KAPOSVÁR MEGYEI JOGÚ VÁROS POLGÁRMESTERI HIVATAL ADATKEZELÉSI TÁJÉKOZTATÓ AZ „EGÉSZSÉGES KAPOSVÁR 2030” HONLAPON KERESZTÜL TÖRTÉNŐ ADATKEZELÉSRŐL
Jelen Adatkezelési Tájékoztató célja, hogy az Egészséges Kaposvár 2030 (a továbbiakban: EK2030) honlapra (https://egeszseges.kaposvar.hu/, a továbbiakban: Honlap) látogató, a programokra regisztráló (a továbbiakban: Résztvevő) személyes adatainak kezelésére jogszerű módon; az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) szerinti megfelelő tájékoztatás alapján kerüljön sor. Jelen tájékoztató tartalmazza az Egészséges Kaposvár 2030 programok kiírásain keresztül megvalósuló adatkezelések célját, jogalapját, a személyes adatok tárolásának időtartamát, továbbá a Résztvevők személyes adatainak kezelésével kapcsolatos jogait és jogorvoslati lehetőségeit.
A Tájékoztatóban lévő speciális fogalmakhoz tartozó értelmező rendelkezésekről az általános adatvédelmi rendelet 4. cikke és az Infotv. 3. §-a rendelkezik.
Jelen Tájékoztató az Adatkezelő Adatvédelmi és Adatkezelési Szabályzatának 13. számú mellékletét képezi és 2025. augusztus 1. napjától hatályos.
1. ADATKEZELŐ MEGNEVEZÉSE, ELÉRHETŐSÉGEI:
Adatkezelő megnevezése: Kaposvár Megyei Jogú Város Polgármesteri Hivatala
Székhelye: 7400 Kaposvár, Kossuth tér 1.
- Telefonszáma: +36 82 501 501/512 mellék
- Weboldal: kph.kaposvar.hu
- E-mail: egeszsegeskaposvar2030@kaposvar.hu
Adatkezelő adatvédelmi tisztviselője: dr. Kocsis Georgina
- Telefonszáma: 82/501-501, 501-541
- E-mail címe: torvenyesseg@kaposvar.hu
2. KEZELT SZEMÉLYES ADATOK KÖRE, ADATKEZELÉS CÉLJA:
2.1. A Honlap megtekintése során automatikusan rögzítésre kerül a felhasználó látogatásának kezdő és befejező időpontja, illetve egyes esetekben – a felhasználó számítógépének beállításától függően – a böngésző és az operációs rendszer típusa. Ezen adatokból a rendszer automatikusan statisztikai adatokat generál. Az üzemeltető ezen adatokat nem kapcsolja össze személyes adatokkal. A weboldal bejelentkezés esetén session ID-t küld, ami az oldal elhagyásakor automatikusan törlődik. A weboldal használatához megadott adatok kezelése a felhasználó önkéntes hozzájárulásával történik.
2.2. Adatkezelő az EK2030 programokban szereplő kihívásokra/pályázatokra regisztráló Résztvevők által megadott személyes adatokat kezeli, a regisztrált Résztvevővel való kapcsolattartás biztosítása céljából. A kapcsolattartás hírlevél vagy „push notification- értesítés” formájában történik.
A kezelt személyes adatok köre az érintett neve, e-mail címe, lakóhelye, születési éve és neme – amennyiben ezek megadása szükséges a programhoz való csatlakozáshoz vagy az abban való részvételhez. Az adatkezelés célja, hogy az Adatkezelő a résztvevők összetételének megismerésével következtetéseket vonhasson le az érdeklődő célcsoportra vonatkozóan, és ezeket a tapasztalatokat a jövőbeni rendezvények tervezése során hasznosíthassa. A cél, hogy a programok jobban igazodjanak a résztvevők igényeihez, és hatékonyabb legyen a célcsoportok elérése.
Amennyiben a Résztvevő Facebook- vagy Gmail-profilon keresztül regisztrál, úgy ezen profilok alapvető elérhetőségi adatai (pl. név, e-mail cím) szintén kezelésre kerülhetnek a regisztráció megkönnyítése és az azonosítás biztosítása érdekében.
3. AZ ADATKEZELÉS JOGALAPJA:
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja alapján, a Résztvevő személy hozzájárulása.
Az érintett személyes adatai megadásával önkéntesen hozzájárul ahhoz, hogy az Adatkezelő, a jelentkezés során megadott személyes adatokat a jelen Tájékoztatóban foglaltak szerint kezelje.
