ADATKEZELÉSI TÁJÉKOZTATÓ
ADATVÉDELMI ÉS ADATKEZELÉSI
TÁJÉKOZTATÓ
Tartalom
I. ADATKEZELŐ BEMUTATÁSA
II. AZ EGYES ADATKEZELÉSI CÉLOK JELLEMZŐI
- KOMMUNIKÁCIÓVAL KAPCSOLATOS ADATKEZELÉS
- SZÁMLA KIÁLLÍTÁSA ÉS MEGŐRZÉSE
- SZERZŐDÉSEK TELJESÍTÉSÉVEL KAPCSOLATOS ADATKEZELÉS ÉS A KAPCSOLATTARTÓI ADATOK KEZELÉSE
- FELVÉTELI ELJÁRÁS LEFOLYTATÁSA, ÁLLÁSJELENTKEZÉSEK ELBÍRÁLÁSA
- KÖZÖSSÉGI OLDALAK ÜZEMELTETÉSE
III. AZ ÉRINTETT JOGAI AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN
IV. AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSÉRE SZOLGÁLÓ ELJÁRÁSREND
V. JOGORVOSLATI JOG AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN
I. ADATKEZELŐ BEMUTATÁSA
A Mynds.ai Informatikai Szolgáltató KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG belső adatkezelési folyamatai jogszerűségének és az érintettek jogainak biztosítása céljából az alábbi adatvédelmi tájékoztatót alkotja.
Adatkezelő megnevezése: Mynds.ai Informatikai Szolgáltató KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG
Adatkezelő cégjegyzékszáma: 04 09 016260
Adatkezelő székhelye: 5820 Mezőhegyes, Kozma utca 7.
Adatkezelő elektronikus címe: info@mynds.ai
Adatkezelő képviselője: Radványi Miklós ügyvezető
Az Adatkezelő a személyes adatokat valamennyi hatályos, de elsősorban az alábbi jogszabályok előírásai szerint kezeli:
- információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (továbbiakban: „Rendelet” vagy „GDPR”).
Az Adatkezelő a személyes adatokat bizalmasan kezeli, az adatok bizalmasságának megőrzése érdekében megtesz minden szükséges informatikai, információbiztonsági és egyéb biztonságos adatkezelést elősegítő technikai és szervezési intézkedést.
Fogalmak
A jelen tájékoztató fogalmi rendszere megegyezik a Rendelet 4. cikkében meghatározott értelmező fogalommagyarázataival, illetve bizonyos pontokban kiegészítetten Infotv. 3. § értelmező rendelkezéseivel.
Amikor a jelen tájékoztató adatokról, vagy adatkezelésről rendelkezik, azon személyes adatokat, illetve ezek kezelését kell érteni.
II. AZ EGYES ADATKEZELÉSI CÉLOK JELLEMZŐI
- KOMMUNIKÁCIÓVAL KAPCSOLATOS ADATKEZELÉS
A mai felgyorsult világban az Adatkezelő elsősorban elektronikus úton tartja a
kapcsolatot a partnerekkel, ügyfelekkel, azonban levélben is bárki fordulhat hozzá kérdéseivel. Bárki felveheti az Adatkezelővel a kapcsolatot közvetlen e-mail formájában vagy a https://mynds.ai/en/contact-us/ kapcsolat weboldalon közvetlenül küldött üzenet vagy postai levelezés útján legyen szó akár információ kérésről, technikai jellegű kérdésekről, ajánlatkérésről, vagy bármely egyéb témáról.
Az érintettel történő – bármely ügyhöz kapcsolódó – kommunikáció során az Adatkezelő az e-maileket és leveleket a jelen tájékoztatóban írtak szerint kezeli.
Adatkezelés célja
Kommunikáció, válasz az érdeklődők megkereséseire. Az érintett által megadott
adatokat kizárólag a vele folytatott kommunikáció, illetve az üzenetben foglaltakkal kapcsolatos ügyintézés érdekében kezeli az Adatkezelő.
Az Adatkezelő a kapcsolatfelvételt bármely érintettel kizárólag már hatályban lévő szerződés teljesítéséhez kapcsolódóan, vagy egyéb jogszerű jogalappal kezdeményez, az adatvédelemre vonatkozó szabályok tiszteletben tartásával.
Kezelt személyes adatok
Név, e-mail cím, postai levél esetén levelezési cím, valamint minden egyéb olyan információ, mely az érintett által kezdeményezett ügyben az érintett szerint lényeges. Az érintettnek lehetősége van önkéntesen megadni a telefonszámát, amennyiben azt kívánja, hogy telefonos úton, közvetlenül keresse fel őt az Adatkezelő válaszával.
Adatkezelés jogalapja
A személyes adatok kezelésének jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, tehát az adatkezelés olyan szerződés (kötelem) teljesítéséhez szükséges, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, amelyben az érintett az egyik fél. Az Adatkezelő úgy tekinti, hogy az érintettekkel folytatott kommunikáció egy később megkötendő szerződéshez (megállapodáshoz) kapcsolódó előzetes adatkezelés, vagy egy már megkötött szerződéshez kapcsolódó adatkezelés.
Ezen felül a Rendelet 6. cikk (1) bekezdés f) pontja (jogos érdek) is jogalapot ad az Adatkezelőnek az adatkezelésre. Az Adatkezelő jogos érdeke, hogy amennyiben megkeresik valamilyen ügyben, akkor válaszadáshoz szükséges személyes adatokat kezelje.
Személyes adatok forrása
Az érintett. Mivel az érintett a személyes adatok forrása, ezért a kezelt adatok körének esetleges változásáról azok felvételekor, közvetlenül ad tájékoztatást részére az Adatkezelő.
Rendelkezésre bocsátott személyes adatok címzettjei
A személyes adatokat az Adatkezelő kizárólag azon munkavállalói jogosultak kezelni, akiknek az érintett által küldött üzenethez, vagy az az alapján szükséges ügyintézéshez kapcsolódóan javaslattételi vagy döntési jogosultsággal rendelkeznek.
Adatfeldolgozó(k):
Az adatkezeléshez az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
A weboldal tárhelyszolgáltatója:
Tárhely.Eu Szolgáltató Kft. (székhely: 1144 Budapest, Ormánság u. 4.)
