Adatvédelmi tájékoztató
Gregus-Bakos Lilla E.V. – GREGO Video&Social
BEVEZETÉS
Gregus-Bakos Lilla E.V. – GREGO Video&Social (a továbbiakban: Vállalkozó) kiemelten fontosnak tartja ügyfelei, szerződéses partnerei, munkavállalói, valamint a honlapját látogatók személyes adatainak védelmét, és elkötelezett azok jogszerű, tisztességes és átlátható kezelése mellett.
Jelen tájékoztató célja, hogy bemutassa, a Vállalkozó milyen adatkezelési tevékenységeket végez, azokat milyen célból, milyen jogalapon és mennyi ideig folytatja, továbbá, hogy az érintettek milyen jogokkal élhetnek személyes adataik kezelésével kapcsolatban.
A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: GDPR vagy Rendelet), továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek figyelembevételével készült.
A Vállalkozó fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításokról a Vállalkozó a hatályba lépéssel egyidejűleg, a honlapján közzétett új verzió útján tájékoztatja az érintetteket.
I. FEJEZET – AZ ADATKEZELŐ MEGNEVEZÉSE
Adatkezelő megnevezése: Gregus-Bakos Lilla E.V. – GREGO Video&Social
Székhely: 2475 Kápolnásnyék, Kutas sor 31.
Nyilvántartási szám: 62733362
Adószám: 92319152-1-27
Képviseli: Gregus-Bakos Lilla
E-mail: hello@gregovideo.com; gregus.b.lilla@gmail.com
Telefonszám: +36-70/453-39-48
Honlap: https://gregovideo.com
II. FEJEZET – ADATFELDOLGOZÓK
A Vállalkozó egyes adatkezelési tevékenységei során külső közreműködőket (adatfeldolgozókat) vesz igénybe, így különösen informatikai szolgáltatások (rendszerüzemeltetés, tárhelyszolgáltatás), könyvelési és bérszámfejtési, valamint postai és futárszolgáltatások területén.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; (Rendelet 4. cikk 8.)
Az adatfeldolgozók a Vállalkozóval kötött írásbeli szerződés alapján, kizárólag a Vállalkozó írásbeli utasításainak megfelelően, a GDPR és az Infotv. rendelkezéseinek betartásával jogosultak személyes adatok kezelésére, és azokat saját céljaikra nem használhatják fel.
ADATFELDOLGOZÓK MEGNEVEZÉSE
Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adom:
A Vállalkozó honlapjának tárhelyszolgáltatója és a domain-hez tartozó e-mail cím működtetője:
Tárhelyszolgáltató: Hostinger.com
Levelezési cím: Hostinger, UAB Vilnius, Lithuania Švitrigailos str. 34, 03230
E-mail cím: support@hostinger.com
A rendezvényszervezés során részben a Vállalkozó végezheti a résztvevő jelentkezők regisztrációját. Jelentkezés módja a telefonon, erre a célra kialakított internetes célfelületen, illetve e-mailben történő regisztráció. A jelentkezők a regisztráció során – akár e-mailen, akár telefonon történik a jelentkezés – a további feladatok ellátásához, kapcsolattartáshoz, számlázáshoz stb. szükséges személyes adatokat megadják a Vállalkozó részére.
Az adatszolgáltatás jellege és elmaradásának következménye: a regisztrációhoz szükséges adatok megadása a rendezvényen való részvétel feltétele; ezek hiányában a jelentkezés nem dolgozható fel, és a részvétel nem biztosítható.
A rendezvényszervezés típusai szerint eltérő adatfeldolgozók lehetnek:
- A rendezvény szervezője maga a Vállalkozó. A regisztráció során a Vállalkozó a rendezvényrészvételhez kapcsolódó adatokat (név, cím, beosztás, elérhetőség, kapcsolattartó stb.) gyűjti be a részvétellel kapcsolatos kommunikáció (pl. visszaigazolás, tájékoztatás változásról stb.) valamint számlázás érdekében. Mivel ilyenkor a Vállalkozó dönt az adatkezelés céljáról és eszközeiről, ebben az esetben a Vállalkozó minősül adatkezelőnek.
