Adatvédelmi tájékoztató

1. Az adatkezelő

2. Kezelt személyes adatok

Az OTVSZ az alábbi személyes adatokat kezeli a tagszervezetek önkéntesei és a rendszer felhasználói vonatkozásában:

Regisztrációkor megadott adatok:

• Vezetéknév, keresztnév, középső név
• E-mail cím
• Születési hely és idő

Profil kiegészítésekor megadott adatok:

• Telefonszám(ok)
• Lakcím (ország, irányítószám, város, utca, házszám, emelet, ajtó)
• Születési név
• Titulus

Szervezeti tagság kapcsán:

• Tagszervezeti hovatartozás
• Szervezeti pozíció
• Beosztási jelzés
• Önkéntes típusa (szerződött / alkalmi)

Kapcsolatfelvételi űrlap:

• Név, e-mail cím, (opcionálisan) szervezet és telefonszám, az üzenet tárgya és szövege

Ezeket kizárólag a megkeresés megválaszolására használjuk.

3. Az adatkezelés célja

• A szövetség működésének biztosítása
• Tagnyilvántartás vezetése
• Vészhelyzeti kommunikáció és mozgósítás (VKR rendszer)
• Képzések szervezése és nyilvántartása
• Önkéntesek behívása katasztrófa- és vészhelyzetben
• Kapcsolattartás a tagszervezetekkel és azok tagjaival

4. Az adatkezelés jogalapja

• Hozzájárulás (GDPR 6. cikk (1) a)) — regisztrációkor, a kapcsolatfelvételi űrlap elküldésekor és az analitikai sütik elfogadásakor
• Szerződés teljesítése (GDPR 6. cikk (1) b)) — tagsági jogviszony, önkéntes szerződés
• Jogos érdek (GDPR 6. cikk (1) f)) — vészhelyzeti értesítés, közbiztonság
• Jogi kötelezettség (GDPR 6. cikk (1) c)) — polgári védelmi kötelezettség (2011. évi CXXVIII. tv.)

5. Adatok továbbítása és adatfeldolgozók

Személyes adatokat harmadik félnek nem adunk át, kivéve:

• Vészhelyzet esetén az illetékes hatóságoknak (katasztrófavédelem, rendőrség)
• Ha az érintett kifejezetten hozzájárult az adattovábbításhoz a tagszervezete felé
• Jogszabályi kötelezettség alapján

A rendszer működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe, kizárólag a megjelölt célra:

• Supabase Inc. — adatbázis, bejelentkezés és fájltárolás
• Resend — rendszerüzenetek (pl. regisztráció megerősítése, értesítések) e-mailes kézbesítése
• Google Ireland Ltd. — látogatottsági statisztika (Google Analytics, csak hozzájárulás esetén) és a szövetség levelezése, naptára
• Anthropic PBC — a belső felület mesterséges intelligenciás funkciói (önéletrajz helyesírás-ellenőrzése, energiaközösségi adatok ellenőrzése); csak a felhasználó által ellenőrzésre beküldött szöveg vagy számadat kerül továbbításra

6. Sütik (cookie-k) és webanalitika

A weboldal működéséhez szükséges sütiket és helyi tárolót (bejelentkezés, beállítások, a süti-döntés megjegyzése) mindig használjuk; ezek nélkül az oldal nem működne.

Látogatottsági statisztikához a Google Analytics szolgáltatást használjuk, de csak az Ön hozzájárulása után(„Összes elfogadása”). Hozzájárulás nélkül a Google Analytics nem helyez el sütit. A statisztika összesített (pl. melyik oldalt hányan nézték meg, honnan érkeztek a látogatók, hányan regisztráltak vagy küldtek üzenetet), hirdetési személyre szabásra nem használjuk.

A Kapcsolat oldalon a székhely Google Térképe (Google Ireland Ltd.) csak „Összes elfogadása” után, vagy ha a „Térkép betöltése” gombra kattint, töltődik be; a beágyazott térkép a Google sütijeit helyezheti el.

Hozzájárulását bármikor visszavonhatja vagy módosíthatja az oldal alján található „Süti-beállítások” linkkel.

7. Adatmegőrzés időtartama

• Regisztrált felhasználók: a fiók törléséig
• Alkalmi önkéntesek: a szolgálat lejártát (max. 8 nap) követő 30 napig
• Szerződött önkéntesek: a szerződés megszűnését követő 5 évig
• Tagszervezeti adatok: a tagság megszűnését követő 5 évig

8. Az érintett jogai

• Hozzáférés joga — kérheti adatainak másolatát
• Helyesbítés joga — kérheti adatai javítását
• Törlés joga — kérheti adatai törlését ("elfeledtetés")
• Adatkezelés korlátozása — kérheti az adatkezelés felfüggesztését
• Adathordozhatóság — kérheti adatai géppel olvasható formátumban való kiadását
• Tiltakozás — tiltakozhat az adatkezelés ellen

Jogai érvényesítéséhez kérjük forduljon az info@otvsz.com címre.

9. Adatbiztonság

Az OTVSZ megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében:

• Titkosított adatátvitel (HTTPS/TLS)
• Jelszavak hash-elt tárolása
• Jogosultság-alapú hozzáférés-kezelés
• Rendszeres biztonsági mentések
• Kétfaktoros hitelesítés lehetősége (TOTP)

10. Jogorvoslat

Ha úgy érzi, hogy adatkezelési jogai sérültek, panasszal fordulhat:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Web: naih.hu