Adatvédelem

CSALÁD, GYERMEK, IFJÚSÁG KÖZHASZNÚ EGYESÜLET

ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZATA

Érvényes: 2026. június 4-től

1. A szabályzat célja és hatálya

Jelen adatvédelmi és adatkezelési szabályzat célja, hogy a Család, Gyermek, Ifjúság Közhasznú Egyesület mint adatkezelő tevékenysége során a személyes adatok kezelésével, felhasználásával, tárolásával és továbbításával kapcsolatos szabályokat rögzítse, valamint az érintetteket közérthetően tájékoztassa az adatkezelésekről.

Az Egyesület elkötelezett az érintettek személyes adatainak védelme iránt, és a személyes adatokat bizalmasan kezeli. Az Egyesület megteszi azokat a szükséges technikai és szervezési intézkedéseket, amelyek az adatok biztonságát szolgálják, és ezeket az intézkedéseket időről időre felülvizsgálja.

A szabályzat hatálya kiterjed különösen az Egyesület tagjaira, önkénteseire, foglalkoztatottaira, képzésein, programjain, rendezvényein részt vevőkre, érdeklődőkre, szolgáltatásait igénybe vevőkre, adományozókra, valamint mindazokra, akik az Egyesülettel kapcsolatba lépnek, illetve a csagyi.hu weboldalt használják.

2. Az adatkezelő adatai

3. Irányadó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR).
• évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
• évi CLXXV. törvény az egyesülési jogról, a közhasznú jogállásról, valamint a civil szervezetek működéséről és támogatásáról.
• évi C. törvény a számvitelről.
• évi V. törvény a Polgári Törvénykönyvről.
• évi I. törvény a munka törvénykönyvéről.
• évi LXXXVIII. törvény a közérdekű önkéntes tevékenységről.
• évi LXXVII. törvény a felnőttképzésről.
• évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról.
• évi LIII. törvény a magánélet védelméről.

4. Adatkezelési alapfogalmak

Érintett: Bármely természetes személy, aki személyes adat alapján azonosított vagy azonosítható.

Személyes adat: Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Adatkezelés: A személyes adatokon végzett bármely művelet, így különösen gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, lekérdezés, felhasználás, továbbítás, törlés vagy megsemmisítés.

Adatkezelő: Az a szervezet, amely az adatkezelés célját és eszközeit meghatározza. Jelen szabályzat szerint adatkezelő a Család, Gyermek, Ifjúság Közhasznú Egyesület.

Adatfeldolgozó: Az a természetes vagy jogi személy, illetve szervezet, amely az adatkezelő nevében személyes adatokat kezel.

Hozzájárulás: Az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozata, amellyel beleegyezését adja személyes adatai kezeléséhez.

Adattovábbítás: Személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adatvédelmi incidens: A biztonság olyan sérülése, amely személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

5. Az adatkezelés alapelvei

• Jogszerűség, tisztességes eljárás és átláthatóság: az Egyesület személyes adatot csak megfelelő jogalappal, közérthető tájékoztatás mellett kezel.
• Célhoz kötöttség: személyes adatot csak meghatározott, egyértelmű és jogszerű célból kezel.
• Adattakarékosság: az Egyesület csak olyan adatot kezel, amely az adott cél megvalósításához szükséges.
• Pontosság: az Egyesület törekszik arra, hogy a kezelt adatok pontosak és naprakészek legyenek.
• Korlátozott tárolhatóság: az adatok csak a szükséges ideig kerülnek megőrzésre.
• Integritás és bizalmas jelleg: az Egyesület megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat.
• Elszámoltathatóság: az Egyesület törekszik arra, hogy adatkezelései igazolhatóan megfeleljenek az adatvédelmi követelményeknek.

6. Az Egyesület főbb adatkezelései

6.1. Tagok adatainak kezelése

Az Egyesület tagjainak adatait a tagsági jogviszony nyilvántartása, a tagokkal való kapcsolattartás, a tagdíjfizetés nyilvántartása és a jogszabályi kötelezettségek teljesítése céljából kezeli.

