A személyes adatok védelme és a lakosság bizalmának megőrzése az Egyesület működésének alapvető követelménye. Jelen tájékoztató meghatározza az xvpe.hu honlaphoz kapcsolódó adatkezelések célját, jogalapját, terjedelmét és időtartamát, valamint az érintettek jogainak gyakorlási rendjét.
Szövegváltozat: 2026-10-11
Az adatkezelő a XV. kerületi Polgárőr Egyesület (a továbbiakban: Egyesület). Az Egyesület a személyes adatokat meghatározott, jogszerű célból, a szükséges mértékben és az érintettek jogainak tiszteletben tartásával kezeli.
A tájékoztató a honlap látogatására, az önkéntes jelentkezésekre, a lakossági észrevételekre, a kapcsolattartásra, a közzétett tartalmakra és a honlap kezelésére jogosult személyek hozzáférésére terjed ki. A tagsági jogviszony, a szolgálatteljesítés, a hatósági együttműködés és a számviteli nyilvántartások adatkezeléséről az Egyesület az adott eljárás keretében külön tájékoztatást ad.
Az online jelentkezés feltétele a 18. életév betöltéséről szóló nyilatkozat és az adatkezeléshez adott, előre be nem jelölt hozzájárulás. Születési dátumot és személyazonosító okmány másolatát az Egyesület ezen az űrlapon nem kér. A telefonszám megadása választható. A kötelező adatok vagy a hozzájárulás hiányában az online jelentkezés nem nyújtható be; az Egyesület e-mailben és telefonon is megkereshető.
A hozzájárulás kizárólag a jelentkezés elbírálására és a kapcsolattartásra vonatkozik. Reklámcélú felhasználásra, fénykép vagy más személyes adat nyilvánosságra hozatalára nem terjed ki. A jelentkezés önmagában nem hoz létre tagsági jogviszonyt.
A hozzájárulás igazolásához az Egyesület rögzíti a nyilatkozatot, annak időpontját és a benyújtáskor hozzáférhető tájékoztató szövegváltozatát. A törlés az ügyhöz tartozó belső feljegyzésekre és a tájékoztatás igazolására szolgáló másolatra is kiterjed. A folyamatban lévő ügy kizárólag a tényleges elbíráláshoz szükséges ideig tartható nyilván; a lezárás indokolatlan elhalasztása nem alapoz meg további adatmegőrzést.
Az érintett hozzájárulását bármikor visszavonhatja a xvpe15@gmail.com címre küldött, egyértelmű nyilatkozattal. A visszavonás elősegítése érdekében megadható a jelentkezéskor használt e-mail-cím. A visszavonás után az Egyesület a jelentkezési adatokat indokolatlan késedelem nélkül törli; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Konkrét jogigény érvényesítéséhez vagy védelméhez szükséges adat csak elkülönítetten, igazolt jogalappal és a szükséges időtartamra tartható meg.
Az űrlap nevet és elérhetőséget nem kér; a bejelentési rekordban IP-címet és böngészőazonosítót nem tárol. A leírásban szereplő személyes adatok azonban azonosíthatják a beküldőt vagy más személyt. A név nélküli benyújtás ezért nem jelent feltétlen anonimitást.
A jelzések nem nyilvánosak. Az Egyesület kizárólag az értékeléshez és saját feladatainak megszervezéséhez szükséges adatokat kezeli. A jogos érdek érvényesítését a korlátozott adatfelvétel, a zárt hozzáférés és a meghatározott megőrzési rend teszi arányossá. Tiltakozás esetén a további adatkezelés szükségességét az Egyesület egyedileg vizsgálja.
A jelzésben kizárólag a tárgyhoz tartozó, tényszerű körülmények közölhetők. Szükségtelen személyes adat, egészségügyi adat, okmányazonosító, gyermek személyes adata, rendszám vagy azonosítható személyre vonatkozó bűncselekmény-vád megadását mellőzni kell. A jogos érdek önmagában nem alapozza meg különleges vagy büntetőjogi személyes adatok kezelését; ilyen adat csak a GDPR 9., illetve 10. cikkében meghatározott további feltétel fennállásakor kezelhető. A szükségtelen adatot az Egyesület eltávolítja.
Ha az Egyesület más személytől származó, azonosítható érintettre vonatkozó adatot tart meg, annak forrása az észrevétel beküldője, akinek kilétét az űrlap nem rögzíti. Az érintett a GDPR 14. cikke szerint külön tájékoztatást kap: főszabály szerint legfeljebb egy hónapon belül, illetve az első kapcsolatfelvételkor vagy adattovábbításkor, ha arra korábban kerül sor. Ettől kizárólag az adott ügyben igazolt jogszabályi kivétel alapján lehet eltérni.
