ADATKEZELÉSI TÁJÉKOZTATÓ

360 fokos értékelés (MPA360) modul

I. AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA, ADATKEZELŐ MEGNEVEZÉSE

A MyPro Solutions Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság (rövidített elnevezés: MyPro Solutions Kft., székhely: 1149 Budapest, Bíbor utca 7. 1. em. 27., adószám: 32008595-2-42, képviseli: Dobos Elvira Bernadett ügyvezető, továbbiakban: Adatkezelő) ) a 2016/679/EU rendelet (a továbbiakban: Rendelet vagy GDPR) alapján a jogszabályi rendelkezéseknek való maradéktalan megfelelés érdekében jelen Adatkezelési tájékoztatót (továbbiakban: Tájékoztató) alkotja, amelyet honlapján (myproanalytics.hu), valamint a 360 fokos értékelés modulban (a továbbiakban: Modul) közzéteszi és ott mindenki számára elérhetővé teszi.

A személyes adatai védelme fontos számunkra, ezért elkötelezettek vagyunk személyes adatai védelme iránt.

Ebben a dokumentumban tájékoztatjuk Önöket, mint érintetteket arról, hogyan kezeljük a személyes adataikat a Modul használata során továbbá, hogy milyen jogok illetik meg Önt, mint érintettet, valamint azt, hogy hogyan léphet kapcsolatba velünk, ha kérdése van személyes adatainak kezelésével kapcsolatosan.

Tájékoztatjuk az Érintetteket, hogy jelen Tájékoztató kizárólag azon személyes adatok kezelésére vonatkozik, amelyek tekintetében a MyPro Solutions Kft. önálló Adatkezelőnek minősül (így különösen a platformra történő belépéshez és a profil fenntartásához szükséges alapvető azonosító adatok).

A modulon belül rögzített, a tényleges értékeléssel összefüggő adatok (úgy mint: munkatársi, beosztotti, külső, vezetői és önértékelések, szervezeti besorolások és jogosultságok stb.) tekintetében az Adatkezelő kizárólag Adatfeldolgozóként jár el a szolgáltatást megrendelő szervezet (mint önálló Adatkezelő) megbízásából és utasításai alapján. Ezen adatok kezelésének céljairól és jogalapjáról az Ön munkáltatója/megbízója által kiadott belső adatkezelési tájékoztató nyújt felvilágosítást.

A Modul rövid leírása:

A MyPro Analytics MPA360 modul a rendszer 360 fokos értékelő funkciója. A rendszer kérdőív alapján a válaszokat tárolja, és a különböző szintekről érkező visszajelzéseket átlátható módon összegzi és jeleníti meg. A modul célja, hogy az értékelt és vezetői átfogó képet kapjanak arról, hogy az egyes értékelési szempontok mentén hogyan látja magát az értékelt, illetve az értékelők.

Az értékelést végző személyek (a továbbiakban: Értékelők) a Modulba nem regisztrálnak és felhasználói fiókot nem hoznak létre: az értékelést a részükre megküldött, minden Értékelő számára azonos hivatkozásra (link) kattintva, regisztráció nélkül, anonim módon töltik ki. A hivatkozás egyedi azonosítót (tokent) nem tartalmaz, és a kitöltés a kitöltő IP-címének vagy eszközadatainak naplózása nélkül történik, így a kitöltött értékelés a kitöltő személyéhez nem köthető. Az Értékelő a kitöltés során a személyazonosságát nem adja meg; kizárólag azt jelöli meg, hogy az értékelt személyhez milyen kapcsolódási szinten (pl. vezető, munkatárs, beosztott, külső partner) viszonyul. A Modul az egyes visszajelzéseket úgy jeleníti meg, hogy a vezetői értékelés kivételével valamely kapcsolódási kategória eredményét külön, azonosíthatóan csak akkor mutatja meg, ha az adott kategóriában legalább két (2) értékelés érkezett; ennek célja az Értékelők visszaazonosításának megakadályozása.

