Adatkezelési Tájékoztató

a Szent Katalin Szeretetotthon honlapjához és online kapcsolatfelvételi csatornáihoz

Jelen tájékoztató a Szent Katalin Szeretetotthon honlapján (www.szentkatalinszeretetotthon.com) megvalósuló adatkezelésekről nyújt közérthető tájékoztatást. A tájékoztató a honlap böngészésével, a kapcsolatfelvétellel, az intézmény részére küldött e-mailekkel, a letölthető nyomtatványok használatával, valamint a honlaphoz kapcsolódó sütikezeléssel összefüggő adatkezelésekre terjed ki. Az intézménybe történő jelentkezés, az előgondozás és a bentlakásos ellátás részletes adatkezelési szabályait a külön ellátotti adatkezelési tájékoztató tartalmazza.

1. Az adatkezelő és az adatvédelmi tisztviselő adatai

Adatkezelő: Szent Katalin Szeretetotthon

Székhely / telephely: 4405 Nyíregyháza, Tünde u. 18.

Fenntartó: Kék Nefelejcs Alapítvány, 4405 Nyíregyháza, Tünde u. 18.

Ágazati azonosító:S0032615

Adószám: 18796214-1-15

Telefon: +36 42 460 018

Hivatalos e-mail: szentkatalin@protonmail.com

Általános érdeklődési e-mail: szentkatalinszeretetotthon@gmail.com

Honlap: www.szentkatalinszeretetotthon.com

Intézményvezető: Szabó Katalin Mónika

Adatvédelmi tisztviselő (DPO): Koósné Herlicska Ilona

DPO e-mail: dpo.szentkatalin@protonmail.com

DPO telefon: +36 20 380 97 04

Érintetti kérelmét a fenti e-mail-címek valamelyikére, postai úton vagy személyesen is benyújthatja. A hivatalos ügyintézéshez és az érintetti kérelmekhez elsődlegesen a szentkatalin@protonmail.com cím használatos.

2. A tájékoztató hatálya és az érintettek köre

A jelen tájékoztató az alábbi érintettekre terjed ki:

• a honlap látogatói,

• az intézmény részére általános vagy hivatalos e-mailt küldő személyek,

• az elhelyezés iránt érdeklődők és hozzátartozóik,

• azok a személyek, akik a honlapról letöltött nyomtatványokat kitöltve eljuttatják az intézményhez,

• a honlapon közzétett fényképeken, dokumentumokban vagy egyéb tartalomban esetlegesen megjelenő természetes személyek.

3. A honlapon megvalósuló adatkezelések

3.1. Honlap megtekintése, technikai naplóadatok

A honlap megnyitásakor a webszerver és a honlapüzemeltetési platform technikai jellegű adatokat kezelhet, például IP-címet, időpontot, böngésző- és eszközazonosító adatokat, valamint a megtekintett oldalakra vonatkozó naplóadatokat. Az adatkezelés célja a honlap működésének biztosítása, a szolgáltatás biztonsága, hibakeresés, visszaélések megelőzése és az üzemeltetés fenntartása.

• Jogalap: GDPR 6. cikk (1) bekezdés f) pont - az adatkezelő jogos érdeke.

• Megőrzési idő: a technikai naplóadatokat az intézmény vagy az üzemeltető a szükséges ideig, de főszabály szerint legfeljebb 90 napig kezeli, kivéve ha biztonsági esemény, jogvita vagy hatósági megkeresés hosszabb megőrzést indokol.

• Érdekmérlegelés: az intézmény jogos érdeke a honlap működésének és biztonságának biztosítása; az adatkezelés a szükséges minimumra korlátozódik.

3.2. Sütik (cookie-k) és hasonló technológiák

A honlap Webnode alapú platformon működik. A honlapon elérhető süti-sáv alapján a weboldal szükséges, funkcionális, teljesítmény-, valamint marketing/harmadik féltől származó sütik használatára adhat lehetőséget. A nem szükséges sütik használata csak az Ön hozzájárulása alapján történhet.

• Szükséges sütik: a honlap biztonságos és megfelelő működéséhez szükségesek.