A nyitott ügyek indokoltságát az Egyesület rendszeresen felülvizsgálja. Hatóság részére adat kizárólag konkrét jogi kötelezettség vagy más igazolt jogalap alapján, a szükséges terjedelemben adható át. Automatikus adattovábbítás nem történik. Az ügyazonosító nem alkalmas nyilvános ügykövetésre vagy a beküldő személyazonosságának igazolására.
Az Egyesület a xvpe15@gmail.com címen és a közzétett telefonszámon fogadott megkeresések megválaszolásához kezeli a közölt nevet, elérhetőséget, üzenetet és az egyeztetéshez szükséges adatokat. Jogalap: a kapcsolattartáshoz és a megkeresés rendezéséhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja szerint. A levelezés az ügy rendezését követően legfeljebb 180 napig őrizhető meg, kivéve az egyedileg igazolt jogi megőrzést. A honlap telefonhívást nem rögzít.
Az érintetti kérelmek teljesítéséhez szükséges adatkezelés jogalapja az Egyesület jogi kötelezettsége, a GDPR 6. cikk (1) bekezdés c) pontja és 12–22. cikke szerint. A kérelem, az azonosításhoz szükséges adat és a válasz a kérelem elintézéséig, ezt követően kizárólag a teljesítés igazolásához vagy konkrét jogvita rendezéséhez szükséges ideig kezelhető. A további megőrzés okát és időtartamát az Egyesület ügyenként dokumentálja.
Az Egyesület a személyes adatokhoz való hozzáférést feladathoz és jogosultsághoz köti. A jelentkezések, lakossági észrevételek és belső feljegyzések kizárólag az ügykezelésre jogosult adminisztrátorok számára hozzáférhetők. A szerkesztői jogosultság a hírekre, eseményekre és médiatartalmakra korlátozódik; ügyadatok megismerésére nem jogosít.
A visszaélések és túlzott beküldési vagy belépési kísérletek megelőzésére a rendszer rövid élettartamú, titkos kulccsal képzett biztonsági azonosítót használ. Képzésének alapja a hálózati cím, belépésnél a fiók e-mail-címe is lehet; a korlátozási rekord ezek eredeti értékét nem tartalmazza. Az azonosító érvényessége legfeljebb 15 perc, a lejárt rekord eltávolítása a következő ellenőrzéskor vagy karbantartáskor történik. Az adatküldés védelméhez legfeljebb egy óráig érvényes biztonsági azonosító tartozik. Jogalap: a honlap és az adatok védelméhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja szerint.
A honlap kezelésére jogosult személyek fiókjában név, e-mail-cím, szerepkör, fiókállapot és jelszóellenőrzésre szolgáló kivonat szerepel. A belépési munkamenet legfeljebb 8 óráig érvényes; kijelentkezéssel vagy a hozzáférés visszavonásával megszűnik. A hozzáférés szükségességének megszűnésekor a fiókot le kell tiltani; a személyhez kapcsolódó adat csak a szerzői kapcsolatok és a szükséges elszámoltathatóság indokolt időtartamáig kezelhető.
A jogosultsághoz kötött műveletek elszámoltathatóságát a művelet idejét, végrehajtóját, típusát és az érintett ügy vagy tartalom azonosítóját tartalmazó nyilvántartás biztosítja. Ebben az ügy leírása, a belső feljegyzés szövege, a jelszó és a belépési azonosító nem szerepel. A személyhez kapcsolható műveleti adatok kizárólag a hozzáférések ellenőrzéséhez és konkrét esemény kivizsgálásához szükséges ideig tarthatók meg; a cél megszűnésekor az adatot törölni vagy személyhez nem kapcsolhatóvá kell tenni.
A honlap titkosított kapcsolatot, szerepkörök szerinti hozzáférés-ellenőrzést és szerveroldali adatellenőrzést alkalmaz. A feltöltött képek beágyazott metaadatait a rendszer eltávolítja. Az adatbiztonsági intézkedések célja a jogosulatlan hozzáférés, megváltoztatás, közlés és elvesztés megelőzése.
Az infrastruktúra szolgáltatói a tárhely és az adatbázis működéséhez szükséges körben, az Egyesület által igénybe vett szolgáltatás keretében kezelhetnek adatokat. A honlap és az adatbázis tárolása az Európai Unión belül történik. A szolgáltatók saját ügyfélkapcsolati és biztonsági adatkezeléseire a saját adatvédelmi tájékoztatóik vonatkoznak.
A honlap űrlapjai az Egyesület adatbázisába mentik a beküldött adatokat; automatikus e-mail-továbbítás nincs. A Google szolgáltatása a levelezés során kapja meg a levél tartalmát és kapcsolódó adatait. A honlap megnyitása önmagában nem tölt be Google-szolgáltatást. A Google nemzetközi adatkezeléséről és az Európai Gazdasági Térségen kívüli továbbítás garanciáiról – így az alkalmazható megfelelőségi határozatokról és általános szerződési kikötésekről – a szolgáltató adatvédelmi irányelve ad részletes tájékoztatást.
