Adatvédelmi Nyilatkozat - WWF Magyarország

ADATKEZELÉSI TÁJÉKOZTATÓ

Bevezető

Köszönjük, hogy meglátogatta a wwf.hu honlapot! Az alábbi adatkezelési tájékoztatóban bemutatjuk, hogy a honlapon/webshopban tett látogatása során milyen személyes adatokat kezelünk, milyen célból és milyen garanciák mellett. Amikor Ön kapcsolatba lép velünk – feliratkozik hírlevelünkre, aláír egy petíciót, részt vesz egy WWF kampányban vagy támogat bennünket -, személyes adatokat bíz ránk. Ezek az adatok nem pusztán információk: mögöttük valódi, érző emberek állnak. Ezért számunkra az adatvédelem nem adminisztratív kötelezettség, hanem bizalmi kérdés!

Az adatkezelő neve és elérhetősége

Az adatkezelő az a személy, szervezet vagy hatóság, amely meghatározza, hogy milyen személyes adatokat, milyen célból és hogyan kezel.

A wwf.hu honlap Adatkezelője a WWF Magyarország Alapítvány

Székhely: 1141 Budapest, Álmos vezér útja 69/A

Postai cím: Budapest 1399, Pf. 694/112

E-mail: panda@wwf.hu

Adatvédelmi tisztviselő (DPO): Garamszegi Tamás

Elérhetősége: adatvedelem@wwf.hu

Amennyiben adatkezeléssel kapcsolatos kérdése van, vagy élni kíván a GDPR szerinti érintetti jogaival, közvetlenül a fenti elérhetőségen fordulhat hozzánk. Minden megkeresést indokolatlan késedelem nélkül, legkésőbb egy hónapon belül megválaszolunk.

Az adatkezelések részletes ismertetése

Az Adatkezelés célja: az Adatkezelő mindig köteles megindokolni, hogy milyen célból gyűjti és használja a személyes adatainkat (pl. webshop rendelés teljesítése, kapcsolatfelvétel stb.). Az adatkezelés jogalapja az a jogi ok, amely alapján az Adatkezelő jogosult a személyes adatok kezelésére (pl. ilyen okok lehetnek pl. a hozzájárulás, vagy szerződés előkészítése, teljesítése). Kezelt adatok köre: azon személyes adatok összessége, amelyeket az Adatkezelő a konkrét adatkezelés során kezel (pl. név, email cím, telefonszám stb.). Adatkezelés időtartama: az az időtartam, ameddig az Adatkezelő a személyes adatokat megőrzi, ezt követően azokat (kérésre, vagy határidő lejártával) törli vagy anonimizálja.

