数据处理通知

涵盖ROBOHUN的协会运营、网站及相关系统——依据GDPR（EU 2016/679）和2011年第CXII号匈牙利法律。

生效日期：自通过之日起。

一、数据控制者

名称： Magyar Robotikai Szövetség Egyesület（ROBOHUN）——匈牙利机器人协会 注册地址： 1224 Budapest, Dózsa György út 168/B, 匈牙利 网站： robotikaiszovetseg.hu 代表人： Máté Viktor Benyovszky 和 Zoltán Petrásovits，联合主席

二、数据处理活动

1. 联系、网站使用和在线表单

处理的数据： 姓名、电子邮件地址、组织或公司名称、在消息或表单中提供的其他数据，以及网站使用过程中技术性产生的数据。

目的、法律依据、保留期限： 回复联系请求、管理咨询、运营和开发网站以及提供在线服务。法律依据可以是数据主体的同意、签订合同前的步骤、协会的合法利益或履行法律义务，具体取决于相关事项。数据仅在实现目的所需的期限内保留，或直到适用法定保留期结束。

Cookie和技术数据： 网站可能使用其运营所需的技术解决方案，包括Cookie或具有同等功能的技术。其目的是确保网站正常运行、改善用户体验、维护安全以及收集匿名或汇总的统计信息。此类处理基于与网站运营相关的合法利益，以及在必要时基于数据主体的同意。技术数据和Cookie设置在相应目的所需的期限内处理。

2. 会员记录和会员管理（CiviCRM）

处理的数据： 姓名、地址、电子邮件地址、电话号码、会员类型、会员状态、与会费支付相关的数据，以及在会员管理过程中提供的其他相关数据。协会也可以在网站上可访问的CiviCRM系统中维护其会员登记册。

目的、法律依据、保留期限： 建立、记录和管理会员关系、沟通、会费记录以及协会运营管理。法律依据主要是会员关系的履行和协会法律义务的遵守。与会员关系相关的数据在关系存续期间以及之后为主张、执行和捍卫法律权利所需的期限内处理。包含在根据会计、档案、组织运营或其他法规必须保留的文件中的个人数据，可在适用于相关文件的保留期限内处理。如果数据主体在会员资格终止后明确要求，某些联系数据可基于同意继续处理特定目的，直到同意被撤回或目的消失。

3. 活动组织和注册

处理的数据： 姓名、电子邮件地址、组织、参与数据、支付数据，以及注册时提供的其他必要信息。

目的、法律依据、保留期限： 组织活动、管理申请、与参与者沟通、处理费用支付和举办活动。法律依据是与数据主体签订的合同的履行、与活动相关的管理，以及必要时履行法律义务。活动结束后，数据在必要的管理期限内保留；发票和会计数据按适用法规规定的期限保留。

4. 通讯和电子通信

处理的数据： 姓名、电子邮件地址，以及数据主体的通信偏好。

目的、法律依据、保留期限： 协会可以进行两种类型的电子通信。与会员直接相关的运营通信——如会员大会、会员资格、行政或专业运营消息——的法律依据是会员关系的履行或协会的合法利益。基于单独订阅发送的通讯、专业新闻、活动推荐和其他通信的法律依据是数据主体的同意。运营通信在会员关系存续期间处理；通讯则在取消订阅或撤回同意之前处理。

5. 财务、会计和捐赠数据处理

处理的数据： 姓名、开票数据、银行账号或交易标识符、金额、支付方式、日期，以及与捐赠或付款相关的必要数据。

目的、法律依据、保留期限： 开票、记账、记录金融交易、管理捐赠和履行法定义务。法律依据是合同履行和法律义务的遵守。与会计凭证和财务记录相关的数据按适用法规规定的期限保留。

三、数据传输和数据处理者

个人数据仅在法定义务基础上、应当局或法院要求，或向代表协会执行数据处理任务的服务提供商传输给第三方。

协会仅在数据处理目的的实现需要时才委托数据处理者。此类服务尤其可能包括网站托管、电子邮件服务、通讯发送、文件存储、会员记录或客户关系管理，包括基于CiviCRM的系统。在所有情况下，数据处理者的委托均按照适用的法律要求进行。

四、数据安全

协会在数据处理过程中采取与数据性质、处理目的和可用技术能力相适应的适当技术和组织措施，以确保数据安全：

访问保护、密码使用，以及在可用的情况下双因素认证；
权限管理、安全文件存储以及使用技术解决方案保护所用系统；
仅履行职责需要的人员可以访问数据。

五、数据主体权利

数据主体根据GDPR享有知情权、访问权、更正权、删除权、限制处理权、数据可移植权、异议权和撤回同意权。请求可通过协会的联系方式提交；协会将在不迟于30天内审查并回复请求。在收到删除请求时，如果处理没有进一步的法律依据或强制保留原因，协会将删除或匿名化数据。

救济途径： Nemzeti Adatvédelmi és Információszabadság Hatóság（NAIH——匈牙利国家数据保护和信息自由局），1055 Budapest, Falk Miksa utca 9–11，naih.hu——或法院。

六、最终条款

本通知由理事会通过，并在必要时审查——在法律变更、组织变更或新的数据处理活动发生时。发布：网站和文件存储库。