Kezelt adatok: név, postai cím, e-mail cím, telefonszám, tagdíjfizetés helyzete.

Jogalap: jogi kötelezettség teljesítése, szervezeti működéshez kapcsolódó jogos érdek, illetve a tagsági jogviszonyból eredő kötelezettségek teljesítése.

6.2. Önkéntesek adatainak kezelése

Az Egyesület az önkéntesek adatait a közérdekű önkéntes tevékenység nyilvántartása, szervezése és igazolása céljából kezeli.

Kezelt adatok: név, születési hely és idő, lakcím, e-mail cím, telefonszám, az önkéntes tevékenység tartalma, helye, ideje, kezdete, a szerződés hatálya és az esetleges juttatások adatai.

Jogalap: jogi kötelezettség teljesítése, az önkéntes jogviszony teljesítése és az Egyesület jogos érdeke.

6.3. Foglalkoztatottak adatainak kezelése

Az Egyesület a foglalkoztatottak személyes adatait a munkaviszony, megbízási jogviszony vagy egyéb foglalkoztatási jogviszony létesítése, fenntartása, megszüntetése, valamint a munkaügyi, társadalombiztosítási és adózási kötelezettségek teljesítése céljából kezeli.

Kezelt adatok különösen: név, adóazonosító jel, TAJ-szám, anyja neve, lakcím, bankszámlaszám, végzettségi adatok, munkavégzéssel és juttatásokkal kapcsolatos adatok.

Jogalap: szerződés teljesítése, jogi kötelezettség teljesítése és az Egyesület jogos érdeke.

6.4. Képzések, szolgáltatások és rendezvények adatkezelése

Az Egyesület képzésein, szolgáltatásain és rendezvényein részt vevők adatait a jelentkezés, kapcsolattartás, részvétel, képzésszervezés, igazoláskiállítás, adminisztráció és jogszabályi kötelezettségek teljesítése céljából kezeli.

Kezelt adatok a képzés vagy program jellegétől függően különösen: név, születési név, születési hely és idő, anyja neve, nem, állampolgárság, lakcím, tartózkodási cím, telefonszám, e-mail cím, végzettségi adatok, képzési adatok, vizsgaadatok, részvételi és fizetési adatok, működési nyilvántartási szám, valamint jogszabály által előírt statisztikai adatok.

Jogalap: szerződés teljesítése, jogi kötelezettség teljesítése, jogos érdek, illetve az érintett hozzájárulása azokban az esetekben, amikor az adatkezelés hozzájáruláson alapul.

6.5. Érdeklődők és kapcsolattartók adatainak kezelése

Az Egyesület a képzései, szolgáltatásai, programjai, rendezvényei és szakmai tevékenysége iránt érdeklődők adatait tájékoztatás, kapcsolattartás és ügyintézés céljából kezeli.

Kezelt adatok: név, e-mail cím, telefonszám, megkeresés tartalma, kapcsolattartással összefüggő adatok.

Jogalap: az érintett hozzájárulása, az érintett által kezdeményezett kapcsolatfelvétel teljesítése, illetve az Egyesület jogos érdeke.

6.6. Online adományozással kapcsolatos adatkezelés

Az Egyesület weboldalán lehetőség van online adomány nyújtására. Az adományozás történhet egyszeri támogatásként, illetve amennyiben a fizetési szolgáltató rendszere ezt lehetővé teszi, rendszeres havi támogatásként.

Az online adományozás során az Egyesület az adományozó által megadott személyes adatokat az adomány fogadása, nyilvántartása, visszaigazolása, valamint a jogszabályi, számviteli és kapcsolattartási kötelezettségek teljesítése érdekében kezeli.

Az adatkezelés célja

• az adomány fogadása;
• az adományozó azonosítása az adományozási folyamatban;
• az adomány összegének, időpontjának és típusának nyilvántartása;
• egyszeri és rendszeres havi támogatások elkülönítése;
• fizetési visszaigazolás és adminisztratív értesítés küldése;
• számviteli és könyvelési kötelezettségek teljesítése;
• adományigazolás kiállítása, amennyiben az adományozó ezt kéri;
• esetleges fizetési hibák, panaszok vagy technikai problémák kezelése;
• külön hozzájárulás esetén támogatói tájékoztatás küldése.

