Adatkezelési
tájékoztató.
Ez a tájékoztató azt írja le, hogy a circle.choir honlapjának használata, valamint az érdeklődési és jelentkezési folyamat során milyen személyes adatokat kezelünk, milyen célból és jogalapon, meddig őrizzük őket, ki fér hozzájuk, és milyen jogok illetnek meg téged.
Ez a tájékoztató azt írja le, milyen adatokat kezelünk rólad a circle.choir honlapjának használata, a jelentkezési folyamat és a részvétel alatt, meddig őrizzük őket, és milyen jogaid vannak velük kapcsolatban.
Ki kezeli
az adataidat.
A circle.choir a Térségi Integrált Művészeti Egyesület által fenntartott kórus. A honlapon megadott személyes adatok adatkezelője az egyesület.
- Adatkezelő
- Térségi Integrált Művészeti Egyesület (TIME)
- Jogállás
- közhasznú egyesület
- Székhely
- 1131 Budapest, Rokolya utca 30. B. lh. TT/22.
- Nyilvántartás
- Komárom-Esztergom Megyei Bíróság, Pk.60.094/2009/2., nyilvántartási szám: 1764
- Képviselő
- Halász Károly elnök
- Kapcsolat
- szervezes@circlechoir.hu
Adatvédelmi tisztviselő kijelölésére az egyesület nem köteles, ezért nem jelöltünk ki. Adatvédelemmel kapcsolatos bármely kérdésben a fenti e-mail-címen fordulhatsz hozzánk.
Mit kezelünk,
miért és meddig.
Az alábbi táblázatok célonként mutatják be, hogy milyen adatot kezelünk, milyen jogalapon, és mennyi ideig. Csak azt kérjük, ami az adott célhoz szükséges.
1. Érdeklődés: a részletes tájékoztató kiküldése
- Kezelt adatok
- név, e-mail-cím, a hozzájárulás ténye és időpontja, az oldal címe, ahonnan a kérés érkezett
- Cél
- a circle.choir részletes tájékoztatójának elküldése
- Jogalap
- hozzájárulás: GDPR 6. cikk (1) a)
- Megőrzés
- a hozzájárulás visszavonásáig, de legfeljebb a kérés beérkezésétől számított 12 hónapig
2. Jelentkezés: a jelentkezés feldolgozása
- Kezelt adatok
- teljes név, megszólítás, e-mail-cím, telefonszám, választott bázis KórusKör és a szóba jöhető további KórusKörök, szólam, valamint az általad megadott zenei tapasztalat és személyes üzenet
- Cél
- a jelentkezés feldolgozása, a zenei feladat kiküldése, a válasz megküldése
- Jogalap
- a szerződés megkötését megelőzően, a te kérésedre történő lépések: GDPR 6. cikk (1) b)
- Megőrzés
- ha csatlakozol, a részvételi adatkezelés veszi át (lásd a 4. pontot); ha nem, a válasz megküldésétől számított 6 hónap, majd törlés
3. Kapcsolattartás
- Kezelt adatok
- e-mail-cím, telefonszám
- Cél
- a jelentkezéseddel és a részvételeddel kapcsolatos megkeresés e-mailben és telefonon
- Jogalap
- hozzájárulás: GDPR 6. cikk (1) a)
- Megőrzés
- a hozzájárulás visszavonásáig, illetve a részvétel megszűnését követő 1 évig
4. Részvétel: a felkészülési időszak
- Kezelt adatok
- név, elérhetőségek, KórusKör, szólam, jelenléti és elérhetőségi jelzések, a felkészüléshez kapcsolódó szakmai megjegyzések
- Cél
- a felkészülési időszak lebonyolítása, próbaszervezés, szólambeosztás, a résztvevői applikáció működtetése
- Jogalap
- szerződés teljesítése: GDPR 6. cikk (1) b)
- Megőrzés
- a részvétel megszűnésétől számított 1 év. A részvétel nem szűnik meg azzal, hogy egy felkészülési időszak véget ér: ha a következő időszakban is velünk maradsz, az adataid megmaradnak, és nem kell újra végigmenned a jelentkezésen.
