Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓNK ÜGYFELEINKNEK, ÜZLETI PARTNEREINKNEK, TÁRSASÁGUNKHOZ ÁLLÁSRA JELENTKEZŐKNEK ÉS LÁTOGATÓINK SZÁMÁRA
amelyben tájékoztatjuk Önt, mint Társaságunk adatkezelésében érintettet adatkezelési és adatvédelmi szabályainkról
 

Figyelem! Munkavállalóink számára Társaságunk külön adatkezelési tájékoztatót bocsát rendelkezésre.

 

1.        Milyen alapelveket követünk adatkezelésünk során?

a)      a személyes adatokat jogszerűen és tisztességesen, valamint Ön, illetve gyermeke számára átláthatóan kezeljük,

b)      a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon,

c)      az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak,

d)      minden észszerű intézkedést megteszünk annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük,

e)      a személyes adatokat olyan formában tároljuk, hogy Ön, illetve gyermeke csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható,

f)       megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

2.       Kik vagyunk?

Adatkezelő: MorphoCom Marketing és Kommunikációs Tanácsadó Korlátolt Felelősségű Társaság

 (továbbiakban „Társaság”)

Honlap: https://morpho.hu/kezdolap

Székhely: 1033 Budapest, Reményi Ede utca 21.

Cégjegyzék-szám: 01 09 716987

Központi e-mail cím: info@morpho.hu

Adószam: 13064462-2-41

Telefonszám: +36 30 654 6170

Adatvédelmi ügyekben használt e-mail cím: gdpr@morpho.hu

Társaságunk adatvédelmi tisztviselőjének elérhetősége: gdpr@morpho.hu

 

Társaságunk az adatok kezelése során adatfeldolgozókat veszi igénybe. Az adatfeldolgozók listáját az 1. sz. melléklet tartalmazza. Amennyiben az adatfeldolgozóink körét módosítjuk, a változásokat átvezetjük jelen tájékoztatónkban.

Társaságunk bizonyos adatkezeléseket közös adatkezelőként végez más társaságokkal, erről bővebb információt Ön az adatkezelések ismertetésénél talál.

Az adatkezeléssel kapcsolatos kérdéseivel Ön a gdpr@morpho.hu e-mail címen, illetve postacímünkön kérhet további tájékoztatást. Válaszunkat késedelem nélkül, legfeljebb azonban egy hónapon belül megküldjük az Ön által megadott elérhetőségre. 

Amennyiben Ön közérdekű vagy közérdekből nyilvános adat után érdeklődik Társaságunkkal kapcsolatban, erre vonatkozó igényét a gdpr@morpho.hu e-mail címen, illetve postacímünkre címzett levélben tudja számunkra jelezni.

 

3.       Mit kell tudni adatkezeléseinkről?

3.1.     Adatszolgáltatás

Amennyiben a személyes adatokat Ön bocsátja a rendelkezésünkre kérjük, hogy adatai közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezért Ön a felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a kapcsolatfelvételnek, a nyeremény átvételének, illetve adott esetben velünk kötött szerződés megfelelő teljesülésének is.

Az adatszolgáltatás elmaradásának hatása az adatkezelésre:

-         hozzájárulás meg nem adása esetén nem valósulhat meg a hozzájárulás kérésének alapjául szolgáló adatkezelés

-         amennyiben az adatszolgáltatásra a ránk vonatkozó jogi kötelezettség teljesítése érdekében van szükség, ezen kötelezettségünk teljesítése lehetetlenné válik

-         amennyiben az adatszolgáltatásra szerződés előkészítése érdekében van szükség, abban az esetben az adatszolgáltatás elmulasztása a szerződéskötés elmaradását eredményezi

3.2. Adatkezelés az érintettek hozzájárulása alapján

Amennyiben az adatkezelésünk az Ön hozzájárulásán alapszik, abban az esetben az Ön, illetve gyermeke személyes adatainak kezeléséhez adott hozzájárulását bármikor ingyenesen visszavonhatja.  Amennyiben különleges adatot kezelünk az Ön hozzájárulása alapján, azt – tekintettel a GDPR 9. cikk (2) bekezdés a) pontjára – az Ön kifejezett hozzájárulása alapján tehetjük csak meg.

Felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk, illetve a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

3.3. Adatkezelésünk jogi kötelezettségre hivatkozva

Az adatkezelések egy része jogszabályi rendelkezésen alapul, azaz olyan előíráson, amelyek kötelezővé teszi az adatkezelést, ilyenek például az adó és társadalombiztosítással kapcsolatos jogszabályok

3.4. Adatkezelésünk a jogos érdekünkre hivatkozva

Az Ön személyes adatát kezelhetjük abban az esetben is, ha az adatkezelés a mi – kivételesen harmadik fél – jogos érdekének érvényesítéséhez szükséges, kivéve, ha ennél az érdekeknél magasabb rendűek az érintettek személyes adatai védelméhez és a magánéletük tiszteletben tartásához való joguk.

