Adatvédelmi tájékoztató

1. Ki kezeli az adataidat

Az adatkezelő a Fundación Civitana (adószám/NIF: G72932239; székhely: Avenida de Valladolid, 59, 1.º, 28008 Madrid), amelyet 2776-os számon jegyeznek az állami hatáskörbe tartozó alapítványok nyilvántartásában (Registro de Fundaciones de competencia estatal).

Az adataiddal kapcsolatos bármely kérdésben írhatsz nekünk a dpo@civitana.org címre.

2. Milyen adatokat kezelünk

Csak azokat, amelyeket a weboldal űrlapjain megadsz, és amelyek űrlaponként eltérnek: mindegyikben a teljes neved és az e-mail-címed; esettől függően pedig az általad írt üzenet, a szervezeted neve, a telefonszámod, a beosztásod, a vállalatod adatai (név, weboldal és méret), az országod és a városod, a LinkedIn-profilodra mutató link vagy a csatolt önéletrajzod, a választott munkacsoport, az űrlapok kérdéseire adott válaszaid, a Vállalkozói Kiáltványhoz benyújtott javaslatod, és ha hozzájárulást teszel, annak összege, a NIF-ed (spanyol adóazonosító) és a lakóhelyed szerinti tartomány.

Kártyaadataidat közvetlenül a Stripe kezeli; az Alapítvány nem látja és nem tárolja azokat.

Nincs szükségünk különleges adatokra (egészségi állapot, világnézet, vallás, etnikai származás, szakszervezeti tagság, szexuális élet, biometrikus adatok). Kérjük, ne szerepeltesd ezeket az üzeneteidben és a csatolt fájlokban; ha mégis eljutnak hozzánk, töröljük őket.

Ha más személy adatait adod meg nekünk (például egy vállalati kollégádét), előzetesen tájékoztatnod kell őt erről.

3. Mire használjuk őket, és milyen jogalapon

• Hírlevél. Az Alapítvány híreinek megküldése, kizárólag akkor, ha ezt a feliratkozáskor vagy egy másik űrlap nem kötelező jelölőnégyzetének bejelölésével kéred, amely soha nem feltétele a beküldésnek. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont és a Ley 34/2002, LSSI 21. cikke). Bármikor visszavonhatod az egyes e-mailekben található leiratkozási linkkel.
• Kapcsolatfelvétel és projektek benyújtása. Üzeneted megválaszolása és az általad benyújtott projekt megvizsgálása. Jogalap: kérésed teljesítése és egy esetleges együttműködést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
• Nemzetközi együttműködés és munkacsoportok. Javaslatod vagy jelentkezésed és szakmai profilod értékelése, együttműködés esetén pedig részvételed kezelése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
• Vállalkozói Kiáltvány. Csatlakozási kérelmed elbírálása, elfogadás esetén pedig projekted nevének, weboldalának és leírásának közzététele a weboldalon és a kezdeményezés kommunikációjában, a feltételeknek megfelelően. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. A nevedet vagy a képedet csak kifejezett hozzájárulásod esetén tesszük közzé (GDPR 6. cikk (1) bekezdés a) pont).
• Vállalati mecenatúra. Tájékoztatás a mecenatúráról, vállalatod kérelmének megvizsgálása és adott esetben hozzájárulásának kezelése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
• Személyes hozzájárulások. Éves hozzájárulásod kezelése (terhelés, megújítás és lemondás), az adományigazolás kiállítása és a hozzájárulás bejelentése a spanyol adóhatóságnak (Agencia Tributaria) az adományokról szóló adatszolgáltatásban. Jogalap: a mecenatúra-kapcsolat (GDPR 6. cikk (1) bekezdés b) pont) és jogi kötelezettségek teljesítése, különösen a Ley 49/2002 24. cikke (GDPR 6. cikk (1) bekezdés c) pont). Ha nem adod meg a NIF-edet és a tartományodat, nem tudjuk kiállítani az igazolást, sem feltüntetni a hozzájárulást az adatszolgáltatásban, és nem tudod igénybe venni a kedvezményt.
• Biztonság. A weboldal és az űrlapok védelme a visszaélésekkel és az automatizált beküldésekkel szemben. Jogalap: a weboldal biztonságához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

4. Mesterséges intelligencia használata a vállalati űrlapon

Ha vállalatként együttműködve megadod a vállalat weboldalát, egy mesterségesintelligencia-asszisztens (az Anthropic által fejlesztett Claude) elolvassa a weboldal nyilvános tartalmát, hogy javaslatot tegyen a vállalat nevére és méretére, amelyeket a beküldés előtt módosíthatsz. Az asszisztens csak az általad megadott weboldalhoz fér hozzá, és nem kapja meg az űrlap többi adatát.

Az asszisztens nem hoz döntést rólad vagy a vállalatodról: minden kérelmet az Alapítvány egy munkatársa vizsgál meg. Az Anthropic az Alapítvány nevében kezeli az információkat, és üzleti feltételei szerint nem használja fel azokat modelljei betanítására.