További adatfeldolgozók:
Meta Platforms Ireland Ltd. (székhely: 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Írország)
LinkedIn Ireland Unlimited Company (székhely: Wilton Plaza Wilton Place, Dublin 2 Írország)
Google Ireland Ltd. (székhely: Gordon House, Barrow Street, Dublin 4, Írország)
Klaviyo Inc. (székhely: 125 Summer Street, Boston, Egyesült Államok)
Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő által meghatározott és szerződésben rögzített célból, az Adatkezelő utasításai szerint kezelhetik, az adatkezelés tekintetében önálló döntési jogosultságuk nincs. Az adatfeldolgozók titoktartási kötelezettséget és szerződéses garanciákat vállaltak a feladataik teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.
Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez
Személyes adatait nem továbbítjuk az Európai Gazdasági Térségen (EGT-n) kívüli
feleknek. Amennyiben személyes adatait EGT-n kívüli feleknek továbbítjuk, akkor
megfelelő védelmi intézkedésekkel biztosítjuk, hogy az adattovábbítás megfeleljen a
GDPR követelményeinek.
Előfordulhat, hogy a Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company, Google Ireland Ltd. és a Klaviyo Inc. mint adatfeldolgozók, által személyes adatok továbbításra kerülnek a Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company, Google Ireland Ltd. és a Klaviyo Inc. vagy a leányvállalataik vagy további adatfeldolgozóik működnek.
Adattovábbításra a Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company, Google Ireland Ltd. és a Klaviyo Inc. által a GDPR V. fejezetében foglaltak szerint kerül sor. A Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company, Google Ireland Ltd. és a Klaviyo Inc. szerepel az Európai Unió és az Egyesült Államok között Adatvédelmi Keretrendszer szerinti listán, amely tény az Európai Bizottság 2023. július 10-i végrehajtási rendelete szerint biztosítja a személyes adatok megfelelő szintű védelmét.
Személyes adatok kezelésének időtartama
Amennyiben bármilyen jellegű szerződés (kötelem) jön létre az Adatkezelő és az érintett között, a kommunikáció során tudomására jutott személyes adatokat az Adatkezelő az adott szerződéshez kapcsolódóan kezeli, legfeljebb az elévülési idő lejártáig.
Amennyiben a szerződéskötést megelőző adatkezelést követően nem jön létre
szerződés vagy megállapodás az Adatkezelő és az érintett között, avagy a kommunikáció nem valamely szerződéshez kapcsolódik és a kommunikációnak semmilyen jövőbeli joghatása nem lehet, akkor a kommunikáció során tudomására jutott személyes adatokat az Adatkezelő a kommunikáció végleges lezárultáig kezeli.
Automatizált döntéshozatal és profilalkotás
Egyik sem történik az adatkezelés során.
Személyes adatok szolgáltatása
A személyes adatok kezelése az üzenet megválaszolásának, és így az érintett és az Adatkezelő közötti kommunikáció feltétele.
- SZÁMLA KIÁLLÍTÁSA ÉS MEGŐRZÉSE
Adatkezelés célja
Az Adatkezelő adatkezelésének célja a számlák kiállítása és megőrzése
– az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfatv.) 159. § (1) bekezdésében és a 169. §-ban, valamint
– a számvitelről szóló 2000. évi C. törvény (Sztv.) 169. § (2) bekezdésében foglaltak szerint.
Kezelt személyes adatok
Az Adatkezelő ügyfelei általánosságban jogi személyek, azonban lehet természetes szermély és egyéni vállalkozó is, akkor az alábbi adatok személyes adatoknak minősülnek és azokat az alábbiak alapján kezeljük.
Az Áfa tv. 169. §-ban meghatározott adatok, de legalább:
- a) név,
- b) számlázási cím,
- c) adószám.
Adatkezelés jogalapja
A számlák kiállítása során megvalósuló adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja, vagyis jogszabályi kötelezettség teljesítése.
Személyes adatok forrása
Az érintett. Mivel az érintett a személyes adatok forrása, ezért a kezelt adatok körének esetleges változásáról azok felvételekor, közvetlenül ad tájékoztatást részére az Adatkezelő.
Rendelkezésre bocsátott személyes adatok címzettjei
A személyes adatokat az Adatkezelő kizárólag azon munkavállalói kezelik, akiknek a számlázással kapcsolatos ügyintézés a feladatkörébe tartozik.
A Társaság könyvelője Ró Könyvelőiroda Kft., az INTERAUDITOR Kft. (6800 Hódmezővásárhely, Szabadság tér 71.) a feladatai ellátása során a számlákkal kapcsolatos adatokhoz hozzáférhet, mely során önálló adatkezelőként jár el.
Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez
Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.
Személyes adatok kezelésének időtartama
Az érintett személyes adatait az Adatkezelő az Sztv. 169. § (2) bekezdése szerint a kiállítástól számított legalább 8 évig kezeli.
Automatizált döntéshozatal és profilalkotás
Egyik sem történik az adatkezelés során.
Személyes adatok szolgáltatása
Valamennyi adat kezelése jogszabályon alapul és kötelező.
- SZERZŐDÉSEK TELJESÍTÉSÉVEL KAPCSOLATOS ADATKEZELÉS ÉS A KAPCSOLATTARTÓI ADATOK KEZELÉSE
Az Adatkezelő a szolgáltatás igénybevétel, nyújtás érdekében szerződéseket köt más jogalanyokkal, melyek lehetnek magánszemélyek, valamint jogi személyek.
Abban az esetben, ha az Adatkezelő természetes személlyel köt szerződést, ezen személy azonosításához és a vele való kapcsolattartáshoz szükséges, valamint a szerződés teljesítéséhez kapcsolódó egyéb személyes adatokat kezeli.
Amennyiben az Adatkezelő jogi személyekkel köt szerződést, abban az esetben szükséges a partner kapcsolattartója adatainak a kezelése annak érdekében, hogy az együttműködés során, illetve az együttműködés folyamatos fenntartása és elmélyítése érdekében a felek egymással kapcsolatot tudjanak tartani.
Adatkezelés célja
Az adatkezelés célja az Adatkezelő és a szerződő partner által kötött szerződés megkötése és teljesítése, ideértve a szerződéssel kapcsolatos kapcsolattartást is, ezen keresztül üzleti kapcsolat kialakítása és fenntartása.