Adatkezelés célja	Jogalapja	Kezelt adatok köre	Időtartama
Hírlevél feliratkozás – Hírlevelek küldése természetvédelmi programokról, kampányokról, eseményekről és támogatási lehetőségekről	GDPR 6. cikk (1) a) pont – érintetti hozzájárulás	Vezetéknév, keresztnév, email cím, telefonszám, regisztráció időpontja (log)	A hozzájárulás visszavonásáig (leiratkozásig)
Tematikus petíciókban és kampányokban, nyereményjátékokban való részvétel biztosítása, aláírások hitelességének kezelése, kampányeredmények kommunikálása (eseti kampány és nyereményjátékban foglalt szabályok szerint)	GDPR 6. cikk (1) a) pont – érintetti hozzájárulás	Vezetéknév, keresztnév, email cím, telefonszám, életkor (18+) regisztráció időpontja (log)	a hozzájárulás visszavonásáig
Adományozz! (fogadj örökbe egy állatot és/vagy legyél WWF Tag)	GDPR 6. cikk (1) b) pont – szerződés teljesítése; GDPR 6. cikk (1) c) pont – jogi kötelezettség	támogatási összeg és rendszeresség; megszólítás, vezetéknév, keresztnév, állampolgárság, születési dátum, telefonszám, email cím, irányítószám, város, cím (utca, házszám, emelet, ajtó), további információ (opcionális), ország (kérek további információt), fizetés módja (kártya adatok kártyaszám, lejárat, cvv, megjegyzés, szolgáltatási díj nyilatkozat), fizetéssel kapcsolatos adatok (fizetési szolgáltatón keresztül)	Számviteli jogszabályok szerinti megőrzési idő (általában a tárgyévet követő 10. év)
Jelentkezz önkéntesnek!	GDPR 6. cikk (1) a) pont – érintetti hozzájárulás	Vezetéknév, keresztnév, email cím, telefonszám, életkor (18+), miért jelentkezel? (kifejtős), további preferált munkavégzéssel kapcsolatos kérdések regisztráció időpontja (log)	az önkéntes jogviszony lezárultát követő 5 év
Állásjelentkezés	GDPR 6. cikk (1) a) pont – érintetti hozzájárulás	a vonatkozó álláshirdetésben megjelölt információk és adatok alapján	a jelölt kiválasztását követő 1 hónap, továbbkezelési hozzájárulás alapján a kiválasztást követő 9 hónapig.
Webshop vásárlások	GDPR 6. cikk (1) b) pont – szerződés teljesítése; GDPR 6. cikk (1) c) pont – jogi kötelezettség	számlázási adatok (vezetéknév, keresztnév, cégnév (opcionális), ország, irányítószám, város, utca-házszám, emelet, telefonszám, email cím, szállítási cím, rendelés jegyzet (nem kötelező), tendelt termék(ek), összeg, szállítás (futárszolgálat (GLS/Magyar Posta), bankártyás fizetés (Simple Pay), ÁSZF felfogadás ténye, beküldés időpontja (log)	Számviteli jogszabályok szerinti megőrzési idő (általában a tárgyévet követő 10. év)
Panaszkezelés	GDPR 6. cikk (1) a) és f) pont – érintetti hozzájárulás, és adatkezelő jogos érdeke	név, elérhetőség, panasz rövid leírása	a panaszkezelési eljárás lezárultát követő 5 év.
Websütik (külön tájékoztató szerint)	GDPR 6. cikk (1) a) és f) pont – érintetti hozzájárulás, és adatkezelő jogos érdeke	(külön tájékoztató szerint)	egyedi websütire vonatkozó információk alapján

Adatfeldolgozók és adattovábbítás

Az adatfeldolgozó az a személy vagy szervezet, amely az adatkezelő megbízásából, az ő utasításai alapján kezeli a személyes adatokat. A honlap működése során külső szolgáltatókat veszünk igénybe (pl. tárhelyszolgáltató, hírlevélküldő rendszer, fizetési szolgáltató). Ezek a partnerek kizárólag szerződés alapján, utasításaink szerint járnak el.

Adatfeldolgozó	Elérhetősége
RaiseNow (adományozás)	RaiseNow AG, Hardturmstrasse 101, 8005 Zurich Adatkezelési tájékoztató: https://www.raisenow.com/en/privacy-policy
SimplePay (webshop)	SimplePay Zrt. 1138 Budapest, Váci út 135–139., B. épület, 5. emelet MagyarországAdatvédelmi kapcsolattartó (GDPR / DPO): dpo@simple.hu
Google Forms (jelentkezések)	Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) Adatkezelési tájékoztató: https://policies.google.com/privacy
SalesForce (ügyfélkapcsolat)	Salesforce.com EMEA Limited Floor 26, Salesforce Tower 60 R801, North Dock Dublin 1 Írország Adatkezelési tájékoztató: https://www.salesforce.com/company/privacy/
Mailchimp (hírlevél)	The Rocket Science Group LLC d/b/a Mailchimp (EU képviselet: Intuit Ireland Limited) 1 Albert Quay Cork, Írország Adatkezelési tájékoztató: https://www.intuit.com/privacy/statement/
Worldline (online fizetési szolgáltató)	Worldline SA River Ouest 80 Quai Voltaire 95870 Bezons FranciaországAdatkezelési tájékoztató:https://worldline.com/en/home/privacy.html
Stripe (online fizetési szolgáltató)	Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower Grand Canal Dock Dublin ÍrországAdatkezelési tájékoztató: https://stripe.com/privacy
WooCommerce (webshop)	Automattic Inc. (EU képviselet: Automattic Ireland Ltd.) Grand Canal Dock 25 Herbert Place Dublin 2 ÍrországAdatkezelési tájékoztató: https://automattic.com/privacy/

