ADATKEZELÉSI TÁJÉKOZTATÓ

Szervezeti diagnózis modul (MPA Global)

I. AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA, ADATKEZELŐ MEGNEVEZÉSE

A MyPro Solutions Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság (rövidített elnevezés: MyPro Solutions Kft., székhely: 1149 Budapest, Bíbor utca 7. 1. em. 27., adószám: 32008595-2-42, képviseli: Dobos Elvira Bernadett ügyvezető, továbbiakban: Adatkezelő) a 2016/679/EU rendelet (a továbbiakban: Rendelet vagy GDPR) alapján a jogszabályi rendelkezéseknek való maradéktalan megfelelés érdekében jelen Adatkezelési tájékoztatót (továbbiakban: Tájékoztató) alkotja, amelyet honlapján (myproanalytics.hu), valamint a Global modulban (a továbbiakban: Modul) közzéteszi és ott mindenki számára elérhetővé teszi.

A személyes adatai védelme fontos számunkra, ezért elkötelezettek vagyunk személyes adatai védelme iránt.

Ebben a dokumentumban tájékoztatjuk Önöket, mint érintetteket arról, hogyan kezeljük a személyes adataikat a Modul használata során, továbbá hogy milyen jogok illetik meg Önt, mint érintettet, valamint azt, hogy hogyan léphet kapcsolatba velünk, ha kérdése van személyes adatainak kezelésével kapcsolatosan.

Tájékoztatjuk az Érintetteket, hogy jelen Tájékoztató kizárólag azon személyes adatok kezelésére vonatkozik, amelyek tekintetében a MyPro Solutions Kft. önálló Adatkezelőnek minősül (így különösen a profilkép, a tájékoztatások tudomásulvételének és a jogi nyilatkozatok elfogadásának nyilvántartása, a rendszernaplózási és IT biztonsági adatok, valamint a rendszerüzenetek küldési naplója).

A Modulban rögzített kérdőíves kitöltések (szervezeti kultúra, elégedettség, szervezeti motiváció, szervezeti bizalom, időgazdálkodás, kapcsolódások), az ezekből számított eredmények, a részvételi adatok, a projekt-, csoport- és jogosultsági beállítások, a QR-kódok, valamint a Modul felhasználóinak fiók- és azonosító adatai tekintetében az Adatkezelő kizárólag Adatfeldolgozóként jár el a szolgáltatást megrendelő szervezet (a továbbiakban: Megrendelő vagy Munkáltató) megbízásából. Ezen adatok kezelésének célját és jogalapját a Megrendelő határozza meg. A jelen Tájékoztató 4. pontja a Modul működését összefoglalja.

A Modul rövid leírása:

MPA Global – szervezeti diagnózis. A Modul a szervezet egészére vonatkozó kérdőíves felméréseket végez. Hat kérdőívet tartalmaz. A szervezeti kultúra, az elégedettség és a szervezeti bizalom kérdőív válaszai név nélkül tárolódnak, és csak összesítve jelennek meg. A szervezeti motiváció (bejelentkezéssel kitöltve), az időgazdálkodás és a kapcsolódások kérdőív kitöltése nem anonim, ezek eredményét a Munkáltató által kijelölt jogosultak név szerint látják.

A felmérések felmérési időszakokba (alprojektekbe) szerveződnek, az eredmények időszakonként jelennek meg. A kérdőíveket a Munkáltató cégadminja osztja ki a munkavállalóknak. A kitöltés történhet bejelentkezve, illetve egyes kérdőíveknél (kultúra, elégedettség, bizalom, motiváció) QR-kóddal, bejelentkezés nélkül is. QR-kódos kitöltéskor a Modul nem kér nevet vagy e-mail-címet.

Az eredményeket a Munkáltató által kijelölt, legfeljebb öt jogosult munkatárs látja. A Modul mesterséges intelligenciát nem használ, az eredmények rögzített képletekkel (összegzés, átlag) számolódnak. A Modul a MyPro Analytics rendszer webes felületén (analytics.mypro.hu) érhető el.