Kezelt személyes adatok
Tekintettel arra, hogy természetes személlyel történő szerződéskötés esetén a személyes adatok forrása az érintett, így a kezelt személyes adatok pontos köréről végleges tájékoztatást a szerződés megkötésekor ad az Adatkezelő. Általánosságban természetes személy szerződő fél esetén az alábbi adatok kezelésére kerül sor:
- a) név, (azonosítás)
- b) anyja neve, (azonosítás)
- c) születési hely, idő, (azonosítás)
- d) lakcím, (kapcsolat)
- e) egyéni vállalkozó esetén székhely, (kapcsolat)
- f) telefonszám, (kapcsolat)
- g) e-mail, (kapcsolat)
- h) utalásos fizetés esetén: bankszámlaszám, számlavezető bank,
- i) amennyiben a megbízási díj kifizetése a közterhek levonását követően történik,
ehhez szükséges a TAJ számkezelése,
- j) visszterhesség esetén adóazonosító jel, egyéni vállalkozó esetén adószám,
- k) egyéni vállalkozó esetén nyilvántartási szám,
- l) egyéb, a szerződés teljesítéséhez feltétlen szükséges adatok.
Jogi személy esetén a képviselő nevét, valamint a kapcsolattartó nevét, telefonszámát, e-mail címét és beosztását kezeli az Adatkezelő.
Adatkezelés jogalapja
Természetes személy: Rendelet 6. cikk (1) bekezdés b) pontja: szerződés teljesítése.
Amennyiben a kapcsolattartó az Adatkezelővel nem áll közvetlen szerződéses kapcsolatban, tehát az érintett a szerződő partner munkavállalója, vagy egyéb megbízottja, az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.
Az Adatkezelő jogos érdeke az érintett által képviselt társasággal üzleti kapcsolat kialakítása és fenntartása, a létrejött szerződés minél hatékonyabb teljesítése érdekében. A kapcsolattartásra tehát a gazdasági együttműködés kialakítása, valamint a szervezetek között létrejövő szerződés(ek) teljesítése érdekében van szükség. Az érintett személyes adatait erre vonatkozó jogalap nélkül más célból az Adatkezelő nem kezeli.
Személyes adatok forrása
Amennyiben az Adatkezelő természetes személlyel szerződik, a személyes adatok forrása az érintett. Ilyen esetben a kezelt adatok körének esetleges változásáról azok felvételekor, közvetlenül ad tájékoztatást az Adatkezelő.
Jogi személlyel történő szerződéskötés esetén a kapcsolattartói adatok forrása a szerződő fél.
Rendelkezésre bocsátott személyes adatok címzettjei
Az Adatkezelő az érintett személyes adatait kizárólag azon munkavállalói részére bocsátja rendelkezésre, akik az adott jogviszony teljesítésében részt vesznek.
Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez
Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.
Személyes adatok kezelésének időtartama
Az érintettek személyes adatait az Adatkezelő a szerződés teljesítését követően a Polgári Törvénykönyvben meghatározott általános elévülési idő lejártáig kezeli, azzal, hogy a szerződést, amennyiben az a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatnak minősül, az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint legalább 8 évig köteles olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
A kapcsolattartói adatokat az Adatkezelő a jelen tájékoztatóban meghatározott kapcsolattartási célból nem kezeli a továbbiakban, amennyiben tájékoztatást kap arról, hogy a kapcsolattartó foglalkoztatási jogviszonya a szerződő partnernél megszűnt.
Automatizált döntéshozatal és profilalkotás
Egyik sem történik az adatkezelés során.
Személyes adatok szolgáltatása
A személyes adatok megadása kötelező a szerződés megkötéséhez, teljesítéséhez.
- FELVÉTELI ELJÁRÁS LEFOLYTATÁSA, ÁLLÁSJELENTKEZÉSEK ELBÍRÁLÁSA
Adatkezelési cél
A meghirdetett állás betöltéséhez szükséges kiválasztási folyamat lebonyolítása és a kiválasztás során a jelentkezők szakmai és emberi tulajdonságainak, iskolai végzettségének, korábbi munkatapasztalatának a megismerése annak érdekében, hogy az Adatkezelő megtalálja a megüresedett pozíció betöltésére leginkább alkalmas személyt.
Kezelt személyes adatok
Az érintett által megküldött önéletrajzban, esetlegesen motivációs levélben megadott adatok. Amennyiben az érintett további személyes adatot küld az Adatkezelő részére, akkor azt is a jelen tájékoztatóban írtak szerint kezeli. Amennyiben az érintett állásjelentkezésének elbírálásához bizonyos dokumentumokra az Adatkezelőnek nincs szüksége, úgy azokat azonnal törli, vagy megsemmisíti.
Amennyiben az érintett olyan állásra pályázik, mely betöltésének valamilyen képesítés, jogosítvány, vagy végzettség megszerzése előfeltételét képezi, abban az esetben az Adatkezelő az erre vonatkozó adatokat vizsgálja.
Adatkezelés jogalapja
A személyes adatok kezelése a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, így az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja.
Azzal, hogy az érintett megküldi az Adatkezelő részére a meghirdetett állásra a jelentkezését, egyértelmű akaratát fejezi ki arra vonatkozóan, hogy be kívánja tölteni az állást, és az ehhez szükséges kiválasztási folyamatban részt kíván venni. A kiválasztási folyamat szükségszerű része, hogy a jelentkező szakmai és személyiségbeli tulajdonságait a munkáltató előzetesen felmérje annak érdekében, hogy meg tudja ítélni, hogy az állás betöltésére a jelentkező alkalmas-e.
Személyes adatok forrása
A személyes adatok forrása a meghirdetett állásra jelentkező érintett. Mivel az érintett a személyes adatok forrása, így a kezelt adatok körének esetleges változásáról azok felvételekor, közvetlenül ad tájékoztatást részére a Adatkezelő.
Rendelkezésre bocsátott személyes adatok címzettjei
A személyes adatokat a Adatkezelő kizárólag azon munkavállalói kezelik, akik a meghirdetett állás betöltése kapcsán javaslattételi vagy döntési jogosultsággal rendelkeznek.
Személyes adatok kezelésének időtartama
Kizárólag az állás végleges betöltéséig (a kiválasztott próbaidejének letelte), de legfeljebb 1 évig.
Automatizált döntéshozatal és profilalkotás
Egyik sem történik az adatkezelés során.
Személyes adatok szolgáltatása
A személyes adatok szolgáltatása nem kötelező, azonban a jelentkezés feltétele.
- KÖZÖSSÉGI OLDALAK ÜZEMELTETÉSE
Közösségi oldalakkal kapcsolatos adatkezelések általánosságban
A mai online világban a kommunikáció legfontosabb platformjai a közösségi oldalak. Az Adatkezelő a működésével, a tevékenységével kapcsolatos aktuális információkról, eseményekről, hírekről – weboldala mellett – közösségi oldalain keresztül kíván beszámolni. Ezen oldalak lehetővé teszik az érdeklődőkkel való közvetlenebb kapcsolattartást, illetve azt is, hogy az Adatkezelő által közzétett információk szélesebb olvasó- és nézőközönséget érjenek el.
