ADATKEZELÉSI SZABÁLYZAT

 

A Művelődés Háza és Könyvtára, mint Adatkezelő – a továbbiakban: Adatkezelő -,  az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről alapján, az intézmény adatvédelmének, adatbiztonságának és adatkezelésének rendjére az alábbi szabályzatot alkotja:

 

 

• Adatkezelő, mint szolgáltató adatai

 

 

1. Szolgáltató megnevezése: A Művelődés Háza és Könyvtára
   Székhelye: 3950 Sárospatak, Eötvös út 6.

Adószáma: 15353531-2-05

E-mail címe: info@amhk.hu
Honlap címe: www.amhk.hu

Telefonszáma:    +36-47-311-811

 

 

• Általános rendelkezések

 

 

1. Adatkezelő a tevékenységéhez kapcsolódó személyes adatok kezelése, felhasználása, feldolgozása és továbbítása során

1. az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – a továbbiban: Info. tv.-
2. az Európai Parlament és Tanács 2016. április 27-i (EU) rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő̋ védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendelet  – a továbbiakban: GDPR rendelet –
3.  az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény,
4. valamint az egyéb vonatkozó́ hatályos magyar jogszabályok, továbbá a nemzeti- és nemzetközi ajánlások rendelkezéseinek figyelembevételével jár el.

 

1. Az Adatkezelő kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos valamennyi adatkezelési tevékenyég megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

 

1. Jelen Adatkezelési Szabályzat vonatkozásában érintettnek minősül bármely információ alapján azonosított vagy azonosítható természetes személy (a továbbiakban: Érintett).

 

1. Az adatkezelések jogalapja, célja, kezelt adatok köre

1. Személyes adat kizárólag egyértelműen meghatározott, jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok gyűjtésének és kezelésének tisztességesnek és törvényesnek kell lennie. 

 

1. Kizárólag olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

 

1. Az Adatkezelő által személyes adat kezelésére abban az esetben kerül sor, ha azt törvény vagy  – törvény felhatalmazása alapján, az abban meghatározott körben, különleges adatnak vagy bűnügyi személyes adatnak nem minősülő adat esetén – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli, továbbá az előzőek hiányában abban az esetben, ha az az Adatkezelő törvényben meghatározott feladatainak ellátásához feltétlenül szükséges és az érintett a személyes adatok kezeléséhez kifejezetten hozzájárult.

 

1. Az adatkezelés jogalapja a GDPR rendelet 6. cikk (1) bekezdés a) pontja és az Info. tv. 5. § (1) bekezdése b) pontja alapján az érintett önkéntes hozzájárulása, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § rendelkezéseinek megtartása.

 

1. Adatkezelő kötelezettséget vállal arra, hogy az Érintett bármely személyes adatának felvétele, rögzítése, kezelése előtt világos és egyértelmű tájékoztatást tesz közzé, amelyben rögzíti az adatkezelés jogalapját, célját, a kezelt személyes adatok körét, illetve adott esetben az adatkezelést elrendelő jogszabályi rendelkezést.

Amennyiben az Adatkezelő az Érintett személyes adatait az eredeti adatkezelési céljától eltérően kívánja felhasználni, erről köteles az Érintettet tájékoztatni és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosítani számára az adatok kezelésének megtiltására. 

1. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az Érintettek az adatkezeléshez való hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják. 

1. Cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy az Adatkezelő szolgáltató rendszerén keresztül szolgáltatás igénybevételére nem jogosult.

 

 

• Online jegyvásárlásra vonatkozó adatkezelési szabályok 

 

1. Az adatkezelés célja: online jegyértékesítő rendszeren történő szolgáltatás nyújtásának biztosítása, a megrendelés, annak kiszolgálása, a vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése. Az adatkezelés célja továbbá az Érintett, mint jegyvásárló beazonosítása, valamint a megrendelt szolgáltatás teljesítése, azzal kapcsolatos esetleges értesítések kiküldése, a fizetés lebonyolításának lehetősége a fizetési szolgáltató segítségével.