Bíróság vagy hatóság részére személyes adat kizárólag konkrét jogi kötelezettség, illetve más igazolt, szükséges és arányos adattovábbítás alapján adható át. Az Egyesület az ügyadatokat nem teszi nyilvánossá, nem értékesíti és nem használja reklámcélra. Új adatkezelési cél vagy címzetti kör esetén a jogalapot és a tájékoztatást előzetesen biztosítani kell.
A hírekben megjelenő szerzői név, eseményleírás és képfelvétel közzétételének célja az Egyesület tevékenységének bemutatása és a lakosság tájékoztatása. Az önkéntes jelentkezéshez adott hozzájárulás nem jogosít fénykép, tagsági adat vagy ügyadat közzétételére.
Azonosítható személy egyedi képmásának felhasználásához külön hozzájárulás szükséges, a GDPR 6. cikk (1) bekezdés a) pontja és a Polgári Törvénykönyv 2:48. §-a szerint. Tömegfelvétel vagy nyilvános közéleti szereplés esetén a Ptk. szerinti kivétel kizárólag az adott felvétel körülményei alapján alkalmazható. A személyesadat-kezelés jogalapját külön is meg kell határozni; jogos érdek alkalmazása esetén az Egyesület a nyilvánosságra hozatal előtt egyedi érdekmérlegelést végez. A szerzői név megjelenítését ugyancsak a konkrét közzétételhez tartozó jogalaphoz köti.
Személyes adatot tartalmazó cikk és kép a közzétételi cél fennállásáig kezelhető; szükségességét az Egyesület rendszeresen felülvizsgálja. Hozzájárulás visszavonása esetén a saját felületen közzétett érintett tartalom eltávolításáról indokolatlan késedelem nélkül gondoskodik, a korábbi cikkváltozatokra és képpéldányokra is kiterjedően. Nyilvánosságra hozott adat törlésekor a GDPR 17. cikk (2) bekezdésében előírt, észszerű intézkedéseket is megteszi. A látogatók és keresők által készített külső másolatok eltávolítása külön eljárást igényelhet.
A személyes adatok kizárólag a közölt célhoz szükséges ideig őrizhetők meg. A meghatározott határidő lejártával vagy az adatkezelési cél megszűnésével az adatot törölni kell, kivéve, ha további kezelését konkrét jogszabályi kötelezettség vagy más igazolt jogalap teszi szükségessé. A folyamatban lévő ügyként történő nyilvántartás önmagában nem indokol korlátlan megőrzést.
Az ügyadatok törlése kiterjed a kapcsolódó belső feljegyzésekre és személyes adatot tartalmazó másolatokra is. Érintetti törlési kérelem esetén az Egyesület a GDPR szerinti határidőben jár el; a szokásos megőrzési idő végének kivárása nem feltétele a kérelem teljesítésének. Jogszabályi megőrzés vagy konkrét jogigény esetén csak a szükséges adatkör tartható meg, elkülönített hozzáféréssel, dokumentált indokkal és a feltétel fennállásáig.
Az Egyesület a honlaphoz kapcsolódó adatkezelésekben joghatással járó vagy az érintettet hasonlóan jelentősen érintő, kizárólag automatizált döntéshozatalt és profilalkotást nem alkalmaz.
A kérelem a xvpe15@gmail.com e-mail-címen vagy az Egyesület székhelyére címzett levélben terjeszthető elő; kötelező formanyomtatvány nincs. A kérelemben az érintett adatkörét és a kért intézkedést egyértelműen meg kell jelölni. Az Egyesület csak a kérelmező azonosításához szükséges adatot kérheti; további igazolás kizárólag a személyazonosságot érintő észszerű kétség esetén indokolt. Az ügyazonosító önmagában nem jogosít más személy adatainak megismerésére.
Az Egyesület indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. A határidő a kérelmek összetettsége és száma miatt legfeljebb további két hónappal meghosszabbítható; ennek tényéről és okáról az érintett az első hónapon belül értesítést kap. A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén díj vagy megtagadás kizárólag a GDPR 12. cikk (5) bekezdésének feltételeivel, indokolással alkalmazható.
Az érintett adatvédelmi panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. A hatósági eljárás megindításához a Hatóság által közzétett benyújtási csatornák vehetők igénybe; az általános ügyfélszolgálati e-mail-cím önmagában nem helyettesíti a hivatalos eljárási benyújtást.
Az érintett a GDPR 79. cikke és az Infotv. 23. §-a alapján bírósághoz is fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. A hatósági vagy bírósági jogorvoslatnak nem előfeltétele az Egyesület előzetes megkeresése.
Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény irányadó.
A tájékoztató mindenkori szövegváltozata a honlapon hozzáférhető. Az Egyesület az adatkezelést érdemben érintő változásról annak alkalmazása előtt tájékoztatást ad, és új hozzájárulást igénylő cél esetén azt előzetesen beszerzi. A tájékoztató módosítása önmagában nem teremt jogalapot új adatkezeléshez.