Az Adatkezelő jelenleg az alábbi oldalakat, csatornákat használja:
– Facebook oldal: https://www.facebook.com/mynds.ai (a továbbiakban: Facebook Oldal);
– YouTube csatorna: https://www.youtube.com (a továbbiakban: Csatorna);
– LinkedIn oldal: https://www.linkedin.com/company/mynds.ai/ (a továbbiakban: LinkedIn Oldal)
(a továbbiakban együttesen: Közösségi Oldalak vagy Közösségi Oldal).
Adatkezelés célja
A személyes adatok kezelésének célja a Közösségi Oldalak működtetése, továbbá ezáltal az, hogy az Adatkezelő tájékoztassa az érdeklődőket a működésével, a tevékenységével kapcsolatos aktuális információkról, hírekről, eseményekről.
A Közösségi Oldalak működtetésének célja továbbá, hogy az érdeklődők a Közösségi Oldalakon közzétett információkkal kapcsolatosan véleményt, reakciót fejezhessenek ki, azokkal kapcsolatosan kérdéseket, észrevételeket tehessenek, illetve a Facebook Oldal (Messenger) vonatkozásában privát üzenet formájában felvehessék velünk a kapcsolatot.
A LinkedIn Oldal tekintetében további adatkezelési cél álláshirdetések közzététele és állásjelentkezések fogadása az Oldalon keresztül.
Az Adatkezelő jogosult arra, hogy a Közösségi Oldal vagy általánosságban a közösségi oldal felhasználási feltételeit sértő tartalmakat moderálja (azokat a Közösségi Oldalról törölje), továbbá szükség esetén ezen felhasználási feltételeket rendszeresen és/vagy súlyosan megszegő személyeket a Közösségi Oldalról kitiltsa, így adatkezelésének további célja az ilyen sértő tartalmak moderálása és az ilyen tevékenységet kifejtő érintettek kitiltása a Közösségi Oldalról.
Az Adatkezelő részére a Közösségi Oldal üzemeltetője (ld. részletesen alább) biztosítja az oldalelemzések (a Csatorna esetében: teljesítményelemzés) funkció adatait (a továbbiakban együttesen: Oldalelemzések). Az Oldalelemzések funkció összesített adatokat jelenít meg, aminek célja, hogy ennek segítségével az Adatkezelő átlássa, hogyan használják a látogatók a Közösségi Oldalakat.
Az Adatkezelő fenntartja a jogot arra, hogy a Közösségi Oldalon promóciót (pl. nyereményjáték) szervezzen. Az ilyen promóciós tevékenységek és az azokkal kapcsolatban megvaló adatkezelések vonatkozásában az Adatkezelő külön adatkezelési tájékoztató(ka)t bocsát ki.
Az Adatkezelő a Közösségi Oldalon megvalósuló adatkezelések érintettjeiről, az általuk a Közösségi Oldalon kifejtett tevékenységről semmilyen, a Közösségi Oldalon kívüli nyilvántartást nem vezet, az érintettek által a Közösségi Oldalon közzétett személyes adatokat a fentieken túl semmilyen más felületen és módon nem kezeli, és általánosságban az érintettek személyes adatait a fentiektől eltérő célból nem használja fel.
Kezelt személyes adatok
Az Adatkezelő a Közösségi Oldalakon az alábbi esetekben kezel személyes adatokat:
- a Közösségi Oldal követése / a Közösségi Oldalra való feliratkozás / a Közösségi Oldalhoz való csatlakozás, illetve a követés leállítása / leiratkozás / kilépés esetén: az érintett profiljára vonatkozó nyilvános adatok (profil név, profil felhasználói azonosító);
- a Közösségi Oldalon, a Közösségi Oldallal kapcsolatosan kifejtett tevékenység esetén: a tevékenységgel kapcsolatos adatok, ideértve bejegyzés, értékelés írását, bejegyzés megosztását, bejegyzésre hozzászólást, bejegyzésre adott reakciót (pl.: bejegyzés kedvelése);
- privát üzeneten keresztüli kommunikáció indítása a Közösségi Oldallal: minden olyan információ, amelyet az érintett a kommunikáció során a tudomásunkra hoz;
- a Közösségi Oldal vagy általánosságban a közösségi oldal felhasználási
feltételeinek megsértése esetén, a jogsértő tartalom moderálása és az érintett
Közösségi Oldalról való kitiltása, letiltása érdekében: ezen jogsértő magatartással kapcsolatos adatok és az érintett profiljára vonatkozó nyilvános adatok (profil név, profil felhasználói azonosító),
- kizárólag a LinkedIn Oldal tekintetében: a LinkedIn-en közzétett álláshirdetésre történő jelentkezés során megadott adatok.
Az Oldalelemzések funkció kapcsán kezelt személyes adatok:
Az Oldalelemzések funkció alapját olyan személyes adatok adhatják, amelyeket a
Közösségi Oldalra látogató vagy a Közösségi Oldalt és tartalmat használó érintettekről gyűjt a Közösségi Oldal üzemeltetője. Ezen Oldalelemzésekhez felhasznált személyes adatok körét a Közösségi Oldal üzemeltetője határozza meg, és azokat kizárólag ő látja, kezeli. Az Adatkezelőnek ezen személyes adatok körére semmilyen ráhatása sincsen, ezeket semmilyen módon nem befolyásolhatja, a Közösségi Oldal adatkezelésére semmilyen ráhatása nincs. Az Oldalelemzések funkció használata során az információkat nem egyénre szabva, hanem csak összesített formában, statisztikaként jeleníti meg számunkra a Közösségi Oldal, így személyes adatokat az Oldalelemzésekkel kapcsolatban nem kezelünk.
Adatkezelés jogalapja
A Rendelet 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő jogos érdeke, amely érdek az adatkezelési célnál kifejtésre került.
Személyes adatok forrása
Az érintett és a Közösségi Oldal.
Rendelkezésre bocsátott személyes adatok címzettjei
Az Adatkezelő az érintett személyes adatait kizárólag azon munkavállalói és adatfeldolgozója részére bocsátja rendelkezésre, akiknek a Közösségi Oldal kezelése és működtetése a munkakörébe tartozik.