1. Az adatkezelés jogalapja: a GDPR rendelet 6. cikk (1) bekezdés a) pontja és az Info. tv. 5. § (1) bekezdése b) pontja alapján az érintett önkéntes hozzájárulása.

1.  Az Érintettek köre: a szolgáltatást igénybe vevő vásárlók.

 

1. A kezelhető személyes adatok köre:  vezeték és keresztnév, email cím, fizetési tranzakció száma, dátuma és időpontja, az Érintett számítógépének IP-címe és böngészőazonosítója.

 

1. Az adatkezelés időtartama: a tranzakcióban szereplő legutolsó előadást követő 3 nap. Amennyiben a vásárlási tranzakcióval kapcsolatosan a fenti adatmegőrzési idő alatt a vásárlási tranzakcióval kapcsolatosan jogvita alakul ki, Adatkezelő az adatokat az általános elévülési időn belül (5 év) őrzi meg.

 

1. Adatkezelő a jegyértékesítéssel kapcsolatos adatkezeléshez adatfeldolgozót vesz igénybe, az alábbiak szerint: 

12.6.1.A Cinema Management jegyértékesítő rendszer üzemeltetője, mint adatfeldolgozó: 

Név: Sibak András e.v.

Székhely: 8251 Zánka, Ifjúság útja 33/4.

Adószám: 62150561-1-39

12.6.2. Az adatfeldolgozó által használt weboldal készítője és üzemeltetője, mint adatfeldolgozó:

Név: Webstyles Network Kft.

Székhely: 8251 Zánka, Ifjúság útja 33/4.

Adószám:  23789795-2-19
Telefonszám: +36-70/282-7486
E-mail: webmaster@webstyles.hu

12.6.3. Online bankkártyás fizetési rendszer szolgáltatója:

Név: Barion Payment Zrt.
Székhely: 1117 Budapest, Infopark sétány 1. I. ép. 5. em. 5.
Cégjegyzékszám: 01 10 048552
Adószám: 25353192-2-43
Telefonszám: +36-1-464-7099
E-mail: hello@barion.com

MNB engedély száma: H-EN-I-1064/2013
A Barion adatkezelés nyilvántartási száma NAIH-73794/2014.

A fizetési szolgáltató által saját oldalán kért adatok körét Adatkezelő nem ismeri meg.

 

• Számlázásra vonatkozó adatkezelési szabályok

 

1. 1. Az adatkezelés célja: a vásárlási tranzakciókhoz tartozó számviteli bizonylat kiállítása és a jogszabályokban foglalt határidőben történő megőrzése.

1. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása a GDPR rendelet 6. cikk (1) bekezdés b) és c) pontja alapján.

1. Az Érintettek köre: a szolgáltatást igénybe vevő vásárlók.

1. A kezelhető személyes adatok köre: vezeték és keresztnév, számlázási cím, a tranzakció száma, dátuma és időpontja, bizonylat tartalma, áfás számla esetén adószám (amennyiben a vásárló megadta), valamint az e-mail cím a számla kiküldése céljából.

1. Az adatkezelés időtartama: a mindenkor hatályos számviteli szabályok szerinti megőrzési idő, jelen szabályzat kiadásának időpontjában a tárgyévet követő 8. év vége.

 

• Elektronikus hírlevélre vonatkozó adatkezelési szabályok

 

1. 1. Az adatkezelés célja: e-mail hírlevelek és más elektronikus küldemények küldése az a szolgáltatásra regisztrált Érintett részére. 
   2. Az adatkezelés jogalapja: a GDPR rendelet 6. cikk (1) bekezdés a) pontja és az Info. tv. 5. § (1) bekezdése b) pontja alapján az érintett önkéntes hozzájárulása.

1. Az Érintettek köre: az Adatkezelő hírlevél szolgáltatására regisztrált felhasználó.

 

1. A kezelhető személyes adatok köre: név, e-mail cím, valamint a regisztráció/profilalkotás körében megadott vagy gyűjtött adatok.

