EMLÉKFÉNY ALAPÍTVÁNY ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. augusztus 31. napjától

Adatkezelő	Emlékfény Alapítvány
Székhely	1126 Budapest, Brassai Sámuel utca 8.
Nyilvántartási szám	01-01-0013962
Adószám	19441917-1-43
Képviselő	Bánáti-Kupi Szimonetta
E-mail	info@emlekfeny.hu
Weboldal	https://emlekfeny.hu

A tájékoztató az emlekfeny.hu weboldalhoz, az adományozáshoz, kapcsolattartáshoz és az Alapítvány szolgáltatásaihoz kapcsolódó személyesadat-kezeléseket foglalja össze.

 

1. A tájékoztató célja és hatálya

1.1. Az Emlékfény Alapítvány (a továbbiakban: „Alapítvány” vagy „Adatkezelő”) kiemelten fontosnak tartja a személyes adatok védelmét és az érintettek magánszférájának tiszteletben tartását.

1.2. Jelen tájékoztató célja, hogy a természetes személyeket közérthetően tájékoztassa arról, hogy az Alapítvány milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kikkel közölhet adatokat, valamint milyen jogok illetik meg az érintetteket.

1.3. A tájékoztató különösen az emlekfeny.hu weboldal látogatóira, az Alapítvánnyal kapcsolatba lépő személyekre, adományozókra, rendszeres támogatókra, az Alapítvány támogatását vagy programjait igénybe vevő személyekre, rendezvények résztvevőire és – külön hozzájárulás esetén – hírlevélre feliratkozókra terjed ki.

1.4. Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) irányadó.

2. Az Adatkezelő adatai

Emlékfény Alapítvány

Székhely: 1126 Budapest, Brassai Sámuel utca 8.

Nyilvántartási szám: 01-01-0013962

Adószám: 19441917-1-43

Képviseli: Bánáti-Kupi Szimonetta

E-mail: info@emlekfeny.hu

Weboldal: emlekfeny.hu

Adatvédelmi megkeresések fogadása: info@emlekfeny.hu. Amennyiben az Alapítvány a későbbiekben külön adatvédelmi tisztviselőt jelöl ki, annak elérhetőségét jelen tájékoztató frissítésével teszi közzé.

3. Alapelvek

Az Alapítvány a személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeli; csak meghatározott, egyértelmű és jogszerű célból gyűjt adatot; az adatkezelést a szükséges adatokra korlátozza; törekszik az adatok pontosságára; az adatokat csak a szükséges ideig őrzi; továbbá megfelelő technikai és szervezési intézkedésekkel védi azokat.

4. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, korlátozása, törlése vagy megsemmisítése.

Adatfeldolgozó: az a személy vagy szervezet, amely az Adatkezelő nevében személyes adatokat kezel.

Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.

Adatvédelmi incidens: a személyes adatok biztonságának olyan sérülése, amely azok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy hozzáférését eredményezi.

5. Kapcsolatfelvétel és megkeresések

5.1. Kezelt adatok

• név;
• e-mail-cím;
• telefonszám, ha az érintett megadja;
• az üzenet, megkeresés tartalma és az abban önkéntesen közölt adatok.

5.2. Cél és jogalap

Az adatkezelés célja a megkeresés megválaszolása, kapcsolattartás és az érintett által kért információ biztosítása. A jogalap a megkeresés jellegétől függően az érintett kérésére történő lépések megtétele, az érintett hozzájárulása, illetve az Alapítvány jogos érdeke a megkeresések dokumentált kezelésére.

5.3. Megőrzés

Az adatokat az Alapítvány a megkeresés lezárásáig, illetve – ha abból jogi vagy elszámolási igény származhat – a vonatkozó igényérvényesítési idő végéig kezeli. Hozzájáruláson alapuló adatkezelés esetén az adatokat a hozzájárulás visszavonásakor törli, ha más jogalap nem áll fenn.

6. Egyszeri és rendszeres adományozás

6.1. Kezelt adatok

• adományozó neve;
• e-mail-címe és az adományozási felületen ténylegesen bekért további kapcsolattartási adatok;
• az adomány összege, időpontja, fizetési módja és tranzakcióazonosítója;
• rendszeres támogatás esetén a támogatás státuszához és megszüntetéséhez szükséges technikai adatok;
• banki átutalás esetén a bankszámlakivonaton megjelenő, a tranzakcióhoz kapcsolódó adatok.

