Adatkezelési tájékoztató

AZ ÉRINTETT TERMÉSZETES SZEMÉLY JOGAIRÓL SZEMÉLYES ADATAI KEZELÉSE VONATKOZÁSÁBAN

BEVEZETÉS

Az Európai Parlament és Tanács (EU) 2016/679. rendelete (2016. április 27.) a természetes
személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok
szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános
Adatvédelmi Rendelet), a továbbiakban GDPR előírja, hogy az Adatkezelő megfelelő
intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére
vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető
formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá hogy az Adatkezelő az
érintett jogainak a gyakorlását elősegíti.
Az érintett előzetes tájékoztatásának a kötelezettségét az információs önrendelkezési jogról és az
információszabadságról 2011. évi CXII. törvény is kötelezővé teszi.

Az alábbiakban olvasható tájékoztatással a Tolnai Erdőkért Alapítvány mint adatkezelő (a
továbbiakban Alapítvány) ezen jogszabályi kötelezettségét teljesíti.
A tájékoztatás az érintett számára a Tolnai Erdőkért Alapítvány honlapján elérhető.

I. FEJEZET

AZ ADATKEZELŐ

Adatkezelő az a természetes vagy jogi személy, aki bármilyen célból és jogcímen természetes személy(ek) adatait kezeli.
A tájékoztatást kiadó adatkezelő:
Cégnév: Tolnai Erdőkért Alapítvány
Székhely: 7184 Lengyel, Annafürdő 176.
Cégjegyzékszám: 17-01-0000159
Adószám: 18744839-2-17
Telefonszám: 30/947 0898
E-mail cím: tolnaierdokert@gmail.com
Honlap: https://tolnaierdokert.hu/

II. FEJEZET
ÉRINTETT

Az érintett az a természetes személy (az ember) akinek a személyes adatait (az adatok meghatározott körét) az adatkezelő bármilyen célból és jogcímen kezeli.

III. FEJEZET
ADATFELDOLGOZÓ

Az Alapítvány a honlapja fenntartásához és kezeléséhez adatfeldolgozót vesz igénybe, aki az IT szolgáltatásokat (tárhelyszolgáltatás) biztosítja, és ennek keretében – a vele fennálló szerződésünk tartamáig – kezeli a honlapon megadott személyes adatokat. Az általa végzett művelet a személyes adatok tárolása a szerveren.

1. Adatfeldolgozó az Alapítvány IT szolgáltatója
Cégnév: Comp-Harmony Kft.
Székhely: 8248 Nemesvámos, József A. u. 29.
Cégjegyzékszám: 19-09-516417
Adószám: 24371023-2-19