A Résztvevő az EK2030 programba történő regisztrációval kifejezetten elfogadja az Adatkezelő jelen Tájékoztatóját, illetve az Adatkezelő Tájékoztatóban részletezett adatkezelési gyakorlatát. Jelen Tájékoztató folyamatosan elérhető a Honlapon. Az Adatkezelő fenntartja magának a jogot jelen Tájékoztató megváltoztatására, melyről a Résztvevőt megfelelően értesíti. Az Adatkezelő külön felhívja a Résztvevők figyelmét arra, hogy amennyiben jelen Tájékoztatóban foglalt valamely adatkezeléshez hozzájárulásukat adták, azt jogosultak bármikor visszavonni az Adatkezelő fenti I. pontban foglalt elérhetőségein. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
4. AZ ADATKEZELÉS IDŐTARTAMA:
A session ID-k a Honlap elhagyásakor automatikusan törlődnek. Adatkezelő nem vállalja a felelősséget a már törölt, de az internetes keresőprogramok közreműködésével mégis archiválásra került, korábbi oldalaiért. Adatkezelő a regisztrációk során a Résztvevők által megadott adatokat - mint név, e-mail cím, telefonszám- a megrendezett esemény évének végéig kezeli, ezt követően azok véglegesen törlésre kerülnek.
5. AZ ADATKEZELÉSBEN RÉSZTVEVŐK:
Az EK2030 programokban való részvételhez szükséges regisztrációval a Résztvevő adatai a jelen Tájékoztatóban megjelölt Rackforest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zártkörűen Működő Részvénytársaság szerverszolgáltatónál (Tárhelyszolgáltató székhelye: 1132, Budapest, Victor Hugo utca 11. 5. Tárhelyszolgáltató e-mail címe: info@rackforest.hu), kerülnek tárolásra. A szerverszolgáltató adatfeldolgozási műveleteket a tárolt adatokon nem végez.
A 2. pontban ismertetett személyes adatok kezelésére az Adatkezelő erre felhatalmazott munkatársai, valamint a megjelölt adatfeldolgozó és további adatkezelők (Kaposvár Megyei Jogú Város Polgármesteri Hivatala, Egészséges Kaposvár Iroda munkatársai) jogosultak.
Személyes adatokat a megjelölteken kívül harmadik személyeknek az Adatkezelő abban az esetben ad át, ha a rendezvénynek társszervezői is vannak. Egyéb esetekben harmadik félnek személyes adatot nem ad át. Ez nem vonatkozik az esetleges, törvényben előírt, kötelező adattovábbításokra, amelyekre csak rendkívüli esetekben kerülhet sor. Az adatkezelő az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja.
6. AZ ÉRINTETTET MEGILLETŐ JOGOK:
6.1. Tájékoztatáshoz, hozzáféréshez való jog
Érintett az Adatkezelőtől az 1. pontban foglalt elérhetőségeken keresztül írásban tájékoztatást kérhet arról, hogy az Adatkezelő
a) milyen személyes adatát,
b) milyen jogalapon,
c) milyen adatkezelési célból,
d) milyen forrásból,
e) mennyi ideig kezeli,
f) az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adatához biztosított hozzáférést vagy kinek továbbította az adatát.
Az Adatkezelő az igényelt adatokat írásban (elektronikusan vagy postai úton) adja meg. Az Adatkezelő ezzel kapcsolatban szóbeli tájékoztatást nem ad. Az Adatkezelő a személyes adatok (papíralapú vagy elektronikus) másolását első alkalommal ingyenesen biztosítja az érintett részére. Az érintett által kért további másolatokért az Adatkezelő díjat számolhat fel.
Az érintett a tájékoztatást követően, amennyiben az adatkezeléssel, a kezelt adatok helyességével nem ért egyet, úgy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, kiegészítését, törlését, kezelésének korlátozását, valamint tiltakozhat az ilyen személyes adatok kezelése ellen.
6.2. Helyesbítéshez, kiegészítéshez való jog
Érintett az Adatkezelőtől az 1. pontban foglalt elérhetőségeken keresztül írásban kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét). Ekkor az Adatkezelő az érintett kérelmére helyesbíti az érintett által írásban megjelölt pontatlan személyes adatokat, illetve elvégzi a hiányos adatok kiegészítését az érintett által megjelölt tartalommal.
Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, illetve kiegészítésről, akivel a személyes adatot közölte (kivéve: ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel).
6.3. Törléshez való jog
Az érintett az Adatkezelőtől az 1. pontban foglalt elérhetőségeken keresztül írásban kérheti a rá vonatkozó személyes adat törlését. Az törléshez való joggal az érintett az alábbi esetekben élhet:
a) ha az adatkezelés jogellenes,
b) ha az érintett a hozzájárulását visszavonja vagy a személyes adatainak törlését kérelmezi és az adatkezelésnek nincs más jogalapja,
c) ha az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
d) ha az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Hatóság vagy a bíróság elrendeli,
e) ha a meghatározott időtartam eltelt (pl. büntetőeljárás során a személyes adat bizonyítékként való megőrzésének időtartama, eljárás jogerős lezárása),
f) az elérni kívánt célhoz az érintett személyes adatokra már nincs szükség.
