Adatkezelési tájékoztató

 

Adatkezelési tájékoztató

 

Az Alapítvány elkötelezett amellett, hogy az Ön személyes adatait az irányadó adatvédelmi jogszabályoknak, így különösen az EU 2016/679 Általános Adatvédelmi Rendeletének, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek megfelelően kezelje, és az Ön adatvédelmi jogait tiszteletben tartsa. Személyes adatainak biztonsága kiemelt fontosságú számunkra. Alapítványunk szigorú szabályok szerint működő szervezet, és az Ön személyes adatainak kezelése szakmai titoktartásra kötelezett munkatársaink felelőssége mellett történik

A jelen adatkezelési tájékoztató („Tájékoztató”) az Alapítvány tevékenysége során végzett, valamint azzal kapcsolatos adatkezelési folyamatainak vonatkozásában tartalmaz információkat. A folyamatokban való részvétellel Ön a vonatkozó folyamatleírás szerint válik az adatkezelés érintettjévé.

1. Adatkezelő megnevezése, elérhetőségei

név: „AZ EMBERÉRT Alapítvány”

e-mail: alapitvany [KUKAC] mavcsoport.hu

székhely: 1091 Budapest, Üllői út 131.

adószám: 18892073-1-18

bankszámlaszám: 10201006-50141250

honlap: https://www.mavcsoport.hu/mav-szemelyszallitas/tevekenyseg/tajekoztato

központi e-mail cím: alapitvany [KUKAC] mavcsoport.hu

törvényes képviselő: az Alapítvány kuratóriumi elnöke, Sukta Csaba

1. Adatkezelés szabályai

Jelen adatkezelési tájékoztató időbeli hatálya 2026. október 12. napjától visszavonásig tart.

Az Alapítvány tájékoztatja látogatóit, hogy külön honlapot nem üzemeltet, minden honlapon történő kommunikációt a MÁV-csoport honlapján keresztül valósít meg. A https://www.mavcsoport.hu/mav-szemelyszallitas/tevekenyseg/tajekoztato (továbbiakban: honlap) üzemeltetője a MÁV Zrt. (székhely: 1097 Budapest, Könyves Kálmán krt. 36., adószám: 10856417-4-44, cégjegyzékszám: 01-10-042272), amely társaság webfelületének üzemeltetését a MÁV Szolgáltató Központ Zrt. (székhely: 1117 Budapest, Budafoki út 44., cégjegyzékszám: 01-10-045838, adószám: 14130179-2-44) végzi. Az Alapítvány a fent megjelölt adatfeldolgozói útján a webhellyel kapcsolatosan csak a jelen Tájékoztatóban foglaltak alapján kezel személyes adatokat.

Az Alapítvány a vele bármely célból kapcsolatba lépő személyek személyes adatait kezeli abból a célból, hogy a kedvezményezetteknek alapítványi támogatást nyújtson, illetve a támogatóktól alapítványi támogatást vegyen igénybe.

Az adatkezelés alapjául szolgáló főbb jogszabályok:

• EU 2016/679 Általános Adatvédelmi Rendelete (a továbbiakban: GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.)
• a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Szvt.)
• az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfa tv.)
• a polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

A személyes adat fogalma:

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

A jelen Tájékoztató fogalmai megegyeznek a GDPR 4. cikkében meghatározott értelmező fogalommagyarázatokkal.

Az Alapítvány kijelenti, hogy kizárólag a hatályos jogszabályok rendelkezései szerint végez adatkezelést, így személyes adatot csak és kizárólag a GDPR 6. cikkébe foglalt jogalapokkal kezel. Az Alapítvány kezelésében lévő személyes adat az adatkezelés során mindaddig megőrzi személyes adat minőségét, amíg belőle az érintett azonosított vagy azonosítható. Az Alapítvány akkor tekint egy adatot személyes adatnak, amennyiben rendelkezik azzal a technikai feltétellel, amely segítségével képes az adatból azonosítani az érintettet. Az Alapítvány kijelenti, hogy csak úgy folytat adatkezelést, hogy az minden szakaszában megfelel a célnak.

Az Alapítvány jelen tájékoztató nyilvánosságra hozatalával közli Önnel, azaz az adatkezelés érintettjével az adatkezelés célját, az adatkezelés jogalapját, valamint az adatkezeléssel kapcsolatos, a GDPR 13. cikkében meghatározott tényeket.

Tájékoztatjuk, hogy az Alapítvány munkaszervezési, fizikai, informatikai és jogosultságkezelési eszközökkel gondoskodik arról, hogy illetéktelen személyek a személyes adatokat ne ismerhessék meg, a Társaságmunkatársai kötelesek az adatkezelés során megismert személyes adatokat titokként megőrizni.

Az adatkezelés irányelvei

Az Alapítvány kijelenti, hogy a Tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a vonatkozó jogszabályok előírásait, különös figyelemmel az alábbiakra:

1. A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
2. A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet.
3. A személyes adatok kezelésének célja megfelelő és releváns legyen, és csak a szükséges mértékű lehet.
4. A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell.
5. A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, ha a tárolás közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik vagy az érintett ehhez külön nyilatkozatban kifejezetten hozzájárult.
6. A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
7. Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.

Adatbiztonság

Mindent megteszünk annak érdekében, hogy figyelembe véve a tudomány és technológia mindenkori állását, a megvalósítás költségeit, továbbá az adatkezelés jellegét, valamint a természetes személyek jogaira és szabadságaira jelentett kockázatokat a megfelelő technikai és szervezési intézkedéseket hajtsuk végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantáljuk.