- A rendezvény főszervezője a Vállalkozóval szerződéses kapcsolatban álló harmadik fél (Megbízó), amelynek megbízásából végzi a Vállalkozó a rendezvény regisztrációját, szervezését. Ebben az esetben a rendezvény céljáról és a kezelt adatok köréről a Megbízó dönt, ezért a Megbízó minősül adatkezelőnek, a Vállalkozó pedig a Megbízó írásbeli utasításai alapján eljáró adatfeldolgozóként kezeli a regisztráció során tudomására jutott adatokat. Amennyiben a Vállalkozó és a Megbízó a rendezvény céljáról és a kezelés módjáról ténylegesen közösen döntenek, a Felek közös adatkezelőknek (GDPR 26. cikk) minősülnek.
A b) esetben a Vállalkozó és a Megbízó a GDPR 28. cikke szerinti írásbeli adatfeldolgozói szerződést (vagy közös adatkezelés esetén a 26. cikk szerinti megállapodást) kötnek, amely rögzíti a felek adatkezeléssel kapcsolatos kötelezettségeit és felelősségét. A Megbízónak csak a megbízásukból szervezésre kerülő rendezvénnyel kapcsolatos adatok jutnak a tudomására, csak azokhoz férhetnek hozzá.
A rendezvényszervezés kapcsán a Vállalkozó további adatfeldolgozást végezhet:
- A Vállalkozó az eseményt megelőzően hírlevelekben, meghívókban elektronikusan, szóban vagy postai úton megkeresheti, értesítheti a rendezvény után feltehetően érdeklődő személyeket vagy cégeket, a rendezvény potenciális résztvevőit. A Vállalkozó számára a meghívandók adatai a korábbi rendezvényeken már részt vett személyek hozzájárulása révén („Hozzájárulok, hogy a jövőben hasonló témájú rendezvényeiről információt kapjak” vagy "Szeretnék hírlevelet kapni.") vagy egyéb módon a Vállalkozó számára rendelkezésre álló, de az érintett személy által korábban megadott adatok alapján állhat rendelkezésére. A Vállalkozó az elektronikusan (e-mail) kiküldött meghívókat úgy küldi ki, hogy a meghívói listáról a leiratkozás könnyen és egyszerű módon lehetséges legyen.
- A Vállalkozó a rendezvény minél nagyobb számú részvétele érdekében külsős telefonos értékesítő cégeket, vagy belsős telefonos, un. Telesales vagy telemarketing cégeket és kollégákat vehet igénybe, akik számára a feladat ellátása érdekében és mértékéig átad bizonyos adatokat (név, telefonszám, e-mail). Ezen adatfeldolgozók a Vállalkozó és a külső adatfeldolgozó között lévő szerződés alapján, csak az adott rendezvény népszerűsítése érdekében használhatják fel a részükre átadott adatokat, más célra nem használhatják fel és a feladat végeztével kötelesek az átadott adatokat visszaszolgáltatni, illetve a náluk lévő adatokat törölni.
- A rendezvényre jelentkezés során a résztvevőknek lehetősége van hozzájárulni, hogy adataikat a rendezvény megrendelőjének átadjuk a „Hozzájárulok, hogy az adataimat a rendezvény megrendelőjének kiadhassuk” kijelentés bejelölésével. Ezen résztvevők adatait (Név, beosztás, intézmény cég neve, címe, telefonszám és e-mail cím) a Vállalkozó továbbítja a rendezvény megrendelőjének.
A Vállalkozó a megbízások teljesítése – így különösen a Szolgáltatás keretében készített felvételek tárolása, szerkesztése és a Megbízó részére történő átadása – során felhőalapú tárhely- és fájlmegosztó szolgáltatásokat (így különösen a Google Drive és a WeTransfer szolgáltatásokat) vesz igénybe. Ezen szolgáltatók a Vállalkozó adatfeldolgozójaként, kizárólag a felvételek biztonságos tárolása, illetve a Megbízó részére történő eljuttatása céljából, a szükséges mértékben és időtartamban férhetnek hozzá a felvételekhez.
Tekintettel arra, hogy az igénybe vett szolgáltatók egyes esetekben az Európai Gazdasági Térségen (EGT) kívül is kezelhetnek adatokat, a Vállalkozó az adattovábbítás során a GDPR V. fejezetében foglalt garanciák (így különösen megfelelőségi határozat megléte, illetve általános adatvédelmi szerződési feltételek – Standard Contractual Clauses – alkalmazása) meglétét megköveteli az adott szolgáltatótól.
