Adatkezelési tájékoztató

Adatkezelési tájékoztató a Budaörs Város Önkormányzata által a közösségi költségvetéssel összefüggésben a resztveszek.budaors.hu címen működtetett honlappal kapcsolatos adatkezelésről

Preambulum

Budaörs Város Önkormányzata (továbbiakban: „Önkormányzat”) Budaörs lakóközössége véleményének megismerése, a közösségi költségvetés megtervezése és lebonyolítása céljából létrehozta a https://resztveszek.budaors.hu (illetve a regisztráció céljából a https://belepes.resztveszek.budaors.hu) honlapot (továbbiakban: “Honlap”), melyen keresztül a regisztrált felhasználók részt vehetnek a közösségi költségvetés programjában.

Az Adatkezelő a közösségi költségvetés on-line lebonyolítása érdekében Budaörs lakosaival, és a közösségi költségvetés általános szabályairól szóló 2/2025. (II.28.) önkormányzati rendeletben meghatározott feltételeknek megfelelő civil, vagy egyéb nonprofit szervezetek (természetes személy) képviselőivel (a továbbiakban: „Érintett” vagy „Érintettek”) on-line kommunikál. Az Érintett jogi fogalma a jelen Adatkezelési Tájékoztató (továbbiakban: „Tájékoztató”) I. fejezet a) pontjában került meghatározásra. A Honlapon megadott személyes adatok kezelése tekintetében, illetve a Honlap működtetésével összefüggő egyes adatkezelési műveletekre vonatkozóan a Budaörsi Polgármesteri Hivatal (a továbbiakban: „Adatkezelő”, vagy: „Hivatal”) adatkezelőnek minősül.

A fentiekre figyelemmel Adatkezelő az Érintettek részére az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”), valamint az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló 2016/679 rendelete (a továbbiakban: „GDPR”) rendelkezéseivel összhangban a következő tájékoztatást adja, és az ebben foglaltakat a Honlapon történő adatkezeléseivel kapcsolatban a jelen Tájékoztatóval teljesíti.

Az Adatkezelő kötelezettséget vállal arra, hogy az általa végzett adatkezelés megfelel a hatályos jogszabályokban meghatározott elvárásoknak, így különös tekintettel azon elvárásnak, hogy az Érintettek részére adott tájékoztatást tömör, átlátható, világos és közérthető megfogalmazással, és könnyen hozzáférhető formában bocsátja rendelkezésre a jelen Tájékoztató formájában.

I. Fogalommeghatározások

A jelen Tájékoztató alkalmazása során az egyes fogalmak értelmezése tekintetében a GDPR 4. cikkében és az információs önrendelkezési jogról és Infotv. 2. § (2) bekezdésében foglaltakra figyelemmel 3. §-ában meghatározott egyes rendelkezések irányadók – azzal, hogy amennyiben a mindenkor hatályos vonatkozó adatvédelmi jogszabály fogalommagyarázata eltér a jelen Adatkezelési Tájékoztató fogalommagyarázatától, akkor a jogszabály által meghatározott fogalmak alkalmazandók – , így különösen:

1. érintett: azonosított vagy azonosítható természetes személy;
2. személyes adat: érintettre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
3. az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
4. adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
5. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
6. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
7. harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
8. adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
9. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

II. Adatkezelő és elérhetőségei:

• Budaörsi Polgármesteri Hivatal
• Vezetője: dr. Bocsi István jegyző
• Székhely: 2040 Budaörs, Szabadság út 134.
• Telefonszám: +36 (23) 447-815
• E-mail: jegyzo@budaors.hu

III. Adatvédelmi tisztviselő és elérhetőségei:

• ITSecure Informatikai Tanácsadó Kft.
• Székhely: 5500 Gyomaendrőd, Hársfa u. 11.
• Levelezési cím: 1012 Budapest, Logodi u. 54.
• Telefonszám: +36 (1) 799 1212
• E-mail cím: dpo@itsecure.hu

IV. A kezelt személyes adatok forrása:

A kezelt személyes adatok forrása az Érintett.

Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az Érintettől gyűjt.

V. Az adatkezelés általános céljai:

Budaörs vezetése kiemelt célként tekint a helyi lakosság döntésekbe történő bevonására, és az önkormányzati működés átláthatóságának növelésére. A közösségi költségvetés az egyik fontos lépés ezen közpolitikai célok megvalósításának irányába. Az adatkezelés általános célja tehát Budaörs lakosságának bevonása a helyi közügyekbe, és emellett az Önkormányzat átláthatóságának növelése minél szélesebb körű helyi részvétel és érdeklődés biztosítása mellett. A Honlap a közösségi költségvetési részvételi folyamatainak on-line platformjaként üzemel, melyen keresztül az Érintettek ötleteket küldhetnek be, szavazhatnak, hírlevélre regisztrálhatnak, jelentkezhetnek kapcsolatos eseményekre, vagy önkéntesnek, illetve a Hivatallal, vagy a jelen Tájékoztató VII. fejezetében meghatározott ún. munkatársakkal való konzultáció keretében akár javaslatokat és véleményeket fogalmazhatnak meg a közösségi költségvetésre vonatkozóan.

Az adatkezelés célja az Érintettek részvételének biztosítása a közösségi költségvetési projektben, továbbá az Érintettek jogai gyakorlásának biztosítása, valamint Adatkezelő által kötelezően ellátandó és önként vállalt önkormányzati és államigazgatási feladatainak teljesítése.

A közösségi költségvetés általános szabályairól szóló 2/2025. (II.28.) önkormányzati rendelet értelmében az ötletbenyújtás és szavazás folyamatában részt vehetnek a Budaörsön lakó- vagy tartózkodási hellyel rendelkező, 14. életévüket betöltött személyek, továbbá az ötlebenyújtásban a helyben székhellyel rendelkező civil és más non-profit szervezetek (természetes személy) képviselői is, amennyiben nyilatkoznak ezen feltételek fennállásáról. Az életkori meghatározás összhangban van az Önkormányzat azon célkitűzésével, amely fontosnak tartja a felnövekedő új generációk közügyekbe való bevonásának előmozdítását azzal, hogy számukra lehetővé tegye a társadalmi részvétel és a demokrácia gyakorlását választókoruk eléréséig, annál is inkább, mert a megvalósuló ötletekkel ők fognak leghosszabban együtt élni.

VI. A kezelt személyes adatok kategóriái, az adatok kezelésének közvetlen célja, jogalapja és időtartama:

A GDPR 8. cikke az információs társadalommal összefüggő szolgáltatásokra vonatkozó hozzájárulás tekintetében 16 éves korhatárt állapít meg. Az információs társadalommal összefüggő szolgáltatások alatt a 2015/1535. európai parlamenti és tanácsi irányelv 1. cikke (1) bekezdés b) pontja alapján bármely, általában térítés ellenében, távolról, elektronikus úton és a szolgáltatást igénybe vevő egyéni kérelmére nyújtott szolgáltatást kell érteni. A közösségi költségvetésben részvétel nem tartozik ebbe a körbe, mivel az egy közügyben történő véleménynyilvánításról szól, melynek során az adatkezelés az Adatkezelő által végzett közérdekű feladat ellátásához kapcsolódik. Ezért az Adatkezelő nem azonosít olyan kockázatokat (nem áll fenn ösztönzés valamely termék, szolgáltatás igénybevételére, minél több személyes adat megadására stb.), melyek alapján indokolt lenne a (38) preambulum bekezdés, valamint a 8. cikk szerinti szülői felügyelet gyakorlójának hozzájárulásával a különös védelem biztosítása a 16. évét be nem töltő fiatal számára. Amikor a 14. évét betöltött fiatal a közügyekben való részvételhez való jogát gyakorolja, nem polgári jogi, hanem alapjogi joggyakorlásról van szó, és az Alkotmánybíróság határozata által is megerősítetten [21/1996. (V. 17.) AB határozat], az ilyen típusú joggyakorlás általában nem tiltható, és kizárólag abban a vonatkozásában lehet korlátozni (például törvényes képviselő hozzájárulásához kötésével), amelyet a gyermek (vagy mások) jogainak védelme szükségessé tesz. A fentiekre tekintettel az ilyen beleegyezéshez kötött korlátozás sem indokolt.

