A személyes adatok védelmére vonatkozó szabályzat

- Dátum: 2023. március 14. -

A jelen dokumentum kiegészíti a MAKE.ORG Általános feltételeit, és a Make.org egyszerűsített részvénytársaság kötelezettségvállalásait képviseli (bejegyzett székhelye 13-15 Rue de la Bûcherie 75005 Paris, bejegyezve a párizsi cégjegyzékben 820 016 095 cégjegyzékszámmal), adatkezelőként eljárva, a személyes adatok kezelésére vonatkozó hatályos rendelkezéseknek és különösen az Európai Parlament és a Tanács (EU) 2016/679 általános adatvédelmi rendeletének (a továbbiakban: GDPR) (2016. április 27.) 2018. május 25-től alkalmazandó betartása tekintetében.

AZ ADATKEZELÉS LEÍRÁSA

A Make.org fontosnak tartja általában a személyes adatok védelmét, különösen a weboldal és az online konzultációk felhasználóinak adatait. A Make.org számára ez a digitális technológia egyik alapvető értéke és a lelkiismereti szabadság lényeges feltétele. Ennek érdekében a Make.org vállalja, hogy az általa a weboldal és az online konzultációk és egyéb műveletek elvégzése érdekében gyűjtött személyes adatokat a szükséges mértékre korlátozza.

Miért kezeljük a személyes adatait?

  • A felhasználói regisztrációk és fiókok kezelése
  • Milyen kategóriájú személyes adatokat gyűjtünk?
  • Vezetéknév
  • Utónév
  • Életkor
  • E-mail-cím
  • Jelszó

Google-fiókkal vagy Facebook Connecttel való regisztráció esetén:

  • Profilkép

  • E-mail-cím

  • Vezetéknév

  • Google- vagy Facebook-azonosító

  • Milyen jogalapra támaszkodunk az adatkezelés során?

A vonatkozó felhasználási feltételek szerződéses teljesítése

  • Lehetővé tenni a fiókkal rendelkező Felhasználók számára, hogy részt vegyenek a konzultációkban

  • Milyen kategóriájú személyes adatokat gyűjtünk?

  • Visszajelzés a javaslatokkal és a konzultáció keretében benyújtott javaslatokkal kapcsolatban

  • Fenti fiókadatok

  • Milyen jogalapra támaszkodunk az adatkezelés során?

Hozzájárulás

  • Annak érdekében, hogy a fiókkal nem rendelkező Felhasználók is részt vehessenek a konzultációkban

  • Milyen kategóriájú személyes adatokat gyűjtünk?

  • A javaslatokra adott reakciók

  • Csonkolt IP-cím

  • Milyen jogalapra támaszkodunk az adatkezelés során?

A vonatkozó felhasználási feltételek szerződéses teljesítése.

  • A résztvevők által generált tartalom elemzése és moderálása (interakció a javaslatokkal, a hozzászólások moderálása a visszajelzések komolyságának és minőségének biztosítása érdekében, adott esetben összesített jelentéstétel ügyfelünk (ügyfeleink) felé.

  • Milyen kategóriájú személyes adatokat gyűjtünk?

  • A javaslatokra adott reakciók

  • Konzultáció keretében benyújtott javaslatok

  • Fiókadatok

  • Látogatói szám

  • Milyen jogalapra támaszkodunk az adatkezelés során?

A vonatkozó felhasználási feltételek szerződéses teljesítése.

  • A javaslatot e-mailben benyújtó felhasználók tájékoztatása (a javaslat közzétételének megerősítése, nyomon követés és a javaslat tartalmával kapcsolatos kérdések)

  • Milyen kategóriájú személyes adatokat gyűjtünk?

  • Megfogalmazott javaslat

  • Utónév

  • E-mail-cím

  • Milyen jogalapra támaszkodunk az adatkezelés során?

A vonatkozó felhasználási feltételek szerződéses teljesítése.

  • Az önkéntesen regisztrált felhasználók e-mailben történő tájékoztatása a konzultáció eredményeiről és/vagy az új konzultációs projektekről.

  • Milyen kategóriájú személyes adatokat gyűjtünk?

E-mail-cím

  • Milyen jogalapra támaszkodunk az adatkezelés során?

Az ön hozzájárulása

  • Műhelyek szervezése önként jelentkező résztvevőkkel
  • Milyen kategóriájú személyes adatokat gyűjtünk?

E-mail-cím, utónév, ha a szervezet kapcsolódik a konzultáció tárgyához.

  • Milyen jogalapra támaszkodunk az adatkezelés során?

