Adatkezelés

1. Adatkezelő
Kihez fordulhatsz, ha kérdésed van?

A Bolygó közösségi teret a Greenpeace Magyarország Egyesület és a Bolygó Közösség Egyesület közösen üzemelteti, így adataidat is közösen kezelik. Egyes programok során ettől eltérhetünk, de ebben az esetben erről külön tájékoztatunk.

Adatkezelő 1:
Neve: Greenpeace Magyarország Egyesület
Cím: 1143 Budapest, Zászlós u. 54.
Adatkezelő képviselője: Mező János Bálint
Adatkezelő Adatvédelmi tisztviselője: Dobos Balázs
Az Adatvédelmi tisztviselője elérhetősége: [email protected]  

Adatkezelő 2:
Neve: Bolygó Közösség Egyesület
Cím: 1063 Budapest, Szinyei Merse utca 12. I/13.
Adatkezelő illetékes képviselője: Dobos Balázs
Az Adatkezelő elérhetősége: [email protected]

Ez a tájékoztató az Adatkezelők kötelezettségvállalása az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.) és a vonatkozó tagállami jogszabályok mentén. 

Az Adatkezelők tájékoztatják az Érintetteket, hogy a Bolygó Közösségi Térbe belépő természetes személyek, valamint a Bolygó projektet követő, illetve annak programjain, tevékenységeiben részt vevő természetes személyek (Továbbiakban: Érintettek) bizonyos személyes adatainak kezelése vonatkozásában közös adatkezelőknek minősülnek az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR rendelet) értelmében. 

Szakmai okok és szerződéses kötelezettségek miatt előfordulhat, hogy egyes tevékenységek esetében nem valósul meg közös adatkezelés, hanem az adatkezelő kizárólag a Bolygó Közösség Egyesület lesz. A programok, tevékenységek során (regisztrációköteles tevékenységek esetében a regisztráció során) egyértelműen jelezzük az Érintettek számára az Adatkezelő(k) kilétét. 

Az Adatkezelők a közös adatkezelésről megállapodást kötöttek, melynek lényegi elemeiről jelen dokumentumban tájékoztatják az Érintetteket. A megállapodást a Felek határozatlan időre, illetve a közös adatkezelési célok fennállásáig kötötték. A megállapodás megszűnését követő esetleges adattárolás és egyéb adatkezelési tevékenységek tekintetében a Felek nem minősülnek közös adatkezelőknek. 

A megállapodás megszűnése nem érinti a Feleknek az uniós és a magyar jogból eredő kötelezettségeit. Adatkezelők a hatáskörükbe tartozó adatkezelési műveletekre és az esetleges adatvédelmi incidensekre vonatkozó rendelkezéseket a közös adatkezelési megállapodás megszűnése után is irányadónak és magukra nézve kötelezőnek tekintik. 

A tájékoztató az Adatkezelők által bármikor egyoldalúan módosítható és/vagy visszavonható, az Érintettek egyidejű értesítésével. Az értesítés a bolygo.org honlapon történő közzététellel, illetve a változás jellegétől függően az Érintettek közvetlen megkeresésével valósul meg.

2. Adatkezelés célja
Milyen adatokat kérünk, és mire használjuk azokat?

2.1 Rendezvények dokumentálása, a nyilvánosság tájékoztatása

Előfordul, hogy fotó és/vagy videófelvételeket készítünk a közösségi térről és programjainkról. Szeretnénk, ha minél több emberhez eljutna a Bolygó híre, ezért a felvételek egy részét nyilvánosságra is hozzuk. Ha a felvétel kifejezetten csak téged ábrázol, akkor kizárólag abban az esetben használjuk fel, ha ehhez külön hozzájárulsz. A tömegfelvételeket külön hozzájárulás nélkül is használjuk (pl. közösségimédia-posztok a programokról, stb).

2.1.1 Tömegfelvételek készítése és nyilvánosságra hozatala az esemény dokumentálása, a nyilvánosság tájékoztatása, az Adatkezelő tevékenységének bemutatása, népszerűsítése céljából.

Ilyennek minősül az olyan felvétel, amely összhatásában örökíti meg az eseményeket, például a közösségi térben vagy annak egyes programjain, foglalkozásain készült olyan felvételek, amelyeken több résztvevő is látható.

Kezelt adatok köre: a programokon résztvevők képmása tömegfelvételen.
Adatkezelés jogalapja: jogos érdek.
Adatkezelés határideje: a jogos érdek fennállásáig.

2.1.2 Egyedi felvételek készítése és nyilvánosságra hozatala az esemény dokumentálása, a nyilvánosság tájékoztatása, az Adatkezelő tevékenységének bemutatása, népszerűsítése céljából.

Ilyennek minősül az olyan felvétel, amelyen kifejezetten és azonosíthatóan a rendezvény egy adott résztvevője vagy a közösségi tér egy adott látogatója látható, például egy személyről készült portré, stb.

Kezelt adatok köre: a programokon résztvevők egyedi képmása.
Adatkezelés jogalapja: Az Érintett hozzájárulása, melyet elektronikus vagy papíralapú, írásos nyilatkozatban ad meg.
Adatkezelés tervezett határideje: a hozzájárulás visszavonásáig.

2.2 Regisztrációköteles események, programok szervezése

2.2.1 Minden korosztály számára nyitott programok

Néhány programunkra előzetesen regisztrálni kell, hogy tudjuk, mennyi résztvevőre számítsunk, valamint hogy fontos tudnivalókat juttassunk el a résztvevőknek az esemény előtt vagy után. A program, illetve azzal kapcsolatos kommunikáció végét követően adataid 60 napon belül automatikusan törlődnek.

