Adatvédelmi tájékoztató

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendelet (GDPR”) alapján. 

Ki az adatkezelő? 

Labrisz Leszbikus Egyesület (1084 Budapest, Német u. 16.), e-mail: labrisz@labrisz.hu tel.: +36304893123 

Kik az adatkezelő képviselői? 

Fehér Melinda (onkentes@labrisz.hu), Mihucza Nikolett (labriszkommunikacio@labrisz.hu), Hegedüs Erika (irodavezeto@labrisz.hu) 

Ki az adatkezelő adatvédelmi felelőse? 

Rédai Dorottya / ügyvivő, e-mail: redaidori@labrisz.hu 

Mi célból kezeljük a személyes adataidat? 

Személyes adataidat (név, email cím) kizárólag az adott eseménnyel, kérdőívvel kapcsolatos kapcsolattartás céljából kezeljük. Eseményeinkre legtöbbször google-űrlapon lehet jelentkezni. Amennyiben ehhez hozzájárulsz, neved és email címed felhasználjuk havi hírlevelünkre való feliratkozáshoz, amelyről bármikor leiratkozhatsz a későbbiekben. Amennyiben részt veszel programjainkon, azokat követően google űrlapon „Labrisz visszajelzőt❞ küldünk ki e-mail címedre vagy a helyszínen hívjuk fel figyelmed arra, hogy kitöltheted azt. Személyes adataid közül az alábbiakat tároljuk: Hol hallottál a Labriszról?; Esemény/program, amin részt vettél; Hol hallottál az eseményről?, Milyenre értékeled az eseményt?; Mi tetszett és/vagy min változtathatunk az eseménnyel/programmal kapcsolatban?; Milyen hiánypótló eseményen vennél részt szívesen, amit a jövőben szervezzünk? Szívesen részt vennél a kívánt program megvalósításában? (Ha igen, kérjük, itt add meg az elérhetőséged!) Ezentúl nem kötelezően megadható az életkorod, nemi identitásod és szexuális orientációd, valamint email címed, hírlevél feliratkozás esetén. 

Mi az adatkezelésünk jogalapja? 

A személyes adataid kezelése önkéntes hozzájárulásod alapján történik [GDPR 6. cikk (1) 

bekezdés a) pontja, illetve a különleges személyes adataid esetén a GDPR. 9. cikk (2) bekezdése] alapján. Önkéntes, konkrét, egyértelmű és megfelelő tájékoztatáson alapuló hozzájárulásodat – mely bármikor visszavonható – személyes adataidnak a Labrisz általi kezeléséhez jelentkezésed benyújtásával adod meg részünkre. Az adatkezelési műveletekhez adott hozzájárulásodat a Labrisz elektronikusan tárolja a GDPR 7. cikk (1) bekezdésében, valamint a GDPR 5. cikk (2) bekezdésében foglalt kötelezettségeinek eleget téve. 

Kik férhetnek hozzá a személyes adataidhoz? A személyes adataidhoz az Egyesület munkatársai férhetnek hozzá munkaköri feladataik ellátása érdekében. Ezt meghaladóan kizárólag az Egyesület rendszergazdája Kuritár János (janos@kuritar.hu) férhet hozzá mint adatfeldolgozó, akivel az adataid biztonságát garantáló szerződést kötünk. Adataidat egyébként nem tesszük elérhetővé, nem továbbítjuk senkinek. A Google űrlapon az általad megadott személyes adatokat a Google Cloud EMEA Limited (székhely: 70 Sir John Rogerson’s Quay, Dublin 2, Írország; cégjegyzékszám: IE660412) által nyújtott Google Drive tárhelyen tároljuk (kezeljük). A hírlevéllel kapcsolatban a Mailchimp (Intuit Mailchimp405 N Angier Ave. NE Atlanta, GA 30308 USA) az adatfeldolgozónk. 

A személyes adataidat meddig tároljuk? 

A neved és e-mailcímed az esemény után töröljük. Hírlevél feliratkozás esetén adataidat (nevedet, e-mail címedet) a hozzájárulásod megadásától leiratkozásig vagy visszavonásig kezeljük. A „Labrisz visszajelzőn❞ megadott adataid statisztikai adatokként kezeljük, az ahhoz kapcsolódó e-mail címedet csak hírlevél feliratkozás esetén tároljuk. 