A személyes adatokat mindig bizalmasan, korlátozott hozzáféréssel, titkosítással, probléma esetén visszaállíthatóság biztosításával kezeljük.

A biztonság megfelelő szintjének meghatározásakor figyelembe vettük az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.

Megteszünk mindent annak biztosítása érdekében, hogy az irányításunk alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező személyek kizárólag a mi utasításunknak megfelelően kezelhessék az említett adatokat, kivéve, ha az ettől való eltérésre uniós vagy tagállami jog kötelezi őket.

1. Az érintettek jogainak érvényesítése

Az Alapítvány tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az adatkezelés jogalapjától függően az alábbi jogérvényesítési lehetőségekkel élhet:

• kérheti tájékoztatását személyes adatai kezeléséről,
• kérheti személyes adatainak helyesbítését,
• visszavonhatja az adatkezeléshez adott hozzájárulását,
• kérheti személyes adatai törlését, ha azok kezelése véleménye szerint jogellenes vagy az azokkal elérendő célból a Társaságnak már nincs rá szüksége,
• kérheti személyes adatai kezelésének korlátozását,
• élhet adathordozhatósághoz való jogával.

Az Alapítvány törekszik arra, hogy az Önnek adott tájékoztatás minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen.

Kérelmét elsősorban írásban terjesztheti be az Alapítvány kuratóriumi elnökéhez címzett, jelen Tájékoztató 1. pontjában feltüntetett elérhetőségen. A bejelentett igényt rögzítjük és a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt kérelmével kapcsolatosan.

Ezt a határidőt maximum további két hónappal hosszabbíthatjuk meg, ha a kérelem összetettsége vagy az aktuálisan kezelt kérelmek száma ezt indokolja, ellenben erről a kérelem kézhezvételétől számított egy hónapon belül, elektronikus úton tájékoztatjuk.

Amennyiben nem intézkedünk a kérelmére vagy az intézkedésünket nem fogadja el, úgy jogorvoslattal élhet Alapítványunk adatkezelése ellen. Adatkezelési eljárásunkkal kapcsolatos panasszal Ön fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) vagy a lakóhelye, avagy tartózkodási helye szerinti törvényszékhez. Felhívjuk azonban a figyelmét, hogy a NAIH gyakorlata alapján panaszát akkor fogadja be a Hatóság, hogy ha előbb az adatkezelőhöz, esetünkben tehát AZ EMBERÉRT Alapítványhoz fordult, de nem intézkedtünk a kérelmére vagy az intézkedésünket nem fogadta el. Javasoljuk ezért, hogy először Alapítványunkkal vegye fel a kapcsolatot!

1. Adatkezelési tájékoztatók

Az Alapítvány a GDPR-ban nevesített átláthatóság elvének való megfelelés céljából jelen dokumentummal nyilvánosságra hozza az azon adatkezelési folyamataira vonatkozó tájékoztatásokat, amelyeknek Ön az Alapítvánnyal jogviszonyba kerülve az alanya lehet.

A jelen dokumentumban található adatkezelések:

1. A honlap adatkezelése, cookie-kezelés
2. Kapcsolatfelvétel az Alapítvánnyal
3. Kérelmezők adatainak kezelése
4. Kérelmezők hozzátartozóinak adatai kezelése
5. Kedvezményezett adatainak kezelése a támogatási szerződés megkötése, teljesítése során
6. Támogatók adatainak kezelése
7. Pénzügyi teljesítés, számlázás, utalványozás
8. Dokumentumok tanúi adatainak kezelése
9. Szerződéses kapcsolattartók adatainak kezelése

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

• informatikai tárhely szolgáltatás:

MÁV Szolgáltató Központ Zrt. (székhely: 1117 Budapest, Budafoki út 44., cégjegyzékszám: 01-10-045838, adószám: 14130179-2-44)

A MÁV Zrt. alapadatfeldolgozója az informatikai tárhely szolgáltatásra vonatkozóan

 

• honlap szolgáltatás:

MÁV Zrt. (székhely: 1097 Budapest, Könyves Kálmán krt. 36., adószám: 10856417-4-44, cégjegyzékszám: 01-10-042272)

A MÁV Zrt. aladatfeldolgozója a MÁV Szolgáltató Központ Zrt. (székhely: 1117 Budapest, Budafoki út 44., cégjegyzékszám: 01-10-045838, adószám: 14130179-2-44)

 

Az Alapítvány az adatkezelésbe – az előzőekben írtakon kívül – főszabály szerint más adatfeldolgozót nem von be. Amennyiben ettől eltérő szabályt alkalmaz az Alapítvány, úgy azt az adott adatkezelésnél külön jelzi.

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Alapítvány az adatokat harmadik személy részére nem továbbítja. Amennyiben ettől eltérő szabályt alkalmaz az Alapítvány, úgy azt az adott adatkezelésnél külön jelzi. Az Alapítvány felhívja azonban figyelmét arra, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Alapítványt, úgy jogszabályi kötelezettségét teljesítve köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

Minden adatkezeléssel kapcsolatosan az adatkezelés jogalapja alapján a GDPR-ban biztosított, a 3. pontban részletezett érintetti jogérvényesítési és jogorvoslati jogok illetik meg az adatkezelés érintettjét.

