Adatkezelési tájékoztató

Verzió: 1.0. Hatályos: 2025. január 1. napjától

1. Az Adatkezelési tájékoztató célja, hatálya, irányadó jogszabályok

A jelen Tájékoztató célja, hogy rögzítse a Back és Rosta Korlátolt Felelősségű Társaság (székhely: 1021 Budapest, Bognár utca 5/A., adószám: 14243927-2-41, cégjegyzékszám: 01-09-895296, képviseletében eljár: Rosta Miklós ügyvezető; a továbbiakban: a Társaság) által alkalmazott adatvédelmi és -kezelési elveket, és a Társaság adatvédelmi és -kezelési politikáját, amelyet a Társaság, mint adatkezelő magára nézve kötelező erővel ismer el.

A jelen Tájékoztató rendelkezéseinek kialakításakor a Társaság különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) rendelkezéseit.

Jelen Adatkezelési tájékoztató hatálya a Társaság tevékenységei során megvalósuló adatkezelésekre terjed ki, és különösen, de nem kizárólag a https://www.the-magic-wall.com/hu címen elérhető weboldalhoz (a továbbiakban: „Weboldal”) kapcsolódó adatkezelésekre terjed ki. 

A jelen Adatkezelési Tájékoztató szabályozza a Társaság által végzett adatfeldolgozást is, azzal, hogy a Társaság általában a személyes adatok adatkezelőjének minősül. Vannak azonban olyan esetek, amikor a Társaság nem adatkezelőként működik, hanem ehelyett, mint egy másik adatkezelő alárendeltje, mely esetekben a Társaság adatfeldolgozónak minősül (egy másik adatkezelő nevében eljárva, a személyes adatok feldolgozása során) ezekben az esetekben Társaság az adatkezelő utasításainak megfelelően jár el és az adatokat kizárólag az adatkezelő által előírt mértékben dolgozza fel.

Ellenkező tájékoztatás hiányában a Tájékoztató hatálya nem terjed ki azon szolgáltatásokra és adatkezelésekre, melyek a Weboldalon esetlegesen megjelenő harmadik személyek szolgáltatásaihoz, rájuk vonatkozó tartalmakhoz kapcsolódnak.

A jelen Adatkezelési Tájékoztató a munkaviszonnyal összefüggő személyes adat kezelésre nem alkalmazandó.

2. Fogalom meghatározások

Adatkezelés: az alkalmazott eljárástól függetlenül a Személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a Személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása (ideértve a profilalkotást is), korlátozása, törlése és megsemmisítése.

Adatkezelő: az a 3. pontban meghatározott jogi személy, amely az Adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza.

Adatfeldolgozó: az a szolgáltató, amely az Adatkezelő nevében Személyes adatokat kezel.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik személy-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljai szerint az alkalmazandó adatvédelmi szabályoknak.

Érintett: az a Természetes személy, aki saját maga vagy munkáltatója/megbízó képviseletében az Adatkezelő szolgáltatásai, illetve rendezvényei, információi iránt érdeklődik, és/vagy az adatkezelővel szerződést köt, továbbá az Adatkezelővel egyéb okból kapcsolatba lép, és mindezek keretében az Adatkezelő kezeli az alábbi 8. és 9. pontokban felsorolt Személyes adatait.

GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendelet és az Európai Parlament és a Tanács 95/46/EK irányelve (1995. október 24.) a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról.

Harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt, a személyes adatok kezelésére felhatalmazást kaptak.

Hozzájárulás: az érintett természetes személy akaratának kinyilvánítása, amely minden esetben önkéntes, határozott és megfelelő tájékoztatáson alapul. A hozzájárulás célja, hogy azáltal az érintett félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat kezeléséhez.

Személyes adat: az azonosított vagy azonosítható természetes személyre (azaz az Érintettre) vonatkozó bármely információt jelenti; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon azonosítható, különösen valamely azonosító adat alapján, mint például név, azonosítószám, helymeghatározó adat, online azonosító vagy az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi identitására jellemző egy vagy több tényező.

Tájékoztató: az Adatkezelő jelen adatkezelési tájékoztatója.

Természetes személy: élő ember (magánszemély), aki személyiségi jogok – például a személyes adatok védelméhez fűződő jog – jogosultja lehet.

3. Az Adatkezelő személye, elérhetőségei és tevékenysége

Az Adatkezelő a Társaság, azaz:

cégnév: Back és Rosta Korlátolt Felelősségű Társaság;

székhely: 1021 Budapest, Bognár utca 5/A.;

adószám: 14243927-2-41;

cégjegyzékszám: 01-09-895296;

képviseli: Rosta Miklós ügyvezető;

e-mail: info@backandrosta.com

telefonszám: +36703215779

Az Érintettek Személyes adatait a jelen tájékoztató alapján a Weboldal működtetésével összefüggésben az Adatkezelő kezeli. 

Az Adatkezelő Magyarországon bejegyzett gazdasági társaság. 

A jelen Adatkezelési Tájékoztató a Weboldalunk látogatóinak, ügyfeleinknek, termékeink és szolgáltatásaink igénybe vevőinek, vendégeinknek és azok személyes adatainak feldolgozására vonatkozik, akik szerződéses kapcsolatban állnak vagy korábban szerződéses kapcsolatban álltak a Társasággal és alkalmazandó bármely más személyre is akivel üzleti tevékenységünk során kapcsolatba léphetünk.

4. Az adatkezelés elvei, módja, az irányadó jogszabályok

4.1. Az Adatkezelő a jóhiszeműség, a tisztesség és az átláthatóság követelményeinek megfelelően, az Érintettekkel együttműködve jár el az adatkezelés során. Az Adatkezelő csak a törvényben meghatározott, vagy az Érintettek által megadott adatokat kezeli, az alábbiakban meghatározott célokból.  A kezelt Személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl („adatminimalizálás”).

4.2. Minden olyan esetben, ha a Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az Érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

4.3. Adatkezelő a neki megadott Személyes adatokat nem ellenőrzi. A megadott Személyes adatok megfelelőségéért kizárólag az azt megadó személy felel.

4.4. Az Adatkezelő az általa kezelt Személyes adatokat a jelen Tájékoztatóban meghatározott Adatfeldolgozókon, valamint egyes – a jelen Tájékoztatóban hivatkozott – esetekben a Külső szolgáltatókon kívül harmadik félnek át nem adja.

A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az Érintett beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül Adatkezelésnek, sem adattovábbításnak.

Az Adatkezelő bizonyos esetekben – hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt az Adatkezelő érdekeinek sérelme, a szolgáltatás biztosításának veszélyeztetése stb. – harmadik személyek számára hozzáférhetővé teszi az Érintett elérhető Személyes adatait.

4.5. Az Adatkezelő az általa kezelt Személyes adat helyesbítéséről, korlátozásáról, ill. törléséről az Érintettet, továbbá mindazokat értesíti, akiknek korábban a Személyes adatot Adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti.

4.6. Az adatkezelő a Személyes adatokat olyan módon kezeli, amely biztosítja a személyes adatok megfelelő biztonságát, beleértve a jogosulatlan vagy jogellenes adatkezelés elleni védelmet, valamint az adatok véletlen elvesztését, megsemmisítését vagy károsodását, megfelelő technikai vagy szervezeti intézkedések alkalmazásával („integritás és titoktartás”).

4.7. Az Adatkezelő felelős a fenti elvek („elszámoltathatóság”) betartásáért, és betartásuknak bizonyíthatóságáért.

4.8. Az Adatkezelő a GDPR 37. cikkelye alapján megvizsgálta, hogy szükséges-e adatvédelmi tisztviselőt alkalmaznia és arra a következtetésre jutott, hogy az adatvédelmi tisztviselő kötelező alkalmazására vonatkozó kritériumok fényében adatvédelmi tisztviselőt nem köteles alkalmazni. Ennek indoka az, hogy a Társaság fő tevékenységei nem tartalmazzák azokat az adatkezelési műveleteket, amelyek jellegük, hatókörük és / vagy céljuk miatt az Érintettek nagymértékű rendszeres és a szisztematikus nyomon követését igényelné.

4.9. Az Adatkezelő a személyes adatokat az irányadó jogszabályoknak megfelelően kezeli. Az adatkezelésre irányadó jogszabályok különösen: 

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: „Infotv.”);

a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (továbbiakban: „Grtv.”);

GDPR.

5. Az adatkezelés lehetséges jogalapjai

5.1. Az Érintett hozzájárulása:

Figyelemmel az Adatkezelő tevékenységének jellegére, az adatkezelés jogalapja a legtöbb esetben az Érintettek önkéntes, megfelelő tájékoztatáson alapuló kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja). Az Érintettek önként lépnek kapcsolatba az Adatkezelővel személyesen, elektronikus úton, illetve a Weboldalon keresztül, önként regisztrálnak, önként veszik igénybe az Adatkezelő szolgáltatásait. Az Érintett a személyes adatai egy vagy több konkrét célból történő kezeléséhez történő hozzájárulását nyomtatvány aláírásával, vagy elektronikus úton (pl. e-mail, regisztrációs vagy a hozzájárulás gomb megnyomásával, a hiperlinkre kattintással, vagy online (például Teams, Zoom stb.) értekezlet folytatásával) adhatja meg.

Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

5.2. Jogos érdek:

Az adatkezelés az Adatkezelő vagy egy harmadik személy jogos érdekei érdekében szükséges, kivéve, ha az Érintett érdekeit vagy alapvető jogait és szabadságait a személyes adatok védelmét igénylő érdekek felülmúlják, különösen, ha az érintett kiskorú (GDPR 6. cikk (1) bekezdés f) pontja).

A jogos érdek azt jelenti, hogy szolgáltatásaink nyújtása során az üzleti tevékenységünk irányítása során célunk az, hogy lehetővé tegyük az Ön számára a lehető legjobb szolgáltatás/termék nyújtását és a legjobb és legbiztonságosabb felhasználói élményt. Biztosítjuk Önt arról, hogy figyelembe vesszük és mérlegeljük az adatkezelés bármilyen Önre gyakorolt hatását (legyen az akár pozitív akár negatív) és az Ön jogait, mielőtt jogos érdekből az Ön adatainak kezelését megkezdenénk. Nem használjuk az Ön személyes adatait olyan tevékenységek során, ahol a jogos érdekeinket meghaladja az adatkezelés Önre gyakorolt hatása (kivéve, ha az adatkezeléshez Ön hozzájárult vagy jogszabály egyéb formában megköveteli vagy előírja). Az Adatkezelő az adatkezelés megkezdése előtt érdekmérlegelési tesztet készít a GDPR alapján annak érdekében, hogy megbizonyosodjon arról, hogy a jogos érdek fennáll. Kérjük vegye fel a kapcsolatot velünk a fenti 3. pontban írt e-mail elérhetőségen vagy a Weboldalon elérhető „Kapcsolatfelvételi űrlap” benyújtásával, ha további információra van szüksége.

5.3. Jogi kötelezettség teljesítése:

Amennyiben az Adatkezelőnek egy őt terhelő jogi előírásnak kell megfelelnie, mint az adó- vagy egyéb szabályozási kötelezettségek és követelmények, akkor az adatkezelés jogalapja a jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.

5.4. Szerződés teljesítése:

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett szerződő fél, vagy az adatkezelés az Érintett előzetes megkeresésére, szerződés megkötésére irányul, azaz abban az esetben, ha Ön szerződéses kapcsolatban áll vagy szeretne szerződést kötni a Társasággal és az adatok kezelése a szerződés teljesítéséhez szükséges. Felhívjuk figyelmét, hogy ebben az esetben az Ön részéről nem szükséges külön hozzájárulás, és az adatai a szerződés teljesítéséhez szükséges időtartamra és mértékben kerülnek kezelésre.

