A Szabó Lőrinc Alapítvány fontosnak tartja a honlap látogatóinak személyes adataihoz fűződő jogainak tiszteletben tartását és személyes adataik védelmét.
Jelen tájékoztató a szabolorincalapitvany.hu honlap használata, a honlapon keresztül történő kapcsolatfelvétel, valamint a bankkártyás adományozás során megvalósuló adatkezelésről ad tájékoztatást.
1. Az adatkezelő
Szabó Lőrinc Alapítvány
Székhely: 1026 Budapest, Volkmann utca 8.
Bírósági nyilvántartási szám: 01-01-0004744
Adószám: 18058228-1-41
E-mail: kapcsolat@szabolorincalapitvany.hu
Honlap: szabolorincalapitvany.hu
Az adatkezelő képviselője: Gáborjáni-Szabó Réka, elnök
2. Kapcsolatfelvétel a honlapon keresztül
A honlap Kapcsolat oldalán található űrlap segítségével a látogató kapcsolatba léphet az Alapítvánnyal.
Az űrlapon az alábbi személyes adatok megadására kerülhet sor:
- név,
- e-mail-cím,
- a megkeresés tárgya,
- az üzenetben önkéntesen megadott egyéb információ.
Az adatkezelés célja kizárólag a megkeresés fogadása, megválaszolása és – amennyiben szükséges – az abból következő kapcsolattartás.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Alapítványhoz érkező megkeresések megválaszolásához és a kapcsolattartáshoz fűződik.
Amennyiben a megkeresés szerződés megkötésére vagy annak előkészítésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja is lehet.
Az Alapítvány az így kapott személyes adatokat csak addig őrzi meg, ameddig az a megkeresés kezeléséhez és az esetleges további kapcsolattartáshoz szükséges. Az egyszeri, további ügyintézést nem igénylő megkeresések adatait legfeljebb egy évig őrizzük meg, kivéve, ha jogi kötelezettség vagy folyamatban lévő ügy ennél hosszabb megőrzést indokol.
Kérjük, hogy az üzenetben szükségtelenül ne adjon meg különleges vagy érzékeny személyes adatokat.
3. A honlap működésével kapcsolatos technikai adatok
A honlap WordPress.com szolgáltatáson működik. A honlap használata során a szolgáltató a weboldal biztonságos és megfelelő működéséhez szükséges technikai adatokat kezelhet.
Ilyen adat lehet többek között:
- IP-cím,
- böngésző típusa,
- operációs rendszer,
- eszközzel kapcsolatos technikai információk,
- a látogatás időpontja,
- hivatkozó oldal,
- nyelvi beállítás,
- hozzávetőleges, IP-cím alapján meghatározott földrajzi hely.
Ezen adatok kezelésének célja a honlap működtetése, biztonságának fenntartása, a technikai hibák felismerése és a szolgáltatás megfelelő biztosítása.
4. Bankkártyás adományozás
A honlap Támogatás oldalán lehetőség van bankkártyával történő adományozásra. A bankkártyás fizetés a Stripe biztonságos fizetési rendszerén keresztül történik.
A fizetés során a Stripe a tranzakció lebonyolításához szükséges adatokat kezelhet. Ilyen adat lehet többek között:
- az adományozó neve,
- e-mail-címe, amennyiben azt a fizetés során megadja,
- a fizetés összege és időpontja,
- a tranzakció azonosítója és státusza,
- a fizetési módhoz kapcsolódó adatok,
- IP-cím, eszköz- és egyéb technikai adatok.
A Szabó Lőrinc Alapítvány a teljes bankkártyaszámot és a CVC/CVV biztonsági kódot nem kapja meg és nem kezeli. A bankkártyaadatokat közvetlenül a Stripe fizetési rendszere dolgozza fel.
Az Alapítvány a bankkártyás adományozással kapcsolatban az adomány fogadásához, azonosításához és nyilvántartásához szükséges adatokat kezelheti, így különösen az adomány összegét, időpontját és státuszát, a tranzakció azonosítóját, valamint az adományozó által megadott kapcsolattartási adatokat.
