ADATVÉDELEM

A Sprint Consulting Agilis Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság, mint adatkezelő (a továbbiakban: Társaság vagy Adatkezelő) az alábbiakban tájékoztatja a szolgáltatásait igénybe vevő természetes és jogi személyeket (a továbbiakban: Ügyfél), a jogi személy ügyfelek munkavállalóit és kapcsolattartóit személyes adataik Társaság általi kezeléséről.

A Társaság a jelen tájékoztatóban tájékoztatást nyújt a Társaság https://agilegettogether.hu weboldalának látogatóit és a konferencia szolgáltatásai iránt érdeklődőket (a továbbiakban: Honlap Látogatói) illető személyes adatkezelésről is.

Ezen tájékoztatóval (a továbbiakban: Tájékoztató) és annak közzétételével a Társaság eleget tesz az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (köznapi elnevezésével: Általános Adatvédelmi Rendelet vagy GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben foglalt tájékoztatási kötelezettségének.

A Tájékoztató mindenkor hatályos változata elérhető elektronikusan az Agile Get-Together 2022 konferencia honlapján (https://agilegettogether.hu) a „Privacy Policy” fül alatt, továbbá a https://agilegettogether.ticketninja.io weboldalon, illetve a Sprint Consulting Kft. telephelyén lévő irodájában nyomtatott formában.

 

AZ ADATKEZELŐ ADATAI

Cégnév: Sprint Consulting Agilis Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság

Székhely: 1082 Budapest, Corvin sétány 2. A

Cégjegyzékszám: 01-09-981936

Nyilvántartást vezető cégbíróság: Fővárosi Törvényszék Cégbírósága

Adószám: 14567975-2-42

Képviselő: Bodó Árpád Zsolt (önálló) Bugnyár Bernadett, Üveges Judit, Rábaközi Tamás

Telefonszám: +36209777466

E-mail cím: info [at] sprintconsulting [dot] com

Honlap: https://agilegettogether.hu és www.sprintconsulting.com

 

I. FEJEZET: TÁJÉKOZTATÁS AZ ÜGYFELEKRE, ÉS AZ ÜGYFELEK MUNKAVÁLLALÓIRA VONATKOZÓ EGYES ADATKEZELÉSEKRŐL

1. A Társaság által nyújtott konferencia szolgáltatásra történő regisztrációval, illetve szponzori csomag szolgáltatásra irányuló szerződés létrehozásával és teljesítésével kapcsolatos adatkezelés, jövőbeni kapcsolatfelvétel létesítése, ideértve a számlázási célú kötelezettség teljesítésének céljából történő adatkezeléseket is

A kezelt személyes adatok köre jogi személy ügyfelek esetén

• az ügyfél konferencián résztvevő munkavállalójának neve, pozíciója, e-mail címe, telefonszáma
• az ügyfél kapcsolattartójának neve, e-mail címe, telefonszáma

A kezelt személyes adatok köre természetes személy ügyfelek esetén

• név, adóazonosító jel, cégnév, pozíció megnevezése, e-mail cím, telefonszám

Tájékoztatjuk az ügyfeleinket, hogy a fent felsorolt személyes adatok megadása a konferenciára történő regisztráció előfeltétele, az adatok megadása kötelező, ennek elmaradása esetén nem áll módunkban szerződést kötni és szolgáltatást nyújtani.

Az érintett

 Jogi személy ügyfelek esetén

• az ügyfél konferencián részt vevő munkavállalója,
• az ügyfél kapcsolattartója.

Természetes személy ügyfelek esetén a természetes személy ügyfél, aki a Társaság konferencia szolgáltatásának igénybevételére regisztrál. 

Az adatkezelés célja jogi személy ügyfelek és természetes személy ügyfelek esetén a konferencia szolgáltatásra történő regisztrációk feldolgozása, a szolgáltatás igénybevételére irányuló szerződés létrehozatala és teljesítése, a szolgáltatás nyújtása, az ügyféllel / konferencia résztvevővel történő kapcsolattartás, az adatok továbbítása a konferencia társszervezőinek a jövőbeni üzleti kapcsolatok elősegítése céljából. A kapcsolattartó adatai kezelésének célja az ügyféllel történő zökkenőmentes kapcsolattartás, kommunikáció, a szerződéses kötelezettségek zökkenőmentes teljesítése.

 Az adatkezelés jogalapja jogi személy ügyfelek esetén

• Az ügyfél konferenciára regisztrált / konferencián részt vevő munkavállalója személyes adatainak kezelésére a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogalapon kerül sor, az adatkezelés a Társaság azon jogos érdeke érvényesítéséhez szükséges, hogy eleget tudjon tenni a konferencia szolgáltatás nyújtására irányuló regisztráció, illetve szerződésből eredő kötelezettségeinek.
• Érdekmérlegelési teszt: a konferencia szolgáltatás jellegéből adódóan elengedhetetlen, hogy az Adatkezelő a konferencián résztvevő munkavállalókra vonatkozóan személyes adatot kezeljen. Az adatkezelés kizárólag a legszükségesebb adatokra terjed ki, amelyek az adatszolgáltatási kötelezettség teljesítését, vagy a munkavállalóval való kapcsolattartást biztosítják. Az adatkezelés a munkavállalók érdekeit is szolgálja, hiszen lehetővé teszi a konferencián történő részvételt és a Társasággal, illetve a társszervezőkkel való kapcsolattartást. A szóban forgó adatkezelés a munkavállalók magánéletébe, magánszférájába indokolatlan beavatkozást nem valósít meg.
• Garanciák: A Társaság kizárólag a konferencia szolgáltatás nyújtása, a konferencia lebonyolítása érdekében, az ahhoz szükséges mértékben kezeli a személyes adatokat. Az adatokhoz kizárólag az arra jogosultak férnek hozzá, az adatok bizalmas jellegének megőrzése érdekében a Társaság meghozza a szükséges adatbiztonsági és szervezési intézkedéseket.

 A kapcsolattartók adatainak kezelése

• Társaságunk a jogi személy ügyfelek kapcsolattartóinak adatait (név, e-mail, telefonszám) a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogalapon kezeli, az adatkezelés azon jogos érdekünk és az ügyfél jogos érdeke érvényesítéséhez szükséges, hogy az ügyféllel kötött szerződés szerinti kötelezettségeinknek eleget tudjunk tenni, az ügyféllel mindenkor zökkenőmentesen kapcsolatot tudjunk tartani, ez pedig az ügyfél által megjelölt kapcsolattartó útján lehetséges. A kapcsolattartó személy védett joga ezzel szemben a magánszférájához fűződő joga lehet, azonban ezen jognál erősebb a Társaság és az ügyfél azon jogos üzleti érdeke, hogy a szerződés teljesedésbe menjen. A magánszférához való jog nem sérül, mivel a Társaság részére általában és nagy valószínűséggel az ügyfél által a kapcsolattartó részére biztosított céges elérhetőségek kerülnek megadásra, amelyeken a kapcsolattartó munkaköri kötelezettsége teljesítése érdekében köteles rendelkezésre állni és kommunikációt folytatni.
• Garanciák: A Társaság kizárólag az ügyféllel való szerződéskötés, illetve a szerződés teljesítése érdekében kezeli a kapcsolattartó adatait. Az adatokhoz kizárólag az arra jogosultak férnek hozzá.
• Összegzés: Az adatkezelő a fentiek alapján úgy ítéli meg, hogy megállapítható a jogos érdeke az ügyfél szereplő kapcsolattartója adatainak kezelésére, e jogos érdeket pedig nem írja felül a kapcsolattartó magánszféra védelméhez fűződő joga.
• Amennyiben a megelőző tárgyalások, levelezések nem vezetnek szerződéskötéshez, a Társaság a tudomására hozott személyes adatokat (ideértve a névjegykártyát is) jogos érdeke alapján (GDPR 6. cikk (1) bekezdés f) pont) a későbbi kapcsolatfelvétel, kapcsolattartás, üzleti kapcsolat létrehozatala céljából tárolja. A Társaság jogos érdeke, hogy egy esetleges későbbi szerződéskötés céljából az ügyfél adata rendelkezésére álljon, ezzel lehetővé téve a kapcsolatfelvételt és a szerződéskötést, amely nemcsak a Társaság, hanem az ügyfél érdeke is.