 

1. A honlap adatkezelése, cookie-kezelés

Az Alapítvány külön honlapot nem hozott létre, a MÁV-csoport honlapjához bárki kiléte felfedése és személyes adatai megadása nélkül hozzáférhet, a honlapon és az ahhoz kapcsolt oldalakon szabadon és korlátozás nélkül szerezhet információkat. Nem személyhez kötött információkat azonban korlátlanul és automatikusan gyűjt a weblap a látogatókról. Ezen honlap bizonyos része ún. „cookie-kat”, „sütiket” használ.

A cookie-k (sütik) a felkeresett webhelyek által létrehozott fájlok, amelyek a böngészési adatok mentésével javítják az online élményt. A cookie-k segítségével a webhelyek bejelentkezve tarthatják Önt, emlékeznek a webhely beállításaira, és helyileg releváns tartalmakat biztosítanak.

adatkezelés célja: a weboldal látogatói számára a felhasználói élmény javítása

adatkezelés jogalapja: az érintett személy hozzájárulása. Az adatkezeléshez történő hozzájárulását az érintett személy a böngészőjének biztonsági beállításában tudja visszavonni, valamint lehetősége van arra, hogy a sütiket a Beállítások menüpontban bármikor törölje a böngészőkből (böngésző függő a pontos helye a funkciónak).

érintettek köre: a weboldal látogatói

kezelt adatok köre: egyedi azonosítószám, időpont, beállítási adatok

adatkezelés és adattárolás időtartama: az adatkezelő az adatokat az érintett hozzájárulásának visszavonásáig kezeli és tárolja.

adatok tárolási módja: elektronikus

az adatkezelésbe bevont adatfeldolgozó és az adatfeldolgozási művelet: MÁV Zrt. (székhely: 1097 Budapest, Könyves Kálmán krt. 36., adószám: 10856417-4-44, cégjegyzékszám: 01-10-042272) a MÁV Szolgáltató Központ Zrt. (székhely: 1117 Budapest, Budafoki út 44., cégjegyzékszám: 01-10-045838) tárhelyszolgáltatása alapján biztosítja a honlap működtetését AZ EMBERÉRT Alapítvány részére. Az adatfeldolgozó adatkezelési tájékoztatója a következő linken érhető el: https://www.mavcsoport.hu/mav-szemelyszallitas/bemutatkozas/altalanos-informaciok.

 

1. Kapcsolatfelvétel az Alapítvánnyal

Az Alapítvánnyal személyesen, az 1. pontban feltüntetett telefonszámon, valamint írásban az alapitvany [KUKAC] mavcsoport.hu e-mail címén lehet felvenni a kapcsolatot.

Amennyiben Ön az Alapítvánnyal szóban (személyesen, telefonon) veszi fel a kapcsolatot, és az az ügy, amelyben Ön megkereste az Alapítványt azonnal nem oldható meg, úgy az Alapítvány ügyintézője feljegyzést készít az Ön által elmondottakról, és azt az Alapítványon belül továbbítja az ügy elintézésére illetékes személynek.

Amennyiben Ön e-mailben vagy írásban veszi fel a kapcsolatot az Alapítvánnyal, a megkeresését az azt kézhez vevő ügyintéző továbbítja az ügy elintézésére illetékes személynek.

Ön, mint érintett azzal járul hozzá az adatkezeléshez, hogy a jelen, nyilvánosságra hozott tájékoztatót megismerhette és ennek tudatában veszi fel a kapcsolatot az Alapítvánnyal.

Az Alapítvány a kapcsolatfelvétellel érintett ügy elintézéséig tárolja e célból az érintett adatait. Amennyiben az ügy egy új jogviszony létesítésére irányul, úgy az új jogviszony (támogatási kérelem, adományozás stb.) szerinti adatkezelés érintettjévé válik.

Az Alapítvány törekszik arra, hogy betartsa a GDPR úgynevezett adattakarékossági elvét, amely szerint egy adott adatkezelési cél eléréséhez csak annyi adatot kezelhet az adatkezelő, amennyi az adatkezelés eléréséhez feltétlenül szükséges. Ezért az Alapítvány felhívja minden érintett figyelmét, hogy csak és kizárólag olyan mennyiségű információt küldjön meg az Alapítvány számára a kapcsolatfelvétel során, amely az adott kapcsolatfelvételi ügy elintézéséhez szükséges.

adatkezelés célja: az Alapítvánnyal való kapcsolatfelvétel biztosítása, az előadott ügy ügyintézése

adatkezelés jogalapja: a GDPR 6. cikk (1) a) szerinti - az érintett hozzájárulása

érintettek köre: az Alapítvánnyal önként kapcsolatba lépők

kezelt adatok köre: név, értesítési cím és minden további adat, melyet az érintett a kapcsolatba lépés és az ügyintézés során megad

adatkezelés időtartama: a kapcsolatfelvételben érintett ügy elintézéséig

adattárolás időtartama: az alapul szolgáló ügyre vonatkozó, jogszabályban meghatározott ideig, ennek hiányában az ügy elévüléség.

adatok tárolási módja: elektronikus és/vagy manuális (papír alapú).

az adatkezelésbe bevont adatfeldolgozó és az adatfeldolgozási művelet: a MÁV Személyszállítási Zrt. (MÁV SZESZA Zrt., székhely: 1091 Budapest, Üllői út 131., nyilvántartó cégbíróság: Fővárosi Törvényszék Cégbírósága, cégjegyzékszám: Cg.01-10-045551, adószám: 13834492-2-44) végzi az Alapítvány részére a megkeresésék felvételét, továbbítását és dokumentálását, így az Alapítvánnyal kapcsolatot felvevő személyek adatai a MÁV Zrt. adatfeldolgozásába kerülnek.