Adatkezelés jogalapja: az Érintett hozzájárulása.
A kezelt adatok köre: név, e-mail-cím, telefonszám, képmás és hang (esetenként kérhetjük a regisztráció során videofelvételek feltöltését), az eseményen való részvételre vonatkozó információk (preferált program, étkezés, stb).
Adatkezelés tervezett határideje: az esemény, illetve azzal kapcsolatos kommunikáció lezárultát követő 60. nap végéig.

2.2.2 Bizonyos célkorosztálynak szóló programok

A Bolygóban megvalósuló programok egy része (szakmai okok, illetve esetenként pályázati kötelezettségek miatt) kifejezetten csak bizonyos korosztálynak szól, míg más programok nyitottak minden korosztály számára. Azoknál a programoknál, amelyek kifejezetten korosztályra célzottak, elkérjük a születési dátumod is, hogy ellenőrizni tudjuk életkorod.

Adatkezelés jogalapja: az Érintett hozzájárulása.
A kezelt adatok köre: név, e-mail-cím, telefonszám, születési dátum, képmás és hang (esetenként kérhetjük a regisztráció során videofelvételek feltöltését), az eseményen való részvételre vonatkozó információk (preferált program, étkezés, stb).
Adatkezelés tervezett határideje: az esemény, illetve azzal kapcsolatos kommunikáció lezárultát követő 60. nap végéig.

2.3 Biztonságos vezeték nélküli internetkapcsolat üzemeltetése

A közösségi térben ingyenesen elérhető WiFi-t üzemeltetünk. A kapcsolat biztonsága érdekében egy külső szolgáltató tűzfalát használjuk, ami rögzíti az általad internetezésre használt eszköz egyedi címét, valamint az eszköz által betöltött weboldalak listáját. A WiFi böngészésre, videókonferenciára, streamingre használható; az egyéb protokollok használata, a torrent, valamint a nem biztonságos tartalmak betöltése korlátozva van. Az eszközöd adatait soha nem kötjük személyesen hozzád, azokba külső félnek nem engedünk betekintést, és a rögzített adatokat 24 órán belül töröljük.

Szolgáltató: Cloudflare Gateway, alkalmazott technológia: DNS over HTTPS; valamint a routerek saját tűzfala.
Adatkezelés jogalapja: jogos érdek.
A kezelt adatok köre: eszköz IP címe, eszköz MAC címe, eszköz által betöltött weboldalak / hosztnevek listája.
Adatkezelés tervezett határideje: az internetkapcsolat bontását követő 24 óráig.

2.4 GDPR rendelettel összefüggő adatkezelés

Amennyiben adataid kezelésével kapcsolatban írásos kérdést, észrevételt, panaszt küldesz nekünk, illetve esetleg valamilyen adatvédelmi incidens történik nálunk, ezek dokumentációját a jogi előírások szerint tároljuk és megőrizzük.

Adatkezelés jogalapja: jogi kötelezettség.
Kezelt adatok köre: név; e-mail-cím; adatkezelési és adatátadási hozzájáruló űrlapon bejelölt válaszok; érintetti kérelem, dátuma, típusa, tartalma; érintetti kérelem eredménye (ha nem került elfogadásra); incidens dátuma, dokumentációja, eredménye (ha releváns).
Adatkezelés tervezett határideje: nem selejtezendő.

2.5 Értesítés küldése a Bolygó tevékenységéről, programjairól

Hozzájárulásod esetén megadott elérhetőségeiden (email, telefon) alkalmanként értesítünk a közelgő Bolygós programokról, eseményekről, egyéb aktualitásokról és bekapcsolódási lehetőségekről. Illetve ha szeretnéd, az egyszerűbb kapcsolattartás érdekében hozzáadunk a Facebookon található chat csoportunkhoz is.

Adatkezelés jogalapja: az Érintett hozzájárulása.
A kezelt adatok köre: név, e-mail-cím, telefonszám, facebook profil linkje, az esemény neve, amin legutóbb részt vett az Érintett.
Adatkezelés tervezett határideje: a hozzájárulás visszavonásáig.

2.6 Szegmentált kommunikáció

A Bolygó Közösségi Térben zajlanak olyan tevékenységek is, amelyek elsődlegesen egy adott célkorosztálynak szólnak. Annak érdekében, hogy a számodra releváns tartalmakkal tudjunk megkeresni, elkérjük a születési dátumodat, ami lehetővé teszi a kommunikáció korosztályonkénti szegmentálását.

Adatkezelés jogalapja: az Érintett hozzájárulása.
A kezelt adatok köre: születési dátum, az események neve, amiken részt vett az Érintett.
Adatkezelés tervezett határideje: a hozzájárulás visszavonásáig.

2.7 Pályázatok meghirdetése

A Bolygó egyénileg, vagy más szervezetekkel együttműködve pályázatokat hirdethet. A pályázati kiírásban bekért személyes adatok megadása a pályázó azonosításához és a vele való kapcsolattartáshoz szükséges. A pályázatokkal kapcsolatban kétféle adatkezelés valósul meg:

2.7.1 Nem nyertes pályázó adatainak kezelése

Adatkezelés jogalapja: az Érintett hozzájárulása.
A kezelt adatok köre: név, születési dátum, e-mail cím, telefonszám.
Adatkezelés tervezett határideje: a benyújtott pályázati anyag a pályázat elbírálását követő 30 napon belül törlésre kerül.

2.7.2 Nyertes pályázó adatainak kezelése

Adatkezelés jogalapja: szerződés teljesítése.
A kezelt adatok köre: név, születési hely és -idő, e-mail cím, telefonszám, bankszámlaszám.
Adatkezelés tervezett határideje: adatkezelő és Érintett között fennálló szerződés megszűnését követő 8 évig.

