ADATVÉDELMI TÁJÉKOZTATÓ
Hatályos: 2026. június 17.
1. Az adatkezelő és a közös adatkezelők
Az adatkezelő:
Asociația Nas Roșu - Piros Orr Egyesület
Székhely: str. Budiului nr. 61, 540390 Târgu Mureș, județul Mureș, Románia
CIF: 42994509
E-mail: nasrosu@doctoriiclovni.ro
Weboldal: doctoriiclovni.ro
A felhasználók által beküldött fényképek, videók, történetek és egyéb tartalmak felhasználása tekintetében, a közös Doctorii Clovni în Transilvania projekt kommunikációs, tájékoztatási és adománygyűjtési céljaira, a(z) Asociația Nas Roșu - Piros Orr Egyesület és a(z) Piros Orr Bohócdoktorok Alapítvány az általános adatvédelmi rendelet (GDPR) 26. cikke szerinti közös adatkezelőként jár el. A két adatkezelő közösen határozza meg ezen adatkezelés céljait és eszközeit.
Közös adatkezelő: Piros Orr Bohócdoktorok Alapítvány, 1089 Budapest, Magyarok Nagyasszonya tér 8., Magyarország, e-mail: bohocdoktorok@pirosorr.hu, weboldal: pirosorr.hu.
A közös adatkezelők közötti megállapodás lényege kérésre megismerhető a(z) nasrosu@doctoriiclovni.ro címen. A megállapodástól függetlenül az érintett a jogait bármelyik közös adatkezelővel szemben gyakorolhatja. A jogok gyakorlásának kapcsolattartási pontja: nasrosu@doctoriiclovni.ro.
Egyes technikai, adminisztratív és kommunikációs támogatási feladatok, valamint a hírlevélküldés tekintetében a(z) Piros Orr Bohócdoktorok Alapítvány adatfeldolgozóként is eljárhat, kizárólag az adatkezelő dokumentált utasításai alapján.
2. A tájékoztató célja
Jelen tájékoztató ismerteti a doctoriiclovni.ro weboldal látogatói, a kapcsolatfelvételi űrlapot használó személyek, a hírlevélre feliratkozók, valamint a fényképet vagy videót beküldő személyek személyes adatainak kezelésére vonatkozó szabályokat.
Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a GDPR végrehajtási intézkedéseiről szóló 190/2018. számú román törvény, az elektronikus hírközlési ágazatban a személyes adatok kezeléséről és a magánélet védelméről szóló 506/2004. számú román törvény, valamint a többi alkalmazandó jogszabály rendelkezéseinek megfelelően kezeli.
3. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat:
• jogszerűen, tisztességesen és átlátható módon kezeli;
• kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti;
• az adatkezelési célokhoz szükséges mértékre korlátozza;
• szükség esetén naprakészen tartja;
• csak a szükséges ideig őrzi meg;
• megfelelő technikai és szervezési intézkedésekkel védi.
4. Kapcsolatfelvételi űrlap
A weboldalon elérhető kapcsolatfelvételi űrlap lehetőséget biztosít arra, hogy a látogatók kapcsolatba lépjenek az adatkezelővel.
Kezelt adatok:
• név;
• e-mail cím;
• az üzenet tartalma;
• a feltöltött fénykép vagy videó;
• a beküldés időpontja;
• technikai naplóadatok.
Az adatkezelés célja:
• kapcsolattartás;
• válaszadás a megkeresésekre;
• a programokkal kapcsolatos információk kezelése;
• beküldött történetek, élmények és visszajelzések feldolgozása.
Az adatkezelés jogalapja: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint, az azonosító adatok és az üzenet tartalma vonatkozásában. A technikai és naplóadatok kezelése az adatkezelő jogos érdekén alapul a GDPR 6. cikk (1) bekezdés f) pontja szerint, amely a weboldal biztonsága és megfelelő működése.
Az adatkezelés időtartama: a megkeresés lezárását követően legfeljebb 2 év.
5. Hírlevél-feliratkozás
Az adatkezelő lehetőséget biztosít elektronikus hírlevélre történő feliratkozásra.
Kezelt adatok:
• név;
• e-mail cím.
Az adatkezelés célja:
• hírek küldése;
• programok és események ismertetése;
• adománygyűjtő kampányok bemutatása;
• az egyesület tevékenységének ismertetése.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint. A feliratkozás kettős megerősítéssel (double opt-in) történik.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig vagy a leiratkozásig.
Minden kiküldött hírlevél tartalmaz egy egyszerű és ingyenes leiratkozási lehetőséget, az 506/2004. számú törvény 12. cikkének megfelelően. A hírlevelek küldéséhez az adatkezelő a Mailchimp szolgáltatását használhatja; a nemzetközi adattovábbításról lásd a 10. és 12. pontot.
