Tájékoztató online felületen keresztül végzett adatkezeléshez

Adatkezelő megnevezése
Állambiztonsági Szolgálatok Történeti Levéltára (a továbbiakban: ÁBTL)
Székhely: 1067 Budapest, Eötvös utca 7.
GDPR besorolás: KÖZFELADATOT ELLÁTÓ SZERV
Képviselője az ÁBTL mindenkori főigazgatója 
Honlap: abtl.hu
Központi elektronikus levélcím: info@abtl.hu 
Telefon: +36 (1) 478 6020
Fax:  +36 (1) 478 6037
Adatvédelmi tisztviselő: Ehrenberger Róbert
Adatvédelmi tisztviselő elérhetősége: adatvedelem@abtl.hu

A kezelt adatok köre

1. abtl.hu szerver "naplózása”
Az ÁBTL honlapjának meglátogatásakor a webszerver automatikusan naplózza (logolja) a felhasználó tevékenységét. Enélkül nem lenne biztosítható a weboldal megfelelő működése és nem tudnánk megakadályozni az esetleges külső támadásokat sem. A naplóállományt minőségbiztosítási célból használjuk fel, más információval nem kapcsoljuk össze, nem azonosítjuk a felhasználót.

 2. „Sütik” használata a weboldalon
Az abtl.hu weboldalunk bizonyos területein „sütiket” (=cookie) használunk. A „sütik” rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén, a felhasználó engedélyével. A sütik célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse, kényelmesebbé tegye. A sütik az Ön által használt számítógépre vagy egyéb eszközre töltődnek le egy web szerverről. Az Ön webes böngészője ezután minden egyes későbbi látogatás alkalmával visszaküldi ezeket a sütiket a weboldalnak, így az felismeri Önt, és megjegyzi a beállításait (például a felhasználói preferenciákat).

2.1 Weboldalainkon használt sütik
Feltétlenül szükséges, munkamenet (session) sütik
Ezek a sütik ahhoz szükségesek, hogy a felhasználók böngészhessék weboldalunkat, használják annak funkcióit, pl. többek között az Ön által adott oldalakon végzett műveletek megjegyzését egy látogatás során. Ezen sütik érvényességi ideje kizárólag az Ön aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről. Ne feledje, ezen cookie-k alkalmazása nélkül nem tudjuk garantálni Önnek weboldalunk használatát.

Használatot elősegítő sütik
Ezek lehetőséget biztosítanak számunkra arra, hogy megjegyezhessük a weboldalunkkal kapcsolatos választásokat.

Böngésző felhasználókat megkülönböztető, azonosító sütik
Ezeket a sütiket arra használjuk, hogy a böngészési tevékenységekhez (a honlap látogatásához használt eszköz – böngésző pároshoz tartozó) egyedi azonosítót rendeljünk. Az azonosító alapján az ügyfél személyét nem tudjuk beazonosítani, de külön adatkezelési hozzájárulás alapján ezen sütikben rögzített adatok az ügyfélhez rendelhetőek.

Teljesítményt biztosító sütik
A weboldal böngészése közbeni felhasználói viselkedés elemzése céljából az ÁBTL a Google-tól származó mérőkódokat (web beacon-t) használ. Az ezen és egyéb website-okról gyűjtött anonim információkat a Google is felhasználhatja termékei, szolgáltatásai fejlesztése érdekében, valamint arra, hogy az Ön számára releváns hirdetéseket közvetítsen. Amennyiben további információt szeretne megtudni erről a gyakorlatról, vagy tudni szeretné, milyen lehetőségei vannak arra, hogy Google ne használja fel az Önről szerzett információkat, kattintson ide.