Harmadik országba történő adattovábbítás

Amennyiben az Adatkezelő az Európai Gazdasági Térségen kívüli országban működő adatfeldolgozót vett igénybe, a személyes adatok továbbítására kizárólag a vonatkozó adatvédelmi jogszabályok betartása mellett kerülhet sor. Az adattovábbítás csak akkor valósulhat meg, ha az adott ország vonatkozásában az Európai Bizottság megfelelőségi határozatot fogadott el, vagy más megfelelő garancia biztosított. Ilyen garancia lehet különösen az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses) alkalmazása, illetve egyéb, a GDPR által elismert jogi mechanizmus. Svájc esetében az Európai Bizottság megfelelőségi határozatot fogadott el, amely megállapítja, hogy Svájc adatvédelmi szabályozása az Európai Unió által biztosított védelemmel egyenértékű szintű védelmet biztosít a személyes adatok védelme vonatkozásában. Ennek megfelelően a Svájcba történő adattovábbítás a GDPR 45. cikke alapján külön további garanciák alkalmazása nélkül is megvalósítható.

Az érintett az e tájékoztató 2. pontjában jelzett elérhetőségeken bármikor jogosult tájékoztatást kérni az adattovábbítás részleteiről és az alkalmazott jogi garanciákról.

Automatizált döntéshozatal és profilalkotás

Az adatkezelő a személyes adatok kezelése során nem alkalmaz olyan informatikai vagy algoritmikus-alapú rendszert, amely az érintettre vonatkozóan kizárólag automatizált (emberi beavatkozás nélküli) módon hoz döntéseket. Ez azt jelenti, hogy az érintetteket érintő lényeges döntések minden esetben emberi mérlegelés alapján születnek.

Az adatkezelő nem végez olyan profilalkotást sem, amely az érintett személyes jellemzőinek (például viselkedésének, preferenciáinak vagy gazdasági helyzetének) automatikus elemzésén alapulna, és amely joghatást váltana ki vagy jelentős hatással lenne az érintettre. Ennek megfelelően az adatkezelés során nem történik olyan automatizált értékelés (pl. algoritmus, AI eszközök felhasználásával), amely például jogosultság megállapítására, szerződéskötésre vagy más, az érintett jogait érdemben befolyásoló döntés meghozatalára szolgálna.

Az érintettek jogai

A fenti jogok gyakorlása érdekében elegendő egy e-mailt küldenie az adatvedelem@wwf.hu e-mail címre. Megkeresésére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül választ adunk. Amennyiben a kérelem összetettsége vagy a kérelmek száma ezt indokolja, a válaszadási határidő további két hónappal meghosszabbítható. Ilyen esetben a határidő meghosszabbításáról és annak indokairól a kérelem kézhezvételétől számított egy hónapon belül tájékoztatást adunk.

Az alábbi táblázatban rövidített formában, közérthetően foglaltuk össze az önt megillető érintetti jogokat. További részleteket illetően forduljon hozzánk bizalommal!

1. Tájékoztatáshoz való jog (GDPR 13–14. cikk)

Az érintett jogosult arra, hogy világos és közérthető tájékoztatást kapjon arról, hogy személyes adatait milyen célból, milyen jogalapon, milyen időtartamig és ki(k) kezeli(k). Ez a jog biztosítja az adatkezelés átláthatóságát.

Példa: amikor Ön feliratkozik egy hírlevélre, kérésére megismerheti, hogy milyen adatokat meddig kezelünk.