• Funkcionális sütik: a felhasználói beállítások, nyelvi vagy megjelenítési preferenciák megőrzését segíthetik.

• Teljesítmény sütik: a honlap teljesítményének mérését, fejlesztését segíthetik.

• Marketing / harmadik féltől származó sütik: csak akkor alkalmazhatók, ha az érintett ehhez hozzájárul.

• Jogalap: szükséges sütiknél GDPR 6. cikk (1) bekezdés f) pont; nem szükséges sütiknél GDPR 6. cikk (1) bekezdés a) pont.

• Hozzájárulás visszavonása: a sütibeállítások a honlap süti-sávjában bármikor módosíthatók.

Amennyiben a honlap jövőben analitikai vagy marketing célú további eszközt vezet be, az intézmény a tájékoztatót és a sütikezelési beállításokat ennek megfelelően frissíti.

3.3. Kapcsolatfelvétel e-mailben vagy telefonon

Az intézmény honlapján közzétett elérhetőségeken keresztül az érdeklődők kapcsolatba léphetnek az intézménnyel. Az intézmény a megkeresés tartalmától függően kezeli az üzenetben megadott adatokat, így különösen a nevet, e-mail-címet, telefonszámot, valamint az üzenet tartalmát.

• Cél: válaszadás, tájékoztatás, előzetes kapcsolatfelvétel, elhelyezési érdeklődés kezelése.

• Jogalap: GDPR 6. cikk (1) bekezdés b) pontja a kapcsolatfelvétel és az esetleges intézkedés megtételét megelőző lépések esetén, illetve f) pontja az intézmény jogos érdeke alapján a kapcsolattartás és ügykezelés érdekében.

• Megőrzési idő: az általános érdeklődési megkereséseket az intézmény főszabály szerint legfeljebb 1 évig őrzi meg; amennyiben a megkeresésből felvételi eljárás vagy jogi igény keletkezik, a kapcsolódó megőrzési idő az irányadó.

• Különleges adat: kérjük, egészségügyi vagy egyéb különleges adatot lehetőleg ne küldjön az általános érdeklődési Gmail-címre. Ha ilyen adat mégis beérkezik, az intézmény a további ügyintézést a hivatalos Proton-csatornára tereli.

A hivatalos ügyintézéshez és az érintetti kérelmekhez az intézmény elsődlegesen a Proton-alapú hivatalos e-mail-címet használja.

3.4. Letölthető jelentkezési és tájékoztató dokumentumok

A honlapról letölthetők az elhelyezéshez és a felvételi eljáráshoz kapcsolódó dokumentumok, így különösen a kérelem, a megállapodás tervezete és a házirend. A honlap önmagában ezek letöltése során általában nem kezel a dokumentum tartalmára vonatkozó személyes adatot; személyes adat kezelése akkor történik, amikor a kitöltött dokumentum az intézményhez visszaérkezik.

• Jogalap: a honlapról történő letöltésnél technikai naplózási jogalap; a kitöltött dokumentumok beküldésekor már az előgondozási / felvételi és ellátási adatkezelésekre vonatkozó külön tájékoztató irányadó.

• A honlapon közzétett rövid tájékoztatás nem helyettesíti az ellátottakra vonatkozó részletes adatkezelési tájékoztatót.

3.5. Fotógaléria és honlapon közzétett képek

A honlapon fotógaléria is elérhető. Amennyiben a galériában természetes személyt felismerhető módon ábrázoló fénykép kerül közzétételre, az intézmény kizárólag megfelelő jogalap birtokában teszi ezt meg.

• Lehetséges jogalap: hozzájárulás, vagy kivételes esetben olyan egyéb jogalap, amely a közzétételt jogszerűvé teszi.

• A hozzájárulás bármikor visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

• Megőrzési idő: a közzétett képek a közzététel céljának fennállásáig, illetve a hozzájárulás visszavonásáig vagy a közzétételi ok megszűnéséig érhetők el.

4. Az adatok forrása

Az intézmény a honlaphoz kapcsolódó adatkezeléseknél jellemzően közvetlenül az érintettől származó adatot kezel. Technikai adatok esetén az adatok a böngészőből, az eszközből vagy a honlapüzemeltetési rendszerből származhatnak.