IV. FEJEZET

A TEVÉKENYSÉGHEZ KAPCSOLÓDÓ ADATKEZELÉS

Az Alapítvány programjaiban részt vevők, az Alapítvány szolgáltatásait igény vevők,
személyes adatainak nyilvántartása
(1) Az Alapítvány szolgáltatás(ok) nyújtása, az erre vonatkozó szerződés(ek) létrehozása,
teljesítése, továbbá az azokhoz kapcsolódó kötelező adatszolgáltatás céljából kezelheti az
Alapítvány szolgáltatásait igénybe venni kívánó érintettek nevét, lakcímét, e-mail címét és
telefonszámát.
(2) Az Alapítvány az adatkezelés során törekszik az adatminimalizálásra, vagyis arra, hogy az
adott érintett vonatkozásában csak a szolgáltatás nyújtásához feltétlenül szükséges adatokat
kezelje.
(3) Az adatkezelés a személyes adatok vonatkozásában a kapcsolattartáshoz, értesítéshez,
szolgáltatás nyújtásához szükséges.
Az adatkezelés jogcíme ebben az általános esetben a GDPR 6. cikk (1) bekezdés a./ pontja (az
érintett hozzájárulása), a GDPR 6. cikk (1) bekezdés b./ pontja (az adatkezelés olyan szerződés
teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését
megelőzően az érintett kérésére történő lépések megtételéhez szükséges) továbbá ehhez
kapcsolódóan a GDPR 6. cikk (1) bekezdés f./ pontja (az adatkezelés az adatkezelő vagy egy
harmadik fél jogos érdekeinek érvényesítéséhez szükséges).
(4) Az adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését
megelőzően az érintett kérésére/beleegyezésével történő lépések megtételéhez szükséges.
(5) Az Alapítvány a megjelölt személyes adatokat tartja nyilván abban az esetben is, amikor
nem kerül sor írásbeli szerződés megkötésére.
(6) A személyes adatok címzettjei: az Alapítvány partnerkapcsolati feladatokat ellátó
munkatársai.
(7) A személyes adatok kezelésének időtartama: a szolgáltatás igénybe vételének az időtartama
és az azt követő legfeljebb 3 /három/ év.
(8) Az Alapítvány az érintettet az adatkezelés tényéről minden egyes esetben az érintettel
történő kapcsolatfelvétel során értesíti és megjelöli a forrást, ahonnan az érintett tájékozódhat az
adatkezelés részleteiről.
(9) Az érintettet személyes adatai adatfeldogozó részére történő – esetleges – átadásáról külön
tájékoztatni kell.
(10) Adatkezelő együttműködési megállapodást kötött a Nagy Sportágválasztó, BBU Nonprofit
Kft.-vel (Székhely: 1106 Budapest, Maglódi út 12/b Adószám: 24186731-2-42) annak
érdekében, hogy az Adatkezelő által szervezendő Tolnai Zöldút Teljesítménytúra az Ötpróba
programsorozathoz kapcsolódik.
Az Érintett résztvevő az Eseményre történő nevezésével hozzájárul ahhoz, hogy a nevezés során
megadott e-mail címét az Ötpróba szabadidősport-programot koordináló Nagy Sportágválasztó,
BBU Nonprofit Kft. részére az Esemény Szervezője, mint adatkezelő megküldje kizárólag
Ötpróba pontjóváíráshoz szükséges azonosítás céljából. A érintett résztvevők elsődleges
azonosítója továbbra is az egyedi Ötpróba azonosítószám, de a minél hatékonyabb azonosítás,
majd az azt követő pontjóváírás céljából az e-mail címek ellenőrzése is kiemelten fontos. Az így
kapott e-mail címeket a Nagy Sportágválasztó, BBU Nonprofit Kft. nem tárolja, nem kezeli
(marketingtevékenység folytatására sem), kizárólag egyezés esetén pontjóváírás céljából
használja fel.

Jogi személy ügyfelek, vevők, szállítók természetes személy képviselőinek elérhetőségi
adatai
(1) A kezelhető személyes adatok köre: a természetes személy neve, címe, telefonszáma, e-mail
címe.
(2) A személyes adatok kezelésének célja: az Alapítvány jogi személy partnerével kötött
szerződés teljesítése, üzleti kapcsolattartás.
Az adatkezelés jogcíme a GDPR 6. cikk (1) bekezdés a./ pontja (az érintett hozzájárulása) és a
GDPR 6. cikk (1) bekezdés f./ pontja (az adatkezelés az adatkezelő vagy egy harmadik fél jogos
érdekeinek érvényesítéséhez szükséges).
(3) A személyes adatok címzettjei, illetve a címzettek kategóriái: az Alapítvány
partnerkapcsolati feladatokat ellátó munkavállalói.
(4) A személyes adatok tárolásának időtartama: az üzleti kapcsolat, illetve az érintett képviselői
minőségének fennállását követő legfeljebb 3 (három) év.