5. Kivel osztjuk meg az adataidat

Azokkal a szolgáltatókkal, amelyek szolgáltatásokat nyújtanak nekünk és az Alapítvány nevében kezelik az adatokat, és amelyekkel megkötöttük a megfelelő adatfeldolgozási szerződést (GDPR 28. cikk): Amazon Web Services EMEA SARL (a weboldal és a csatolt fájlok tárhelye, e-mailek küldése), a The Rocket Science Group LLC Mailchimp szolgáltatása (a hírlevél kezelése), Anthropic Ireland, Limited (a vállalatok weboldalainak elolvasása) és Stripe Payments Europe, Limited (a hozzájárulások beszedése). A Stripe egyes adatokat önálló adatkezelőként kezelhet a csalások megelőzése és saját jogi kötelezettségei teljesítése érdekében, saját adatvédelmi szabályzata szerint.

Az Agencia Estatal de Administración Tributaria (spanyol állami adóhatóság) részére a hozzájárulások esetében, valamint más hatóságokkal, ha jogszabály előírja. Ha a Vállalkozói Kiáltványhoz való csatlakozásodat elfogadjuk, projekted adatai nyilvánosak lesznek. Adataidat nem adjuk el, és senki másnak nem adjuk át.

6. Nemzetközi adattovábbítás

Egyes szolgáltatóink amerikai székhelyű csoportokhoz tartoznak, és ott is kezelhetnek adatokat. Ezek az adattovábbítások a GDPR V. fejezetében előírt garanciákon alapulnak: azon, hogy a címzett csatlakozott az EU–USA adatvédelmi keretrendszerhez, amelyet az Európai Bizottság megfelelőnek nyilvánított ((EU) 2023/1795 végrehajtási határozat), vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken ((EU) 2021/914 végrehajtási határozat). Konkrétan:

• Amazon Web Services: szerződő partnerünk az Amazon Web Services EMEA SARL (Luxemburg), az adatokat az Európai Unióban (Írországban) tároljuk. Ha az Amazon Web Services, Inc. (USA) részére történő továbbításuk szükségessé válna, a továbbítás azon alapul, hogy csatlakozott az adatvédelmi keretrendszerhez, valamint az adatfeldolgozási szerződésében foglalt általános adatvédelmi kikötéseken.
• Mailchimp: a The Rocket Science Group LLC (USA) csatlakozott az adatvédelmi keretrendszerhez. Ha ez nem lenne alkalmazható, a továbbítás az adatfeldolgozási szerződésében foglalt általános adatvédelmi kikötéseken alapul.
• Anthropic: szerződő partnerünk az Anthropic Ireland, Limited (Írország). Az adatkezelést az Egyesült Államokban működő Anthropic, PBC is végezheti; a továbbítás az adatfeldolgozási szerződésében foglalt általános adatvédelmi kikötéseken alapul.
• Stripe: szerződő partnerünk a Stripe Payments Europe, Limited (Írország). Az adatok továbbíthatók a Stripe, LLC (USA) részére, amely csatlakozott az adatvédelmi keretrendszerhez. Ha ez nem lenne alkalmazható, a továbbítás az adattovábbításról szóló mellékletében foglalt általános adatvédelmi kikötéseken alapul.

Az egyes szervezetek csatlakozását a www.dataprivacyframework.gov oldalon ellenőrizheted, az alkalmazandó garanciák másolatát pedig a dpo@civitana.org címre írva kérheted.

7. Mennyi ideig őrizzük meg őket

• Hírlevél: amíg feliratkozva maradsz.
• Kapcsolatfelvétel, projektek, együttműködések, munkacsoportok és Vállalkozói Kiáltvány: a kérelem vizsgálata vagy a kapcsolat időtartama alatt, és az utolsó kapcsolatfelvételt követő legfeljebb két évig. Az önéletrajzokat és egyéb csatolt fájlokat töröljük, amint már nincs rájuk szükség, de legkésőbb a beérkezésüktől számított egy év elteltével.
• Hozzájárulások és mecenatúra: a kapcsolat időtartama alatt, majd az adókötelezettségek elévülési idejéig és a számviteli bizonylatok megőrzési idejéig (általában hat évig).

Ezen határidők leteltével az adatokat töröljük vagy anonimizáljuk.

8. A jogaid

Gyakorolhatod a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, a tiltakozáshoz és az adathordozhatósághoz való jogodat, és bármikor visszavonhatod a megadott hozzájárulásaidat, ami nem érinti a korábbi adatkezelés jogszerűségét. Írj nekünk a dpo@civitana.org címre vagy az Alapítvány postai címére, megjelölve, melyik jogodat gyakorlod.

Ha úgy véled, hogy nem megfelelően teljesítettük a kérésedet, panaszt tehetsz a spanyol adatvédelmi hatóságnál, az Agencia Española de Protección de Datosnál (www.aepd.es).

9. Kiskorúak

A weboldal űrlapjai nem 14 év alatti személyeknek szólnak (LOPDGDD 7. cikk); ha ennél fiatalabb vagy, ne küldd el nekünk az adataidat. Hozzájárulás tételéhez nagykorúnak kell lenned.

10. Biztonság

Adataid védelme érdekében a kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között a kommunikáció titkosítását, a csatolt fájlok ellenőrzését és az információkhoz való korlátozott hozzáférést.

11. Cookie-k és a tájékoztató módosításai

A cookie-kkal és hasonló technológiákkal kapcsolatos tudnivalókat a Cookie-szabályzat ismerteti. Ha módosítjuk ezt a tájékoztatót, az új változatot dátummal együtt ezen az oldalon tesszük közzé, és ha a módosítás jelentős, értesítjük róla a hírlevélre feliratkozottakat. Ez a tájékoztató több nyelven érhető el; eltérés esetén a spanyol nyelvű változat az irányadó.