5. Adatfeldolgozók és címzettek

A honlaphoz és az online kommunikációhoz kapcsolódó adatkezelések során az intézmény az alábbi főbb adatfeldolgozókat, illetve címzetti köröket veheti igénybe:

• Webnode AG - honlapplatform és tárhelyszolgáltatás / weboldal üzemeltetési infrastruktúra.

• Proton AG - a hivatalos intézményi levelezési csatorna szolgáltatója.

• Google / Gmail - kizárólag általános érdeklődési csatornaként, korlátozott használattal.

• Mantium System Kft. - könyvelési / pénzügyi adatfeldolgozó, amennyiben a honlapon keresztül érkező megkeresésből pénzügyi vagy számlázási ügylet keletkezik.

• hatóságok, bíróságok, felügyeleti szervek - kizárólag jogszabályi kötelezettség vagy hivatalos megkeresés esetén.

Az intézmény belső munkatársai nem minősülnek adatfeldolgozónak; ők az adatkezelő közvetlen irányítása alatt járnak el.

6. Nemzetközi adattovábbítás

A hivatalos intézményi levelezéshez használt Proton AG Svájcban működik. Svájc az Európai Bizottság megfelelőségi határozatával rendelkező ország. A honlap üzemeltetéséhez használt Webnode AG szintén svájci székhelyű szolgáltató. Az általános érdeklődési Gmail-csatorna esetében az intézmény korlátozott használatot alkalmaz, és különleges adat kezelésére ezt a csatornát nem használja.

• Az intézmény évente felülvizsgálja a használt szolgáltatók adatvédelmi és adattovábbítási feltételeit.

• Ha a szolgáltatói kör vagy a nemzetközi adattovábbítás jogi alapja változik, az intézmény a tájékoztatót frissíti.

7. Megőrzési idők

• technikai naplóadatok: főszabály szerint legfeljebb 90 nap, kivéve ha biztonsági esemény vagy jogvita hosszabb megőrzést indokol;

• általános kapcsolatfelvételi megkeresések: főszabály szerint legfeljebb 1 év;

• felvételi vagy elhelyezési érdeklődésből keletkező dokumentumok: az adott külön adatkezelési tájékoztató szerinti ideig;

• hozzájáruláson alapuló képközzététel: a hozzájárulás visszavonásáig vagy a közzététel céljának megszűnéséig;

• sütik: a süti típusától függő időtartamig; a szükséges sütik a működéshez szükséges ideig, a nem szükséges sütik a hozzájárulás és a süti technikai élettartama szerint.

8. Az érintettek jogai

Az érintettet a GDPR alapján különösen az alábbi jogok illetik meg: hozzáféréshez való jog, helyesbítéshez való jog, törléshez való jog, az adatkezelés korlátozásához való jog, tiltakozáshoz való jog, adathordozhatósághoz való jog, valamint a hozzájárulás visszavonásának joga, ha az adatkezelés hozzájáruláson alapul.

• Az érintett kérelmét az intézmény indokolatlan késedelem nélkül, főszabály szerint 1 hónapon belül bírálja el.

• A kérelmek benyújthatók a DPO részére vagy az intézmény hivatalos elérhetőségein.

9. Jogorvoslat

Ha az érintett megítélése szerint az intézmény személyes adatainak kezelése során megsértette a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy bírósághoz fordulhat.

• NAIH címe: 1055 Budapest, Falk Miksa utca 9-11.

• Levelezési cím: 1363 Budapest, Pf. 9.

• E-mail: ugyfelszolgalat@naih.hu

• Telefon: +36 (1) 391 1400

• Honlap: www.naih.hu

10. Automatizált döntéshozatal és profilalkotás

Az intézmény honlapjához kapcsolódó adatkezelések során automatizált döntéshozatalt és profilalkotást nem alkalmaz.

11. A tájékoztató módosítása

Az intézmény fenntartja a jogot, hogy a jelen tájékoztatót a jogszabályi környezet, a honlap működése, a szolgáltatói kör vagy az adatkezelési gyakorlat megváltozása esetén módosítsa. A mindenkor hatályos változatot a honlapon könnyen elérhető helyen kell közzétenni.