5.5. Adattovábbítás az adatfeldolgozók részére

Felhívjuk a figyelmet arra, hogy a jelen Tájékoztatóban meghatározott Adatfeldolgozók részére történő Adattovábbítás az Érintett külön hozzájárulása nélkül végezhető. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik – kizárólag jogerős hatósági határozat alapján, vagy az Érintett előzetes, kifejezett hozzájárulása esetén lehetséges.

5.6. Bármely Érintett megadott adatainak megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről ill. az általa megadott adatok felhasználásával kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel összefüggő mindennemű felelősség kizárólag azt az Érintettet terheli, aki az adatokat megadta.

6. Az adatkezelés lehetséges céljai

Az Adatkezelő személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának. Az adatok felvétele és kezelése tisztességesen és törvényesen történik. Az Adatkezelő törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. 

Az Adatkezelés célja elsősorban a Weboldal üzemeltetése, az azon keresztül történő kapcsolatfelvétel az Adatkezelő üzleti szolgáltatásainak nyújtása vonatkozásában, valamint az Adatkezelő rendezvényein való részvétel. 

Az Adatkezelés céljai a fentiek alapján: 

Az Érintett azonosítása, az Érintettel illetve az általa képviselt szervezettel való kapcsolattartás;

Az Érintett rendezvényre történő jelentkezésének nyilvántartása;

Az Adatkezelő ügyfelei és lehetséges ügyfelei, partnerei közötti kapcsolat létrehozása, együttműködő partnerek felkutatása, közvetítése, a kapcsolat létrehozása;

Az Érintettek számára közvetlen üzletszerzési illetve marketing célú megkeresés (pl. hírlevél) küldése;

Rendezvények szervezése, bonyolítása az Érintettek számára;

Az Adatkezelőt terhelő jogszabályi kötelezettségek teljesítése, az Adatkezelőt illető jogosultságok gyakorlása;

Elemzések, statisztikák készítése, a szolgáltatások fejlesztése - ezen célból az adatkezelő csak anonimizált adatokat, személyazonosításra alkalmatlan összesítéseket használ fel

Marketing és értékesítés céljából

7. Az adatok forrása

Az Adatkezelő kizárólag az Érintettek által megadott személyes adatokat kezeli, adatokat más forrásból nem gyűjt.

Az adatok megadása az Érintett általi rendelkezésre bocsátás útján történik. Az Érintett a kapcsolatfelvétel, szerződéses tárgyalások, regisztráció során megadja a nevét, a szervezetet, amely részére tevékenységet végez, országát, e-mail címét és telefonszámát. 

8. A kezelt Személyes adatok köre

Az Adatkezelő kizárólag az Érintett által megadott személyes adatokat kezeli. A kezelt adatok az alábbiak: 

teljes név,

e-mail cím,

telefonszám,

képviselt szervezet és

pozíció.

A fentieken túl az Adatkezelő kezeli a technikai adatokat, ezen belül az IP címet, a 13. pontban leírtak szerint.

9. Az adatkezelési folyamat leírása

Az Adatkezelő személyes adatot kizárólag az Érintett adatszolgáltatása alapján kezel. Az adatok forrása tehát az Érintett, aki a Személyes adatokat az adatkezelővel történő kapcsolatba lépés útján adja meg.

10. Kapcsolattartási célú adatkezelés

Annak érdekében, hogy a Társaság szolgáltatásainak nyújtásával kapcsolatosan információkat tudjunk az érdeklődők, továbbá a meglévő ügyfeleink részére adni, továbbá segítséget vagy információt tudjunk biztosítani, szükséges a kapcsolattartói adatok kezelése.

