ADATKEZELÉSITÁJÉKOZTATÓ

A Székely Bertalan Művelődési Ház És Könyvtár (székhelye:2111 Szada, Dózsa György út 63., a továbbiakban: “Adatkezelő”) a jelen Tájékoztatóban tájékoztatja az érintetteket a tevékenységével összefüggő – köztük a http://www.szadafaluhaz.hu weboldallal (“Weboldal”) kapcsolatban történő –adatkezeléséről.

AzAdatkezelő a tudomására jutó személyes adatokat mindenkor az Európai Parlament és a Tanács (EU) 2016/679 Rendeletének (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.), a Polgári Törvénykönyvről szóló 2013. évi V. törvénynek (Ptk.), a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvénynek, az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvénynek,2019. évi XXXIV. törvénynek, és a jelen Tájékoztatóban foglaltaknak megfelelően, kizárólag az adatkezeléssel elérendő célhoz elengedhetetlenül szükséges mértékben kezeli.

Az Adatkezelő fenntartja magának a jogot a jelen Tájékoztató rendelkezéseinek megváltoztatására. A módosításokról az Adatkezelő a Weboldalon rövid felhívás útján vagy változás jellegétől függően közvetlenül értesíti az érintetteket. Amennyiben az érintett a tájékoztatást követően továbbra is igénybe veszi az Adatkezelő szolgáltatásait, az a Tájékoztató módosított rendelkezései elfogadásának minősül.

A jelen Tájékoztató nem terjed ki olyan honlapok adatkezelésére, melyekre a Weboldalon elhelyezett hivatkozás vezet, valamint az olyan személyek adatkezelésére, amelyeknek az Adatkezelő a személyes adatokat továbbítja.

Az Adatkezelő a jelen Tájékoztatónak megfelelően kezeli a közvetlenül az érintettektőlgyűjtött és a más adatkezelőktől kapott személyes adatokat is.

A jelen Tájékoztatóban használt fogalmak jelentése mindenkor megegyezik a kifejezésnek a GDPR-ban meghatározott fogalmával.

Ennek megfelelően az alábbi fogalmak a következő jelentésekkel bírnak:

A személyes adat fogalma alatt értendő az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg az adott információ alapján a természetes személy azonosítható.

Adatkezelésnekminősül a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett minden művelet és műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelőaz a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozóaz a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

1. AzAdatkezelőadatai

Neve: Székely Bertalan Művelődési Ház És Könyvtár

Székhelye: 2111 Szada, Dózsa György út 63.

Elérhetősége:Ez az email cím védett a spam robotoktól. A megtekintéséhez JavaScript szükséges.

Adószáma:15793023-1-13

Képviseli:Pusztai-Krepsz Mónika Mercédesz

Adatvédelmitisztviselő: Varga István

Elérhetősége: Ez az email cím védett a spam robotoktól. A megtekintéséhez JavaScript szükséges.

1. AzAdatkezelőáltalkezeltszemélyesadatoktárolása

AzAdatkezelő az általa kezelt személyes adatokat papír alapon, valamint elektronikusan tárolja.

1. Az Adatkezelő által kezelt személyes adatok köre, kezelésének célja, jogalapja, tárolásának időtartama

1. Az Adatkezelő a kötelezően ellátandó és önként vállalt önkormányzati feladatok és az államigazgatási feladatok teljesítése céljából kezeli a vonatkozó jogszabályi előírások szerint kezelendő, az érintettek által rendelkezésre bocsátott, vagy az érintettekre vonatkozóan más adatkezelőktől kapott személyes adatokat.

Az adatkezelés jogalapja:az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, közérdekű adatkezelés vagy közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtása (GDPR 6. cikk. (1) c) és e) pont).

Az adatok tárolásának időtartama:a vonatkozó jogszabályban meghatározott időtartam.

3.2. Az Adatkezelő részére küldött megkeresésekkel kapcsolatban közölt személyes adatok

       Az Adatkezelő a jelen Tájékoztatóban foglaltaknak megfelelően kezeli azokat a 3.1. pont szerinti kategóriába nem tartozó személyes adatokat, amelyeket az érintettel az Adatkezelőnek (ideértve az Adatkezelő valamennyi munkatársát és a nevében eljáró személyt) címzett megkeresésében szóban vagy írásban közöl.

       A kezelt adatok köre: az érintett neve, elérhetőségei (e-mail cím, telefonszám, lakcím), a megkeresés szerinti ügy elintézéséhez szükséges egyéb személyes adatok.

