ADATKEZELÉSI TÁJÉKOZTATÓ

MPA SurveyLab – kérdőívkészítő és felmérés modul

I. AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA, ADATKEZELŐ MEGNEVEZÉSE

A MyPro Solutions Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság (rövidített elnevezés: MyPro Solutions Kft., székhely: 1149 Budapest, Bíbor utca 7. 1. em. 27., adószám: 32008595-2-42, képviseli: Dobos Elvira Bernadett ügyvezető, továbbiakban: Adatkezelő) a 2016/679/EU rendelet (a továbbiakban: Rendelet vagy GDPR) alapján a jogszabályi rendelkezéseknek való maradéktalan megfelelés érdekében jelen Adatkezelési tájékoztatót (továbbiakban: Tájékoztató) alkotja, amelyet honlapján (myproanalytics.hu), valamint az MPA SurveyLab modulban (a továbbiakban: Modul) közzéteszi és ott mindenki számára elérhetővé teszi.

A személyes adatai védelme fontos számunkra, ezért elkötelezettek vagyunk személyes adatai védelme iránt.

Ebben a dokumentumban tájékoztatjuk Önöket, mint érintetteket arról, hogyan kezeljük a személyes adataikat a Modul használata során, továbbá hogy milyen jogok illetik meg Önt, mint érintettet, valamint azt, hogy hogyan léphet kapcsolatba velünk, ha kérdése van személyes adatainak kezelésével kapcsolatosan.

Tájékoztatjuk az Érintetteket, hogy jelen Tájékoztató kizárólag azon személyes adatok kezelésére vonatkozik, amelyek tekintetében a MyPro Solutions Kft. önálló Adatkezelőnek minősül (így különösen a profilkép, a jogi nyilatkozatok elfogadásának nyilvántartása, a rendszernaplózási és IT biztonsági adatok, valamint a rendszerüzenetek küldési naplója).

A Modulban létrehozott kérdőívek tartalma, a beérkezett válaszok, az azokból készült kimutatások, valamint a Modul felhasználóinak fiók- és azonosító adatai tekintetében az Adatkezelő kizárólag Adatfeldolgozóként jár el a szolgáltatást megrendelő szervezet (mint önálló Adatkezelő) megbízásából és utasításai alapján. A kérdőív tartalmát, a kitöltők körét, az eredmények felhasználását és megőrzését a Megrendelő határozza meg. Ezen adatok kezelésének céljairól és jogalapjáról a Megrendelő által kiadott belső adatkezelési tájékoztató nyújt felvilágosítást.

A Modul rövid leírása:

Az MPA SurveyLab a MyPro Analytics rendszer kérdőívkészítő és felmérés modulja. A Megrendelő kijelölt munkatársai saját kérdőíveket állítanak össze (pl. munkatársi elégedettség, visszajelzés, ügyfélelégedettségi felmérés), amelyeket internetes hivatkozás (link) útján osztanak meg a kitöltőkkel. A beérkezett válaszokat a rendszer összesítve, grafikonokon jeleníti meg, és táblázatos formában exportálhatóvá teszi.

A kitöltés anonim módon történik. A kérdőívhez tartozó hivatkozás véletlenszerűen generált azonosítót tartalmaz, amely nem személyre szóló: minden kitöltő ugyanazt a hivatkozást kapja, és a hivatkozás továbbadható. A kitöltéshez nincs szükség regisztrációra, belépésre vagy e-mailes azonosításra; a rendszer a kitöltő személyét nem ismeri és nem azonosítja. A Modul a kitöltés során nem naplóz IP-címet, böngésző- vagy eszközazonosítót, földrajzi helyet, a kitöltő eszközén sütit (cookie-t) nem helyez el, és külső látogatottságmérő vagy nyomkövető szolgáltatást nem alkalmaz. A kitöltő oldal harmadik felektől származó elemet (pl. analitikai, hirdetési vagy közösségimédia-szolgáltatást) nem tölt be. A kitöltő oldalt a Cloudflare, Inc. szolgálja ki, amelynek hálózatán keresztül a válaszok – tárolás nélkül – a Modul háttérrendszeréhez jutnak (lásd a 4. pontot). Fájlfeltöltésre a kitöltő oldalon nincs lehetőség.