 Az adatkezelés jogalapja természetes személy ügyfelek esetén

A fenti adatok megadása a konferencia szolgáltatás igénybevételére irányuló regisztráció előkészítése, a megelőző jogi lépések megtétele, a szolgáltatás létrehozatala és teljesítése, a szolgáltatás nyújtása érdekében szükséges (GDPR 6. cikk (1) bekezdés b) pont).

 Az adatkezelés időtartama jogi személy ügyfelek és természetes személy ügyfelek esetén

Az érintettek személyes adatait a konferencia utolsó napjától, illetve a szolgáltatás igénybevételére irányuló szerződés megszűnésétől számított 5 évig (polgári jogi elévülési határidő) tároljuk.

 A személyes adatok címzettjei jogi személy ügyfelek és természetes személy ügyfelek esetén

• Az adatok kezelője a Társaság mellett a Morgan Stanley Magyarország Elemző Kft.. A Társaság a konferencia lebonyolítását, míg a Morgan Stanley Magyarország Elemző Kft. a jövőbeni üzleti kapcsolatok létrehozását végzi.
• A Morgan Stanley Magyarország Elemző Kft. ennek keretében az alábbi személyes adatokat kezeli: név, , cégnév, pozíció, e-mail cím, telefonszám.
• A Morgan Stanley Magyarország Elemző Kft. általi adatkezelés részleteiről az alábbi oldalon talál további tájékoztatást: https://www.morganstanley.com/privacy-pledge
• Lásd III. fejezet – Adatfeldolgozók

• Az adatok kezelője a Társaság mellett továbbá a UST España SAU.  A Társaság a konferencia lebonyolítását, míg a UST España SAU a a jövőbeni üzleti kapcsolatok létrehozását végzi.
• A UST España SAU ennek keretében az alábbi személyes adatokat kezeli: név, cégnév, pozíció, e-mail cím, telefonszám.
• A UST España SAU általi adatkezelés részleteiről az alábbi oldalon talál további tájékoztatást: https://www.ust.com/es/legal-notice/privacy-policy
• Lásd III. fejezet – Adatfeldolgozók

 

1/a A számlázással kapcsolatos adatkezelési tudnivalók

A számlázási célból és az ehhez kapcsolódó jogi kötelezettségek teljesítése céljából végzett adatkezelés szorosan kapcsolódik a konferencia szervezésével, illetve a szolgáltatási szerződés létrehozatalával és teljesítésével kapcsolatos adatkezeléshez, a számlázásra vonatkozó jogszabályi előírások okán azonban a számlázással kapcsolatos, az adó- és számviteli kötelezettségek teljesítése céljából történő adatkezelést az alábbiakban külön részletezzük. 

A kezelt személyes adatok köre

• A jogi személy ügyfelek részére kiállított számla személyes adatot nem tartalmaz, a számla mellékletét képező teljesítésigazoláson a konferencián részt vevő munkavállaló(k) neve, email-címe, telefonszáma és a szolgáltatás részletező megnevezése szerepel.
• A természetes ügyfél nevére kiállított számlán az ügyfél neve, címe, adóazonosító jele, valamint a szolgáltatás megnevezése, az igénybevétel dátuma és az egyéb kötelező adatok szerepelnek. Az ÁFA törvény 169. §-a szerint az ügyfél név- és címadata a számla kötelező adattartalmát képezik, így azok megadása ezen jogszabály erejénél fogva kötelező, ezen adatok megadásának elmaradása esetén nem áll módunkban szerződést kötni és szolgáltatást nyújtani.

Az adatkezelés célja a számla kiállítása az igénybevett szolgáltatásról, a számla megőrzése, adó- és számviteli kötelezettségek teljesítése.

Az adatkezelés jogalapja

• Az adatkezelésre a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogalapon kerül sor, azaz az adatkezelés a Társaságra vonatkozó jogi kötelezettség (adó- és számviteli kötelezettségek) teljesítéséhez szükséges (pl. az általános forgalmi adóról szóló 2007. évi CXXVII. törvény – a továbbiakban: ÁFA törvény – 159. § (1) bekezdése szerinti számlakibocsátási kötelezettség, az ÁFA törvény 169. § szerinti, továbbá a számvitelről szóló 2000. évi C. törvény – a továbbiakban: Számviteli törvény – 167. §-a szerinti, a számla/számviteli bizonylat adattartalmára vonatkozó előírásoknak való megfelelés).
• A jogi személy ügyfél munkavállalója nevének, email-címének, és telefonszámának a teljesítésigazoláson történő feltüntetése és így a kezelése a Társaság jogos érdekén alapul, az ezzel kapcsolatos részletes tájékoztatást a fenti 1. pont tartalmazza.

Az adatkezelés időtartama

A kiállított számla, mint számviteli bizonylat megőrzésére papír alapon a Számviteli törvény 169. §-a szerinti határidőig (jelenleg 8 év), az adózás rendjéről szóló 2017. évi CL törvény (új Art.) 78. § (3) bekezdése és 202. §-a alapján az adómegállapításhoz való jog elévülési idejéig kerül sor.

A személyes adatok címzettjei

• A Társaság az adóigazgatási rendtartásról szóló 2017. évi CLI. törvény 98. §-a alapján egy esetleges adóellenőrzési eljárás esetén köteles az adóhatóság rendelkezésére bocsátani a kiállított számlákat, számviteli bizonylatokat.
• Lásd még III. fejezet – Adatfeldolgozók

 

1/b Az online fizetéssel kapcsolatos adatkezelési tudnivalók

Az online fizetés céljából és az ehhez kapcsolódó jogi kötelezettségek teljesítése céljából végzett adatkezelés szorosan kapcsolódik a konferencia szervezésével, illetve a szolgáltatási szerződés létrehozatalával és teljesítésével kapcsolatos adatkezeléshez, az online fizetésre vonatkozó jogszabályi előírások okán azonban az online fizetéssel kapcsolatos kötelezettségek teljesítése céljából történő adatkezelést az alábbiakban külön részletezzük.

A kezelt személyes adatok köre

• SimplePay: kapcsolattartó neve, email címe, telefonszáma, TicketNinja megrendelésazonosító, tranzakció összege, IP cím, tranzakció dátuma és időpontja, szállítási cím, számlázási cím, a fizetés során mentett bankkártya adatai (tokenes kártyatárolás) száma, lejárati dátuma, CVV kódja, bankkártyán szereplő név, az igénybe vett szolgáltatás felhasználásáról szóló igazolásban feltüntetett adatok, a vásárló online vásárlás során használt böngészőjéből gyűjtött adatok: accept http fejléc értéke, amely az a formátum, ami a http kérés törzsében megjelenik; használt böngésző és operációs rendszer neve és verziószáma, alapértelmezett nyelve; a böngésző forrás IP címe; a böngésző tud-e java kódot futtatni; a böngésző nyelve; a böngésző színmélysége; a böngésző képernyőjének magassága; a böngésző képernyőjének szélessége; a böngésző időzónája
  

• OTP Mobil Kft.: Látogatónév, vezetéknév, keresztnév, ország, telefonszám, e-mail cím

2.  Megkeresések kezelése, megválaszolása

A kezelt személyes adatok köre

• Név, email-cím, telefonszám, az email tartalma, a megkeresésre adott válasz. 
• Amennyiben a megkeresés elküldésére, a kapcsolatfelvételre a https://agilegettogether.com címen található űrlap kitöltésével kerül sor, a kezelt személyes adatok köre: név, cégnév, pozíció, LinkedIn-profil, email-cím, ország, időzóna,  telefonszám, a megkeresés tartalma, a megkeresésre adott válasz.

