Adatkezelési tájékoztató

A N.A.P. Alapítvány a Koraszülöttek Ellátásáért kiemelten fontosnak tartja a személyes adatok védelmét. Jelen tájékoztató bemutatja, hogy a napalapitvany.hu weboldal használata során milyen személyes adatok kezelése történik, milyen célból, milyen jogalapon és mennyi ideig.

1. Az adatkezelő

Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén az Alapítvány a fenti e-mail-címen érhető el.

2. A kapcsolatfelvételi űrlap adatkezelése

A weboldalon található kapcsolatfelvételi űrlapon keresztül az alábbi adatok adhatók meg:

• név;
• telefonszám;
• e-mail-cím;
• a megkeresés tárgya;
• az üzenet szövege.

Az adatkezelés célja a megkeresés fogadása, az érintettel történő kapcsolattartás, a kérdés megválaszolása és szükség esetén a további kommunikáció lehetővé tétele.

Az adatkezelés jogalapja általános megkeresés esetén az Alapítvány és az érintett közötti kapcsolattartáshoz fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján. Ha a megkeresés valamely szerződés vagy együttműködés létrehozását megelőző lépésekhez kapcsolódik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja is lehet.

Az űrlap használatához a látogatónak nyilatkoznia kell arról, hogy az Adatkezelési tájékoztatót megismerte. Ez a nyilatkozat önmagában nem az adatkezelés jogalapját létrehozó hozzájárulás, hanem a megfelelő tájékoztatás megtörténtének igazolását szolgálja.

A kapcsolatfelvételi üzenetet és az ahhoz kapcsolódó adatokat az Alapítvány az ügy lezárását, illetve az utolsó érdemi kommunikációt követő 1 évig őrzi meg. Ha az adatok valamely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek, azok a vonatkozó igény elévülési idejéig megőrizhetők.

A beküldött üzenetek az Alapítvány adatbázisában kerülnek rögzítésre, és az Alapítvány erre jogosult adminisztrátorai férhetnek hozzájuk. A rendszer az üzenethez nem szekvenciális referenciaazonosítót rendel.

A beküldés után a rendszer e-mail-értesítést küld az Alapítvány részére. Az e-mail-kiszolgálást a tárhelyszolgáltató infrastruktúrája biztosítja.

Kérjük, a kapcsolatfelvételi űrlapon ne adjon meg egészségügyi adatot, kórtörténetet vagy más különleges személyes adatot, ha az a megkereséshez nem feltétlenül szükséges.

3. Visszaélések és automatikus beküldések elleni védelem

A weboldal a kapcsolatfelvételi űrlap védelme érdekében több technikai biztonsági megoldást használ, többek között CSRF-védelmet, honeypot mezőt, minimális kitöltési időt és gyakorisági korlátozást.

A visszaélések megelőzése érdekében a rendszer egyes technikai azonosítókból – például IP-címből, e-mail-címből vagy telefonszámból – egyirányú HMAC/hash lenyomatot képezhet.

Az Alapítvány ezekben a biztonsági nyilvántartásokban nem tárolja a látogató nyers IP-címét.

Az adatkezelés célja az informatikai rendszer és az űrlap védelme, valamint a kéretlen vagy automatizált beküldések korlátozása.

Jogalap: GDPR 6. cikk (1) bekezdés f) pontja – az Alapítvány jogos érdeke informatikai rendszereinek és kommunikációs csatornáinak védelméhez.

A biztonsági korlátozáshoz használt lenyomatok megőrzési ideje: 30 nap.

4. Technikai munkamenet

A kapcsolatfelvételi űrlap és egyes biztonsági funkciók működéséhez a weboldal technikai munkamenetet használhat.

A munkamenet azonosítója nem tartalmazza a felhasználó nevét, e-mail-címét vagy az üzenet tartalmát.

A munkamenethez kapcsolódó süti a böngészési munkamenet végéig él.

5. Google Analytics és Google Tag Manager

A weboldal a látogatottság és a weboldal használatának mérésére Google Analytics 4 szolgáltatást használ.

Az analitikai mérés kizárólag akkor indul el, ha a látogató ehhez hozzájárult a weboldal sütibeállításaiban. Hozzájárulás nélkül a N.A.P. jelenlegi technikai megoldása nem tölti be a Google mérőkódot, és nem küld analitikai kérést a Google részére.