III. FEJEZET – MUNKAVISZONNYAL KAPCSOLATOS ADATKEZELÉSEK
1. Munkaügyi, személyzeti nyilvántartás
Kezelt adatok köre: a munkavállaló neve, születési neve, születési helye és ideje, anyja neve, lakcíme, adóazonosító jele, TAJ-száma, bankszámlaszáma, iskolai végzettségét, szakképzettségét igazoló okiratainak adatai, valamint a munkaviszony létesítésével, fenntartásával és megszűnésével összefüggő egyéb adatok.
Az adatkezelés célja: a munkaviszony létesítése, teljesítése, megszüntetése, továbbá az ezzel összefüggő munkajogi, társadalombiztosítási és adózási kötelezettségek teljesítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) és c) pontja (szerződés teljesítése, illetve jogi kötelezettség teljesítése), összhangban a munka törvénykönyvéről szóló 2012. évi I. törvény vonatkozó rendelkezéseivel.
Az adatkezelés időtartama: a vonatkozó jogszabályokban (így különösen a számviteli és társadalombiztosítási jogszabályokban) meghatározott megőrzési idő, ennek hiányában a munkaviszony megszűnésétől számított 5 év.
Az adatszolgáltatás jellege és elmaradásának következménye: a fent felsorolt adatok megadása jogszabályi (munkajogi, társadalombiztosítási, adózási) kötelezettségen alapul, és a munkaviszony létesítésének feltétele. Amennyiben az érintett a szükséges adatokat nem bocsátja a Vállalkozó rendelkezésére, a munkaviszony nem jön létre, illetve nem tartható fenn.
2. Felvételre jelentkező munkavállalók adatainak kezelése
Kezelt adatok köre: a jelentkező által megadott önéletrajzban és motivációs levélben szereplő adatok, így különösen név, elérhetőség, szakmai tapasztalat, végzettség.
Az adatkezelés célja: a kiválasztási eljárás lefolytatása, a jelentkezővel való kapcsolattartás.
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az adatkezelés időtartama: a kiválasztási eljárás lezárását követő 6 hónap, ezt követően az adatok törlésre kerülnek, kivéve, ha az érintett kifejezetten hozzájárul azok további, jövőbeli pozíciók betöltése céljából történő megőrzéséhez.
Az adatszolgáltatás jellege és elmaradásának következménye: az adatszolgáltatás önkéntes; elmaradása esetén a jelentkező pályázata nem vehető figyelembe a kiválasztási eljárás során.
IV. FEJEZET – SZERZŐDÉSHEZ KAPCSOLÓDÓ ADATKEZELÉSEK
1. Szerződő partnerek adatainak kezelése
Kezelt adatok köre: természetes személy szerződő partner esetén név, lakcím/székhely, adószám, bankszámlaszám, valamint elérhetőségi adatok (e-mail cím, telefonszám).
Az adatkezelés célja: a szerződés megkötése, teljesítése, az abból eredő jogok gyakorlása és kötelezettségek teljesítése, valamint a kapcsolattartás.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése).
Az adatkezelés időtartama: a szerződéses jogviszony megszűnését követő 3 év, tekintettel az általános polgári jogi elévülési időre és a számviteli jogszabályokban előírt megőrzési kötelezettségre.
Az adatszolgáltatás jellege és elmaradásának következménye: az adatok megadása a szerződés megkötésének és teljesítésének előfeltétele. Amennyiben az érintett a szükséges adatokat nem bocsátja a Vállalkozó rendelkezésére, a szerződés nem jön létre, illetve nem teljesíthető.
2. Jogi személy partnerek képviselőinek, kapcsolattartóinak adatai
Kezelt adatok köre: a kapcsolattartó neve, beosztása, e-mail címe, telefonszáma.
Az adatkezelés célja: a jogi személlyel fennálló szerződéses jogviszony teljesítése, kapcsolattartás.
Az adatkezelés jogalapja: a Vállalkozó jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a szerződéses jogviszony gördülékeny teljesítéséhez.
Az adatkezelés időtartama: a szerződéses jogviszony fennállása, illetve amíg az érintett kapcsolattartói minőségének megszűnését be nem jelentik.