Az adatkezelés célja:
- az adományozási tranzakció lebonyolítása,
- az adomány fogadásának és teljesítésének nyilvántartása,
- az adománnyal kapcsolatos esetleges kapcsolattartás,
- az Alapítvány számviteli és egyéb jogszabályi kötelezettségeinek teljesítése.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés az adományozó által kezdeményezett tranzakció teljesítéséhez szükséges, valamint a GDPR 6. cikk (1) bekezdés c) pontja a jogszabály alapján kezelendő és megőrzendő adatok tekintetében.
A számviteli bizonylatnak minősülő dokumentumokat és az azokban szereplő személyes adatokat az Alapítvány a vonatkozó számviteli szabályoknak megfelelően nyolc évig őrzi meg. Az egyéb, jogszabály alapján hosszabb ideig nem megőrzendő adatokat csak addig kezeljük, ameddig az az adatkezelés céljához szükséges.
A Stripe az általa saját célból kezelt adatok megőrzésének időtartamát saját adatvédelmi szabályai szerint határozza meg.
5. Adatfeldolgozók és külső szolgáltatók
WordPress.com / Automattic
A honlap üzemeltetéséhez az Alapítvány a WordPress.com szolgáltatását veszi igénybe.
Az Automattic a honlap működtetéséhez kapcsolódó személyes adatok tekintetében az Alapítvány adatfeldolgozójaként járhat el.
Az Automattic és az Alapítvány közötti adatfeldolgozási feltételeket külön Data Processing Addendum (DPA) szabályozza.
Az Automattic további adatfeldolgozókat is igénybe vehet. Ennek során személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek. Az Automattic DPA-ja szerint az ilyen adattovábbítások megfelelő adatvédelmi garanciák, többek között az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses) alkalmazásával történhetnek.
Stripe
A bankkártyás adományok feldolgozásához az Alapítvány a Stripe fizetési szolgáltatását veszi igénybe. A szolgáltatás nyújtásában a Stripe európai társaságai, így különösen a Stripe Payments Europe, Limited, illetve az adott pénzforgalmi szolgáltatás tekintetében a Stripe Technology Europe, Limited vehetnek részt.
A Stripe a fizetési szolgáltatás nyújtása során egyes adatokat az Alapítvány megbízásából, adatfeldolgozóként kezel, más adatkezelések – így különösen a csalásmegelőzés, a biztonság fenntartása, a pénzügyi visszaélések megelőzése, valamint a Stripe-ra vonatkozó jogszabályi kötelezettségek teljesítése – tekintetében önálló adatkezelőként járhat el.
A Stripe és az Alapítvány közötti adatfeldolgozási feltételeket a Stripe szolgáltatási szerződésének részét képező Data Processing Agreement szabályozza.
A Stripe további szolgáltatókat, adatfeldolgozókat és kapcsolt vállalkozásokat is igénybe vehet. Ennek során személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek. A Stripe az ilyen adattovábbításokra az alkalmazandó adatvédelmi szabályok szerinti megfelelő garanciákat alkalmaz, ideértve – az adott adattovábbítástól függően – az EU–USA adatvédelmi keretrendszert és az Európai Bizottság által elfogadott általános szerződési feltételeket (Standard Contractual Clauses).
6. Sütik és hasonló technológiák
A honlap jelenlegi kialakításában az Alapítvány nem használ saját célú reklám- vagy marketing sütiket, és nem végez a látogatók viselkedésén alapuló profilalkotást.
A WordPress.com ugyanakkor a szolgáltatás működéséhez, biztonságához és egyes technikai funkcióihoz szükséges sütiket vagy hasonló technológiákat alkalmazhat.