Az Adatkezelő a személyes adatot törli, ha:

1. kezelése jogellenes: amennyiben kiderül, hogy az adatok kezelése jogellenesen történik, az Adatkezelő a törlést haladéktalanul végrehajtja;
2. az Érintett kéri: az Érintett önkéntes hozzájárulása alapján kezelt adatok törlését az Érintett kérheti. A törlés csak abban az esetben tagadható meg, ha az adatok kezelésére jogszabály felhatalmazást ad. Az Adatkezelő által küldött hírlevelek az azokban található leiratkozási linken keresztül, vagy a resztveszek.hirlevel@budaors.hu emailcímre küldött emailben mondhatóak le. Leiratkozás esetén az Adatkezelő a hírlevél adatbázisában az Érintett személyes adatait törli. A Honlapon létrehozott felhasználói fiók törlése a fiókban található, és erre a célra rendszeresített linkre kattintással történhet;
3. az adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést jogszabály nem zárja ki;
4. az adatkezelés célja megszűnt, vagy az adatok tárolásának jogszabályban meghatározott határideje lejárt;
5. azt bíróság, vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

VII. Az adatkezelésre jogosultak köre, az adatokhoz való hozzáférés és az adatbiztonsági intézkedések, adatfeldolgozó:

A személyes adatokhoz hozzáférni és kezelni az Adatkezelővel munkavégzésre irányuló jogviszonyban álló erre kijelölt foglalkoztatottak („hivatali véleményezők”), továbbá a benyújtott projektötletekkel összefüggésben az önkormányzati költségvetési szervek, vagy gazdasági társaságok delegált munkatársai, és az Adatkezelő által a közösségi költségvetési projekt megvalósítására vonatkozóan szerződéses jogviszony keretében kijelölt szakmai szervezetek képviselői és szakértők („munkatársak”) jogosultak. A munkatársak az ötletek technikai előszűrésével, és azok megvalósításával összefüggő olyan konzultatív feladatokat látnak el, melynek során a szükséges mértékben hozzáférnek az Érintettek személyes adataihoz.

Adatkezelő minden észszerűen elvárható technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatok megfelelő védelemben részesüljenek többek között a jogosulatlan hozzáférés ellen, vagy az adatok jogosulatlan megváltoztatása ellen.

Az adatok kezelése elektronikusan történik. Az adatkezelés során nem kerül sor automatizált döntéshozatalra, illetve profilalkotásra.

Az Adatkezelő a személyes adatkezelés egyes folyamatait adatfeldolgozó igénybevételével látja el. Az adatfeldolgozó az Adatkezelő utasításai szerint végzi a feladatát, a személyes adatokkal kizárólag a feladata ellátására irányadó megállapodás kereti között, és az adatkezelés céljához kötötten hajt végre műveleteket.

Adatkezelő a Honlap működtetésével összefüggésben a Plexipi Kft-t (cégjegyzékszám: 13-09-201516., képv.: Várady Zsolt ügyvezető, e-mail: info@plexipi.hu) adatfeldolgozóként veszi igénybe.

További esetleges adatfeldolgozás szükségességének felmerüléséről az Adatkezelő az Érintettet minden esetben előzetesen tájékoztatja.

Adatkezelő az Érintettek személyes adatait a fentieken túl más címzett részére nem továbbítja, különös tekintettel a harmadik országba, vagy nemzetközi szervezetek részére történő adattovábbításra.

VIII. Nyilvánosság:

A projektötletet benyújtó Érintett családi és utóneve nyilvánosan is megjelenik a Honlapon abban az esetben, ha ötlete megvalósításra kerül. Ebben az esetben az Adatkezelő az Érintett nevét a Honlapon történő közzétételen felül bármilyen más módon (nyomtatott sajtó, rádió, televízió, internet) is nyilvánosságra hozhatja, vagy hozzáférhetővé teheti.