6.2. Cél és jogalap

Az adatkezelés célja az adomány fogadása és nyilvántartása, a fizetés lebonyolítása, visszaigazolás és köszönetnyilvánítás, az adományozóval való kapcsolattartás, továbbá az Alapítvány számviteli, pénzügyi és egyéb jogszabályi kötelezettségeinek teljesítése.

Az adatkezelés jogalapja az adományozási jogviszonyhoz szükséges adatkezelés, az Alapítványra vonatkozó jogi kötelezettségek teljesítése, illetve egyes kapcsolattartási céloknál az Alapítvány jogos érdeke vagy az érintett hozzájárulása.

6.3. Megőrzés

A számviteli bizonylatok és az azok alapjául szolgáló személyes adatok megőrzési idejét a mindenkor hatályos számviteli és adójogi szabályok határozzák meg. Az egyéb, kizárólag kapcsolattartási célú adatokat az Alapítvány a cél megszűnéséig, illetve a megfelelő jogalap fennállásáig kezeli.

7. Bankkártyás fizetés – Barion

7.1. A bankkártyás adományozás technikai lebonyolításában a Barion Payment Zrt. működik közre. A Barion székhelye: 1117 Budapest, Irinyi József utca 4-20. B épület 2. emelet; cégjegyzékszáma: 01-10-048552.

7.2. A bankkártya teljes adatait az Alapítvány nem ismeri meg és nem tárolja. A fizetési művelet során a Barion a saját adatkezelési tájékoztatója szerint kezeli a fizetéshez szükséges adatokat.

7.3. Rendszeres havi bankkártyás támogatás esetén az ismétlődő fizetéshez szükséges fizetési/tokenizációs adatokat a fizetési szolgáltató kezeli; az Alapítvány kizárólag a rendszeres támogatás működtetéséhez szükséges tranzakciós és státuszadatokat kezeli, a tényleges Barion-integráció által meghatározott körben.

7.4. A Barion saját adatkezelésére a Barion mindenkor hatályos adatkezelési tájékoztatója irányadó.

8. Támogatási, pszichológiai és mentálhigiénés programokkal kapcsolatos adatkezelés

8.1. Az Alapítvány alapcélja a gyermeküket elvesztett szülők és családok támogatása. Az ilyen programokra történő jelentkezés során közölt információk különösen érzékeny élethelyzetre, és adott esetben egészségi állapotra vagy más, a GDPR 9. cikke szerinti különleges adatra is utalhatnak.

8.2. Az Alapítvány ezért kizárólag a program megszervezéséhez és a megfelelő segítség biztosításához ténylegesen szükséges adatokat kéri és kezeli. Különleges személyes adat kezelése csak megfelelő GDPR-jogalap mellett történhet, ideértve – amikor ez alkalmazandó – az érintett kifejezett hozzájárulását.

8.3. A programokban közreműködő pszichológusok, mentálhigiénés szakemberek vagy más szakemberek saját szakmai szolgáltatásuk körében önálló adatkezelőként is eljárhatnak. Ilyen esetben saját adatkezelési tájékoztatójuk és szakmai titoktartási szabályaik irányadóak.

8.4. A gyászfeldolgozó támogatásra történő jelentkezés során az Alapítvány a jelentkezési űrlapon az alábbi adatokat kérheti: teljes név, e-mail-cím, telefonszám; a segítségkérés rövid leírása; a veszteség időpontjára és jellegére vonatkozó, az érintett által megadott információk; az igényelt szakember típusa; az online vagy személyes segítségre vonatkozó preferencia; az Alapítvány anyagi támogatására vonatkozó igény; valamint az érintett által önkéntesen megadott további információk. A veszteségre, lelki állapotra vagy egészségi körülményekre vonatkozó információk különleges személyes adatnak minősülhetnek.

8.5. A jelentkezés során közölt különleges személyes adatok kezelésének jogalapja – amikor ilyen adat kezelése történik – az érintett GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulása. A jelentkezési űrlap elküldése előtt az érintett külön nyilatkozik arról, hogy az Adatkezelési Tájékoztatót megismerte, és hozzájárul a segítségnyújtás megszervezéséhez szükséges személyes és különleges személyes adatai kezeléséhez.