A bankkártyás adományozás során a látogató a Stripe fizetési felületére kerül. A Stripe saját szolgáltatásának működtetéséhez, biztonságához és a csalások megelőzéséhez sütiket vagy hasonló technológiákat alkalmazhat. Ezek használatára a Stripe saját adatvédelmi és sütikezelési szabályai vonatkoznak.
Amennyiben a honlap később olyan új szolgáltatással bővül – például látogatottságméréssel, marketingeszközzel vagy más, hozzájárulást igénylő technológiával –, amely nem feltétlenül szükséges sütiket használ, az Alapítvány ennek megfelelően módosítja a tájékoztatót, és szükség esetén hozzájárulás-kezelő megoldást alkalmaz.
7. Adattovábbítás és az adatokhoz hozzáférők köre
Az Alapítvány a személyes adatokat nem értékesíti és nem adja át harmadik személyeknek marketingcélokra.
A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek az Alapítvány működésével, az adott megkeresés kezelésével vagy az adományok adminisztrációjával összefüggésben erre szükségük van, valamint az Alapítvány által igénybe vett adatfeldolgozók és szolgáltatók a szolgáltatás teljesítéséhez szükséges mértékben.
Jogszabályban meghatározott esetben az Alapítvány személyes adatokat hatóság, bíróság vagy más, jogszabály alapján erre jogosult szerv részére is továbbíthat.
8. Az érintettek jogai
A GDPR rendelkezései alapján az érintett – az adott adatkezelés körülményeitől és jogalapjától függően – jogosult:
- tájékoztatást és hozzáférést kérni személyes adatai kezeléséről;
- kérni pontatlan személyes adatainak helyesbítését;
- kérni személyes adatainak törlését;
- kérni az adatkezelés korlátozását;
- az erre vonatkozó feltételek fennállása esetén élni az adathordozhatósághoz való jogával;
- jogos érdeken alapuló adatkezelés esetén tiltakozni személyes adatainak kezelése ellen.
Az érintetti jogok gyakorlására vonatkozó kérelmet a kapcsolat@szabolorincalapitvany.hu címre lehet elküldeni.
Az Alapítvány a kérelemre indokolatlan késedelem nélkül, de főszabály szerint a beérkezéstől számított egy hónapon belül válaszol. A GDPR által meghatározott esetekben ez a határidő további két hónappal meghosszabbítható; erről az érintettet az első hónapon belül tájékoztatni kell.
Amennyiben a kérelem a Stripe által önálló adatkezelőként végzett adatkezelésre vonatkozik, az érintett közvetlenül a Stripe-hoz is fordulhat.
9. Panasz és jogorvoslat
Amennyiben úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, kérjük, elsőként forduljon az Alapítványhoz a kapcsolat@szabolorincalapitvany.hu címen, hogy a kérdést mielőbb rendezhessük.
Az érintett jogosult panasszal fordulni a:
Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Nemzeti Adatvédelmi és Információszabadság Hatóság
Az érintett bírósági jogorvoslatra is jogosult.
10. Adatbiztonság
Az Alapítvány az általa kezelt személyes adatok védelme érdekében az adatkezelés jellegéhez és kockázataihoz igazodó megfelelő technikai és szervezési intézkedéseket alkalmaz.
A WordPress.com szolgáltatója szintén technikai és szervezési biztonsági intézkedéseket alkalmaz az általa adatfeldolgozóként kezelt adatok védelmére.
A bankkártyás fizetési adatokat közvetlenül a Stripe fizetési rendszere dolgozza fel. Az Alapítvány a teljes bankkártyaszámot és a CVC/CVV biztonsági kódot saját rendszerében nem tárolja.
11. A tájékoztató módosítása
Az Alapítvány fenntartja a jogot jelen adatkezelési tájékoztató módosítására, különösen akkor, ha a honlap működése, az alkalmazott szolgáltatások vagy az adatvédelmi jogszabályok megváltoznak.
A mindenkor hatályos változat ezen az oldalon érhető el.
Utolsó frissítés: 2026. augusztus 25.