Tájékoztatjuk, hogy amennyiben nem szeretné, hogy Önről vagy gyermekéről fénykép- és/vagy videó felvételeket készítsenek a MÁV Zrt. által megbízott cég munkatársai a 73. Vasutasnapi Juliális rendezvénysorozat programjain, vagy ezeken a felvételeken Ön és gyermeke képmása felismerhető legyen, úgy azt a Rendezvényen való részvételen jelezze számunkra. Ebben az esetben törekszünk arra, hogy Önről és gyermekéről ne készüljön fénykép- és/vagy videó felvétel.
A D A T K E Z E L É S I T Á J É K O Z T A T Ó
a MÁV Zrt. által szervezett 73. Vasutasnapi Juliálison készülő fénykép és videófelvételek elkészítéséről és felhasználásáról
1. Adatkezelő megnevezése és elérhetőségei
MÁV Magyar Államvasutak Zártkörűen Működő Részvénytársaság
Székhely: 1087 Budapest, Könyves Kálmán krt. 54-60.
Cégjegyzékszám: 01-10-042272
E-mail: kig@mav.hu
(a továbbiakban: MÁV Zrt. vagy Adatkezelő)
2. Adatfeldolgozó(k) megnevezése és elérhetőségei
2.1. MÁV Szolgáltató Központ Zártkörűen Működő Részvénytársaság
Székhely: 1087 Budapest, Könyves Kálmán körút 54-60.
Cégjegyzékszám: 01-10-045838
E-mail: helpdesk@mav-szk.hu
(a továbbiakban: Adatfeldolgozó 1)
Az Adatkezelő és az Adatfeldolgozó 1 között létrejött szolgáltatási szerződés alapján az Adatfeldolgozó teljes körű informatikai szolgáltatást nyújt az Adatkezelő részére, így a jelen adatkezelést érintően a levelező rendszer teljeskörű üzemeltetését és tárhelyszolgáltatást végzi.
2.2. Lounge Event Korlátolt Felelősségű Társaság
Székhely: 1022 Budapest, Tövis utca 10.
Cégjegyzékszám: 01-09-329216
Adószám: 23444030-2-41
E-mail: loungeevent@lounge.hu
(a továbbiakban: Adatfeldolgozó 2)
A 73. Vasutasnap ünnepélyes rendezvényén az Adatkezelő megrendeléséből készülő felvételek vonatkozásában az Adatkezelővel kötött vállalkozási keretszerződés alapján az Adatfeldolgozó 2 a 73. Vasutasnap kitüntetésátadó ünnepségein készített fényképek és videofelvételek elkészítését (fényképezés, szerkesztés, válogatás) végzi.
3. Az érintettek köre: valamennyi természetes személy, akik részt vesznek az Adatkezelő 73. Vasutasnapi Juliális rendezvénysorozata keretében szervezett programokon (a továbbiakban: „érintett”).
4. Az adatkezelés rövid leírása: Az Adatkezelő a 73. Vasutasnap rendezvénysorozat keretében 2023. július 8. napon országosan négy helyszínen (Budapest, Szolnok, Nyíregyháza, Dombóvár) rendezi meg a Vasutasnapi Juliálisok rendezvényt (a továbbiakban: “Rendezvény”). Az Adatkezelő a Rendezvényen fénykép- és videófelvételt (a továbbiakban: „felvétel”) készít, a felvételeket és az azokból készült szerkesztett videót közzéteszi a honlapján és különböző közösségi médiaszolgáltatók felületein. Az Adatkezelőnek nem áll szándékában úgy felvételt készíteni, amennyiben az érintett tiltakozik a felvételkészítéssel és felhasználással szemben, ebben az esetben az Adatkezelő törekszik arra, hogy úgy készítse el a felvételeket, hogy az érintett azokon ne szerepeljen. A MÁV Zrt. nyilvános rendezvényei során a résztvevőkről – a Rendezvényről szóló tájékoztatás céljából a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:48. § (2) bekezdése alapján – tömegfelvétel készülhet.
Sajtónyilvános rendezvény esetén a sajtóorgánumok munkatársai is készíthetnek felvételeket, e sajtóorgánumok önálló adatkezelőnek minősülnek, adatkezelési tevékenységük nem képezi jelen adatkezelési tájékoztató tárgyát.
5. Az adatkezelés célja: a felvétel készítése, a készített felvételekből szerkesztett videó készítése és különböző közösségi oldalakon (Facebook, Instagram), valamint az Adatkezelő honlapján való nyilvánosságra hozatala az Adatkezelő népszerűsítése céljából.
6. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő jogos érdeke. Az Adatkezelő jogos érdeke abban nyilvánul meg, hogy az Adatkezelő jogos üzleti és humán érdeke fűződik ahhoz, hogy tájékoztatást adjon a nyilvánosság részére az általa megrendezett programokról, amely tájékoztatást a legjobb módon a szöveges leírás mellett a felvételek közzétételével tud megtenni. Ezen kívül a felvételek közzétételével, a videók szerkesztésével, népszerűsíteni tudja az általa rendezett programokat, és az általa nyújtott szolgáltatásokat, amellyel hozzájárul a vasúti tevékenység széles körű népszerűsítéséhez.