 

1. Kérelmezők adatainak kezelése

Az Alapítvány célja, hogy szociális szempontokat figyelembe véve a MÁV-csoport tagjainak (nevezetesen: a MÁV Magyar Államvasutak Zrt., a MÁV Személyszállítási Zrt., a MÁV-HÉV Zrt., a MÁV Pályaműködtetési Zrt., a MÁV Szolgáltató Központ Zrt., a ZÁHONY PORT Zrt., a MÁV Rail Tours Kft., valamint a MÁV FKG Kft.) rászoruló munkavállalói, nyugdíjasai és azok családtagjai részére (a továbbiakban együttesen: kérelmezők) támogatást nyújtson olyan önhibán kívüli rendkívüli vagy hirtelen megváltozott élethelyzetben, amelyben a gondozásában álló gyermek(ek) neveléséhez, oktatásához, valamint a család megélhetéséhez szükséges feltételek fenntartásához külső segítségnyújtásra van szükség. Támogatást az Alapítványhoz benyújtott kérelemmel lehet igényelni.

Amennyiben Ön, mint kérelmező bármilyen módon és formában igénybe kívánja venni az alapítványi támogatást, úgy a támogatási kérelmen (igénylő űrlap) a személyes adatok kitöltésével és a kitöltött kérelem benyújtásával hozzájárul, hogy személyes adatait az Alapítvány e célból kezelje.

Adatkezelésileg az Alapítvány nem tesz különbséget a kérelmek között azok módja és formája, valamint a megadott adatok mennyisége alapján sem. Így Ön kérelmét benyújthatja az Alapítványhoz postai vagy elektronikus úton, papíralapon, személyesen, a kérelem űrlap kitöltésével, adatai megadásával. Az Alapítvány minden jelentkezést azonos előírások szerint kezel, függetlenül annak az Alapítványhoz való beérkezésének módjától.

A támogatási kérelem elbírálásáról az Alapítvány Kuratóriuma dönt, melynek eredményéről az Alapítvány írásban értesíti a kérelmezőt. Jóváhagyó döntés esetén, a támogatási szerződés megkötésével egy másik adatkezelési folyamat indul meg.

adatkezelés célja: az alapítványi célnak megfelelően támogatás nyújtása a kérelmező, mint érintett részére

adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pontja szerinti érintetti hozzájárulása (az igénylőlapon ennek kitöltése kötelez, ha nem járul hozzá az adatkezeléshez, úgy az igénylés be nem nyújtottnak tekintendő és az adatkezeléshez történő hozzájárulás hiányában a benyújtott igénylés megsemmisítésre kerül).

Különleges személyes adatok esetében, amennyiben a kérelmező saját maga tartós betegsége esetén kieső jövedelemre alapozva igényli az Alapítvány támogatását, úgy az ezzel kapcsolatosan megadott szenzitív adatok tekintetében az Alapítvány részére az adatkezelési tilalom alól a GDPR 9. cikk (2) bek. b) pont– szociális biztonságot és védelmet szabályozó jogi előírásokból fakadó kötelezettségek teljesítése és konkrét jogai gyakorlás érdekében felmerülő szükségesség – ad felmentést.

adattárolás határideje: az érintetti hozzájárulás visszavonásáig, de legkésőbb a kérelem elbírálásáról történő értintetti értesítésig tart.

az adatkezelésbe bevont adatfeldolgozó és az adatfeldolgozási művelet: a MÁV Személyszállítási Zrt. (MÁV SZESZA Zrt., székhely: 1091 Budapest, Üllői út 131., nyilvántartó cégbíróság: Fővárosi Törvényszék Cégbírósága, cégjegyzékszám: Cg.01-10-045551, adószám: 13834492-2-44) végzi az Alapítvány részére a támogatási kérelmek előzetes feldolgozását, döntésre előkészítését és a dokumentumok tárolását, így a kérelmező adatai a MÁV Zrt. adatfeldolgozásába kerülnek.

 

1. Kérelmezők hozzátartozóinak adatai kezelése

A támogatási kérelem elbírálása során a kérelmező hozzátartozóinak adatait is kezeli az Alapítvány a kérelmező támogatási jogosultságának megállapítsa céljából. A hozzátartozók adatait a kérelmező szerzi be a hozzátartozóitól és bocsátja az Alapítvány rendelkezésére. A hozzátartozói adatok beszerzése és az Alapítvány részére történő továbbítása az Alapítvány jogos érdeke abból a célból, hogy támogatási jogosultságot el tudja bírálni, ezért az Alapítványnak az adatkezelés megkezdéséhez és folytatásához nincsen szüksége hozzájárulásra a hozzátartozóktól (tekintet nélkül azok korára). Az Alapítvány érdekmérlegelési tesztet végzett a GDPR 6. cikk (1) bek. f) szerinti jogos érdek jogalap alkalmazhatóságának alátámasztására, amelyet az érintett (hozzátartozó) kérelmére bármikor megismerhet. Ennek során az Alapítvány gondosan mérlegelte az adatkezelés érintettekre (hozzátartozóra) gyakorolt hatását és megállapította, hogy az nem jár az érintettek érdekeire, alapvető jogaira és szabadságaira nézve aránytalan és szükségtelen mértékű korlátozással.