8.6. A jelentkezéshez megadott e-mail-címet az Alapítvány a jelentkezővel történő kapcsolatfelvételre és a segítségnyújtás megszervezésére használja. A jelentkezési adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek a jelentkezés elbírálásához, a megfelelő szakember kiválasztásához vagy a segítség megszervezéséhez ez szükséges.

8.7. Az Alapítvány nem nyújt sürgősségi vagy krízisellátást. A jelentkezési űrlapon erre külön felhívja a figyelmet; közvetlen veszélyhelyzet vagy azonnali segítségigény esetén sürgősségi ellátás igénybevétele vagy a 112-es segélyhívó szám hívása szükséges.

9. Rendezvények és események

9.1. Rendezvényre történő regisztráció esetén az Alapítvány a jelentkezéshez szükséges azonosító és kapcsolattartási adatokat, valamint a részvétel megszervezéséhez szükséges információkat kezeli.

9.2. Az adatkezelés célja a rendezvény megszervezése, a résztvevők tájékoztatása és a részvétellel kapcsolatos adminisztráció. Az adatkezelés jogalapja a rendezvény jellegétől függően a részvételhez szükséges adatkezelés, hozzájárulás, jogos érdek vagy jogi kötelezettség.

9.3. Kép- és hangfelvétel készítése esetén az Alapítvány az adott rendezvény előtt vagy helyszínén külön tájékoztatást ad a felvételek készítéséről, céljáról és jogalapjáról. Egyedi portré- vagy interjúfelvételekhez szükség esetén külön hozzájárulást kér.

10. Hírlevél és támogatói kommunikáció

10.1. Amennyiben az Alapítvány hírlevelet működtet, a hírlevélre történő feliratkozás önkéntes és elkülönül az adományozástól. Az adományozás önmagában nem jelent hírlevél-feliratkozást.

10.2. A kezelt adatok tipikusan a név és e-mail-cím. A jogalap az érintett hozzájárulása, amely bármikor visszavonható a hírlevélben biztosított leiratkozási lehetőséggel vagy az info@emlekfeny.hu címen.

10.3. Amennyiben az Alapítvány hírlevelet működtet, annak technikai kiküldéséhez a Mailchimp szolgáltatását tervezi igénybe venni. A Mailchimp a hírlevélküldéshez szükséges adatokat – különösen a nevet, e-mail-címet, feliratkozási és leiratkozási adatokat, valamint a kiküldésekhez kapcsolódó technikai adatokat – a szolgáltatás biztosítása céljából kezelheti. A hírlevélre történő feliratkozás minden esetben önkéntes, és a hozzájárulás bármikor visszavonható.

11. Weboldal, technikai adatok és sütik

11.1. A Weboldal működése során technikai adatok – így különösen IP-cím, böngésző- és eszközinformációk, látogatás időpontja és naplóadatok – kezelése válhat szükségessé a biztonságos működés, hibakeresés és informatikai védelem érdekében.

11.2. A feltétlenül szükséges sütik a Weboldal működéséhez használhatók. A statisztikai és marketing célú sütik – ideértve a Google Analytics és a Meta Pixel működéséhez kapcsolódó sütiket – csak az alkalmazandó szabályok szerint, az érintett előzetes hozzájárulását követően aktiválódnak.

11.3. A Weboldal a sütikhez adott hozzájárulások kezelésére a Cookiebot consent management platformot használja. A Cookiebot segítségével a látogató a nem szükséges sütik használatához hozzájárulhat, hozzájárulását megtagadhatja, illetve választását később módosíthatja. A ténylegesen alkalmazott sütik részletes listáját, célját, szolgáltatóját és élettartamát a Weboldal sütibeállító felülete, illetve a külön Süti (Cookie) Tájékoztató tartalmazza.