Az érintett a megkeresés küldője, illetve a levél tartalmától függően az abban foglalt személyes adatok által beazonosítható további érintett.

Az adatkezelés célja a megkeresés kezelése, megválaszolása.

 Az adatkezelés jogalapja

• Amennyiben a megkeresésben Ön a konferencia szolgáltatásról érdeklődik, egyeztetni kíván a szolgáltatásra irányuló szerződésről, úgy a megadott személyes adatokat a GDPR 6. cikk (1) bekezdés b) pontja szerinti jogalapon kezeljük, azaz az adatkezelés a szolgáltatásra történő regisztrációhoz, illetve a szolgáltatás igénybevételére irányuló szerződés létrehozásához, a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges. A már megkötött/teljesített szerződéssel kapcsolatos megkeresés és az abban foglalt személyes adatok kezelésére szintén a GDPR 6. cikk (1) bekezdés b) pontja szerinti jogalapon kerül sor, azaz az adatkezelés a szerződés teljesítéséhez, a teljesítéssel összefüggő esetleges igények rendezéséhez szükséges.
• Amennyiben a megkeresés tárgya nem függ össze a konferencia szolgáltatással, vagy ha a megkeresés valamely jogi személy képviseletében eljáró természetes személytől érkezik, az érintett(ek) jelen pont szerinti személyes adatait a GDPR 6. cikk. (1) bekezdés f) pontja alapján az érintett megkeresésének megválaszolásához, a megkeresésből eredő igények rendezéséhez fűződő jogos érdekünkből kezeljük.

 Társaságunk elvégezte az érdekmérlegelési tesztet és megvizsgálta a fenti jogos érdeke, továbbá az érintett magánszféra védelméhez fűződő jogának viszonyát. A Társaság megállapította, hogy a megkeresések esetében az érintett az, aki a Társasággal való kapcsolatfelvételt kezdeményezi, személyes adatait önként a Társaság rendelkezésére bocsátja. Az érintett érdeke, hogy a megkeresésére választ kapjon, amelyhez elengedhetetlenül szükséges a megkeresésben foglalt személyes adatok kezelése a Társaság részéről. A Társaság a fentiek alapján úgy ítéli meg, hogy megállapítható a jogos érdeke a megkeresésekben foglalt személyes adatok kezelésére, az adatkezelés elengedhetetlenül szükséges a megkeresések megválaszolásához, amely jogos érdeket nem írja felül az érintett magánszférához fűződő joga, tekintettel arra is, hogy megkeresést az érintett kezdeményezi.

 Az adatkezelés időtartama

• A megkereséseket és az azokra adott válaszokat a megkeresés elintézéséig, illetve a jövőbeni esetleges kapcsolatfelvétel érdekében további 10 évig tároljuk. Amennyiben a megkeresés szerződés létrehozásához, szerződést megelőző lépések megtételéhez szükséges és az érintettel Társaságunk végül szerződést köt, az adatkezelés időtartamára a II/1. alfejezetben foglaltak az irányadók.
• Amennyiben a megkeresést a konferenciára történő regisztráció követi, a személyes adatok kezelésére a továbbiakban az 1. pontban foglaltak szerint kerül sor.

 A személyes adatok címzettjei: lásd III. fejezet – Adatfeldolgozók.

 

3. Panaszok kezelése céljából történő adatkezelés

A kezelt személyes adatok köre

• Email útján tett panasz esetén: email-cím, a megkeresés, panasz tartalma, a Társaság válasza
• Írásbeli megkeresés útján tett panasz esetén: a megkeresés, panasz tartalma, válasz másolati példánya
• Telefonon vagy személyesen közölt szóbeli panasz esetén, amennyiben az ügyfél a panasz kezelésével nem ért egyet vagy a panasz azonnali kivizsgálása nem lehetséges: a panaszról és a Társaság panasszal kapcsolatos álláspontjáról a Társaság a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. § (5) bekezdése szerinti tartalommal jegyzőkönyvet vesz fel és azt, valamint a válasz másolati példányát, mint személyes adatokat kezeli.
• Az Fgytv. 17/A. § (5) bekezdése szerint a panaszról felvett jegyzőkönyvnek az alábbi adatokat kell tartalmaznia:
  • a fogyasztó neve, lakcíme,
  • a panasz előterjesztésének helye, ideje, módja,
  • a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,
  • a Társaság nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges,
  • a jegyzőkönyvet felvevő személy és – telefonon közölt szóbeli panasz kivételével – a fogyasztó aláírása,
  • a jegyzőkönyv felvételének helye, ideje,
  • telefonon közölt szóbeli panasz esetén a panasz egyedi azonosítószáma.

 Az érintett a panaszt tevő természetes személy ügyfél, továbbá a panasz tartalmától függően az abban foglalt személyes adatok által beazonosítható további érintett.

 Az adatkezelés célja a Társasághoz szóban, telefonon, írásban és elektronikus levelezés útján érkező panaszok kezelése, az Fgytv. 17/A. §-ában foglalt jogi kötelezettség teljesítése.

 Az adatkezelés jogalapja: Az adatkezelésre a GDPR 6. cikk c) pontja szerinti jogalapon kerül sor, a jogalap az Fgytv. 17/A. §-ában foglalt jogi kötelezettség teljesítése.

 Az adatkezelés időtartama: Az Fgytv. 17/A. § (7) bekezdése alapján a panaszról készült jegyzőkönyvet és a panaszra adott válasz másolati példányát a Társaság öt évig megőrzi és azt az ellenőrző hatóságoknak kérésükre bemutatja.

 A személyes adatok címzettje

• A fogyasztóvédelmi hatóság, amennyiben a panaszról felvett jegyzőkönyv és a válasz másolati példányának bemutatására a Társaságot az Fgytv. 17/A. § (7) bekezdése alapján kötelezi.

• Lásd még III. fejezet – Adatfeldolgozók.

 

4. Direkt marketing megkeresések küldése

 A kezelt személyes adatok köre keresztnév, vezetéknév, email-cím, honlapon keresztül történő feliratkozás esetén a feliratkozás dátuma.

 Az érintett a dm (direkt marketing) megkeresések/hírlevél fogadására feliratkozott személy.

 Az adatkezelés célja a Társaság szolgáltatásait népszerűsítő, új képzési lehetőségekről tájékoztató, vagy jövőbeli rendezvényekről szóló tájékoztató e-mail üzenet, direkt marketing megkeresés küldése.

 Az adatkezelés jogalapja az érintett önkéntes hozzájárulása (GDPR 6. cikk a) pont), amelyet megadhat a weboldalon történő regisztráció alkalmával, vagy a konferencia alkalmával személyesen.

 Az adatkezelés időtartama: a hozzájárulás visszavonásáig.

 A személyes adatok címzettjei: Lásd III. fejezet – Adatfeldolgozók.

 

5. Fénykép- és videofelvételek készítésével és nyilvánosságra hozatalával kapcsolatos adatkezelés

Társaságunk vagy annak megbízottja a konferencián résztvevőkről fénykép- és videofelvételeket készíthet. Az elkészült felvételek a konferencia, illetve a Sprint Consulting saját weboldalain, valamint Facebook, Twitter, LinkedIn, Instagram oldalain („Honlapok”), továbbá nyomtatott sajtóban, magazinokban, riportokban és hirdetőfelületein teheti közzé. A kezelt személyes adatok köre: a kép-, illetve hangfelvétel (fénykép, mozgókép, videó).

 Az érintett a konferencián résztvevő személy.

 Az adatkezelés célja

• A felvételek készítésére és közzétételére a szolgáltatásaink népszerűsítése, reklámozása a konferencia dokumentálása céljából kerül sor. A közzététel az https://agilegettogether.hu/ illetve a https://www.sprintconsulting.com weboldalon, a Társaság elektronikus és papír alapú reklám- és marketing anyagain, a social media felületeken történik.
• Az felvételkészítés további célja a Társaság által nyújtott szolgáltatás színvonalának utólagos ellenőrzése és fejlesztése.