3. Látogatói adatkezelés a honlapon
A Vállalkozó honlapjának (a továbbiakban: Honlap) látogatása során a Honlap üzemeltetéséhez szükséges technikai adatok – így különösen a látogató IP-címe, a böngésző és az operációs rendszer típusa, a látogatás időpontja, a megtekintett oldalak – automatikusan rögzítésre kerülnek. A Honlap sütiket (cookie-kat) alkalmazhat a megfelelő működés biztosítása, a felhasználói élmény javítása, valamint statisztikai célból; a sütik kezeléséről és a látogatót megillető beállítási lehetőségekről a Honlapon elérhető külön Cookie-tájékoztató nyújt részletes információt.
A Honlap jelenleg nem használ nyomkövető, statisztikai vagy marketing célú sütiket (cookie-kat). A Honlap betűtípusait a Google Fonts szolgáltatáson keresztül jeleníti meg, mely a látogató IP-címét továbbítja a Google szerverei felé, sütit azonban nem helyez el. A weboldalon található közösségi média ikonok (Instagram, Facebook, TikTok) külső oldalakra mutató hivatkozások; az ott bekövetkező adatkezelésért az adott platform szolgáltatója felel.
Az adatkezelés célja: a Honlap biztonságos és megfelelő működésének biztosítása, visszaélések megelőzése, statisztikák készítése.
Az adatkezelés jogalapja: a Vállalkozó jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), egyes sütik esetében az érintett hozzájárulása.
Az adatkezelés időtartama: a Cookie-tájékoztatóban meghatározott időtartam, ennek hiányában a látogatás időpontjától számított 6 hónap.
4. Hírlevél szolgáltatáshoz kapcsolódó adatkezelés
Kezelt adatok köre: név, e-mail cím.
Az adatkezelés célja: az érintett tájékoztatása a Vállalkozó szolgáltatásairól, akcióiról, híreiről.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a feliratkozáskor ad meg, és amelyet bármikor, indokolás nélkül visszavonhat a hírlevél alján található leiratkozási lehetőség útján, vagy a Vállalkozó elérhetőségein.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.
5. Közösségi oldalak útján történő adatkezelés
A Vállalkozó közösségi média-oldalt (pl. Facebook-oldalt) tarthat fenn, amelyen keresztül tájékoztatja a látogatókat szolgáltatásairól, híreiről. Az oldal látogatóinak, illetve az azon regisztrált felhasználóknak a nyilvánosan elérhető, a közösségi oldal profiljához kapcsolódó adatai (különösen név, nyilvános profilkép) a látogatók/felhasználók önkéntes hozzájárulása alapján, az adott közösségimédia-platform saját adatkezelési feltételeinek megfelelően kerülnek kezelésre.
Az adatkezelés célja: kapcsolattartás, a Vállalkozó tevékenységének és szolgáltatásainak népszerűsítése.
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az adatkezelés időtartama: a hozzájárulás visszavonásáig, illetve amíg az érintett a közösségi oldalról nem törli a kapcsolódó tartalmat vagy nem szünteti meg a követést.
6. Direkt marketing célú adatkezelés
Kezelt adatok köre: név, elérhetőségi adatok (e-mail cím, telefonszám).
Az adatkezelés célja: gazdasági reklámot is tartalmazó, közvetlen üzletszerzési célú megkeresések küldése az érintett részére.
Az adatkezelés jogalapja: az érintett előzetes, önkéntes hozzájárulása, összhangban a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény rendelkezéseivel.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.
7. Megbízás keretében készített fotó- és videófelvételek kezelése
A Vállalkozó szolgáltatásai körébe tartozik, hogy a szerződő partnerek (Megbízók) megbízása alapján fotó- és/vagy videófelvételeket készít, azokat tárolja és szerkeszti, majd a kész anyagot (a továbbiakban: Végleges Anyag) a Megbízó részére átadja. A felvételeket a Vállalkozó az ÁSZF-ben rögzített módon saját tevékenysége promótálására is felhasználhatja a Honlapon és a Vállalkozó közösségi média oldalain. Kiskorúakról készülő felvételek esetén a szülői/gondviselői hozzájárulás beszerzése elsődlegesen a Megbízó feladata, de ennek meglétéről a Vállalkozó meggyőződik a munka megkezdése előtt (írásbeli nyilatkozatot kér a Megbízótól arra vonatkozólag, hogy minden kiskorú szereplő törvényes képviselőjétől beérkezett a hozzájárulás), illetve amennyiben ez nem lehetséges, a felvétel elkészítését követően haladéktalanul.