Látogatók adatainak kezelése az Alapítvány honlapján – Tájékoztatás sütik (cookie)
alkalmazásáról
(1) Az Alapítvány a honlapján a látogatók (bárki) számára hozzáférhetően közzétett információk
megtekintéséhez személyes adatok megadása általában nem szükséges.
Az egyes szolgáltatások igénybevétele azonban adatkezeléssel járhat, melynek során bizonyos
személyes adatok közlése szükséges.
A honlapon történő bármely adatkezelés jogcíme a GDPR 6. cikk (1) bekezdés a./ pontja (az
érintett hozzájárulása), az érintetti adatszolgáltatás miden esetben önkéntes, azaz a látogató
szabadon dönthet arról, hogy megadja-e a kért személyes adatait.
Az Alapítvány a tudomására jutott adatokat harmadik fél számára – a törvényben meghatározott
eseteken és az érintett kifejezett hozzájárulásán kívül – nem adja tovább.
(2) A Sütik (cookie-k) rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó
számítógépén. A cookie célja, hogy az adott infokommunikációs, internetes szolgáltatást
megkönnyítse, kényelmesebbé tegye.
A cookie-knak Számos fajtája létezik, de általában két nagy csoportba sorolhatóak. Az egyik az
ideiglenes cookie, amelyet a honlap csak egy adott munkamenet során helyez el a felhasználó
eszközén, a másik fajtája az állandó cookie (pl.: egy honlap nyelvi beállítása), amely addig a
számítógépen marad, amíg a felhasználó le nem törli azt.
A cookie-kat (kivéve, ha azok az adott szolgáltatás használatához elengedhetetlenül
szükségesek) csak a felhasználó engedélyével lehet a felhasználó eszközén elhelyezni.
(3) Az Alapítvány a honlapján cookie-kat használ.
(4) Az Alapítvány a felhasználó hozzájárulását nem igénylő sütik esetében a honlap első
látogatása során nyújt tájékoztatást ezekről.
A honlap első megnyitásakor megjelenik, hogy a látogató a teljes részletes tájékoztatást hol
találja a honlapon.
(5) A hozzájárulást igénylő cookie-k esetében a tájékoztatás megjelenik a cookie telepítését
megelőzően. A látogatónak lehetősége van a felületen a cookie használatához hozzájárulni vagy
azt elutasítani. A látogató elutasító nyilatkozata esetén a cookie nem kerül telepítésre a
számítógépére.
A felhasználó által kifejezetten kért funkció igénybevételéhez kapcsolódó cookie alkalmazása
esetén a tájékoztatás e funkció igénybevételéhez kapcsolódóan jelenik meg, annak
megjelölésével, hogy a látogató a teljes részletes tájékoztatást hol találja a honlapon.

Adatkezelés az Alapítvány Facebook oldalán
(1) Az Alapítvány a rendezvényei, szolgáltatásai megismertetése, népszerűsítése céljából
Facebook oldalt tart fenn.
(2) Az Alapítvány Facebook oldalán a látogatók által közzétett személyes adatokat az
Alapítvány nem kezeli.
(3) A látogatókra a Facebook Adatvédelmi- és Szolgáltatási Feltételei irányadók.
(4) Az Alapítvány nem felel a Facebook felhasználók által közzétett jogszabályt sértő
adattartalmakért, hozzászólásokért. Az Alapítvány nem felel semmilyen, a Facebook
működéséből adódó hibáért, üzemzavarért vagy a rendszer működésének megváltoztatásából
fakadó problémáért.
(5) Az Alapítványt érintő jogellenes, vagy sértő tartalom publikálása esetén az Alapítvány
előzetes értesítés nélkül kizárhatja az érintettet a tagok közül, vagy törölheti hozzászólását.
(6) Az Alapítvány Facebook oldalán bejelentett kifogás vagy feltett kérdés nem minősül
hivatalosan benyújtott panasznak.