II. TÁJÉKOZTATÁS

CÉGES ELŐFIZETŐK

1. A MYPRO SOLUTIONS KFT., MINT ADATKEZELŐ ÁLTAL KEZELT ADATOK KÖRE

A jelen 1. pont A)–E) alpontja szerinti, fiókhoz és belépéshez kötődő adatkezelések kizárólag a Modulba regisztrált, felhasználói fiókkal rendelkező felhasználókra (jellemzően az értékelt személyekre, a vezetőkre és a vállalati adminisztrátorokra) vonatkoznak. Az értékelést regisztráció nélkül, közös hivatkozáson keresztül kitöltő Értékelőkre e pontok nem terjednek ki; az Értékelőket érintő adatkezelésről (a meghívó kiküldése) a 4. pont rendelkezik. A Modul működtetése során az Adatkezelő a következő adatokat kezeli:

A) Fiók- és azonosító adatok (Regisztráció és belépés)

Kezelt adatok köre: Felhasználónév, keresztnév, vezetéknév, e-mail cím, titkosított (hash) jelszó, regisztráció időpontja, utolsó bejelentkezés időpontja.

Az adatkezelés célja: A felhasználói fiók létrehozása, a szoftverbe történő biztonságos beléptetés (autentikáció) biztosítása, valamint a felhasználói jogosultságok azonosítása

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megvétele), tekintettel a Megrendelő és az Adatkezelő közötti szerződésre.

Az adatkezelés időtartama: A Megrendelő vállalkozással fennálló előfizetői szerződés megszűnéséig, vagy a felhasználói fiók törléséig, de legfeljebb a polgári jogi elévülési idő végéig (5 év).

Az adatkezeléssel érintett személyek köre: A Megrendelő cégek azon munkavállalói, vezetői, megbízottjai vagy partnerei, akik részére a Megrendelő hozzáférést (felhasználói fiókot) biztosított a 360 fokos értékelés modulhoz.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére:
Az Adatkezelő a PythonAnywhere LLP, mint adatfeldolgozó részére történő adattárolás céljából adatokat továbbít az Egyesült Királyságba (Egyesült Királyság és Észak-Írország Egyesült Királysága). Az Egyesült Királyság a GDPR értelmében harmadik országnak minősül, azonban az Európai Bizottság megfelelőségi határozata (2021/1772/EU végrehajtási határozat) alapján megfelelő szintű adatvédelmet biztosít, így az adattovábbításhoz külön engedély vagy további garanciák kikötése nem szükséges.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy a Modul működtetése során az általa kezelt adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

B) Profilkép

Kezelt adatok köre: A felhasználó által önkéntesen feltöltött profilkép fájl

Az adatkezelés célja: A felhasználói élmény növelése, a felhasználók platformon belüli könnyebb azonosíthatósága a szervezeten belül

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek).

Jogos érdek megnevezése: A profilkép funkció biztosítása a platform rendeltetésszerű, felhasználóbarát működését és a szoftveren belüli azonosítást szolgálja. Az adatkezeléshez mind a MYPro-nak (mint Adatkezelőnek), mind a Megrendelő cégnek (a szervezeten belüli átlátható kommunikáció miatt) jogos érdeke fűződik.

Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Tiltakozáshoz való jog: Az Érintett a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat. Ezt a jogát a szoftver felületén a profilkép egyszerű törlésével, vagy az Adatkezelő részére küldött e-mail (e-mail cím: [email protected]) útján bármikor, korlátozás nélkül gyakorolhatja.

Az adatkezelés időtartama: A hozzájárulás visszavonásáig (a kép felhasználó általi törléséig) vagy a felhasználói fiók megszűnéséig.

