MAGYAR NÖVÉNYVÉDŐ MÉRNÖKI ÉS NÖVÉNYORVOSI KAMARA
TOLNA VÁRMEGYEI TERÜLETI SZERVEZETE

ADATVÉDELMI ÉS ADATKEZELÉSI CSOMAG

Belső szabályzat • érintetti tájékoztató • tagsági nyilvántartás • oktatás és rendezvény • nyilatkozatminták

Hatályos: 2026.10.10.
Elfogadó szerv: Tolna vármegyei Vezetőség
Verzió: 1.0

 

 

HASZNÁLATI ÚTMUTATÓ

Ez a dokumentum egy egységes adatvédelmi csomag. A belső szabályzat a szervezet működésére vonatkozik; az érintetti tájékoztatók és nyilatkozatminták külső használatra is szolgálnak.

  • Tagsági és kamarai nyilvántartásnál: az érintett tudomásul veszi a tájékoztatót; általános hozzájárulást nem kell és nem célszerű kérni.
  • Oktatásnál/továbbképzésnél: a jelentkezési vagy felnőttképzési szerződéshez csatolni vagy elektronikusan elérhetővé tenni a megfelelő tájékoztatót, és rögzíteni annak megismerését.
  • Rendezvénynél: a regisztrációhoz a rendezvényi adatkezelési tájékoztatót kell biztosítani.
  • Fotó/videó, hírlevél és más valóban önkéntes cél esetén: elkülönített, visszavonható hozzájárulás alkalmazandó, ha az adott adatkezelés jogalapja hozzájárulás.
  • A [KITÖLTENDŐ] mezőket hatályba léptetés előtt ki kell tölteni.

I. RÉSZ – BELSŐ ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT

1. A szabályzat célja és hatálya

1.1. A szabályzat célja, hogy meghatározza a Tolna Vármegyei Területi Szervezet által végzett személyesadat-kezelések alapelveit, felelősségi rendjét, biztonsági követelményeit és az érintetti jogok teljesítésének belső eljárását.

1.2. A szabályzat kiterjed valamennyi papíralapú és elektronikus adatkezelésre, különösen a tagsági és kamarai nyilvántartásokra, oktatásra és továbbképzésre, rendezvényekre, szerződésekre, számlázásra, kapcsolattartásra, honlapra, fénykép- és videófelvételekre, hírlevélre, panaszokra, valamint munkavégzéshez kapcsolódó adatkezelésekre.

1.3. A szabályzatot a GDPR-ral, az Infotv.-vel, a kamarai törvénnyel, a felnőttképzési jogszabályokkal és az országos kamarai szabályzatokkal együtt kell alkalmazni.

2. Az adatkezelő és a felelősségi rend

Adat

Tartalom

Adatkezelő megnevezése

Magyar Növényvédő Mérnöki és Növényorvosi Kamara Tolna Vármegyei Területi Szervezete

Székhely

7100 Szekszárd Csaba utca 14.

Adószám / nyilvántartási adat

19426828-1-17

Képviselő

Komáromi Lilla/ Terpó István

Adatvédelmi kapcsolattartó

Komáromi Lilla/ Terpó István

Adatvédelmi tisztviselő (ha kijelölt/kötelező)

[KITÖLTENDŐ / NEM ALKALMAZANDÓ]

E-mail

komarominovkamara@gmail.com

Telefon

+36302564159/ +36303462644

2.1. Az elnök gondoskodik az adatvédelmi követelmények szervezeti érvényesítéséről. A személyes adatokhoz kizárólag az férhet hozzá, akinek az feladata ellátásához szükséges.

2.2. Az adatkezelésben részt vevő személyeket titoktartási és adatbiztonsági kötelezettség terheli.

3. Adatvédelmi alapelvek

  • jogszerűség, tisztességes eljárás és átláthatóság;
  • célhoz kötöttség;
  • adattakarékosság;
  • pontosság;
  • korlátozott tárolhatóság;
  • integritás és bizalmas jelleg;
  • elszámoltathatóság.