A vonatkozó felhasználási feltételek szerződéses teljesítése.

  • A weboldal fenntartása és üzemeltetése
  • Milyen kategóriájú személyes adatokat gyűjtünk?

Tekintse meg az alábbiakban a cookie-król és a hozzájárulás-kezelő platformunkról szóló információkat.

  • Milyen jogalapra támaszkodunk az adatkezelés során?

A vonatkozó felhasználási feltételek szerződéses teljesítése.

  • A weboldal és a konzultációk javítása és optimalizálása
  • Milyen kategóriájú személyes adatokat gyűjtünk?

Tekintse meg az alábbiakban a cookie-król és a hozzájárulás-kezelő platformunkról szóló információkat.

  • Milyen jogalapra támaszkodunk az adatkezelés során?

Az ön hozzájárulása a hozzájárulás-kezelő platformunkon keresztül kezelt cookie-kkal kapcsolatban.

  • Válasz a megkereséseire, amennyiben kapcsolatba lép velünk.
  • Milyen kategóriájú személyes adatokat gyűjtünk?

Vezetéknév és utónév, e-mail-cím, tájékoztatás kérése

  • Milyen jogalapra támaszkodunk az adatkezelés során?

Kérdéseinek és kéréseinek feldolgozásához fűződő jogos érdekünk (vagy szerződéskötést megelőző intézkedések, ha utána szerződést kötünk).

Az opcionálisként megjelölt személyes adatkategóriák kivételével a fent említett adatok megadásának megtagadása megakadályozza, hogy a Felhasználó javaslatokat nyújtson be a konzultációra (1. lehetőség) és/vagy reagáljon a konzultációra benyújtott javaslatokra (2. lehetőség).

Végül pedig mi kezeljük a szerződéses jogviszonyt az ügyfeleinkkel (a konzultációk ügyfeleivel). Ebből a célból feldolgozzuk ügyfeleink kapcsolattartóinak és képviselőinek nevét, szakmai adatait és munkakörét.

A MAKE.ORG KÖTELEZETTSÉGEI

A Make.org kötelezettséget vállal arra, hogy:

  • a személyes adatokat csak az alábbiakban meghatározott célokból kezeli;
  • garantálja a személyes adatok bizalmas kezelését, különösen annak biztosításával, hogy a személyes adatok feldolgozásával megbízott harmadik felek vállalják a személyes adatok bizalmas kezelésének tiszteletben tartását, vagy megfelelő jogi titoktartási kötelezettség alá tartoznak;
  • eszközei, konzultációi, alkalmazásai vagy szolgáltatásai tekintetében figyelembe veszi a beépített adatvédelem és az alapértelmezett adatvédelem (Privacy By Design) elvét.

CÍMZETTEK

A küldetés teljesítése során kezelt személyes adatok nem adhatók ki harmadik félnek, kivéve az alábbiakban meghatározott esetekben, illetve jogszabályi vagy szabályozási rendelkezés alapján.

Így kizárólag a saját küldetésük teljesítése céljából a következők férhetnek hozzá a személyes adatokhoz:

  • a konzultáció végrehajtásáért felelős személyek, a felhasználói kapcsolatok és a panaszok kezeléséért felelős személyek, a logisztikai és informatikai szolgáltatásokért felelős személyek, valamint ezek felettesei;
  • a Make.org esetleges adatfeldolgozói – azzal a kikötéssel, hogy az említett adatfeldolgozók és a Make.org között aláírt szerződésben meg kell említeni az adatfeldolgozókat terhelő, az adatok biztonságának és bizalmas jellegének védelmére vonatkozó kötelezettségeket;
  • adott esetben a konzultációk partnerei vagy szponzorai, különösen az ilyen konzultációk kísérése és hasznosítása céljából, különösen a szerkesztői tartalom tekintetében;
  • illetékes bűnüldöző szerv, szabályozó hatóság, kormányhivatal, bíróság vagy más harmadik fél számára, amennyiben a közlés szükséges: (i) az alkalmazandó jog vagy szabályozás alapján, (ii) jogaink gyakorlása, megállapítása vagy védelme érdekében, vagy (iii) az ön vagy más személy létfontosságú érdekeinek védelme érdekében;
  • más olyan személyek számára, akik esetében hozzájárult a közléshez.

Szervereink az Európai Unión belül találhatók, és ezeken tároljuk az oldalunkon található adatokat.