Kezelt adatok köre: a felvételeken szereplő, azonosítható természetes személyek képmása, egyes esetekben hangja, valamint a felvétel elkészítésének helyére és időpontjára vonatkozó adatok.
Az adatkezelés célja: a Megbízóval kötött szerződés (Egyedi Szerződés) teljesítése körében fotó- és/vagy videófelvételek elkészítése, azok utómunkálatokkal (vágás, szerkesztés, retusálás) történő feldolgozása, valamint a Végleges Anyag Megbízó részére történő átadása.
Az adatkezelés jogalapja: a Megbízóval fennálló szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Amennyiben a felvételeken a Megbízó érdekkörén kívül eső, harmadik személyek (pl. rendezvény résztvevői, a Megbízó munkavállalói) is azonosítható módon megjelennek, úgy tömegfelvétel, illetve nyilvános eseményről készült felvétel esetén a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:48. §-a alapján az egyes érintettek külön hozzájárulása nem szükséges. Egyénileg kiemelt, felismerhető módon ábrázoló felvételek (pl. portré, közeli felvétel, interjú) készítése, valamint a felvételeknek a Vállalkozó saját referencia- vagy marketingcéljaira történő felhasználása esetén a jogalapot a Vállalkozó jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) képezi, feltéve, hogy a Megbízó az érintetteket előzetesen, egyértelműen tájékoztatta a felvételkészítés tényéről, céljáról és a nyilvánosságra hozatal lehetőségéről, és gyakorlati lehetőséget biztosított a felvételkészítés elkerülésére; ennek hiányában, illetve ha az érintett tiltakozik, a Vállalkozó a felvétel érintett személyt ábrázoló részét törli vagy felismerhetetlenné teszi. A tájékoztatás és a szükséges hozzájárulás beszerzéséről a Megbízó gondoskodik; a Vállalkozó ilyen esetben a Megbízó utasítása alapján jár el.
Az adatkezelés időtartama: a felvételek a Végleges Anyag Megbízó részére történő átadásáig, illetve az átadást követő 36 hónapig kerülnek a Vállalkozónál tárolásra, ezt követően – eltérő megállapodás hiányában – törlésre kerülnek. A felek a felvételek ennél hosszabb ideig történő megőrzésében is megállapodhatnak (pl. archiválás, referenciafelhasználás céljából).
A felvételek tárolása, szerkesztése és a Megbízó részére történő eljuttatása során a Vállalkozó a II. Fejezetben megjelölt felhőalapú tárhely- és fájlmegosztó szolgáltatásokat (így különösen a Google Drive-ot és a WeTransfert) is igénybe veheti. A Vállalkozó a felvételeket ezen szolgáltatásokon keresztül kizárólag a feldolgozáshoz és az átadáshoz szükséges ideig tárolja, és gondoskodik azok jogosulatlan hozzáféréstől való védelméről.
Az adatszolgáltatás jellege és elmaradásának következménye: a felvételeken való megjelenés a rendezvényen/eseményen történő részvétel következménye, nem önálló adatszolgáltatás; az érintettet a Megbízó tájékoztatja arról, ha a felvételen való szereplés elkerülhető-e (pl. kijelölt terület igénybevételével).
8. Megbízó közösségi média fiókjainak és hírlevél-/ügyfélkommunikációs listáinak kezelése
A Vállalkozó a Szolgáltatás körében – így különösen a közösségi média fiókok kezelése és a hírlevél kampánnyal kapcsolatos feladatok ellátása során – hozzáférést kaphat a Megbízó saját közösségi média fiókjaihoz (pl. Facebook, Instagram, TikTok admin- vagy szerkesztői jogosultság formájában), valamint a Megbízó hírlevél-feliratkozói listájához és az azon szereplő személyek adataihoz.