Az adatkezeléssel érintett személyek köre: A Modul azon felhasználói (a Megrendelő cégek munkavállalói/vezetői), akik saját döntésük alapján, opcionálisan fotót töltenek fel a saját felhasználói profiljukba.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére:
Az Adatkezelő a PythonAnywhere LLP, mint adatfeldolgozó részére történő adattárolás céljából adatokat továbbít az Egyesült Királyságba (Egyesült Királyság és Észak-Írország Egyesült Királysága). Az Egyesült Királyság a GDPR értelmében harmadik országnak minősül, azonban az Európai Bizottság megfelelőségi határozata (2021/1772/EU végrehajtási határozat) alapján megfelelő szintű adatvédelmet biztosít, így az adattovábbításhoz külön engedély vagy további garanciák kikötése nem szükséges.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy a Modul működtetése során az általa kezelt adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

C) GDPR hozzájárulások nyilvántartása

Kezelt adatok köre: Az adatkezelési hozzájárulások és nyilatkozatok elfogadásának dátuma és típusa

Az adatkezelés célja: Az adatkezelési elszámoltathatóság elvének való megfelelés, a jogszabály által előírt hozzájárulások igazolhatósága.

Az adatkezelés jogalapja: GDPR 6. cikk (1) f) bekezdés (Jogos érdek).

Jogos érdek: Az Adatkezelő jogos érdeke, hogy egy esetleges hatósági vizsgálat során igazolni tudja (elszámoltathatóság elve), hogy az érintett korábban elfogadta a feltételeket.

Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: a felhasználói fiók törlésétől számított 5 év (általános polgári jogi elévülési idő).

Az adatkezeléssel érintett személyek köre: A Modul mindazon felhasználói, akik a rendszeren belül jogi nyilatkozatot fogadnak el.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére:
Az Adatkezelő a PythonAnywhere LLP, mint adatfeldolgozó részére történő adattárolás céljából adatokat továbbít az Egyesült Királyságba (Egyesült Királyság és Észak-Írország Egyesült Királysága). Az Egyesült Királyság a GDPR értelmében harmadik országnak minősül, azonban az Európai Bizottság megfelelőségi határozata (2021/1772/EU végrehajtási határozat) alapján megfelelő szintű adatvédelmet biztosít, így az adattovábbításhoz külön engedély vagy további garanciák kikötése nem szükséges.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy a Modul működtetése során az általa kezelt adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

D) Rendszernaplózási és IT biztonsági adatok (Logfájlok)

Kezelt adatok köre: A felhasználó IP-címe, a bejelentkezéshez használt eszköz és böngésző típusa (User Agent), a sikeres és sikertelen bejelentkezési kísérletek pontos dátuma és időpontja (last_login), valamint a rendszerben végzett technikai műveletek naplója.

Az adatkezelés célja: A 360 fokos értékelés modul informatikai biztonságának szavatolása, a platform elleni illetéktelen hozzáférések, kibertámadások és visszaélések megelőzése, felderítése, valamint az esetleges szoftveres hibák utólagos beazonosítása és elhárítása (hibanapló).

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek).

Jogos érdek megnevezése: Az Adatkezelő alapvető gazdasági és üzemeltetési jogos érdeke a saját szellemi tulajdonát képező szoftver és a szerverinfrastruktúra védelme, a hálózatbiztonság garantálása, valamint a Megrendelő cégek által rögzített adatok bizalmasságának és sértetlenségének megőrzése.

Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: A rögzítéstől számított legfeljebb 30–90 nap (a szerver automatikus felülírási ciklusától függően), kivéve, ha konkrét IT biztonsági incidens vagy jogi igény érvényesítése miatt indokolt a naplófájlok hosszabb ideig tartó megőrzése.

Az adatkezeléssel érintett személyek köre: A 360 fokos értékelés modulba belépő valamennyi felhasználó (Megrendelő cégek munkavállalói és vezetői).

Címzettek köre (Adatfeldolgozó):

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére:
Az Adatkezelő a PythonAnywhere LLP, mint adatfeldolgozó részére történő adattárolás céljából adatokat továbbít az Egyesült Királyságba (Egyesült Királyság és Észak-Írország Egyesült Királysága). Az Egyesült Királyság a GDPR értelmében harmadik országnak minősül, azonban az Európai Bizottság megfelelőségi határozata (2021/1772/EU végrehajtási határozat) alapján megfelelő szintű adatvédelmet biztosít, így az adattovábbításhoz külön engedély vagy további garanciák kikötése nem szükséges.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy a Modul működtetése során az általa kezelt adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

E) Rendszerértesítések és technikai e-mailek küldési naplója

Kezelt adatok köre: A felhasználó e-mail címe, az értesítés küldésének időpontja, a levél tárgya/típusa (pl. jelszó-visszaállítási link, fiókmeghívó, automatikus rendszerértesítések), valamint a kézbesítés státusza (sikeres/sikertelen kézbesítés naplója).