12. Adatfeldolgozók és címzettek

12.1. Az Alapítvány kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR követelményeinek teljesítésére.

12.2. Az Alapítvány működéséhez kapcsolódóan az alábbi szolgáltatók vehetnek részt személyes adatok kezelésében: Barion Payment Zrt. – bankkártyás fizetés; Tárhely.Eu – tárhelyszolgáltatás és weboldal-üzemeltetés; Cookiebot – sütikhez kapcsolódó hozzájárulások kezelése; Google Analytics – weboldal-látogatottsági és használati statisztikák készítése; Meta Pixel – marketing- és kampánymérési célú adatkezelés; Mailchimp – kizárólag hírlevél működtetése esetén hírlevélküldés és feliratkozói lista kezelése. Az Alapítvány jelenleg CRM-rendszert nem használ.

12.3. A Tárhely.Eu a Weboldal tárhelyszolgáltatójaként és üzemeltetésében közreműködő szolgáltatóként a Weboldal működéséhez szükséges technikai és naplóadatokhoz férhet hozzá. A Cookiebot, a Google Analytics és a Meta Pixel használata során kezelt adatok köre a látogató sütibeállításaitól és az adott szolgáltatás technikai működésétől függ. A nem szükséges analitikai és marketing célú adatkezelések csak a szükséges hozzájárulás birtokában történhetnek.

12.4. A Google Analytics és a Meta Pixel alkalmazása során különösen IP-címhez, eszköz- és böngészőinformációkhoz, weboldalhasználati eseményekhez, munkamenet- és kampányadatokhoz kapcsolódó információk kezelése történhet. Az adatkezelés célja a Weboldal használatának elemzése, statisztikák készítése, valamint – a Meta Pixel esetében – a kommunikációs és adománygyűjtő kampányok eredményességének mérése. Jogszabályban meghatározott esetben személyes adat hatóság, bíróság vagy más jogosult szerv részére is továbbítható.

13. Adattovábbítás harmadik országba

13.1. Egyes nemzetközi informatikai szolgáltatók – különösen a Google, a Meta, illetve hírlevél használata esetén a Mailchimp – szolgáltatásai során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülnek vagy onnan hozzáférhetővé válnak. Az Alapítvány ilyen szolgáltatást kizárólag a GDPR V. fejezetében meghatározott megfelelő adattovábbítási garanciák mellett vesz igénybe, az adott szolgáltató mindenkor hatályos adatvédelmi feltételeinek figyelembevételével.

14. Adatbiztonság

Az Alapítvány megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, sérüléstől vagy elvesztéstől. Az adatokhoz csak azok férhetnek hozzá, akiknek feladataik ellátásához ez szükséges.

15. Adatvédelmi incidens

Adatvédelmi incidens esetén az Alapítvány az incidenst dokumentálja, megvizsgálja annak kockázatait, és ha a GDPR feltételei fennállnak, azt a felügyeleti hatóságnak bejelenti, illetve magas kockázat esetén az érintetteket is tájékoztatja.

16. Az érintettek jogai

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást kérni személyes adatai kezeléséről és hozzáférni azokhoz;
• kérni pontatlan személyes adatainak helyesbítését;
• kérni személyes adatainak törlését, ha annak feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• a GDPR feltételei szerint élni az adathordozhatósághoz való jogával;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• hozzájárulását bármikor visszavonni, anélkül hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené;
• automatizált döntéshozatal esetén a GDPR szerinti jogait gyakorolni, ha ilyen adatkezelésre sor kerül.

Az érintett kérelmét az info@emlekfeny.hu címre küldheti. Az Alapítvány a kérelmet a GDPR-ban meghatározott határidőn belül, főszabály szerint egy hónapon belül megválaszolja.

17. Jogorvoslat

Az érintett, ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

NAIH: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; honlap: naih.hu.

Az érintett jogosult bírósági jogorvoslatot is igénybe venni a GDPR és a magyar jog szabályai szerint.

18. A tájékoztató módosítása

Az Alapítvány jogosult a jelen tájékoztatót módosítani, különösen jogszabályváltozás, új adatkezelési cél, új adatfeldolgozó, új webes funkció vagy a fizetési, hírlevél-, analitikai és cookie-rendszer változása esetén. A mindenkor hatályos változat a Weboldalon kerül közzétételre.

A jelen Adatkezelési Tájékoztató mindenkor hatályos változata az Emlékfény Alapítvány weboldalán érhető el.