Tekintettel arra, hogy az Alapítvány kezeli a kérelmező által megadott hozzátartozói adatokat, ezért a hozzátartozókat, mint érintetteket megilleti az a jog, hogy az Alapítványtól a GDPR 14. cikke szerint tájékoztatást kapjanak a rájuk vonatkozó adatkezelés részleteiről, beleértve az őket megillető érintetti jogairól. Mivel az adatok a kérelmezőtől származnak, az Alapítvány kötelezi a kérelmezőt arra, hogy ő tájékoztassa a saját hozzátartozóit arról, hogy adatait e célból megadta az Alapítványnak és azt az Alapítvány kezeli. A kérelmező a tájékoztatást elsősorban a számára bármikor elérhető jelen dokumentum érintett hozzátartozóval történő megismertetésével, valamint a honlapon nyilvánosságra hozott adatkezelési tájékoztató érintett hozzátartozóval történő megismertetésével teheti meg. A tájékoztatás elmaradása a kérelmező felelőssége.

Mivel ezt a tájékoztatást a kérelmező maga köteles megadni a hozzátartozóinak, valamint az Alapítvány jelen Tájékoztatóját nyilvánosságra hozta a honlapon, ezért a GDPR 14. cikk (5) a) pontja alapján az ellenkező bizonyításáig vélelmezi, hogy az érintett hozzátartozó már rendelkezik a rá vonatkozó adatkezeléssel kapcsolatos információkkal és ezért nem ad egyedi tájékoztatást a GDPR 14. cikk (1)-(4) bekezdései szerint. Az érintett hozzátartozó bármikor élhet a GDPR-ban és a jelen tájékoztatóban részletezett érintetti jogaival.

adatkezelés célja: az alapítvány célja szerinti kérelmezői támogatási jogosultság elbírálása

adatkezelés jogalapja: az Alapítvány, mint adatkezelő GDPR 6. cikk (1) bek. f) pontja szerinti jogos érdeke – annak megállapítása, hogy a kérelmező a családi körülményei alapján jogosult-e az alapítványi támogatásra.

Különleges személyes adatok esetében, amennyiben a kérelmező a hozzátartozójának tartós betegségére hivatkozással igényli az Alapítvány támogatását, úgy az ezzel kapcsolatosan megadott érintetti különleges személyes adatok tekintetében az Alapítvány részére az adatkezelési tilalom alól a GDPR 9. cikk (2) bek. b) pontja– szociális biztonságot és védelmet szabályozó jogi előírásokból fakadó kötelezettségek teljesítése és konkrét jogai gyakorlás érdekében felmerülő szükségesség – ad felmentést.

érintettek köre: kérelmező hozzátartozói

kezelt adatok köre: hozzátartozó neve, hozzátartozói minősége, lakcíme, valamint az adott támogatási kérelem elbírálásához szükséges további személyes adatai

adat forrása: kérelmező

adattárolás határideje: kérelmező kérelmének visszavonása esetén a kérelem visszavonásáig, minden más esetben a támogatás megvalósulásáig tart.

az adatkezelésbe bevont adatfeldolgozó és az adatfeldolgozási művelet: a MÁV Személyszállítási Zrt. (MÁV SZESZA Zrt., székhely: 1091 Budapest, Üllői út 131., nyilvántartó cégbíróság: Fővárosi Törvényszék Cégbírósága, cégjegyzékszám: Cg.01-10-045551, adószám: 13834492-2-44) végzi az Alapítvány részére a támogatási kérelmek előzetes feldolgozását, döntésre előkészítését és a dokumentumok tárolását, így a kérelmező hozzátartozóinak adatai a MÁV Zrt. adatfeldolgozásába kerülnek.

 

1. Kedvezményezettek adatainak kezelése a támogatási szerződés megkötése, teljesítése során

Az Alapítványi támogatás nyújtása támogatási szerződés megkötése útján valósul meg, ezért Amennyiben kérelmező kérelme kedveztő elbírálást nyer, megkezdődik a szerződéskötési folyamat. A támogatás nyújtásának és így a támogatási szerződés megkötésének feltétele, hogy a kérelmező a kérelmén (igénylő űrlapon) megjelölt személyes adatok valódiságát, valóságtartalmát okiratok, okmányok bemutatása útján igazolja.

Amennyiben a kérelmező minden a támogatási szerződés megkötéséhez szükséges feltételt teljesít, az alapítvány megköti vele a támogatási szerződést, majd a szerződésben foglaltak szerinti nyújtja a kedvezményezettnek (kérelmezőnek) az alapítványi támogatást.

A szerződéskötés kapcsán az Alapítvány a kérelem benyújtása során a kérelmező által megadott adatokat kezeli.

adatkezelés célja: alapítványi támogatás nyújtása érdekében támogatási szerződés megkötése és teljesítése

adatkezelés jogalapja: a GDPR 6. cikk (1) b) pontja szerinti – olyan szerződés megkötésének előkészítése, megkötése és teljesítése, melyben az egyik fél a kedvezményezett (támogatási szerződés)

adattárolás határideje: a támogatási szerződés alapján nyújtott támogatás megvalósulásától számított 8 év (a számvitelről szóló 2000. évi C. törvény 165-169. §§ alapján)

az adatkezelésbe bevont adatfeldolgozó és az adatfeldolgozási művelet: a MÁV Személyszállítási Zrt. (MÁV SZESZA Zrt., székhely: 1091 Budapest, Üllői út 131., nyilvántartó cégbíróság: Fővárosi Törvényszék Cégbírósága, cégjegyzékszám: Cg.01-10-045551, adószám: 13834492-2-44) végzi az Alapítvány részére a támogatási szerződések megkötésének ügyintézését és a dokumentumok tárolását, így a kedvezményezett (kérelmező) adatai a MÁV Zrt. adatfeldolgozásába kerülnek.