3.1. Hozzájárulás csak akkor alkalmazható jogalapként, ha az érintettnek tényleges választási lehetősége van, a hozzájárulás önkéntes, konkrét, megfelelő tájékoztatáson alapul és egyértelmű.

4. Adatkezelési jogalapok

Jogalap

Tipikus kamarai alkalmazás

GDPR 6. cikk (1) a) – hozzájárulás

pl. önkéntes hírlevél; egyes kép-/videófelhasználások, ha nincs más megfelelő jogalap

GDPR 6. cikk (1) b) – szerződés

rendezvényi szolgáltatás, szerződéses kapcsolattartás, nem jogszabályon alapuló szolgáltatás

GDPR 6. cikk (1) c) – jogi kötelezettség

számlázás, felnőttképzési kötelező adatkezelés, jogszabályi adatszolgáltatás

GDPR 6. cikk (1) e) – közérdekű/közhatalmi feladat

kamarai közfeladat és törvényi nyilvántartások, ahol alkalmazandó

GDPR 6. cikk (1) f) – jogos érdek

csak dokumentált érdekmérlegelés mellett, ha az adott szervezeti/adatkezelői helyzetben alkalmazható

5. Adatkezelési tevékenységek nyilvántartása

5.1. A szervezet naprakész adatkezelési nyilvántartást vezet, amely legalább tartalmazza az adatkezelés célját, érintettek és adatok kategóriáit, címzetteket, adattovábbításokat, törlési határidőket, technikai és szervezési intézkedéseket, valamint a jogalapot.

5.2. Új adatkezelés bevezetése előtt meg kell határozni a célt, jogalapot, szükséges adatkört, megőrzési időt, címzetteket és biztonsági intézkedéseket.

6. Adatbiztonság és hozzáférés

  • egyedi felhasználói hozzáférések és megfelelő jelszóvédelem;
  • hozzáférési jogosultságok rendszeres felülvizsgálata;
  • papíralapú iratok zárható tárolása;
  • rendszeres biztonsági mentés, frissítés és kártevővédelem;
  • személyes adatot tartalmazó dokumentum továbbításakor a címzett ellenőrzése;
  • különleges vagy nagyobb kockázatú adatoknál fokozott védelem;
  • selejtezéskor a személyes adatok helyreállíthatatlan megsemmisítése.

7. Adatfeldolgozók és adattovábbítás

7.1. Adatfeldolgozó igénybevétele esetén írásbeli, GDPR 28. cikkének megfelelő szerződés szükséges. Tipikus adatfeldolgozó lehet a könyvelő, tárhely-/IT-szolgáltató, levelezési szolgáltató, rendezvényregisztrációs vagy oktatási informatikai szolgáltató.

7.2. Az országos Kamara, felnőttképzési adatszolgáltatási rendszer, hatóság vagy más szerv részére történő adattovábbításnál minden esetben dokumentálni kell a címzettet és az adattovábbítás jogalapját.

8. Érintetti jogok kezelése

  • hozzáféréshez való jog;
  • helyesbítés;
  • törlés, ha annak jogszabályi feltételei fennállnak;
  • adatkezelés korlátozása;
  • adathordozhatóság, ha alkalmazandó;
  • tiltakozás, ha az adott jogalap mellett alkalmazandó;
  • hozzájárulás visszavonása a hozzájáruláson alapuló adatkezeléseknél.

8.1. A kérelmek beérkezését dokumentálni kell. A választ a GDPR szerinti határidőben kell megadni; szükség esetén az érintett személyazonossága arányos módon ellenőrizhető.

8.2. Törlési kérelem nem eredményezhet olyan adat törlését, amelynek megőrzését jogszabály kötelezően előírja; erről az érintettet tájékoztatni kell.

9. Adatvédelmi incidensek

9.1. Minden feltételezett adatvédelmi incidenst haladéktalanul jelenteni kell az elnöknek/adatvédelmi kapcsolattartónak.

9.2. Az incidenst nyilvántartásba kell venni, kockázatát értékelni kell, és ha a GDPR feltételei fennállnak, a NAIH felé főszabály szerint a tudomásszerzéstől számított 72 órán belül be kell jelenteni. Magas kockázat esetén az érintetteket is tájékoztatni kell.