Adatfeldolgozó(k):
A közösségi oldalak üzemeltetése tekintetében az alábbi adatfeldolgozót veszi igénybe az Adatkezelő:
Wise Advisory Group Kft. (1054 Budapest, Szemere u. 9. B. lph. 2. em. 2. – az Adatkezelő által a közösségi oldalai üzemeltetésére megbízott ügynökség.
Az adatfeldolgozó az érintett személyes adatait kizárólag az Adatkezelő által
meghatározott és szerződésben rögzített célból, az Adatkezelő utasításai szerint kezelheti, az adatkezelés tekintetében önálló döntési jogosultsága nincs. Adatfeldolgozó titoktartási kötelezettséget és szerződéses garanciákat vállalt a feladatai teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.
Az érintett személyes adatai – a Facebook Csoportban, LinkedIn Csoportban közzétett hozzászólásban, valamint a privát üzenetben, illetve a LinkedIn Oldal esetén az állásjelentkezés során megadott személyes adatok kivételével – olyan adatok, amelyeket az érintett a Közösségi Oldal nyilvános felületén tesz közzé, így azokhoz bárki hozzáférhet. Az Adatkezelőnek nincs ráhatása arra, hogy az interneten nyilvánosságra hozott adatokat pontosan kik ismerik meg.
Az érintett saját profiljában is megjelenített, a Közösségi Oldalra vonatkozó személyes adatokhoz (pl. a Facebook Oldalon közzétett bejegyzés) az érintett felhasználói beállításainak megfelelően mindazok hozzáférhetnek, akik egyébként az érintett más hasonló, a közösségi oldalon közzétett adatához hozzáférnek. A hozzáférésre jogosultak körét (pl. hogy csak ismerősök, követők lássák a közzétett adatokat) e tekintetben maga az érintett állítja be.
A LinkedIn Csoportban közzétett adatokat szintén csak a LinkedIn Csoport tagjai ismerik meg.
A privát üzenetben foglalt, illetve a LinkedIn Oldal esetén az állásjelentkezés során megadott személyes adatokat csak az Adatkezelő ismeri meg.
Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez
Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez, az internet határtalanságából adódóan azonban azok közül az érintett által a Közösségi Oldal nyilvános felületein közzétett személyes adatokat (pl. hozzászólás, értékelés során) bárki megismerheti, aki meglátogatja a Közösségi Oldalt.
Személyes adatok kezelésének időtartama
Az Adatkezelő a személyes adatokat addig kezeli, amíg a Közösségi Oldal adminisztrátora. Az Adatkezelőnek nincs ráhatása arra, hogy az adatokat a Közösségi Oldal üzemeltetője meddig jeleníti meg.
Automatizált döntéshozatal és profilalkotás
Egyik sem történik az adatkezelés során.
A Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland; a továbbiakban: Facebook Ireland) önálló adatkezelőként saját adatkezelési szabályzatának megfelelően végez adatgyűjtést a közösségi oldalakat, csoportokat vagy eseményeket meglátogató személyekről.
A Facebook Ireland általános adatkezelési tájékoztatója a https://hu-
hu.facebook.com/privacy/explanation linken érhető el.
Adatvédelmi kérdésekben a Facebook Ireland adatvédelmi tisztviselőjével az alábbi felületen lehetséges a kapcsolatfelvétel: https://www.facebook.com/help/contact/540977946302970.
Facebook Oldal
A Facebook Oldal nyilvános felület, így az érintett által ott közzétett személyes adatokhoz bárki, Facebook regisztráció nélkül is hozzáférhet. A Facebook Oldalon közzétett tartalmainkhoz reakciót, hozzászólást csak Facebook felhasználók küldhetnek, értékeléseket csak ők írhatnak, és a Facebook Oldalt csak ők követhetik. Üzenet küldéséhez Facebook regisztráció szükséges.
Az Adatkezelő a Facebook Oldal adminisztrátoraként fenntartja magának a jogot arra, hogy a Facebook Oldalon közzétett egyes értékeléseket, hozzászólásokat, amennyiben úgy ítéli meg, hogy azok sértik a Facebook vagy a Facebook Oldal felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket az értékeléseket, hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket a Facebook Oldalról kitiltsa.
Facebook Csoport
A Facebook Csoport nyilvános / privát (látható) / privát (rejtett) formában működhet. Az Adatkezelő a Facebook Csoport működésének módjáról a Facebook Csoport leírásában nyújt tájékoztatást.
Amennyiben a Facebook Csoport nyilvános működő, bárki – akár Facebook regisztráció nélkül is – láthatja a Facebook Csoport tagjainak listáját – így azt is, hogy az érintett a Facebook Csoport tagja –, továbbá az érintett Facebook Csoportban közzétett bejegyzéseit, hozzászólásait, illetve bejegyzésekre, hozzászólásokra adott reakcióit.
Amennyiben a Facebook Csoport privát (látható), kizárólag a Facebook Csoport tagjai láthatják a tagok név szerinti listáját – így azt is, hogy az érintett a Facebook Csoport tagja –, továbbá az érintett Facebook Csoportban közzétett bejegyzéseit, hozzászólásait, illetve bejegyzésekre, hozzászólásokra adott reakcióit. A Facebook Csoporton kívüli
személy csak a tagok számát és a Facebook Csoport nevét, leírását ismerheti meg.
Amennyiben a Facebook Csoport privát (rejtett), kizárólag a Facebook Csoport tagjai láthatják a tagok név szerinti listáját – így azt is, hogy az érintett a Facebook Csoport tagja –, továbbá az érintett Facebook Csoportban közzétett bejegyzéseit, hozzászólásait, illetve bejegyzésekre, hozzászólásokra adott reakcióit. A Facebook Csoport a keresőben csak a tagok, volt tagok és a tagok által meghívottak számára látható, és a Facebook Csoport nevét és leírását is csak ők ismerhetik meg.
A Facebook Csoportba való belépéshez Facebook regisztráció szükséges.
Az Adatkezelő a Facebook Csoport adminisztrátoraként fenntartja magának a jogot arra, hogy a Facebook Csoportban közzétett egyes bejegyzéseket, hozzászólásokat,
amennyiben úgy ítéli meg, hogy azok sértik a Facebook vagy a Facebook Csoport felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket a bejegyzéseket, hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket a Facebook Csoportból kitiltsa.
Tájékoztatás közös adatkezelésről
A Facebook Oldal és a Facebook Csoport kapcsán a Facebook Ireland biztosítja az Adatkezelő részére az Oldalelemzések funkció adatait. Az Oldalelemzések készítéséhez felhasznált személyes adatok kezelésekor – figyelemmel az Európai Unió Bíróságának C‑210/16. sz. ítéletében foglaltakra – az Adatkezelő és a Facebook Ireland közös adatkezelőként járnak el a Rendelet 26. cikke szerint.