Az adatkezelés célja: A Modul rendeltetésszerű használatához szükséges automatikus technikai üzenetek (tranzakciós e-mailek) kiküldése és a kézbesíthetőség ellenőrzése, a felhasználók támogatása (support) technikai problémák esetén.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek).

Jogos érdek megnevezése: Az Adatkezelő és a Megrendelő közös jogos érdeke, hogy a szoftver funkciói (pl. elfelejtett jelszó pótlása, értékelési emlékeztetők) technikailag hibátlanul eljussanak a munkavállalókhoz, és a kiküldés ténye igazolható legyen.

Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: A levél kiküldésétől számított maximum 6 hónap, ezt követően a küldési naplók automatikusan törlődnek vagy anonimizálásra kerülnek.

Az adatkezeléssel érintett személyek köre: A Modul azon felhasználói, akik részére a rendszer technikai vagy működési e-mailt küld.

Címzettek köre (Adatfeldolgozó): Adatkezelő elemző munkatársa, továbbá az alábbi címzett:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: nem történik.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy a Modul működtetése során az általa kezelt adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

2. Az adatok rendelkezésre bocsátása

Közvetlenül az Érintett bocsátja rendelkezésre:

A regisztráció és első belépés során megadott jelszót az Érintett adja meg.

A Profilképet (amennyiben feltöltésre kerül) kizárólag az Érintett saját döntése alapján, közvetlenül ő bocsátja az Adatkezelő rendelkezésére.

A Modul használata során a rendszer által automatikusan generált rendszernaplózási és IT biztonsági adatokat (úgy, mint az Érintett IP-címe, az általa használt eszköz és böngésző típusa (User Agent), valamint a sikeres/sikertelen belépések és technikai műveletek időpontjai) az Érintett a Modul felületére történő belépéssel és a szoftver használatával (az Érintett eszköze által küldött technikai jelek útján) közvetlenül bocsátja az Adatkezelő rendelkezésére.

Harmadik fél (a Megrendelő) bocsátja rendelkezésre:

Céges felhasználók esetén az Érintett alapvető fiókadatait (vezetéknév, keresztnév, e-mail cím, szervezeti besorolás, pozíció) a szoftvert előfizető Megrendelő vállalkozás (mint az Érintett munkáltatója vagy megbízója, mint harmadik fél) viszi fel a rendszerbe vagy bocsátja az Adatkezelő rendelkezésére a felhasználói fiókok tömeges létrehozása (meghívásos alapú regisztráció) céljából.

Az Adatkezelő által automatikusan generált adatok (Rendszerfolyamatokból származó adatok):

A rendszerértesítések és technikai e-mailek küldési naplója (az e-mailek kiküldésének ténye, pontos időpontja, a levél tárgya és a kézbesítés sikeres vagy sikertelen státusza) a Modul automatizált technikai működése és a tranzakciós üzenetek kézbesítési folyamata során, a rendszer által generált adatként keletkezik.

3. Adatbiztonsági intézkedések

A 360 fokos értékelés kitöltése anonim módon, közös (egyedi tokent nem tartalmazó) hivatkozáson keresztül történik; a kitöltés során a rendszer az Értékelőtől azonosító adatot (nevet, e-mail címet) nem kér, és a kitöltéskor IP-címet vagy eszközadatot nem naplóz. Az eredmények megjelenítésekor — a vezetői értékelés kivételével — kategóriánként legalább két értékelés megléte szükséges ahhoz, hogy az adott kategória külön megjelenjen, csökkentve ezzel az egyes Értékelők visszaazonosításának kockázatát.

