Adatvédelmi szabályzat

Adatkezelő: Cristian Marcoionni Kapcsolattartási cím: 63074 San Benedetto del Tronto, Via dell’Industria snc, Olaszország Kapcsolattartási e-mail: info.projecthungary@gmail.com

1. A szabályzat célja és hatálya

Jelen szabályzat a Project Hungary márkanév alatt, a Patreon platformon végzett adatkezelési tevékenységek belső alapelveit és eljárásait rögzíti.

A szabályzat célja annak biztosítása, hogy a személyes adatok kezelése jogszerűen, tisztességesen, átláthatóan, biztonságosan és az adatkezelés céljához szükséges mértékben történjen.

A szabályzat kiterjed a Patreon által az adatkezelő rendelkezésére bocsátott tag- és előfizetői adatokra, a Patreonon folytatott kommunikációra, az ügyfélszolgálati megkeresésekre, valamint az adatkezelő által jogi vagy adózási kötelezettség teljesítése céljából kezelt adatokra.

2. Alkalmazandó jogszabályok

Az adatkezelést elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet (GDPR), valamint az adatkezelőre és az adott adatkezelésre alkalmazandó olasz és európai jogszabályok alapján kell végezni.

Az adatkezelő köteles figyelembe venni a Patreon feltételeit, adatvédelmi szabályait és a creatorokra vonatkozó adatfeldolgozási megállapodását is.

3. Lényeges fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, tárolás, lekérdezés, felhasználás, továbbítás, korlátozás vagy törlés.

Adatkezelő: az a természetes vagy jogi személy, amely az adatkezelés céljait és eszközeit meghatározza.

Adatfeldolgozó: az a személy vagy szervezet, amely az adatkezelő nevében és utasításai alapján kezel személyes adatokat.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy hozzáféréséhez vezethet.

4. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és az érintettek számára átlátható módon kezeli;
• meghatározott, egyértelmű és jogszerű célból gyűjti;
• kizárólag a célhoz szükséges mértékben kezeli;
• lehetőség szerint pontosan és naprakészen tartja;
• csak a szükséges ideig őrzi meg;
• megfelelő technikai és szervezési intézkedésekkel védi;
• nem használja fel az eredeti adatkezelési céllal össze nem egyeztethető célra.

Az adatkezelő nem gyűjt és nem kér be olyan adatot, amely a Patreon-tagsági szolgáltatás biztosításához, az ügyfélszolgálathoz vagy valamely jogi kötelezettséghez nem szükséges.

5. Az adatkezelés jogalapjai

Az adatkezelés jogalapját minden adatkezelési célhoz külön meg kell határozni. A lehetséges jogalapok:

• az érintett önkéntes, konkrét, tájékozott és egyértelmű hozzájárulása;
• a szerződés megkötéséhez vagy teljesítéséhez szükséges adatkezelés;
• az adatkezelőre vonatkozó jogi kötelezettség teljesítése;
• az adatkezelő vagy harmadik személy jogos érdeke, ha az nem élvez elsőbbséget az érintett jogaival és szabadságaival szemben;
• kivételes esetben létfontosságú érdek vagy közérdek.

A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

6. Patreonon keresztül kezelt adatok

A Patreon a saját platformján önállóan kezeli a felhasználói fiókokhoz, fizetésekhez és platformhasználathoz kapcsolódó adatokat.

A Patreon a tagsági szolgáltatás teljesítése érdekében bizonyos adatokat a creator rendelkezésére bocsáthat. Ezek lehetnek különösen:

• felhasználónév és Patreon-azonosító;
• név és e-mail-cím;
• tagsági szint és előfizetési státusz;
• tagság kezdő- és megszűnési adatai;
• a Patreonon küldött üzenetek és megkeresések tartalma;
• a tagsági előnyökhöz és digitális tartalmakhoz kapcsolódó adatok.

Az adatkezelő ezeket az adatokat kizárólag a Patreon-tagsági szolgáltatás teljesítéséhez, a vállalt digitális tartalmak és frissítések biztosításához, valamint az ügyfélszolgálati kommunikációhoz használhatja fel.

Az adatokat nem lehet értékesíteni, profilalkotásra felhasználni, kéretlen marketingcélra használni, vagy a Patreon-tagsághoz nem kapcsolódó célra továbbítani.

7. Ügyfélszolgálat és hibajelentések

Az adatkezelő a Patreonon vagy a kapcsolattartási e-mail-címen érkező megkereséseket a válaszadás, a hibák kivizsgálása, a szolgáltatás fejlesztése és a jogi igények kezelése céljából kezelheti.