5. Számlázás és könyvvitel
- Kezelt adatok
- számlázási név és cím, a részvételi díj befizetésének adatai
- Cél
- a részvételi díjról kiállított számla és a hozzá tartozó számviteli bizonylatok megőrzése
- Jogalap
- jogi kötelezettség teljesítése: GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján
- Megőrzés
- 8 év
6. A honlap biztonságos üzemeltetése
- Kezelt adatok
- a kiszolgáló technikai naplói: IP-cím, időbélyeg, a lekért oldal címe, böngészőazonosító
- Cél
- üzemzavarok elhárítása, visszaélések és automatizált beküldések kiszűrése
- Jogalap
- jogos érdek: GDPR 6. cikk (1) f); az érdek a honlap biztonságos és rendeltetésszerű működése
- Megőrzés
- 30 nap
Az űrlapokon egy rejtett mező is szerepel, amelyet valódi látogató nem lát és nem tölt ki. Ez kizárólag az automatizált, gépi beküldések kiszűrésére szolgál, és nem kapcsolódik hozzá személyes adat.
A jelentkezésedről és a részvételedről nem születik automatizált döntés. A hozzájárulással használt Meta Pixel hirdetési célú adatkezelését a 7. pont ismerteti.
A zenei
felvétel.
A jelentkezés részeként egy rövid kottarészletet küldünk ki, és megkérünk, hogy a feldolgozásáról készíts egy hangfelvételt. A felvétel személyes adatnak minősül.
7. A jelentkezéshez beküldött felvétel
- Kezelt adatok
- a beküldött hangfelvétel és a benne szereplő hang
- Cél
- a hangfekvés, a hangszín és a szólam meghatározása, valamint a jelentkezésről szóló döntés
- Jogalap
- külön, kifejezett hozzájárulás: GDPR 6. cikk (1) a); az űrlapon önálló jelölőnégyzet szolgál rá
- Ki hallgatja meg
- kizárólag Halász Károly, a circle.choir karnagya és művészeti vezetője
- Ha e-mailben érkezik
- ha a feltöltés technikai okból nem sikerül, a felvétel e-mailben is beküldhető. Ilyenkor ugyanaz a cél, a jogalap és a kizárólagos meghallgató, csak a tárolás helye más: a levelezésünk. A megőrzési idő is ugyanez, és a határidő leteltével a felvételt a levéllel együtt töröljük
- Megőrzés
- a döntés közlésétől számított 30 nap, majd visszavonhatatlan törlés
8. A jelentkezői felület
- Kezelt adatok
- a jelentkezéskor generált hatjegyű belépési kód, a belépések időpontja, a feltöltött hangfelvétel fájladatai (név, méret, feltöltés ideje), a beküldés módja (feltöltés vagy e-mail) és a hozzájárulás időpontja, valamint a jelentkezés véglegesítésének időbélyege
- Cél
- a jelentkező azonosítása a saját felületén, a zenei feladat átadása, a felvétel fogadása és a jelentkezés véglegesítése
- Jogalap
- a szerződés megkötését megelőzően, a te kérésedre történő lépések: GDPR 6. cikk (1) b)
- Megőrzés
- a kód a jelentkezési folyamat lezárultáig; a felvétel a 7. pont szerint; a véglegesítés időbélyege a részvételi adatokkal együtt
A felvételt nem tesszük közzé, nem használjuk fel bemutatkozó vagy népszerűsítő anyagban, és harmadik félnek nem adjuk át. A hozzájárulásodat bármikor visszavonhatod; ilyenkor a felvételt haladéktalanul töröljük. A visszavonás nem érinti a visszavonás előtti kezelés jogszerűségét, de a felvétel nélkül a jelentkezésed nem bírálható el.
