UNICEF Magyar Bizottság Alapítvány

ADATKEZELÉSI TÁJÉKOZTATÓ

a ’Paddington Képeslapjai Program’ és a ’KajaKaland’ adományozói kampány feliratkozói számára

Közzététel napja: 2026. október 20.

A jelen Tájékoztató az Érintett által megadott személyes adatok kezelésének elveit tartalmazza, egyben tájékoztatást nyújt az érintettek részére személyes adataik kezeléséről, valamint adatvédelmi jogaikról és jogorvoslati lehetőségeikről a ’Paddington Képeslapjai Program’ és a „KajaKaland” kampánnyal kapcsolatban.

A Tájékoztató rendelkezéseinek kialakításakor az Alapítvány különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) rendelkezéseit.

A Paddington kampánnyal kapcsolatos részletes információk a https://unicef.hu/paddington találhatóak. Kérdéseivel keresheti: adományszervezési kapcsolattartóinkat (e-mail: paddington@unicef.hu)

A KajaKaland kampánnyal kapcsolatos részletes információk a https://unicef.hu/kajakaland és a https://unicef.hu/kajakaland-levelcsomag oldalon találhatóak. Kérdéseivel keresheti: adományszervezési kapcsolattartóinkat (e-mail: kajakaland@unicef.hu)

Az adatkezelő

Adatkezelő	UNICEF Magyar Bizottság Alapítvány
Nyilvántartási szám	01-01-0011349
Székhely	1077 Budapest, Wesselényi utca 16., Central Udvar
Honlap	www.unicef.hu
Adatvédelmi kapcsolattartás	adatvedelem@unicef.hu

A jelen tájékoztatóban nem említett kérdésekben (így különösen, de nem kizárólagosan a hírlevél küldésével vagy a rendszeres támogatással és bankkártyás fizetéssel kapcsolatban kezelt adataira) az általános adatvédelmi tájékoztató vonatkozó rendelkezései az irányadóak: https://unicef.hu/adatvedelmi-tajekoztato

Érintetti kör	Kezelt személyes adatok	Adatkezelés célja	Jogalap	Adatkezelés időtartama
I. Adományozó	Teljes név, e-mail cím, telefonszám; a SimplePay kezeli a kártyaadatokat	Az adományozás lehetővé tétele és teljesítése.	GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve szerződéskötést megelőző lépések megtétele.	8 év a számvitelről szóló 2000. évi C. törvény 169. § (1)–(2) bekezdéseire tekintettel. A számviteli kötelezettséghez nem szükséges, kizárólag a támogatási jogviszony teljesítéséhez szükséges adatokat az Alapítvány az adományozásra irányuló jogviszony megszűnéséig kezeli.
I. Adományozó	Levelezési cím, e-mail cím.	A levélcsomagok kiküldése, valamint azokhoz kapcsolódó előzetes tájékoztató és felkészítő e-mailek küldése.	GDPR 6. cikk (1) bekezdés b) pont –	Az adatokat az utolsó tájékoztató, felkészítő e-mail és levélcsomag kiküldését követően töröljük, attól függően, hogy melyik következik be korábban.
I. Adományozó	Név és e-mail cím.	Hírlevél küldése.	GDPR 6. cikk (1) bekezdés a) pont – az adományozó hozzájárulása.	Az adatokat a hozzájárulás visszavonását követően töröljük.
II. Az adományozó által megadott más személy: szülő vagy gyám / törvényes képviselő	Teljes név és e-mail cím.	Kapcsolatfelvétel annak érdekében, hogy a megajándékozni kívánt gyermek és törvényes képviselője személyes adatai teljeskörűen megadhatók legyenek, illetve az adatkezeléshez szükséges hozzájárulás megadásra kerülhessen.	GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke. Az érintett kérésére a részletes érdekmérlegelési tesztet rendelkezésére bocsátjuk; tiltakozás esetén az adatokat haladéktalanul töröljük.	Legfeljebb 3 hónap.
III. Szülő vagy gyám / törvényes képviselő	Teljes név és e-mail cím.	A levélcsomagokhoz kapcsolódó előzetes tájékoztató és felkészítő e-mailek küldése.	GDPR 6. cikk (1) bekezdés b) pont	Az adatokat az utolsó levélcsomag kiküldését követően töröljük, attól függően, hogy melyik következik be korábban.
IV. Gyermek	Teljes név, becenév, postai cím.	A levélcsomagok kiküldése.	GDPR 6. cikk (1) bekezdés a) pont – a szülő vagy gyám hozzájárulása.	Az adatokat a hozzájárulás visszavonásáig vagy az utolsó levélcsomag kiküldéséig kezeljük, attól függően, hogy melyik következik be korábban.