2.2 A sütik ellenőrzése és kikapcsolása
Minden modern böngésző engedélyezi a sütik beállításának a változtatását. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak, hogy megakadályozza az automatikus elfogadást és minden alkalommal felajánlja a választás lehetőségét, hogy szeretné-e a sütiket engedélyezni vagy nem.
A sütiket Ön bármikor törölni tudja a számítógépről, illetve a böngészőn keresztül eleve meg is tilthatja azok használatát. 
Felhívjuk figyelmét, hogy mivel a sütik célja weboldalunk használhatóságának és folyamatainak megkönnyítése vagy lehetővé tétele, a cookie-k alkalmazásának megakadályozása vagy törlése által előfordulhat, hogy felhasználóink nem lesznek képesek weboldalunk funkcióinak teljes körű használatára, illetve, hogy a weboldal a tervezettől eltérően fog működni böngészőjében.
A leggyakrabban használt böngészők esetében a sütik kezelésére vonatkozó menüpontok:
Mozilla Firefox
Google Chrome
Microsoft Edge
Oldalainkon más weboldalak linkjeit vagy ikonjait is megtalálja – pl. Facebook, Instagram, Spotify, YouTube videó linkje, ikonja, melyek az adott oldalra irányítanak. 

2.3 Statisztikai sütik
Google Analytics
A Google Analytics, a Google Inc. („Google”) webes elemző szolgáltatása, amely lehetővé teszi a honlap érintett által történő használatának elemzését, valamint, hogy a honlap- és internethasználattal kapcsolatos kiegészítő szolgáltatásokat nyújtson. A süti a honlap érintett általi használatáról létrehozott információt általában egy, az Egyesült Államokban található Google szerverre továbbítja, majd ott tárolják. A sütik tárolását megakadályozhatja az érintett, ha a böngészőszoftverének használata során a megfelelő beállításokat alkalmazza. Emellett a https://tools.google.com/dlpage/gaoptout?hl=en címen elérhető böngésző beépülő modul letöltésével és telepítésével megakadályozhatja az érintett, hogy a Google rögzítse és kezelje a süti által létrehozott, a honlap érintett által történő használatával kapcsolatos adatokat (beleértve az IP címét). 

YouTube 
Az ÁBTL honlapjának meglátogatásakor a YouTube tájékoztatást kap arról, hogy az érintett belépett az ÁBTL honlapjára és meghatározott adatok kerülnek továbbításra. Ez független attól, hogy a YouTube nyújt-e felhasználói fiókot, amelyen keresztül be van jelentkezve az érintett vagy nem létezik felhasználói fiók. Ha az érintett be van jelentkezve a Google-ba, az adatait közvetlenül összekapcsolják a fiókjával. A YouTube általi adatgyűjtés céljával és terjedelmével, valamint a YouTube általi adatkezeléssel kapcsolatos további tájékoztatásért meg kell nézni a YouTube adatvédelmi szabályzatát, amelyben további információkat találhat az érintett a jogairól, valamint az adatainak védelmét szolgáló beállítási lehetőségekről.

Az ÁBTL weboldalán használt sütik a csatolt táblázatban találhatók.

3. Közösségi portálok (Facebook, Instagram)
Az Adatkezelő által fenntartott Facebook felhasználói fiók üzenőfalán közzétett hírfolyamra a Facebook felhasználó az adott oldalon található linkre („like”/ „tetszik”; „follow/követem”) kattintva iratkozhat fel, és az ugyanitt található („dislike”/”nem tetszik”; „unfollow/követés leállítása”) linkre kattintva iratkozhat le, illetve az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenőfalon megjelenő híreket. Az Adatkezelő a „követők” profiljához hozzáfér, de azt nem rögzíti, vagy kezeli saját belső rendszerében.

Az Adatkezelő által fenntartott Instagram felhasználói fiók üzenőfalán közzétett hírfolyamra a Facebook felhasználó az adott oldalon található linkre („like”/ „tetszik”; „follow/követem”) kattintva iratkozhat fel, és az ugyanitt található („dislike”/”nem tetszik”; „unfollow/követés leállítása”) linkre kattintva iratkozhat le, illetve az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenőfalon megjelenő híreket. Az Adatkezelő a „követők” profiljához hozzáfér, de azt nem rögzíti, vagy kezeli saját belső rendszerében.

4. Az ÁBTL adatkezeléseinek részletei célonként

5. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések

5.1. Az adatokhoz való hozzáférés és az adattovábbítás 
Az Ön által megadott személyes adatokhoz a ÁBTL alkalmazottai férhetnek hozzá a feladataik ellátása érdekében, az ahhoz szükséges mértékben és ideig. 

Az ÁBTL-nek nem célja az adatkezeléssel, hogy a személyes adatokat a GDPR szerinti harmadik országba vagy nemzetközi szervezet részére továbbítsa. Mivel azonban az ÁBTL alkalmaz Európai Unión kívüli szolgáltatókat, az ő esetükben nem zárható ki, hogy személyes adatok az Európai Unión kívülre kerüljenek továbbításra. Az ilyen adattovábbítások esetén az ÁBTL-nek a GDPR V. fejezete szerinti garanciák valamelyikét kell biztosítania a személyes adatok megfelelő védelme érdekében.

Az ÁBTL a következő garanciákat alkalmazza az Európai Unión kívüli szolgáltatók esetében:
•    A Google által, vagyis a Google Forms és a Google Analytics alkalmazása esetén megvalósuló adattovábbításoknál az általános adatvédelmi kikötések biztosítják a személyes adatok megfelelő biztonságát. További információ a Google adatkezeléseiről:
•    A The Rocket Science Group LLC által, vagyis a Mailchimp alkalmazása esetén megvalósuló adattovábbításoknál az általános adatvédelmi kikötések biztosítják2 a személyes adatok megfelelő biztonságát. További információ a Mailchimp adatkezeléséről:

5.2. Adatbiztonsági intézkedések 
Az ÁBTL informatikai rendszereit a Levéltárban (1067 Budapest, Eötvös utca 7.) adatfeldolgozóként üzemelteti.

Az Adatkezelő az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Info tv.) szerinti, valamint a GDPR-ban foglalt kötelezettségének megfelelően mindent megtesz annak érdekében, hogy gondoskodjon az Érintett adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Info tv., a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő adatbázisában tárolt érintetti adatokhoz kizárólag az Adatkezelő erre kifejezett jogosultsággal rendelkező munkatársai férhetnek hozzá.

A weboldal kapcsán történő adatkezelési szolgáltatásoknak az úgynevezett felhőalapú (cloud) alkalmazások is a részei. A felhőalkalmazások jellemzően nemzetközi, illetve határokon átnyúló természetűek, és pl. az adattárolás céljait szolgálják, amikor nem az Adatkezelő számítógépe/szervezeti számítógépközpontja az adattároló, hanem egy, a világ bármely pontján elhelyezhető szerverközpont. A felhőalkalmazások fő előnye, hogy földrajzi helytől lényegében független, nagy biztonságú, rugalmasan bővíthető informatikai tároló és feldolgozó kapacitást nyújtanak.

Az Adatkezelő a lehető legnagyobb odafigyeléssel választja meg a felhőszolgáltatásokat biztosító partnereit, mindent megtesz, hogy azokkal az Érintettek adatbiztonsági érdekeit is szem előtt tartó szerződést kössön, azok adatkezelési elvei számára átláthatók legyenek és az adatbiztonságot rendszeresen ellenőrizze. 

Lehetséges, hogy az Adatkezelő weboldalán utalás, link található más szolgáltatók által fenntartott oldalakra (ideértve a bejelentkezési, megosztási lehetőségre mutató gombokat, logókat is), ahol az Adatkezelő semmilyen befolyással nem bír a személyes adatok kezelésével kapcsolatos gyakorlatra. Az Adatkezelő felhívja az érintettek figyelmét, hogy ha ilyen linkekre kattintanak, más szolgáltatók oldalaira kerülhetnek át. Ilyen esetekben javasoljuk, hogy mindenképpen olvassák el ezeknek az oldalaknak a használatára érvényes adatkezelési tájékoztatót. Jelen Adatkezelési Tájékoztató csak az Adatkezelő által folytatott adatkezelésre vonatkozik. Amennyiben bármilyen adatát az érintett külső weboldalon módosítja, törli, az nem fogja érinteni az Adatkezelő általi adatkezelést, az ilyen módosításokat a weboldalon is el kell végeznie.

6. Az adatkezeléssel kapcsolatos jogai

6.1. A hozzáféréshez való jog 
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet az ÁBTL-től arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
•    az adatkezelés céljai;
•    az érintett személyes adatok kategóriái; 
•    azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a GDPR szerinti harmadik országbeli címzetteket, illetve nemzetközi szervezeteket, ez utóbbi esetben az adattovábbításra vonatkozó megfelelő adatvédelmi garanciák ismertetésével; 
•    adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, akkor ezen időtartam meghatározásának szempontjai;
•    ha a személyes adatokat az adatkezelő nem Öntől gyűjtötte, az azok forrására vonatkozó minden elérhető információ;
•    az Önt érintettként megillető jogok;
•    az Ön rendelkezésére álló jogorvoslati jogok, beleértve a panasztételi jogot is. 
     
