Adatkezelési tájékoztató

Hatályos: 2026. szeptember 27.

1. Az adatkezelési tájékoztató célja és hatálya

Az Október 10. Alapítvány elkötelezett a személyes adatok védelme mellett. Jelen adatkezelési tájékoztató célja, hogy átlátható és közérthető módon bemutassa, hogyan kezeli az Alapítvány az oktober10.hu weboldal használata, a kapcsolatfelvétel, valamint a 10.10 Health and Digital Brief hírlevélre történő feliratkozás során rendelkezésére bocsátott személyes adatokat.

A tájékoztató kiterjed az oktober10.hu weboldalon megvalósuló személyesadat-kezelésekre, ideértve a weboldal működtetésével és statisztikai elemzésével, a kapcsolatfelvétellel, valamint a hírlevél küldésével összefüggő adatkezeléseket.

Az adatkezelés során az Alapítvány különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar adatvédelmi jogszabályok rendelkezései szerint jár el.

2. Az adatkezelő adatai

Adatkezelő: Október 10. Alapítvány
Székhely: 1136 Budapest, Pannónia utca 19. FE/2.
Adószám: 19427513-1-41
Bírósági nyilvántartási szám: 01-01-0013869
Weboldal: oktober10.hu
Kapcsolat: Kapcsolatfelvétel

3. Kapcsolatfelvétel

Amennyiben a látogató az oktober10.hu weboldalon található kapcsolatfelvételi lehetőségen keresztül vagy elektronikus levélben megkeresi az Október 10. Alapítványt, az Alapítvány a megadott személyes adatokat a megkeresés fogadása, megválaszolása, valamint az abban foglalt kérdés, kérés vagy ügy intézése céljából kezeli.

Az adatkezelés célja: a megkeresés megválaszolása és az érintett által kezdeményezett ügyben szükséges kommunikáció.

A kezelt adatok köre: név – amennyiben azt az érintett megadja –, e-mail-cím, az üzenet tartalma, valamint az érintett által a megkeresésben önkéntesen megadott további személyes adatok.

Az adatkezelés jogalapja: az Alapítvány jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], amely az érintettek megkereséseinek fogadásához és megválaszolásához fűződik. Amennyiben a megkeresés szerződés megkötésére vagy teljesítésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja lehet. EUR-Lex

Az adatok forrása: közvetlenül az érintett.

Az adatok megőrzési ideje: az Alapítvány a megkereséshez kapcsolódó személyes adatokat az ügy lezárását követően csak addig őrzi meg, ameddig az az ügy jellegére, az esetleges további kommunikációra, illetve az Alapítvány jogi igényeinek érvényesítésére vagy védelmére tekintettel szükséges. Ha a megkeresés alapján más adatkezelési jogviszony jön létre, az arra vonatkozó megőrzési szabályok alkalmazandók.

Kérjük, hogy kapcsolatfelvétel során lehetőség szerint ne adjon meg olyan különleges személyes adatot – például egészségi állapotra vonatkozó információt –, amely a megkeresés megválaszolásához nem szükséges.

4. A 10.10 Health and Digital Brief hírlevél

Az Október 10. Alapítvány lehetőséget biztosít arra, hogy az érdeklődők e-mailben megkapják a 10.10 Health and Digital Brief havi hírlevelet. A hírlevél a digitális egészségügy, az egészségügyi innováció, az egészségügyi és társadalmi egyenlőtlenségek, valamint az Alapítvány tevékenységéhez kapcsolódó témák híreit, kutatásait, szakmai tartalmait és az Alapítvány kapcsolódó híreit tartalmazhatja.

Az adatkezelés célja: a 10.10 Health and Digital Brief elektronikus hírlevél eljuttatása a feliratkozók részére.

A kezelt adatok köre: e-mail-cím, a feliratkozással és annak megerősítésével kapcsolatos adatok, valamint a hozzájárulás igazolásához szükséges technikai és naplóadatok.

Az adatkezelés jogalapja: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Az adatok forrása: közvetlenül az érintett.

Feliratkozás és megerősítés: a feliratkozás double opt-in eljárással történik. Az e-mail-cím megadását követően a feliratkozó megerősítő e-mailt kap, és a feliratkozás megerősítéséhez az abban található hivatkozásra kell kattintania. Ez segít annak ellenőrzésében, hogy az e-mail-cím használója valóban fel kíván iratkozni a hírlevélre.