 

1. Támogatók adatainak kezelése

AZ EMBERÉRT Alapítvány közhasznú tevékenységet folytat, amelyet bárki támogathat egyszeri vagy rendszeres pénzadománnyal, illetve a személyi jövedelemadója (szja) 1 százalékának felajánlásával.

Az Alapítvány javára nyújtott adomány, támogatás nyújtása során a Támogató által az Alapítvány rendelkezésére bocsátott adatai megadásával hozzájárul, hogy az általa megadott személyes adatait az Alapítvány e célból kezelje. A pénzbeli adománynyújtás során alapvetően kezelt adatok az Ön által megadott név és az a számlaszám, amelyről az adomány az Alapítvány számlájára megérkezik.

 

adatkezelés célja: az alapítványi adományozás megvalósulása

adatkezelés jogalapja: az érintett hozzájárulása alapján a GDPR 6. cikk (1) a) pontja szerinti

kezelt adatok köre: név, számlaszám

adatkezelés időtartama: a pénzügyi teljesítéssel kapcsolatos adatokat az Szvt. 169. § (1) szerint 8 évig kell megőrizni

az adatkezelésbe bevont adatfeldolgozó és az adatfeldolgozási művelet: a MÁV Zrt. (székhely: 1097 Budapest, Könyves Kálmán krt. 36., adószám: 10856417-4-44, cégjegyzékszám: 01-10-042272) végzi az Alapítvány részére az alapítványi támogatásokkal kapcsolatban felmerülő ügyintézést és a dokumentumok tárolását, így a támogató adatai a MÁV Zrt. adatfeldolgozásába kerülnek.

 

1. Pénzügyi teljesítés, számlázás

Az Szvt. 165. § (1) bek. szerint minden gazdasági műveletről, eseményről, amely az eszközök, illetve az eszközök forrásainak állományát vagy összetételét megváltoztatja, bizonylatot kell kiállítani (készíteni). A gazdasági műveletek (események) folyamatát tükröző összes bizonylat adatait a könyvviteli nyilvántartásokban rögzíteni kell. Ilyen gazdasági műveletnek számít különösen az Alapítvány támogatásának igénybevétele, az Alapítvány részére (pénz)adomány nyújtása, a személyi jövedelemadó egy százalékának befogadása, az Alapítvány részére, működése érdekében gazdasági szolgáltatás nyújtása, továbbá a tárgyi támogatásban részesülők számára eszközök megvásárlása.

Az Szvt. 167. § (1) bek. írja elő, hogy a könyvviteli elszámolást közvetlenül alátámasztó bizonylatnak milyen általános tartalmi kellékei vannak, amelyeket az Alapítvány köteles rögzíteni. Ezek nélkül a számlázás nem tud jogszerűen megtörténni. A 167. § (1) bek. j) pont továbbá megjelöli, hogy egyéb jogszabály is írhat elő tartalmi kelléket: a számla kiállításakor így az Alapítvány az Áftv. 169. § előírását is figyelembe kell venni. Így a 169. § e) pont szerint a támogatás igénybevevőjének neve és címe kötelező adattartalom, valamint dc) alpontja szerint az adószám, de csak akkor, ha az áthárított adó a 100 000 forintot eléri vagy meghaladja.

Az Alapítvány nem állít ki csak befogad számlákat a közte és számlaképes személyek között létrejött szerződéses jogviszony teljesítésével kapcsolatosan. Abban az esetben, amennyiben a számla kiállítója természetes személy, úgy a számla adattartalma személyes adat. (Ez praktikusan 7-es adószámmal rendelkező személyek vagy egyéni vállalkozók esetén történhet.) A befogadott számlákra vonatkozó szabályok (adattartalom, a tárolás módja és határideje) megegyeznek a kiállított számlákra vonatkozó szabályokkal.

adatkezelés célja: a pénzügyi teljesítés, számlázás jogszabályi előírás szerinti megvalósítása és dokumentálása

adatkezelés jogalapja: bár az adatkezelés az érintett hozzájárulása alapján indul el (ő kéri a számlát vagy nyújtja a számlát), ám az adatkezelést jogszabály írja elő kötelezően, így a GDPR 6. cikk (1) c) szerinti - jogi kötelezettség teljesítése az Szvt. 165-169. §§ és az Áfa tv. 169. § szerint

kezelt adatok köre: az Áfa tv. 169. § e) pontja szerint

adatkezelés időtartama: pénzügyi teljesítés és kapcsolódó bevallások teljesítéséig

adattárolás határideje: a pénzügyi teljesítéssel kapcsolatos adatokat az Szvt. 169. § (1) bek. szerint 8 évig kell megőrizni

az adatkezelésbe bevont adatfeldolgozó és az adatfeldolgozási művelet: Zih Mónika Józsa egyéni vállalkozó (székhelye: 2013 Pomáz, Orgona utca 7., adószáma: 56852075-1-33) végzi az Alapítvány számára a könyvelési feladatokat, így azon adatok, amelyek óhatatlanul szükségeltetnek a pénzügyi teljesítéshez, számlázáshoz és könyveléshez, a könyvelő adatfeldolgozásába kerülnek.

adatok tárolási módja: elektronikus és manuális.