       Az adatkezelés célja: az érintett azonosítása, az érintettel való kapcsolattartás, a megkeresés teljesítése, illetve a megkeresés szerinti ügy elintézése.

       Az adatkezelés jogalapja: az érintett önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet az érintette a megkeresés közlésével ad meg.

       A felhasználó bármikor jogosult a rá vonatkozó valamennyi személyes adat vagy azok egy részének kezelésére vonatkozó hozzájárulását a Ez az email cím védett a spam robotoktól. A megtekintéséhez JavaScript szükséges. e-mail címre küldött levélben visszavonni. A hozzájárulás nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

       Amennyiben az Adatkezelő által kért, az adatkezelés céljához szükséges adatokat az érintett nem bocsátja az Adatkezelő rendelkezésére, annak az lehet a következménye, hogy az Adatkezelő a megkeresésnek nem tud eleget tenni.

       Az adatkezelés időtartama: a hozzájárulás visszavonásáig, annak hiányában a megkeresés szerinti ügy lezárását követő 1 évig. Előbbi esetben a személyes adatok törlésére a hozzájárulás visszavonásának Adatkezelő általi átvételét követő 30 napon belül kerül sor. A hozzájárulás visszavonása esetén is jogosult az Adatkezelő az érintett személyes adatának kezelésére, ha az adatkezelésre vonatkozóan más jogalappal rendelkezik (pl. az adatkezelés jogi kötelezettség teljesítéséhez vagy jogos érdekének érvényesítéséhez szükséges).

3.3. Könyvtári szolgáltatások biztosítása

A kezelt adatok köre: születési név, születési hely, születési idő, anyja neve, lakcím, telefonszám, e-mail, gyermek szülői beleegyező nyilatkozat.  

Az adatkezelés célja: a könyvtár és a könyvtári rendszer szolgáltatásainak igénybevételéhez való hozzáférés.

Az adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése. 1997. évi CXL.tv. 57. § (1)értelmében a könyvtárhasználónak a beiratkozáskor a fent megnevezett személyes adatait kell közölnie és igazolni vagy az érintettönkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk (1) a) pont)

A felhasználó bármikor jogosult a rá vonatkozó valamennyi személyes adat vagy azok egy részének kezelésére vonatkozó hozzájárulását a Ez az email cím védett a spam robotoktól. A megtekintéséhez JavaScript szükséges. e-mail címre küldött levélben visszavonni. A hozzájárulás nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Amennyiben az adatkezelés az adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, az érintett tiltakozhat a személyes adatainak kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatait nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig, ennek hiányában az együttműködés megszűnését követő 5 évig.Előbbi esetben a személyes adatok törlésére a hozzájárulás visszavonásának Adatkezelő általi átvételét követő 30 napon belül kerül sor. A hozzájárulás visszavonása esetén is jogosult az Adatkezelő az érintett személyes adatának kezelésére, ha az adatkezelésre vonatkozóan más jogalappal rendelkezik (pl. az adatkezelés jogi kötelezettség teljesítéséhez vagy jogos érdekének érvényesítéséhez szükséges).

3.4. Rendezvényen készített kép és hangfelvétel

A kezelt adatok köre: képfelvétel, hangfelvétel, videofelvétel, a kamera által esetlegesen rögzített egyéb személyes adatok.

Az adatkezelés célja: honlapon, közösségi médiában történő közzététel, esemény dokumentálása

Az adatkezelés jogalapja: az érintettönkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk (1) a) pont)

A felhasználó bármikor jogosult a rá vonatkozó valamennyi személyes adat vagy azok egy részének kezelésére vonatkozó hozzájárulását a Ez az email cím védett a spam robotoktól. A megtekintéséhez JavaScript szükséges. e-mail címre küldött levélben visszavonni. A hozzájárulás nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Amennyiben az adatkezelés az adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, az érintett tiltakozhat a személyes adatainak kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatait nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig, ennek hiányában az együttműködés megszűnését követő 5 évig.Előbbi esetben a személyes adatok törlésére a hozzájárulás visszavonásának Adatkezelő általi átvételét követő 30 napon belül kerül sor. A hozzájárulás visszavonása esetén is jogosult az Adatkezelő az érintett személyes adatának kezelésére, ha az adatkezelésre vonatkozóan más jogalappal rendelkezik (pl. az adatkezelés jogi kötelezettség teljesítéséhez vagy jogos érdekének érvényesítéséhez szükséges).