A „jogos érdek”, mint a GDPR 6. cikk (1) bekezdés f) pontjában meghatározott jogalap egyik fő jellemzője, hogy erre a jogalapra hivatkozás az érintettek hozzájárulásától függetlenül jogszerűvé teheti az adatkezelésünket, feltéve, hogy a mi – illetve kivételesen harmadik fél – jogos érdeke arányosan korlátozza az érintettek személyes adatok védelméhez való jogát, magánszféráját. 

A jogos érdekre hivatkozott adatkezelés esetében alapvető a szükségesség és arányosság követelményeinek megfelelés, ennek érdekében az ilyen adatkezelések esetében érdekmérlegelési tesztet végzünk.

4.      Társaságunkhoz érkező álláspályázatokkal kapcsolatos adatkezelés

Az Ön személyes adatait, mint Társaságunkhoz nyitott pozícióra jelentkező természetes személy adatait 

a)      munkaszerződés előkészítésének céljából kezeljük,

b)      egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívjuk figyelmét, illetve

c)      bizonyos esetekben az Ön személyes adatainak kezeléséhez Társaságunknak vagy pedig harmadik félnek fűződik jogos érdeke (például jogszabályban nem kötelező esetek foglalkozás-egészségügyi vizsgálat kérése),

d)      gyűjthetünk adatokat továbbá az Ön előzetes tájékoztatáson alapuló önkéntes hozzájárulása alapján,

minden esetben csakis a szükséges mértékben és célhoz kötötten kezelve, a GDPR alapelveit tiszteletben tartva.

 

Az adatkezeléseinkről részletes tájékoztatónkat jelen tájékoztató

2. sz. melléklete tartalmazza

 

 

A Társaságunkhoz érkezett pályázatokat fokozott körültekintéssel kezeljük, az abban szereplő információkat bizalmas adatnak tekintjük. Amennyiben nincs nyitott pozíciónk erről tájékoztatjuk a pályázót és kérjük az adatai kezeléséhez a hozzájárulását, ennek hiányában a személyes adatokat nem kezelhetjük.

Nyitott pozíció esetén a pozíció betöltéséig a beérkezett pályázatokat munkaszerződés előkészítése céljából kezeljük, a pozíció betöltése után az elutasított pályázatokat a jogorvoslati határidő leteltéig Társaságunk jogos érdeke alapján őrizzük. Amennyiben Ön szeretné, hogy újabb megnyíló pozíció esetén Önt megkeressük, ezt az Ön hozzájárulása alapján tudjuk megtenni. Ön ezt a hozzájárulását bármikor visszavonhatja. További információkat az álláspályázatok adatkezelésével kapcsolatban jelen tájékoztatónk 1. és 2. sz. melléklete tartalmaz.

Társaságunk Önről csak olyan nyilatkozat megtételét vagy személyes adat közlését követelheti, amely a munkaviszony létesítése, teljesítése, megszűnése (megszüntetése) vagy a Munka törvénykönyvéből származó igény érvényesítése szempontjából lényeges; ennek érdekében okirat bemutatását is követelhetjük. [Mt. 10. § (1)-(3) bekezdés].

Társaságunk anonim álláshirdetést nem alkalmaz, illetve a felvételi eljárás során az Ön közösségi médiás (például Facebook, Instagram stb.) megjelenését csak abban az esetben vizsgálhatjuk, ha erről előzetesen Önt tájékoztattuk.

Társaságunk Önnel szemben csak olyan alkalmassági vizsgálatot alkalmazhat, amelyet munkaviszonyra vonatkozó szabály ír elő, vagy amely munkaviszonyra vonatkozó jogszabályban meghatározott jog gyakorlása, illetve kötelezettség teljesítése érdekében szükséges.

Amennyiben a személyes adatokat Ön bocsátja rendelkezésünkre kérjük, hogy adataik közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert a helytelen, pontatlan vagy hiányos adat akadálya lehet a munkaszerződés előkészítésének, illetve megfelelő teljesülésének.

Az adatszolgáltatás elmaradásának hatása Társaságunk adatkezeléseire:

-         amennyiben az adatszolgáltatásra szerződés előkészítése érdekében van szükség (például munkaszerződés, tanulmányi szerződés stb.) abban az esetben az adatszolgáltatás elmulasztása a szerződéskötés elmaradását eredményezi

-         amennyiben az adatszolgáltatásra a Társaságra vonatkozó jogi kötelezettség teljesítése érdekében van szükség, ezen kötelezettségünk teljesítése lehetetlenné válik (például nem tudjuk munkavállalónk foglalkoztatását bejelenti)

-         hozzájárulás meg nem adása esetén nem valósulhat meg a hozzájárulás kérésének alapjául szolgáló adatkezelés (például nem tudjuk kezelni újbóli megkeresés céljából a pályázó adatait).