Amennyiben a Bolygó más szervezettel együttműködésben ír ki pályázatot, úgy a társszervező szervezet kizárólag a pályázati anyaghoz kap hozzáférést, személyes adatokhoz nem, így közös adatkezelés nem valósul meg.

3. Érintettek köre
Kinek az adatait kezeljük?

Röviden: a Bolygó közösségi teret használó, az Adatkezelők közös szervezésű programjain részt vevő emberek adatait kezeljük. 

Az érintettek köre: a Bolygó közösségi térbe belépő természetes személyek, az Adatkezelők Bolygó projektjét követő, illetve annak egyes programjain, tevékenységeiben részt vevő természetes személyek, a jelen tájékoztató 1. pontjában leírtak szerint. 

4. Gyermekek adatai

Ha 16 éven aluli vagy, kérjük, csak akkor add meg nekünk adataid, amennyiben ehhez egy szülőd vagy gondviselőd is hozzájárult.

16 éven aluli személyek nem adhatnak meg magukról személyes adatot, kivéve, ha szülőktől, törvényes képviselőtől ehhez engedélyt kértek.

Az információk rendelkezésre bocsátásával az Érintett kijelenti és szavatolja, hogy a fentiekre figyelemmel jár el, cselekvőképessége az információk rendelkezésre bocsátásával kapcsolatban nem korlátozott. Amennyiben Érintett az információk rendelkezésre bocsátására jogilag önállóan nem jogosult, köteles az érintett harmadik személyek (pl. törvényes képviselő, gondnok) beleegyezését megszerezni. Ezzel összefüggésben az Érintett köteles mérlegelni, hogy az adott információ rendelkezésre bocsátásával összefüggésben szükség van-e valamely harmadik személy hozzájárulására. Előfordulhat, hogy az Adatkezelők az Érintett életkori adatairól nem szereznek tudomást, így ebben az esetben a jelen pontnak való megfelelést az Érintett köteles biztosítani, és az Adatkezelőket ezzel összefüggésben felelősség nem terheli.

Amennyiben Adatkezelők tudomására jut, hogy 16 év alatti személlyel került kapcsolatba, úgy észszerű erőfeszítést tesz a szülői felügyeleti jogot gyakorló beleegyezése meglétének ellenőrzésére, illetve ha 16 év alatti személytől a törvényes képviselő hozzájárulása nélkül hozzájárulás-köteles személyes adatok kerültek hozzá, a lehető leghamarabb megteszi az adatok törléséhez szükséges lépéseket.

5. Az Érintettek jogai

Ha bármilyen kérdésed vagy aggályod lenne adataid kezelése kapcsán, fordulj hozzánk bátran a [email protected] e-mail-címen.

Az Érintett az 1. pontban megjelölt elérhetőségeken az Adatkezelőknél

• kérheti, hogy adjon tájékoztatást a személyes adatai kezeléséről;
• kérheti adatainak helyesbítését;
• tájékoztatást kérhet az adatkezelésről;
• kérheti személyes adatainak törlését és az adatkezelés korlátozását;
• kérheti adatainak átadását másik Adatkezelőnek, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul és az Adatkezelő automatizált eljárás keretében kezeli;
• rendelkezhet a korábban az adatkezeléshez adott hozzájárulásának visszavonásáról.

Érintett fenti jogaival bármikor élhet.

Az Adatkezelők a kérelem benyújtását követően legkésőbb 1 hónapon belül – kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben – teljesítik vagy elutasítják (indoklással ellátva) az érintetti igényt. A vizsgálat eredményéről az Érintettet írásban tájékoztatják.

Adatkezelők az érintetti jogok gyakorlására irányuló kérelmeket a közös adatkezelés azon műveletei tekintetében teljesítik, amelyeket maguk végeznek, vagy amelyek végzésére utasítást adnak, illetve amely műveletek a hatáskörükbe tartoznak. Amennyiben a kérelem a másik fél hatáskörébe tartozó adatkezelési műveletre vonatkozik, azt az Érintett egyidejű értesítésével haladéktalanul, de legkésőbb a kérelem beérkezésétől számított 8 naptári napon belül továbbítják a másik fél részére.

A tájékoztatás költsége

Az Adatkezelők az intézkedéseket, illetve a szükséges tájékoztatásokat havonta az első alkalommal díjmentesen biztosítják. 

Amennyiben az Érintett egy hónapon belül 2. alkalommal is kikéri ugyanazon adatokat, melyek ez idő alatt nem változtak, az Adatkezelők adminisztratív költséget számítanak fel.

• Az adminisztratív költség elszámolás alapja a mindenkori minimálbér órára vetített költsége, mint óradíj.
• A tájékoztatáshoz felhasznált munkaórák száma az előbbi óradíjon elszámolva.
• Továbbá a papíralapú tájékoztatási igény esetén a válasz nyomtatási költsége önköltségi áron és postázási költsége.

Tájékoztatás megtagadása

Ha az Érintett kérelme egyértelműen megalapozatlan, nem jogosult a tájékoztatásra vagy az Adatkezelők bizonyítani tudják, hogy az Érintett rendelkezik a kért információkkal, az Adatkezelők elutasítják a tájékoztatási kérelmet.

Ha az Érintett kérelme különösen ismétlődő jellege miatt – túlzó, az Adatkezelők megtagadhatják a kérelem alapján történő intézkedést, ha egy hónapon belül harmadik alkalommal él az Érintett ugyanazon tárgyú – a GDPR 15-22. cikk szerinti – jogai gyakorlására irányuló kérelemmel.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak a jogos érdek vagy közhatalmi jogosítvány jogalapon alapuló kezelése ellen.  

Ebben az esetben az Adatkezelők a személyes adatokat nem kezelhetik tovább, kivéve, ha bizonyítják, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. 