COOKIE-K

Amikor csatlakozik a weboldalunkhoz, cookie-kat helyezünk el a számítógépén. Elsősorban a weboldal működéséhez feltétlenül szükséges cookie-król van szó. Hozzájárulásától függően cookie-kat használunk arra is, hogy javítsuk a felhasználói élményt, növeljük a weboldalunk teljesítményét és optimalizáljuk az állampolgári konzultációkat. A cookie-kban található információk nem szolgálnak az ön személyes azonosítására, és azokat soha nem használjuk fel a Sütik kezelése oldalon felsoroltaktól eltérő célokraz. Ha többet szeretne megtudni, illetve módosítani szeretné a beállításait, lépjen erre az oldalra.

A FELHASZNÁLÓI JOGOK GYAKORLÁSA

A felhasználóknak joguk van a személyes adataikhoz való hozzáféréshez, ezek helyesbítéséhez, törléséhez, az adatkezelés korlátozásához, személyes adataik hordozhatóságához, ahhoz, hogy ne legyenek automatizált döntéshozatal tárgyai egyedi ügyekben (beleértve a profilalkotást is), valamint a személyes adatoknak a felhasználó halála utáni sorsára vonatkozó irányelvek meghatározásához. A felhasználóknak joguk van tiltakozni személyes adataik Make.org általi kezelése ellen is.

A felhasználók bármikor visszavonhatják a személyes adataik Make.org általi kezeléséhez adott hozzájárulásukat, hangsúlyozva, hogy ez nem érinti a hozzájáruláson alapuló korábbi adatkezelés jogszerűségét.

A felhasználók a fenti jogokat bármilyen módon gyakorolhatják, különösen az alábbi címre küldött e-mailben: contact-es@make.org. Ha a Felhasználók úgy érzik, hogy a Make.org nem tartja tiszteletben az adatkezeléssel kapcsolatos jogaikat, bármikor panaszt nyújthatnak be az adatvédelmi hatósághoz. További információért forduljon a franciaországi Spanish Data Protection AgencyÚj lap megnyitása (Commission nationale de l'informatique et des libertés) (elérhető itt: https://www.cnil.fr/fr/contacter-la-cnil-standard-et-permanences-telephoniquesÚj lap megnyitása) vagy a helyi adatvédelmi hatósághoz (az Európai Gazdasági Térség, Svájc és egyes Európán kívüli országok adatvédelmi hatóságainak elérhetőségei itt találhatók: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htmÚj lap megnyitása).

AZ ADATKEZELÉS BIZTONSÁGA ÉS BIZALMAS JELLEGE

A Make.org minden szükséges intézkedést megtesz a személyes adatok sértetlenségének és bizalmas jellegének megőrzése és biztosítása érdekében.

A Make.org kiemelten vállalja, hogy műszaki és szervezési intézkedéseket hoz annak érdekében, hogy a technika jelenlegi állapotának figyelembevételével az adatkezelés által jelentett kockázatoknak és a kezelt személyes adatok jellegének megfelelő biztonsági és titoktartási szintet biztosítson.

AZ ADATOK SORSA

Az általunk gyűjtött személyes adatokat addig őrizzük meg, ameddig azok szükségesek azon cél elérésére, amelynek érdekében a személyes adatokat gyűjtöttük, és/vagy amennyiben ehhez folyamatos jogos érdekünk fűződik (például a konzultációs szolgáltatás biztosítása önnek). A konzultációkkal kapcsolatos személyes adatokat az oldal utolsó meglátogatását vagy a fiókba való utolsó bejelentkezést követő három évig őrizzük meg.

Bizonyos esetekben azonban az alkalmazandó jogi követelményeknek (például adó- vagy számviteli előírásoknak) való megfelelés érdekében kötelesek vagyunk a személyes adatokat ezen időszakon túl is megőrizni. Amennyiben a személyes adatok megőrzése már nem szükséges azon cél elérésre, amelynek érdekében gyűjtöttük azokat, a személyes adatok kezeléséhez már nem fűződik jogos érdek, és nincs további jogi kötelezettség a személyes adatok megőrzésére, töröljük vagy anonimizáljuk a személyes adatokat, vagy ha ez nem lehetséges (például mert a személyes adatokat biztonsági másolatokat tartalmazó archívumokban tárolták), akkor a személyes adatokat biztonságosan tároljuk, és elkülönítjük a további adatkezeléstől, amíg a törlés lehetővé nem válik.

ADATVÉDELMI TISZTVISELŐ

Az általános adatvédelmi rendelet 37. cikke alapján kijelölt adatvédelmi tisztviselő a Fieldfisher Belgium, contact-es@make.org, l’Arsenal, Bd Louis Schmidt 29 box 15, 1040 Brüsszel, Belgium.