3.5. A szerződéses partnerek, illetveközreműködőikszemélyes adatai

Az Adatkezelő a jelen Tájékoztatóban foglaltak szerint kezeli a szerződéses partnerek, valamint azokmunkavállalóinak, kapcsolattartóinak, természetes személy megbízottjainak és vállalkozóinak személyes adatait.

A kezelt adatok köre: név, beosztás, munkahely, elérhetőségek (e-mail cím, telefonszám, lakcím stb.)

Az adatkezelés célja: az együttműködés kialakításával és megvalósításával, szerződés teljesítésével összefüggő kapcsolattartás.

Az adatkezelés jogalapja: közérdekű adatkezelés vagy közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtása (GDPR 6. cikk. (1) e) pont).

Az adatkezelés időtartama: az együttműködés megszűnését követő 5 évig.

3.6. Önéletrajzok

A kezelt adatok köre: önéletrajz szerint. (pl. név, cím, telefonszám, e-mail cím)

Az adatkezeléscélja: Az adatokkezelésérekizárólagabból a célbólkerülsor, hogyjelentkezése, önkéntesadatközlésealapján a Pályázónakjövőbelielhelyezkedésével, munkavállalásávalkapcsolatban az Adatkezelőtámogatást, tanácsotnyújtson, továbbá, hogy a megjelöltpozíciókra a Pályázófoglalkoztatásánaklehetőségétmegvizsgálja, őtállásinterjúrabehívja és meghallgassa.

Az adatkezelésjogalapja: az érintettönkéntes, konkrét és megfelelőtájékoztatásonalapulóhozzájárulása (GDPR 6. cikk (1) a) pont). Az adatszolgáltatáselmaradásánaklehetségesjogkövetkezményei: az Adatkezelő a hozzájáruláshiányában a Pályázótalkalmazni nem tudja, tekintettelarra, hogyönéletrajzhiányában nem tudmegalapozottdöntésthozni az alkalmazástilletően.

Az adatkezelésidőtartama: A Pályázó önéletrajzában szereplő személyes adatokat – akár közvetlenül a jelentkezőtől/pályázótól, akár a személyügyi központtól származnak – az Adatkezelő a foglalkoztatásra irányuló jogviszony létesítéséről meghozott döntés időpontjáig vagy – a jogviszony létrehozása esetén – a jogviszony megszűnéséig (megszüntetéséig) kezeli. Sikertelen pályázat esetén az önéletrajzot az Adatkezelő visszajuttatja a Pályázónak vagy az önéletrajz törlésre/megsemmisítésre kerül. A hozzájárulás visszavonása esetén az önéletrajz a visszavonás Adatkezelő általi átvételét követő 30 napon belül törlésre/megsemmisítésre kerül. Az Adatkezelő a Pályázó kifejezett kérése és hozzájárulása esetén a sikertelen pályázatot követő 1 évig tárolja az önéletrajzot esetleges jövőbeli állásajánlattal kapcsolatos megkeresés céljából.

1. Az érintettek jogai

1. Tájékoztatáshozvalójog: Az Adatkezelőmegfelelőintézkedésekethozannakérdekében, hogya személyesadatokkezelésérevonatkozó, a GDPR 13. és 14 cikkeszerintiinformációkataz érintettekrendelkezésérebocsássa, valaminta GDPR 15-22. és 34. cikkeszerintitájékoztatást az érintettekrészéremegadja. Az érintettek az Adatkezelő 1. pontbanmegjelöltelérhetőségéreküldöttlevélbenkérhetnektájékoztatást a személyesadataikAdatkezelőáltalikezelésévelkapcsolatban.

1. Hozzáféréshezvalójog: Az érintettjogosultarra, hogy az Adatkezelőtőlvisszajelzéstkapjonarravonatkozóan, hogyszemélyesadatainakkezelésefolyamatbanvan-e, és hailyenadatkezelésfolyamatban van, jogosultarra, hogy a személyesadatokhoz és a következőinformációkhozhozzáféréstkapjon: az adatkezeléscéljai; az érintettszemélyesadatokkategóriái; a címzettekvagy a címzettekkategórái, akikekkel a személyesadatokatközöltékvagyközölnifogják; a személyesadatoktárolásánakidőtartama; az érintettáltalgyakorolhatójogok (helyesbítés, törlés, tiltakozás, adatkezeléskorlátozása); a felügyeletihatósághozcímzettpanaszbenyújtásának joga; az adatforrásokravonatkozóinformációés az automatizáltdöntéshozatalténye.

Az érintettkérésére az Adatkezelő az érintettrendelkezésérebocsátja a rá vonatkozóankezeltszemélyesadatokmásolatát; elsőalkalommaldíjmentesen, majdésszerűmértékűdíjellenében.