Kezelt személyes adatok köre

• adományozó neve;
• adományozó e-mail címe;
• adomány összege;
• adomány típusa, például egyszeri vagy rendszeres havi támogatás;
• adomány dátuma;
• fizetési mód;
• fizetési státusz;
• PayPal tranzakcióazonosító;
• adományozási kampány vagy oldal azonosítója;
• adomány célja, ha célzott adományozás történik;
• adományozó által megadott üzenet vagy megjegyzés, ha az űrlapon ilyen mező szerepel;
• adományigazolás kérése esetén az igazolás kiállításához szükséges további adatok;
• hírlevélre vagy támogatói tájékoztatásra történő feliratkozás esetén a hozzájárulás ténye, időpontja és forrása.

Jogalap és megőrzési idő

Az adományozási folyamat lebonyolításához, az adomány fogadásához, nyilvántartásához és visszaigazolásához kapcsolódó adatkezelés jogalapja az érintett által kezdeményezett adományozási jogviszony teljesítése, illetve az Egyesület jogos érdeke az adományozás megfelelő adminisztrációjához.

A számviteli, könyvelési és bizonylatolási kötelezettségek teljesítéséhez kapcsolódó adatkezelés jogalapja jogi kötelezettség teljesítése. Az ehhez kapcsolódó számviteli bizonylatokat és analitikus nyilvántartásokat az Egyesület 8 évig őrzi meg. A számviteli beszámolót és azt alátámasztó iratokat az Egyesület 10 évig őrzi meg.

Az olyan adatok, amelyek nem tartoznak kötelező jogszabályi megőrzés alá, az adatkezelési cél teljesüléséig, az érintett kéréséig, illetve az esetleges igényérvényesítési határidő végéig kezelhetők.

6.7. PayPalos fizetéssel kapcsolatos adatkezelés

Az online adományozás során a fizetés a PayPal biztonságos fizetési rendszerén keresztül történik. A fizetési szolgáltatást a PayPal biztosítja.

PayPal weboldala: https://www.paypal.com

PayPal adatvédelmi tájékoztatója: https://www.paypal.com/legalhub/privacy-full

A fizetés során az adományozó a PayPal felületére kerülhet átirányításra. A PayPal felületén az adományozó PayPal-fiókkal, illetve a PayPal által biztosított fizetési lehetőségekkel tudja teljesíteni az adományt.

Az Egyesület a bankkártyaadatokat és a PayPal-belépési adatokat nem ismeri meg, nem kezeli és nem tárolja. Ezeket az adatokat az adományozó közvetlenül a PayPal rendszerében adja meg. A bankkártyaadatok, PayPal-fiókadatok és a fizetéshez kapcsolódó egyéb fizetési adatok kezelésére a PayPal saját adatvédelmi tájékoztatója vonatkozik.

A PayPal a fizetési szolgáltatás nyújtása során önálló adatkezelőként jár el.

A PayPal részére továbbított vagy a PayPal által kezelt adatok

• az adomány összege;
• a fizetés pénzneme;
• az adományozási tranzakció azonosítója;
• a fizetési státusz;
• az adományozó PayPal-fiókjához kapcsolódó adatok;
• a PayPal által kezelt fizetési adatok;
• a fizetéshez szükséges technikai adatok;
• rendszeres támogatás esetén az ismétlődő fizetés beállításához szükséges adatok.

Az Egyesület a PayPaltól a tranzakció teljesítéséhez és az adomány nyilvántartásához szükséges fizetési és tranzakciós adatokat kaphatja meg, például a fizetés státuszát, az adomány összegét, a fizetés időpontját és a tranzakció azonosítóját.

6.8. Egyszeri és rendszeres havi támogatás

Az adományozó az adományozási oldalon egyszeri támogatást választhat.

Amennyiben a PayPal rendszerében a rendszeres havi adományozás beállításra kerül, az adományozó rendszeres havi támogatást is választhat. Rendszeres havi támogatás esetén a PayPal automatikusan ismétlődő fizetésként kezeli a támogatást.