4. Az értékelési meghívók kiküldése

A Megrendelő a Modul felületén legfeljebb 30 e-mail címet adhat meg, amelyekre a rendszer az azonos, egyedi tokent nem tartalmazó értékelési hivatkozást kiküldi. Ezen e-mail címek tekintetében a MyPro Solutions Kft. kizárólag adatfeldolgozóként, a Megrendelő (mint adatkezelő) utasítására és a meghívó kézbesítése céljából jár el. A MyPro a megadott e-mail címeket a Modul adatbázisában nem tárolja; azok kizárólag a levélküldő adatfeldolgozóhoz kerülnek továbbításra. A kiküldés a Zoho Corporation B.V. „ZeptoMail" szolgáltatásán keresztül történik (székhely: Beneluxlaan 4B, 3527 HT Utrecht, The Netherlands), amely a kézbesítési naplójában rögzíti, hogy a hivatkozás mely e-mail címekre került kiküldésre. A levél megérkezését, megnyitását vagy elolvasását a rendszer nem követi és nem naplózza. Az e-mail címek tekintetében nemzetközi szervezet vagy harmadik ország részére adattovábbítás nem történik, mivel a ZeptoMail szolgáltatás európai uniós adatközpontban működik. Ezen adatkezelés céljáról és jogalapjáról a Megrendelő által kiadott belső adatkezelési tájékoztató rendelkezik.

3. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelő kijelenti, hogy a technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtott végre a kockázatok mérséklésére.

• A felhasználói jelszavak tárolása kizárólag visszafejthetetlen, titkosított formában (hash) történik a Django beépített biztonsági rendszerén keresztül.
• A profilképek és egyéb dokumentumok zárt, dedikált mappa struktúrában kerülnek elhelyezésre (profilepictures/ mappa).
• A rendszerhez és az adatbázisokhoz való hozzáférés szigorúan korlátozott, dedikált jogosultsági szintekhez kötött.

4. A MYPRO SOLUTIONS KFT., MINT ADATFELDOLGOZÓ ÁLTAL KEZELT SZEMÉLYES ADATOK KÖRE

Az alábbi adatkategóriák esetében a MyPro Solutions Kft. kizárólag technikai hátteret (tárhelyet és szoftveres felületet) biztosít. Ezen adatok tekintetében az adatkezelési célokat a Megrendelő cégek határozzák meg:

• Szervezeti besorolás és jogosultságok: Céghez, pozícióhoz, divízióhoz és csapathoz tartozás, besorolási szintek (grade), vállalati adminisztrátori és vezetői státuszok, belső értesítési beállítások.
• 360 fokos értékelés adatok: Vezetői és munkatársi megjegyzések, értékelési pontszámok, önértékelések, értékelők által opcionálisan adott szöveges értékelések, valamint az értékelések összefoglalása szöveges riport és diagramok formájában.

Ezen személyes adatok kezelésére vonatkozóan a Megrendelő, mint adatkezelő köteles adatkezelési tájékoztatót készíteni, és ezen személyes adatkezelésekre a Megrendelő által készített adtakezelési tájékoztatóban foglaltak az irányadóak.

5. ÉRINTETTI JOGOK

Adatkezelő tájékoztatja az érintetteket, hogy a 4. pontban meghatározott adatkategóriák (360 fokos értékelési adatok) tekintetében az Érintett a jogait közvetlenül a Munkáltatójánál (mint Adatkezelőnél) jogosult gyakorolni. Amennyiben ilyen kérelem a MyPro-hoz érkezik, azt a MyPro indokolatlan késedelem nélkül továbbítja a Megrendelő, mint adatkezelő felé.

Az érintettet megillető jogok az alábbiak:

Hozzáférési jog: Hozzáférési joga alapján jogosult arra, hogy - kérelmére - visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben igen, jogosult arra, hogy a következő információkhoz hozzáférést kapjon: az adatkezelés célja, konkrétan kezelt személyes adatai, címzettek, akikkel személyes adatait közöltük, személyes adatai tárolásának időtartama, vagy az időtartam meghatározásának szempontjai, hogyan gyakorolhatja érintetti jogait, hogy nyújthat be panaszt a felügyeleti hatósághoz.