 

1. Az adatok törlésének határideje: A megadott adatokat az Adatkezelő mindaddig kezeli, amíg az adatok ilyen célú felhasználását az Érintett leiratkozással vissza nem vonja. A személyes adatok törlésére az erre irányuló kérés beérkezésétől számított 10 munkanapon belül kerül sor. 

 

• Weboldallal kapcsolatos rendelkezések

 

 

1. Az Adatkezelő által üzemeltetett https://jegy.amhk.hu/ weboldal az optimális működéséhez cookie-kat használ, amely értelmében szerverei cookie-t (egyedi azonosító fájlt) helyezhetnek el a weboldal felhasználóinak számítógépén. Ennek megtörténtéről az Érintett nem kap külön értesítést. A cookie-k a weboldal látogatója technikai azonosításának megkönnyítését, a felhasználói élmény javítását, a jegyrendelési folyamat megkönnyítését (pl. bizonyos mezők automatikus kitöltése), valamint Adatkezelő kommunikációs tevékenysége hatékonyságának mérése érdekében működnek. A cookie-fogadás Érintett általi letiltása – amelynek pontos módjáról a felhasználó böngészőjének útmutatója ad eligazítást – az Adatkezelő szolgáltatásai igénybevételének nem akadálya, azonban a weboldalon a cookie-k letiltása bizonyos funkciókra hatással lehet.

 

1. A használt cookie-k feladata: információkat gyűjtenek a látogatókról és eszközeikről, megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket, megkönnyítik a weboldal használatát, minőségi felhasználói élményt biztosítanak.

 

1. Feltétlenül szükséges, munkamenet (session) cookie-k: céljuk, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék Adatkezelő  weboldalát, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat.  Érvényességi idejük a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával automatikusan törlődik a böngészésre használt eszközről.

 

1. Harmadik fél által elhelyezett cookie (analitika): Az Adatkezelő a https://jegy.amhk.hu/ weboldalán alkalmazza a Google Analytics, mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával az Adatkezelő információkat gyűjt azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalt. Az adatot a honlap fejlesztésének és a felhasználói élmény javításának célja használja Adatkezelő. Ezen cookie-k lejáratukig a látogató böngészésre használt eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket. Ezen adatok vonatkozásában a Google Inc. Adatvédelmi irányelve a https://google.com/intl/h_All/policies/privacy oldalon érhető el. Az Érintett, mint a weboldal felhasználója tudomásul veszi, hogy adatainak a Google Inc általi feldolgozásához a weboldal használatával hozzájárul.

 

 

• Elektronikus megfigyelési rendszer alkalmazására vonatkozó tájékoztatás

 

 

1. Adatkezelő az intézmény „A Mozi” megnevezésű létesítményében elektronikus megfigyelési rendszert (kamerarendszert) alkalmaz vagyonvédelmi célból, az esetleges jogsértő cselekmények megelőzése érdekében.

 

1. Az adatkezelés célja: az érintett épületrészbe történő illetéktelen belépések és az ebből fakadó esetleges vagyon elleni bűncselekmények megtörténtének megakadályozása, a fizikai biztonság (adat- és vagyonvédelem) garantálása, illetve annak sérülése esetén a jogkövetkezmények megállapításának lehetővé tétele, az emberi élet és testi épség védelme. Az elektronikus megfigyelőrendszer alkalmazásának nem célja a munkavállalók munkáltatói ellenőrzése.

 

1. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása GDPR rendelet 6. cikk (1) bekezdés a) pontja és f) pontja alapján. A kamerával megfigyelt épületrészben megjelenni kívánó személyek részére az Adatkezelő figyelemfelhívó jelzést helyez el a megfigyelt területeken arról a tényről, hogy az adott területen elektronikus térfigyelő rendszer működik. A figyelemfelhívó jelzés és jelen tájékoztató ismeretében az épületrészbe belépő személy esetén a belépés, mint ráutaló magatartás az adatkezeléshez való önkéntes hozzájárulásnak minősül.

 

1. Az Érintettek köre: A Művelődés Háza és Könyvtár, a Mozi, a Zrínyi Ilona Városi Könyvtár területén tartózkodó természetes személyek.