Mivel a kitöltés semmilyen azonosításhoz nem kötött, ugyanaz a személy a kérdőívet többször is kitöltheti, és a beküldött választ utólag megtekinteni, módosítani vagy visszavonni nem tudja, mert az a személyéhez nem köthető.

II. TÁJÉKOZTATÁS

CÉGES ELŐFIZETŐK

1. A MYPRO SOLUTIONS KFT., MINT ADATKEZELŐ ÁLTAL KEZELT ADATOK KÖRE

A jelen 1. pont A)–D) alpontja szerinti adatkezelések a Modulba regisztrált, felhasználói fiókkal rendelkező felhasználókra (a kérdőíveket készítő és az eredményeket megtekintő munkatársakra, vezetőkre és vállalati adminisztrátorokra) vonatkoznak. A felhasználói fiók létrehozásához és a belépéshez szükséges fiók- és azonosító adatok tekintetében a MyPro Solutions Kft. nem adatkezelőként, hanem adatfeldolgozóként jár el; ezen adatokról a 4. pont rendelkezik. A kérdőívet kitöltő, regisztráció nélkül, közös hivatkozáson keresztül válaszoló személyekre e pontok nem terjednek ki, mivel a kitöltés során az Adatkezelő tőlük azonosító adatot nem gyűjt. A Modul működtetése során az Adatkezelő a következő adatokat kezeli:

A) Profilkép

Kezelt adatok köre: A felhasználó által önkéntesen feltöltött profilkép fájl.

Az adatkezelés célja: A felhasználói élmény növelése, a felhasználók platformon belüli könnyebb azonosíthatósága a szervezeten belül.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdek megnevezése: a profilkép funkció a platform rendeltetésszerű, felhasználóbarát működését és a szoftveren belüli azonosítást szolgálja. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Tiltakozáshoz való jog: Az Érintett a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat: a szoftver felületén a profilkép törlésével, vagy a [email protected] címre küldött e-mail útján.

Az adatkezelés időtartama: A kép felhasználó általi törléséig vagy a felhasználói fiók megszűnéséig.

Az adatkezeléssel érintett személyek köre: A Modul azon felhasználói, akik saját döntésük alapján, opcionálisan fotót töltenek fel a profiljukba.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: az adatok tárolása és kezelése az Európai Unió területén valósul meg. A Cloudflare, Inc. amerikai székhelyű szolgáltató a felhasználói felületet globális hálózatán keresztül szolgálja ki; ennek során a felület használatával járó forgalom – ideértve annak technikai adatait (pl. IP-cím) és a felületen bevitt tartalmat is – tárolás nélkül, átmenetileg az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is feldolgozásra kerülhetnek. Ez az EU–USA Adatvédelmi Keret szerinti tanúsítás alapján (az Európai Bizottság (EU) 2023/1795 végrehajtási határozata), annak hiányában az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

B) GDPR hozzájárulások nyilvántartása

Kezelt adatok köre: Az adatkezelési hozzájárulások és nyilatkozatok elfogadásának dátuma és típusa.

Az adatkezelés célja: Az elszámoltathatóság elvének való megfelelés, a jogszabály által előírt hozzájárulások igazolhatósága.

Az adatkezelés jogalapja: GDPR 6. cikk (1) f) pont (jogos érdek). Jogos érdek: az Adatkezelő igazolni tudja egy esetleges hatósági vizsgálat során, hogy az érintett elfogadta a feltételeket. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: A felhasználói fiók törlésétől számított 5 év (általános polgári jogi elévülési idő).