Társaságunk álláspályázatokkal kapcsolatban nem alkalmaz automatizált döntéshozatalt beleértve a profilalkotást is.

Személyes adatot Társaságunk kezelhet abban az esetben is, ha az adatkezelés a Társaságunk – kivételesen harmadik fél – jogos érdekének érvényesítéséhez szükséges, kivéve, ha ennél az érdekeknél magasabb rendűek az érintettek személyes adatai védelméhez és a magánéletük tiszteletben tartásához való joga. Társaságunk jogos érdekére hivatkozva kezelünk adatot abban az esetben például amikor Ön erkölcsi bizonyítványt mutat be (amennyiben az nem kötelező az adott pozíció betöltéséhez).

 

5.      Kampányainkkal kapcsolatos adatkezelés

Kampányainkkal kapcsolatos speciális adatkezeléseinket külön adatkezelési tájékoztató tartalmazza.

Kampányaink során számos esetben előfordul, hogy gyermekek adatait is kezeljük. Az ilyen adatkezelések esetén különös figyelemmel járunk el annak érdekében, hogy az adatkezeléseinkben érintett gyermekek jogai és szabadságai nem sérüljenek.

 

6.       Ki ismerheti meg az Ön, illetve gyermeke adatait?

Az Ön és gyermekének adatait csak az adott adatkezelés tekintetében hatáskörrel és illetékességgel rendelkező munkatársaink ismerhetik meg, illetve jogszabályban meghatározott keretek között továbbíthatjuk például a könyvvizsgálónk vagy az adóhivatal felé.

Adatfeldolgozóink esetében szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák az adott adatkezelés céljával ellentétes célokra az Ön és gyermekének személyes adatait. Adatkezelésünkben és adatok feldolgozásában részt vevő közreműködőink előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak az Ön és gyermekének személyes adatait megismerni.

Külföldre (harmadik országba) a GDPR (V. fejezet) vonatkozó rendelkezései alapján továbbíthatunk csak adatot a megfelelő garanciák biztosításával.

A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetnek minket. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.

7.       Hogyan védjük az adatokat?

Az Ön és gyermekének személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől, illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

Szervezeti intézkedések keretében épületeinkben ellenőrizzük a fizikai hozzáférést, munkatársainkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. A technikai intézkedések keretében titkosítást, jelszóvédelmet, vírusirtó szoftvereket, tűzfalat és egyéb eszközöket használunk.

A szervereinken tárolt személyes adatokhoz való hozzáférést naplózzuk, ezért mindig ellenőrizhető hogy ki, mikor és milyen személyes adatokhoz fért hozzá, illetve megfelelő szervezési intézkedésekkel (pl. feladat- és hatáskörök szigorú elhatárolása, jogosultság menedzsment stb.) gondoskodunk arról, hogy a személyes adatok ne válhassanak hozzáférhetővé meghatározatlan számú személy számára.

8.      Melyek az Ön jogai és jogorvoslati lehetőségei?

Ön

-  az adatkezelés(ek)ről tájékoztatást kérhet,

-  kérheti az általunk kezelt személyes adataik helyesbítését, módosítását, kiegészítését,

-  tiltakozhat az adatkezelés ellen és kérheti adatai törlését, valamint korlátozását (amennyiben erre jogszabály lehetőséget ad),

-  élhet az adathordozhatósági jogával (amennyiben erre jogszabály lehetőséget ad),

-  bíróság előtt jogorvoslattal élhet,

-  a felügyelő hatóságnál panaszt tehet, illetve eljárást kezdeményezhet (https://naih.hu/panaszuegyintezes-rendje.html). A panasz benyújtható az Ön szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban is.

Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11

Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: +36 (1) 391-1400, +36 (30) 683-5969, +36 (30) 549-6838

Fax: +36 (1) 391-1410

E-mail:ugyfelszolgalat@naih.hu
Honlap: https://naih.hu/

Hivatali kapu – Rövid név: NAIH, KR ID: 429616918

8.1.              Helyesbítéshez való jog

Ön jogosult arra, hogy az Ön kérésére indokolatlan késedelem nélkül helyesbítsük az Önre, illetve gyermekére vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Egyes adatkezelések esetében – tekintettel az adatkezelés természetére – a helyesbítési jog nem gyakorolható.

