Röviden: csak azt kérjük el, ami a működéshez kell. A kedvezményezett neve és számlaszáma nyilvános, hiszen enélkül nem lehetne utalni. A szervező adatai nem nyilvánosak. Az adományozó nevét csak akkor tesszük ki, ha nem kért névtelenséget. Hírlevelet nem küldünk, analitikai vagy reklámsütit nem használunk, adatot nem adunk el.
1. Az adatkezelő
- Név
- [név: kitöltendő]
- Székhely
- [székhely: kitöltendő]
- Nyilvántartási szám
- [nyilvántartási szám: kitöltendő]
- Adószám
- [adószám: kitöltendő]
- hello@megmentunk.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; adatvédelmi kérdésben a fenti e-mail-címen érhetsz el minket.
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Mely adatokat, mire, milyen jogalapon és meddig kezeljük
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Felhasználói fiók (regisztráció, belépés) | név, e-mail-cím, jelszó (csak visszafejthetetlen, sózott hash formában), az ÁSZF elfogadásának időpontja, a regisztráció időpontja | szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók megszüntetéséig; a megszüntetés után legfeljebb 30 napig a biztonsági mentésekben |
| Kampány közzététele | a kampány címe, leírása, képei, célösszege, határideje; a kedvezményezett neve és bankszámlaszáma; a gyűjtő neve | szerződés teljesítése (6. cikk (1) b)); a kedvezményezett adatainál a kedvezményezett hozzájárulása, amelyet a gyűjtő szerez be (6. cikk (1) a)); egészségügyi vagy más különleges adat esetén az érintett kifejezett hozzájárulása (9. cikk (2) a)) | a kampány törléséig vagy a gyűjtő fiókjának megszüntetéséig; a lezárt kampány archívumként látható marad, törlése kérhető |
| A szervező adatai (ellenőrzés, kapcsolattartás, visszaélések megelőzése) | a szervező neve, e-mail-címe, telefonszáma, címe; jogi személy nevében eljárásnál a szervezet neve, adószáma, székhelye | jogos érdek: a csalások megelőzése és a támogatók védelme (6. cikk (1) f)); szerződés teljesítése (6. cikk (1) b)) | a kampány lezárásától számított 5 évig (a polgári jogi igények elévülési ideje) |
| Vállalás (adományozás) | összeg, közleménykód, időpont; ha megadta: név, e-mail-cím, üzenet; a névtelenség választása; a vállalás állapota | a vállalás és az utalási adatok megadása: a támogató kérésére nyújtott szolgáltatás (6. cikk (1) b)); a név és az üzenet nyilvános megjelenítése: hozzájárulás, amelyet a „Névtelenül adok” választásával meg lehet tagadni (6. cikk (1) a)) | visszaigazolt vállalásnál a kampány lezárásától számított 5 évig; meg nem érkezett vagy lejárt vállalásnál a név, az e-mail-cím és az üzenet 180 nap után automatikusan törlődik |
| Értesítő e-mailek | címzett, tárgy, a levél szövege, a küldés időpontja és eredménye | szerződés teljesítése (6. cikk (1) b)); a kézbesítés igazolása: jogos érdek (6. cikk (1) f)) | a küldéstől számított 1 évig, utána automatikusan törlődik |
| Bejelentések kezelése | a bejelentés szövege, időpontja, a bejelentő e-mail-címe (ha megadta) | jogi kötelezettség: az (EU) 2022/2065 rendelet (DSA) szerinti értesítési és cselekvési mechanizmus (6. cikk (1) c)); jogos érdek (6. cikk (1) f)) | a bejelentés lezárásától számított 1 évig, utána automatikusan törlődik |
| Biztonság, visszaélés-megelőzés | IP-cím, a kérés időpontja, a böngésző azonosítója, a lekért oldal (szervernapló); az IP-cím az adományozási korlát számításához a memóriában | jogos érdek: a szolgáltatás biztonsága és a tömeges visszaélések kivédése (6. cikk (1) f)) | szervernapló: 14 nap; a memóriában tartott IP-cím: legfeljebb 1 óra, lemezre nem kerül |
| Sütik | a belépett állapotot és a biztonságot szolgáló, valamint a sütibeállítást tároló sütik | a szolgáltatás nyújtásához feltétlenül szükséges sütik: jogos érdek, illetve az elektronikus hírközlési szabályok szerinti kivétel; minden más süti: hozzájárulás | lásd a Süti szabályzatot |
Ahol a jogalap jogos érdek, elvégeztük az érdekmérlegelést: az adatkezelés a csalások kiszűréséhez és a szolgáltatás biztonságához szükséges, a kezelt adatok köre szűk, és a megőrzési idő korlátozott. Az érdekmérlegelés eredményét kérésre megküldjük.
A hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az adományozó a nyilvános megjelenítést utólag is visszavonhatja a(z) hello@megmentunk.hu címen: ilyenkor a neve és az üzenete eltűnik a kampány oldaláról.
3. Mi nyilvános és ki látja az adataidat
- Mindenki: a kampány tartalma, a kedvezményezett neve és bankszámlaszáma, a gyűjtő neve, a visszaigazolt összeg, valamint a nem névtelen támogatók neve, adománya és üzenete.
- A kampány gyűjtője: a kampányához tett vállalások adatai (közleménykód, összeg, név, e-mail-cím, üzenet). Ezeket a visszaigazoláshoz kapja meg, és velük kapcsolatban önálló adatkezelőnek minősül. Névtelen adománynál a nevet nem kérjük el, így a gyűjtő azt tőlünk nem kapja meg; a bankszámlakivonaton azonban a bank a küldő nevét feltüntetheti.
- Mi (a Szolgáltató): minden adat, kizárólag a fenti célokra. Az adatokhoz csak az a munkatárs fér hozzá, akinek a feladatához szükséges.
- Hatóságok: jogszabályban meghatározott esetben, megkeresésre.
4. Adatfeldolgozók
- Tárhelyszolgáltató (a szerver üzemeltetése): Rackhost Zrt., rackhost.hu.
- E-mail kézbesítés: jelenleg nem veszünk igénybe külső kézbesítő szolgáltatót.
Az adatokat az Európai Gazdasági Térségen belül tároljuk, harmadik országba nem továbbítjuk. A betűtípusokat és minden egyéb erőforrást a saját szerverünkről szolgáljuk ki, külső szolgáltató (például Google Fonts vagy analitikai szolgáltatás) nem kap adatot a látogatásodról.
5. Különleges adatok és kiskorúak
Egy kampány leírása tartalmazhat egészségügyi vagy más különleges adatot (például egy betegség leírását). Ilyen adatot a gyűjtő csak az érintett, illetve kiskorú vagy cselekvőképtelen érintett esetén a törvényes képviselő kifejezett hozzájárulásával tehet közzé, és erről a kampány beküldésekor nyilatkozik. Kérjük, csak annyit írj le, amennyi a cél megértéséhez szükséges.
Regisztrálni és kampányt indítani 18 éven aluliak nem jogosultak. 16 éven aluli adományozó e-mail-címet csak a törvényes képviselője hozzájárulásával adhat meg.
6. A jogaid
- Hozzáférés: tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.
- Helyesbítés: kérheted a pontatlan adatok javítását. A fiókod és a kampányaid adatait a felületen magad is módosíthatod.
- Törlés: kérheted az adataid törlését, ha nincs szükség rájuk, visszavontad a hozzájárulásod, vagy jogellenes az adatkezelés. Nem törölhetjük azt, amit jogszabály szerint meg kell őriznünk, vagy ami jogi igény érvényesítéséhez szükséges.
- Korlátozás: kérheted, hogy az adataidat vita idejére csak tároljuk.
- Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; ilyenkor csak akkor folytatjuk, ha kényszerítő erejű jogos ok indokolja.
- Hozzájárulás visszavonása bármikor, indoklás nélkül.
Kérelmedet a(z) hello@megmentunk.hu címre küldd. Legfeljebb egy hónapon belül válaszolunk (indokolt esetben ez további két hónappal meghosszabbodhat, erről értesítünk). A kérelem teljesítése díjmentes. A kérelmező személyazonosságának ellenőrzése érdekében a fiókodhoz tartozó e-mail-címről írj.
Automatizált döntéshozatalt, profilalkotást nem végzünk.
7. Jogorvoslat
Ha úgy érzed, megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk, hogy orvosolhassuk. Panaszt tehetsz a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
8. Adatbiztonság
Az oldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat nem tároljuk, csak azok visszafejthetetlen, sózott lenyomatát. Az adatbázis nem érhető el kívülről, a szerverhez csak az arra jogosultak férnek hozzá, és rendszeresen frissítjük. Adatvédelmi incidens esetén a jogszabályok szerint járunk el, és ha az incidens magas kockázattal jár, az érintetteket is értesítjük.
9. Sütik
A sütikről részletesen a Süti szabályzatban olvashatsz.
10. A tájékoztató módosítása
A tájékoztatót módosíthatjuk, ha változik a szolgáltatás vagy a jogszabályi környezet. A lényeges változásról a weboldalon és a regisztrált felhasználóknak e-mailben is tájékoztatást adunk.