Adatkezelési tájékoztató 

1. A Tájékoztató tárgya 

A Tájékoztatóban informálni kívánjuk Önt arról, hogy Tokaj Város Önkormányzata és Magyar Turisztikai Ügynökség Zártkörűen Működő Részvénytársaság (a továbbiakban: MTÜ) miként kezeli a Tokaj – Óváros városrészen elhelyezésre kerülő mozaikok tervezésre kiírt pályázati felhívás kapcsán a személyes adatait, így többek között, milyen adatok milyen célból kerülnek kezelésre, azok mennyi ideig kerülnek megőrzésre, és továbbításra kerülnek-e harmadik személynek. 

2. Definíciók 

Fogalom-meghatározások a GDPR alapján: 

• Adatkezelő: „az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja“. 

Közös Adatkezelőnek minősül – a jelen Adatkezelési Tájékoztatóban felsorolt adatkezelések tekintetében – Tokaj Város Önkormányzata és az MTÜ. 

• Adatkezelés: „a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés“. 

Adatkezelésnek minősül például a pályázati regisztrációs adatlapon megadott adatok az Közös Adatkezelők általi tárolása. 

• Adatfeldolgozó: „az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel“. 

• Hozzájárulás: „az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez“. 

• Személyes adat, érintett: „azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható”. 

3. Alkalmazott jogszabályok 

Tájékoztatjuk, hogy az adatkezelő a személyes adatokat – többek között – az alábbi jogszabályok rendelkezéseinek megfelelően kezeli: 

• AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet; továbbiakban: „GDPR”); 
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (továbbiakban: „Infotv.”). 

4. Közös Adatkezelők 

• Név: Tokaj Város Önkormányzata 
• Cím: 3910 Tokaj, Rákóczi út 54. 
• E-mail cím: jegyzo@tokaj.hu 
• Honlap: https://tokaj.hu/ 
• Adatvédelmi tisztviselő: HANGANOV Kft. 
• Adatvédelmi tisztviselő elérhetősége: dpo@hanganov.hu 

• Név: Magyar Turisztikai Ügynökség Zártkörűen Működő Részvénytársaság 
• Székhely/levelezési cím: 1027 Budapest, Kacsa utca 15-23. 
• E-mail cím: info@mtu.gov.hu 
• Honlap: https://mtu.gov.hu/ 
• Adatvédelmi tisztviselő: Papp Levente 
• Adatvédelmi tisztviselő elérhetősége: privacy@mtu.gov.hu 

Önálló Adatkezelő 

Kizárólag a 6.5.5. pontban rögzített, a Nyertes Pályaművek benyújtóival megkötésre kerülő felhasználási szerződések kapcsán felmerülő adatkezelések tekintetében a Közös Adatkezelők mellett Önálló Adatkezelőként jár el a: 

• Név: Visit Hungary Nemzeti Turisztikai Szervezet Nonprofit Zártkörűen Működő Részvénytársaság 
• Székhely/levelezési cím: 1027 Budapest, Kacsa utca 15-23. 
• E-mail cím: info@visithungary.com 
• Honlap: https://csodasmagyarorszag.hu/ 
• Adatvédelmi tisztviselő: Papp Levente
• Adatvédelmi tisztviselő elérhetősége: privacy@mtu.gov.hu

Bármelyik Közös Adatkezelő külön-külön, vagy az Önálló Adatkezelő a továbbiakban: Adatkezelő. 

5. Adatkezelések bemutatása 

5.1. A pályázat lebonyolításával összefüggő adatkezelés (online regisztráció, pályázó azonosítása, jogosultsága ellenőrzése, kapcsolattartatás a pályázóval, a beérkezett pályázati anyag elbírálása)   

• Adatkezelés célja: Az online regisztráció során a pályázó azonosítása, kapcsolattartatás a pályázóval, a beérkezett pályázati anyag elbírálása.   
• Adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) a)].  
• Kezelt adatok köre: név, születési dátum, születési hely, adóazonosító jel, telefonszám, e-mail cím, jogviszony igazolás vagy diploma másolat, pályázati anyag, bírálati anyag. A pályázó által választott téma, a Kiírók által meghatározott téma.  

• Érintett: a pályázó.  
• Adatok forrása: a pályázó.