Bejelentkezve maradás. Ahhoz, hogy az oldal frissítésekor ne kelljen újra beírnod a kódodat, a belépési adataidat a saját böngésződ tárolja, alapesetben csak addig, amíg be nem zárod a lapot. Ha a belépéskor bepipálod a „Maradjak bejelentkezve ezen a gépen” lehetőséget, ugyanez az adat harminc napig megmarad az eszközödön. Ez a te választásod, bármikor megszüntethető a Kilépek gombbal vagy a böngésző adatainak törlésével. Ezek az adatok a te eszközödön maradnak; mi nem kapunk róluk külön másolatot.
A résztvevői
applikáció.
A felkészülési időszak alatt a kották, a gyakorló hanganyagok, a próbarend és a tájékoztatás egy saját fejlesztésű applikációban érhető el, amelyben minden résztvevő saját fiókot kap. Az applikációt csak a csatlakozó résztvevők használják.
Itt kezeljük a fiókod azonosító adatait (név, e-mail-cím), a szólambeosztásodat, valamint az általad megadott elérhetőségi jelzéseket (hiányzás, késés, foglaltság). Ezek célja a próbaszervezés és a felkészülés követése; jogalapjuk a szerződés teljesítése. Az adatokat a KórusKörök művészeti és szervezői vezetése látja.
Ki fér hozzá
az adataidhoz.
Az űrlapokon megadott nevet, elérhetőséget, zenei vagy szabad szöveges adatot nem adjuk el, nem adjuk bérbe, és nem továbbítjuk a Metának. Hozzáférése az alábbi köröknek van:
- A circle.choir művészeti és szervezői vezetése: a jelentkezések és a felkészülés kezeléséhez szükséges mértékben.
- Halász Károly: a beküldött zenei felvételek kizárólagos meghallgatójaként.
- Adatfeldolgozók: a technikai működést biztosító szolgáltatók, az alábbiak szerint.
- Meta Platforms Ireland Limited: kizárólag marketingcookie-hozzájárulás esetén kapja meg a 7. pontban felsorolt honlaphasználati és technikai adatokat.
- Hatóságok: jogszabályi kötelezettség esetén, a megkeresés keretei között.
Adatfeldolgozók
- Google Ireland Limited
- Gordon House, Barrow Street, Dublin 4, Írország. A Firebase szolgáltatás nyújtójaként az űrlapok feldolgozását, az adatbázist és a fájltárolást biztosítja. Az űrlapokat feldolgozó kiszolgálók az európai uniós régióban (Varsó, europe-central2) futnak.
- Meta Platforms Ireland Limited
- Merrion Road, Dublin 4, D04 X2K5, Írország. A Meta Pixelt a hirdetések eredményének méréséhez és releváns hirdetések megjelenítéséhez biztosítja. A szolgáltatás csak előzetes marketing-hozzájárulással indul el.
- Tárhelyszolgáltató
- A circlechoir.hu honlap kiszolgálását végző szolgáltató.
- E-mail-szolgáltató
- A tájékoztató és a zenei feladat kiküldését végző levelezési szolgáltató.
A technikai adatfeldolgozók az adatokat a velük kötött szerződés keretei között kezelik. A Meta Pixel használatakor fennálló adatkezelői szerepeket a Meta Business Tools feltételei rendezik; ennek pontos jogi minősítése a tájékoztató végleges jogi ellenőrzésének része.
Hol tároljuk
az adataidat.
Az űrlapon megadott adatok nem e-mailben érkeznek hozzánk: a beküldés egy titkosított csatornán jut el a feldolgozó szolgáltatáshoz, onnan pedig hozzáférés-korlátozott adatbázisba kerül. Ez az adatbázis a Térségi Integrált Művészeti Egyesület kezelésében áll: az egyesület dönt arról, ki férhet hozzá, milyen célra használható, és mikor törlődik.
Egyetlen kivétel a hangfelvétel. Ha a feltöltés technikai okból nem sikerül, e-mailben is beküldhető, és akkor a felvétel a levelezésünkben tárolódik. A megőrzési idő ilyenkor is a 7. pont szerinti 30 nap, és a törlés a levélre is kiterjed.
