1. § A szabályzat célja és hatálya

(1) Jelen szabályzat célja, hogy tájékoztatást nyújtson arról, hogyan gyűjtjük, használjuk, tároljuk és védjük a személyes adatokat a GDPR (általános adatvédelmi rendelet) és a vonatkozó magyar jogszabályoknak megfelelően.

(2) Jelen szabályzat személyi hatálya kiterjed

• a) a Gyülekezeti tagjaira;
• b) továbbá azon személyekre, akik nem tagjai a Gyülekezetnek, de részt vesznek a Gyülekezet valamely hitéleti tevékenységében, rendezvényén.
• c) azon személyekre, akik egyetértenek valamely gyülekezeti céllal és a cél megvalósulása érdekében támogatásban részesítik a Gyülekezetet;

(3) Adatkezelő adatai:

A képviselőket az adatvédelem körében mind a megválasztásuk/megbízatásuk idejére, mind pedig azt követően teljes körű titoktartási kötelezettség terheli. A titoktartás megsértése esetén kártérítési felelősséggel tartoznak.

(4) A szabályzat időbeli hatálya:

Jelen szabályzat rendelkezéseit 2025. év április 01. naptól visszavonásig terjedő időben kell alkalmazni.

Az Gyülekezet fenntartja azon jogát, hogy a szabályzatot módosítsa.

(6) Vonatkozó jogszabályok, egyházi törvények:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv)
• 2011. évi CCVI. Törvény a lelkiismereti és vallásszabadság jogáról, valamint az egyházak, vallásfelekezetek és vallási közösségek jogállásáról
• 2011. évi CCVI. Törvény a lelkiismereti és vallásszabadság jogáról, valamint az egyházak, vallásfelekezetek és vallási közösségek jogállásáról
• 2022. évi I. törvény a Magyarországi Református Egyház Alkotmánytörvénye
• 2022. évi IV. törvény a Magyarországi Református Egyház választási szabályairól
• 2007. évi II. törvény A református hittanoktatásról

2. § A kezelt személyes adatok köre és az adatkezelés célja

A Gyülekezet az alábbi személyes adatokat kezelheti:

• Név, lakcím, telefonszám, e-mail cím: a tagnyilvántartás, a kapcsolattartás és a tájékoztatás céljából.
• Születési dátum, vallási hovatartozás: a tagnyilvántartás és a lelki gondozás céljából.
• Banki adatok: adományok és egyéb pénzügyi tranzakciók lebonyolítása céljából.
• Fényképek, videófelvételek: rendezvények dokumentálása és a gyülekezet honlapján való közzététele céljából (az érintettek hozzájárulásával).

3. § Adatkezelés jogalapja

Az Európai Parlament és a tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (továbbiakban GDPR, általános adatvédelmi rendelet) 6. cikk (1) bekezdés a) pontja szerinte érintett hozzájárulás személyes adatok meghatározott céljából történő kezeléséhez.

4. § Az adatok tárolása és védelme

A Gyülekezet a személyes adatokat biztonságos módon, elektronikus és papír alapú formában tárolja. Megfelelő technikai és szervezési intézkedéseket tesz az adatok védelme érdekében a jogosulatlan hozzáférés, módosítás, törlés vagy megsemmisítés ellen.

A gyülekezet az általa kezelt adatokat – a szükséges mértékben – továbbíthatja az adatfeldolgozásban résztvevő társaság részére:

5. § Az adatokhoz való hozzáférés

A személyes adatokhoz csak azok a munkatársak férhetnek hozzá, akiknek az adatkezelés céljának eléréséhez szükségük van rá.

A Gyülekezet személyes adatot kizárólag az érintettel közöl, azt hozzájárulása nélkül nem teszi hozzáférhetővé senki más személy részére.

6. § Az adatok továbbítása

A Gyülekezet csak akkor továbbítja a személyes adatokat harmadik feleknek, ha az jogszabályi kötelezettség vagy az érintett hozzájárulása alapján történik.

7. § Az érintettek jogai

Az érintettek az alábbi jogokkal rendelkeznek:

• Hozzáférés a személyes adatokhoz.
• A személyes adatok helyesbítése.
• A személyes adatok törlése („elfeledtetéshez való jog”).
• Az adatkezelés korlátozása.
• Adathordozhatóság.
• Tiltakozás az adatkezelés ellen.
• A hozzájárulás visszavonása.
• Felügyeleti hatósághoz címzett panasz benyújtásának joga.

8. § Adatvédelmi incidens

A Gyülekezet haladéktalanul értesíti az érintetteket és a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH) minden olyan adatvédelmi incidensről, amely valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve.