A Central Médiacsoport Zrt. (1037 Budapest, Montevideo u. 9., a továbbiakban: Szolgáltató vagy Adatkezelő) Általános Adatkezelési Tájékoztatója a főbb szabályokat tartalmazza, az ott meghatározott fogalmak jelen tájékoztatóban is irányadók. A jelen Egyedi Adatkezelési Tájékoztató az eltéréseket, illetve kiegészítéseket tartalmazza.

A tájékoztató alkalmazásának kezdete: 2021. augusztus 10.

I. Kötelező tájékoztatás

Impresszum

e-mail: info@centrlmediacsoport.hu

Adatkezelő, üzemeltető: Central Médiacsoport Zrt.

Cím: 1037 Budapest, Montevideo u. 9.
Levélcím: 1872 Budapest
E-mail: info@centralmediacsoport.hu
Web: www.centralmediacsoport.hu
Telefon: +36 1 437 1100
Fax: +36 1 437 3737

Adószám: 25087886-2-41
Cégjegyzékszám: 01-09-199016
Bejegyző bíróság: Fővárosi Törvényszék Cégbírósága

Adatvédelmi tisztviselő elérhetősége: adatvedelem@centralmediacsoport.hu

Cégjegyzésre jogosult törvényes képviselő: Varga Zoltán igazgatósági tag

Adatbiztonság HTTPS protokoll titkosított adatátvitelhez.

A Central Médiacsoport Zrt. a Drávanet Zrt.-nél (1132 Budapest, Victor Hugo u. 18-22 és 1138 Budapest, Váci út 188.) telepített, 24 órás őrzéssel védett szerveren tárolja a személyes adatokat.

Ügyfélszolgálat: nem kötelező.

II. Az adatkezelés részletei

1.Az Ökumenikus Segélyszervezet szabályai szerint, meghatározott feltételekkel, az adományozó magánszemélek kedvezményes áron jutnak előfizetéshez.

2.kezelt adatok: Előfizetői adatok (név e-mail, adományozás ténye)

 

Az adatkezelés célja	Az adatkezelés jogalapja	Címzettek	Időtartam
segítés ösztönzése, társadalmi felelősség	szerződés GDPR 6 cikk (1) bekezdés b) pont	Ökumenikus szeretetszolgálat Fizetési szolgáltatók	3 hónap

3.kezelt adatok: név, e-mail

Az adatkezelés célja	Az adatkezelés jogalapja	Címzettek	Időtartam
marketing	önkéntes hozzájárulás GDPR 6. cikk (1) bekezdés b) pont		a hozzájárulás visszavonása,

III. Érintetti jogok és jogorvoslati lehetőségek

A. Az érintett tájékoztatáshoz fűződő joga

1. A Central Médiacsoportra és az általa végzett adatkezelésekre vonatkozó általános információkat a jelen Adatkezelési Tájékoztató tartalmazza. Amennyiben az Egyedi Adatkezelési Tájékoztató ezt nem részletezi, az érintett bármikor jogosult tájékoztatást kérni a Central Médiacsoport által az adott Szolgáltatással összefüggésben kezelt, rá vonatkozó személyes adatokról az adott Szolgáltatás Felhasználási Feltételeiben, illetve az Egyedi Adatkezelési Tájékoztatóban megjelölt elérhetősége(ke)n, amelyre a Central Médiacsoport írásban köteles válaszolni 30 napon belül. Az érintett a kérelmét naptári évenként egy alkalommal, főszabályként ingyenesen nyújthatja be.
2. A Central Médiacsoport az érintett kérelmére kötelező tájékoztatást ad az alábbiakról
   1. a) az adatkezelés célja;
   2. b) személyes adatok kategóriái;
   3. c) a személyes adatok forrása, és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e;
   4. d) adatkezelés jogalapja;
   5. e) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
   6. f) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
   7. g) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen;
   8. h) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
   9. i) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
   10. j) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár;
   11. k) ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó garanciákról.
3. A tájékoztatás jogának gyakorlása csak a GDPR 14. cikk (5) bekezdésében foglalt esetekben tagadható meg, a megtagadás okának pontos megnevezésével.

B. Az érintett hozzáférési joga

1. A Central Médiacsoport az érintett igényére visszajelzést ad arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, hozzáférést biztosít a személyes adatokhoz és a következő információkhoz:
   1. a) az adatkezelés céljai;
   2. b) személyes adatok kategóriái;
   3. c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
   4. d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
   5. e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
   6. f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
   7. g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
   8. h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
2. A Central Médiacsoport az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Central Médiacsoport az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait. Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó garanciákról.

C. Az érintett helyesbítéshez és törlés (elfeledtetéshez) való joga

1. Az érintett kérésére a Central Médiacsoport indokolatlan késedelem nélkül helyesbíti az érintettre vonatkozó pontatlan személyes adatokat, valamint – figyelembe véve az adatkezelés célját – az érintett erre irányuló kérése esetén biztosítja a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
2. A Central Médiacsoport az érintett kérésére indokolatlan késedelem nélkül törli a rá vonatkozó személyes adatokat, ha
   1. a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
   2. b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
   3. c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az adatainak direktmarketing célú felhasználása ellen tiltakozik;
   4. d) az érintett személyes adatainak kezelése jogszerűtlen;
   5. e) a személyes adatokat a Central Médiacsoportra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
   6. f) a személyes adatok gyűjtésére gyermekek számára nyújtott információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
3. A jelen fejezetben foglalt jogok korlátozására csak a GDPR-ban írt kivételek fennállása esetén kerülhet sor, a korlátozás okának pontos megjelölésével.

A Central Médiacsoport adatkezelése az Smtv. 10. §, az Mttv. 3., 4., 5. §-ai, a GDPR 17. cikk (3) bekezdés a) pontja és a 85. cikk (1)-(2) bekezdéseire tekintettel is történik, illetve történhet, azaz a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, mely esetekben az adattörlésre, illetve elfeledtetéshez való jog gyakorlására nincs lehetőség.

4. A Central Médiacsoport minden olyan címzettet tájékoztat valamennyi helyesbítésről vagy törlésről akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Central Médiacsoport tájékoztatja e címzettekről.

D. Az érintett adatkezelés korlátozásához való joga

4. Az érintett kérelmére a Central Médiacsoport korlátozza az adatkezelést, ha
   4. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát
   5. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
   6. c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
   7. d) az érintett jogos érdekén alapuló vagy közérdekű célból végzett adatkezelés ellen tiltakozott, mely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
5. A Central Médiacsoport minden olyan címzettet tájékoztat valamennyi adatkezelést illető korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Central Médiacsoport tájékoztatja e címzettekről.

E. Az érintett adathordozhatósághoz való joga

4. Az érintett jogosult arra, hogy a rá vonatkozó, a Central Médiacsoport rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés a GDPR szerinti hozzájáruláson vagy szerződésen, mint jogalapon alapszik és az adatkezelés automatizált módon történik.
5. Az adathordozhatósághoz való jog alkalmazásának kizárására és korlátozására a GDPR szabályait kell alkalmazni. Ilyen eset, ha az érintett is nehézség nélkül hozzáfér ugyanahhoz az adathoz.

F. Az érintett tiltakozáshoz való joga

4. Az érintett bármikor tiltakozhat a saját helyzetével kapcsolatos okokból a közérdekű célból vagy jogos érdekből végzett adatkezelés ellen, ideértve a profilalkotást is. Ebben az esetben a Central Médiacsoport a személyes adatokat nem kezelheti tovább, kivéve ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
5. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