- Adatbázis
- Google Cloud Firestore, a Firebase szolgáltatás részeként
- Fájltárolás
- Google Cloud Storage, a beküldött hangfelvételek számára
- Levelezés
- a circlechoir.hu levelezését üzemeltető tárhelyszolgáltató, a kapcsolattartás és a kivételesen e-mailben beküldött felvételek számára
- Feldolgozás
- Firebase Cloud Functions, europe-central2 (Varsó) régióban
- Földrajzi hely
- európai uniós adatközpontok
- Hozzáférés
- egyedi azonosítóval, jogosultsághoz kötve; a hozzáféréseket az egyesület tartja nyilván
Az űrlapok feldolgozásához választott Firebase-kiszolgálók európai uniós régióban futnak. A Meta ugyanakkor globális infrastruktúrát használhat, ezért a Pixel-adatok kezelése az Európai Gazdasági Térségen kívül is történhet. A Meta tájékoztatása szerint az ilyen adattovábbításokra a GDPR V. fejezete szerinti garanciákat – így az alkalmazható megfelelőségi határozatot vagy általános adatvédelmi kikötéseket – alkalmazza. A konkrét garanciák megjelölése végleges jogi ellenőrzést igényel.
A rendszerről rendszeres biztonsági mentés készül, amely a fenti megőrzési időkkel azonos rendben törlődik. A törlés a mentésekre is kiterjed.
Sütik, Meta Pixel és
beágyazott tartalmak.
Első látogatáskor eldöntheted, hogy a szükséges technológiákon kívül engedélyezed-e a marketing- és statisztikai kategóriát. A marketing és a statisztikai kategória alapértelmezetten ki van kapcsolva. A honlap jelenleg nem használ külön statisztikai szolgáltatást.
A hozzájárulás megjegyzése
- Technológia
- a böngésző helyi tárolója (localStorage), kulcs: cc_cookie_consent
- Mentett adat
- a beállítás verziója, a döntés és a lejárat időpontja, valamint a marketing- és statisztikai választás
- Időtartam
- 180 nap; hibás, lejárt vagy régi verziójú adat esetén újra megkérdezzük
- Kategória
- szükséges; enélkül a választásod nem jegyezhető meg
A jelentkezői felületen a belépési állapot megőrzéséhez szükséges böngészőtárolást a 3. pont ismerteti. A tárhely éles HTTP-válaszában _mcnc és uid nevű sütik is megjelenhetnek. Ezek böngészőoldali létrejöttét, pontos célját és időtartamát a tárhelyszolgáltatóval meg kell erősíteni; ez végleges jogi ellenőrzést igényel.
Marketing: Meta Pixel
Ha engedélyezed a marketing kategóriát, betöltjük a Meta Platforms Ireland Limited Meta Pixel technológiáját. Célja a hirdetések eredményének mérése és releváns hirdetések megjelenítése. Jogalapja a hozzájárulásod: GDPR 6. cikk (1) a).
- Szolgáltató
- Meta Platforms Ireland Limited
- Átadott adatok
- a meglátogatott oldal személyes paraméterektől megtisztított címe, az esemény neve és időpontja, valamint a kapcsolatból és a böngészőből származó technikai adatok, például IP-cím, böngésző- és eszközadatok
- Események
- PageView, ViewContent, Lead és SubmitApplication; az utóbbi kettő csak sikeres Firebase-mentés után
- Cookie-k
- _fbp, valamint Meta-hirdetésből érkezéskor adott esetben _fbc
- Időtartam
- a Meta aktuális cookie-tájékoztatójában az adott cookie mellett feltüntetett időtartam. Az _fbp és _fbc konkrét időtartamához az élesítés előtt a Meta hivatalos tájékoztatójából végső jogi ellenőrzés szükséges.
- Meta-oldali megőrzés
- a Meta nem egyetlen, minden adatra azonos időtartamot ad meg; a szükséges időt az adat és az adatkezelési cél alapján határozza meg saját adatvédelmi tájékoztatója szerint
A Meta-eseményekkel nem küldünk nevet, e-mail-címet, telefonszámot, szabad szöveget, énekesi vagy jelentkezési adatot, és nem kapcsoljuk be az automatikus speciális egyeztetést. Hozzájárulás nélkül a Meta szkriptje nem töltődik be, esemény nem indul, és Meta-cookie-t sem hozunk létre.