1. Helyesbítéshezvalójog: Az érintettjogosultarra, hogykérésére az Adatkezelő a rá vonatkozópontatlanszemélyesadatokathelyesbítsevagyhogya hiányosszemélyesadatokkiegészítésétkérje. Amennyibenezenműveleteket az érintett nem tudjaönállóanelvégezni, akkorkérését az Adatkezelő 1. pontszerintielérhetőségeireküldheti el.

1. Törléshezvalójog: Az Adatkezelő a kérelemátvételétőlszámított 30 naponbelültörli az érintettrevonatkozószemélyesadatokat, amennyibenazt az érintetta GDPR 17. cikk (1) bekezdésébenmegjelöltindokok (pl. az adatkezelésicélmegszűnt; az érintett a hozzájárulásátvisszavonta és az adatkezelésnek más jogalapjanincs; az adatkezelésjogellenes; az érintetttiltakozik az adatkezésellen és nincselsőbbségetélvezőjogszerű ok az adatkezelésre; a személyesadatokatjogikötelezettségalapjántörölnikell) alapjánkéri. Az Adatkezelő a GDPR 17. cikk (3) bekezdésébenfoglaltokok (pl. az adatkezelés a véleménynyilvánításszabadságához és a tájékozódáshozvalójoggyakorlásavagyjogikötelezettségteljesítésecéljábólvagyjogiigényekérvényesítéséhez, illetvevédelméhezszükséges) alapjánjogosult a törléstmegtagadni.

1. Az adatkezeléskorlátozásáhozvalójog: Amennyiben az érintettvitatja a rá vonatkozószemélyesadatokpontosságát, kérheti, hogy az Adatkezelő a pontosságukellenőrzésénekidejérekorlátozza az érintettszemélyesadatokkezelését.

Az érintettakkoriskérheti az adatkezeléskorlátozását, ha az adatkezelésjogellenes, de az érintettellenzi a személyesadatoktörlését, vagy ha az Adatkezelőnekmárnincsszüksége a személyesadatokraadatkezeléscéljából, de az érintettigényliazokatjogiigényeérvényesítéséhez. Abban az esetbenisjogosult az érintett az adatkezeléskorlátozásátkérni, hatiltakozott az adatkezelésellen; ilyenkor a korlátozásarra az időtartamravonatkozik, amígmegállapításrakerül, hogy az Adatkezelő jogos indokaielsőbbségetélveznek-e az érintett jogos indokaivalszemben. A korlátozásidőtartamaalatt a személyesadatokat a tároláskivételévelcsakkivételesesetbenlehetkezelni.

1. Adathordozhatósághozvalójog: Az érintettjogosultarra, hogy a rá vonatkozószemélyesadatokattagolt, széleskörbenhasznált, géppelolvashatóformátumban az Adatkezelőtőlmegkapja, illetvehogyezeket az adatokat ő vagy – haeztechnikailagmegvalósítható – az Adatkezelőegymásikadatkezelőnektovábbítsa, ha az adatkezeléshozzájárulásonvagyszerződésenalapul és az adatkezelésautomatizáltmódontörténik.

1. Tiltakozáshozvalójog: Amennyiben az adatkezelés az Adatkezelővagyharmadikszemély jogos érdekénekérvényesítéséhezszükséges, az érintetttiltakozhat a személyesadatainakkezeléseellen. Ebben az esetben az Adatkezelő a személyesadatait nem kezelhetitovább, kivéve, habizonyítja, hogy az adatkezeléstolyankényszerítőerejű jogos okokindokolják, amelyekelsőbbségetélveznek az érintettérdekeivel, jogaival, szabadságaivalszemben, vagyamelyekjogiigényekelőterjesztéséhez, érvényesítéséhezvagyvédelméhezkapcsolódnak.

1. Jogérvényesítés: Az érintettekpanaszaikkal, kifogásaikkalközvetlenül az Adatkezelőhözfordulhatnak az 1. pontbanmegjelöltelérhetőségeireküldöttlevéllel, akimindentőletelhetőtmegtesz az esetlegesjogsértésekmegszüntetése és orvoslásaérdekében. Az érintett a jogainakmegsértéseesetén az illetékesbírósághozfordulhatvagypanasszalélhet a NemzetiAdatvédelmi és InformációszabadságHatóságnál (posta cím: 1363 Budapest, Pf. 9., cím: 1055 Budapest, FalkMiksautca 9-11., Telefon: +36 (1) 391-1400, Fax: +36 (1) 391-1410, E-mail: Ez az email cím védett a spam robotoktól. A megtekintéséhez JavaScript szükséges., URL: http://naih.hu)

1. Az adatkezelésmódja, adattovábbítás, adatbiztonság

1. Az érintettekadatait az Adatkezelő – az érintettelőzetes, írásbelihozzájáulásanélkül – nem hozzanyilvánosságra és harmadikfélrészére nem adjaát, kivéve, haarrabíróságivagyhatóságihatározat, illetvejogszabályirendelkezésalapjánkötelesvagy ha az Adatkezelő az adotttevékenységvégzésétharmadikszemélynekrészbenvagyegészbenátadja.