 Az adatkezelés jogalapja

Az adatkezelésre a GDPR 6. cikk 1. bekezdés a) pontja szerinti jogalapon, azaz az érintett hozzájárulása alapján kerül sor. A konferencián résztvevőktől ezért a konferenciára jelentkezéssel egyidőben hozzájárulást kérünk a fénykép- és videofelvétel rögzítésére és közzétételére vonatkozóan.

Nyilatkozata megtételével tudomásul veszi, hogy a fényképfelvételek, illetve hang- és videofelvétel előállítója és tulajdonosa a Sprint Consulting Kft. Hozzájárulásának megadásával hozzájárul továbbá ahhoz, hogy az így készült fényképfelvételt, illetve hang- és videofelvételt a Sprint Consulting Kft. a nyilvánosság számára hozzáférhetővé tegye, azt földrajzi és időbeli korlátozás nélkül terjessze, továbbá utólag módosítsa, mely hozzájárulás kiterjed a szerkesztés eredményeként létrejött produktumra is. Hozzájárulásának megadásával Ön a GDPR 6. cikk (1) bek. a) pontjának megfelelően hozzájárul ahhoz, hogy a Sprint Consulting Kft. a tevékenységével összefüggésben önről képmást készítsen, és azt közzétegye. Jelen hozzájárulásának megadásakor Ön kifejezetten lemond bármilyen, a képmás felhasználásával kapcsolatos díjazási igényéről, továbbá – a mindenkor hatályos jogszabályok által megengedett mértékben – lemond a képmás felhasználásából eredő kártalanítási vagy kártérítési igényéről. Ön a hozzájárulását bármikor önkéntesen visszavonhatja, azonban a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

 Az adatkezelés időtartama

• Az érintett hozzájárulásának visszavonásáig.
• A hozzájárulás visszavonása bármikor közölhető a Társaság székhelyére küldött postai levélben vagy e-mail útján (elérhetőségi adatokat lásd az I. fejezetben).
• A hozzájárulás visszavonása esetén a Társaság a fénykép-, illetve videofelvételt törli, annak közzétételét megszünteti, illetve amennyiben erre lehetőség van, a közzétett fénykép-, videofelvételen az érintettet felismerhetetlenné teszi annak érdekében, hogy személyes adat kezelésére a továbbiakban ne kerüljön sor.
• A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés, fénykép-, illetve videofelvétel készítés és -közzététel jogszerűségét.

 A személyes adatok címzettjei

• A felvételt készítő személy, amennyiben arra a Társaság harmadik személynek megbízást ad.
• Lásd III. fejezet – Adatfeldolgozók

 

II. FEJEZET:  A TÁRSASÁG ÜZLETI PARTNEREINEK ADATAIRA VONATKOZÓ ADATKEZELÉS

A kezelt személyes adatok köre jogi személy üzleti partnerek esetén

• A konferencia előadói esetében az üzleti partnerek neve, cégneve, beosztása, LinkedIn profil címe, email-címe, országa, időzónája, telefonszáma, a partner által kitöltött “Call for Papers” kérdőív, a partner által küldött képfelvétel, a partnerrel kötött szerződés
• az üzleti partner kapcsolattartójának neve, e-mail címe, telefonszáma
• a kapott számla, illetve az azon szereplő adatok.

A kezelt személyes adatok köre természetes személy üzleti partnerek esetén

• név, lakcím, adóazonosító jel, e-mail cím, cégnév, pozíció, telefonszám, a partnerrel kötött szerződés

 

Tájékoztatjuk az üzleti partnereinket, hogy a fent felsorolt személyes adatok megadása az együttműködés és a konferencián történő részvétel előfeltétele, az adatok megadása kötelező, ennek elmaradása esetén nem áll módunkban szerződést kötni és együttműködni.

Az érintett

Jogi személy üzleti partnerek esetén

• az üzleti partner konferencián együttműködő munkavállalója
• az üzleti partner kapcsolattartója

 

Természetes személy üzleti partnerek esetén a természetes személy üzleti partner, aki a Társaság konferencia szolgáltatásában együttműködik.

Az adatkezelés célja

Szerződéskötést megelőző tárgyalások, egyeztetések és szerződéskötés az üzleti partnerekkel a szolgáltatások igénybevétele érdekében, a megkötött szerződés teljesítése, kapcsolódó ügyintézés, kapcsolattartás, az esetleges igények érvényesítése, a szerződéses jogviszonyhoz kapcsolódóan a jogszabályokban előírt adó- és számviteli kötelezettségek teljesítése. 

 Az adatkezelés jogalapja

• Társaságunk a jogi személy üzleti partnerek kapcsolattartóinak adatait a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogalapon kezeli, az adatkezelés azon jogos érdekünk és az üzleti partner jogos érdeke érvényesítéséhez szükséges, hogy az üzleti partnerrel szerződést tudjunk kötni, a szerződés szerinti szolgáltatást igénybe tudjuk venni, az üzleti partnerrel mindenkor zökkenőmentesen kapcsolatot tudjunk tartani, a szerződés szerinti kötelezettségeinknek eleget tudjunk tenni, ez pedig az üzleti partner által megjelölt kapcsolattartó útján lehetséges. A kapcsolattartó személy védett joga ezzel szemben a magánszférájához fűződő joga lehet, azonban ezen jognál erősebb a Társaság és az üzleti partner azon jogos üzleti érdeke, hogy a szerződés teljesedésbe menjen. A magánszférához való jog nem sérül, mivel a Társaság részére általában és nagy valószínűséggel az üzleti partner által a kapcsolattartó részére biztosított céges elérhetőségek kerülnek megadásra, amelyeken a kapcsolattartó munkaköri kötelezettsége teljesítése érdekében köteles rendelkezésre állni és kommunikációt folytatni.
• Társaságunk a természetes személy üzleti partnerek adatait a GDPR 6. cikk (1) bekezdés b) pontja szerinti jogalapon kezeli, az adatkezelés a Társaság és a természetes személy üzleti partner közötti szerződés létrehozatalához és teljesítéséhez szükséges. A szerződéskötést megelőző tárgyalások, egyeztetések során a Társaság tudomására hozott személyes adatok kezelésére szintén a GDPR 6. cikk (1) bekezdés b) pontja szerinti jogalapon kerül sor (a szerződés létrehozatalához és teljesítéséhez szükséges adat).
• Garanciák: A Társaság kizárólag az üzleti partnerrel történő szerződéskötés és a szerződésben foglaltak teljesítése érdekében kezeli a kapcsolattartó adatait. Az adatokhoz kizárólag az arra jogosultak férnek hozzá.
• Összegzés: Az adatkezelő a fentiek alapján úgy ítéli meg, hogy megállapítható a jogos érdeke a szerződésben szereplő kapcsolattartók adatainak kezelésére, e jogos érdeket pedig nem írja felül a kapcsolattartó magánszféra védelméhez fűződő joga.
• Amennyiben a megelőző tárgyalások, levelezések nem vezetnek szerződéskötéshez, a Társaság a tudomására hozott személyes adatokat (ideértve a névjegykártyát is) jogos érdeke alapján (GDPR 6. cikk (1) bekezdés f) pont) a későbbi kapcsolatfelvétel, kapcsolattartás, üzleti kapcsolat létrehozatala céljából tárolja. A Társaság jogos érdeke, hogy egy esetleges későbbi szerződéskötés céljából az üzleti partner adata rendelkezésére álljon, ezzel lehetővé téve a kapcsolatfelvételt és a szerződéskötést, amely nemcsak a Társaság, hanem az üzleti partner érdeke is.
• A szerződés és a számla (és annak adatai) kezelésre a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogalapon, jogi kötelezettség teljesítése érdekében kerül sor, az adatkezelés a Társaságra vonatkozó adó- és számviteli kötelezettségek teljesítéséhez szükséges.