Az adatkezeléssel érintett személyek köre: A Modul mindazon felhasználói, akik a rendszeren belül jogi nyilatkozatot fogadnak el.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: nem történik; az adatok tárolása és kezelése az Európai Unió területén valósul meg.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

C) Rendszernaplózási és IT biztonsági adatok (Logfájlok)

Kezelt adatok köre: A belépő felhasználó IP-címe, a bejelentkezéshez használt eszköz és böngésző típusa (User Agent), a sikeres és sikertelen bejelentkezési kísérletek dátuma és időpontja, valamint a rendszerben végzett technikai műveletek naplója. Az infrastruktúra-szolgáltató a saját technikai naplóiban – a webes szolgáltatásoknál szokásos módon – IP-címet és időbélyeget rögzíthet; ezek az adatok nem képezik a Modul adatbázisának részét, és a kérdőív-válaszokhoz nem kapcsolhatók.

Az adatkezelés célja: A Modul informatikai biztonságának szavatolása, az illetéktelen hozzáférések, kibertámadások és visszaélések megelőzése, felderítése, valamint a szoftveres hibák utólagos beazonosítása és elhárítása.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdek: a szoftver és a szerverinfrastruktúra védelme, a hálózatbiztonság, valamint a Megrendelő cégek által rögzített adatok bizalmasságának és sértetlenségének megőrzése. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: A rögzítéstől számított legfeljebb 30–90 nap (a szerver automatikus felülírási ciklusától függően), kivéve, ha konkrét IT biztonsági incidens vagy jogi igény érvényesítése indokolja a hosszabb megőrzést.

Az adatkezeléssel érintett személyek köre: Az MPA SurveyLab modulba belépő valamennyi felhasználó. A kérdőívet kitöltő személyekre ez az adatkezelés nem terjed ki, mivel a kitöltés során a Modul IP-címet vagy eszközadatot nem naplóz.

Címzettek köre: Adatkezelő elemző munkatársa, valamint az alábbi címzett, mint adatfeldolgozó:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: az adatok tárolása és kezelése az Európai Unió területén valósul meg. A Cloudflare, Inc. amerikai székhelyű szolgáltató a felhasználói felületet globális hálózatán keresztül szolgálja ki; ennek során a felület használatával járó forgalom – ideértve annak technikai adatait (pl. IP-cím) és a felületen bevitt tartalmat is – tárolás nélkül, átmenetileg az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is feldolgozásra kerülhetnek. Ez az EU–USA Adatvédelmi Keret szerinti tanúsítás alapján (az Európai Bizottság (EU) 2023/1795 végrehajtási határozata), annak hiányában az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

D) Rendszerértesítések és technikai e-mailek küldési naplója

Kezelt adatok köre: A felhasználó e-mail címe, az értesítés küldésének időpontja, a levél tárgya/típusa (pl. jelszó-visszaállítási link, fiókmeghívó, automatikus rendszerértesítések), valamint a kézbesítés státusza. A felhasználó e-mail címe mint fiókadat tekintetében az Adatkezelő a 4. pont szerint adatfeldolgozóként jár el; a jelen pont szerinti adatkezelés tárgya a kiküldés tényét, idejét és státuszát rögzítő napló.

Az adatkezelés célja: A Modul rendeltetésszerű használatához szükséges automatikus technikai üzenetek (tranzakciós e-mailek) kiküldése és a kézbesíthetőség ellenőrzése, a felhasználók támogatása technikai problémák esetén.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdek: az Adatkezelő és a Megrendelő közös érdeke, hogy a szoftver funkciói technikailag hibátlanul eljussanak a felhasználókhoz, és a kiküldés ténye igazolható legyen. Adatkezelő az érdekmérlegelési tesztet elkészítette és az érintett kérésére rendelkezésére bocsátja.

Az adatkezelés időtartama: A levél kiküldésétől számított maximum 6 hónap, ezt követően a küldési naplók automatikusan törlődnek vagy anonimizálásra kerülnek. A ZeptoMail (Zoho Corporation B.V.) szolgáltatás a kézbesítési naplót a kiküldéstől számított 60 napig tárolja, azt követően törli.