A közös adatkezelést a Rendelet 26. cikke teszi lehetővé. Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek.
A közös adatkezelők átlátható módon, a közöttük létrejött megállapodásban határozzák meg a Rendelet szerinti kötelezettségek teljesítéséért fennálló, különösen az érintett jogainak gyakorlásával és az érintett rendelkezésre bocsátandó információk teljesítésével kapcsolatos feladataikkal összefüggő feladataikat és a felelősségük megoszlását. A megállapodás az Oldalelemzések funkció adatkezelői függeléke, amely itt érhető el: https://hu-hu.facebook.com/legal/terms/page_controller_addendum
Az érintett a megállapodás feltételeitől függetlenül mindegyik adatkezelő
vonatkozásában és mindegyik adatkezelővel szemben gyakorolhatja a Rendelet szerinti jogait.
A közös adatkezelés során valamennyi adatkezelő betartja az adatvédelemre és a személyes adatok kezelésére vonatkozó szabályokat.
Az Oldalelemzések során megvalósuló adatkezelésről további tudnivalók itt érhetőek el: https://www.facebook.com/legal/terms/information_about_page_insights_data
YOUTUBE
A Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország; a
továbbiakban: Google Ireland) önálló adatkezelőként saját adatkezelési szabályzatának megfelelően végez adatgyűjtést az egyes YouTube videókat megtekintő személyekről. A Csatorna kapcsán a Google Ireland teljesítményelemzést biztosít az Adatkezelőnek. Ennek során az Adatkezelő mindössze összesített adatokat ismer meg, személyes adatokat nem. Erről további tudnivalók itt érhetőek el: https://support.google.com/youtube/answer/9314414?hl=hu.
A Google LLC – valamennyi leányvállalatára kiterjedő – adatvédelmi irányelvei itt érhetőek el: https://policies.google.com/privacy?hl=hu.
A YouTube adatvédelmi irányelvek itt érhetőek el: https://support.google.com/youtube/answer/7671399?p=privacy_guidelines&hl=hu.
A Csatorna bárki által látogatható, videóink, illetve az azokhoz fűzött hozzászólások bárki által megtekinthetőek. A Csatornán közzétett tartalmainkhoz ugyanakkor reakciót [tetszik (Like) /nem tetszik (Dislike)], valamint hozzászólást kizárólag Google fiókkal rendelkező felhasználók fűzhetnek, és a Csatornát is kizárólag ők követhetik.
Az Adatkezelő fenntartja magának a jogot arra, hogy a Csatornán közzétett egyes hozzászólásokat, amennyiben úgy ítéli meg, hogy azok sértik a YouTube vagy a Csatorna felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket a hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket letiltsa.
A LinkedIn Ireland Unlimited Company (Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Ireland, a továbbiakban: LinkedIn Ireland) önálló adatkezelőként saját adatkezelési szabályzatának megfelelően végez adatgyűjtést a LinkedIn Csoportban, illetve a LinkedIn Oldalon interakciót végrehajtó, illetve állásjelentkezést benyújtó személyekről.
A LinkedIn Ireland vonatkozó általános adatkezelési tájékoztatója a https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com#use linken érhető el.
A LinkedIn Oldal bárki által látogatható, az ott közzétett tartalmaink, álláshirdetéseink bárki által megtekinthetőek. A LinkedIn Oldalon közzétett tartalmainkat kedvelni, azokhoz hozzászólni, azokat megosztani, illetve részünkre privát üzenetet küldeni, valamint az általunk meghirdetett állásra jelentkezni kizárólag LinkedIn fiókkal rendelkező felhasználók tudnak, és a LinkedIn Oldalt is csak ők tudják követni. Az érintett által a LinkedIn Oldal tartalmához fűzött hozzászólásokat, valamint a LinkedIn Oldal követőit csak LinkedIn fiókkal rendelkező felhasználók láthatják.
Az Adatkezelő fenntartja magának a jogot arra, hogy a LinkedIn Oldalon közzétett egyes hozzászólásokat, amennyiben úgy ítéli meg, hogy azok sértik a LinkedIn vagy a LinkedIn Oldal felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket a hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket letiltsa (blokkolja).
A LinkedIn oldalon keresztül benyújtott állásjelentkezések elbírálásával és a felvételi eljárás lefolytatásával kapcsolatos adatkezelésről az Adatkezelő külön adatkezelési tájékoztató rendelkezésre bocsátása útján tájékoztatja az érintetteket.
LinkedIn Csoport
A LinkedIn Csoport esetében a tagok név szerinti listáján a tagok csak azon további tagokat láthatják név szerint, akikkel a LinkedIn profiljukon keresztül ismerősök, – így azt is, hogy az érintett a LinkedIn Csoport tagja –. Az érintett LinkedIn Csoportban közzétett bejegyzései, hozzászólásai, illetve bejegyzésekre, hozzászólásokra adott reakciói láthatóak a csoport valamennyi tagja számára. A LinkedIn Csoporton kívüli személy csak a tagok számát és a LinkedIn Csoport nevét, leírását ismerheti meg.
Az Adatkezelő a LinkedIn Csoport adminisztrátoraként fenntartja magának a jogot arra, hogy a LinkedIn Csoportban közzétett egyes bejegyzéseket, hozzászólásokat,
amennyiben úgy ítéli meg, hogy azok sértik a LinkedIn vagy a LinkedIn Csoport
felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis
ezeket a bejegyzéseket, hozzászólásokat törölje, a felhasználási feltételeket
rendszeresen és/vagy súlyosan sértő személyeket a LinkedIn Csoportból kitiltsa.
III. AZ ÉRINTETT JOGAI AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN
Tájékoztatáshoz való jog
Az érintettnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet az Adatkezelő jelen tájékoztató rendelkezésre bocsátása útján teljesít.
Hozzájáruláson alapuló adatkezelések
Amennyiben valamely adatkezelés jogalapja az érintett hozzájárulása, akkor jogosult bármikor a korábban az adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozhat, amelyek kezelésének más jogalapja nincs. Amennyiben az érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat az Adatkezelő véglegesen és visszaállíthatatlanul törli. A hozzájárulás visszavonása a Rendelet alapján a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.