 

1. A kezelhető személyes adatok köre: az Érintettnek a képfelvételeken látszódó arcképmása, magatartása, az alábbi területeken: főbejáratok, előcsarnokok, pénztárak,színházterem, emeleti társalgó, galéria, kölcsönző- és ifjúsági olvasóterem, mozi terem, kijáratok, büfé, kávéház.

 

1. Az adatok törlésének határideje: a rögzített felvételeket az Adatkezelő legfeljebb 3 munkanapig őrzi.

 

1. A rögzített felvételek tárolása a kamerarendszer DVR egységén történik. A felvételeket kizárólag az igazgató, az igazgatóhelyettes, a mozi vezetője, az intézmény kijelölt műszaki munkatársa, távollétükben – külön felhatalmazás alapján – az Adatkezelő erre felhatalmazott munkatársa jogosult megismerni. 

 

1. A rögzített felvételek további felhasználására kivételes esetben kerülhet sor, a megismerésre kizárólag az arra jogszabály által feljogosított szerv jogosult. A tárolt felvételek visszanézését, az adattovábbítást és az esetleges mentést dokumentálni kell. A felvételek visszanézésére kivételes esetben szabálysértés vagy bűncselekmény gyanúja esetén az arra illetékes hatóságnak, megkeresés alapján engedélyezhető.

 

1. Adatkezelésekre vonatkozó egyéb rendelkezések

1. Jelen szabályzatban nem részletezett adatkezelések vonatkozásában Adatkezelő az adat felvételekor ad tájékoztatást. 

1. Adatkezelő rögzíti, hogy a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges. 

 

1. Az Adatkezelő a részére az Érintett által megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az adott e-mail címet regisztrálta. Amennyiben a felhasználó nem saját személyes adatait adja meg, úgy kötelessége az érintett hozzájárulásának beszerzése.

 

1. Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatok védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

 

 

• Az Érintettet az adatkezelés vonatkozásában megillető jogok

 

 

1. Az Érintettet jogosult arra, hogy az Adatkezelő által kezelt személyes adatai vonatkozásában az Info.tv-ben meghatározott feltételek szerint:

1. az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (a továbbiakban: előzetes tájékozódáshoz való jog),
2. kérelmére személyes adatait és az azok kezelésével összefüggő információkat az adatkezelő a rendelkezésére bocsássa (a továbbiakban: hozzáféréshez való jog),
3. kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatait az adatkezelő helyesbítse, illetve kiegészítse (a továbbiakban: helyesbítéshez való jog),
4. kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatai kezelését az adatkezelő korlátozza (a továbbiakban: az adatkezelés korlátozásához való jog),
5. kérelmére, valamint az e fejezetben meghatározott további esetekben személyes adatait az adatkezelő törölje (a továbbiakban: törléshez való jog).

 

1. Az Adatkezelő a 31. pontban szabályozott érintetti jogosultságok gyakorlása során az Info.tv. rendelkezései szerint, az ott meghatározott határidőben és módon köteles eljárni. 

 

1. Jogorvoslati lehetőségek
   1. Az Érintett a Nemzeti Adatvédelmi Hatósóság (levelezési cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu, a továbbiakban: NAIH) vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha az Adatkezelő az Info. tv.  14. §-ban meghatározott jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja

 

1. Az Érintett a NAIH adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.

 

1. Az Érintett az Adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

 

 

• Vegyes és záró rendelkezések

 

 

1. Jelen Adatkezelési Szabályzat 225. augusztus 01. napján lép hatályba.

 

1. Adatkezelő jogosult az Adatkezelési Szabályzatot egyoldalúan módosítani. Az Adatkezelési Szabályzat módosításának esetén az Adatkezelő a felhasználót a változások honlapján történő közzététele útján értesíti. A felhasználó a szolgáltatásnak a módosítás hatálybalépését követő használatával elfogadja a módosított Adatkezelési Szabályzatot.

 

Sárospatak, 2025. augusztus 1.

 

Sajószegi Gábor Tamás

      intézményvezető