2. Hozzáféréshez való jog (GDPR 15. cikk)

Az érintett jogosult arra, hogy visszajelzést kapjon arról, kezelnek-e róla személyes adatokat, és ha igen, megismerje azok részleteit, valamint másolatot kérjen az adatokról.

Példa: kérheti, hogy küldjük el az Önről nyilvántartott hírlevél küldéshez szükséges adatokat.

3. Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett kérheti a pontatlan vagy hiányos személyes adatok javítását.

Példa: ha a nevét vagy e-mail címét hibásan rögzítettük, vagy más email címen szeretne kapcsolatban maradni velünk: kérheti annak javítását, vagy a korábban rögzített adatok módosítását.

4. Törléshez való jog („elfeledtetéshez való jog”) – GDPR 17. cikk

Bizonyos esetekben az érintett kérheti személyes adatainak törlését, például, ha az adatkezelés célja megszűnt vagy a hozzájárulást visszavonta.

Példa: kérheti, hogy töröljük az e-mail címét a hírlevél-adatbázisból.

5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett kérheti az adatkezelés korlátozását például akkor, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét.

Példa: kérheti, hogy ideiglenesen ne használjuk az adatait, amíg az adatok pontosságát ellenőrizzük.

6. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett kérheti, hogy az általa megadott adatokat strukturált, széles körben használt, (számító)géppel olvasható formátumban megkapja, illetve továbbítsuk azokat egy másik adatkezelőnek.

Példa: kérheti, hogy az Ön által megadott regisztrációs adatokat elektronikus formában megkapja.

7. Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul vagy közvetlen marketing célból történik.

Példa: tiltakozhat az ellen, hogy marketing célú e-maileket küldjünk.

8. Automatizált döntéshozatallal és profilalkotással kapcsolatos jogok (GDPR 22. cikk)

Az érintett jogosult arra, hogy ne terjedjen ki rá olyan döntés hatálya, amely kizárólag automatizált adatkezelésen alapul és rá nézve jelentős hatással jár.

Példa: egy algoritmus nem dönthet automatikusan arról, hogy Ön jogosult-e egy szolgáltatásra úgy, hogy mindez emberi felülvizsgálat nélkül történik.

9. A hozzájárulás visszavonásának joga (GDPR 7. cikk (3))

Ha az adatkezelés hozzájáruláson alapul, az érintett bármikor visszavonhatja azt.

Példa: leiratkozhat a hírlevélről.

10. Panasz benyújtásának joga a felügyeleti hatóságnál (GDPR 77. cikk)

Amennyiben úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)

(cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu;

honlap: www.naih.hu).

11. Bírósági jogorvoslathoz való jog (GDPR 79. cikk)

Az érintett bírósághoz fordulhat, ha úgy véli, hogy személyes adatainak kezelése megsérti a GDPR rendelkezéseit.

Az illetékes bíróságot ITT keresheti meg.

Adatbiztonsági intézkedések

Az Adatkezelő a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz annak biztosítására, hogy a kezelt adatok a felmerülő kockázatottal arányos módon védve legyenek, különösen a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel, valamint a véletlen sérüléssel vagy elvesztéssel szemben. Ennek érdekében az Adatkezelő belső adatvédelmi szabályzatokat alkalmaz, illetve gondoskodik arról, hogy a személyes adatokhoz kizárólag azok a munkatársak férjenek hozzá, akiknek ez feladataik ellátásához szükséges, és akik titoktartási kötelezettség alatt állnak.

Az informatikai rendszerek védelmét többek között hozzáférés-kezelési megoldások, vírusvédelmi rendszerek és hálózatbiztonsági intézkedések szolgálják, továbbá az adatok továbbítása titkosított kommunikációs csatornákon keresztül történik.

Az Adatkezelő az alkalmazott biztonsági intézkedéseket rendszeresen felülvizsgálja és szükség esetén fejleszti annak érdekében, hogy az adatkezelés biztonsága megfeleljen a technológiai fejlődésnek és az adatkezeléssel járó kockázatoknak.