G. Automatizált döntéshozatal, profilalkotás

4. A Central Médiacsoport Szolgáltatásai többségénél nem alkalmaz kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntést, amely az érintettre nézve joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti.
5. Amennyiben a Central Médiacsoport profilalkotást végez, azaz a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen személyes preferenciákhoz, érdeklődéshez, viselkedéshez, tartózkodási helyhez kapcsolódó, vagy egyéb jellemzők elemzésére vagy előrejelzésére használja, illetve az érintetteket bizonyos kategóriába vagy csoportba sorolja, különösen a célból, hogy például érdeklődésüket vagy valószínűsíthető viselkedésüket elemezze és azokból előrejelzéseket készítsen, annak részleteiről minden esetben az Egyedi Adatkezelési Tájékoztatóban ad tájékoztatást.
6. Amennyiben a Central Médiacsoport profilalkotást végez, azt minden esetben technológiai eszközökkel, emberi beavatkozás nélkül végzi, és 18 éven aluli személyekre nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt.
7. A profilalkotás megkezdését megelőzően a Central Médiacsoport minden esetben adatvédelmi hatásvizsgálatot végez, meggyőződik arról, hogy az adatkezelési tevékenységei jogszerűek, tisztességesek és átláthatóak és tiszteletben tartják a célhoz kötöttség, az adattakarékosság, a pontosság és a korlátozott tárolhatóság elvét. Amennyiben az Egyedi Adatkezelési Tájékoztató ettől eltérő információt nem tartalmaz, a profilalkotás jogalapja az érintett kifejezett hozzájárulása.
8. Amennyiben a profilalkotás az érintettet jelentős mértékben érinti, jogosult arra, hogy az ne terjedjen ki rá. A Central Médiacsoport a Felhasználási Feltételekben, az Egyedi Adatkezelési Tájékoztatóban vagy a Szolgáltatás keretén belül ad információt a profilalkotás során az alkalmazott logikáról, valamint hogy profilalkotás milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel jár.
9. A Central Médiacsoport megfelelő intézkedéseket tesz az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy a) amennyiben az megoldható, az adatkezelő részéről emberi beavatkozást kérjen, b) álláspontját kifejezze, és c) a döntéssel szemben kifogást nyújtson be.

H. Jogorvoslati lehetőségek

4. A Central Médiacsoport akkor biztosítja a jogszabályok által előírt jogorvoslati igények előterjesztésének lehetőségét, amennyiben az érintett – a Central Médiacsoport vagy jogszabály által meghatározott módon – megfelelően igazolja személyazonosságát és a személyes adattal fennálló kapcsolatát. Az érintettek az adatvedelem@centralmediacsoport.hu címen fordulhatnak kéréseikkel a Central Médiacsoporthoz.

1. Bármely érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén az illetékes törvényszékhez (elérhetőségeik itt: https://birosag.hu/torvenyszekek), a fővárosban a Fővárosi Törvényszékhez (1055 Budapest, Markó u. 27.) is fordulhat vagy bejelentéssel illetve kérelemmel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (elnök: dr. Péterfalvi Attila, 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, +36-1-3911400,naih.hu).

XI. A személyes adatok tárolásának módja, az adatkezelés biztonsága

1. A Central Médiacsoport Szolgáltatásainak nyújtása során alkalmazott számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, adatfeldolgozóinál, valamint a Drávanet Zrt.-nél, illetve az Egyedi Adatkezelési Tájékoztatókban megjelölt helyeken találhatók meg.
2. A Central Médiacsoport a személyes adatok kezeléséhez a Szolgáltatások nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
3. a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
4. b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
5. c) változatlansága igazolható (adatintegritás);
6. d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága)

legyen.

3. A Central Médiacsoport olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
4. A Central Médiacsoport az adatkezelés során megőrzi
5. a) a titkosságot, azaz megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
6. b) a sértetlenséget, azaz megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
7. c) a rendelkezésre állást, azaz gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
8. A Central Médiacsoportnak és partnereinek informatikai rendszerei és hálózatai egyaránt védettek a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
9. Az interneten továbbított elektronikus üzenetek protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a Central Médiacsoport megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
10. Amennyiben az Egyedi Adatkezelési Tájékoztatók ettől eltérő információt nem tartalmaznak, a biztonsági mentések 30 naptári napra visszamenőleg érhetőek el, külön eszközön történő lemezes adattárolással, napi bontásban, mely biztonsági mentésről indokolt és szükséges esetben visszaállítható minden adat.
11. A Central Médiacsoport annak érdekében, hogy kizárólag azon személyek férjenek hozzá a személyes adatokhoz, akiknek a feladatvégzéséhez ez feltétlenül szükséges, a feladatvégzésért felelős vezető személyekkel egyeztetett jogosultság kiosztási nyilvántartást vezet, amelyet meghatározott időnként felülvizsgál.