Az adatkezelés jogalapja: amennyiben Természetes személy érdeklődik szolgáltatásaink iránt vagy egyébként lép velünk kapcsolatba, akkor az adatkezelés jogalapja a szerződés előkészítése, és a megkötött szerződés teljesítése, a szerződéssel kapcsolatos információk megadása, valamint a szolgáltatásaink fejlesztése (GDPR 6. cikk (1) bekezdés b) pontja). Amennyiben az Érintett egy szervezet képviselőjeként vagy kapcsolattartójaként lép velünk kapcsolatba, akkor az adatkezelés jogalapja az Adatkezelő jogos érdeke, amely az Érintett által képviselt szervezettel történő szerződéskötés előkészítése, és a megkötött szerződés teljesítése, a szerződéssel kapcsolatos információk megadása, valamint a szolgáltatásaink fejlesztése (GDPR 6. cikk (1) bekezdés f) pontja).

Adatok törlésének határideje: utolsó kapcsolatfelvételtől számított 3 év.

Kapcsolatfelvételi űrlap használata a Weboldalon:

Ha szeretné felvenni a kapcsolatot Társaságunkkal, erre a Weboldalon a „Contact Us” (https://www.the-magic-wall.com/contact) menüben található űrlapok segítségével van lehetősége. A kapcsolatfelvételi űrlapon kapcsolatfelvétel, válaszadás, megbeszélés szervezése céljából személyes adatok (név, szervezet neve, ország neve, e-mail cím, telefonszám) megadására van szükség.

Az űrlap használatával Ön a Társaság által nyújtott szolgáltatásokról általános tájékoztatást igényelhet, és a Társaság hírleveleivel kapcsolatos nyilatkozatokat tehet.

Az adatkezelés célja: a Társaság szolgáltatásaival kapcsolatos információ megadása.

Az adatkezelés jogalapját - esettől függően - korábbi vagy leendő Természetes személy ügyfél esetében a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, egyéb esetekben a GDPR 6. cikk a) biztosítja.

Adatkezelés időtartama (űrlapon megadott személyes adatok tárolási ideje):

egyszeri információcsere esetén a Társaság az adatot haladéktalanul törli;

ha a megkeresés valamely a Társaság által nyújtott szolgáltatásra vonatkozó szerződéskötéshez, vagy annak előkészítéséhez kapcsolódik, az adatkezelés időtartama a szerződés megszűnésétől számított 5 év. Az űrlapon megadott adatok a szerződés létrejöttének elmaradását vagy a szerződés megszűnését követően törlésre kerülnek.

11. Marketing célú adatkezelés, hírlevelek küldése

Amennyiben az Érintett ahhoz kifejezetten hozzájárul, az Adatkezelő a megadott elérhetőségeken felveszi a kapcsolatot az Érintettel, és számára tájékoztatásokat küld a Társaság termékeivel, szolgáltatásaival összefüggő aktuális információkról, akciókról. A marketing anyagokat elsősorban e-mail útján küldjük (hírlevél) vagy telefonon (ide értve az SMS-t is).

Az adatkezelés feltétele minden esetben az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja). Az Érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja az adatkezelő fenti 3. pontban írt e-mailes elérhetőségére küldött e-mailútján.

Az adatkezelés időtartama: Az Érintettnek a hírlevél küldéséhez megadott személyes adatait kizárólag addig tárolja a Társaság, amíg az Érintett vissza nem vonja az adatkezeléshez adott hozzájárulását, amely esetben a Társaság további hírleveleivel, ajánlataival nem keresi meg az Érintettet. Az Érintett bármikor ingyenesen vonhatja vissza a hozzájárulását. A Személyes adatok indokolatlan késedelem nélkül legkorábban tíz munkanappal a hozzájárulás visszavonását követően törlésre kerülnek.

12. Rendezvényekhez kapcsolódó adatkezelés

Az Adatkezelő rendszeresen szervez rendezvényeket, melyek célja az érdeklődők és az ügyfelek részére az Adatkezelő szolgáltatásainak megismertetése, az érdeklődők és az ügyfelek közötti szakmai kapcsolatok elősegítése.

Az adatkezelés jogalapja az Érintett hozzájárulása és a szerződés teljesítése (GDPR 6. cikk (1) bekezdés a) és b) pontja), amennyiben az érintett Természetes személy. Amennyiben az Érintett a rendezvényre jelentkezik, vagy a rendezvényen való részvétel céljából regisztrál, megadja adatait, és hozzájárul adatai kezeléséhez, a jelen Tájékoztatóban foglaltak szerint. Amennyiben az Érintett egy szervezet képviselőjeként vagy kapcsolattartójaként jelentkezik a rendezvényünkre, akkor az adatkezelés jogalapja az Adatkezelő jogos érdeke, amely az Érintett által képviselt szervezettel történő szerződéskötés előkészítése, és a megkötött szerződés teljesítése, a szerződéssel kapcsolatos információk megadása, valamint a szolgáltatásaink fejlesztése (GDPR 6. cikk (1) bekezdés f) pontja).

Az adatkezelés célja a rendezvény lebonyolítása, a szolgáltatások fejlesztése, számlázás (ha alkalmazandó) és a kapcsolattartás.

Adatok törlésének határideje: utolsó részvételtől számított 5 év.

13. Technikai adatok és cookie-k kezelése

Az Adatkezelő rendszere automatikusan rögzíti az Érintett számítógépének IP-címét, a látogatás kezdő időpontját, illetve egyes esetekben – a számítógép beállításától függően – a böngésző és az operációs rendszer típusát. Az így rögzített adatok egyéb személyes adatokkal nem kapcsolhatók össze. Az adatok kezelése kizárólag statisztikai célokat szolgál. 

A cookie-k lehetővé teszik a Weboldal számára, hogy felismerje a korábbi látogatókat. A cookie-k az Adatkezelőt, mint a Weboldal üzemeltetőjét segítik a Weboldal optimalizálásában, abban, hogy a Weboldal szolgáltatásait az Érintettek szokásának megfelelően alakítsa ki. A cookie-k alkalmasak továbbá arra, hogy 

megjegyezzék a beállításokat, így nem kell azokat az Érintettnek újra rögzítenie, ha egy új oldalra lép,

emlékeznek a korábban bevitt adatokra, ezért azokat nem kell újra begépelni,

elemzik a Weboldal használatát annak érdekében, hogy az így nyert információk felhasználásával végrehajtott fejlesztések eredményeként az a lehető legnagyobb mértékben az Érintett elvárásai szerint működjön, az Érintett könnyen megtalálja a keresett információt.

Amennyiben a Weboldalon az Adatkezelő külső webes szolgáltatások segítségével jelenít meg különféle tartalmakat, az néhány olyan süti tárolását eredményezheti, melyeket nem az Adatkezelő felügyel, így nincs befolyása arra, hogy ezek a weboldalak, illetve külső domainek milyen adatokat gyűjtenek. Ezen cookie-król az adott szolgáltatásra vonatkozó szabályzatok adnak tájékoztatást. 

Az Adatkezelő a cookie-kat felhasználja arra, hogy az Érintettek felé a Google és a Facebook útján reklámokat jelenítsen meg. Az adatkezelés emberi beavatkozás nélkül történik. 

Az Érintett beállíthatja webes keresőjét úgy, hogy elfogadjon minden sütit, elutasítsa mindet, vagy értesítse az Érintettet, ha süti érkezik a gépére. A beállítási lehetőségek általában a böngésző „Opciók” vagy „Beállítások” menüpontjában találhatók. A cookie-k alkalmazásának tiltásával az Érintett tudomásul veszi, hogy cookie nélkül a Weboldal működése nem teljes értékű.

Az angol nyelvű www.aboutcookies.org weboldalon található részletes tájékoztató szintén segít a különböző böngészőkben történő beállításokban.

14. Adattovábbítás

Az Adatkezelő személyes adatot harmadik személy felé adatkezelés céljából csak akkor továbbít, ha ahhoz az Érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvényi felhatalmazást ad. 

Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely Személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen Adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé

Az Adatkezelő az adattovábbításokat minden esetben dokumentálja, és az adattovábbításokról nyilvántartást vezet.

15. Adatfeldolgozás

Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő hozzájárulásával jogosultak. 

Az Adatkezelő az igénybe vett adatfeldolgozókat a jelen Tájékoztatóban megjelöli. 