• Adatkezelés időtartama: a hozzájárulás visszavonásáig, de legkésőbb a pályázat eredményhirdetés időpontját követő 1 év. 
• Igénybe vett adatfeldolgozó: a pályázati rendszert a DRB Services Kft. (Adószám: 26536424-2-13 Székhely cím: 2000 Szentendre, Sellő utca 6.) működteti.
• Adattovábbítás: nem történik.
• Adatszolgáltatás elmaradásának lehetséges következménye: a pályázó nem tud részt venni a pályázaton. 

5.2. Pályázattal kapcsolatos e-mailes konzultációs lehetőség 

Ha a pályázattal kapcsolatban bármilyen kérdése felmerül az érintetteknek, akkor lehetőségük van arra, hogy ezt az Adatkezelővel e-mail útján tisztázzák.  

• Adatkezelés célja: Pályázattal kapcsolatos e-mailes konzultációs lehetőség biztosítása. 
• Adatkezelés jogalapja: Az érintett hozzájárulása [GDPR 6. cikk (1) a)]. 
• Kezelt adatok köre: név, e-mail cím, a tisztázandó kérdés és arra adott válasz. 
• Érintett: Kérdést feltevő személy. 
• Adatkezelés időtartama: hozzájárulás visszavonásáig, de legkésőbb a pályázat eredményhirdetését követő 3 hónap. 
• Adattovábbítás: nincs.  
• Adatszolgáltatás elmaradásának lehetséges következménye: a pályázó nem tud részt venni a pályázaton.  

5.3. Díjazott Pályamunkák, Nyertes Pályamunkák benyújtói nevének közzététele 

A Közös Adatkezelők dönthetnek úgy, hogy a Díjazott Pályamunkák és Nyertes Pályamunkák benyújtóinak a nevét bármely Adatkezelő honlapján, a pályázat részére létrehozott honlapon, a nyomtatott és elektronikus sajtóban, valamint bármely Adatkezelő közösségi média felületein közzéteszik. 

• Adatkezelés célja: Pályázattal kapcsolatos tájékoztatás. 
• Adatkezelés jogalapja: Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, [GDPR 6. cikk (1) b)]. 
• Kezelt adatok köre: pályázó neve, pályázaton elért eredmény. 
• Érintett: pályázó. 
• Adatkezelés időtartama: hozzájárulás visszavonásáig, de legkésőbb a pályázat eredményhirdetés időpontját követő 1 év. 
• Adatszolgáltatás elmaradásának lehetséges következménye: a pályázó nem tud részt venni a pályázaton. 

5.4. Felhasználási szerződések megkötése 

A Magyar Turisztikai Ügynökség Zártkörűen Működő Részvénytársaság a Díjazott Pályamunkák benyújtóival, a Magyar Turisztikai Ügynökség Zártkörűen Működő Részvénytársaság és a Visit Hungary Nemzeti Turisztikai Szervezet Nonprofit Zártkörűen Működő Részvénytársaság és a Nyertes Pályamunkák benyújtóival felhasználási szerződést köt. E körben kezelik a természetes személy pályázók adatait a következők szerint. 

• Adatkezelés célja: A felhasználási joggal kapcsolatos megállapodás tartalmának bizonyítása. 
• Adatkezelés jogalapja: Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, [GDPR 6. cikk (1) b)].
• Kezelt adatok köre: Pályázó neve, anyja neve, adóazonosító jele, lakcíme, a felhasználási szerződésben és mellékleteiben szereplő egyéb adata. 
• Érintett: Díjazott Pályamunkák benyújtói, Nyertes Pályamunkák benyújtói. 
• Adatkezelés időtartama: 50 év. 
• Adatkezelés célja: A felhasználási joggal kapcsolatos megállapodás tartalmának bizonyítása. 