9.3. Incidensnyilvántartás helye/felelőse: [KITÖLTENDŐ].

10. Megőrzés, archiválás, törlés

Adatkör

Megőrzési elv / idő

Tagi és kamarai nyilvántartási adatok

A kamarai törvény és alkalmazandó országos kamarai szabályok szerinti időtartam; a megszűnés után csak jogszabályi vagy igazolható megőrzési célból tartható meg.

Felnőttképzési személyes adatok

Az alkalmazandó ágazati szabályok szerint, de a Fktv. szerinti körben legalább a felnőttképzési szerződés megkötésétől számított 8. év utolsó napjáig.

Számviteli bizonylatok és számlázási adatok

A mindenkor hatályos számviteli/adójogi megőrzési idő szerint.

Szerződéses dokumentumok

A szerződés teljesítése és az igényérvényesítési idő figyelembevételével; Magyar Növényvédő Mérnöki és Növényorvosi Kamara központi irattári szabály].

Rendezvényregisztráció

A rendezvény lezárása, elszámolása és igényérvényesítés után törlendő, kivéve a jogszabály alapján megőrzendő adatokat; konkrét idő: 15 munkanap.

Hírlevél

Hozzájárulás visszavonásáig; a visszavonás tényének bizonyításához szükséges minimális adat a szükséges ideig megőrizhető.

Fotó/videó hozzájárulás

A meghatározott felhasználási cél/idő végéig vagy a hozzájárulás jövőre néző visszavonásáig, az addigi jogszerű felhasználás sérelme nélkül.

11. Felülvizsgálat és oktatás

11.1. A szabályzatot jogszabály-, szervezeti vagy technológiai változáskor, egyébként rendszeresen felül kell vizsgálni.

11.2. A személyes adatokat kezelő munkatársak és tisztségviselők adatvédelmi oktatásban részesülnek; az oktatás megtörténtét dokumentálni kell.

 

 

II. RÉSZ – ÁLTALÁNOS ÉRINTETTI ADATKEZELÉSI TÁJÉKOZTATÓ

Adatkezelő: Magyar Növényvédő Mérnöki és Növényorvosi Kamara Tolna Vármegyei Területi Szervezete; elérhetőségek: 7100 Szekszárd Csaba utca 14.

komarominovkamara@gmail.com

Komáromi Lilla: +36302564159

Terpó István: +36303462644

Az Adatkezelő kizárólag meghatározott célból, megfelelő jogalapon és a szükséges mértékben kezel személyes adatot. Az érintett jogosult az adatkezelésről tájékoztatást kérni, valamint a rá vonatkozó feltételek fennállása esetén hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérni vagy tiltakozni.

Jogorvoslat: az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósághoz. A NAIH aktuális elérhetőségeit a szervezet honlapján/adatvédelmi tájékoztatójában naprakészen kell feltüntetni: [KITÖLTENDŐ].

III. RÉSZ – TAGSÁGI ÉS KAMARAI NYILVÁNTARTÁSI ADATKEZELÉS

Elem

Tájékoztatás

Cél

Kamarai tagsági, névjegyzéki, jogosultsági, kapcsolattartási és más törvényben/országos kamarai szabályban meghatározott feladatok ellátása.

Jogalap

Elsődlegesen jogi kötelezettség és/vagy közérdekű, közhatalmi/köztestületi feladat ellátása az adott adatkezelés természetétől függően.

Adatkör

A kamarai törvény, végrehajtási jogszabályok és országos kamarai szabályzatok által előírt adatok, továbbá a feladat ellátásához szükséges kapcsolattartási és ügyiratadatok.

Címzettek

Országos kamarai szervek, jogszabály alapján jogosult hatóságok/szervek, szükséges adatfeldolgozók.

Megőrzés

A vonatkozó jogszabály és kamarai iratkezelési/nyilvántartási szabály szerint.