Tájékoztatunk arról, hogy a személyes adataid szolgáltatása nem jogszabályon vagy szerződéses kötelezettségen alapul, és szerződés kötésének nem előfeltétele, valamint nem vagy köteles a személyes adataidat megadni, továbbá nem jár következményekkel az adatszolgáltatás elmaradása. 

Az Európai Unión / Európai Gazdasági Térségen kívülre vagy nemzetközi szervezet részére történő adattovábbítás nem történik. 

Milyen jogaim vannak a személyes adataimmal kapcsolatban? 

A hozzájárulás visszavonásának joga 

A fentebb megadott elérhetőségeinken keresztül írásban vagy e-mailen keresztül a jelen adatkezelési hozzájárulásaid bármikor visszavonhatók. Ez nem érinti a visszavonás előtt a hozzájárulásod alapján végrehajtott adatkezelések jogszerűségét. 

A tájékoztatáshoz/hozzáféréshez való jog 

A fentebb megadott elérhetőségeinken keresztül írásban vagy emailen keresztül tájékoztatást kérhetsz tőlünk arra vonatkozóan, hogy személyes adataidat kezeljük-e. 

Ha adatkezelés folyamatban van, jogodban áll információt kérni tőlünk arról, hogy milyen személyes adataidat, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig kezeljük, illetve hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataidhoz biztosítottunk hozzáférést vagy kinek továbbítottuk a személyes adataidat, ideértve különösen az EU-n kívüli címzetteket, illetve a nemzetközi szervezeteket. Továbbá tájékoztatást nyújtunk részedre az érintteti jogok gyakorlásáról, valamint a Nemzeti Adatvédelmi és Információszabadság 

Hatósághoz (NAIH) történő panasz bejelentési jogodról. 

A tájékoztatás iránti kérelmedre indokolatlan késedelem nélkül, de legfeljebb 30 napon belül, az általad megadott elérhetőségre küldött levélben vagy emailen keresztül válaszolunk. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatunk téged. Jogodban áll a személyes adataidhoz hozzáférést kérni és kapni akként, hogy az érintett személyes adataid másolatát írásban vagy emailen keresztül megküldjük neked. A helyesbítéshez való jog 

A fentebb megadott elérhetőségeinken keresztül írásban vagy emailen keresztül kérheted, hogy késedelem nélkül módosítsuk valamely pontatlan személyes adatodat, illetve kérheted a hiányos személyes adataid kiegészítését a helyes adat megjelölésével. Az érintett köteles az általunk kezelt személyes adatában bekövetkezett változást írásban (postai úton vagy e-mailen keresztül) haladéktalanul, de legkésőbb a változást követő 5 napon belül bejelenteni. Jelen értesítés elmaradása vagy késedelmes teljesítése miatt az Egyesületet ért kárért a mulasztó érintett felel. 

A törléshez/elfeledtetéshez való jog 

A fentebb megadott elérhetőségeinken keresztül írásban vagy emailen keresztül kérheted, hogy indokolatlan késedelem nélkül töröljük személyes adataidat, ha az alábbi indokok valamelyike fennáll: 

1. a) a személyes adataidra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük; 
2. b) visszavonod az adatkezelés alapját képező hozzájárulásodat, és az adatkezelésnek nincs más jogalapja; 
3. c) tiltakozol az adatkezelés ellen, és nincs más elsőbbséget élvező jogszerű ok az adatkezelésre, 
4. d) a személyes adataidat jogellenesen kezeltük; 
5. e) személyes adataidat a ránk alkalmazandó jogi kötelezettség teljesítéséhez törölni kell; f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan került sor. 

Az adatkezelés korlátozásához való jog 

A fentebb megadott elérhetőségeinken keresztül írásban vagy emailen keresztül kérheted, hogy a személyes adataidra az adatkezelést korlátozzuk, ha az alábbiak valamelyike teljesül: a) vitatod a személyes adataid pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adataid pontosságát; b) az adatkezelés jogellenes, és te ellenzed az adataid törlését, és ehelyett kéred azok felhasználásának korlátozását; 

1. c) nekünk már nincs szükségünk a személyes adataidra adatkezelés céljából, de te igényled azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy d) tiltakoztál az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Egyesület jogos indokai elsőbbséget élveznek-e a te jogos indokaiddal

Az adatok korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a te 

hozzájárulásoddal, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni. 

Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek 

Amennyiben jogellenes adatkezelést tapasztalsz, a jogi eljárás kezdeményezése előtt célszerű panaszodat először nekünk elküldened, mivel így lehetőség nyílik arra, hogy a jogszerű állapotot helyreállítsuk. 

A felügyeleti hatósághoz benyújtott bejelentéssel (panasszal) vizsgálatot kezdeményezhetsz arra hivatkozással, hogy személyes adataid kezelésével kapcsolatban jogsérelem ért, vagy annak közvetlen veszélye fennáll. A felügyeleti hatóság neve és elérhetőségei a következők: Nemzeti Adatvédelmi és Információszabadság Hatóság (székhely: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1374 Budapest, Pf.: 603.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391-1400; fax: +36 (1) 391-1410; honlap: www.naih.hu). 

Az általad tapasztalt jogellenes adatkezelés esetén bíróság előtt polgári pert kezdeményezhetsz. A per elbírálása a törvényszék hatáskörébe tartozik. A per – választásod szerint – a lakóhelyed szerinti törvényszék előtt is megindítható. 

A Tájékoztató felülvizsgálata, módosítása 

Az adatkezelés körülményei időről-időre megváltozhatnak, illetve bármikor dönthetünk arról, hogy a folyamatban levő adatkezelést új adatkezelési céllal egészítjük ki, ezért fenntartjuk a jogot, hogy a jelen Tájékoztatót bármikor módosítsuk. A jelen Tájékoztató módosításáról téged értesítünk az általad megadott elérhetőségek valamelyikén. 

ENG 

PRIVACY POLICY – LABRISZ LESBIAN ASSOCIATION 

According to Regulation (EU) 2016/679 („GDPR”) on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC. 

Who is the data controller? 

Labrisz Lesbian Association (1084 Budapest, Német u. 16.), e-mail: labrisz@labrisz.hu tel.: +36304893123 

Who are the representatives of the data controller? 

Fehér Melinda (onkentes@labrisz.hu), Mihucza Nikolett (labriszkommunikacio@labrisz.hu), Hegedüs Erika (irodavezeto@labrisz.hu) 

Who is the data protection officer of the data controller? Dorottya Rédai / executive, e-mail: redaidori@labrisz.hu 

What is the purpose of processing your personal data? 

Your personal data (name, email address) is only processed for the purpose of communication related to the given event or questionnaire. You can usually register for our events via Google 

Forms. If you consent, your name and email address will be used to subscribe to our monthly newsletter, which you can unsubscribe from at any time. If you participate in our programs, after the event we will send a „Labrisz feedback form” to your email address via Google Forms or notify you on-site that you can fill it out. The following personal data may be stored: How did you hear about Labrisz?; Event/program you participated in; Where did you hear about the event?; How would you rate the event?; What did you like and/or what could we improve about the event/program?; What kind of gap-filling event would you like to participate in that we could organize in the future? Would you like to help realize the desired program? (If yes, please provide your contact details here!) Optionally, you may also provide your age, gender identity, and sexual orientation, as well as your email address if subscribing to the newsletter. 

What is the legal basis for our data processing? 

Your personal data is processed based on your voluntary consent [Article 6(1)(a) of the GDPR, and in the case of special categories of personal data, Article 9(2) of the GDPR]. You give your voluntary, specific, informed, and unambiguous consent to Labrisz to process your personal data by submitting your application. Labrisz stores the consent you give for data processing operations electronically, in accordance with Article 7(1) and Article 5(2) of the GDPR. 

Who has access to your personal data? 

Employees of the Association can access your personal data in order to fulfill their job duties. Beyond this, only the system administrator of the Association, János Kuritár (janos@kuritar.hu), has access to the data as a data processor, with whom we have a contract ensuring the security of your data. We do not otherwise make your data accessible or forward it to anyone. The personal data you provide via Google Forms is stored (processed) on Google Drive storage provided by Google Cloud EMEA Limited (registered office: 70 Sir John Rogerson’s Quay, Dublin 2, Ireland; company number: IE660412). Regarding the newsletter, our data processor is Mailchimp (Intuit Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308 USA). 

How long do we store your personal data? 

Your name and email address are deleted after the event. If you subscribe to the newsletter, we process your data (name, email address) from the time of consent until you unsubscribe or withdraw consent. The data you provide in the „Labrisz feedback form” is processed as statistical data; your email address is only stored if you subscribed to the newsletter. 

