Falukártya adatkezelési tájékoztató (GDPR)

1. Adatkezelő

Adatkezelő: Révleányvár Község Önkormányzata
Székhely/postacím: 3976 Révleányvár, Fő utca 40.
E-mail: polgarmester@revleanyvar.hu

Adatvédelmi tisztviselő / kapcsolattartó: az önkormányzat adatvédelmi tisztviselője
E-mail: hivatal@cigand.hu

2. Az adatkezelés célja

• a Falukártya kártya kiadása és nyilvántartása;
• a kártyatulajdonos azonosítása;
• pontjóváírás, pontfelhasználás, önkormányzati pontfizetés és kedvezmény elszámolása;
• lakossági és bolti tranzakciók naplózása;
• visszaélések megelőzése, biztonsági események kivizsgálása;
• önkormányzati, számviteli és ellenőrzési kötelezettségek teljesítése.

3. Az adatkezelés jogalapja

A Falukártya rendszer önkormányzati közfeladathoz, helyi közösségi és szociális jellegű támogatási célhoz kapcsolódik. A fő adatkezelési jogalap a GDPR 6. cikk (1) bekezdés e) pontja szerinti közérdekű vagy közhatalmi jogosítvány gyakorlásához kapcsolódó feladat végrehajtása, továbbá egyes elszámolási adatoknál a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

Technikai biztonsági naplózásnál az adatkezelés célja a rendszer biztonsága, visszaélések megelőzése és az elszámolás hitelessége.

4. Kezelt személyes adatok

Adatkör	Példák	Cél
Azonosító adatok	név, kártyaszám, QR-token	kártya kiadása, ellenőrzés
Elérhetőségi adatok	e-mail, telefon	azonosító kód, értesítés, kapcsolatfelvétel
Lakcímadatok	település, utca, házszám	helyi jogosultság, elszámolás
Születési dátum	dátum	születésnapi bónusz, azonosítás
Tranzakciós adatok	pontmozgás, bolt, időpont, fizetett összeg, kedvezmény	pontkezelés és támogatási elszámolás
Technikai adatok	IP-cím, böngészőadat, auditnapló	biztonság, visszakövethetőség

5. Címzettek és adatfeldolgozók

Az adatokhoz kizárólag a feladatellátáshoz szükséges jogosultsággal rendelkező önkormányzati/adminisztrátori személyek, valamint a rendszerben részt vevő boltok a szükséges mértékben férhetnek hozzá. A tárhelyszolgáltató, informatikai üzemeltető és e-mail kézbesítési szolgáltató adatfeldolgozóként járhat el.

6. Adattovábbítás

Az önkormányzat személyes adatot harmadik személy részére csak jogszabályi kötelezettség, ellenőrzési jogosultság, hatósági megkeresés vagy az adatkezelés céljához szükséges adatfeldolgozói közreműködés alapján továbbít.

7. Megőrzési idő

• Aktív kártyaadatok: a kártya érvényessége alatt.
• Visszavont kártya alapadatai: az elszámolási és ellenőrzési célhoz szükséges ideig.
• Tranzakciós és önkormányzati elszámolási adatok: a számviteli, ellenőrzési és támogatási elszámolási kötelezettségekhez igazodóan.
• Biztonsági és auditnaplók: a visszaélések kivizsgálásához és rendszerbiztonsághoz szükséges ideig.

8. Érintetti jogok

Az érintett jogosult tájékoztatást kérni személyes adatai kezeléséről, hozzáférést kérni az adatokhoz, kérni pontatlan adatai helyesbítését, egyes esetekben az adatkezelés korlátozását vagy törlését, valamint tiltakozni az adatkezelés ellen, ha annak feltételei fennállnak.

A kérelem az adatkezelő e-mail címén vagy postai úton nyújtható be.

9. Jogorvoslat

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, továbbá bírósághoz fordulhat, ha megítélése szerint személyes adatainak kezelése jogellenes.

10. Automatizált döntéshozatal

A rendszer pontszinteket és kedvezményeket automatikus számítás alapján állapít meg. Az automatikus számítás admin felületen ellenőrizhető, hiba esetén emberi közreműködéssel felülvizsgálható.