Amennyiben az Adatkezelők megállapítják a tiltakozás jogalapjának megalapozottságát, a lehető legrövidebb időn belül megszüntetik az adatkezelést – beleértve az adattovábbítást és a további adatfelvételt is. Értesítik mindazokat a tiltakozásról, akiknek korábban továbbították az Érintett adatait.

A kérelem teljesítése díjmentes, kivéve a megalapozatlan vagy túlzó kérelmeket, melyek elintézéséért az Adatkezelők az adminisztratív költségeiknek megfelelő, észszerű mértékű díjat számíthatnak fel. Amennyiben az Érintett az Adatkezelők által meghozott döntéssel nem ért egyet, bírósághoz fordulhat.

6. Analitikai szolgáltatások, sütik

Az Adatkezelők a Bolygó projekt honlapján (bolygo.org) sütiket használnak a weboldal működése érdekében. 

Ezen felül analitikai szolgáltatást vesznek igénybe oldalstatisztikák készítésére, felhasználói érdeklődés és demográfiai adatok, valamint a webhelyen tanúsított viselkedés mérésére abból a célból, hogy internetes felületeiket fejlesszék. Ez azonban sütik használata és a személyazonosság beazonosítása nélkül, úgynevezett szerveroldali technológiával történik. Igénybe vett szolgáltatás: Cloudflare Zaraz.Az oldal használatával elfogadod a technikai adatok és a sütik fentiek szerinti felhasználását.

7. Egyéb rendelkezések, információk

7.1 Kötelezően megadandó adatok köre

Az Adatkezelők az egyes adatmegadási felületeken, amelyeken minden adat megadása kötelező, külön nem jelölik a kötelezően kitöltendő adatokat. Azokon a felületeken, ahol nem minden adat megadása kötelező, az Adatkezelők csillag* vagy “kötelező” felirat megjelenítésével jelzik a kötelezően megadandó adatmezőket.

7.2 Adatmegadás elmaradásának következménye

Az adatszolgáltatás elmaradásának lehetséges következménye: az adatkezelési cél meghiúsulása.

7.3 Adatfeldolgozó igénybevételéről szóló tájékoztatás

Az Adatkezelők az adatkezelés során a szerződés teljesítéséhez vele szerződött adatfeldolgozó(k) számára továbbítják az adatokat.

A címzettek kategóriái: webtárhely-szolgáltató (Siteground), irodai programcsomag és fájl-tárhely (Google Workspace), tűzfal és biztonsági szolgáltatások (Cloudflare), fotótár (Synology), a Greenpeace nemzetközi hálózatának egyes irodái (Greenpeace in Central and Eastern Europe és Greenpeace International), email szolgáltató (Brevo).

Az EGT országain kívüli országokba történő adattovábbítás és garanciái

Az Adatkezelő az alábbi címzetteknek, mint adatfeldolgozónak továbbítja a felhasználók adatait:

• Google
  • Az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) alapján
• Cloudflare
  • Az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) alapján
• Greenpeace International, illetve nemzeti és régiós irodái
  • 2004/915/EK bizottsági határozat alapján készült adatátadási megállapodás alapján

7.4 Az adatok megismerésére jogosultak köre

A megismert adatokat az Adatkezelők a 7.3 pontban megjelölt adatfeldolgozó(k) kivételével harmadik félnek nem adják át. Az adatokat csak az Adatkezelők alkalmazottai, adatfeldolgozói és az adatfeldolgozó(k) kijelölt alkalmazottai ismerhetik meg.

7.5 Harmadik féltől kapott adatok kezelése

Amennyiben egy Felhasználó nem saját adatait adja meg az Adatkezelők részére, hanem egyéb természetes személyét, ez esetben a Felhasználó kizárólagos felelőssége, hogy az adatok megadását ezen természetes személy hozzájárulásával, tudtával és megfelelő tájékoztatásával tette meg. Ezek meglétét Adatkezelők vizsgálni nem kötelesek. Adatkezelők felhívják a Felhasználó figyelmét arra, hogy ha ezen kötelezettségének nem tesz eleget, és ezért az Érintett az Adatkezelőkkel szemben igényt érvényesít, az érvényesített igényt, illetve a kapcsolódó kár összegét az Adatkezelők a Felhasználóra tovább háríthatják.

7.6 Adatbiztonsági intézkedésekről szóló tájékoztatás

Az adatokat az Adatkezelők biztonságos rendszerekben kezelik.

Adatkezelők gondoskodnak az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelők megfelelő technikai és szervezési intézkedéseket alkalmaznak annak érdekében, hogy:

• az adatokhoz való hozzáférést pontosan szabályozza;
• csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához;
• az általa megbízott adatfeldolgozókat körültekintően válassza ki, és megfelelő adatfeldolgozói szerződéssel gondoskodjon az adatok biztonságáról;
• gondoskodjon a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.

Az Adatkezelők ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaznak az érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelők a személyes adatokhoz való ismert, és az Érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesítik az Érintettet.

Adatkezelők, amennyiben érintetti adat továbbítása szükséges, gondoskodnak a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelők a harmadik személyek által megvalósított érintetti adatkezelésért teljeskörű felelősséggel tartoznak.

Adatkezelők megfelelő és rendszeres biztonsági mentésekkel, illetve redundáns adattárolással is gondoskodnak arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.

7.7 Érdekmérlegelési tesztek

Az Adatkezelők ezúton tájékoztatják az Érintetteket, hogy a 2. pontban szereplő, jogos érdeken alapuló adatkezelések kapcsán előzetesen érdekmérlegelési tesztet végeztek. A tesztek során az Adatkezelők meggyőződtek arról, hogy az Adatkezelők vagy harmadik fél jogos érdeke elsőbbséget élvez az Érintett személyes adatok védelméhez fűződő jogával szemben, és az érintetti jogok korlátozása arányban áll az Adatkezelők vagy harmadik fél – e korlátozás által – érvényesülő jogos érdekével.