Az adatkezeléssel érintett személyek köre: A Modul azon felhasználói, akik részére a rendszer technikai vagy működési e-mailt küld.

Címzettek köre (Adatfeldolgozó): Adatkezelő elemző munkatársa, továbbá az alábbi címzettek:

Adattovábbítás nemzetközi szervezet vagy harmadik ország részére: nem történik, mivel a ZeptoMail szolgáltatás európai uniós adatközpontban működik, a Rackhost Zrt. pedig magyarországi székhelyű.

Automatizált döntéshozatal, profilalkotás: Az Adatkezelő tájékoztatja az Érintetteket, hogy az e pont szerinti adatok tekintetében automatizált döntéshozatalt nem alkalmaz, és profilalkotást nem végez.

2. Az adatok rendelkezésre bocsátása

Közvetlenül az Érintett bocsátja rendelkezésre:

• A regisztráció és első belépés során megadott jelszót az Érintett adja meg.
• A Profilképet (amennyiben feltöltésre kerül) kizárólag az Érintett saját döntése alapján, közvetlenül ő bocsátja az Adatkezelő rendelkezésére.
• A rendszer által automatikusan generált rendszernaplózási és IT biztonsági adatokat (IP-cím, eszköz- és böngészőtípus, belépések időpontjai) az Érintett a Modul felületére történő belépéssel és a szoftver használatával közvetlenül bocsátja az Adatkezelő rendelkezésére.

Harmadik fél (a Megrendelő) bocsátja rendelkezésre:

• Céges felhasználók esetén az Érintett alapvető fiókadatait (vezetéknév, keresztnév, e-mail cím, szervezeti besorolás, pozíció) a szoftvert előfizető Megrendelő vállalkozás viszi fel a rendszerbe a felhasználói fiókok létrehozása céljából; e fiókadatok tekintetében az Adatkezelő a 4. pont szerint adatfeldolgozóként jár el.

Az Adatkezelő által automatikusan generált adatok:

• A rendszerértesítések és technikai e-mailek küldési naplója, valamint a kérdőívek szerkesztésére és a jogosultságok kiosztására vonatkozó naplóbejegyzések a Modul automatizált technikai működése során, a rendszer által generált adatként keletkeznek.

3. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelő kijelenti, hogy a technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtott végre a kockázatok mérséklésére.

• A felhasználói jelszavak tárolása kizárólag visszafejthetetlen, titkosított formában (hash) történik a Django beépített biztonsági rendszerén keresztül.
• A kapcsolat a Modul és a felhasználó, illetve a kitöltő között végig titkosított (https) csatornán valósul meg.
• A rendszerhez és az adatbázisokhoz való hozzáférés szigorúan korlátozott, dedikált jogosultsági szintekhez kötött; az eredményekhez kizárólag a Megrendelő arra feljogosított, belépett munkatársai férnek hozzá, és kizárólag a saját szervezetük kérdőíveihez.
• A kérdőívhez tartozó hivatkozás véletlenszerűen generált, nem kitalálható és nem sorszámozott azonosítót tartalmaz.
• A kitöltés anonim módon történik: a Modul a kitöltőtől azonosító adatot nem kér, IP-címet, eszközadatot vagy földrajzi helyet nem naplóz, a kitöltő eszközén sütit nem helyez el, és külső nyomkövető szolgáltatást nem alkalmaz.
• A jogosultságok kiosztása naplózott: a rendszer rögzíti, ki, kinek és mikor adott hozzáférést, valamint azt, hogy egy kérdőívet ki és mikor hozott létre vagy módosított.
• Az Adatkezelő rendszergazdai jogosultsággal rendelkező munkatársa a rendszer üzemeltetése céljából technikailag hozzáfér az adatbázishoz; e hozzáférést szerződéses és belső szabályzati titoktartási kötelezettség korlátozza.