Hozzájárulás

A kötelező tagsági/nyilvántartási adatkezelés nem az érintett hozzájárulásán alapul; a tájékoztató megismerését kell dokumentálni.

Tagi tudomásulvételi záradék

„Kijelentem, hogy a Tolna Vármegyei Területi Szervezet tagsági és kamarai nyilvántartási adatkezelésére vonatkozó tájékoztatóját megismertem. Tudomásul veszem, hogy a jogszabályon, illetve közfeladat ellátásán alapuló adatkezelésekhez hozzájárulásom nem szükséges.”

IV. RÉSZ – OKTATÁSI ÉS TOVÁBBKÉPZÉSI ADATKEZELÉSI TÁJÉKOZTATÓ

Elem

Tájékoztatás

Cél

Jelentkezés kezelése, képzés megszervezése és teljesítése, résztvevő azonosítása, jelenlét és eredmény dokumentálása, tanúsítvány/igazolás kiállítása, kötelező felnőttképzési és kamarai adatszolgáltatás, pénzügyi elszámolás.

Jogalap

Szerződés teljesítése; jogi kötelezettség; kamarai/közfeladati képzésnél az alkalmazandó közfeladati jogalap is.

Adatkör

A Fktv. és ágazati/kamarai szabályok szerinti személyazonosító, kapcsolattartási, végzettségi/képzettségi, képzési részvételi, értékelési, fizetési és az előírt egyéb adatok.

Adattovábbítás

A jogszabályban meghatározott felnőttképzési rendszer/szerv, országos Kamara, jogszabály alapján jogosult hatóságok; könyvelő/adatfeldolgozó a szükséges körben.

Megőrzés

A jogszabály alapján szervezett képzésnél az ágazati szabály szerinti idő, a Fktv. által meghatározott adatoknál legalább a szerződéskötéstől számított nyolcadik év utolsó napjáig.

Következmény

A kötelező adatok megadása nélkül a képzésre történő szabályszerű felvétel/részvétel vagy a tanúsítvány kiállítása nem feltétlenül lehetséges.

Oktatási szerződésbe/jelentkezésbe illeszthető záradék

„Kijelentem, hogy a jelentkezést/szerződéskötést megelőzően a Tolna Vármegyei Területi Szervezet oktatási és továbbképzési adatkezelési tájékoztatóját megismertem és tudomásul vettem. Tudomásul veszem, hogy a képzés lebonyolításához és a jogszabályi/kamarai adatszolgáltatáshoz szükséges adatkezelés nem minden esetben hozzájáruláson alapul.”

V. RÉSZ – RENDEZVÉNYEK ADATKEZELÉSI TÁJÉKOZTATÓJA

Elem

Tájékoztatás

Cél

Regisztráció, részvétel biztosítása, kapcsolattartás, beléptetés, részvételi díj/számlázás, szervezési kommunikáció, szükség esetén igazolás.

Jogalap

Jellemzően szerződés teljesítése, jogi kötelezettség (pl. számlázás), illetve egyes külön céloknál hozzájárulás vagy más megfelelő jogalap.

Adatkör

Név, szervezet, kapcsolattartási adatok, számlázási adatok, regisztrációs/részvételi adatok; csak indokolt esetben további adat.

Megőrzés

A rendezvény lezárását és elszámolását követően a célhoz és jogalaphoz igazodó ideig; minimum 5 évig.

Fotó/videó

A rendezvényen készülő felvételek kezeléséről előzetesen, jól láthatóan és külön kell tájékoztatni; ahol hozzájárulás szükséges, azt elkülönítetten kell kérni.

Rendezvény-regisztrációs záradék

„A regisztrációval igazolom, hogy a rendezvény adatkezelési tájékoztatóját a regisztráció előtt megismertem és tudomásul vettem.”

VI. RÉSZ – FOTÓ- ÉS VIDEÓFELVÉTELEK

A felvételkészítés célját, jogalapját, közzétételi felületeit és megőrzési idejét rendezvénytípusonként előre meg kell határozni. Kiemelt portré, interjú vagy egyértelműen egy személyre fókuszáló promóciós felhasználás esetén célszerű kifejezett, dokumentált hozzájárulást kérni, ha nincs más megfelelő jogalap.