Az adatkezelés időtartama: az Alapítvány a hírlevél küldéséhez szükséges adatokat a hozzájárulás visszavonásáig, illetve a hírlevélről történő leiratkozásig kezeli. A hozzájárulás visszavonását követően a hírlevélküldés megszűnik. Az Alapítvány a hozzájárulás megtörténtének és visszavonásának igazolásához szükséges adatokat az esetleges jogi igények érvényesítéséhez vagy védelméhez szükséges ideig megőrizheti.

A hozzájárulás visszavonása: a feliratkozó a hozzájárulását bármikor visszavonhatja a hírlevelekben található leiratkozási lehetőség használatával. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Adatfeldolgozó: a hírlevél-feliratkozás kezeléséhez és a hírlevelek kiküldéséhez az Október 10. Alapítvány a Brevoszolgáltatását használja. A feliratkozás során megadott adatok ezért a hírlevél szolgáltatásának biztosítása céljából a Brevo rendszerében kerülnek feldolgozásra.

5. Weboldal-látogatottság mérése és statisztikai adatkezelés

Az oktober10.hu weboldal a látogatottság és a weboldal használatának elemzésére a Google Analytics 4 (GA4)szolgáltatást használja.

Az adatkezelés célja: annak megértése, hogyan használják a látogatók a weboldalt, mely tartalmakat és oldalakat keresik fel, hogyan navigálnak az oldalon, valamint a weboldal működésének, tartalmának és felhasználói élményének fejlesztése.

A kezelt adatok köre: a Google Analytics működése során a weboldal használatával kapcsolatos technikai és eseményadatok kerülhetnek kezelésre, így például a meglátogatott oldalak, a látogatás időpontja, az oldal használatához kapcsolódó események, az eszköz és böngésző bizonyos jellemzői, valamint hozzávetőleges földrajzi információk.

Az adatkezelés jogalapja: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Az adatok megőrzési ideje: a Google Analyticsben a felhasználói és eseményadatok megőrzési idejét az Október 10. Alapítvány 14 hónapban határozta meg. Az adatmegőrzési idő új felhasználói aktivitás esetén nem indul újra.

A Google Analytics az oktober10.hu weboldalon csak akkor aktiválódik, ha a látogató hozzájárul a statisztikai célú adatkezeléshez. Amennyiben a látogató nem ad ilyen hozzájárulást, a Google Analytics mérőkódja nem aktiválódik.

A sütikhez és hasonló technológiákhoz kapcsolódó hozzájárulások kezelésére a weboldal a Complianz hozzájárulás-kezelő megoldását használja. A Google Analytics mérőkódjának technikai kezelését a Google Tag Manager végzi.

A hozzájárulás visszavonása: a látogató a statisztikai célú adatkezeléshez adott hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető sütibeállítások segítségével. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

A sütik és hasonló technológiák használatáról, valamint a hozzájárulási beállítások kezeléséről részletes információ a Süti tájékoztatóban található.

6. Sütibeállítások és hozzájárulások kezelése

Az oktober10.hu weboldal a sütikhez és hasonló technológiákhoz kapcsolódó látogatói döntések kezelésére a Complianzhozzájárulás-kezelő megoldását használja.

Az adatkezelés célja: a látogató sütibeállításainak rögzítése és megjegyzése, a hozzájárulást igénylő technológiák megfelelő aktiválása vagy letiltása, valamint annak igazolhatósága, hogy a látogató milyen adatkezelési beállítást választott.

A kezelt adatok köre: a látogató hozzájárulási és sütibeállításai, valamint az ezek kezeléséhez szükséges technikai adatok.

Az adatkezelés jogalapja: a hozzájárulások és adatvédelmi beállítások kezeléséhez, valamint az adatkezelőre vonatkozó elszámoltathatósági követelmények teljesítéséhez kapcsolódó jogi kötelezettségek teljesítése [GDPR 6. cikk (1) bekezdés c) pont].

A látogató a korábban megadott beállításait később is módosíthatja. A statisztikai célú hozzájárulás visszavonását követően az ahhoz kötött mérési technológiák a továbbiakban nem aktiválódnak.

A sütik típusairól és a sütibeállítások módosításának módjáról részletes információ a Süti tájékoztatóban található.

7. Adatfeldolgozók és külső szolgáltatók

Az Október 10. Alapítvány a weboldal működtetése és egyes szolgáltatások biztosítása során külső szolgáltatókat vehet igénybe. Ezek a szolgáltatók a részükre továbbított vagy általuk kezelt személyes adatokat a vonatkozó szerződéses feltételek és adatvédelmi szabályok szerint kezelik.

Brevo

Az Alapítvány a 10.10 Health and Digital Brief hírlevélre történő feliratkozás kezeléséhez, a feliratkozások megerősítéséhez és a hírlevelek kiküldéséhez a Brevo szolgáltatását használja.

A Brevo rendszerében a hírlevélküldéshez szükséges adatok, különösen az e-mail-cím, valamint a feliratkozáshoz, megerősítéshez, kézbesítéshez és leiratkozáshoz kapcsolódó technikai adatok kerülhetnek kezelésre.

Google Analytics 4

Az Alapítvány a weboldal látogatottságának statisztikai elemzésére – kizárólag a látogató hozzájárulását követően – a Google Analytics 4 szolgáltatást használja.

A Google az Analytics szolgáltatás keretében az Analytics-adatok tekintetében adatfeldolgozóként jár el, a szolgáltatásra vonatkozó adatfeldolgozási feltételek szerint.

Google Tag Manager

Az Alapítvány a weboldalon alkalmazott mérési címkék technikai kezelésére a Google Tag Manager szolgáltatást használja. A Google Tag Manager segítségével történik többek között a Google Analytics mérőkódjának technikai aktiválása a látogató statisztikai hozzájárulásának megfelelően.

Complianz

Az Alapítvány a sütikhez és hasonló technológiákhoz kapcsolódó hozzájárulások és látogatói beállítások kezelésére a Complianz Privacy Suite for WordPress megoldását használja. A rendszer a látogató választásának megjegyzéséhez funkcionális technológiákat alkalmaz.

Tárhelyszolgáltatás – Microware Hungary Kft.

Az oktober10.hu weboldal tárhelyszolgáltatója a Microware Hungary Kft.

Székhely: 1148 Budapest, Fogarasi út 3–5.
Cégjegyzékszám: 01-09-964879
Adószám: 13128113-2-42
Weboldal: microware.hu

A tárhelyszolgáltató a weboldal működéséhez szükséges technikai infrastruktúrát biztosítja. Ennek során a weboldal működésével összefüggő adatokhoz – így különösen a szerveren tárolt adatokhoz és technikai naplóadatokhoz – a szolgáltatás biztosításához szükséges mértékben hozzáférhet.

Az adatfeldolgozás célja a weboldal elérhetőségének, megfelelő működésének és technikai kiszolgálásának biztosítása.

8. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az Október 10. Alapítvány által igénybe vett egyes technológiai szolgáltatók nemzetközi vállalatcsoportok részei, ezért bizonyos személyes adatok kezelése vagy továbbítása az Európai Gazdasági Térségen (EGT) kívül is megvalósulhat.

Brevo

A Brevo tájékoztatása szerint a szolgáltatás adatbázisainak feldolgozására és tárolására használt tárhely-infrastruktúra az Európai Unión belül található. A Brevo szolgáltatásának biztosításában ugyanakkor további adatfeldolgozók is részt vehetnek, amelyek igénybevételére a Brevo mindenkor hatályos adatfeldolgozási feltételei vonatkoznak.

Google

A Google globális infrastruktúrát működtet, ezért a Google Analytics és a kapcsolódó szolgáltatások használata során személyes adatok az Európai Gazdasági Térségen kívüli országokban is feldolgozásra kerülhetnek.

A Google tájékoztatása szerint az EGT-n kívüli adattovábbítások jogszerűségének biztosítására – az adott adattovábbítástól függően – többek között megfelelőségi határozatokon alapuló mechanizmusokat, az EU–USA Adatvédelmi Keretrendszert (EU–U.S. Data Privacy Framework), illetve szükség esetén az Európai Bizottság által elfogadott általános szerződési feltételeket (Standard Contractual Clauses – SCC) alkalmazza.

Az Október 10. Alapítvány a külső szolgáltatók kiválasztása és használata során törekszik arra, hogy a személyes adatok továbbítása kizárólag megfelelő adatvédelmi garanciák mellett történjen.

9. Az érintettek jogai

Az érintett az alkalmazandó adatvédelmi jogszabályokban meghatározott feltételek szerint az alábbi jogokat gyakorolhatja személyes adatainak kezelésével kapcsolatban.

Hozzáféréshez való jog
Az érintett jogosult tájékoztatást kérni arról, hogy az Október 10. Alapítvány kezeli-e személyes adatait, és amennyiben igen, hozzáférést kérhet a kezelt személyes adatokhoz és az adatkezelésre vonatkozó, GDPR-ban meghatározott információkhoz. Az érintett jogosult lehet a kezelt személyes adatok másolatának igénylésére is.

Helyesbítéshez való jog
Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint – az adatkezelés céljára figyelemmel – hiányos adatainak kiegészítését.

Törléshez való jog
Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését. A törléshez való jog nem korlátlan; az Alapítvány megtagadhatja a törlést, ha az adatok további kezelése valamely, a GDPR-ban meghatározott okból szükséges.

Az adatkezelés korlátozásához való jog
Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását, például akkor, ha vitatja a kezelt személyes adatok pontosságát, vagy az adatkezelés jogszerűségét.

Adathordozhatósághoz való jog
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett a GDPR-ban meghatározott feltételek mellett jogosult lehet arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat más adatkezelő részére továbbítsa.

Tiltakozáshoz való jog
Amennyiben az adatkezelés az Alapítvány vagy harmadik fél jogos érdekén alapul, az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen. Ilyen esetben az Alapítvány a GDPR-ban meghatározott feltételek szerint vizsgálja meg, hogy az adatkezelés tovább folytatható-e.

A hozzájárulás visszavonásához való jog
Amennyiben az adatkezelés hozzájáruláson alapul – így különösen a 10.10 Health and Digital Brief hírlevél vagy a statisztikai célú adatkezelés esetében –, az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőző, hozzájáruláson alapuló adatkezelés jogszerűségét.

Az érintetti kérelmek kezelése
Az érintett jogainak gyakorlására irányuló kérelmét az Alapítvány részére a jelen tájékoztatóban megjelölt kapcsolatfelvételi lehetőségen keresztül nyújthatja be.

Az Alapítvány a kérelem nyomán tett intézkedésekről indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. A GDPR-ban meghatározott esetekben – különösen a kérelem összetettségére vagy a kérelmek számára tekintettel – ez a határidő további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az Alapítvány az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.

10. Jogorvoslat és panasztétel

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt tenni az illetékes felügyeleti hatóságnál. Magyarországon a felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Weboldal: naih.hu

Az Alapítvány ugyanakkor arra kéri az érintetteket, hogy amennyiben az adatkezeléssel kapcsolatban kérdésük vagy problémájuk merül fel, lehetőség szerint először vegyék fel a kapcsolatot az Alapítvánnyal, hogy a felmerült kérdést közvetlenül megvizsgálhassuk és megválaszolhassuk.

Az érintett jogosult továbbá bírósági jogorvoslatot igénybe venni, ha úgy véli, hogy személyes adatainak a GDPR rendelkezéseivel ellentétes kezelése következtében megsértették az adatvédelmi jogait. A felügyeleti hatósághoz történő panasz benyújtása nem zárja ki a bírósági jogorvoslat lehetőségét.

11. Adatbiztonság

Az Október 10. Alapítvány a személyes adatok védelme érdekében az adatkezelés jellegéhez és kockázataihoz igazodó megfelelő technikai és szervezési intézkedéseket alkalmaz.

Az Alapítvány törekszik arra, hogy a személyes adatokhoz kizárólag az arra jogosult személyek férjenek hozzá, valamint hogy az adatokat megvédje többek között a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől, elvesztéstől vagy megsemmisüléstől.

Az Alapítvány az adatkezeléshez igénybe vett technikai szolgáltatások kiválasztása és használata során is figyelembe veszi a személyes adatok megfelelő védelmének követelményét.

12. Automatizált döntéshozatal és profilalkotás

Az Október 10. Alapítvány a jelen tájékoztatóban ismertetett adatkezelések során nem alkalmaz olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

13. A tájékoztató módosítása

Az Október 10. Alapítvány jelen adatkezelési tájékoztatót szükség szerint módosíthatja, különösen akkor, ha az Alapítvány adatkezelési gyakorlata, a weboldalon alkalmazott szolgáltatások vagy technológiák, illetve a vonatkozó jogszabályi környezet megváltozik.

A mindenkor hatályos adatkezelési tájékoztató az oktober10.hu weboldalon érhető el.

Hatályos: 2026. szeptember 27.