IX. Az Érintett adatkezeléssel kapcsolatos jogai:

Az Érintettet személyes adatai kezelésével összefüggésben az alábbi jogok illetik:

1. Hozzáféréshez való jog (GDPR 15. cikk)

Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.

Amennyiben ilyen adatkezelés folyamatban van, jogosult arra, hogy tájékoztatást kapjon:

• az adatkezelés céljáról,
• az érintett személyes adatok kategóriáiról,
• a címzettekről, akikkel a személyes adatokat közölték vagy közölni fogják,
• a személyes adatok tárolásának időtartamáról,
• a személyes adatok gyűjtésének módjáról,
• a személyes adatai kezelésével kapcsolatos jogairól, továbbá
• a személyes adatai kezelésével kapcsolatos jogorvoslati jog gyakorlásának módjáról.

A hozzáféréshez való jog keretén belül az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát díjmentesen az Érintett rendelkezésére bocsátja. További másolásért az Adatkezelő adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

2. A helyesbítéshez való jog (GDPR 16. cikk)

Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

3. A törléshez való jog (GDPR 17. cikk)

Érintett kérésére az Adatkezelő indokolatlan késedelem nélkül törli a személyes adatokat, ha

• a személyes adatokra már nincsen szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte,
• Érintett tiltakozik az adatkezelés ellen, és nincsen elsőbbséget élvező jogszerű ok az adatkezelésre,
• az adatkezelés jogalapja az Érintett hozzájárulása és nincs más jogalap, ami alapján kezelhető lenne,
• a személyes adatokat jogellenesen kezelte, vagy
• a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.

4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha

• vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időre vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát),
• ha az adatkezelés jogellenes, és Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
• az Adatkezelőnek már nincsen szüksége a személyes adatokra adatkezelés céljából, de Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
• Érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben).

5. Tiltakozáshoz való jog (GDPR 21. cikk)

Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatainak a kezelése ellen.

A joggyakorlás menete:

Az Adatkezelő a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatja Érintettet a személyes adatokkal összefüggő jogok gyakorlása iránti kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Érintettet.

Ha az Adatkezelő nem tesz intézkedéseket a kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Adatkezelő díjmentesen tájékoztatja Érintettet, és díjmentesen teljesíti kérelmét, de amennyiben kérelme egyértelműen megalapozatlan vagy - különösen ismétlődő jellege miatt - túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: a) észszerű összegű díjat számíthat fel, vagy b) megtagadhatja a kérelem alapján történő intézkedést.

Felhívjuk a figyelmet arra, hogy az Adatkezelő a kérelmet az Érintett azonosítását követően tudja teljesíteni.

Amennyiben megalapozott kétségek vannak a személyes adatokkal összefüggő jogok gyakorlása iránti kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a személyazonosságának megállapításához szükséges információ nyújtása kérhető.

X. Az adatkezeléssel kapcsolatos jogorvoslati lehetőségek:

Jogainak megsértése miatt vagy személyes adatai kezelésével összefüggő jogai érvényesítésével kapcsolatban Érintett az Adatkezelőhöz, illetve a Budapest Környéki Törvényszékhez fordulhat. A bíróság elérhetősége:

• Cím: 1146 Budapest, Hungária krt. 179-187.; Levelezési cím: 1590 Budapest, Pf. 225.;
• Tel.: +36 1 885 6000;
• Fax: +36 1 550 3936;
• E-mail cím: birosag_bkt@birosag.hu

Az Adatkezelővel, illetve az adatkezeléssel szemben a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panasszal élhet. A Hatóság elérhetősége:

• Cím: 1055 Budapest, Falk Miksa utca 9-11.;
• Levelezési cím: 1363 Budapest, Pf.: 9.;
• Telefon: +36 (1) 391-1400
• Fax: +36 (1) 391-1410;
• E-mail: ugyfelszolgalat@naih.hu

Budaörs, 2025. március 1.

Budaörsi Polgármesteri Hivatal