A rendszeres fizetés kezelésére, módosítására vagy lemondására a PayPal rendszerében van lehetőség, a PayPal által biztosított feltételek szerint.

6.9. Adományigazolás kiállításával kapcsolatos adatkezelés

Az adományozó az adományozási folyamat során vagy azt követően kérheti adományigazolás kiállítását.

Az adatkezelés célja az adományigazolás kiállítása, az adományozó azonosítása, valamint a jogszabályi, számviteli és nyilvántartási kötelezettségek teljesítése.

Magánszemély esetén kezelt adatok: teljes név, lakcím, e-mail cím, adomány összege, adomány dátuma, fizetési mód, PayPal tranzakcióazonosító.

Szervezet vagy cég esetén kezelt adatok: szervezet vagy cég neve, székhely, adószám, kapcsolattartó neve, kapcsolattartó e-mail címe, adomány összege, adomány dátuma, fizetési mód, PayPal tranzakcióazonosító.

6.10. Hírlevél és támogatói tájékoztatás

Az adományozás önmagában nem jelent hírlevél-feliratkozást. Az Egyesület csak akkor küld az adományozónak hírlevelet, rendszeres támogatói tájékoztatást vagy jövőbeli támogatási lehetőségekről szóló kommunikációt, ha ehhez az adományozó külön hozzájárul.

Kezelt adatok: név, e-mail cím, hozzájárulás időpontja, hozzájárulás forrása, leiratkozás időpontja, ha az érintett leiratkozik.

Jogalap: az érintett önkéntes hozzájárulása. Megőrzési idő: a hozzájárulás visszavonásáig, illetve a leiratkozásig.

7. Adományozási űrlapon megjelenő adatvédelmi nyilatkozatok

Az adományozási űrlapon az adatvédelmi tájékoztató elfogadását az alábbi szöveggel javasolt kérni:

Elolvastam és elfogadom az adatvédelmi tájékoztatót, és tudomásul veszem, hogy online fizetés esetén a fizetés lebonyolításához szükséges adatok a PayPal részére továbbításra kerülhetnek. A CSAGYI a bankkártya- és PayPal-belépési adatokat nem ismeri meg, nem kezeli és nem tárolja.

Amennyiben az adományozó támogatói tájékoztatásra vagy hírlevélre is feliratkozhat, azt külön, nem előre bejelölt checkboxban kell kérni az alábbi szöveggel:

Szeretnék e-mailben tájékoztatást kapni a CSAGYI munkájáról, eredményeiről és jövőbeli támogatási lehetőségeiről.

Amennyiben az adományozó adományigazolást kérhet, azt külön checkboxban érdemes megjeleníteni az alábbi szöveggel:

Kérek adományigazolást.

8. Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre

Az Egyesületen belül kizárólag azok a személyek férhetnek hozzá az érintettek személyes adataihoz, akiknek ezekre a feladataik teljesítéséhez szükségük van. Az adatok megismerésére jogosult személyeket titoktartási kötelezettség terheli.

Az Egyesület a személyes adatokat jogszabályi kötelezettség alapján hatóságok, bíróságok vagy ellenőrző szervek részére továbbíthatja, kizárólag a megkeresésben megjelölt célhoz szükséges mértékben.

Az Egyesület az adatkezelési feladatok ellátásához adatfeldolgozókat és közreműködő szolgáltatókat vehet igénybe, így különösen informatikai, tárhelyszolgáltatási, weboldal-üzemeltetési, könyvelési, jogi, archiválási, hírlevélküldési és fizetési szolgáltatásokat nyújtó partnereket.

Online adományozás esetén a fizetés lebonyolításában a PayPal vesz részt. A PayPal a fizetési szolgáltatás nyújtása során önálló adatkezelőként jár el.

9. Az adatok megőrzése és biztonsága

Az Egyesület az adatkezelés során gondoskodik a személyes adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket, amelyek biztosítják a kezelt személyes adatok védelmét. Az Egyesület törekszik arra, hogy megakadályozza a személyes adatok jogosulatlan megismerését, megváltoztatását, továbbítását, nyilvánosságra hozatalát, törlését, megsemmisülését vagy sérülését.