Mivel ezekben az esetekben a Megbízó dönt az adatkezelés céljáról (pl. mely tartalom kerüljön közzétételre, kiknek szóljon a hírlevél, milyen kampány fusson) és jellemzően az eszközeiről is (a fiók vagy a feliratkozói lista a Megbízó tulajdonában vagy kezelésében áll), a Vállalkozó az ezzel összefüggő adatkezelés során főszabály szerint a Megbízó adatfeldolgozójaként jár el. Ilyen esetben a Felek a GDPR 28. cikke szerinti írásbeli adatfeldolgozói szerződést kötnek – ez az Egyedi Szerződés részét vagy mellékletét is képezheti –, amely rögzíti az adatkezelés tárgyát, időtartamát, jellegét és célját, az érintettek és a kezelt személyes adatok típusát, valamint a Felek jogait és kötelezettségeit.
Kezelt adatok köre: a közösségi média fiók követőinek, illetve a hírlevélre feliratkozott személyeknek a nyilvánosan elérhető vagy a fiókon/listán keresztül megismert adatai (így különösen név, felhasználónév, profilkép, e-mail cím), valamint a fiókon keresztül érkező üzenetek, hozzászólások, értékelések tartalma és az azokat küldő személyek elérhetőségi adatai.
Az adatkezelés célja: a Megbízóval kötött Egyedi Szerződés szerinti közösségi média jelenlét, illetve hírlevél-kommunikáció kezelése, tartalmak közzététele, a követőkkel, feliratkozókkal, érdeklődőkkel való kapcsolattartás, kampányok lebonyolítása a Megbízó nevében.
Az adatkezelés jogalapja: a Megbízóval fennálló szerződés (adatfeldolgozói megállapodás) teljesítése. Az érintettekkel (követők, feliratkozók, üzenetküldők) szembeni adatkezelés jogalapját a Megbízó mint adatkezelő határozza meg és biztosítja (jellemzően az érintett hozzájárulása vagy a Megbízó jogos érdeke); ebben a körben a Vállalkozó önálló jogalapot nem határoz meg, és az adatokat kizárólag a Megbízó utasításai szerint kezeli.
A hozzáférés terjedelme és biztonsága: a Vállalkozó a rá bízott fiókokhoz és listákhoz kizárólag a Megbízóval kötött szerződés teljesítéséhez szükséges mértékben és ideig fér hozzá, a hozzáférési adatokat (így különösen jelszót, hozzáférési tokent) harmadik személlyel nem osztja meg, és azokat kizárólag a szerződés szerinti feladatok ellátására használja. A szerződéses jogviszony megszűnésekor a Vállalkozó a hozzáférést haladéktalanul visszaadja, illetve arról lemond, és a nála esetlegesen tárolt, e körben kezelt adatokat – eltérő megállapodás hiányában – törli.
Az adatkezelés időtartama: az Egyedi Szerződés, illetve az annak részét képező adatfeldolgozói megállapodás fennállásának időtartama; ezt követően a Vállalkozó a hozzáférést megszünteti és a nála tárolt adatokat törli.
Megjegyzés: a fenti rendelkezések a Megbízó megbízásából, a Megbízó fiókján/listáján végzett tevékenységre vonatkoznak. Amennyiben a Vállalkozó a saját, IV. Fejezet 4. pontja szerinti hírlevele útján, saját döntése alapján, saját feliratkozói részére küld tájékoztatást, arra továbbra is a 4. pontban foglaltak irányadók.
V. FEJEZET – JOGI KÖTELEZETTSÉGEN ALAPULÓ ADATKEZELÉSEK
1. Adó- és számviteli kötelezettségek teljesítésével összefüggő adatkezelés
Az adatkezelés célja: a számviteli bizonylatok és számlák kiállítására, valamint megőrzésére vonatkozó jogszabályi kötelezettségek teljesítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, összhangban a számvitelről szóló 2000. évi C. törvénnyel és az általános forgalmi adóról szóló 2007. évi CXXVII. törvénnyel.
Az adatkezelés időtartama: a vonatkozó jogszabályokban meghatározott megőrzési idő (jellemzően 8 év).
2. Kifizetői minőségben végzett adatkezelés
Az adatkezelés célja: a kifizetőt terhelő bevallási, adatszolgáltatási és egyéb jogszabályi kötelezettségek teljesítése az állami adóhatóság felé.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, összhangban az adózás rendjéről szóló törvénnyel és a személyi jövedelemadóról szóló 1995. évi CXVII. törvénnyel.
