az ingyenes kiállítás- és eseményregisztrációval, valamint az önkéntes hírlevél-feliratkozással összefüggő személyesadat-kezelésről
A Dia-Logosz Vagyonkezelő (a továbbiakban: „Adatkezelő”) tevékenysége során kiemelt figyelmet fordít a természetes személyek személyes adatainak jogszerű, tisztességes, átlátható és biztonságos kezelésére. Az Adatkezelő a személyes adatok kezelésére különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”), a 2011. évi CXII. törvény (a továbbiakban: „Infotv.”), valamint – az elektronikus hírlevélküldés tekintetében – a 2008. évi XLVIII. törvény (a továbbiakban: „Grt.”) irányadó rendelkezéseit alkalmazza.
A jelen tájékoztató célja, hogy az Adatkezelő honlapján működő ingyenes kiállítás- és eseményregisztrációs felület igénybevételével, továbbá az önkéntes hírlevél-feliratkozással összefüggésben részletes tájékoztatást nyújtson a kezelt személyes adatok köréről, az adatkezelés céljáról, jogalapjáról, időtartamáról, a személyes adatok megismerésére jogosultakról és az érintetteket megillető jogokról.
1. Mely adatok minősülnek személyes adatnak?
Személyes adatnak minősül az azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ. A jelen regisztrációs rendszerben személyes adat különösen az érintett neve, e-mail-címe és telefonszáma. A választott rendezvényre, időpontra és nyelvre vonatkozó információ a regisztráló személyhez kapcsolódva szintén személyes adatnak minősülhet (GDPR 4. cikk 1. pont).
2. Mit jelent az adatkezelés?
Adatkezelés a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet, így különösen az adatok gyűjtése, rögzítése, rendszerezése, tárolása, lekérdezése, felhasználása, továbbítása, korlátozása, törlése vagy megsemmisítése (GDPR 4. cikk 2. pont).
3. Ki kezeli az Ön személyes adatait?
A jelen tájékoztató szerinti személyes adatok kezelője a Dia-Logosz Vagyonkezelő, amely belső egyházi jogi személyként működik.
Az Adatkezelő azonosító és kapcsolattartási adatai:
– hivatalos megnevezése: Dia-Logosz Vagyonkezelő;
– jogi formája: belső egyházi jogi személy;
– székhelye: 1056 Budapest, Váci utca 55. I. emelet 1. ajtó;
– nyilvántartási száma: 00008/2012-005;
– adószáma: 19238076-2-41;
– önálló képviseletre jogosult személyei: Kardamakis Konstantinos Arsenios (egyházi nevén Dr. Arsenios Kardamakis) és Larentzakis Dimitrios Paisios.
– adatvédelmi megkeresések fogadására szolgáló e-mail-cím: info@drszalaiadrienn.hu
– a regisztrációs felületet működtető honlap címe: exhibition.fanarion.hu
Az adatvédelmi tisztviselőre vonatkozó tájékoztatás: Dr. Szalai Adrienn, info@drszalaiadrienn.hu
4. Mely személyes adatokat kezeljük a regisztráció során?
Az Adatkezelő honlapján a látogatók díjmentesen foglalhatnak helyet az Adatkezelő által szervezett kiállításokra és egyéb ingyenes eseményekre. A regisztráció során az alábbi adatokat kéri be és – a foglalás teljesítése érdekében – kezeli:
– a regisztráló természetes személy neve;
– a regisztráló e-mail-címe;
– a regisztráló telefonszáma;
– a foglalásban megjelölt résztvevők létszáma;
– a kiválasztott kiállítás vagy esemény és a megtekintés, illetve részvétel választott időpontja;
– a látogatás választott nyelve: magyar vagy angol.
A résztvevők létszáma önmagában nem teszi szükségessé a további résztvevők nevének vagy elérhetőségének felvételét; a felület kizárólag a foglalást végző személy adatait kéri be, a résztvevőkről pedig a létszámadatot rögzíti.
A telefonszám megadása a regisztráció során: választható.