Az Adatkezelő által igénybe vett adatfeldolgozók: 

CÉGNÉV

SZÉKHELY

NYÚJTOTT SZOLGÁLTATÁS

Back and Rosta Information Technology (Shanghai) Ltd.

No. 111–113 Huashi Road, Xuhui District, 200235 Shanghai, China

Website operation

Shanghai Back & Rosta Cultural Development Co. Ltd.

NO.111-113, Huashi Road Xuhui District, 200235 Shanghai, China

Exhibition coordination

Magic Wall LLC

30 N Gould St #42881
Sheridan, WY 82801 USA

Sales and marketing

Back and Rosta GmbH

Schumanngasse 22/7.
Vienna 1180  Austria

Sales and marketing

16. Külső szolgáltatók

A Weboldal üzemeltetése során az Adatkezelő Külső szolgáltatókat vesz igénybe, amely Külső szolgáltatókkal az Adatkezelő együttműködik.

A Külső szolgáltatók rendszereiben kezelt Személyes adatok tekintetében a Külső szolgáltatók saját adatvédelmi szabályzatában foglaltak az irányadók. Az Adatkezelő minden tőle telhetőt megtesz annak érdekében, hogy a Külső szolgáltató a részére továbbított Személyes adatokat a jogszabályoknak megfelelőn kezelje, és azokat kizárólag az Érintett által meghatározott vagy a jelen Tájékoztatóban alább rögzített célra használja fel.

Az Adatkezelő a Külső szolgáltatók számára végzett adattovábbításról a jelen Tájékoztató keretében tájékoztatja az Érintetteket.

17. Adatbiztonság, az adatok megismerése

Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. 

Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek (adatfeldolgozók) ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. Az adatkezelő munkavállalói egyedi kereséseket, az adatokon egyedi műveleteket csak az Érintett kérésére végeznek, vagy abban az esetben, ha ez a szolgáltatás nyújtása érdekében szükséges. 

Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére. Az Adatkezelő több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene. 

Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:

A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);

Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);

Az adatállományok vírusok elleni védelméről (vírusvédelem);

Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).

A munkavállalók, és egyéb, az Adatkezelő érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. 

Az Adatkezelő az elektronikus nyilvántartást informatikai program útján üzemelteti, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.

18. Az adatkezelés időtartama

Az egyes adatkezelési folyamtoknál fent írt speciális rendelkezéseken kívül az Adatkezelő a személyes adatot törli, ha 

a) kezelése jogellenes;

Amennyiben kiderül, hogy az adatok kezelése jogellenesen történik, az Adatkezelő a törlést haladéktalanul végrehajtja. 

b) az Érintett kéri az adatai törlését (a jogszabályon alapuló adatkezelések kivételével); 

Az Érintett önkéntes hozzájárulása alapján kezelt adatok törlését az Érintett kérheti. Ez esetben az Adatkezelő az adatokat törli. A törlés csak akkor tagadható meg, ha az adatok kezelésére jogszabály felhatalmazást ad. A törlési kérelem megtagadásáról, és az adatkezelést lehetővé tevő jogszabályról az Adatkezelő minden esetben tájékoztatást ad. 

c) az adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki;

d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; 

A törlés megtagadható (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy (ii) ha a Személyes adatok kezelésére jogszabály felhatalmazást ad; valamint (iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja a Érintettet, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

Mivel az Érintett részére az Adatkezelő folyamatos szolgáltatást nyújt, a felek kapcsolata időhatárhoz nem kötött. Mindezek alapján – az Érintett kérésének hiányában – az Adatkezelő mindaddig kezeli az adatokat, amig az Adatkezelő és az Érintett közötti kapcsolat fennáll, és ameddig az adatkezelő az Érintett számára szolgáltatást nyújthat. 

Minden egyéb adatot az Adatkezelő töröl, ha nyilvánvaló, hogy az adatok felhasználására a jövőben nem kerül sor, vagyis az adatkezelés célja megszűnt. 

e) azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte:

Amennyiben bíróság vagy a Nemzeti Adatvédelmi és Információszabadság jogerősen elrendeli az adatok törlését, a törlést az Adatkezelő végrehajtja. 