 Az adatkezelés időtartama

A szerződés és a kapott számla megőrzésére a számviteli törvény 169. §-a szerinti határidőig (jelenleg 8 év), az adózás rendjéről szóló 2017. évi CL törvény (új Art.) 78. § (3) bekezdése és 202. §-a alapján az adójogi elévülési határidőig kerül sor.

 A személyes adatok címzettjei

• A Társaság az adóigazgatási rendtartásról szóló 2017. évi CLI. törvény 98- §-a alapján egy esetleges adóellenőrzési eljárás esetén köteles az adóhatóság rendelkezésére bocsátani a befogadott számlákat, számviteli bizonylatokat, szerződéseket.
• Lásd III. fejezet – Adatfeldolgozók

 

III. FEJEZET: ADATFELDOLGOZÓK

Társaságunk az alábbi adatfeldolgozókat veszi igénybe az adatkezelés során. Az adatfeldolgozó az a természetes személy vagy jogi személy, amely a Társaság, mint adatkezelő nevében és utasításai alapján a személyes adatokon adatkezelési műveleteket végez.

 

1.    Társaságunk weboldal, e-mail szerver és e-mail tárhely szolgáltatói

 

1/a. Webtárhely, e-mail szerver és e-mail tárhely szolgáltatás

A https://agilegettogether.hu weboldal üzemeltetését a Jakus és Jakus Szolgáltató Kft. biztosítja és üzemelteti. A Jakus és Jakus Kft. a Társaság részére e-mail szolgáltatást is nyújt, ennek keretében e-mail szervert és e-mail tárhelyet biztosít a Társaság részére.

Cégnév: Jakus és Jakus Szolgáltató Kft.

Székhely: 2030 Érd, Szigetvári u. 39.

Cégjegyzékszám: 13-09-118040

Adószám: 14208304-2-13

E-mail cím: jakus.henrietta@nicro.hu

A Jakus és Jakus Kft. a személyes adatokat saját céljából nem kezeli, azokon csak a szolgáltatás teljesítéséhez feltétlenül szükséges mértékben végez technikai műveleteket.

 

1/b. A https://agilegettogether.hu weboldal tárhelyszolgáltatója

Cégnév: Dotroll Kft.

Székhely: 1148 Budapest, Fogarasi út 3-5.

Cégjegyzékszám: 01-09-882068

E-mail cím: support@dotroll.com

Honlap:  https://dotroll.com/hu

A tárhelyszolgáltató a személyes adatokat saját céljából nem kezeli, kizárólag a www.sprintconsulting.com és a www.agilegettogether.hu honlap tartalmának és az ott megadott adatok tárolására biztosít a Társaságunk részére tárhelyet.

 

2. Társaságunk belső ügyviteli rendszerének (ideértve az ott megőrzött és tárolt adatok) üzemeltetője:

2/a.

Cégnév: Cloud Consulting Kereskedelmi és Szolgáltató Bt.

Székhely: 2100 Gödöllő, Mohács utca 10.

Cégjegyzékszám: 13-06-069671

E-mail cím: robert.vlajk@gmail.com

Az ügyviteli rendszer üzemeltetőjeként a személyes adatokat saját céljából nem kezeli, kizárólag a Társaság által kezelt személyes adatok tárolására biztosít a Társaságunk részére tárhelyet.

 

2/b.

Cégnév: Backupify Inc.

Székhely: 17 Sellers Street

Cambridge, MA 02139

United States

E-mail cím:  backupify-info [at] datto [dot] com

Honlap:  www.backupify.com/

Az elektronikus tárhelyek biztonsági mentéséért felelős szolgáltató. Személyes adatokat saját célból nem kezel, kizárólag a Társaság által kezelt személyes adatok tárolására biztosít a Társaságunk részére tárhelyet.

 

3. Társaságunk számítógépeinek, nyomtatóinak és azok operációs rendszerének karbantartói

3/a.

Cégnév: X-kontroll Irodatechnikai és Informatikai Kereskedelmi Szolgáltató Kft.

Székhely: 2220 Vecsés, Álmos utca 7

Adószám: 13008345-2-13

Cégjegyzékszám: 13-09-094157

Honlap: https://x-kontroll.hu/

A Társaság nyomtatóinak és azok operációs rendszereinek karbantartási, javítási munkálatait az X-kontroll Kft. végzi el. Az adatfeldolgozó a fenti feladatok ellátása során a feladat ellátásához feltétlenül szükséges mértékben és célból hozzáférhet az elektronikusan tárolt személyes adatokhoz, azokat azonban saját céljából nem kezelheti.

 

3/b.

Cégnév: LANSYSTEM Számitástechnikai Szolgáltató és Fejlesztő Korlátolt Felelősségű Társaság

Székhely: 1113 Budapest, Diószegi út 60/b. I. em. 3.

Adószám: 10491623-2-43

Cégjegyzékszám: 01-09-074423

E-mail cím: klambauer [at] lansystem [dot] hu

Honlap: https://lansystem.hu/

A Társaság számítógépeinek, nyomtatóinak és azok operációs rendszereinek karbantartási, javítási munkálatait a Lansystem Kft. végzi. Az adatfeldolgozó a fenti feladatok ellátása során a feladat ellátásához feltétlenül szükséges mértékben és célból hozzáférhet az elektronikusan tárolt személyes adatokhoz, azokat azonban saját céljából nem kezelheti.

 

4. Társaságunk könyvviteli szolgáltatói

4/a.

Cégnév: IronAge Kereskedelmi és Szolgáltató Bt.

Székhely: 2310 Szigetszentmiklós, Petőfi utca 9.

Cégjegyzékszám: 13-06-049297

Adószám: 21823411-1-13

E-mail cím: ironagekonyveloiroda [at] gmail [dot] com

 

4/b.

Cégnév: Creative Account S.R.L.

Székhely: Str. Petuniel nr. 5 ap. 53, Cluj-Napoca, jud. Cluj, Romania

Cégjegyzékszám: J12/2528/2008

Adószám: RO 24025436

E-mail cím: creative [dot] account [at] consultingro [dot] com

A Társaságunk az adó-, számviteli és bérszámfejtési kötelezettségei teljesítéséhez a fenti külső szolgáltatókat veszi igénybe, akik a Társaságunkat terhelő adó-, számviteli, bérszámfejtési kötelezettségek teljesítése céljából, de a Társaság nevében és megbízásából kezelik az ügyfelek részére kibocsátott, valamint az üzleti partnerektől kapott számlákat és az azokon szereplő adatokat, illetve a partnerekkel és a munkavállalókkal kötött szerződéseket.

 

5. Társaságunk partnercégei, akik az online fizetésnél közreműködnek:

5/a.

Cégnév: OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság

Székhely: 1143 Budapest, Hungária krt. 17-19.

Cégjegyzékszám: 01-09-174466

Adószám: 24386106-2-42

E-mail cím: ugyfelszolgalat [at] simple [dot] hu

A Simple a SimplePay szolgáltatás nyújtásával az érintettek által a Simple-nek a vásárlással kapcsolatban átadott tranzakciós adatai tekintetében a Társaság adatfeldolgozójának minősül. A Simple szolgáltatásainak leírása és vonatkozó szabályzatai a https://simplepay.hu/ honlapon elérhetőek.

 

5/b.

Cégnév: PayPal (Europe) S.à r.l. et Cie, S.C.A.

Székhely: 22-24 Boulevard Royal, L-2449 Luxembourg

Cégjegyzékszám: R.C.S. Luxembourg B 118 349

Adószám: LU22046007

E-mail cím: enquiry [at] paypal [dot] com

A PayPal a szolgáltatás nyújtásával az érintettek által a PayPal-nak a vásárlással kapcsolatban átadott tranzakciós adatai tekintetében a Társaság adatfeldolgozójának minősül. A PayPal szolgáltatásainak leírása és vonatkozó szabályzatai a https://www.paypal.com/hu/home honlapon elérhetőek.

 

6. Társaságunk partnercégei, akik a konferencia szervezésében közreműködnek

6/a.

Cégnév: Morgan Stanley Magyarország Elemző Kft.

Székhely: Budapest, Lechner Ödön fasor 8., 1095

Adószám: 13702410-2-44

E-mail cím: zsolt.lukacs@morganstanley.com

 

6/b.

Cégnév: UST Global España, S.A.U.

Székhely:  C/ Santa Leonor, 65 Edificio G 28037 Madrid, Spanyolország

Adószám: ESA84816644

Kontaktszemély: Omar Heriberto Santos Velasco  

Email-cím: Omar.Velasco@ust.com

A fenti partnercégek Társaságunk partnerei a konferencia szervezésében. A regisztrációt követően Társaságunk továbbítja a konferencián résztvevők adatait az érintett partnercégek felé. A partnercégek csak a jövőbeni üzleti kapcsolatok létrehozásához és fenntartásához szükséges személyes adatokat kezelik.

6/c.

Zoom Video Communications, Inc.

Elérhetőség: https://explore.zoom.us/docs/en-us/contact.html

A Zoom Video Communications, Inc. Társaságunk partnere a konferencia online közvetítésében. Tájékoztatjuk, hogy az ön felelőssége elmondani az eszköze kamerája vagy mikrofonja közelében tartózkodóknak, hogy a felhasználók és a közelükben tartózkodók láthatják, vagy hallhatják őket. Amennyiben engedélyezi másoknak, hogy az eszköze kamerájának vagy mikrofonjának közelében tartózkodjanak a konferencia alatt, akkor ön az adatkezelési tájékoztatóban foglaltak elfogadásával ön ezen személyek nevében is a törvény által megengedett legteljesebb mértékben hozzájárul a jelen adatkezelési tájékoztatóban foglaltakhoz, illetve a Zoom Events Participant Terms és a Zoom Adatkezelési Tájékoztatójához.

6/d.

SZINTÉZIS-NET Szoftverfejlesztő és Szolgáltató Korlátolt Felelősségű Társaság

Székhely: 9024 Győr, Vasvári Pál út 1/C.

Cégjegyzékszám: 08-09-011535

Adószám: 13116057-2-08

E-mail cím: hello@ticketninja.io

A Szintézis-Net Kft. Társaságunk partnere a konferencia szervezésében, amely saját landing page-et, automatikus fizetési és számlázási opciókat, illetve marketing támogatást nyújt. Tájékoztatjuk, hogy a Szintézis-Net Kft. a tevékenysége során, amennyiben az Társaságunk megbízásából személyes adatokon végez adatkezelési műveleteket (olvassa, tárolja, továbbítja, elemzi, törli vagy módosítja azokat), adatfeldolgozónak minősül. A Szintézis-Net Kft. ugyanakkor bizonyos esetekben önálló adatkezelőként jár el a látogatói adatok kezelése tekintetében, amelynek kapcsán a Szintézis-Net Kft. Adatkezelési Szabályzatában leírtak az irányadóak.

IV. FEJEZET: ADATBIZTONSÁG

A Társaság megteszi a szükséges technikai és szervezési intézkedéseket és megfelelő eljárási szabályokat alakít ki annak érdekében, hogy biztosítsa a személyes adatok biztonságát az adatkezelés teljes folyamata során. A Társaság kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

A személyes adatokhoz csak az erre kijelölt személyek férhetnek hozzá a legmagasabb szintű hozzáférési kontrollok alkalmazása mellett. A Társaság a fentiek keretében az információtechnológiai megoldásokat úgy alakítja ki, illetve választja meg, hogy biztosítsa az adatokhoz való hozzáféréssel rendelkezők kizárólagos hozzáférését, és azt, hogy az adatok megőrizzék a hitelességüket és változatlanságukat. Ennek keretében többek között jelszóvédelemmel ellátott hozzáférési rendszereket, felhasználó-azonosítást, tanúsítványokat, tevékenység naplózást, tűzfalbeállításokat alkalmaz, továbbá rendszeres biztonsági mentést hajt végre. A Társaság megfelelő intézkedésekkel gondoskodik az adattárolásra szolgáló szerverek védelméről.

A kommunikáció titkosított csatornán keresztül zajlik a honlapot látogató felhasználó böngészője és a webszerverek között.

A Társaság mindenkor figyelemmel kíséri a technika fejlődését, az elérhető műszaki, technológiai, szervezési megoldásokat és az adatkezelései által indokolt védelmi szintnek megfelelő megoldásokat alkalmazza.

 

V. FEJEZET: TÁJÉKOZTATÁS AZ ÉRINTETT JOGAIRÓL

Az alábbiakban tájékoztatjuk a jelen Tájékoztató szerinti a személyes adatok kezelésével összefüggő jogaikról.

• Tájékoztatáshoz való jog (GDPR 13. cikk)

Figyelemmel arra, hogy mind az ügyfelek, mind pedig az üzleti partnerek saját maguk adják meg a Társaság részére személyes adataikat, Társaságunk a GDPR 13. cikk szerinti tájékoztatási kötelezettségének a jelen Tájékoztatóval tesz eleget.

• Hozzáférés joga (GDPR 15. cikk)

Ön bármikor tájékoztatást kérhet arról, hogy Társaságunknál személyes adatainak kezelése folyamatban van-e, és ha igen, arról, hogy Társaságunk pontosan mely személyes adatait kezeli. Kérésére tájékoztatást adunk az Önre vonatkozó adatkezelés céljairól, jogalapjáról, időtartamáról, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg adatait. Amennyiben felmerül olyan adat, amelyet nem Öntől szereztünk be, Ön bármikor tájékoztatást kérhet az adat(ok) forrásáról. Amennyiben automatizált döntéshozatalra, illetve profilalkotásra is sor kerül(t) az Ön vonatkozásában, erről, valamint az alkalmazott logikáról tájékoztatjuk, megjelölve azt is, hogy az ilyen adatkezelés Önre nézve milyen várható következményekkel jár. Jelenleg sem automatizált döntéshozatalra, sem profilalkotásra nem kerül sor Társaságunknál. Amennyiben a személyes adatokat harmadik országba vagy nemzetközi szervezet részére továbbítanánk, Önt tájékoztatjuk a továbbításra vonatkozóan a GDPR a 46. cikk szerinti megfelelő garanciákról.

Az adatkezelés tárgyát képező személyes adatok első másolatát díjmentesen rendelkezésre bocsátjuk. További másolatokért az adminisztratív költségeken alapuló, az adatok mennyiségéhez igazodó észszerű mértékű díjat számíthatunk fel, ennek összegét azonban előzetesen közöljük Önnel. Amennyiben Ön elektronikus úton nyújtotta be a tájékoztatás/hozzáférés iránti kérelmet, az információkat elektronikus formátumban bocsátjuk a rendelkezésére, kivéve, ha Ön ezt másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

• Helyesbítéséhez, kiegészítéséhez való jog (GDPR 16. cikk)

Ön jogosult kérni, hogy helyesbítsük az Önre vonatkozó pontatlan vagy hibásan felvett személyes adatokat. Amennyiben az adatok hiányosak, Ön kérheti azok kiegészítését.