Gyakorlatban: Másolatot kérhet az általunk tárolt fiókadatairól, a profilképéről és a naplózott GDPR nyilatkozatairól.

Helyesbítéshez való jog: Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük pontatlan személyes adatait, illetve kérheti hiányos személyes adatainak kiegészítését.

Gyakorlatban: Kérheti az elgépelt név vagy e-mail cím javítását, azonban ezt a profil felületén ezt magának is módosíthatja.

Törléshez való jog: Ön kérheti a személyes adatainak törlését, ha például az adatokra már nincs szükség.

Gyakorlatban: A Profilkép esetében a törléshez való jog korlátozás nélkül megilleti (bármikor törölheti a képet). A Fiókadatok esetében a törlés nem kérhető azonnal, amíg a munkáltató előfizető szerződése él, mivel az adat a rendszer működéséhez és a szerződés teljesítéséhez szükséges.

Adatkezelés korlátozásának joga: Az adatkezelés korlátozásához való jogának gyakorlása esetén korlátozzuk személyes adatainak kezelését, amennyiben

a) Ön vitatja a kezelt személyes adatainak pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük személyes adatainak pontosságát);

b) az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) már nincs szükségünk személyes adataira adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Gyakorlatban: Az Érintett kérheti, hogy zároljuk az adatait (ne töröljük, de ne is használjuk), ha például vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de a törlést ellenzi.

Adathordozhatósághoz való jog: Ön jogosult arra, hogy a rendelkezésünkre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Amennyiben technikailag megoldható, kérheti adatainak a másik adatkezelőhöz történő közvetlen továbbítását.

Gyakorlatban: Ez a jog kizárólag a szerződéses jogalapon kezelt adatokra vonatkozik. Az Érintett jogosult arra, hogy a regisztráció során megadott alapvető fiókadatait tagolt, gépelt olvasható formátumban megkapja, vagy kérje annak közvetlen továbbítását egy másik szolgáltatónak. (A jogos érdek alapján kezelt profilképre ez a jog nem vonatkozik).

Tiltakozáshoz való jog: Azokban az esetekben, amikor személyes adatait jogos érdek alapján kezeljük, Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatai kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Gyakorlatban: Ez a jog kizárólag a jogos érdek jogalapon végzett adatkezelésekre vonatkozik. Mivel a Profilkép kezelése jogos érdeken alapul, az Érintett bármikor tiltakozhat a kép kezelése ellen. A tiltakozás következményeként a profilképet haladéktalanul törölni kell a rendszerből.

A tiltakozási jogát az alábbiak szerint gyakorolhatja: a [email protected] e-mail címre küldött nyilatkozattal kérheti adatainak törlését vagy kezelésének korlátozását.

Panasztételhez való jog – Az érintett panaszt tehet a felügyeleti hatóságnál (Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH), ha úgy érzi, hogy jogait megsértették.

Bírósághoz fordulás joga – Ha az érintett álláspontja szerint az adatkezelő vagy az adatfeldolgozó megsértette a GDPR előírásait, személyes adatait jogsértően kezelik, bírósághoz fordulhat jogorvoslatért.

Az Érintett panasztételhez és jogorvoslathoz való joga

Javasoljuk, hogy a Tájékoztató jelen pontjában megjelölt eljárások kezdeményezését megelőzően forduljanak bizalommal Társaságunkhoz panaszaikkal, észrevételeikkel, kérdéseikkel, az alábbiakban megjelölt elérhetőségek bármelyikén:

A felügyeleti hatóságnál történő panasztételhez való jog

Panasztételhez való jogát az Érintett az alábbi elérhetőségeken gyakorolhatja:

A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti bíróság előtt kell megindítani.

A bírósági jogorvoslathoz való jog

A pert az Érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg.

VI. ZÁRÓ RENDELKEZÉSEK

Jelen Tájékoztatóban nem szabályozott kérdésekben egyebekben az alábbi jogszabályok az irányadóak:

1. a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:43. §-a (Ptk.);
2. 2016/679/EU rendelet (GDPR).
3. az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény egyes rendelkezései.

Kelt: Budapest, 2026. július 27.