Hozzáférési jog
Az érintett kérelmére az Adatkezelő bármikor tájékoztatást nyújt arról, hogy az érintett személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következő információkhoz hozzáférést biztosít:
- a) az adatkezelés céljai;
- b) az érintett személyes adatok kategóriái;
- c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel az Adatkezelő a személyes adatokat közölte vagy közölni fogja, ideértve különösen a
harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges,
ezen időtartam meghatározásának szempontjai;
- e) az érintett tájékoztatást kap továbbá azon jogáról, hogy kérelmezheti az
Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy
kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági
eljárás megindításának joga;
- g) ha az adatokat nem közvetlenül az érintettől gyűjtötte az Adatkezelő, úgy az
adatok forrására vonatkozó minden elérhető információ;
- h) ha sor kerül automatizált döntéshozatalra, ennek tényéről, ideértve a profilalkotást
is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.
Személyes adatok helyesbítéséhez való jog
Az érintett bármikor jogosult arra, hogy kérésére indokolatlan késedelem nélkül az Adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Az adat helyesbítésének (módosításának) kérése esetén a módosítani kért adat
valóságát az érintettnek szükséges alátámasztania, valamint az érintettnek szükséges igazolnia azt is, hogy valóban az arra jogosult személy kéri az adat módosítását. Az Adatkezelő csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a korábbi adatot.
Az Adatkezelő felhívja tovább a figyelmet arra, hogy a személyes adataiban bekövetkezett változást az érintett mielőbb jelentse be, ezzel is megkönnyítve a jogszerű adatkezelést, valamint a jogainak érvényesülését.
Törléshez való jog
Az érintett kérésére az Adatkezelő indokolatlan késedelem nélkül köteles törölni az
érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
- a) az Adatkezelőnek a személyes adatokra már nincs szüksége abból a célból,
amelyből azokat gyűjtötte vagy más módon kezelte;
- b) hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja az adatkezelés
alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok
az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés céljából történő
adatkezelés ellen;
- d) a személyes adatokat az Adatkezelő jogellenesen kezeli;
- e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban
előírt jogi kötelezettség teljesítéséhez törölni kell;
- f) a személyes adatok gyűjtésére az információs társadalommal összefüggő
szolgáltatások kínálásával kapcsolatosan került sor.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- a) vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az
időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- b) az adatkezelés jogellenes, és ellenzi az adatok törlését, ehelyett kéri azok
felhasználásának korlátozását;
- c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Tiltakozáshoz való jog
Amennyiben a személyes adatok kezelésének az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont] a jogalapja, vagy az adatkezelés az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges [Rendelet 6. cikk (1) bekezdés e) pont], úgy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Ha az érintett személyes adatait az Adatkezelő közvetlen üzletszerzés (tehát például
tájékoztató levelek küldése) érdekében kezeli, jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Érdekmérlegelési teszt
Amennyiben a személyes adatok kezelésének jogalapja az Adatkezelő vagy harmadik személy Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, az Adatkezelő a (47) preambulum bekezdés és az 5. cikk (2) bekezdése alapján írásos „érdekmérlegelési tesztet” készít, amit a info@mynds.ai.hu e-mail címre írt levelével az érintett kikérhet.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelőnek továbbítsa, ha:
- a) az adatkezelés az érintett hozzájárulásán, vagy a Rendelet 6. cikk (1)
bekezdésének b) pontja szerinti szerződésen alapul; és
- b) az adatkezelés automatizált módon történik.
- AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSÉRE SZOLGÁLÓ ELJÁRÁSREND
Az érintett a fenti jogait a info@mynds.ai.hu címre megküldött elektronikus levelében, az Adatkezelő székhelyére eljuttatott postai levélben, illetve az Adatkezelő székhelyén személyesen tudja gyakorolni. Az Adatkezelő az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelem alapján tett intézkedéseinkről az Adatkezelő a beérkezésétől számított 30 napon belül tájékoztatja az érintettet. Amennyiben a kérelmet az Adatkezelőnek nem áll módjában teljesíteni, úgy 30 napon belül tájékoztatja az érintettet a megtagadás okairól és a jogorvoslati jogairól.
Az érintett halálát követő öt éven belül a jelen tájékoztatóban meghatározott, az elhaltat életében megillető jogokat az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett yilatkozattal – ha az érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal – meghatalmazott személy jogosult érvényesíteni. Ha az érintett nem tett ennek megfelelő jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a Rendelet 16. (helyesbítéshez való jog) és 21. cikkében (tiltakozáshoz való jog), valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a Rendelet 17. (törléshez való jog) és 18. (az adatkezelés korlátozásához való jog) cikkében meghatározott, az elhaltat életében megillető jogokat érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.
- JOGORVOSLATI JOG AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN
A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett az
Adatkezelővel szemben bírósághoz fordulhat, ha megítélése szerint a Adatkezelőnek, illetve az általunk megbízott vagy rendelkezésünk alapján eljáró adatfeldolgozó, vagy közös adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban, vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye, vagy az Adatkezelő székhelye szerinti törvényszék (Fővárosi Törvényszék) előtt is megindítható.
A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel az Adatkezelővel szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, illetve, hogy az adatkezeléshez kapcsolódó jogainak érvényesítését a Adatkezelő korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja. A bejelentést az alábbi elérhetőségek valamelyikén lehet megtenni:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Postacím: 1363 Budapest, Pf. 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: http://naih.hu
ADATKEZELÉSI TÁJÉKOZTATÓ
kötelező adatkezelés a Felnőttképzési törvény értelmében
Az Európai Parlament és a Tanács (EU) 2016/679 számú általános adatvédelmi rendelete (GDPR) előírásainak eleget téve, ezúton tájékoztatjuk Önt, mint Érintettet a személyes adatainak kezeléséről. Jelen adatkezelési tájékoztató az adatkezelő alaptevékenységére is érvényes adatkezelési tájékoztatójának felnőttképzési tevékenységére vonatkozó kiegészítése!
1. ADATKÖR:
Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja (figyelemmel a felnőttképzésről szóló 2013. évi LXXVII. törvény (a továbbiakban Fktv.) 16.§ és 21.§ rendelkezéseire), azaz az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
Adatkezelés célja: Felnőttképzési törvény hatálya alá tartozó képzés lebonyolítása, a jogszabályban előírt adatkezelési és adatszolgáltatási kötelezettségek teljesítése.