Az adatkezelés időtartama: a vonatkozó jogszabályokban meghatározott megőrzési idő.
3. Levéltári törvény szerinti adatkezelés
Az adatkezelés célja: a maradandó értékű iratok levéltári őrzésre történő átadásának, illetve a jogszabályi rend szerinti selejtezésnek a biztosítása.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, összhangban a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvénnyel.
Az adatkezelés időtartama: a Vállalkozó mindenkori iratkezelési szabályzatában meghatározott, jogszabályi előírásoknak megfelelő időtartam.
4. A pénzmosás és a terrorizmus finanszírozása megelőzésével kapcsolatos kötelezettségek teljesítésével összefüggő adatkezelés
Az adatkezelés célja: az ügyfél-átvilágítási és bejelentési kötelezettségek teljesítése, amennyiben a Vállalkozó tevékenysége az erre vonatkozó törvény hatálya alá tartozik.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, összhangban a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvénnyel.
Az adatkezelés időtartama: a vonatkozó jogszabályban meghatározott megőrzési idő (jellemzően az üzleti kapcsolat megszűnésétől számított 8 év).
VI. FEJEZET – RÉSZLETES TÁJÉKOZTATÁS AZ ÉRINTETT JOGAIRÓL
A GDPR alapján az érintettet az alábbi jogok illetik meg személyes adatainak kezelésével kapcsolatban. Az érintett jogait a jelen tájékoztató I. Fejezetében megjelölt elérhetőségeken keresztül gyakorolhatja; a Vállalkozó a kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül teljesíti, illetve arról tájékoztatást ad.
Előzetes tájékoztatáshoz való jog: az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon; jelen tájékoztató e kötelezettség teljesítését szolgálja.
Hozzáféréshez való jog: az érintett jogosult arra, hogy visszajelzést kapjon a Vállalkozótól arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és a GDPR-ban meghatározott kapcsolódó információkhoz hozzáférést kapni.
Helyesbítéshez való jog: az érintett jogosult arra, hogy kérésére a Vállalkozó indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kérheti a hiányos adatok kiegészítését.
Törléshez való jog: az érintett jogosult arra, hogy kérésére a Vállalkozó indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha a GDPR-ban meghatározott feltételek valamelyike fennáll, így különösen, ha az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték, vagy az érintett visszavonja a hozzájárulását és az adatkezelésnek nincs más jogalapja.
Az adatkezelés korlátozásához való jog: az érintett jogosult arra, hogy kérésére a Vállalkozó korlátozza az adatkezelést, ha a GDPR-ban meghatározott feltételek valamelyike teljesül, így különösen, ha az érintett vitatja a személyes adatok pontosságát, vagy ha az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését.
Adathordozhatósághoz való jog: az érintett jogosult arra, hogy a rá vonatkozó, általa a Vállalkozó rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.
Tiltakozáshoz való jog: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Vállalkozó jogos érdekén alapuló kezelése ellen, ideértve a profilalkotást is. Közvetlen üzletszerzés célú adatkezelés esetén az érintett bármikor, korlátozás és indokolás nélkül tiltakozhat.
Automatizált döntéshozatal, ideértve a profilalkotást: a Vállalkozó a jelen tájékoztatóban ismertetett adatkezelések körében nem alkalmaz kizárólag automatizált adatkezelésen alapuló olyan döntéshozatalt, amely az érintettre nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.
Korlátozások: a fenti jogok gyakorlása a GDPR-ban és az Infotv.-ben meghatározott esetekben és mértékben korlátozható, így különösen jogi kötelezettség teljesítése, jogi igények érvényesítése, illetve mások jogainak és szabadságainak védelme érdekében.
Adatvédelmi incidensről való tájékoztatás: a Vállalkozó a tudomására jutott adatvédelmi incidenst indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár, a Vállalkozó indokolatlan késedelem nélkül tájékoztatja az érintettet.
Felügyeleti hatóságnál történő panasztételhez és bírósághoz forduláshoz való jog: amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR, illetve az Infotv. rendelkezéseit, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu). Az érintett jogainak megsértése esetén bírósághoz is fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.