1. Dokumentumok tanúi adatainak kezelése

A polgári perrendtartásról szóló 2016. évi CXXX. törvény (a továbbiakban: Pp.) XXII. fejezete tartalmazza az egyes okiratok bizonyító erejéhez fűződő törvényi vélelmeket. Az egyszerű magánokirathoz nem fűződik bizonyító erőt jelentő törvényi vélelem, tehát az ilyen magánokirat nem feltétlenül bizonyítja a benne foglaltak valódiságát, illetve elfogadását. A teljes bizonyító erejű magánokirat azonban az ellenkező bizonyításáig teljes bizonyító erővel bizonyítja, hogy az okirat aláírója az abban foglalt nyilatkozatot megtette, illetve elfogadta vagy magára kötelezőnek ismerte el.

Az Alapítványnak a jogbiztonság és saját gazdasági érdeke céljából a magánszemélyekkel megkötésre kerülő szerződésekkel és a magánszemélyek által az Alapítvány felé tett nyilatkozatokkal kapcsolatban elvárása, hogy azok legalább a teljes bizonyító erejű magánokiratra előírt Pp. szerinti követelményeknek feleljenek meg.

A Pp. 325. §-a alapján – magánszemély esetében – akkor lesz teljes bizonyító erejű a magánokirat, ha

• a kiállító az okiratot saját kezűleg írta és aláírta, vagy
• két tanú igazolja, hogy a más által írt okirat aláírója az okiratot előttük írta alá, illetve aláírását előttük saját kezű aláírásának ismerte el, vagy
• az okirat aláírójának aláírását vagy kézjegyét az okiraton bíró vagy közjegyző hitelesíti, vagy
• ügyvéd vagy kamarai jogtanácsos az általa készített okirat szabályszerű ellenjegyzésével bizonyítja, hogy az okirat aláírója az okiratot előtte írta alá vagy aláírását előtte saját kezű aláírásának ismerte el.

A mindennapi életben legtöbbször alkalmazott eljárás, amikor két tanú igazolja, hogy az okirat aláírója azt előttük írta alá, illetve aláírását saját kezű aláírásának ismerte el. A Pp. 325. § (1) bek. b) pontja erre az esetre kötelezően előírja, hogy igazolásként az okiratot mindkét tanúnak alá kell írnia, továbbá az okiraton a tanúk nevét és lakóhelyét – ennek hiányában tartózkodási helyét – olvashatóan is fel kell tüntetni.

A tanúk személyére vonatkozó adatokat a szerződéses partner, illetve a nyilatkozattevő adja meg az Alapítvány számára, így az adatok bár közvetlenül nem az érintettől származnak, ám mivel alkalmasak az érintett azonosítására, így személyes adatnak minősülnek.

Azt, hogy az Alapítvány partnere kivel íratja alá tanúként a dokumentumot, arra az Alapítványnak ráhatása nincs, így valójában közvetlen akaratán kívül válik konkrét személyekre nézve adatkezelőnek. Annak okán azonban, mert az Alapítvány elkötelezett az átlátható adatkezelés mellett, a tanúkat is tájékoztatja a GDPR 14. cikk szerint jelen dokumentummal és annak a honlapon való nyilvánosságra hozatalával a rájuk vonatkozó adatkezelésről.

A folyamatban kezelt adatok kategóriái: a tanú neve, aláírása, lakóhelye vagy tartózkodási helye.

Az adat forrása az Alapítvány szerződött partnere, illetve a felé nyilatkozatot tevő személy.

Mivel jogszerűen senkit sem lehet akarata ellenére kötelezni arra, hogy tanúként igazoljon egy dokumentumot, így az adatait a tanú az Alapítvány vélelme alapján önkéntes hozzájárulásával adta meg az adott dokumentumon. Az Alapítvány partnere pedig a dokumentum tanúját köteles tájékoztatni arról, hogy az adatait a Társaság fogja kezelni.

Mivel az Alapítvány partnere ezt köteles megtenni, valamint az Alapítvány jelen folyamatleírását nyilvánosságra hozta a jelen honlapon, így a GDPR 14. cikk (5) bek. a) pontja alapján ellenkező bizonyításig vélelmezi, hogy az érintett már rendelkezik a rá vonatkozó adatkezeléssel kapcsolatos információkkal. Az Alapítvány ezért nem ad egyedi tájékoztatást a GDPR 14. cikk (1)-(4) bekezdések szerint.

Az érintett tanú bármikor élhet a GDPR-ban és a jelen folyamatleírásban részletezett érintetti jogaival.

adatkezelés célja: az Alapítvány által magánszemélyekkel megkötött szerződések és az Alapítvány felé magánszemélyek által tett írásos nyilatkozatok bizonyító erejének biztosítása

adatkezelés jogalapja: az érintett GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás

érintettek köre: a dokumentumot tanúként aláírók

kezelt adatok köre: tanú neve, aláírása, lakóhelye vagy tartózkodási helye

adatkezelés és adattárolás határideje: az Alapítvány a tanúk személyes adatait az alapul szolgáló jogügylet (szerződés vagy nyilatkozat) szerinti adatkezelési cél elérésig, illetve az ezekből fakadó jogok elévülésig tárolja.

adatok tárolási módja: elektronikus és manuális.