V. FEJEZET

JOGI KÖTELEZETTSÉGEN ALAPULÓ ADATKEZELÉSEK

Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából
(1) Az Alapítvány jogi a törvényben előírt adó és számviteli kötelezettségek teljesítése
(könyvelés, adózás) céljából kezeli a vevőként, szállítóként vele üzleti kapcsolatba lépő
természetes személyek törvényben meghatározott adatait.
A kezelt adatok az általános forgalmi adóról szóló 2017. évi CXXVII. tv. 169. §, és 202. §-a
alapján különösen: adószám, név, cím, adózási státusz, a számvitelről szóló 2000. évi C. törvény

§-a alapján: név, cím, a gazdasági műveletet elrendelő személy vagy szervezet megjelölése,
az utalványozó és a rendelkezés végrehajtását igazoló személy, valamint a szervezettől függően
az ellenőr aláírása; a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az átvevő,
az ellennyugtákon a befizető aláírása, a személyi jövedelemadóról szóló 1995. évi CXVII.
törvény alapján: vállalkozói igazolvány száma, őstermelői regisztrációs szám, adóazonosító jel.
(2) Az Alapítvány részéről az adatkezelés jogcíme a GDPR 6. cikk (1) bekezdés c./ pontja (az
adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges).
(3) A személyes adatok címzettjei: az Alapítvány adózási, könyvviteli, bérszámfejtési,
társadalombiztosítási feladatait ellátó önkéntesei és adatfeldolgozói.
(4) A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő
8 /nyolc/ év.

Kifizetői adatkezelés
(1) Az Alapítvány a törvényben előírt adó és járulékkötelezettségek teljesítése (adó-, adóelőleg,
járulékok megállapítása, bérszámfejtés, társadalombiztosítási, nyugdíj ügyintézés) céljából
kezeli azon érintettek (munkavállalók, önkéntesek, foglalkoztatottak, egyéb juttatásban
részesülők) adótörvényekben előírt személyes adatait, akikkel kifizetői (2017. évi CL. törvény
az adózás rendjéről (Art.) 7. § 31.) kapcsolatban áll. A kezelt adatok körét az Art. 50. §-a
határozza meg, külön is kiemelve ebből: a természetes személy természetes személyazonosító
adatait (ideértve az előző nevet és a titulust is), nemét, állampolgárságát, a természetes személy
adóazonosító jelét, társadalombiztosítási azonosító jelét (TAJ szám). Amennyiben az
adótörvények ehhez jogkövetkezményt fűznek, az Alapítvány kezelheti a munkavállalók
egészségügyi (Szja tv. 40. §) és szakszervezeti (Szja 47. § (2) b./) tagságra vonatkozó adatokat
adó és járulékkötelezettségek teljesítés (bérszámfejtés, társadalombiztosítási ügyintézés)
céljából.
(2) Az Alapítvány részéről az adatkezelés jogcíme a GDPR 6. cikk (1) bekezdés c./ pontja (az
adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges).
(3) A személyes adatok címzettjei: az Alapítvány adózási, bérszámfejtési, társadalombiztosítási
(kifizetői), valamint munkaügyi feladatait ellátó önkéntesei.
(4) A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő
8 /nyolc/ év.