4. A MYPRO SOLUTIONS KFT., MINT ADATFELDOLGOZÓ ÁLTAL KEZELT SZEMÉLYES ADATOK KÖRE

Az alábbi adatkategóriák esetében a MyPro Solutions Kft. kizárólag technikai hátteret (tárhelyet és szoftveres felületet) biztosít. Ezen adatok tekintetében az adatkezelési célokat a Megrendelő cégek határozzák meg:

1. A kérdőív tartalma: a Megrendelő munkatársai által összeállított kérdések, válaszlehetőségek és a kérdőívhez tartozó beállítások.
2. A beérkezett kitöltések adatai: kitöltésenként a rendszer által generált véletlenszerű kitöltés-azonosító, a kitöltés megkezdésének és beküldésének időpontja, a kitöltés időtartama, valamint a kérdésenként megadott válaszok (beírt szöveg, szám, illetve a kiválasztott válaszlehetőségek). A rendszer ezen a körön kívül a kitöltésről további adatot nem rögzít.
3. A kérdőívekhez kapcsolódó szerkesztési és jogosultsági naplóadatok: ki és mikor hozott létre vagy módosított kérdőívet, illetve ki, kinek és mikor adott hozzáférési jogosultságot.
4. A Modul felhasználóinak fiók- és azonosító adatai: felhasználónév, keresztnév, vezetéknév, e-mail cím, titkosított (hash) jelszó, szervezeti besorolás és pozíció, a regisztráció időpontja, valamint az utolsó bejelentkezés időpontja.

A fiók- és azonosító adatok

A felhasználói fiókok a Megrendelő rendelkezése alapján jönnek létre: a hozzáférésre jogosultak körét és a fiókadatok kezelésének célját a Megrendelő határozza meg, ezért ezen adatok tekintetében a MyPro Solutions Kft. adatfeldolgozóként jár el. Az adatkezelés jogalapjának meghatározásáról és az érintettek tájékoztatásáról a Megrendelő mint adatkezelő gondoskodik. A fiók- és azonosító adatokat a MyPro Solutions Kft. a Szerződés megszűnésekor – a GDPR 28. cikk (3) bekezdés g) pontja szerint – a Megrendelő választása szerint törli vagy visszaadja. Ez nem érinti az 1. pont B) alpontja szerinti, a jogi nyilatkozatok elfogadásának igazolására szolgáló nyilvántartást, amelyet az Adatkezelő a saját elszámoltathatósága és jogi igényei védelme érdekében, önálló adatkezelőként kezel.

A kitöltések anonimitása és annak korlátai

A Modul a kitöltést anonim módon teszi lehetővé: a rendszer a kitöltő személyét nem azonosítja, és a kitöltéshez azonosító adatot nem rögzít. A kitöltés tartalma azonban a kérdőív összeállításától függően mégis tartalmazhat személyes adatot, az alábbi esetekben:

• a Megrendelő azonosításra alkalmas kérdést tesz fel (pl. név, e-mail cím, szervezeti egység megadását kéri) – ilyenkor a kitöltés a továbbiakban nem anonim;
• a kitöltő önként ír be személyes adatot a szabadszöveges mezőkbe (saját vagy más személy nevét, konkrét ügyek leírását, esetleg érzékeny információt) – a Modul a beírt szöveget nem elemzi, nem szűri és nem anonimizálja;
• a válaszok együttese alapján történő újraazonosítás: egy kitöltés válaszai összetartoznak és együtt jelennek meg, ezért több szűkítő kérdés (pl. telephely, életkori sáv, vezetői státusz, munkaviszony hossza) kombinációja kis létszámú csoport esetén egyetlen személyre szűkíthet, továbbá a szabadszöveges válaszok írásmódja vagy tartalma felismerhetővé teheti a válaszadót.