6. Érintettek jogai 

6.1. Az érintettek egyes jogai 

6.1.1. Az érintett hozzáférési joga 

Az érintett jogosult arra, hogy a közös adatkezelés kapcsán bármely Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a kezelt személyes adatokról és az adatkezeléssel kapcsolatos információkról tájékoztatást kapjon. E körben tájékoztatjuk az érintettet arról, hogy 

• az adatait milyen célból kezeljük; 
• milyen adatait, adatkategóriáit kezeljük; 
• kikkel közöltük, kikkel fogjuk közölni az érintett személyes adatait; 
• mennyi ideig tároljuk az érintett személyes adatait, ha ez konkrétan nem jelölhető meg, akkor tájékoztatjuk arról, hogy milyen szempontok szerint fogjuk meghatározni az adatkezelés időtartamát; 
• joga van kérni az Adatkezelőtől az érintettre vonatkozó személyes adatok helyesbítését, törlését, vagy a személyes adatok kezelésének korlátozását; 
• a felügyeleti hatósághoz (NAIH) panaszt nyújthat be; 
• ha nem az érintettől származnak az adatok, arra vonatkozó információk, hogy kitől, hogyan, milyen okból kerültek hozzánk az érintett adatai; 
• amennyiben a személyes adatokat harmadik országba, vagy nemzetközi szervezet részére továbbítanánk, tájékoztatnánk az adatai védelme érdekében alkalmazott garanciákról. Az adatkezeléssel kapcsolatban ez nem merül fel. 

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát ingyenesen az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.  

Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat elektronikus formátumban bocsátjuk az érintett rendelkezésére, kivéve, ha az érintett másként kéri.  

6.1.2. A helyesbítéshez való jog 

Az érintett kérheti, hogy az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy a rá vonatkozó hiányos személyes adatok kiegészítését kérje. 

Amennyiben vitatja az érintett a rá vonatkozó személyes adatok pontosságát, kérelmére, zároljuk a személyes adatokat addig, amíg ellenőrzi az információk helytállóságát. Amennyiben a helyesbítés lehetetlennek bizonyul, a pontatlan személyes adatokat töröljük. 

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az Adatkezelő tájékoztatja e címzettekről az érintettet. 

6.1.3. A törléshez való jog (elfeledtetéshez való jog) 

Az érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll: 

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; 
• hozzájárulás jogalapon alapuló adatkezelések esetén, az érintett a hozzájárulását visszavonja, és az adatkezelésnek más jogalapja nincsen; 
• a személyes adatokat jogellenesen kezelték;  
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;  
• a személyes adatok gyűjtésére GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. 

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi törlésről, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az Adatkezelő tájékoztatja e címzettekről az érintettet. 

Törléshez való jog korlátai 

Nem teszünk eleget a törlés iránti kérelemnek, amennyiben az adatkezelés szükséges: 

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; 
• a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; 
• népegészségügy területét érintő közérdek alapján; 
•  a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést;  
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. 

6.1.4. Az adatkezelés korlátozásához (zároláshoz) való jog 

Az érintett jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha az alábbiak valamelyike fennáll: 

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát; 
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;  
• már nincs szükségünk a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. 

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. 

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére az Adatkezelő tájékoztatja e címzettekről az érintettet. 

6.1.5. Az adathordozhatósághoz való jog 

Az érintett jogosult arra, hogy a rá vonatkozó, az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek az Adatkezelő továbbítsa anélkül, hogy ezt akadályozná, ha: 

• az adatkezelés hozzájáruláson alapul; és 
• az adatkezelés automatizált módon történik. 

Az érintett jogosult továbbá arra, hogy kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. 

Jelen esetben az adatkezelés nem automatizált módon történik. 

6.2. Eljárási szabályok 

A Közös Adatkezelők kérik az érintetteket, hogy érintetti jogaikat a jelen Tájékoztatóban meghatározott e-mail címre vagy postai címre küldött levél útján gyakorolják. Az érintett érintetti jogait díjmentesen gyakorolhatja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. 

Az Adatkezelő a kérelmet kivizsgálja és indokolatlan késedelem nélkül, de mindenképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet a kérelme kapcsán hozott intézkedésről (pl. törlés, adatkezelés korlátozása, helyesbítés), az intézkedés elmaradásának okáról vagy a válaszadás határidejének meghosszabbításáról. A határidő további 2 hónappal meghosszabbítható, ha a kérelmek száma vagy a kérelem összetettsége miatt indokolt.  

Az Adatkezelő a határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton adjuk meg, kivéve, ha az adott érintett azt másként kéri. 

Ha nem teszünk intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. 