Minta – külön hozzájárulás

☐ Hozzájárulok ahhoz, hogy a rólam a [RENDEZVÉNY/KÉPZÉS NEVE] eseményen készített, személyem azonosítására alkalmas fénykép- és/vagy videófelvételt a Tolna Vármegyei Területi Szervezet a [KITÖLTENDŐ CÉL] céljából, a [KITÖLTENDŐ FELÜLETEKEN] felhasználja. Tudomásul veszem, hogy hozzájárulásomat a jövőre nézve bármikor visszavonhatom a [KITÖLTENDŐ E-MAIL] címen, és a visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Név: [KITÖLTENDŐ]    Dátum: [KITÖLTENDŐ]    Aláírás / elektronikus jelölés: [KITÖLTENDŐ]

VII. RÉSZ – HÍRLEVÉL ÉS MARKETING

Hírlevél vagy közvetlen marketing célú elektronikus megkeresés csak az alkalmazandó elektronikus kereskedelmi/reklámjogi és adatvédelmi szabályoknak megfelelő jogalappal történhet. A hírlevél-hozzájárulást nem szabad a kamarai tagság, képzés vagy rendezvény kötelező feltételévé tenni, ha az nem szükséges a szolgáltatáshoz.

☐ Szeretnék szakmai hírlevelet kapni a [KITÖLTENDŐ] e-mail-címemre. A hozzájárulás bármikor visszavonható.

VIII. RÉSZ – SZÁMLÁZÁS, SZERZŐDÉSEK ÉS KAPCSOLATTARTÁS

A számlázáshoz szükséges adatok kezelése jogi kötelezettségen alapul. A szerződés létrehozásához és teljesítéséhez szükséges kapcsolattartási adatok szerződéses jogalapon kezelhetők. Jogi személy partner kapcsolattartójának adatai esetén az adatkezelés jogalapját és érdekmérlegelési szükségletét az adott helyzet alapján kell meghatározni.

IX. RÉSZ – ADATFELDOLGOZÓI ÉS CÍMZETTI JEGYZÉK

Partner / címzett

Szerep

Adatkör

Jogalap/szerződés

Megjegyzés

[KITÖLTENDŐ – könyvelő]

adatfeldolgozó / önálló adatkezelő minőség tisztázandó

[KITÖLTENDŐ]

[KITÖLTENDŐ]

 

[KITÖLTENDŐ – tárhely/IT]

adatfeldolgozó

[KITÖLTENDŐ]

GDPR 28. cikk szerződés

 

Országos Kamara

címzett / közös vagy önálló adatkezelői szerep adatfolyamonként tisztázandó

kamarai/képzési adatok

jogszabály/kamarai szabály

 

Felnőttképzési adatszolgáltatási rendszer/szerv

jogszabály szerinti címzett

képzési adatok

jogi kötelezettség

 

[KITÖLTENDŐ – levelező/hírlevél szolgáltató]

adatfeldolgozó

e-mail, név

[KITÖLTENDŐ]

 

X. RÉSZ – MINTA ADATKEZELÉSI NYILVÁNTARTÁS

Adatkezelés

Cél

Jogalap

Adatkör

Címzett

Megőrzés

Felelős

Tagi nyilvántartás

kamarai feladat

jogi kötelezettség/közfeladat

törvény szerinti adatok

országos Kamara, jogosult szervek

jogszabály szerint

[KITÖLTENDŐ]

Oktatás

képzés lebonyolítása

szerződés + jogi kötelezettség/közfeladat

Fktv./ágazati adatok

FAR/országos Kamara stb.

legalább Fktv. szerint

[KITÖLTENDŐ]

Rendezvény

regisztráció/részvétel

szerződés

név, elérhetőség stb.

szükséges szolgáltatók

[KITÖLTENDŐ]

[KITÖLTENDŐ]