A hírlevélre történő feliratkozás külön, a foglalástól függetlenül választható adatkezelés. E célból az Adatkezelő a feliratkozó nevét és e-mail-címét, valamint a hozzájárulás megtörténtének igazolásához szükséges adatokat (így különösen a nyilatkozat időpontját és annak tartalmát vagy verzióját) kezeli. A hírlevél-feliratkozás nem feltétele az ingyenes eseményre történő regisztrációnak.
5. Mi az adatkezelés célja és jogalapja?
5.1. Az ingyenes eseményre történő regisztráció és a foglalás teljesítése
Az adatkezelés célja az ingyenes eseményekre történő regisztráció fogadása és nyilvántartása, a résztvevői létszám és a rendelkezésre álló időpontok tervezése, a választott nyelv szerinti látogatás megszervezése, a regisztráció visszaigazolása, a foglalással kapcsolatos szükséges kapcsolattartás, az esetleges időpontváltozások, lemondások közlése, valamint az eseményre történő beléptetés és részvétel biztosítása.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az érintett és az Adatkezelő között az ingyenes részvételre vonatkozó foglalási jogviszony teljesítéséhez, illetőleg a regisztráló kérésére a foglalás létrejöttét megelőzően szükséges adatkezelés. A foglalás teljesítéséhez szükséges adatkezelés nem a hírlevélhez adott hozzájáruláson alapul.
A regisztrációhoz elengedhetetlen adatok rendelkezésre bocsátása a foglalás teljesítésének feltétele: ezek hiányában a regisztráció nem rögzíthető, illetve a foglalás nem igazolható vissza. A telefonszám megadásának kötelező vagy önkéntes jellegét a 4. pontban megjelölt módon szükséges véglegesíteni.
5.2. A regisztrációval összefüggő, nem marketingcélú értesítések
Az Adatkezelő az e-mail-címet, továbbá indokolt esetben a megadott telefonszámot kizárólag a konkrét foglaláshoz szükséges visszaigazolások, szervezési információk, időpontváltozások és lemondási értesítések közlésére használja fel. E kapcsolattartás jogalapja – a foglalás teljesítésének részeként – a GDPR 6. cikk (1) bekezdés b) pontja. Az értesítések nem használhatók fel külön hozzájárulás nélkül hírlevél vagy reklámanyag küldésére.
5.3. Önkéntes hírlevél-feliratkozás
Amennyiben az érintett az erre szolgáló külön jelölőnégyzetet önként megjelöli, az Adatkezelő az érintett nevének és e-mail-címének felhasználásával tájékoztató és hírlevélcélú elektronikus üzeneteket küldhet az általa szervezett kiállításokról, rendezvényekről, programokról és kapcsolódó újdonságokról. A hírlevél-feliratkozás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti, előzetes, önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulás, a Grt. 6. §-ában foglalt követelményekre is figyelemmel.
A hírlevélhez szükséges hozzájárulás megadása nem kötelező: a jelölőnégyzet alapértelmezés szerint üres, és a foglalási folyamat akkor is teljesíthető, ha az érintett a hírlevélre nem iratkozik fel. A hozzájárulás bármikor, ingyenesen, indokolás és hátrányos következmény nélkül visszavonható a hírlevelekben szereplő leiratkozási lehetőséggel vagy az Adatkezelő 3. pontban megjelölt e-mail-címére küldött üzenet útján. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).
5.4. A fizetős eseményekre történő átirányítás
Az Adatkezelő a fizetős események esetében a látogatót a jegy.hu külső jegyértékesítési rendszerébe irányíthatja át. A jelen tájékoztató az Adatkezelő saját, ingyenes foglalási felületén és hírlevél-feliratkozásával összefüggő adatkezelésekre vonatkozik. A külső jegyértékesítési felületen végzett személyesadat-kezelésről az adott szolgáltató saját adatkezelési tájékoztatója rendelkezik.
6. Az adatkezelés időtartama
A foglalás során megadott adatokat az Adatkezelő a foglalás lebonyolításához és az esemény megszervezéséhez szükséges ideig, főszabály szerint a kiválasztott látogatási időpontot követő 30 napig kezeli, majd törli vagy visszafordíthatatlanul anonimizálja, kivéve, ha jogszabályi kötelezettség vagy konkrét jogi igény érvényesítése ennél hosszabb, külön jogalapon nyugvó adatkezelést tesz szükségessé.