7. Jogérvényesítési lehetőségek 

Tájékoztatjuk az érintetteket, hogy jogaik megsértése esetén: 

7.1. Az Adatkezelőhöz fordulhatnak: 

Az érintett jogosult az Adatkezelőkhöz fordulni a 4. pontban rögzített elérhetőségeken keresztül. 

A kérelmet az Adatkezelő megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatjuk. 

7.2. Bírósághoz fordulhatnak:  

Az érintett az Adatkezelő, illetve az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. 

Ha a bíróság a keresetnek helyt ad, a jogsértés tényét megállapítja és az Adatkezelőt, illetve az adatfeldolgozót 

• a jogellenes adatkezelési művelet megszüntetésére; 
• az adatkezelés jogszerűségének helyreállítására, illetve 
• az érintett jogai érvényesülésének biztosítására pontosan meghatározott magatartás tanúsítására kötelezi, és szükség esetén egyúttal határoz a kártérítés, sérelemdíj iránti igényről is. 

A bíróság elrendelheti ítéletének – az Adatkezelő, illetve adatfeldolgozó azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha az ítélet személyek széles körét érinti, ha az alperes Adatkezelő, illetve adatfeldolgozó közfeladatot ellátó szerv, vagy ha a bekövetkezett jogsérelem súlya a nyilvánosságra hozatalt indokolja. 

Az érintett a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. Az érintett jogosult az Adatkezelő székhelye szerint illetékes törvényszék előtt is megindítani a pert. A bíróságok illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat az érintett: www.birosag.hu (https://birosag.hu/birosag-kereso). Az Adatkezelő székhelye szerinti perre Tokaj Város Önkormányzata vonatkozásában a Miskolci Törvényszék, a Magyar Turisztikai Ügynökség Zártkörűen Működő Részvénytársaság és a Visit Hungary Nemzeti Turisztikai Szervezet Nonprofit Zártkörűen Működő Részvénytársaság vonatkozásában a Fővárosi Törvényszék rendelkezik illetékességgel. 

7.3. A felügyeleti hatóságnál panasszal élhetnek:  

Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; tel.: +36 (1) 391-1400; honlap: http://www.naih.hu; e-mail: ugyfelszolgalat@naih.hu; fax: +36 (1) 391-1410). 

8. Adatbiztonság 

A Közös Adatkezelők gondoskodnak az adatkezelés biztonságáról és ennek érdekében megteszik a szükséges és megfelelő technikai és szervezési intézkedéseket. A Közös Adatkezelők biztosítják a személyes adatok titkosságát (pl. jogosulatlan hozzáférés), sértetlenségét, visszaállíthatóságát, bizalmasságát. 

A Közös Adatkezelők a fenti követelményeket – többek között – az alábbiak szerint teljesíti: 

• a személyes adatokat az Adatkezelő részéről kizárólag az arra jogosult munkatársak ismerhetik meg; 
• belső szabályzatok és utasítások útján gondoskodik az adatok bizalmasságáról: a munkatárs köteles a birtokába jutott adatot csak és kizárólag az adatkezelés célja érdekében és csak a szükséges mértékben használni úgy, hogy azokhoz olyan személy, akiknek az adat kezelése a munkájához nem szükséges, ne ismerhesse meg; 
• a személyes adatokat kizárólag megfelelő jogalap birtokában továbbítja; 
• a személyes adatokat csak a szükséges időtartamig kezeli; 
• az elektronikus adatokat zárt, jelszóval védett informatikai rendszerben tárolja; 
• gondoskodik a jogosulatlan hozzáférés elleni védelemről (hardver és szoftver eszközök útján); 
• gondoskodik az adatállományok helyreállításának lehetőségéről (biztonsági mentés), a vírusok elleni védelemről; a hordozó eszközök fizikai védelméről; 
• az adatbiztonság megőrzése érdekében belső szabályzatokat bocsátott ki és a munkatársak tájékoztatást (képzést) kaptak; 
• az informatikai megfelelőségi szint rendszeresen felülvizsgálatra és – szükség esetén – fejlesztésre kerül. 

9. Egyéb 

A Közös Adatkezelők fenntartják a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsák. 

Jelen adatkezelési tájékoztató 2025-04-30-tól hatályos.