Számlázás

bizonylatolás

jogi kötelezettség

számlázási adatok

könyvelő, NAV ha jogszerű

jogszabály szerint

[KITÖLTENDŐ]

Hírlevél

szakmai tájékoztatás

hozzájárulás / alkalmazandó jogalap

név, e-mail

szolgáltató

visszavonásig

[KITÖLTENDŐ]

Fotó/videó

kommunikáció

esetenként hozzájárulás / más megfelelő jogalap

képmás, hang

nyilvánosság/felületek

cél szerint

[KITÖLTENDŐ]

XI. RÉSZ – ADATVÉDELMI INCIDENSNYILVÁNTARTÁS MINTA

Dátum

Incidens leírása

Érintett adatok/személyek

Kockázat

Intézkedés

NAIH/érintett értesítés

Lezárás

[KITÖLTENDŐ]

[KITÖLTENDŐ]

[KITÖLTENDŐ]

[KITÖLTENDŐ]

[KITÖLTENDŐ]

[KITÖLTENDŐ]

[KITÖLTENDŐ]

XII. RÉSZ – RÖVID NYILATKOZATMINTÁK

A. Általános tájékoztató megismerése

„Kijelentem, hogy az adatkezelési tájékoztatót a személyes adataim megadása előtt megismertem és tudomásul vettem.”

B. Oktatás/továbbképzés

„Az oktatási/továbbképzési adatkezelési tájékoztatót megismertem. Tudomásul veszem a jogszabályon, szerződésen és – ahol alkalmazandó – közfeladat ellátásán alapuló adatkezelést és a kötelező adatszolgáltatásokat.”

C. Tagsági nyilvántartás

„A tagsági és kamarai nyilvántartási adatkezelési tájékoztatót megismertem. Tudomásul veszem, hogy a kötelező kamarai adatkezelés nem a hozzájárulásomon alapul.”

D. Rendezvény

„A rendezvény adatkezelési tájékoztatóját megismertem és tudomásul vettem.”

E. Önkéntes fotó/videó

☐ A külön megjelölt célokra és felületekre vonatkozó fénykép-/videófelhasználáshoz önkéntesen hozzájárulok. A hozzájárulás visszavonásának módját megismertem.

F. Hírlevél

☐ Önkéntesen hozzájárulok ahhoz, hogy a megadott e-mail-címemre szakmai hírlevelet küldjenek. A hozzájárulás bármikor visszavonható.

XIII. RÉSZ – HATÁLYBALÉPÉS ÉS ELFOGADÁS

Jelen Adatvédelmi és Adatkezelési Szabályzatot a [KITÖLTENDŐ – hatáskörrel rendelkező szerv] a [KITÖLTENDŐ] számú határozatával fogadta el. Hatálybalépés: [KITÖLTENDŐ].

A szabályzat mellékleteként alkalmazott külső adatkezelési tájékoztatók aktualizálásáról [KITÖLTENDŐ] gondoskodik, különösen jogszabály-, adatfolyam-, adatfeldolgozó- vagy informatikai változás esetén.

JOGSZABÁLYI HÁTTÉR

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
  • évi CXII. törvény (Infotv.).
  • évi LXXXIV. törvény a Magyar Növényvédő Mérnöki és Növényorvosi Kamaráról.
  • évi LXXVII. törvény a felnőttképzésről és végrehajtási szabályai.
  • évi C. törvény a számvitelről, valamint az alkalmazandó adó- és bizonylatolási szabályok.
  • A Magyar Növényvédő Mérnöki és Növényorvosi Kamara mindenkor hatályos Alapszabálya és alkalmazandó országos szabályzatai.

 

Hatályba léptetés előtti ellenőrzési megjegyzés: A [KITÖLTENDŐ] mezők mellett különösen az országos Kamarával fennálló adatkezelői/adatfeldolgozói szerepeket, az alkalmazott informatikai rendszereket, könyvelőt, tárhelyet, levelezést, hírlevélküldést, honlap-cookie-kat, tényleges irattári rendet és az adatvédelmi tisztviselő kijelölésének szükségességét kell a valós működés alapján véglegesíteni.