1. Az Adatkezelőt azérintettáltalszolgáltatottadatokvalótlanságával, tévesmegadásával, elírásávalösszefüggésbensemmilyenfelelősség nem terheli sem az érintettel, sem más, harmadikszeméllyelszemben, kivéveha az Adatkezelőjogszabályirendelkezésalapján az adottszemélyesadatellenőrzéséreköteles. Amennyiben a megadottszemélyesadatokvalótlanságávalkapcsolatbanbármelyharmadikszemélyigényttámaszt az Adatkezelővelszemben, az igénykielégítéséért az érintettköteles az Adatkezelőhelyetthelytállni. Az érintettaz elérhetőségeinekmegadásakoregybenfelelősségetvállalazért, hogy a megadott e-mailcímrőlvagytelefonszámrólkizárólag ő kommunikál, illetveveszigénybebármilyenszolgáltatást.

1. Az Adatkezelő nem nyújtközvetlenülgyermekeknekkínált, információstársadalommalösszefüggőszolgáltatást. A 16. életévétbe nem töltöttgyermekekadatkezelésrevonatkozóhozzájárulásacsakakkorjogszerű, ha a hozzájárulást a gyermekfelettszülőifelügyeletetgyakorlószemélyadtamegvagyengedélyezte. A hozzájárulástmegadószavatolja, hogy a hozzájárulás a fentijogszerűségifeltételnekmegfelel. Amennyiben az Adatkezelőtudomásárajut, hogy a fentielőírásokalapján az adatkezeléshezvalóhozzájárulásjogsértőnekminősül, haladéktalanulintézkedik a személyesadatoktörléseiránt, kivéve, haazokkezeléséreegyébjogalappalrendelkezik.

1. Az Adatkezelő a jogszabálybanfoglaltkötelezettségei és a szerződésespartnerekkelfennállószerződésekteljesítésecéljából és az ahhozszükségesmértékbenátadhatja az érintettekszemélyesadatait a teljesítésbebevontközreműködői (megbízottjai, alvállalkozói) részére, akikígyadatfeldolgozóként az Adatkezelőnevébenkezelik az adatokat. Az adatfeldolgozók a személyesadatokatönállóan nem, kizárólag az Adatkezelőutasításaiszerintkezelhetik.

1. Az Adatkezelőkizárólagolyanadatfeldolgozótveszigénybe, amelyvállalja, hogy az Adatkezelőtőlkapottszemélyesadatokat a GDPR-nak, a fentimagyarjogszabályoknak és az Adatkezelőutasításainakmegfelelőenkezeli, továbbá az adatkezelésesorán a személyesadatokvédelme és az érintettekjogainakérvényesüléseérdekébenlegalább a jelenTájékoztatószerintigaranciákatnyújtja.

1. Az Adatkezelő az érintettekszemélyesadataitharmadikországbavagynemzetköziszervezetrészére nem kívánjatovábbítani.

1. Amennyibenarra az Adatkezelőjogszabályalapjánjogosult, az Adatkezelőhozhatolyandöntést az érintettrevonatkozóan, amely az érintettszemélyesadatainakautomatizáltkezelésénalapul.

1. Az Adatkezelőmegteszmindenolyan – a tudomány és technológiaállásáraés a megvalósításköltségeire, továbbá az adatkezelésjellegére, hatókörére, körülményeire és céljaira, valaminta természetesszemélyekjogaira és szabadságairavonatkozókockázatratekintettelmegfelelő – biztonsági, technikai és szervezésiintézkedést, amely az adatokbiztonságátgarantálja, gondoskodikazokmegfelelőszintűvédelméről,különösen a jogosulatlanhozzáférés, megváltoztatás, továbbítás, nyilvánosságrahozatal, törlésvagymegsemmisítés, valamint a véletlenmegsemmisülés,sérülés, továbbá az esetlegeshozzáférhetetlennéválásellen.