• Személyes adatok törléséhez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk)

Ön bármikor kérheti tőlünk az Önre vonatkozó személyes adatok törlését, amely kérésnek kötelesek vagyunk eleget tenni, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük;
2. Ön visszavonta az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. Ön a GDPR 21. cikk (1) bekezdése alapján tiltakozik a Társaság közérdeken vagy a jogos érdeken alapuló adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy Ön a GDPR 21. cikk (2) bekezdése alapján tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
4. az Ön személyes adatait jogellenesen kezeltük;
5. az Ön személyes adatait a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Nem töröljük a kért adatot, amennyiben az adatkezelés:

1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából szükséges;
2. a Társaságra alkalmazandó jogi kötelezettség teljesítése (pl. adó- és számviteli kötelezettségek teljesítése) céljából, illetve közérdekből vagy a Társaságra ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása miatt szükséges;
3. a GDPR 9. cikk (2) bekezdése h) és i) pontjának, valamint a 9. cikk (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;
4. a GDPR 89. cikk (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból szükséges, ha a törlési jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
5. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

• Adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön kérheti, hogy korlátozzuk bizonyos személyes adatai kezelését. Ezen kérelemnek oly módon teszünk eleget, hogy megjelöljük, hogy az adott személyes adat(ok) kezelése korlátozott. Korlátozásra az alábbi esetekben kerülhet sor:

1. Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük azok pontosságát;
2. az adatkezelés jogellenes és Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
3. a Társaságunknak már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
4. Ön a GDPR 21. cikk (1) bekezdése alapján tiltakozott az adatkezelés ellen. Ez esetben a korlátozás arra az időtartamra vonatozik, amíg megállapításra nem kerül, hogy van-e elsőbbséget élvező jogszerű okunk az adatkezelésre, azaz, hogy a Társaságunknak az adat megtartásához és kezeléséhez fűződő jogos indokai elsőbbséget élveznek-e az Ön adattörléshez fűződő jogos indokaival szemben.

A korlátozás ideje alatt az adato(ka)t csak tároljuk, azon egyéb adatkezelési műveletet nem végzünk, az(oka)t nem módosítjuk, kivéve, ha i) a további műveletekhez Ön hozzájárul vagy ii) ha az adatok kezelése jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, továbbá, iii) ha más természetes vagy jogi személy jogainak védelme érdekében szükséges, vagy iv) ha az adatkezelést az Unió, illetve valamely tagállam fontos közérdeke megköveteli.

Az adatkezelés korlátozása esetén a korlátozás feloldásáról Önt előzetesen abban a formában és módon tájékoztatjuk, ahogyan Ön az adatkezelés korlátozását igényelte.

Társaságunk minden olyan címzettet tájékoztat az Ön által kért és általunk végrehajtott helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közöltük, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatjuk Önt arról, hogy kik, melyek azok a címzettek, akiket az előzőek szerint tájékoztatunk, tájékoztattunk.

• Tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelésre közérdekből vagy a Társaság, illetve harmadik személy jogos érdekének érvényesítése végett kerül sor (GDPR 6. cikk (1) bek. e) és f) pontok). Ebben az esetben Társaságunk a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést mégis olyan jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok, közvetlen üzletszerzés érdekében és céljából történő kezelése ellen, ideértve a profilalkotást is (ha ilyet a Társaság alkalmaz, erről előzetesen tájékoztatást adunk), amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Tiltakozás esetén a személyes adatokat a továbbiakban közvetlen üzletszerzési célból nem kezeljük.  Társaság jelenleg közvetlen üzletszerzési célú adatkezelést nem végez, amennyiben erre sor kerül, külön tájékoztatja az érintetteket és előzetesen beszerzi a hozzájárulásukat.

Statisztikai célból történő adatkezelés esetén Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az Önre vonatkozó személyes adatok e célból történő kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

• Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintettek jogosultak arra, hogy a rájuk vonatkozó, a rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapják, továbbá, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák anélkül, hogy ezt Társaságunk megakadályozná. Az adathordozhatósághoz való jog azon adatok vonatkozásában illeti meg az érintettet, amelyek kezelése hozzájárulásán (GDPR 6. cikk (1) bekezdés a) pont vagy a 9. cikk (2) bekezdés a) pont) vagy szerződés teljesítésén (GDPR 6. cikk (1) bekezdés b) pont) alapul. Amennyiben az érintett kéri a személyes adatok adatkezelők közötti közvetlen továbbítását, Társaságunk jelzi, hogy ez technikailag megvalósítható-e a részünkről.

• Panasztételhez való jog (GDPR 77. cikk)

Ön a Társaság általi adatkezeléssel kapcsolatosan panaszt tehet a felügyeleti hatóságnál – különösen az Ön szokásos tartózkodási helye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9-11., e-mail: ugyfelszolgalat [at] naih [dot] hu, +36-1-391-1400, elnök: dr. Péterfalvi Attila, www.naih.hu).

• A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 78. cikk)

Ön bírósági jogorvoslatot kereshet, keresetet nyújthat be a felügyeleti hatóság (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság) Önre vonatkozó kötelező erejű döntésével szemben.

Ön akkor is jogosult bírósági jogorvoslatra, ha a GDPR 55. vagy 56. cikk alapján illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja Önt a 77. cikk alapján benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósággal szembeni bírósági eljárásra a Fővárosi Közigazgatási és Munkaügyi Bíróság rendelkezik hatáskörrel és illetékességgel.

• Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 79. cikk)

Ön jogosult bíróság előtti peres eljárást kezdeményezni, ha megítélése szerint a személyes adatait nem a GDPR-nak megfelelően kezeltük és ennek következtében megsértettük a GDPR szerinti jogait. Az eljárást a Társaságunk tevékenységi helye szerinti tagállamban, azaz Magyarországon kell megindítani. Az eljárás megindítható az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt is (ha az nem egyezik meg Magyarországgal).

• Kártérítéshez való jog (GDPR 82. cikk)

Amennyiben Ön a GDPR általunk történt megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, kártérítésre jogosult. Amennyiben pedig e körben az Ön személyiségi jogát sértenénk, Ön jogosult sérelemdíjat érvényesíteni.

• Tájékoztatása az adatvédelmi incidensről (GDPR 34. cikk)

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi, így például, ha feltörik a számítástechnikai rendszerünket, az Ön személyes adatai elvesznek stb.

Adatvédelmi incidens esetén annak hatásait és kockázatait értékeljük (milyen adatok érintettek, milyen mennyiségben, pótolhatók-e stb.) és haladéktalanul megtesszük az elhárításhoz szükséges lépéseket.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, késedelem nélkül tájékoztatjuk Önt az incidens bekövetkeztéről. Ezen tájékoztatásban valamennyi, az incidenssel kapcsolatos információt közöljük, így különösen:

• Annak a személynek nevét és elérhetőségeit, aki incidenssel kapcsolatosan további tájékoztatást tud nyújtani;
• ismertetjük az incidensből eredő, valószínűsíthető következményeket;
• ismertetjük az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve az incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseinket.

Önt, mint érintettet nem kell az adatvédelmi incidensről tájékoztatnunk, ha a következő feltételek bármelyike teljesül:

1. megfelelő technikai és szervezési védelmi intézkedéseket hajtottunk végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmaztuk, különösen azokat az intézkedéseket, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
2. az adatvédelmi incidenst követően olyan további intézkedéseket tettünk, amelyek biztosítják, hogy az Ön jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
3. a tájékoztatás aránytalan erőfeszítéssel járna. Ebben az esetben nyilvánosan közzétett információk útján tájékoztatjuk vagy olyan hasonló intézkedést hozunk, amely a hatékony tájékoztatást biztosítja.

Az incidensről való tudomásszerzésünket követő 72 órán belül bejelentjük az incidenst az adatvédelmi hatóságnak, kivéve, ha az valószínűsíthetően nem jár kockázattal az Ön jogaira és szabadságaira nézve. Az adatvédelmi incidensekről ezen felül a jogszabályban előírt részletességgel nyilvántartást is vezetünk.

 

VI. FEJEZET: AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSE, KÉRELMÉNEK ELŐTERJESZTÉSE, KAPCSOLATFELVÉTEL A TÁRSASÁGGAL

Kérjük, hogy a jogai érvényesítése esetén megkeresését lehetőség szerint i) írásban, postai úton ii) személyesen juttassa el a Társaság székhelyére vagy iii) e-mail útján küldje meg nekünk az I. fejezet szerinti e-mail elérhetőségünkre.