A hozzájárulásodat bármikor visszavonhatod bármely oldal láblécében a Cookie-beállítások hivatkozással. Visszavonáskor leállítjuk a további eseményeket, és töröljük a honlap által elérhető _fbp és _fbc cookie-kat.
További információ: a Meta adatvédelmi tájékoztatója , cookie-tájékoztatója , Business Tools feltételei és EU-adattovábbítási kiegészítése .
A böngésződ munkamenet-tárolóját egyetlen célra használjuk: ha az érdeklődési űrlapról a részletes oldalra lépsz tovább, innen olvassuk ki a nevedet és az e-mail-címedet, hogy ne kelljen újra beírnod. Ez az adat a böngésző bezárásakor automatikusan törlődik, és a böngésződön kívülre nem kerül.
A főoldalon Spotify-lejátszó és YouTube-videó is elérhető. Ezek csak akkor töltődnek be, ha rájuk kattintasz. Addig semmilyen kérés nem indul a szolgáltatóik felé. A lejátszás elindításától a Spotify AB, illetve a Google Ireland Limited önálló adatkezelőként jár el, saját adatkezelési tájékoztatója szerint; erre nekünk nincs ráhatásunk. A videót a youtube-nocookie.com tartományból ágyazzuk be, amely a lejátszás elindításáig nem helyez el sütit.
Adatbiztonság.
A honlap teljes egészében titkosított kapcsolaton (HTTPS) érhető el. Az űrlapadatok titkosított csatornán jutnak el a feldolgozó szolgáltatáshoz, és hozzáférés-korlátozott tárolóba kerülnek. A rendszerekhez csak azok férnek hozzá, akiknek a feladatuk ellátásához erre szükségük van.
Adatvédelmi incidens esetén a jogszabályi határidőn belül megtesszük a szükséges bejelentést, és ha az incidens magas kockázattal jár a jogaidra nézve, téged is tájékoztatunk.
Milyen jogok
illetnek meg.
- Hozzáférés: tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és ha igen, milyet.
- Helyesbítés: kérheted a pontatlan adat kijavítását vagy a hiányos adat kiegészítését.
- Törlés: kérheted az adataid törlését, ha a kezelésükre már nincs szükség vagy visszavonod a hozzájárulásodat.
- Az adatkezelés korlátozása: kérheted, hogy az adataidat csak tároljuk, de más módon ne kezeljük.
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, általad megadott adatokat géppel olvasható formában megkaphatod.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása: bármikor, indoklás nélkül; ez nem érinti a visszavonás előtti kezelés jogszerűségét.
Kérésedet a szervezes@circlechoir.hu címen jelezheted. A megkeresésre legkésőbb egy hónapon belül válaszolunk; ha a kérés összetett, ez a határidő két hónappal meghosszabbítható, amiről a kérés beérkezésétől számított egy hónapon belül tájékoztatunk. A tájékoztatás díjmentes.
Panasz és
jogorvoslat.
Ha úgy érzed, hogy az adatkezeléssel kapcsolatban sérelem ért, kérjük, először fordulj hozzánk. A legtöbb kérdés így rendezhető a leggyorsabban. Ezen felül panasszal élhetsz a felügyeleti hatóságnál, illetve bírósághoz fordulhatsz.
Nemzeti Adatvédelmi és Információszabadság Hatóság
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 (1) 391-1400
- ugyfelszolgalat@naih.hu
- Honlap
- naih.hu
Bírósági jogorvoslat esetén a pert a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.
A tájékoztató
módosítása.
A tájékoztatót akkor módosítjuk, ha az adatkezelés köre, célja vagy módja változik. A mindenkor hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumával és verziószámával együtt. Ha a módosítás lényegesen érinti a korábban megadott adataid kezelését, arról a megadott e-mail-címen külön is értesítünk.