7. A kezelt személyes adatok köre: az érintett képmása és a (videó)felvételek a Rendezvényen történt eseményekről.
8. Az adatkezelés időtartama: Az Adatkezelő a felvételeket mindaddig nyilvánosságra hozza, amíg az érintett nem tiltakozik a személyes adatának nyilvánosságra hozatalával szemben, de legkésőbb a nyersfelvételeket a Rendezvényt követő kettő (2) évig őrzi meg. Tájékoztatjuk az érintettet, hogy a törlés azonban nem vonatkozik az annak elvégzését megelőző időben a nyomtatott sajtóban, kiadványokban közzétett személyes adatokra. Amennyiben az Adatkezelő nyilvánosságra hozta a személyes adatot és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható intézkedéseket annak érdekében, hogy tájékoztassa az adatokat kezelő további adatkezelőket arról, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. A Rendezvényen készült felvételek felhasználásával előállított belső kommunikációs (beszámoló, riport, egyéb műfajú) tartalmat Adatkezelő archiválja. Az Adatkezelő a nyomdai úton előállított kiadványok (pl. Vasutas magazin) köteles példányait az Országos Széchényi Könyvtár (1014 Budapest, Szent György tér 4-5-6.) részére megküldi.
9. Az adatok megismerésére jogosultak köre: Tekintettel arra, hogy a jelen adatkezelés keretében az érintettről készült felvétel, illetve a felvételekből szerkesztett fénykép, videó felhasználásra kerül az Adatkezelő honlapján és különböző kommunikációs csatornákon, ezért az adatok megismerésére bárki jogosult, aki az Adatkezelő honlapját, illetve a további kommunikációs csatornát megtekinti.
10. Az érintettek jogai és jogérvényesítési lehetőségei
Tájékoztatás kéréséhez való jog
Az érintett munkavállaló a jelen adatkezelési tájékoztatóban megadott elérhetőségeken keresztül írásban tájékoztatást kérhet az Adatkezelőtől, kérheti személyes adatainak helyesbítését, törlését, valamint az adatkezelés korlátozását.
Kérelmére az Adatkezelő tájékoztatást ad az érintettnek az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelő nevéről, címéről (székhelyéről), az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi tisztviselő elérhetőségéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg a személyes adatait, illetve az adatkezeléssel összefüggő jogairól, továbbá az Adatkezelő által megtett intézkedésekről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy (1) hónapon belül írásban, közérthető formában adja meg a tájékoztatást. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további kettő (2) hónappal meghosszabbítható. Amennyiben a tájékoztatás kérése megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő költségtérítést állapíthat meg vagy megtagadhatja a kérelem alapján történő intézkedést.
Hozzáféréshez való jog
Az érintett munkavállaló jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.
A hozzáférés joga alapján az érintett munkavállaló jogosult arra, hogy a folyamatban lévő adatkezeléssel összefüggő személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:
- az adatkezelés célja, jogalapja,
- a kezelt személyes adatok kategóriái,
- az adatkezelés időtartama,
- arról, hogy kik és milyen célból kapják vagy kapták meg a személyes adatait,
- az adatkezeléssel összefüggő jogai, valamint azok érvényesítésének módja,
- a felügyeleti hatósághoz címzett panasz benyújtásának joga.
Az érintett munkavállaló kérésére Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – amennyiben az nem érinti hátrányosan mások jogait és szabadságait - rendelkezésére bocsátja. Az érintett munkavállaló által kért további másolatokért Adatkezelő költségtérítést állapíthat meg.
Az adatok módosításának, helyesbítésének kérése
Az érintett kérheti, hogy az érintettre vonatkozó pontatlan személyes adatokat az Adatkezelő helyesbítse (módosítsa), illetve az érintett jogosult arra is, hogy kérje a hiányos személyes adatainak a kiegészítését.
Adatai törlésének kérése
Az érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) azon adatkezelés vonatkozásában, melynek jogalapja az érintett hozzájárulása, és az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Az adatkezelés korlátozása
Az érintett a fent megadott elérhetőségen keresztül, írásban kérheti, hogy az Adatkezelő korlátozza az adatkezelést amennyiben:
§ az érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi az adatok helyességét);
§ az adatkezelés jogellenes, de a érintett ellenzi az adatok törlését és kéri azok felhasználásának korlátozását;
§ adatkezelés célja megszűnt, de az érintettnek szüksége van azokra jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez;
§ az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
A korlátozás addig tart, amíg az az érintett által megjelölt indok szükségessé teszi. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből kezeljük. Az Adatkezelő az érintett kérésére történt adatkezelés korlátozásának feloldásáról Önt előzetesen tájékoztatja.
Az adathordozhatósághoz való jog
Figyelemmel arra, hogy az adatkezelés jogszerűségét nem azon jogalapok biztosítják, amelyek esetén az adathordozhatósághoz való jog gyakorolható, ezért az érintett nem gyakorolhatja az adathordozhatósághoz való jogot.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben az érintett a jelen adatkezelési tájékoztatóban foglalt adatkezeléssel szemben tiltakozik, úgy az Adatkezelő minden esetben egyedileg bírálja el az érintett kérelmét. Amennyiben az érintett tiltakozik az adatkezeléssel szemben, úgy az Adatkezelő törekszik arra, hogy úgy készítse el a felvételeket, hogy az érintett azokon ne szerepeljen.
Panasz és Jogorvoslati lehetőségek
Ha az érintett a személyes adatai kezelésével kapcsolatban észrevételt, kifogást, vagy panaszt szeretne tenni, akkor a MÁV Zrt. adatvédelemi tisztviselőjéhez fordulhat az adatvedelem@mav.hu elérhetőségen vagy postai úton a 1087 Budapest, Könyves Kálmán krt. 54-60. címen.
Az érintett jogainak megsértése esetén vagy amennyiben az Adatkezelő döntésével nem ért egyet, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet https://naih.hu/ oldalon található elérhetőségek egyikén. Az érintett jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet, az érintett az Adatkezelővel szemben közvetlenül is fordulhat jogorvoslatért az Adatkezelő székhelye szerinti vagy az érintett lakóhelye illetve tartózkodási helye szerinti bírósághoz. A bíróság az ügyben soron kívül jár el.
Budapest, 2023. július 1.
MÁV Zrt.
Adatkezelő