Valamennyi megkeresés esetén szükséges, hogy a megkeresés, kérelem küldője igazolja személyazonosságát, így kérjük, szíveskedjen a személyazonosításhoz szükséges adatait a megkeresésben megjelölni. Kapcsolattartó esetén kérjük az üzleti partner adatait is megadni.

Amennyiben az Ön személyazonosságával kapcsolatban kétségünk merül fel vagy a megadott adatok az azonosításhoz nem elégségesek, további, a személyazonosság megerősítéséhez szükséges és arra alkalmas azonosító adatokat kérhetünk Öntől.

Amennyiben Ön a fenti adatokat nem tudja szolgáltatni, így a azonosítása akadályba ütközik, kérjük, személyesen keresse fel Társaságunkat. Amennyiben erre nincs lehetősége és a személyét nem tudja kétséget kizáróan igazolni, a kérelem elintézését megtagadhatjuk.

Társaságunk indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható a Társaság által. A határidő meghosszabbításáról Társaságunk a meghosszabbítás okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt.

Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton adjuk meg, kivéve, ha Ön azt másként kéri.

Ha a Társaság nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A GDPR 13. és 14. cikk szerinti információkat és a 15–22. és 34. cikk szerinti tájékoztatást és intézkedést díjmentesen biztosítjuk. Ha valamely kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

1. a) észszerű összegű díjat számíthatunk fel, vagy
2. b) megtagadhatjuk a kérelem alapján történő intézkedést.

 

SÜTIK

A Társaság az https://agilegettogether.hu/ weboldal technikai működtetése, az adatbiztonsági visszaélések, incidensek megakadályozása és felderítése érdekében, biztonsági célból, továbbá az esetleges hibák felderítése céljából jogos érdeke alapján – a weboldal-üzemeltetést és tárhelyszolgáltatást nyújtó adatfeldolgozója közreműködésével – naplózza a weboldal működéséhez szükséges cookie-kat, a naplózástól számított 7 napig tárolja, majd jelszóval védett formában archiválja és 6 hónap elteltével törli. Az adatkezelés jogalapja a Társaság azon jogos érdeke (GDPR 6. cikk. (1) bekezdés f) pont), hogy biztosítani tudja a weboldal informatikai biztonságát, annak ellenállóképességét a weboldallal szemben intézett sértő jogellenes cselekményekkel, tevékenységekkel szemben (pl. engedély nélküli hozzáférés), megakadályozza és felderítse az adatbiztonsági visszaéléseket, incidenseket, továbbá, hogy felderítése az esetleges hibákat. Társaságunk elvégezte az érdekmérlegelési tesztet és megvizsgálta a fenti jogos érdeke, továbbá az érintett magánszféra védelméhez fűződő jogának viszonyát. A Társaság úgy ítéli meg, hogy megállapítható a jogos érdeke a fenti személyes adatok kezelésére, az adatkezelés elengedhetetlenül szükséges adatkezelés a fent részletezett célok eléréséhez és azzal arányos is, amely jogos érdeket nem írja felül az érintett magánszférához fűződő joga.

Garanciák: A Társaság – adatfeldolgozója útján – kizárólag a fenti célok elérése érdekében, az ahhoz szükséges mértékben kezeli a személyes adatokat. Az adatokhoz kizárólag az arra jogosultak férnek hozzá, illetve az adatok bizalmas jellegének megőrzése érdekében a szükséges adatbiztonsági és szervezési intézkedéseket a Társaság adatfeldolgozója meghozza.

Cookie-k (sütik)

Az https://agilegettogether.hu/ weboldal sütiket (cookie) használ a tartalmak személyre szabásához és a közösségi funkciók biztosításához, a weboldal működtetéséhez és az alapvető és a kényelmi funkcióinak biztosításához, a felhasználói élmény fokozásához, a látogatók viselkedésének figyelemmel kísérése, valamint statisztikák képzése érdekében.

Mik azok a cookie-k (sütik)? A webszerver a weboldal megtekintéséhez használt számítógépen, mobiltelefonon, tableten, esetleges egyéb eszközön kis szövegfájlokat helyez el a weboldal meglátogatásakor. A cookie-k egy elkülönített könyvtárban kerülnek tárolásra a látogató számtógépén, mobiltelefonján, tabletján, esetleges egyéb eszközén.

A HTTP-cookie egy információcsomag, amelyet a szerver küld a böngészőnek, majd a böngésző visszaküldi azt a szervernek minden, a szerver felé irányított kérés alkalmával. A sütiket maga a web szerver hozza létre a böngésző segítségével a felhasználó gépén, ahol azok egy elkülönített könyvtárban kerülnek tárolásra.

Elengedhetetlen cookie, Session cookie

A cookie-k közül vannak olyanok, amelyek nélkülözhetetlenek a weboldal és annak egyes funkciói működéséhez, a weboldalon történő navigáláshoz. Az elengedhetetlen sütik segítenek használhatóvá tenni a weboldalunkat azáltal, hogy engedélyeznek olyan alapvető funkciókat, mint az oldalon való navigáció és a weboldal biztonságos területeihez való hozzáférés. A weboldal ezen sütik nélkül nem tud megfelelően működni. Ezen sütik a munkamenet sütik közé tartoznak és személyes adatokat nem tárolnak, nem alkalmasak a felhasználó azonosítására. A munkamenet sütik a böngészőablak bezárásáig maradnak az eszközön, a böngészőablak bezárásával ezek a sütik automatikusan törlődnek.

3rd party cookie-k – harmadik fél cookie-k

Ezek a sütik nem feltétlenül szükségesek a weboldal használatához, és elhelyezésük előtt beleegyezését kérjük a weboldal alján megjelenő ablakban. A Third-party cookie-kat ugyan a weboldal megtekintésekor, de nem a Társaság (al)domain-jéről, hanem egy harmadik fél (jellemzően egy hirdetésközvetítő vagy a Facebook) domain-jéről tölti le a látogató böngészője, tekintettel arra, hogy a weboldal részben ilyen Third-party modulokból áll. A Third-party cookie-k a harmadik félhez kerülnek vissza, amikor a látogató megtekinti például valamely hirdetésüket vagy felkeresi a weboldalukat. A süti figyelmeztető ablak kis ikonnal elérhető marad a beleegyezés után is, azon keresztül bármikor visszavonhatja a hozzájárulást.

A Third-party cookie-k felett a Társaságnak nincs ellenőrzési jogköre, ezért kérjük a látogatókat, tekintsék át ezen harmadik felek cookie-kkal (Third party cookie-k) kapcsolatos tájékoztatóit:

• Google Analytics
• Facebook

 

Weboldalunkon a böngészés során az alábbi sütiket alkalmazzuk:

Cookie neve	Cookie leírása	Cookie élettartama
_gat_gtag_UA_15303581_1	Google Analytics	1 perc
_gid	Google Analytics	1 nap
_ga	Google Analytics	2 év
_fbp	Facebook	3 hónap
wp-settings-9	WordPress	1 nap
Nyelvválasztó cookie		Az oldal elhagyását követően azonnal.

 

Süti beállítások

A látogató bármikor letilthatja böngészőjében a sütik alkalmazását, továbbá törölheti is azokat a saját számítógépéről/egyéb eszközéről. Ez esetben előfordulhat, hogy honlapunkat nem tudja teljeskörűen használni.

A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.

A süti beállítások módosításáról részletesen a böngésző súgójában vagy az alábbi linkeken olvashat:

Mozilla Firefox: https://support.mozilla.org/hu/kb/S%C3%BCtik%20kezel%C3%A9se

Google Chrome: https://support.google.com/chrome/answer/95582?hl=hu&ref_topic=3421433

Internet Explorer: https://support.microsoft.com/hu-hu/help/17442

Opera: http://help.opera.com/Windows/9.63/hu/cookies.html

Safari: https://support.apple.com/hu-hu/guide/safari/manage-cookies-and-website-data-sfri11471/m