8. Alkalmazott jogszabályok

Az Adatkezelő által végzett adatkezelésekre irányadó jogszabályok:

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679 (EU) Rendelet (továbbiakban: „GDPR”),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: „Infó törvény”),
• a számvitelről szóló 2000. évi C. törvény (továbbiakban: „Számviteli törvény”),
• a polgári törvénykönyvről szóló 2013. évi V. törvény (továbbiakban: „Ptk.”),
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (továbbiakban: „Fogyasztóvédelmi törvény”),
• a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. Évi CXXXIII. törvény (továbbiakban: „Vagyonvédelmi törvény”),
• évi CLXXV. törvény az egyesülési jogról, a közhasznú jogállásról, valamint a civil szervezetek működéséről és támogatásáról.

9. Jogorvoslat

Kérés vagy probléma esetén kérjük, vedd fel velünk a kapcsolatot, és igyekszünk azt mihamarabb rendezni. Ha valamivel mégsem lennél elégedett, vagy úgy érzed, jogsérelem ért, az illetékes törvényszékhez fordulhatsz, vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Elnök: dr. Péterfalvi Attila,
Székhely: 1055 Budapest, Falk Miksa utca 9-11.,
Elehetőség: [email protected], +36-1-3911400, www.naih.hu

Módosítva: 2026. május 26.

1. Adatkezelő
Kihez fordulhatsz, ha kérdésed van?

A Bolygó Közösség Egyesület partnerként részt vesz a Bolygós események és egyéb tevékenységek szervezésében, illetve bizonyos, a Bolygóval kapcsolatos tevékenységeket önállóan visz — és az ezekhez kapcsolódó személyes adatokat is kezeli. Például egyes, pályázati támogatásból megvalósuló programokhoz kapcsolódó adatokat, az adományokat és az adományozási folyamat során megadott személyes adatokat, valamint a kapcsolódó multimédia tartalmakat (fotók, videók) is a Bolygó Közösség Egyesület kezeli.

Adatkezelő neve: Bolygó Közösség Egyesület
Székhely: 1063 Budapest, Szinyei Merse utca 12. I/13.
Adatkezelő illetékes képviselője: Dobos Balázs
Az Adatkezelő elérhetősége: [email protected] 

Ez a tájékoztató az Adatkezelő egyoldalú kötelezettségvállalása az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.) és a vonatkozó tagállami jogszabályok mentén. 

A tájékoztató az Adatkezelő által bármikor egyoldalúan módosítható és/vagy visszavonható, az Érintettek egyidejű értesítésével. Az értesítés az Adatkezelő honlapján történő közzététellel, illetve a változás jellegétől függően az Érintettek közvetlen megkeresésével valósul meg.

2. Adatkezelés célja
Milyen adatokat kérünk, és mire használjuk azokat?

2.1 Adománygyűjtés

2.1.1. Adományozók nyilvántartása, kapcsolattartás

A Bolygó Közösség Egyesület működéséhez és programjainkhoz adománnyal is hozzá lehet járulni. Az adományozás során megadott adataid bizalmasan kezeljük, nem hozzuk nyilvánosságra, azokat csak a saját adatbázisunkban tároljuk. Az adományozással kapcsolatos legfontosabb történésekről e-mailben értesítünk (értesítés sikeres vagy sikertelen fizetési tranzakcióról, kártyalejáratról, az adományok felhasználásáról).

Adatkezelés jogalapja: szerződés teljesítése.

A kezelt adatok köre (amennyiben megadásra került): 

• Név;
• E-mail-cím;
• Bankkártya lejárati dátuma;
• Egyedi azonosító;
• Adomány összege;
• Adományozás(ok) időpontja.

Adatkezelés tervezett határideje: szerződés megszűnését követő 8 év.

2.1.2. Adományozáshoz kapcsolódó pénzügyi tranzakciók nyilvántartása

A hozzánk érkező adományok pénzügyi tranzakcióit (átutalások, kártyás fizetések) a jogszabályi előírások alapján meg kell őriznünk a banki és pénzügyi rendszereinkben. A befizetések bizonylatainak megőrzése szükséges pénzügyi, számviteli kötelezettségeink igazolásához.

Adatkezelés jogalapja: törvényi kötelezettség.

A kezelt adatok köre (amennyiben megadásra került): 

• Név;
• E-mail-cím;
• Bankkártya utolsó 4 számjegye;
• Bankszámlaszám;
• Tranzakció azonosítója;
• Adomány összege;
• Adományozás(ok) időpontja;
• Adományozási projekt nevének vagy statisztikai számának nyilvántartása.

Adatkezelés tervezett határideje: tranzakciót követő 8 év.

2.2. Rendszerüzenetek

Ha nálunk kezelt személyes adataidról kiderül, hogy nem pontosak, vagy azokkal valamilyen rendívüli esemény történik, erről megadott elérhetőségeiden értesítünk. 

Adatkezelés jogalapja: jogos érdek.

A kezelt adatok köre: 

• E-mail-cím;
• Név;
• Telefonszám (amennyiben megadásra került).

Adatkezelés tervezett határideje: tiltakozásig.

2.3. A Bolygó Egyesület ismertségének és társadalmi bázisának növelése fotó- és videótartalmakkal

Szeretnénk, ha minél több ember követné és támogatná szervezetünket, ezért felvételeket készitünk tevékenységünkről, melyek egy részét nyilvánosságra is hozzuk. Ha a felvétel kifejezetten csak téged ábrázol, akkor kizárólag abban az esetben használjuk fel, ha ehhez külön hozzájárulsz. A tömegfelvételeket külön hozzájárulás nélkül is használjuk (pl. közösségimédia-posztok, stb).