VI. FEJEZET

ÖSSZEFOGLALÓ TÁJÉKOZTATÁS AZ ÉRINTETT JOGAIRÓL

Előzetes tájékozódáshoz való jog
(1) A tájékoztatáshoz való jog az érintettet megillető azon jogosultság, hogy az adatkezelés
megkezdését megelőzően a személyes adatai kezeléséről tömör, átlátható és könnyen
hozzáférhető formában, világosan és közérthetően tájékoztatást kapjon. (GDPR 13-14. cikk)
(2) A tájékoztatást az adatkezelés megkezdése előtt (Info tv. 20. §), személyes adat gyűjtésének
az időpontjában, illetve, ha az adatokat nem az érintettől, hanem más forrásból gyűjtötték, úgy
az ügy körülményeit figyelembe véve ésszerű határidőn belül, de legkésőbb egy hónapon belül
kell az érintett részére nyújtani. (GDPR (61) preambulum bekezdés, valamint 14. cikk (3)
bekezdés a./ pontja.)
(3) Az Alapítvány az érintetteket nyilvánosan is elérhető formában (honlap) az adatkezelés
megkezdése előtt és annak folyamán is egyértelműen és részletesen tájékoztatja az adataik
kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogcíméről, az
adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról,
ha az érintett személyes adatait az adatkezelő az Info tv. 6. § (5) bekezdése alapján kezeli,
illetve arról, hogy kik ismerhetik meg az adatokat.
Az érintett hozzáférési joga
(1) Az érintett jogosult arra, hogy az Alapítványtól visszajelzést kapjon arra vonatkozóan, hogy
személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van,
jogosult arra, hogy a személyes adatokhoz és a Rendeletben meghatározott kapcsolódó
információkhoz hozzáférést kapjon. (GDPR 15. cikk).
(2) Az Alapítvány az adatkezelés tárgyát képező személyes adatok másolatát ingyenesen
bocsátja az érintett rendelkezésére. Az érintett által kért további másolatokért az Alapítvány az
adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett
elektronikus úton nyújtotta be a kérelmet, az információkat az Alapítvány széles körben használt
elektronikus formátumban bocsátja rendelkezésre (GDPR 15. cikk (3) bekezdés).
A helyesbítéshez való jog
(1) Az érintett jogosult arra, hogy kérésére az Alapítvány indokolatlan késedelem nélkül
helyesbítse a rá vonatkozó pontatlan személyes adatokat, valamint, hogy kérje a hiányos
személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
(GDPR 16. cikk).
(2) Az Alapítvány minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy
adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez
lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az
Alapítvány tájékoztatja e címzettekről. (GDPR 19. cikk)
(3) Az Alapítvány megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak
helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága
nem állapítható meg egyértelműen. (Info tv. 17. § (5) bek.)
A törléshez való jog („az elfeledtetéshez való jog”)
(1) Az érintett jogosult arra, hogy kérésére az Alapítvány indokolatlan késedelem nélkül törölje
a rá vonatkozó személyes adatokat, az Alapítvány pedig köteles arra, hogy az érintettre
vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a GDPR-ban
meghatározott indokok valamelyike fennáll. (GDPR 17. cikk)
(2) A GDPR 17. cikk (1) bekezdésében és a bevezető rész (65) bekezdésben, valamint az Infotv.
§ (2) bekezdésében meghatározottak szerint az Alapítvány az alábbi esetekben törli az
érintettre vonatkozó személyes adatokat:

a személyes adatokra már nincs szükség abból a célból, amelyből gyűjtötték, vagy más módon
kezelték
az érintett visszavonja az adatok kezeléséhez való adott hozzájárulását és az adatkezelésnek
nincs más jogalapja
az érintett tiltakozik az adatainak kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az
adatkezelésre
a személyes adatokat jogellenesen kezelték,
ha az érintett kéri, (Infotv. 17. § (2) b) pont)
a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a
törlést törvény nem zárja ki, (Infotv. 17. § (2) c) pont)
az adatok tárolásának törvényben meghatározott határideje lejárt (Infotv. 17. § (2) d) pont),
azt a bíróság vagy a Hatóság elrendelte (Infotv. 17. § (2) e) pont).

Az adatkezelés korlátozásához való jog
(1) Az érintettet megillető azon jogosultság, mely alapján az Alapítvány köteles biztosítani,
hogy a kezelt személyes adatokon további adatkezelési műveleteket ne végezzenek el és azokat
ne lehessen megváltoztatni.
(2) Az érintett – a GDPR 18. cikkének (1) bekezdésében meghatározott – az alábbi feltételek
fennállása esetén jogosult arra, hogy kérésére az Alapítvány korlátozza az adatkezelést:

az érintett vitatja a személyes adatok pontosságát,
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését,
az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi
igények érvényesítéséhez.
az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra
vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget
élveznek-e az érintett jogos indokaival szemben.
(3) Amennyiben az Alapítvány korlátozza az adatkezelést, úgy a korlátozással érintett személyes
adatok a tárolás kivételével csak az érintett hozzájárulásával kezelhetőek (GDPR 18. cikk (2)
bekezdés).
(4) A személyes adatok kezelésének korlátozására alkalmazott módszerek közé tartozhat pl. a
felhasználó számára való hozzáférhetőség megszüntetése, az adatok másik adatkezelő
rendszerbe történő ideiglenes áthelyezése, honlapról az ott közzétett adatok ideiglenes
eltávolítása (GDPR bevezető rész (67) bekezdés).
(5) Az Alapítvány zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére
álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. A zárolt
személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a
személyes adat törlését kizárta. (Info tv. 17. § (4) bekezdés)

Az adathordozhatósághoz való jog
(1) Az érintettet megillető azon jogosultság, mely alapján az érintett jogosult arra, hogy az általa
az Alapítvány rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt,
géppel olvasható formátumban megkapja és egy másik adatkezelőnek továbbítsa, ha az
adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon
történik (GDPR 20. cikk (1) bekezdése).
(2) Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha
ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen
továbbítását (GDPR 20. cikk (2) bekezdése).
A tiltakozáshoz való jog
(1) Az érintettet megillető azon jogosultság, mely alapján a személyes adatainak kezelését
kifogásolhatja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kérheti.
(2) Az érintett az alábbi esetekben tiltakozhat a személyes adatai kezelése ellen:

ha az Alapítvány közérdekű vagy közhatalmi jogosítványa gyakorlásának keretében vagy saját
(vagy harmadik személy) jogos érdekeinek érvényesítéséhez szükséges módon kezeli az
adatokat. (GDPR 21. cikk (1) bekezdése)
A tiltakozáshoz való jog gyakorlása során az érintettnek nem kell indokolnia, hogy miért kéri az
adatkezelés leállítását, ugyanakkor, ezekben az esetekben az Alapítvány hivatkozhat arra, hogy
az ő jogos érdekei elsőbbséget élveznek az érintett érdekeivel vagy alapvető jogaival és
szabadságaival szemben, illetve, hogy jogi igények előterjesztéséhez, érvényesítéséhez vagy
védelméhez kapcsolódnak.
A bizonyítás az Alapítványt terheli, és csak akkor folytathatja az adatkezelést, ha bizonyítani
tudja, hogy az érintett érdekeivel, vagy alapvető jogaival szemben az ő kényszerítő erejű jogos
érdeke elsőbbséget élvez (GDPR (69) preambulum bekezdés)
közvetlen üzletszerzés céljából történő adatkezelés esetén:
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult
arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból – eredeti vagy további
kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez
kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében
történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
(GDPR 21. cikk (2)-(3) bekezdése)
Ebben az esetben az Alapítványnak nincs jogosultsága az ellenkező bizonyítására, a
tiltakozáshoz való jog egyben az adatok törlésére való kötelezettséget is maga után vonja.

Automatizált döntéshozatal alóli mentesség joga egyedi ügyekben, beleértve a profilalkotást
(1) Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált
adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással
járna vagy őt hasonlóképpen jelentős mértékben érintené. (GDPR 22. cikk (1) bek.)
(2) A rendelkezés nem alkalmazandó abban az esetben, ha a döntés

az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,
meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé,
amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló
megfelelő intézkedéseket is megállapít, vagy
az érintett kifejezett hozzájárulásán alapul. (GDPR 22. cikk (2) bek.)