A hírlevél küldéséhez használt nevet és e-mail-címet az Adatkezelő a hozzájárulás visszavonásáig kezeli. A hozzájárulás visszavonását követően a hírlevélküldést haladéktalanul megszünteti, és az ehhez fenntartott címzetti nyilvántartásból az érintett adatait törli. Amennyiben a visszavonás vagy egy korábbi hozzájárulás bizonyítása konkrét jogi igény miatt szükséges, kizárólag a bizonyításhoz nélkülözhetetlen adatokat lehet külön jogalap és megfelelő megőrzési idő mellett megőrizni.
A rendszer által keletkeztetett műszaki napló- és biztonsági adatok megőrzési ideje: 30 nap (név, e-mailcím).
7. Az adatkezelés alapelvei és az adatbiztonság
Az Adatkezelő az adatkezelést a jogszerűség, tisztességesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, valamint integritás és bizalmas jelleg GDPR 5. cikkében meghatározott elvei szerint végzi. A személyes adatokat kizárólag meghatározott, jogszerű célból és a cél eléréséhez szükséges mértékben kezeli.
Az Adatkezelő a GDPR 32. cikkének megfelelő, a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz a személyes adatok illetéktelen megismerésének, jogosulatlan módosításának, nyilvánosságra hozatalának, véletlen elvesztésének vagy megsemmisülésének megelőzésére. Az adatokhoz kizárólag azok férhetnek hozzá, akiknek munkaköri vagy megbízási feladatuk teljesítéséhez az adatok ismerete szükséges.
Ha az Adatkezelő a személyes adatokat az eredeti adatkezelési céltól eltérő célra kívánja felhasználni, az érintettet a GDPR rendelkezéseinek megfelelően előzetesen tájékoztatja, és szükség esetén megfelelő jogalapot – így különösen külön hozzájárulást – biztosít.
8. Az Ön adatkezeléssel kapcsolatos jogai
Az érintett az Adatkezelő 3. pontban megjelölt elérhetőségein gyakorolhatja jogait. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja; szükség esetén a GDPR 12. cikk (3) bekezdése szerinti feltételekkel a határidő további két hónappal meghosszabbítható.
Tájékoztatáshoz és hozzáféréshez való jog
Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és igenlő esetben hozzáférést kérhet a kezelt adatokhoz, az adatkezelés céljára, jogalapjára, időtartamára, címzettjeire és a jogai gyakorlására vonatkozó tájékoztatáshoz, valamint kérheti személyes adatainak másolatát (GDPR 15. cikk).
A helyesbítéshez való jog
Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kiegészítse a hiányos adatokat (GDPR 16. cikk).
A törléshez való jog
Az érintett a GDPR 17. cikkében meghatározott feltételek esetén kérheti személyes adatainak törlését, így különösen akkor, ha a személyes adatokra az adatkezelés céljából már nincs szükség, vagy ha hozzájárulását visszavonja, és az adatkezelésnek nincs más jogalapja. A törléshez való jog a GDPR szerinti kivételekkel – így jogi igények előterjesztése, érvényesítése vagy védelme esetén – korlátozható.
Az adatkezelés korlátozásához való jog
Az érintett kérheti személyes adatai kezelésének korlátozását, ha vitatja azok pontosságát, ha az adatkezelés jogellenes, de ellenzi a törlést, ha az Adatkezelőnek az adatokra már nincs szüksége, de azokat az érintett jogi igény érvényesítéséhez igényli, vagy ha a vonatkozó feltételek mellett tiltakozott az adatkezelés ellen (GDPR 18. cikk).
Az adathordozhatósághoz való jog
A GDPR 20. cikkében meghatározott feltételekkel az érintett jogosult arra, hogy az általa rendelkezésre bocsátott, hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá azokat más adatkezelőnek továbbítsa.
A tiltakozáshoz való jog
Ha a személyes adatok kezelése a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul, az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Közvetlen üzletszerzés céljára kezelt személyes adatok tekintetében a tiltakozás esetén az adatkezelés e célból nem folytatható (GDPR 21. cikk).