Please note that providing your personal data is not based on a legal or contractual obligation and is not a prerequisite for entering into a contract. You are not obliged to provide your personal data, and failure to do so does not have any consequences. 

There is no data transfer outside the European Union / European Economic Area or to any international organization. 

What rights do I have regarding my personal data? 

Right to withdraw consent 

You may withdraw your data processing consent at any time in writing or via email using the contact details provided above. This does not affect the lawfulness of data processing carried out 

based on your consent before its withdrawal. 

Right to information/access 

You may request information from us in writing or by email using the contact details provided above as to whether your personal data is being processed. 

If data processing is ongoing, you have the right to receive information from us about which of your personal data is being processed, on what legal basis, for what purpose, from what source, and for how long. You are also entitled to know to whom, when, and under what legal provision your personal data has been disclosed or transferred, including especially recipients outside the EU or international organizations. Furthermore, we will inform you about the exercise of your data subject rights and your right to file a complaint with the National Authority for Data Protection and Freedom of Information (NAIH). 

We will respond to your request for information without undue delay but no later than 30 days, by letter or email sent to the contact address you provided. If necessary-considering the complexity of the request and the number of requests-this deadline may be extended by an additional two months. We will notify you of any extension within one month of receiving your request, indicating the reasons for the delay. You have the right to request and receive access to your personal data by receiving a copy of the personal data in writing or via email. 

Right to rectification 

You may request in writing or via email through the above contact details that we correct any inaccurate personal data without undue delay, or complete any incomplete personal data by specifying the correct data. The data subject is obliged to notify us in writing (by post or email) of any changes to the personal data we process without delay, but no later than within 5 days of the change. The data subject is liable for any damages incurred by the Association due to failure to notify or delayed notification. 

Right to erasure/“right to be forgotten” 

You may request in writing or via email that we delete your personal data without undue delay if any of the following grounds apply: 

1. a) Your personal data is no longer necessary for the purpose for which we collected or processed it; 
2. b) You withdraw your consent on which the data processing is based, and there is no other legal basis for the processing; 
3. c) You object to the processing, and there are no overriding legitimate grounds for the processing; 
4. d) Your personal data has been unlawfully processed; 
5. e) Your personal data must be erased to comply with a legal obligation applicable to us; 
6. f) The personal data was collected in relation to the offering of information society services to

Right to restriction of processing 

You may request in writing or via email that we restrict the processing of your personal data if any of the following conditions are met: 

1. a) You contest the accuracy of your personal data, in which case the restriction applies for a period enabling us to verify the accuracy of the data; 
2. b) The processing is unlawful, and you oppose the deletion of the data and instead request the restriction of its use; 
3. c) We no longer need your personal data for processing purposes, but you require it for the establishment, exercise, or defense of legal claims; 
4. d) You objected to the processing—in which case the restriction applies until it is determined whether our legitimate grounds override yours. 

If data processing is restricted, such personal data may-apart from storage-only be processed with your consent, or for the establishment, exercise, or defense of legal claims, or to protect the rights of another natural or legal person, or for important public interest reasons. 

Legal remedies related to data processing 

If you experience unlawful data processing, it is advisable to first send your complaint to us before initiating legal proceedings, as this gives an opportunity to restore lawful status. 

You may initiate an investigation by submitting a report (complaint) to the supervisory authority if you believe that your rights relating to personal data have been violated or are at imminent risk of being violated. The name and contact information of the supervisory authority are as follows: National Authority for Data Protection and Freedom of Information (Registered office: 1055 Budapest, Falk Miksa utca 9-11.; Mailing address: 1374 Budapest, Pf.: 603.; Email: ugyfelszolgalat@naih.hu; Phone: +36 (1) 391-1400; Fax: +36 (1) 391-1410; Website: www.naih.hu). 

If you experience unlawful data processing, you may also initiate a civil lawsuit. The case falls under the jurisdiction of the regional court. The lawsuit may also be initiated, at your discretion, before the regional court of your place of residence. 

Review and modification of this Privacy Notice 

The conditions of data processing may change from time to time, or we may decide to supplement ongoing data processing with a new purpose. Therefore, we reserve the right to modify this Privacy Notice at any time. We will notify you of any changes to this Privacy Notice via one of the contact methods you have provided.