Az általános elévülési határidő minden dokumentum esetében 5 év, kivéve, ha jogszabály, szerződés vagy az adatkezelési cél ennél hosszabb megőrzési időt indokol vagy ír elő.

A számviteli beszámolót és az azt alátámasztó iratokat az Egyesület 10 évig köteles megőrizni. A számviteli bizonylatokat, számlákat és egyéb analitikus nyilvántartásokat az Egyesület 8 évig köteles olvasható és visszakereshető formában megőrizni.

A személyes adatokat tartalmazó papíralapú iratokat az Egyesület zárt helyen tárolja. Az elektronikus adatokat jelszóval védett rendszerekben, az adatbiztonsági követelményeknek megfelelően tárolja.

A kötelező megőrzési idő leteltét követően az Egyesület az adatokat törli, anonimizálja vagy a papíralapú dokumentumokat megsemmisíti, amennyiben nincs további jogszerű adatkezelési cél.

10. Gyermekek adatainak kiemelt védelme

Az Egyesület kiemelt figyelmet fordít a gyermekek adatainak kezelésére. Közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások esetén a személyes adatok kezelése akkor jogszerű, ha a gyermek a 16. életévét betöltötte. 16 éven aluli gyermek személyes adatainak kezelése törvényes képviselői hozzájárulás alapján történhet, kivéve, ha jogszabály eltérően rendelkezik.

11. Weboldalhasználat, cookie-k és mérés

A csagyi.hu weboldal működése során technikai sütik és egyéb, a weboldal biztonságos és megfelelő működéséhez szükséges technikai megoldások alkalmazhatók. Amennyiben az Egyesület analitikai, marketing vagy remarketing célú sütiket, mérőkódokat vagy harmadik felek szolgáltatásait alkalmazza, ezekről külön cookie-tájékoztatóban ad tájékoztatást, és ahol szükséges, az érintett előzetes hozzájárulását kéri.

Az online adományozási folyamat során technikai adatok keletkezhetnek a fizetési folyamat biztonságos lebonyolítása, a sikeres vagy sikertelen fizetés azonosítása, valamint a visszaélések megelőzése érdekében.

12. Az érintettek jogai

• Hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy az Egyesület kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig.
• Helyesbítéshez való jog: az érintett kérheti pontatlan vagy hiányos adatainak helyesbítését, kiegészítését.
• Törléshez való jog: az érintett meghatározott esetekben kérheti személyes adatainak törlését.
• Az adatkezelés korlátozásához való jog: az érintett meghatározott esetekben kérheti az adatkezelés korlátozását.
• Tiltakozáshoz való jog: az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonásához való jog: hozzájáruláson alapuló adatkezelés esetén az érintett bármikor visszavonhatja hozzájárulását. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Adathordozhatósághoz való jog: az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha ennek jogszabályi feltételei fennállnak.
• Automatizált döntéshozatallal kapcsolatos jogok: az érintett jogosult arra, hogy ne terjedjen ki rá olyan kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.

Az érintett kérelmét az Egyesület részére postai úton vagy e-mailben nyújthatja be. Az Egyesület a kérelmet indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított 30 napon belül megválaszolja.

13. Jogorvoslati lehetőségek

Az érintett a személyes adatai kezelésével kapcsolatban panasszal fordulhat az Egyesülethez az alábbi elérhetőségen: csagyi@csagyi.hu.

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:

Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A bíróság az ügyben soron kívül jár el.

14. Egyéb rendelkezések

E tájékoztatóban fel nem sorolt adatkezelésekről az Egyesület az adat felvételekor ad tájékoztatást.

Az Egyesület fenntartja a jogot, hogy jelen szabályzatot jogszabályváltozás, szervezeti változás, új adatkezelési folyamat vagy technikai változás esetén módosítsa. A mindenkor hatályos adatvédelmi tájékoztató a csagyi.hu weboldalon érhető el.