A hozzájárulás visszavonásához való jog
A hírlevélre történő feliratkozáshoz adott hozzájárulás bármikor ingyenesen visszavonható. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A foglalás teljesítéséhez szükséges adatkezelés – eltérő jogalapja miatt – nem a hírlevélhez adott hozzájárulástól függ.
9. Adatvédelmi incidens
Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az Adatkezelő a GDPR 33. cikke szerint a felügyeleti hatóságnak a tudomásszerzést követően indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órán belül bejelenti az olyan incidenst, amely valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja, a GDPR 34. cikkében meghatározott kivételek figyelembevételével.
10. Automatizált döntéshozatal és profilalkotás
A foglalási és hírlevél-feliratkozási adatkezelés során az Adatkezelő a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntést és profilalkotást nem alkalmaz.
11. A megadott személyes adatok pontossága
Az érintett köteles a foglalás rögzítéséhez valós és pontos adatokat megadni, a változásokról pedig – amennyiben azok a foglalás teljesítését érintik – az Adatkezelőt tájékoztatni. A pontatlan e-mail-cím vagy telefonszám következtében a visszaigazolás és a szükséges tájékoztatások kézbesítése meghiúsulhat. Az Adatkezelő az érintett által közölt adatok pontosságát a regisztráció során főszabály szerint nem ellenőrzi, azonban a pontatlanságról történő tudomásszerzés esetén megteszi a szükséges helyesbítést.
12. Ki férhet hozzá az adatokhoz? Adatfeldolgozók és adattovábbítás
A regisztrációhoz kapcsolódó személyes adatokat az Adatkezelő erre feljogosított, a rendezvényszervezéssel, ügyfélszolgálattal, informatikai üzemeltetéssel és – kizárólag külön hozzájárulás esetén – hírlevélküldéssel foglalkozó munkatársai, megbízottjai ismerhetik meg, a feladataik ellátásához szükséges körben.
Az Adatkezelő a regisztrációs és hírlevélküldő rendszerek működtetéséhez adatfeldolgozókat, így különösen honlapfejlesztőt, tárhelyszolgáltatót, foglalási rendszerüzemeltetőt és hírlevélküldő szolgáltatót vehet igénybe. Az adatfeldolgozók az Adatkezelő utasításai szerint és a GDPR 28. cikkének megfelelő megállapodás alapján járhatnak el.
A tényleges adatfeldolgozók megnevezése és adatai: SMBinfo Kft. 1076 Budapest Péterfy Sándor utca 7. félemelet 1.
Harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás: nem történik.
Az Adatkezelő az érintett személyes adatait harmadik személyek részére nem értékesíti. Hatóság, bíróság vagy más, erre feljogosított szerv részére jogszabályi kötelezettség alapján, annak keretei között kerülhet sor adattovábbításra. Az Adatkezelő köteles az adattovábbítás jogalapját és terjedelmét minden esetben megvizsgálni.
13. Jogorvoslati lehetőségek
Az érintett adatkezeléssel kapcsolatos panasza esetén elsődlegesen közvetlenül az Adatkezelőhöz fordulhat a jelen tájékoztató 3. pontjában megjelölt elérhetőségen. Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), valamint a GDPR 79. cikke és az Infotv. rendelkezései alapján bírósági jogorvoslatot igénybe venni.
– Nemzeti Adatvédelmi és Információszabadság Hatóság;
– cím: 1055 Budapest, Falk Miksa utca 9–11.;
– levelezési cím: 1363 Budapest, Pf. 9.;
– e-mail: ugyfelszolgalat@naih.hu (elektronikus levélben az eljárás megindításának külön feltételei lehetnek);
– honlap: www.naih.hu; telefon: +36 (1) 391-1400.
Az érintett az Adatkezelővel szemben bírósághoz fordulhat; az adatvédelmi pert a jogszabályban meghatározott hatáskörű törvényszék bírálja el. Az érintett – választása szerint – a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
A tájékoztató tervezett hatálybalépése: 2026. november 1.