Törlés helyett az Adatkezelő – az Érintett tájékoztatása mellett – zárolja a személyes adatot, ha az Érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha az Érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. 

A jogszabály által elrendelt adatkezelések esetében az adatok törlésére a jogszabály rendelkezése az irányadó. 

A törlés esetén az Adatkezelő az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, az Adatkezelő a személyes adatot tartalmazó adathordozót megsemmisíti.

19. Az Érintettek jogai és érvényesítésük

19.1. Az Adatkezelő az Érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről a jelen tájékoztatóra való figyelemfelhívással és a Weboldalon való elérésének megadásával. Az Érintett emellett bármikor jogosult arra, hogy az adatkezelésről tájékoztatást kérjen. 

Az Érintett kérelmére az Adatkezelő tájékoztatást ad az Érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – a Érintett Személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az Érintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett. 

19.2. Az Érintett kérheti, hogy a tévesen szereplő személyes adatát az Adatkezelő helyesbítse. Abban az esetben, ha a helyesbítendő adatok alapján rendszeres adatszolgáltatás történik, az Adatkezelő szükség esetén a helyesbítésről tájékoztatja az adatszolgáltatás címzettjét, illetve az Érintett figyelmét felhívja arra, hogy a helyesbítést más adatkezelőnél is kezdeményeznie kell. 

19.3. Az Érintett a jogszabályban elrendelt adatkezelések kivételével kérheti a személyes adatai törlését. Az Adatkezelő az Érintettet a törlésről tájékoztatja. 

19.4. Az Érintett a GDPR-ban meghatározottak szerint tiltakozhat személyes adatai kezelése ellen. 

19.5. Az Érintett tájékoztatás, helyesbítés, törlés iránti kérelmét előterjesztheti írásban, az Adatkezelő székhelyére, telephelyére címzett levélben, vagy az Adatkezelőnek a fenti 3. pontban megadott e-mail címre küldött e-mailben. 

19.6. Az Érintett kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha az Érintett vitatja a kezelt Személyes adatok pontosságát. Ebben az esetben ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a Személyes adatok pontosságát. Az Adatkezelő megjelöli az általa kezelt Személyes adatot, ha az Érintett vitatja annak helyességét vagy pontosságát, de a vitatott Személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

Az Érintett kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelés jogellenes, de az Érintett ellenzi a kezelt Személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.

Az Érintett továbbá akkor is kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de az Érintett igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

19.7. Az Érintett kérheti, hogy az Adatkezelő az Érintett által rendelkezésére bocsátott és az Érintett által automatizált módon kezelt Személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban részére átadja és/vagy azokat egy másik adatkezelő részére továbbítsa.

19.8. Ha az adatkezelő az Érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az Érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről. 

19.9. Az Érintett a fenti, jogainak gyakorlásával kapcsolatos nyilatkozatokat megteheti az adatkezelő 2. pontban írt elérhetőségein.

19.10. Az Érintett panaszával fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk M. u. 9-11.; telefon: +3630 683-5969; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) is. A Érintett jogosult jogainak megsértése esetén az Infotv. 22. § (1) bekezdése alapján bírósághoz fordulni. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Érintett választása szerint – a Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre az az Érintettet részletesen tájékoztatja a jogorvoslat lehetőségéről és eszközeiről.

20. Az Adatkezelési tájékoztató hatálya, módosítása

20.1. A jelen Adatkezelési Tájékoztató a fejlécben megjelölt napon lép hatályba határozatlan időre. A korábbi verziókat az Adatkezelő a fenti 3. pontban írt e-mail címére történő üzenetküldés útján érheti el.

20.2. Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa, amelyet a Weboldalon tesz közzé. Ezért kérjük, hogy rendszeres időközönként látogasson el a Weboldalra annak érdekében, hogy naprakész maradjon.

* * *

Document