Az adatkezelő csak a megkeresés kezeléséhez szükséges adatokat használhatja fel. A hibajelentésekben szereplő esetleges technikai adatokat és csatolmányokat bizalmasan kell kezelni, és azokhoz csak a szükséges mértékben lehet hozzáférni.

8. Adatmegőrzés és törlés

A személyes adatokat az adatkezelési cél megvalósulásáig, illetve a jogi és adózási kötelezettségek teljesítéséhez szükséges ideig kell megőrizni.

A tagság megszűnését követően az adatokat törölni vagy anonimizálni kell, kivéve, ha azok megőrzését jogszabály, folyamatban lévő jogvita, jogi igény vagy biztonsági vizsgálat indokolja.

Az adózási és számviteli célból kezelt adatokat az alkalmazandó jogszabályok szerinti megőrzési idő alatt kell megőrizni. A megőrzési idő lejártát követően az adatokat biztonságosan törölni vagy anonimizálni kell.

9. Adatfeldolgozók és adattovábbítás

Az adatkezelő csak olyan technikai vagy szolgáltatói partnert vehet igénybe, amely megfelelő adatvédelmi és információbiztonsági garanciákat nyújt.

Ide tartozhatnak a Patreon által biztosított rendszerek, valamint az adatkezelő által ténylegesen igénybe vett e-mail-, tárhely-, biztonsági vagy ügyfélszolgálati szolgáltatások. Olyan szolgáltató nem tüntethető fel adatfeldolgozóként, amelyet az adatkezelő ténylegesen nem használ.

Európai Gazdasági Térségen kívüli adattovábbítás csak a GDPR által megengedett megfelelő garanciák mellett történhet.

10. Adatbiztonság

Az adatkezelőnek megfelelő technikai és szervezési intézkedéseket kell alkalmaznia, különösen:

• erős és egyedi jelszavak, valamint kétlépcsős hitelesítés használatát;
• a Patreon-fiókhoz és e-mail-fiókhoz való hozzáférés korlátozását;
• a tagadatok jogosulatlan letöltésének és megosztásának megelőzését;
• naprakész eszközök és szoftverek használatát;
• biztonsági mentések és hozzáférések megfelelő védelmét;
• a személyes adatokat tartalmazó fájlok titkosított vagy védett tárolását, ha ez szükséges.

11. Adatvédelmi incidensek kezelése

Minden feltételezett adatvédelmi incidenst haladéktalanul ki kell vizsgálni és dokumentálni kell. A vizsgálat során meg kell határozni az érintett adatokat, az érintettek körét, a lehetséges következményeket és a megtett intézkedéseket.

Ha az incidens a természetes személyek jogaira és szabadságaira kockázatot jelenthet, az adatkezelőnek meg kell vizsgálnia a felügyeleti hatóság és az érintettek értesítésének szükségességét, a GDPR-ban meghatározott határidők szerint.

12. Az érintettek jogai és kérelmei

Az érintett jogosult:

• tájékoztatást és hozzáférést kérni a rá vonatkozó adatokhoz;
• kérni a pontatlan adatok helyesbítését;
• kérni az adatok törlését, ha annak feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• kérni az adathordozhatóságot, ha annak GDPR szerinti feltételei fennállnak;
• a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását visszavonni.

A kérelmeket az info.projecthungary@gmail.com e-mail-címen lehet benyújtani. A kérelem teljesítése előtt az adatkezelő szükség esetén kérheti a kérelmező személyazonosságának megfelelő igazolását.

Az adatkezelő a kérelmeket a GDPR-ban meghatározott határidőn belül kezeli, és az érintettet tájékoztatja a megtett intézkedésről vagy az esetleges elutasítás indokáról.

13. Panasz benyújtása

Az érintett panasszal fordulhat az adatkezelőhöz, illetve közvetlenül a lakóhelye, szokásos tartózkodási helye vagy a feltételezett jogsértés helye szerint illetékes adatvédelmi felügyeleti hatósághoz.

Olaszországi adatkezelő esetén az illetékes hatóság különösen a Garante per la protezione dei dati personali:

https://www.garanteprivacy.it/

14. A szabályzat felülvizsgálata

A szabályzatot felül kell vizsgálni minden olyan esetben, amikor változik a Patreon működése, az adatkezelési gyakorlat, az alkalmazott szolgáltatók, a vonatkozó jogszabályok vagy az adatkezelő elérhetősége.

A nyilvánosság számára szánt adatkezelési tájékoztatónak összhangban kell állnia ezzel a belső szabályzattal, és kizárólag a tényleges adatkezelési gyakorlatot tartalmazhatja.

Sütik

A weboldal, a fórum és az UCP csak a működéshez szükséges sütiket használja. A részleteket a Süti-tájékoztatóban találod.