VII. FEJEZET

JOGÉRVÉNYESÍTÉS ÉS JOGORVOSLAT

A jogérvényesítés módja, a kérelem teljesítésének szabályai
(1) Az érintett a VI. fejezetben felsorolt jogosultságait az Alapítvány e-mail címére, vagy
székhely szerinti címére az érintett beazonosítható e-mail címéről küldött e-mailben, vagy postai
úton az érintett által aláírt levélben gyakorolhatja. Az érintett joggyakorlásra vonatkozó
nyilatkozata az adott adatkezelés egyértelmű megjelölése mellett érvényes.
(2) Az Alapítvány indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől
számított egy hónapon belül köteles tájékoztatni az érintettet a kérelmek alapján hozott
intézkedésektől, mely határidő a kérelem összetettsége, vagy a kérelmek számára tekintettel
további két hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okának
megjelölése mellett az adatkezelő a kérelem kézhezvételétől számított egy hónapon belül
tájékoztatja az érintettet. (GDPR 12. cikk (3) bek., bevezető rész (59) bek.)
(3) Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint
elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
(4) Amennyiben az Alapítvány az érintett bármely kérelmének nem tesz eleget, úgy ennek
tényéről indokolási kötelezettség terhe mellett, késedelem nélkül, de legkésőbb a kérelem
beérkezésétől számított egy hónapon belül köteles tájékoztatni az érintettet. Egyidejűleg
tájékoztatni kell az érintettet arról is, hogy a felügyeleti hatóságnál panaszt nyújthat be és élhet a
bírósági jogorvoslati jogával. (GDPR 12. cikk (5) bek., bevezető rész (59) bek.).
(5) Az Alapítvány mint adatkezelő a GDPR 13. és 14. cikk szerinti információkat és az érintett
jogairól szóló tájékoztatást (GDPR 15-22. és 34. cikk) és intézkedést díjmentesen biztosítja.
Ugyanakkor, ha az érintett kérelme egyértelműen megalapozatlan vagy (különösen ismétlődő
jellege miatt) túlzó, az Alapítvány, figyelemmel a kért információ vagy tájékoztatás nyújtásával
vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, díjat számíthat fel, vagy
megtagadhatja a kérelem alapján történő intézkedést.
(6) A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Alapítványt
terheli.
(7) Amennyiben az Alapítványnak mint adatkezelőnek megalapozott kétségei vannak a kérelmet
benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának
megerősítéséhez szükséges információk nyújtását kérheti.

Az érintett jogorvoslati lehetőségei
(1) Az érintettet az adatkezelés során az alábbi jogorvoslati lehetőségek illetik meg:

bírósághoz fordulás joga.
(1) Amennyiben az Alapítvány nem tesz intézkedéseket az érintett kérelme alapján, azaz az
érintett kérelmét elutasítja, a kérelem kézhezvételét követő 30 napon belül írásban vagy az
érintett hozzájárulásával elektronikus úton közli a kérelem elutasításának indokait.
(2) Az érintett ebben az esetben: a mindenkori felügyeleti hatósághoz, jelenleg: Nemzeti
Adatvédelmi és Információszabadság Hatósághoz (felügyeleti hatóság) panaszt nyújthat be
(GDPR 12. cikk (4) bek., 56. cikk (2) bek.)
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
E-mail: ugyfelszolgalat@naih.hu
Levelezési cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Telefon: +36 (1) 391-1400
Honlap: http://www.naih.hu
(3) Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék
hatáskörébe tartozik.
A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti
törvényszék előtt is megindítható. (Info tv. 22. § (1), (3) bek.)

adatvédelmi hatósághoz (felügyeleti hatósághoz) fordulás joga

VIII. FEJEZET
ADATVÉDEMI TISZTVISELŐ

(1) Az Alapítványnál adatvédelmi tisztviselő kijelölésére a GDPR előírásait figyelembe
véve nem kerül sor.
(2) Az Alapítvány által adatvédelmi ügyekben kijelölt kapcsolattartó: Gál László
Elérhetősége: 30/256-8151

Lengyel, 2025. október 09.

Tolnai Erdőkért Alapítvány
Gasparics László
a kuratórium elnöke