6. A beküldött fényképek és videók adatkezelése
A weboldal lehetőséget biztosít arra, hogy a látogatók fényképeket, videókat, történeteket, élménybeszámolókat és egyéb tartalmakat küldjenek be a Doctorii Clovni în Transilvania program tevékenységével kapcsolatban.
A beküldött tartalmakat a közös adatkezelők (lásd az 1. pontot) a következő célokra használhatják fel:
• kommunikáció és tájékoztatás;
• szemléletformálás;
• közösségépítés;
• a szervezet tevékenységének bemutatása;
• adománygyűjtés;
• szakmai és intézményi beszámolók készítése;
• a projektek hatásának bemutatása;
• média- és sajtókommunikáció.
A felhasználás az adatkezelők által használt kommunikációs felületeken történik, online és offline egyaránt (weboldalak, közösségi média, hírlevelek, nyomtatott kiadványok, éves jelentések, pályázati dokumentációk, sajtóanyagok, rendezvények, audiovizuális anyagok, kommunikációs és adománygyűjtő kampányok), a fent felsorolt célok keretein belül.
Az adatkezelés jogalapja: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint. Amennyiben a tartalmak egészségi állapotra utaló adatot is felfedhetnek, például kórházi környezetben készült felvételek, az adatkezelés a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájáruláson alapul.
7. Kiskorú személyeket ábrázoló tartalmak
Tekintettel arra, hogy a Doctorii Clovni în Transilvania program elsősorban gyermekekkel foglalkozik, előfordulhat, hogy a beküldött tartalmakon kiskorú személyek szerepelnek. Ezen tartalmak esetében az adatkezelés a kiskorú törvényes képviselőjének kifejezett hozzájárulásán alapul, a GDPR 6. cikk (1) bekezdés a) pontja, valamint adott esetben a 9. cikk (2) bekezdés a) pontja szerint.
A beküldő személy a tartalom feltöltésével kijelenti és szavatolja, hogy:
• jogosult a tartalom beküldésére;
• rendelkezik a szükséges felhasználási jogosultságokkal;
• a tartalomban szereplő személyek hozzájárulását megszerezte;
• kiskorú személyek esetén a törvényes képviselő hozzájárulása rendelkezésre áll;
• a beküldés nem sérti harmadik személy jogait.
Az adatkezelő jogosult a szükséges hozzájárulások igazolását kérni, és ezek hiányában a tartalmakat visszautasítani vagy eltávolítani. Egy személy képmásának felhasználása az adatvédelmi szabályokon túl a román Polgári törvénykönyv 73. cikke szerint az érintett, kiskorú esetén a törvényes képviselő hozzájárulását is igényli.
8. A hozzájárulás visszavonása
Az érintett a hozzájárulását bármikor jogosult visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A visszavonás kézhezvételét követően az adatkezelő megszünteti az ellenőrzése alatt álló tartalmak további felhasználását, és ésszerű erőfeszítéseket tesz azok eltávolítására a saját felületeiről.
Az adatkezelő ugyanakkor nem tudja garantálni azon tartalmak teljes körű eltávolítását, amelyeket korábban már nyilvánosságra hoztak, harmadik személyek átvettek, megosztottak, archiváltak, médiatartalmakban vagy nyomtatott kiadványokban felhasználtak, illetve pályázati vagy szakmai anyagokban szerepeltettek. Az adatkezelő kizárólag a saját kezelésében álló felületek vonatkozásában tud intézkedni.
9. Az adatok megőrzési ideje
Kapcsolatfelvételi űrlap: a megkeresés lezárását követően legfeljebb 2 év.
Hírlevél-feliratkozás: a hozzájárulás visszavonásáig vagy a leiratkozásig.
Beküldött fényképek és videók: a hozzájárulás visszavonásáig.
Szervernaplók és technikai adatok: a szolgáltatások működéséhez és biztonságához szükséges ideig.
Az adatkezelő jogosult az adatokat hosszabb ideig megőrizni, amennyiben ezt jogszabály írja elő, vagy az jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükséges.
10. Az adatok címzettjei és a szolgáltatók
Az adatkezelő működése során olyan szolgáltatókkal működik együtt, amelyek egyes adatokat a nevében kezelnek (adatfeldolgozók), vagy amelyek szolgáltatásuk jellegéből adódóan önálló adatkezelőként járnak el. Az adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a személyes adatok védelmére.
10.1. Adatfeldolgozók
Squarespace: az a platform, amelyen a doctoriiclovni.ro weboldal működik; a működéshez szükséges technikai adatokat, sütiket és biztonsági információkat kezelhet.