II. TÁJÉKOZTATÁS

CÉGES ELŐFIZETŐK

1. A MYPRO SOLUTIONS KFT., MINT ADATKEZELŐ ÁLTAL KEZELT ADATOK KÖRE

A jelen 1. pont A)–D) alpontja szerinti adatkezelések a Modulba regisztrált, felhasználói fiókkal rendelkező felhasználókra (a Megrendelő munkatársaira, a felmérésben részt vevő munkavállalókra és az eredményeket megtekintő jogosultakra) vonatkoznak. A felhasználói fiók létrehozásához és a belépéshez szükséges fiók- és azonosító adatok tekintetében a MyPro Solutions Kft. nem adatkezelőként, hanem adatfeldolgozóként jár el; ezen adatokról a 4. pont rendelkezik. A Modul működtetése során az Adatkezelő a következő adatokat kezeli:

A) Profilkép

Kezelt adatok köre: A felhasználó által önkéntesen feltöltött profilkép fájl.

Az adatkezelés célja: A felhasználói élmény növelése, a felhasználók platformon belüli könnyebb azonosíthatósága a szervezeten belül.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdek megnevezése: a profilkép funkció a platform rendeltetésszerű, felhasználóbarát működését és a szoftveren belüli azonosítást szolgálja. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Tiltakozáshoz való jog: Az Érintett a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat: a szoftver felületén a profilkép törlésével, vagy a [email protected] címre küldött e-mail útján.

Az adatkezelés időtartama: A kép felhasználó általi törléséig vagy a felhasználói fiók megszűnéséig.

Az adatkezeléssel érintett személyek köre: A Modul azon felhasználói, akik saját döntésük alapján, opcionálisan fotót töltenek fel a profiljukba.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: nem történik; az adatok tárolása és kezelése az Európai Unió területén valósul meg.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

B) A tájékoztatások és jogi nyilatkozatok tudomásulvételének nyilvántartása

Kezelt adatok köre: A belépéskor megjelenő adatkezelési tájékoztató tudomásulvételének időpontja, a tudomásul vett szöveg verziója és teljes tartalma, a felhasználó azonosítója és e-mail címének másolata, valamint az IP-cím; továbbá a rendszerben elfogadott egyéb jogi nyilatkozatok dátuma és típusa.

Az adatkezelés célja: Az elszámoltathatóság elvének való megfelelés: annak igazolhatósága, hogy a felhasználó a tájékoztatást megkapta, illetve a nyilatkozatot elfogadta.

Az adatkezelés jogalapja: GDPR 6. cikk (1) f) pont (jogos érdek). Jogos érdek: az Adatkezelő igazolni tudja egy esetleges hatósági vizsgálat során, hogy az érintett a tájékoztatást megkapta, illetve a nyilatkozatot elfogadta. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: A felhasználói fiók törlésétől számított 5 év (általános polgári jogi elévülési idő).

Az adatkezeléssel érintett személyek köre: A Modul mindazon felhasználói, akik a belépéskor megjelenő tájékoztatást tudomásul veszik, illetve a rendszeren belül jogi nyilatkozatot fogadnak el.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: nem történik; az adatok tárolása és kezelése az Európai Unió területén valósul meg.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

C) Rendszernaplózási és IT biztonsági adatok (Logfájlok)

Kezelt adatok köre: A belépő felhasználó IP-címe, a bejelentkezéshez használt eszköz és böngésző típusa (User Agent), a sikeres és sikertelen bejelentkezési kísérletek dátuma és időpontja, valamint a rendszerben végzett technikai műveletek naplója. Az infrastruktúra-szolgáltatók a saját technikai naplóikban – a webes szolgáltatásoknál szokásos módon – IP-címet és időbélyeget rögzíthetnek; ezek az adatok nem képezik a Modul adatbázisának részét.

Az adatkezelés célja: A Modul informatikai biztonságának szavatolása, az illetéktelen hozzáférések, kibertámadások és visszaélések megelőzése, felderítése, valamint a szoftveres hibák utólagos beazonosítása és elhárítása.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdek: a szoftver és a szerverinfrastruktúra védelme, a hálózatbiztonság, valamint a Megrendelő cégek által rögzített adatok bizalmasságának és sértetlenségének megőrzése. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: A rögzítéstől számított legfeljebb 30–90 nap (a szerver automatikus felülírási ciklusától függően), kivéve, ha konkrét IT biztonsági incidens vagy jogi igény érvényesítése indokolja a hosszabb megőrzést.

Az adatkezeléssel érintett személyek köre: A Modult felhasználói fiókkal használó valamennyi felhasználó. QR-kódos kitöltéskor a rendszernapló felhasználói azonosítót nem tartalmaz, a webes forgalom technikai adatai (például IP-cím) a válaszok nélkül, a fenti megőrzési ideig szerepelhetnek benne.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: nem történik; az adatok tárolása és kezelése az Európai Unió területén valósul meg.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

D) Rendszerértesítések és technikai e-mailek küldési naplója

Kezelt adatok köre: A felhasználó e-mail címe, az értesítés küldésének időpontja, a levél tárgya/típusa (pl. jelszó-visszaállítási link, fiókmeghívó, automatikus rendszerértesítések), valamint a kézbesítés státusza. A felhasználó e-mail címe mint fiókadat tekintetében az Adatkezelő a 4. pont szerint adatfeldolgozóként jár el; a jelen pont szerinti adatkezelés tárgya a kiküldés tényét, idejét és státuszát rögzítő napló.

Az adatkezelés célja: A Modul rendeltetésszerű használatához szükséges automatikus technikai üzenetek (tranzakciós e-mailek) kiküldése és a kézbesíthetőség ellenőrzése, a felhasználók támogatása technikai problémák esetén.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdek: az Adatkezelő és a Megrendelő közös érdeke, hogy a szoftver funkciói technikailag hibátlanul eljussanak a felhasználókhoz, és a kiküldés ténye igazolható legyen. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: A levél kiküldésétől számított maximum 6 hónap, ezt követően a küldési naplók automatikusan törlődnek vagy anonimizálásra kerülnek. A Zoho CPaaS (korábban ZeptoMail; Zoho Corporation B.V.) szolgáltatás a kézbesítési naplót a kiküldéstől számított 60 napig tárolja, azt követően törli.

Az adatkezeléssel érintett személyek köre: A Modul azon felhasználói, akik részére a rendszer technikai vagy működési e-mailt küld.

Címzettek köre (Adatfeldolgozó): Adatkezelő elemző munkatársa, továbbá az alábbi címzettek:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: nem történik, mivel a Zoho CPaaS szolgáltatás európai uniós adatközpontban működik, a Rackhost Zrt. pedig magyarországi székhelyű.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

2. Az adatok rendelkezésre bocsátása

Közvetlenül az Érintett bocsátja rendelkezésre:

• A regisztráció és első belépés során megadott jelszót az Érintett adja meg.
• A Profilképet (amennyiben feltöltésre kerül) kizárólag az Érintett saját döntése alapján, közvetlenül ő bocsátja az Adatkezelő rendelkezésére.
• A rendszer által automatikusan generált rendszernaplózási és IT biztonsági adatokat (IP-cím, eszköz- és böngészőtípus, belépések időpontjai) az Érintett a Modul felületére történő belépéssel és a szoftver használatával közvetlenül bocsátja az Adatkezelő rendelkezésére.

Harmadik fél (a Megrendelő) bocsátja rendelkezésre:

• Céges felhasználók esetén az Érintett alapvető fiókadatait (vezetéknév, keresztnév, e-mail cím, szervezeti besorolás, pozíció) a szoftvert előfizető Megrendelő vállalkozás viszi fel a rendszerbe a felhasználói fiókok létrehozása céljából; e fiókadatok tekintetében az Adatkezelő a 4. pont szerint adatfeldolgozóként jár el.

Az Adatkezelő által automatikusan generált adatok:

• A rendszerértesítések és technikai e-mailek küldési naplója a Modul automatizált technikai működése során, a rendszer által generált adatként keletkezik.

3. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelő kijelenti, hogy a technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtott végre a kockázatok mérséklésére.

• A felhasználói jelszavak tárolása kizárólag visszafejthetetlen, titkosított formában (hash) történik a Django beépített biztonsági rendszerén keresztül.
• A kapcsolat a Modul és a felhasználó között végig titkosított (https) csatornán valósul meg.
• A profilképek és egyéb feltöltött fájlok zárt, dedikált tárolási struktúrában kerülnek elhelyezésre.
• A rendszerhez és az adatbázisokhoz való hozzáférés szigorúan korlátozott, dedikált jogosultsági szintekhez kötött; a felhasználók kizárólag a saját szervezetük adataihoz férnek hozzá.
• Az eredményoldalakhoz való hozzáférést a szerver minden kérésnél, az adatok lekérdezése előtt ellenőrzi. Az eredményeket a főprojekt legfeljebb öt jogosultja, az Adatkezelő üzemeltető munkatársa, valamint, ha a Megrendelő felméréseit a MyPro Analytics rendszer szerződött partnere kezeli, a partner kijelölt munkatársa láthatja, kizárólag a partner által kezelt cégek tekintetében. A jogosultak hozzáadását és elvételét a rendszer naplózza.
• A név nélkül tárolt válaszok (kultúra, elégedettség, bizalom, QR-kódos motiváció) külön adattáblában, felhasználói azonosító, név, pontos dátum, időbélyeg és IP-cím nélkül tárolódnak. Azt, hogy ki töltötte ki a kérdőívet, a rendszer ettől elkülönítve, pontszámok nélkül rögzíti, és a két adat között nincs közös azonosító. A rendszer a név nélküli válaszok sorrendjét és belső kulcsát éjszakánként véletlenszerűen újrarendezi, hogy a rögzítés sorrendje alapján se lehessen őket a kitöltőhöz kötni. Az Adatkezelő üzemeltető munkatársa adatbázis-hozzáféréssel a kitöltést követő legfeljebb egy napig, illetve a biztonsági mentésekben azok megőrzési idejéig technikailag összekötheti őket. Ilyen összekötést az Adatkezelő nem végez, és a felületen, illetve az exportokban ez nem lehetséges.
• A Modul oldalai minden megjelenítő könyvtárat az Adatkezelő saját tárhelyéről töltenek be. Külső tartalomszolgáltatót, webanalitikai, fordító- vagy mesterséges intelligencia szolgáltatást a Modul nem használ.
• Az Adatkezelő rendszergazdai jogosultsággal rendelkező munkatársa a rendszer üzemeltetése céljából technikailag hozzáfér az adatbázishoz; e hozzáférést szerződéses és belső szabályzati titoktartási kötelezettség korlátozza.

4. A MYPRO SOLUTIONS KFT., MINT ADATFELDOLGOZÓ ÁLTAL KEZELT SZEMÉLYES ADATOK KÖRE

Az alábbi adatkategóriák esetében a MyPro Solutions Kft. kizárólag technikai hátteret (tárhelyet és szoftveres felületet) biztosít. Ezen adatok tekintetében az adatkezelési célokat a Megrendelő cégek határozzák meg:

1. Név nélkül tárolt válaszok (szervezeti kultúra, elégedettség, szervezeti bizalom, valamint a QR-kóddal kitöltött motivációs kérdőív): a kérdésekre adott pontszámok, a cég, a főprojekt, a felmérési időszak (ha a kitöltés napja egyik időszakba sem esik, csak a hónap), a kitöltő csoportja és munkaköre a kitöltés időpontjában, valamint a kitöltés módja (bejelentkezéssel vagy QR-kóddal).
2. Részvételi adatok: a kitöltő felhasználó, a kérdőív és a kitöltés napja, pontszámok nélkül. Ezek szolgálják a „Kitöltötted” jelzést, a 30 napos ismétlési korlátot és a részvételi arány kiszámítását.
3. Név szerinti kitöltések: a bejelentkezéssel kitöltött motivációs és időgazdálkodási kérdőívnél a kitöltő, a kitöltés napja, a pontszámok és az eredmény. A kapcsolódások kérdőívnél a kitöltő, a kitöltés napja, valamint kérdésenként legfeljebb öt megnevezett munkatárs felhasználói azonosítója.
4. Projekt-, csoport- és jogosultsági adatok: a főprojekt, a legfeljebb öt jogosult, a felmérési időszakok (megnevezés, kezdő és záró dátum, a projektvezető neve), a csoportok, a kérdőívek kiosztása és aktiválási dátuma, a QR-kódok és a hozzájuk tartozó, személyhez nem kötött QR-csapatfiókok, valamint a jogosultak változásának naplója.
5. A Modul felhasználóinak fiók- és azonosító adatai: felhasználónév, keresztnév, vezetéknév, e-mail cím, titkosított (hash) jelszó, szervezeti besorolás és pozíció, a regisztráció időpontja, valamint az utolsó bejelentkezés időpontja.

A fiók- és azonosító adatok

A felhasználói fiókok a Megrendelő rendelkezése alapján jönnek létre: a hozzáférésre jogosultak körét és a fiókadatok kezelésének célját a Megrendelő határozza meg, ezért ezen adatok tekintetében a MyPro Solutions Kft. adatfeldolgozóként jár el. Az adatkezelés jogalapjának meghatározásáról és az érintettek tájékoztatásáról a Megrendelő mint adatkezelő gondoskodik. A fiók- és azonosító adatokat a MyPro Solutions Kft. a Szerződés megszűnésekor – a GDPR 28. cikk (3) bekezdés g) pontja szerint – a Megrendelő választása szerint törli vagy visszaadja. Ez nem érinti az 1. pont B) alpontja szerinti, a jogi nyilatkozatok elfogadásának igazolására szolgáló nyilvántartást, amelyet az Adatkezelő a saját elszámoltathatósága és jogi igényei védelme érdekében, önálló adatkezelőként kezel.

Mit jelent a „név nélkül tárolt” kitöltés?

A szervezeti kultúra, az elégedettség és a szervezeti bizalom kérdőív tetején ez áll: „A válaszaid név nélkül tárolódnak. Az eredmény csak összesítve, legalább 5 kitöltő esetén jelenik meg, így nem lehet visszakövetni, ki mit válaszolt.” A Munkáltató és a jogosultak a felületen és az exportokban nem tudják a válaszokat a kitöltőhöz kötni. Minden eredmény és minden bontás (csoport, munkakör, divízió) csak akkor jelenik meg, ha legalább 5 kitöltés tartozik hozzá. A „Szervezeti adatok” oldalon e kérdőíveknél névsor nem jelenik meg, csak a kitöltők száma és aránya.

Mivel a válasz a kitöltő csoportját és munkakörét is tartalmazza, kis szervezeti egységnél az Adatkezelő üzemeltetőként elvileg következtethet a kitöltő személyére. Ezért ezeket az adatokat az Adatkezelő nem anonim, hanem név nélkül tárolt személyes adatként kezeli, a fenti biztonsági intézkedésekkel. Mivel a válasz a felhasználói fiókhoz nem kapcsolódik, a hozzáférésre, a helyesbítésre és a törlésre irányuló kérelem ezekre a válaszokra nem teljesíthető, kivéve, ha a kérelmező olyan további információt ad, amely alapján a válasza azonosítható (GDPR 11. cikk).

Mit látnak a jogosultak?

A kultúra, az elégedettség és a bizalom kérdőívnél kizárólag összesített eredményt (legalább 5 kitöltőtől). A motivációs kérdőívnél az összesített eredményt és a bejelentkezéssel kitöltők egyéni eredményét név szerint, a QR-kóddal kitöltött motivációs kérdőíveket csak az összesítésben, és csak ha legalább 5 ilyen kitöltés van. Az időgazdálkodásnál munkatársanként a pontszámot (75-ből) és a pontsávhoz tartozó semleges, fejlesztő jellegű leírást, minősítő címke nélkül. A kapcsolódásoknál a kapcsolati ábrát, amelyen látszik, ki kit nevezett meg az egyes kérdéseknél.

Ha a jogosult a Competence modulban is jogosult a cég egyéni eredményeinek megtekintésére, a Modulban a résztvevők kompetencia-riportját is látja. Ezekre az adatokra az MPA Competence modul adatkezelési tájékoztatója irányadó.

Mit lát a munkavállaló?

A saját profiljában az időgazdálkodási kérdőíve eredményét (dátum, pontszám, a pontsávhoz tartozó leírás). A motivációs eredményét és mások eredményeit nem látja. A kérdőívek tetején mindig megjelenik, hogy a kitöltés név nélkül tárolódik-e, és ha nem, ki látja az eredményt.

Kapcsolódások

A kérdőív hét kérdésben (például: kiktől kapsz szakmai támogatást, kikkel dolgozol szorosabban együtt) kéri, hogy a kitöltő kérdésenként legfeljebb öt munkatársát válassza ki, kizárólag a felmérésben részt vevő munkatársak közül. A Modul a megnevezett munkatárs felhasználói azonosítóját tárolja, a nevét nem, így az ábrán mindig a munkatárs aktuális neve jelenik meg. A munkán kívüli kapcsolatokra vonatkozó kérdés a kérdőívből kikerült.

A kérdőív tetején ez áll: „A kitöltés nem anonim. A megnevezett munkatársaid neve és a válaszaid alapján készült kapcsolati ábra a jogosultak számára név szerint látható. A felmérésben részt vevő munkatársaid téged is megnevezhetnek.” A megnevezett munkatárs fiókjának törlésekor a rá vonatkozó megnevezések is törlődnek.

QR-kódos kitöltés

A QR-kód egy személyhez nem kötött, bejelentkezésre nem alkalmas csapatfiókhoz tartozik, amely a cég egy csoportját jelöli. A QR-kódos kitöltéshez nem kell bejelentkezni, és a Modul nem kér nevet vagy e-mail-címet. A válaszok név nélkül, részvételi adat nélkül tárolódnak, és a csapatfiók csoportjához számítanak. A kitöltés első oldalán rövid tájékoztató és hivatkozás jelenik meg a jelen Tájékoztatóra.

Megőrzés és törlés

A megőrzési időt a Munkáltató a MyPro Solutions Kft.-vel kötött adatvédelmi megállapodásban adatkezelői utasításként fogadja el. A Modul minden kitöltést, részvételi adatot és kapcsolódási megnevezést a felmérési időszak záró dátumától számított 36 hónap elteltével automatikusan és véglegesen töröl. Ha a kitöltés egyik felmérési időszakba sem esik, a 36 hónap a kitöltés hónapjától számít. A 36 hónap a felmérések jellemzően 2–3 éves ciklusához igazodik, hogy a következő felmérés a korábbival összevethető legyen.

A törlés előtt a Modul felmérési időszakonként, kérdőívenként és csoportonként név nélküli összesítést készít (tételenkénti átlagok, a kitöltők száma, a kapcsolódásoknál kérdésenként a megnevezések száma), kizárólag legalább 5 kitöltő esetén. Az összesítés egyetlen munkavállalóhoz sem köthető, ezért nem minősül személyes adatnak. A törlés előtt a törlendő adatokról titkosított mentés készül, amelyet az Adatkezelő 60 nap után megsemmisít.

A felhasználói fiók törlésekor a felhasználó név szerinti kitöltései, részvételi adatai és a rá vonatkozó kapcsolódási megnevezések is törlődnek. A név nélkül tárolt válaszai, mivel a fiókhoz nem kapcsolódnak, a megőrzési idő végéig megmaradnak. Anonimizáláskor a név szerinti kitöltések az anonimizált fiókhoz kötve megmaradnak, a felhasználó neve mások kitöltéseiben sem marad meg. A jogosultak változásának naplóját az Adatkezelő 5 évig őrzi.

Értesítések

A Modul saját e-mailt nem küld. A felmérés meghirdetése a Munkáltató saját kommunikációján keresztül történik, a bejelentkezéssel kitöltők a platform általános meghívó leveleivel kapnak hozzáférést.

Közreműködő adatfeldolgozók

A Modul működtetésében a MyPro Solutions Kft. további adatfeldolgozóként a DigitalOcean, LLC (tárhely és adatbázis, EU, Frankfurt), a Zoho Corporation B.V. (a platform e-mail-értesítései, EU) és a Rackhost Zrt. (DNS) szolgáltatásait veszi igénybe. A részletes felsorolást a Megrendelővel kötött adatvédelmi megállapodás tartalmazza.

Ezen személyes adatok kezelésére vonatkozóan a Megrendelő, mint adatkezelő köteles adatkezelési tájékoztatót készíteni, és ezen adatkezelésekre a Megrendelő által készített tájékoztatóban foglaltak az irányadóak.

5. ÉRINTETTI JOGOK

Adatkezelő tájékoztatja az érintetteket, hogy a 4. pontban meghatározott adatkategóriák (név nélkül tárolt válaszok, részvételi adatok, név szerinti kitöltések és eredmények, projekt-, csoport- és jogosultsági adatok, fiók- és azonosító adatok) tekintetében az Érintett a jogait közvetlenül a Munkáltatójánál (mint Adatkezelőnél) jogosult gyakorolni. Amennyiben ilyen kérelem a MyPro-hoz érkezik, azt a MyPro indokolatlan késedelem nélkül továbbítja a Megrendelő, mint adatkezelő felé.

Az érintettet megillető jogok az alábbiak:

• Hozzáférési jog: visszajelzést kaphat arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférhet az adatkezelés céljához, a kezelt adatokhoz, a címzettekhez, a tárolás időtartamához, jogai gyakorlásának módjához és a panasztétel lehetőségéhez. Gyakorlatban: másolatot kérhet a profilképéről és a naplózott GDPR nyilatkozatairól; a fiók- és azonosító adataira vonatkozó kérelmet a Megrendelőnél terjesztheti elő.
• Helyesbítéshez való jog: kérheti pontatlan adatai helyesbítését, illetve hiányos adatai kiegészítését (az elgépelt név vagy e-mail cím a profil felületén is módosítható).
• Törléshez való jog: kérheti adatai törlését, ha azokra már nincs szükség. A profilkép bármikor törölhető. A fiók- és azonosító adatok törlésére irányuló kérelemről a Megrendelő mint adatkezelő dönt, és azt a MyPro Solutions Kft. az ő utasítása szerint hajtja végre.
• Adatkezelés korlátozásának joga: kérheti adatai zárolását, ha vitatja azok pontosságát; ha az adatkezelés jogellenes, de a törlést ellenzi; vagy ha az adatokra már nincs szükség, de azokat jogi igényei érvényesítéséhez igényli.
• Adathordozhatósághoz való jog: e jog a szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt személyes adatokra vonatkozik. Az Adatkezelő saját adatkezelésébe tartozó, az 1. pont szerinti adatkezelések jogos érdeken alapulnak, ezért rájuk e jog nem terjed ki; a fiók- és azonosító adatok tekintetében a kérelem a Megrendelőnél terjeszthető elő.
• Tiltakozáshoz való jog: a jogos érdeken alapuló adatkezelések ellen a saját helyzetével kapcsolatos okokból bármikor tiltakozhat. Mivel a profilkép kezelése jogos érdeken alapul, a tiltakozás következtében a profilképet haladéktalanul törölni kell.

A tiltakozási jogát a [email protected] e-mail címre küldött nyilatkozattal gyakorolhatja.

• Panasztételhez való jog: az érintett panaszt tehet a felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH), ha úgy érzi, jogait megsértették.
• Bírósághoz fordulás joga: ha álláspontja szerint az adatkezelő vagy adatfeldolgozó megsértette a GDPR előírásait, bírósághoz fordulhat jogorvoslatért.

Javasoljuk, hogy az eljárások kezdeményezését megelőzően forduljanak bizalommal Társaságunkhoz az alábbi elérhetőségeken:

MyPro Solutions Kft. — E-mail: [email protected] — Postai úton: 1149 Budapest, Bíbor utca 7. 1. em. 27.

A felügyeleti hatóság elérhetőségei:

Nemzeti Adatvédelmi és Információszabadság Hatóság — Székhely: 1055 Budapest, Falk Miksa utca 9-11. — Postacím: 1363 Budapest, Pf.: 9. — Telefon: +36 30 6835969, +36 30 5496838, +36 1 3911400 — Fax: +36 1 3911410 — E-mail: [email protected] — Weboldal: naih.hu

A bírósági jogorvoslathoz való jog: a pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg.

VI. ZÁRÓ RENDELKEZÉSEK

Jelen Tájékoztatóban nem szabályozott kérdésekben az alábbi jogszabályok az irányadóak:

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:43. §-a (Ptk.);
• a 2016/679/EU rendelet (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény egyes rendelkezései.

Kelt: Budapest, 2026. 10. 26.

MyPro Solutions Kft.