A Modul jelenlegi működése szerint az eredmények megjelenítéséhez nem kapcsolódik minimális kitöltésszám-küszöb, azaz a rendszer alacsony számú kitöltés esetén is megjeleníti az eredményeket. A kérdőív tartalmának meghatározása, az újraazonosítás kockázatának értékelése és kezelése – ideértve a szűkítő kérdések körének mérlegelését és a szabadszöveges válaszok kezelését – a Megrendelő, mint adatkezelő felelőssége.

A kitöltések továbbítása

A kitöltő által megadott válaszok a Cloudflare, Inc. által kiszolgált kitöltő oldalon keresztül, a Cloudflare hálózatán áthaladva jutnak el a DigitalOcean infrastruktúráján (az Európai Unió területén) működő háttérrendszerhez, ahol tárolásra kerülnek. A Cloudflare a továbbítás során a forgalom technikai adatait (így a kitöltő IP-címét) és a válaszok tartalmát átmenetileg kezeli, azokat nem tárolja. A Cloudflare, Inc. amerikai székhelyű szolgáltató, ezért e forgalom az Amerikai Egyesült Államokban is feldolgozásra kerülhet; ez az EU–USA Adatvédelmi Keret szerinti tanúsítás (az Európai Bizottság (EU) 2023/1795 végrehajtási határozata), annak hiányában az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik. A Modul a kitöltő IP-címét nem rögzíti; a kitöltés anonim jellegét ez az átmeneti technikai feldolgozás nem érinti.

Az eredmények exportálása

A Modul lehetővé teszi az eredmények táblázatos (Excel) exportálását, valamint strukturált fájlformátumban (JSON vagy Markdown) történő letöltését. Az exportált állományok a nyers kitöltéseket – ideértve a szabadszöveges válaszok teljes szövegét – tartalmazzák. Az Adatkezelő rendszere az adatokat mesterséges intelligencia szolgáltató vagy más külső szolgáltató részére nem továbbítja; az exportált fájl a felhasználó eszközére kerül letöltésre. Az exportált állomány ezzel kikerül a Modul jogosultsági védelme alól: annak további felhasználása, tárolása, megosztása, illetve esetleges mesterséges intelligencia eszközbe történő betöltése kizárólag a Megrendelő döntése és felelőssége.

Megőrzési idő

A kitöltések adatait a Modul automatikusan nem törli: a válaszok mindaddig megőrzésre kerülnek, amíg a kérdőívet a Megrendelő arra jogosult munkatársa nem törli. A kérdőív törlése végleges és visszafordíthatatlan, és a kérdésekkel együtt valamennyi beérkezett választ is törli. A kérdőív lezárható vagy archiválható is; ilyenkor a hivatkozás már nem tölthető ki, a korábbi válaszok azonban megmaradnak. Egyetlen kitöltés önmagában nem törölhető, mivel az nem köthető azonosítható személyhez. A megőrzési idő meghatározása és betartása a Megrendelő, mint adatkezelő feladata.

Ezen személyes adatok kezelésére vonatkozóan a Megrendelő, mint adatkezelő köteles adatkezelési tájékoztatót készíteni, és ezen adatkezelésekre a Megrendelő által készített tájékoztatóban foglaltak az irányadóak.

5. ÉRINTETTI JOGOK

Adatkezelő tájékoztatja az érintetteket, hogy a 4. pontban meghatározott adatkategóriák (a kérdőívek tartalma, a beérkezett kitöltések, valamint a fiók- és azonosító adatok) tekintetében az Érintett a jogait közvetlenül a Megrendelőnél (mint Adatkezelőnél) jogosult gyakorolni. Amennyiben ilyen kérelem a MyPro-hoz érkezik, azt a MyPro indokolatlan késedelem nélkül továbbítja a Megrendelő, mint adatkezelő felé.