A törlési kérelmet az Adatkezelő abban az esetben utasítja el, ha az adatkezelés a következő okok valamelyike miatt szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó (uniós vagy tagállami) jog szerinti kötelezettség teljesítése céljából, közérdekből vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
6.4. Adatkezelés korlátozásához való jog (zároláshoz való jog)
Érintett az Adatkezelőtől az 1. pontban foglalt elérhetőségeken keresztül írásban kérheti, hogy az Adatkezelő korlátozza a személyes adat kezelését (az adatkezelés korlátozott jellegének egyértelmű megjelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). Erre akkor kerülhet sor, ha az érintett:
a) vitatja annak pontosságát (a pontosság Adatkezelő általi ellenőrzésének időtartamára),
b) vitatja az adatkezelés jogszerűségét, és nem az adatok törlését, hanem csak azok felhasználásának korlátozását kéri
c) azt jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kéri, bár az Adatkezelőnek már nincs szüksége a személyes adatra,
d) tiltakozik a személyes adat kezelése ellen (arra az időtartamra, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).
A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását.
Az Adatkezelő az érintettet (akinek kérelmére korlátozta az adatkezelést) előzetesen tájékoztatja az adatkezelés korlátozásának feloldásáról.
6.5. Adathordozhatósághoz való jog
Az adathordozhatóság azt teszi lehetővé, hogy az érintett megszerezhesse és a továbbiakban felhasználhassa saját céljára az Adatkezelő rendszerében megtalálható, általa átadott „saját” adatait.
Minden esetben az érintett által átadott adatokra korlátozódik a jogosultság. Egyéb adatok (pl.: statisztikai célú vagy tranzakciós adatok, stb.) hordozhatóságára nincs lehetőség.
Az érintett a rá vonatkozó, az Adatkezelő rendszereiben megtalálható személyes adatokat:
- tagolt, széles körben használt, géppel olvasható formátumban megkapja,
- jogosult más adatkezelőhöz továbbítani,
- kérheti az adatok közvetlen továbbítását másik adatkezelőhöz (ha ez technikailag megvalósítható az adatkezelő rendszerében).
Az adathordozhatósághoz való jog akkor gyakorolható, ha az adatkezelés hozzájáruláson alapul vagy olyan szerződés teljesítéséhez szükséges, melyben az érintett az egyik fél vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Az Adatkezelő az adathordozhatóságra vonatkozó kérelmet kizárólag e-mailben vagy postai úton írt kérelem alapján teljesíti. A kérelem teljesítéséhez szükséges, hogy az Adatkezelő meggyőzödjön arról, hogy valóban az arra jogosult érintett kíván-e élni e jogával. Ehhez szükséges az, hogy az érintett a kérelmében megadja a következő adatait annak érdekében, hogy az Adatkezelő be tudja azonosítani az igénylőt a rendszerében lévő adatok felhasználásával. Ezen adatok: név, születési név, lakcím, születési dátum, telefonszám, e-mail cím. (Ez utóbbi 2 adat megadása akkor kötelező, ha azokat az igénylő lapon is feltüntette vagy egyéb módon az Adatkezelő rendelkezésére bocsátotta. Az érintett e jog keretében a név, születési név, e-mail cím, telefonszám, lakcím adatok hordozhatóságát igényelheti.
E jog gyakorlása nem jár automatikusan az adatnak az Adatkezelő rendszereiből való törlésével.
6.6. Tiltakozás a személyes adatok kezelése ellen
Az érintett a saját helyzetével kapcsolatos okokból bármikor írásban tiltakozhat személyes adatainak kezelése ellen, illetve az érintett jogosult arra, hogy bármikor tiltakozhat a rá vonatkozó személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen.
7. KÉRELEM TELJESÍTÉSÉNEK HATÁRIDEJE:
Adatkezelő a kérelmet indokolatlan késedelem nélkül teljesíti, az intézkedésről, vagy az intézkedés elmaradásának indokáról az érintettet legkésőbb 1 hónapon belül a megadott elérhetőségén értesíti. Az 1 hónapos határidő a kérelem összetettségére, és a kérelmek számára tekintettel, 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelöléséről a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az érintettet.
8. ADATBIZTONSÁG:
Adatkezelő minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz annak érdekében, hogy biztosítsa az érintettek magánszférájának védelmét. Az Adatkezelő megfelelő technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen. (Pl. gondoskodik a személyes adatok biztonságos tárolásáról, a hozzáférési jogokat szabályozza, a szükséges mértékű hozzáférésre korlátozza.)
9. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK:
Tájékoztatom, hogy a személyes adatok kezelésével kapcsolatban panaszával az Adatkezelő adatvédelmi tisztviselőjéhez fordulhat. Az érintett jogait e-mailben vagy postai úton küldött kérelemben gyakorolhatja. Telefonon keresztül jogérvényesítésre nincsen lehetőség.
Bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságánál (www.naih.hu). Ha az érintett a személyes adatai kezelésének jogellenességét tapasztalja, akkor polgári pert kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint- az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: www.birosag.hu/torvenyszekek).