 

1. Szerződéses kapcsolattartók adatainak kezelése

Az Alapítvány napi működése során szerződéseket köthet támogatás nyújtására, szolgáltatás igénybevételére, egyéb napi működéshez szükséges ügyletek lebonyolítása érdekében. A szerződések teljesítéséhez szükséges hatékony kapcsolattartást azonban a legritkább esetben a szerződő felek cégjegyzésre jogosult képviselői végzik, ezért a felek a szerződésekben az esetek legtöbbjében kapcsolattartókat jelölnek meg. Mivel a kapcsolattartó személyre vonatkozó adatokat a szerződéses partner adja meg az Alapítvány számára, így az adatok bár közvetlenül nem az érintettől származnak, ám mivel alkalmasak az érintett azonosítására, így személyes adatnak minősülnek. Azt, hogy az Alapítvány partnere kit határoz meg kapcsolattartóként, arra az Alapítványnak ráhatása nincs, így valójában közvetlen akaratán kívül válik konkrét személyekre nézve adatkezelőnek. Annak okán azonban, mert az Alapítvány elkötelezett az átlátható adatkezelés mellett, a szerződéses kapcsolattartókat is tájékoztatja a GDPR 14. cikk szerint jelen dokumentummal a rájuk vonatkozó adatkezelésről.

A folyamatban kezelt adatok kategóriái: a kapcsolattartó neve, telefonszáma, beosztása, e-mail címe és esetlegesen megadott egyéb adatok.

Az adat forrása az Alapítvány szerződött partnere.

Mivel azonban az Alapítvány véleménye szerint jelen adatkezelésre bár a hétköznapokban tömegesen előfordul és gyakoriságát tekintve teljes mértékben életszerű, a GDPR jogalap-rendszeréből mégis csak a jogos érdek jogalapja alkalmazható összhangban a NAIH/2018/2570/2/V. véleményével. Az Alapítvány ezért érdekmérlegelési tesztet végzett a jogalap alkalmazhatóságát alátámasztására, amelyet az érintett kérelmére bármikor megismerhet. Az Alapítvány gondosan mérlegelte az adatkezelés érintettekre gyakorolt hatását és megállapította, hogy az nem jár az érintettek érdekeire, alapvető jogaira és szabadságaira nézve aránytalan és szükségtelen mértékű korlátozással.

Az adatkezelés az Alapítvány és szerződéses partnerének jogos érdekeinek érvényesítéséhez szükséges, így az érdekmérlegelési teszt alapján alkalmazható a GDPR 6. cikk (1) bek. f) pontját az adatkezelés jogalapjául.

Mivel az Alapítványnak semmilyen ráhatása nincsen arra, hogy szerződött partnere kit jelöl meg kapcsolattartóként, ezért az Alapítvány szerződött partnerének kötelezettséget kell vállalnia a következőkre:

• tájékoztatja az általa kapcsolattartóként megjelölt személyt arról, hogy adatait az Alapítvány számára átadja,
• felhívja a figyelmét arra, hogy az Alapítvány önállóan szabályozta a szerződéses partner kapcsolattartó(i)ja adatainak adatkezelését,
• tájékoztatja továbbá arról, hogy az adatkezelési folyamatleírást az Alapítvány a jelen honlapon nyilvánosságra hozta.

 

Mivel ezt a tájékoztatást az Alapítvány partnere köteles megtenni, valamint az Alapítvány jelen folyamatleírását nyilvánosságra hozta honlapján, így a GDPR 14. cikk (5) bek. a) pontja alapján ellenkező bizonyításig vélelmezi, hogy az érintett már rendelkezik a rá vonatkozó adatkezeléssel kapcsolatos információkkal. Az Alapítvány ezért nem ad egyedi tájékoztatást a GDPR 14. cikk (1)-(4) bekezdések szerint.

Az érintett kapcsolattartó bármikor élhet a GDPR-ban és a jelen tájékoztatóban részletezett érintetti jogaival.

adatkezelés célja: az Alapítvány által megkötött szerződések teljesítéséhez szükséges hatékony kapcsolattartás biztosítása

adatkezelés jogalapja: az Alapítvány a szerződés teljesítéséhez szükséges hatékony kapcsolattartáshoz fűződő jogos érdeke, így a GDPR 6. cikk (1) bek. f) pontja.

érintettek köre: a szerződéses partner által kijelölt kapcsolattartó

kezelt adatok köre: a kapcsolattartó neve, telefonszáma, beosztása, e-mail címe és esetlegesen megadott egyéb adatok

adatkezelés és adattárolás határideje: az Alapítvány a szerződéses kapcsolattartók személyes adatait az alapul szolgáló jogügylet (szerződés) szerinti adatkezelési cél elérésig, illetve az ezekből fakadó jogok elévülésig kezeli. 

adatok tárolási módja: elektronikus és manuális.

1. Jelen tájékoztatóban nem meghatározott kérdések

Kamerarendszer és beléptető rendszerek üzemeltetése

Az Alapítvány saját kamerarendszert és beléptető rendszert nem üzemeltet, azonban egyes irodáit bérli használatba kapja és a használatba adók működtethetnek kamerarendszert és beléptető rendszert is. Használatba adók által üzemeltetett kamerarendszerekkel és beléptető rendszerekkel kapcsol kapcsolatos tájékoztatásokat és folyamatleírások ezért Használatba adók adják meg.

A jelen tájékoztatóban nem meghatározott további kérdésekben a GDPR szabályai az irányadók.

Budapest, 2026. október 12.