Az azonosítást nem igénylő adatkezelés (GDPR 11. cikk)

A kitöltések anonim jellegéből következően a Modul nem képes megállapítani, hogy egy adott kitöltés mely személytől származik. A GDPR 11. cikke értelmében, ha az adatkezelés céljai nem, vagy már nem teszik szükségessé az érintett azonosítását, az adatkezelő nem köteles kiegészítő információkat megőrizni vagy beszerezni kizárólag abból a célból, hogy az érintettet azonosítsa. Ebből következően – kivéve, ha az érintett az azonosítását lehetővé tevő kiegészítő információt bocsát rendelkezésre – a hozzáférési, helyesbítési, törlési, korlátozási és adathordozhatósági jog a beküldött kitöltések tekintetében nem gyakorolható, mivel a kitöltés semmilyen azonosítóhoz nem köthető. Amennyiben a Megrendelő a kérdőívben azonosításra alkalmas kérdést tett fel, és így a kitöltés visszakereshetővé válik, e jogok a Megrendelőnél gyakorolhatók.

Az érintettet megillető jogok az alábbiak:

• Hozzáférési jog: visszajelzést kaphat arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférhet az adatkezelés céljához, a kezelt adatokhoz, a címzettekhez, a tárolás időtartamához, jogai gyakorlásának módjához és a panasztétel lehetőségéhez. Gyakorlatban: másolatot kérhet a profilképéről és a naplózott GDPR nyilatkozatairól; a fiók- és azonosító adataira vonatkozó kérelmet a Megrendelőnél terjesztheti elő.
• Helyesbítéshez való jog: kérheti pontatlan adatai helyesbítését, illetve hiányos adatai kiegészítését (az elgépelt név vagy e-mail cím a profil felületén is módosítható).
• Törléshez való jog: kérheti adatai törlését, ha azokra már nincs szükség. A profilkép bármikor törölhető. A fiók- és azonosító adatok törlésére irányuló kérelemről a Megrendelő mint adatkezelő dönt, és azt a MyPro Solutions Kft. az ő utasítása szerint hajtja végre.
• Adatkezelés korlátozásának joga: kérheti adatai zárolását, ha vitatja azok pontosságát; ha az adatkezelés jogellenes, de a törlést ellenzi; vagy ha az adatokra már nincs szükség, de azokat jogi igényei érvényesítéséhez igényli.
• Adathordozhatósághoz való jog: e jog a szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt személyes adatokra vonatkozik. Az Adatkezelő saját adatkezelésébe tartozó, az 1. pont szerinti adatkezelések jogos érdeken alapulnak, ezért rájuk e jog nem terjed ki; a fiók- és azonosító adatok tekintetében a kérelem a Megrendelőnél terjeszthető elő.
• Tiltakozáshoz való jog: a jogos érdeken alapuló adatkezelések ellen a saját helyzetével kapcsolatos okokból bármikor tiltakozhat. Mivel a profilkép kezelése jogos érdeken alapul, a tiltakozás következtében a profilképet haladéktalanul törölni kell.

A tiltakozási jogát a [email protected] e-mail címre küldött nyilatkozattal gyakorolhatja.

• Panasztételhez való jog: az érintett panaszt tehet a felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH), ha úgy érzi, jogait megsértették.
• Bírósághoz fordulás joga: ha álláspontja szerint az adatkezelő vagy adatfeldolgozó megsértette a GDPR előírásait, bírósághoz fordulhat jogorvoslatért.

Javasoljuk, hogy az eljárások kezdeményezését megelőzően forduljanak bizalommal Társaságunkhoz az alábbi elérhetőségeken:

A felügyeleti hatóság elérhetőségei:

A bírósági jogorvoslathoz való jog: a pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg.

VI. ZÁRÓ RENDELKEZÉSEK

Jelen Tájékoztatóban nem szabályozott kérdésekben az alábbi jogszabályok az irányadóak:

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:43. §-a (Ptk.);
• a 2016/679/EU rendelet (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény egyes rendelkezései.

Kelt: Budapest, 2026. július 27.