Az ÁBTL az Ön kérelmére legfeljebb 30 napon belül, az Ön által megadott elérhetőségre küldött levél útján válaszol. 

6.2. Másolat igénylésére vonatkozó jog
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy – választása szerint elektronikus formában vagy papír alapon – az ÁBTL az általa kezelt személyes adatai másolatát a rendelkezésére bocsássa. A másolat igénylésére való jog nem érintheti hátrányosan mások jogait és szabadságait. 

A ÁBTL az Ön kérelmét legfeljebb 30 napon belül, az Ön által megadott elérhetőségre küldött levél útján teljesíti. 

6.3 A helyesbítéshez való jog 
Ön jogosult arra, hogy kérésére az ÁBTL indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését (helyesbítéshez való jog).
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy az ÁBTL módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét). Az ÁBTL a kérelmét legfeljebb 30 napon belül elbírálja, és amennyiben helyt ad a kérelmének, úgy teljesíti azt, és erről az Ön által megadott elérhetőségre küldött levélben értesíti. 

6.4. A törléshez való jog, elfeledtetéshez való jog
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti az ÁBTL-től a személyes adatainak a törlését. Amennyiben a GDPR 17. cikkében rögzített feltételek fennállnak, az ÁBTL az Ön törlésre vonatozó kérelmét legfeljebb 30 napon belül elbírálja, illetve és amennyiben helyt ad a kérelmének, úgy teljesíti azt, és erről az Ön által megadott elérhetőségre küldött levélben értesíti.

6.5 Az adatkezelés korlátozásához való jog 
Amennyiben a GDPR 18. cikk (1) bekezdésében szereplő feltételek valamelyike teljesül, Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a személyes adatait az ÁBTL zárolja, ha
•    vitatja adatai pontosságát vagy az adatkezelést jogellenesnek tartja,
•    már nincs szükségünk a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
•    tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az ÁBTL jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Adatkezelő a megfelelő módon intézkedik a kezelt adatok korlátozásáról: pl. ideiglenesen áthelyezi egy másik adatkezelő rendszerbe vagy az adatokat használó személyek hozzáférhetőségét megszünteti. A zárolás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását. 
Az ÁBTL az Ön kérelmét legfeljebb 30 napon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben értesíti.

6.6. Adathordozhatósághoz való jog
Az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy az Ön hozzájárulása mellett az ÁBTL rendelkezésére bocsátott személyes adatait – géppel olvasható formátumban – megkapja, illetve más adatkezelőnek – akár az ÁBTL-n keresztül is – továbbítsa. 
Az ÁBTL az Ön kérelmét legfeljebb 30 napon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben értesíti.

6.7. A tiltakozáshoz való jog 
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen, amennyiben a GDPR 21. cikke szerinti feltételek teljesülnek. 
Az ÁBTL az Ön kérelmét legfeljebb 30 napon belül elbírálja és amennyiben helyt ad a kérelmének, úgy a továbbiakban a személyes adatait – a kérelmének megfelelően – nem kezeli. Erről az Ön által megadott elérhetőségre küldött levélben értesítjük.

6.8. Hozzájárulás visszavonásához való jog
Önnek joga van ahhoz, hogy az adatkezeléshez adott hozzájárulását visszavonja: az érintettnek – amennyiben Adatkezelő az érintett hozzájárulása alapján kezeli az adatokat - bármikor lehetősége van hozzájárulását visszavonni, mely révén nem lesz többé alanya az adatkezelésnek. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

7. Az adatkezeléssel kapcsolatos jogérvényesítési lehetősége
Adatainak kezelésével kapcsolatos vélt jogsérelem esetén panaszt tehet a Nemzeti Adatvédelmi Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11, ugyfelszolgalat@naih.hu; +36-1-3911400; www.naih.hu), vagy az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat. A pert – választása szerint – a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Jelen tájékoztató 2024.április 15-től hatályos.