A mérés során többek között az alábbi események kerülhetnek rögzítésre:

• oldalmegtekintés;
• sikeres kapcsolatfelvétel;
• e-mail- és telefonkattintás;
• fontos weboldali CTA-k használata;
• GYIK megnyitása;
• videó indítása;
• az adószám vágólapra másolása;
• az oldal jelentős részének (a tartalom 90%-áig) végiggörgetése;
• fájlletöltés és külső link használata, amennyiben ilyen esemény történik.

A sikeres kapcsolatfelvétel csak akkor kerül mérésre, ha a weboldal szervere a beküldést sikeresen elfogadta és adatbázisban rögzítette. A Google Analytics részére az üzenet szövege, neve, e-mail-címe, telefonszáma vagy referenciaazonosítója nem kerül továbbításra.

A Google Analytics felhasználó- és eseményszintű adatmegőrzési beállítása jelenleg 14 hónap.

Az analitikai adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulása.

A hozzájárulás bármikor visszavonható a weboldal láblécében található Süti beállítások lehetőséggel. Részletek: Cookie tájékoztató.

6. YouTube videók

A weboldalon YouTube-videók jelenhetnek meg.

A videók alaphelyzetben nem közvetlen YouTube iframe-ként töltődnek be. A weboldal először saját, helyi előnézeti felületet jelenít meg, így a YouTube felé a látogató megfelelő aktiválása/engedélye előtt nem indul hálózati kapcsolat.

A videó elindítását követően a rendszer a YouTube privacy-enhanced, youtube-nocookie.com alapú beágyazási módját használja.

A videó aktiválása után a látogató böngészője kapcsolatba léphet a Google/YouTube infrastruktúrájával, amelynek során technikai adatok – így különösen IP-cím, böngésző- és eszközinformációk – továbbítása történhet.

Jogalap: az érintett hozzájárulása.

7. Tárhely és levelezés

A weboldal és az adatbázis tárhelyét, valamint a kapcsolódó levelezési infrastruktúrát a fenti szolgáltató biztosítja. A szolgáltató a tárhely- és levelezési szolgáltatás biztosítása során az Alapítvány adatfeldolgozójaként járhat el.

A tárhelyszolgáltató a szolgáltatás biztonságos üzemeltetése érdekében technikai szervernaplókat kezelhet.

8. Külső szolgáltatók és címzettek

A weboldal működése során az alábbi külső szolgáltatók érintettek:

Sybell Informatika Kft.

Tárhely, adatbázis és levelezési infrastruktúra.

Google Ireland Limited

Google Analytics, Google Tag Manager és YouTube szolgáltatások.

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Írország

A Google globális infrastruktúrán keresztül is végezhet adatkezelést. Az esetleges nemzetközi adattovábbításokra a Google által alkalmazott adatvédelmi és adattovábbítási mechanizmusok vonatkoznak.

9. Az érintett jogai

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokról;
• kérni a pontatlan adatok helyesbítését;
• kérni személyes adatainak törlését;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• ahol annak feltételei fennállnak, élni az adathordozhatósághoz való jogával;
• hozzájáruláson alapuló adatkezelésnél hozzájárulását bármikor visszavonni;
• panaszt tenni a felügyeleti hatóságnál;
• jogainak megsértése esetén bírósághoz fordulni.

Az érintetti kérelmek az info@napalapitvany.hu címen nyújthatók be.

10. Felügyeleti hatóság

Az adatkezeléssel kapcsolatos panasszal a következő hatósághoz lehet fordulni:

11. Adatbiztonság

Az Alapítvány megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt személyes adatok jogosulatlan hozzáférésével, megváltoztatásával, nyilvánosságra hozatalával, elvesztésével vagy megsemmisítésével szemben.

A rendszer többek között hozzáférés-szabályozást, jogosultságkezelést, CSRF-védelmet, munkamenet-védelmet, titkosított credentialkezelést, gyakorisági korlátozást és naplózást alkalmaz.

12. Automatizált döntéshozatal

Az Alapítvány a weboldalon keresztül gyűjtött személyes adatok alapján nem végez olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

13. A tájékoztató módosítása

Az Alapítvány jogosult jelen tájékoztatót a weboldal működésének, az alkalmazott szolgáltatásoknak vagy a jogszabályi környezetnek a változásához igazítani.

A mindenkor hatályos változat a weboldalon érhető el.

Lásd még: Impresszum · Cookie tájékoztató