2.3.1 Tömegfelvételek készítése és nyilvánosságra hozatala az Adatkezelő tevékenységének bemutatása, népszerűsítése, társadalmi bázisának és adományozói számának növelése céljából.

Ilyennek minősül az olyan felvétel, amely összhatásában örökít megy egy tevékenységet és az azon résztvevőket, például az Egyesület programjain, foglalkozásain készült olyan felvételek, amelyeken több résztvevő is látható.

Kezelt adatok köre: képmás tömegfelvételen.
Adatkezelés jogalapja: jogos érdek.
Adatkezelés határideje: a jogos érdek fennállásáig.

2.3.2 Egyedi felvételek készítése és nyilvánosságra hozatala az Adatkezelő tevékenységének bemutatása, népszerűsítése, társadalmi bázisának és adományozói számának növelése céljából.

Ilyennek minősül az olyan felvétel, amelyen kifejezetten és azonosíthatóan egy konkrét személyt ábrázol, például egy személyről készült portré, stb.

Kezelt adatok köre: egyedi képmás.
Adatkezelés jogalapja: Az Érintett hozzájárulása, melyet elektronikus vagy papíralapú, írásos nyilatkozatban ad meg.
Adatkezelés tervezett határideje: a hozzájárulás visszavonásáig.

2.4 Iskolai Közösségi Szolgálat (IKSZ)

Gimnazista diákoknak lehetőségük van a Bolygóben teljesiteni az Iskolai Közösségi Szolgálatot. Amennyiben erre jelentkezel, megadott adataid az IKSZ-hez kapcsolódó nyilvántartásra, adminisztrációra és a veled való kapcsolattartásra használjuk.

Kezelt adatok köre:

• Név;
• E-mail-cim;
• Telefonszám;
• Iskola neve.

Adatkezelés jogalapja: az Érintett hozzájárulása.

Adatkezelés tervezett határideje: a hozzájárulás visszavonásáig.

2.4 Regisztrációköteles események, programok szervezése

Bár a legtöbb ilyen programmal kapcsolatos adatot a Bolygó Közösség Egyesület és a Greenpeace Magyarország Egyesület közösen kezel, szakmai okok és szerződéses kötelezettségek miatt előfordulhat, hogy egyes tevékenységek esetében nem valósul meg közös adatkezelés. Ilyenkor az adatkezelő kizárólag a Bolygó Közösség Egyesület lesz. Erről a programok, tevékenységek során (regisztrációköteles tevékenységek esetében a regisztráció során) külön tájékoztatunk.

2.4.1 Minden korosztály számára nyitott programok

Néhány programunkra előzetesen regisztrálni kell, hogy tudjuk, mennyi résztvevőre számítsunk, valamint hogy fontos tudnivalókat juttassunk el a résztvevőknek az esemény előtt vagy után. A program, illetve azzal kapcsolatos kommunikáció végét követően adataid 60 napon belül automatikusan törlődnek.

Adatkezelés jogalapja: az Érintett hozzájárulása.

A kezelt adatok köre: 

• Név
• E-mail-cím
• Telefonszám
• Képmás és hang (esetenként kérhetjük a regisztráció során videofelvételek feltöltését)
• Az eseményen való részvételre vonatkozó információk (preferált program, étkezés, stb).

Adatkezelés tervezett határideje: az esemény, illetve azzal kapcsolatos kommunikáció lezárultát követő 60. nap végéig.

2.4.2 Bizonyos célkorosztálynak szóló programok

A Bolygóban megvalósuló programok egy része (szakmai okok, illetve esetenként pályázati kötelezettségek miatt) kifejezetten csak bizonyos korosztálynak szól, míg más programok nyitottak minden korosztály számára. Azoknál a programoknál, amelyek kifejezetten korosztályra célzottak, elkérjük a születési dátumod is, hogy ellenőrizni tudjuk életkorod.

Adatkezelés jogalapja: az Érintett hozzájárulása.

A kezelt adatok köre: 

• Név
• E-mail-cím
• Telefonszám
• Születési dátum
• Képmás és hang (esetenként kérhetjük a regisztráció során videofelvételek feltöltését)
• Az eseményen való részvételre vonatkozó információk (preferált program, étkezés, stb).

Adatkezelés tervezett határideje: az esemény, illetve azzal kapcsolatos kommunikáció lezárultát követő 60. nap végéig.

2.5 Részvétel igazolása pályázati elszámoláshoz

Egyes pályázati támogatással megvalósuló programok, tevékenységek esetében kötelességünk jelenléti ívvel vagy ahhoz hasonló módon igazolnunk a résztvevők személyét, létszámát.

Adatkezelés jogalapja: hozzájárulás, mely az eseményen való részvétellel és a jelenléti ív kitöltésével valósul meg. A hozzájárulás esetleges visszavonása után személyes adataid jogi kötelezettség jogalappal az érintett pályázati projekt elszámolási időszakának végéig kezeljük, amely ellen a [email protected] email-címen jelezheted tiltakozásod.  

A kezelt adatok köre: vezetéknév, keresztnév, az érintett választása szerint lakóhely vagy sz.ig.szám, aláírás.

Adatkezelés tervezett határideje: visszavonásig, illetve az érintett pályázati projekt elszámolási időszakának végéig.

Adataid továbbítása: felhivjuk figyelmed arra, hogy az ezen adatkezelési cél keretében kezelt személyes adataid a pályázati projekt megvalósulásának ellenőrzése érdekében továbbíthatjuk az érintett pályázat kiírójának, kezelőjének.