Adatkezelés időtartama:
Adatkezelő az adatokat a Felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig kezeli. A Felnőttképzési Államigazgatási Szerv (Pest Vármegyei Kormányhivatal) a nyilvántartásának adatait azok keletkezésétől számított ötvenedik év utolsó napjáig kezeli, azt követően pedig azokat átadja az illetékes levéltárnak, és az átadott adatokat törli.
Adatok köre:
a) a képzésben részt vevő személy
aa) természetes személyazonosító adatai (név, születési név, anyja neve, születési helye és ideje),
ab) elektronikus levelezési címe (email címe)
ac) legmagasabb iskolai végzettsége
b) a képzéssel összefüggő adatok, amelyek a képzésben részt vevő személy
ba) legmagasabb iskolai végzettségével, szakképesítésével, szakképzettségével és idegennyelv-ismeretével,
bb) a képzésbe történő belépésével és a képzés elvégzésével, illetve a képzés elvégzése hiányában a képzésből történő kilépésével,
bc) a képzés során történő értékelésével és minősítésével,
bd) a képzéssel összefüggő fizetési kötelezettségeivel és az igénybe vett képzési hitellel kapcsolatosak.
c) oktatási azonosítója
Adatfeldolgozók:
1. Pest Vármegyei Kormányhivatal: Budapest, Városház u. 7, 1052, felnottkepzes@pest.gov.hu, (+36-1) 485-6900
Támogatott képzés esetén az adatokhoz ellenőrzés esetén a támogató is hozzáférhet.
Adattovábbítás: az Adatkezelő az a) pontban megjelölt adatokat továbbítja a Pest Vármegyei Kormányhivatal FAR rendszerébe (Felnőttképzési Adatszolgáltatási Rendszer). Az adatok statisztikai célra felhasználhatók és statisztikai célú felhasználásra személyazonosításra alkalmatlan módon átadhatók, továbbá a Központi Statisztikai Hivatal részére statisztikai célra egyedi azonosításra alkalmas módon térítésmentesen átadhatók és felhasználhatók. Az adatokat államháztartási vagy európai uniós források igénybevételének és felhasználásának ellenőrzése céljából az e támogatásokat ellenőrző szervek számára továbbítani kell.
Az adatkezelőnek – többek között – az alábbi dokumentumokat kell vezetnie, nyilvántartania és – a felnőttképzési államigazgatási szerv ellenőrzési jogköre gyakorlásának biztosítása érdekében – annak keletkezésétől számított nyolcadik év utolsó napjáig megőriznie, melyek személyes adatokat tartalmazhatnak:
a) a kontaktórákon vezetett, a képzésben részt vevő személy által aláírt jelenléti íveket, valamint a képzésben résztvevővel elektronikus úton folytatott szakmai felkészítést, ellenőrzést igazoló dokumentumokat,
b) a képzésben részt vevő személy 21. § (1) bekezdése alapján kezelt személyes adatait, valamint az oktatás, képzés megkezdéséhez és az abban való részvételhez szükséges feltételeket igazoló eredeti dokumentumokat vagy azoknak a felnőttképző által hitelesített másolatait, továbbá a bemeneti kompetenciamérést és az előzetes tudásmérést igazoló dokumentumokat.
2. ADATKÖR:
Adatkezelés jogalapja: Képző jogos érdeke
Adatkezelés célja: Felnőttképzési törvény hatálya alá tartozó képzés lebonyolítása során kapcsolattartás
Adatkezelés időtartama: Felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig.
Adatok köre: a képzésben részt vevő személy telefonszáma
Adatfeldolgozó: nincs
Adattovábbítás: nincs
3. ADATKÖR:
Adatkezelés jogalapja: Törvényi kötelezettség teljesítése
Adatkezelés célja: Felnőttképzési törvény hatálya alá tartozó képzés során számla kiállítása
Adatkezelés időtartama: Felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig.
Adatok köre: a képzésben részt vevő személy számlázási címe
Adatfeldolgozó: Ró Könyvelőiroda Kft. (6800 Hódmezővásárhely Kossuth tér 7., rokft@roiroda.hu, +36 30/539-6789)
Adattovábbítás: nincs
Érintettek jogai:
Előzetes tájékozódáshoz való jog
Az Érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. (Rendelet 13-14. cikk)
Az Érintett hozzáférési joga
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a Rendeletben meghatározott, kapcsolódó információkhoz hozzájusson. (Rendelet 15. cikk).
A helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére a Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. (Rendelet 16. cikk).
A törléshez való jog („az elfeledtetéshez való jog”)
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha a Rendeletben meghatározott indokok valamelyike fennáll. (Rendelet 17. cikk) A törléshez való jog részleges is lehet, és egyes adatkezelések vonatkozásában külön is kérhető). Ez a rendelkezés kötelező adatkezelés esetén nem alkalmazható.
Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a rendeletben meghatározott feltételek teljesülnek. (Rendelet 18. cikk) Ez a rendelkezés kötelező adatkezelés esetén nem alkalmazható.
Az adathordozhatósághoz való jog
A Rendeletben írt feltételekkel az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. (Rendelet 20. cikk)
A tiltakozáshoz való jog
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Rendelet 6. cikk (1) bekezdésének e) pontján (az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges) vagy f) pontján (az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges) alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ez a rendelkezés kötelező adatkezelés esetén nem alkalmazható.
Korlátozások
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést jogszabályban meghatározott feltételek teljesülése esetén. (Rendelet 23. cikk) Ez a rendelkezés kötelező adatkezelés esetén nem alkalmazható.
A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)
Az Érintett jogosult arra, hogy panaszt tegyen a jogalkotó által erre a célra kijelölt felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az Érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet. (Rendelet 77. cikk)
Az Érintettek kérelmüket előterjeszthetik írásos formában az Adatkezelő címére vagy elektronikus úton a fenti e-mail címre megküldve. Az Érintett az adatkezelésre vonatkozó panaszával a jogalkotó által kinevezett hatósághoz vagy a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulhat. A jelen Adatkezelési tájékoztató közzétételének időpontjában a jogalkotó által adatvédelmi ügyekkel kapcsolatosan kinevezett és a hatósági jogorvoslat ügyében eljáró hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság, 1363 Budapest, Pf.: 9.., 1055 Budapest, Falk Miksa utca 9-11, (+36-1) 391-1400, ugyfelszolgalat@naih.hu
Tájékoztatjuk Önt arról, hogy a képzésben való részvétel feltétele a fenti személyes adatok megadása, azokat Ön köteles az Adatkezelő rendelkezésére bocsátani, ennek elmaradása esetén Ön a képzésben nem jogosult részt venni.