Adatfeldolgozóink

Adatfeldolgozó	Elérhetőség / azonosító adatok	Adatfeldolgozói tevékenység
Hidden Design Kft.	Cégjegyzékszám: 01-09-278702	Tárhelyszolgáltatás; ennek keretében az Alapítvány által kezelt személyes adatokhoz hozzáférhet.
Szász Csaba e.v.	5600-Békéscsaba, Őr u. 19. fszt. 2.	A weboldallal kapcsolatos informatikai feladatok, weboldal-karbantartás és -fejlesztés; szükség szerinti hozzáférés ügyfélkapcsolati adatokhoz.
SFDC Ireland Limited / Salesforce	Company number: 394272; Level 1, Block A, Nova Atria North, Sandyford Business District, Dublin 18, Ireland	Az Alapítvány támogatói adatbázisának és CRM rendszerének működtetése; az adományozókkal való kapcsolattartás támogatása. A szolgáltatásnyújtás során a személyes adatokat az USA-ba továbbíthatja, amelynek adatvédelmi jogszabályai nem biztosítják a GDPR által meghatározott megfelelő adatvédelmi szintet. A személyes adatok védelmével kapcsolatos megfelelő (a GDPR által elvárt) garanciákat a szolgáltató az USA-ban úgy biztosítja, hogy részt vesz (az Európai Bizottság 2023. július 10. napján kelt megfelelőségi határozata által jóváhagyott) úgynevezett “Adatvédelmi Keretrendszerben”. (További információ: https://www.dataprivacyframework.gov/).
EVO CRM Kft.	CRM-rendszertámogatás	Az Alapítvány CRM rendszerének működtetéséhez kapcsolódó támogatás; szükség szerinti hozzáférés ügyfélkapcsolati adatokhoz.
Maileon Digital Kft.	1113 Budapest, Bocskai út 77–79.	Hírlevelek kiküldése a Maileon hírlevélküldő szolgáltatáson keresztül; a Maileon rendszer működtetése az adatkezelés teljes időtartama alatt.
OTP Mobil Kft. / SimplePay	1038 Budapest, Váci út 135–139. B. ép. 5. em.; feltételek: https://unicef.hu/felhasznalasi-feltetelek	Bankkártyás fizetés lebonyolítása.
VCC Live Hungary Kft.	1112 Budapest, Balatoni út 2/A 5. em.	Telefonos marketingszolgálat működtetéséhez használt VCC Live szoftver biztosítása.
BPO-TAX Kft.	1146 Budapest, Zichy Géza utca 5.; adószám: 13127033-2-42	Adó-, számviteli és bérszámfejtési feladatok ellátása; az ezzel összefüggésben kezelt adatokhoz való hozzáférés.
GLOSTER Digital Group Nyrt	1038 Budapest Fürdő u. 2.	Rendszergazdai és informatikai feladatok ellátása; az informatikai rendszer kezelése és felügyelete során hozzáférés az Alapítvány által kezelt személyes adatokhoz.
Magyar Posta Zrt.	1138 Budapest, Dunavirág utca 2–6.; cégjegyzékszám: Cg. 01-10-042463	Postai küldeményekkel kapcsolatos feladatok ellátása.
Bullseye Szolgáltató Kft.	2011 Budakalász, Széchenyi u. 13.; adószám: 14264256-2-13	Nyomdai és kiegészítő, így különösen postai és adminisztrációs tevékenységek ellátása.

Érintetti jogok

Az érintett kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, továbbá jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét. Ha az adatkezelés automatizált módon történik és jogalapja hozzájárulás vagy szerződés, az érintett kérheti az adathordozhatóságot is.

Jogorvoslat

Adatvédelmi kapcsolattartás

adatvedelem@unicef.hu

Felügyeleti hatóság

Az érintett jogosult panaszt tenni bármely adatvédelmi felügyeleti hatóságnál – különösen szokásos tartózkodási helyük, munkahelyük vagy a feltételezett jogsértés helye szerinti tagállamban. A felügyeleti hatóságok listája megtalálható itt: https://edpb.europa.eu/about-edpb/board/members_hu. Magyarországon az illetékes hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (H1055 Budapest, Falk Miksa utca 9-11; levelezési cím: 1363 Budapest, Pf.: 9.; email: ugyfelszolgalat@naih.hu; telefonszám: +36 1 391 1400; fax szám: +36 1 391 1410; http://naih.hu/).

Bírósági jogorvoslat

Az érintett rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. A UNICEF-fel vagy annak adatkezelő vagy adatfeldolgozó partnerével szembeni eljárást az adatkezelő, valamint adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is.

Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A bíróságok illetékességéről és elérhetőségeiről az alábbi honlapon lehet tájékozódni: https://birosag.hu/