2.6 Toborzás, nyilvános álláshirdetések

Ha jelentkezel egy nyilvánosan meghirdetett Bolygós munkakör/feladat ellátására, akkor a kiválasztás folyamathoz elkérjük kapcsolattartó adataid, valamint a feladatkör betöltése szempontjából releváns egyéb információkat is (pl. önéletrajz, motivációs levél, esetenként kiegészítő feladatok).

Adatkezelés jogalapja: hozzájárulás.

A kezelt adatok köre: vezetéknév, keresztnév, email, telefonszám, önéletrajz, motivációs levél, esetenként születési dátum és a feladatkörhöz kapcsolódó próbafeladatok megoldása.

Adatkezelés tervezett határideje: a feladatkör betöltését követő 30. nap.

3. Érintettek köre
Kinek az adatait kezeljük?

A bolygo.org honlapon kialakított adományozási felület látogatóinak, felhasználóinak, valamint a Bolygó Közösség Egyesületnek máshogyan adományt eljuttató természetes személyek adatait kezeljük. 

4. Gyermekek adatai

Ha 16 éven aluli vagy, kérjük, csak akkor add meg nekünk adataid, amennyiben ehhez egy szülőd vagy gondviselőd is hozzájárult.

16 éven aluli személyek nem adhatnak meg magukról személyes adatot, kivéve, ha szülőktől, törvényes képviselőtől ehhez engedélyt kértek.

Az információk rendelkezésre bocsátásával az Érintett kijelenti és szavatolja, hogy a fentiekre figyelemmel jár el, cselekvőképessége az információk rendelkezésre bocsátásával kapcsolatban nem korlátozott. Amennyiben Érintett az információk rendelkezésre bocsátására jogilag önállóan nem jogosult, köteles az érintett harmadik személyek (pl. törvényes képviselő, gondnok) beleegyezését megszerezni. Ezzel összefüggésben az Érintett köteles mérlegelni, hogy az adott információ rendelkezésre bocsátásával összefüggésben szükség van-e valamely harmadik személy hozzájárulására. Előfordulhat, hogy az Adatkezelő az Érintett életkori adatairól nem szerez tudomást, így ebben az esetben a jelen pontnak való megfelelést az Érintett köteles biztosítani, és az Adatkezelőt ezzel összefüggésben felelősség nem terheli.

Amennyiben Adatkezelő tudomására jut, hogy 16 év alatti személlyel került kapcsolatba, úgy észszerű erőfeszítést tesz a szülői felügyeleti jogot gyakorló beleegyezése meglétének ellenőrzésére, illetve ha 16 év alatti személytől a törvényes képviselő hozzájárulása nélkül hozzájárulás-köteles személyes adatok kerültek hozzá, a lehető leghamarabb megteszi az adatok törléséhez szükséges lépéseket.

5. Az Érintettek jogai

Ha bármilyen kérdésed vagy aggályod lenne adataid kezelése kapcsán, fordulj hozzánk bátran a [email protected] e-mail-címen.

Az Érintett az 1. pontban megjelölt elérhetőségeken az Adatkezelőnél

• kérheti, hogy adjon tájékoztatást a személyes adatai kezeléséről;
• kérheti adatainak helyesbítését;
• tájékoztatást kérhet az adatkezelésről;
• kérheti személyes adatainak törlését és az adatkezelés korlátozását;
• kérheti adatainak átadását másik Adatkezelőnek, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul és az Adatkezelő automatizált eljárás keretében kezeli; 
• rendelkezhet a korábban az adatkezeléshez adott hozzájárulásának visszavonásáról.

Érintett fenti jogaival bármikor élhet. 

Az Adatkezelő a kérelem benyújtását követően legkésőbb 1 hónapon belül – kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben – teljesíti vagy elutasítja (indoklással ellátva) az érintetti igényt. Az érintetti igény feldolgozásáról az Érintettet írásban tájékoztatja.

A tájékoztatás költsége

Az Adatkezelő az intézkedéseket, illetve a szükséges tájékoztatásokat havonta az első alkalommal díjmentesen biztosítja. 

Amennyiben az Érintett egy hónapon belül 2. alkalommal is kikéri ugyanazon adatokat, melyek ez idő alatt nem változtak, az Adatkezelő adminisztratív költséget számít fel.

Az adminisztratív költség elszámolás alapja a mindenkori minimálbér órára vetített költsége, mint óradíj. 

A tájékoztatáshoz felhasznált munkaórák száma az előbbi óradíjon elszámolva. 

Továbbá a papíralapú tájékoztatási igény esetén a válasz nyomtatási költsége önköltségi áron és postázási költsége.

Tájékoztatás megtagadása

Ha az Érintett kérelme egyértelműen megalapozatlan, nem jogosult a tájékoztatásra vagy az Adatkezelő bizonyítani tudja, hogy az Érintett rendelkezik a kért információkkal, az Adatkezelő elutasítja a tájékoztatási kérelmet.

Ha az Érintett kérelme különösen ismétlődő jellege miatt – túlzó, az Adatkezelő megtagadhatja a kérelem alapján történő intézkedést, ha egy hónapon belül harmadik alkalommal él az Érintett ugyanazon tárgyú – a GDPR 15-22. cikk szerinti – jogai gyakorlására irányuló kérelemmel.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak a jogos érdek vagy közhatalmi jogosítvány jogalapon alapuló kezelése ellen.  

Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. 

Amennyiben az Adatkezelő megállapítja a tiltakozás jogalapjának megalapozottságát, a lehető legrövidebb időn belül megszünteti az adatkezelést – beleértve az adattovábbítást és a további adatfelvételt is. Értesíti mindazokat a tiltakozásról, akiknek korábban továbbította az Érintett adatait.

A kérelem teljesítése díjmentes, kivéve a megalapozatlan vagy túlzó kérelmeket, melyek elintézéséért az Adatkezelő az adminisztratív költségeinek megfelelő, észszerű mértékű díjat számíthat fel. Amennyiben az Érintett az Adatkezelő által meghozott döntéssel nem ért egyet, bírósághoz fordulhat.

6. Egyéb rendelkezések, információk

6.1 Kötelezően megadandó adatok köre

Az Adatkezelő az egyes adatmegadási felületeken a kötelezően kitöltendő adatmezőket csillag* vagy a “kötelező” szó megjelenítésével jelzi. 

6.2 Adatmegadás elmaradásának következménye

Az adatszolgáltatás elmaradásának lehetséges következménye: az adatkezelési cél meghiúsulása.

6.3 Adatfeldolgozó igénybevételéről szóló tájékoztatás

Az Adatkezelő az adatkezelés során a szerződés teljesítéséhez vele szerződött adatfeldolgozó(k) számára továbbítja az adatokat.

A címzettek kategóriái: webtárhely-szolgáltató (Siteground), irodai programcsomag és fájl-tárhely (Google Workspace, Microsoft Office 365), tűzfal és biztonsági szolgáltatások (Cloudflare), szervezeti együttműködő partnerek (Greenpeace Magyarország Egyesület), email szolgáltató (Brevo), pénzügyi szolgáltatók (SumUp, Stripe, QUiCK).

Az EGT országain kívüli országokba történő adattovábbítás és garanciái 

Az Adatkezelő az alábbi címzetteknek, mint adatfeldolgozónak továbbítja a felhasználók adatait:

• Google: Az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) alapján
• Cloudflare: Az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) alapján 
• Microsoft: Az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) alapján 
• Stripe: Az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) alapján 

6.4 Az adatok megismerésére jogosultak köre

A megismert adatokat az Adatkezelő a 6.3 pontban megjelölt adatfeldolgozó(k) kivételével harmadik félnek nem adja át. Az adatokat csak az Adatkezelő által adatkezeléssel megbízott személyek és az adatfeldolgozó(k) kijelölt alkalmazottai ismerhetik meg. 

6.5 Harmadik féltől kapott adatok kezelése

Amennyiben egy Felhasználó nem saját adatait adja meg az Adatkezelő részére, hanem egyéb természetes személyét, ez esetben a Felhasználó kizárólagos felelőssége, hogy az adatok megadását ezen természetes személy hozzájárulásával, tudtával és megfelelő tájékoztatásával tegye meg. Ezek meglétét Adatkezelő vizsgálni nem köteles. Adatkezelő felhívja a Felhasználó figyelmét arra, hogy ha ezen kötelezettségének nem tesz eleget, és ezért az Érintett az Adatkezelővel szemben igényt érvényesít, az érvényesített igényt, illetve a kapcsolódó kár összegét az Adatkezelő a Felhasználóra tovább háríthatja.

6.6 Adatbiztonsági intézkedésekről szóló tájékoztatás

Az adatokat az Adatkezelő biztonságos rendszerekben kezeli.

Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:

• az adatokhoz való hozzáférést pontosan szabályozza;
• csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához;
• az általa megbízott adatfeldolgozókat körültekintően válassza ki, és megfelelő adatfeldolgozói szerződéssel gondoskodjon az adatok biztonságáról; 
• gondoskodjon a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.

Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az Érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet.

Adatkezelő, amennyiben érintetti adat továbbítása szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított érintetti adatkezelésért teljeskörű felelősséggel tartozik.

Adatkezelő megfelelő és rendszeres biztonsági mentésekkel, illetve redundáns adattárolással is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.

6.7 Érdekmérlegelési tesztek

Az Adatkezelő ezúton tájékoztatja az Érintetteket, hogy a 2. pontban szereplő, jogos érdeken alapuló adatkezelések kapcsán előzetesen érdekmérlegelési tesztet végzett. A tesztek során az Adatkezelő meggyőződött arról, hogy az adatkezelő vagy harmadik fél jogos érdeke elsőbbséget élvez az érintett személyes adatok védelméhez fűződő jogával szemben, és az érintetti jogok korlátozása arányban áll az adatkezelő vagy harmadik fél – e korlátozás által – érvényesülő jogos érdekével.

7. Alkalmazott jogszabályok

Az Adatkezelő által végzett adatkezelésekre irányadó jogszabályok:

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679 (EU) Rendelet (továbbiakban: „GDPR”),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: „Infó törvény”),
• a számvitelről szóló 2000. évi C. törvény (továbbiakban: „Számviteli törvény”),
• a polgári törvénykönyvről szóló 2013. évi V. törvény (továbbiakban: „Ptk.”),
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (továbbiakban: „Fogyasztóvédelmi törvény”),
• a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. Évi CXXXIII. törvény (továbbiakban: „Vagyonvédelmi törvény”),
• 2011. évi CLXXV. törvény az egyesülési jogról, a közhasznú jogállásról, valamint a civil szervezetek működéséről és támogatásáról.

8. Jogorvoslat

Kérés vagy probléma esetén kérjük, vedd fel velünk a kapcsolatot, és igyekszünk azt mihamarabb rendezni. 

Ha valamivel mégsem lennél elégedett, vagy úgy érzed, jogsérelem ért, az illetékes törvényszékhez fordulhatsz, vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Elnök: dr. Péterfalvi Attila, 
Székhely: 1055 Budapest, Falk Miksa utca 9-11., 
Elehetőség: [email protected], +36-1-3911400, www.naih.hu  

Budapest, 2026. január 1.