CyberFolks: tárhely- és infrastruktúra-szolgáltató; a weboldal működéséhez és biztonságához szükséges technikai adatokat kezelheti.
Mailchimp: a hírlevelek küldésére használt platform; a feliratkozók adatait tárolja és kezeli.
Piros Orr Bohócdoktorok Alapítvány: technikai, adminisztratív és kommunikációs támogatási feladatok ellátására, az adatkezelő utasításai alapján (lásd az 1. pontot).
10.2. Önálló adatkezelők
Google / YouTube: a weboldal YouTube-on keresztül beágyazott videókat tartalmazhat. Megtekintésükkor a Google és a YouTube technikai adatokat gyűjthet, és saját sütiket helyezhet el, saját szabályzata szerint.
Google reCAPTCHA: az űrlapok automatizált visszaélések elleni védelmére szolgáló szolgáltatás; technikai és viselkedési adatokat elemezhet a felhasználó valódiságának ellenőrzésére.
Galantom: az adományozás a https://doctoriiclovni.galantom.ro/ oldalon keresztül történik. Az oldalra történő átlépést követően az adatkezelést a Galantom saját adatvédelmi szabályzata szabályozza.
11. Adattovábbítás
Az adatkezelő nem értékesíti és nem adja bérbe a személyes adatokat. Adatokat kizárólag a tárhelyszolgáltatás, a weboldal működtetése, a hírlevélküldés, a platform biztonsága, a jogi kötelezettségek teljesítése, valamint a hatósági megkeresések teljesítése érdekében, a szükséges mértékben továbbít. Minden továbbítás az adattakarékosság elvének tiszteletben tartásával történik.
12. Nemzetközi adattovábbítás
Egyes szolgáltatók (például a Mailchimp és a Google / YouTube) az adatokat az Egyesült Államokban, az Európai Gazdasági Térségen kívül kezelhetik.
E továbbítások jogalapja esettől függően:
• az Európai Bizottság (EU) 2023/1795 végrehajtási határozata, amely az EU-USA adatvédelmi keret által biztosított megfelelő védelmi szintet állapítja meg, amennyiben a szolgáltató e keret szerint tanúsított;
• az (EU) 2021/914 végrehajtási határozattal elfogadott általános szerződési feltételek, adott esetben kiegészítő garanciákkal.
Az alkalmazott garanciák egy példánya kérésre megismerhető a(z) nasrosu@doctoriiclovni.ro címen.
13. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, a jogosulatlan hozzáférés, a véletlen elvesztés, a megsemmisülés, a jogosulatlan módosítás és a jogosulatlan nyilvánosságra hozatal ellen. A biztonsági intézkedéseket az adatkezelő rendszeresen felülvizsgálja és az azonosított kockázatokhoz igazítja.
14. Az érintettek jogai
A GDPR alapján az érintettet a következő jogok illetik meg:
• a hozzáférés joga;
• a helyesbítés joga;
• a törlés joga;
• az adatkezelés korlátozásának joga;
• a tiltakozás joga;
• az adathordozhatóság joga;
• a hozzájárulás visszavonásának joga;
• a kizárólag automatizált adatkezelésen alapuló döntés alóli mentesség joga.
E jogok gyakorlása érdekében az érintett kérelmet küldhet a(z) nasrosu@doctoriiclovni.ro címre. Közös adatkezelés esetén a jogok bármelyik közös adatkezelővel szemben gyakorolhatók. Az adatkezelő a GDPR 12. cikkében előírt határidőn belül, azaz legkésőbb egy hónapon belül válaszol, amely összetett kérelmek esetén két hónappal meghosszabbítható.
15. Az adatvédelmi tisztviselő
Adatvédelmi kérdésekben az adatkezelő a(z) nasrosu@doctoriiclovni.ro címen érhető el. Az adatkezelő rendszeresen értékeli, hogy a GDPR 37. cikke alapján szükséges-e adatvédelmi tisztviselő kijelölése.
16. Automatizált döntéshozatal
Az adatkezelő nem alkalmaz olyan automatizált döntéshozatalt, ideértve a profilalkotást is, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
17. Panasz és jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet az illetékes hatóságnál:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Cím: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, Románia
Weboldal: www.dataprotection.ro
Az érintett jogosult továbbá bírósági jogorvoslatot is kezdeményezni.
18. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot arra, hogy jelen tájékoztatót szükség esetén módosítsa. A módosított tájékoztató a doctoriiclovni.ro weboldalon történő közzététellel lép hatályba.
Utolsó frissítés: 2026. június 17.