 

8.2.             Törléshez való jog („az elfeledtetéshez való jog”)

Ön jogosult arra, hogy az Ön kérésére indokolatlan késedelem nélkül törölje az Önre, illetve gyermekére vonatkozó személyes adatokat, illetve kötelesek vagyunk arra, hogy az Önre, illetve gyermekére vonatkozó személyes adatokat indokolatlan késedelem nélkül töröljük, ha az alábbi indokok valamelyike fennáll:

-         az Ön, illetve gyermeke személyes adataira már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük,

-         Ön visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja,

-         Ön, illetve gyermeke tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,

-         az Ön, illetve gyermeke személyes adatait jogellenesen kezeltük,

-         az Ön, illetve gyermeke személyes adatait ránk, mint adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell,

-         a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Amennyiben nyilvánosságra hoztuk az Ön, illetve gyermeke személyes adatát és azt a fentiek alapján törölni vagyunk kötelesek, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassuk az adatokat kezelő adatkezelőket, hogy Ön kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Nem kell törölnünk az adatot amennyiben az adatkezelés szükséges

-         a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,

-         a személyes adatok kezelését előíró, ránk, mint adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából,

-         közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést,

-         jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

 

8.3.             Az adatkezelés korlátozásához való jog

Ön, illetve gyermeke jogosult arra, hogy az Ön, illetve gyermeke kérésére korlátozzuk az adatkezelést, amennyiben az alábbiak valamelyike teljesül:

-         Ön, illetve gyermeke vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát,

-         az adatkezelés jogellenes és Ön, illetve gyermeke ellenzi az adatok törlését és ehelyett kérik azok felhasználásának korlátozását,

-         már nincs szükségünk a személyes adatokra adatkezelés céljából, de Ön, illetve gyermeke igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy

-         Ön, illetve gyermeke tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy jogos indokaink elsőbbséget élveznek-e az Ön, illetve gyermeke jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből kezelhetünk.

Azt az érintettet, akinek a kérésére korlátoztuk az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk, illetve minden olyan címzettet tájékoztatunk valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön kérésére tájékoztatjuk Önt e címzettekről.

8.4.            Az adathordozhatósághoz való jog

Ön jogosult arra, hogy az Önre, illetve gyermekére vonatkozó, az Ön, illetve gyermeke által számunkra rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk, ha

-         az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul és

-         az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során Ön, illetve gyermeke jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

8.5.            A tiltakozáshoz való jog

Ön, illetve gyermeke jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adataik a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön, illetve gyermeke érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, abban az esetben az Ön, illetve gyermeke jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az Önre, illetve gyermekére vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

8.6.             Érintetti jogok érvényesítése

Az Ön, illetve gyermeke kérelmére tájékoztatást adunk az Ön, illetve gyermeke általunk kezelt, illetve az általunk – vagy a megbízott adatfeldolgozónk által – feldolgozott

-  adatairól,

-  azok forrásáról,

-  az adatkezelés céljáról és jogalapjáról,

-  időtartamáról, ha pedig ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,

-  az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről,

-  adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra, valamint megelőzésükre tett intézkedéseinkről, továbbá

-  az Ön, illetve gyermeke személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

A kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy hónapon belül adjuk meg tájékoztatásunkat. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadnunk, kivéve, ha Ön ezt másként kéri.

A tájékoztatás ingyenes kivéve akkor, ha Ön, illetve gyermeke a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. Az Ön által már – adott esetben – megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltük vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat, illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.

Amennyiben az Ön, illetve gyermeke helyesbítés, korlátozás vagy törlés iránti kérelmét nem teljesítjük, a kérelem kézhezvételét követő legrövidebb időn belül (legfeljebb azonban egy hónapon belül) írásban vagy – az Ön hozzájárulásával – elektronikus úton közöljünk elutasításunk indokait és tájékoztatjuk Önt, illetve gyermekét a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről. Ön, illetve gyermeke a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban fordulhat panasszal a Hatósághoz.

Amennyiben Ön, illetve gyermeke tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül (legfeljebb azonban egy hónapon belül) megvizsgáljuk és a döntésünkről írásban tájékoztatjuk. Amennyiben úgy döntöttünk, hogy az Ön, illetve gyermeke tiltakozása megalapozott, abban az esetben az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszüntetjük, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Megtagadhatjuk az Ön, illetve gyermeke kérésének teljesítését ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön, illetve gyermeke érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben a döntésünkkel nem ért egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.

Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keressen meg minket.

9.       Melyek a főbb irányadó jogszabályok tevékenységünkre?

-  a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)

-  az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.)

-  a polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

-  a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.)

-  a munkavédelemről szóló 1993. évi XCIII. törvény (Mvt.)

-  az egyenlő bánásmódról és az esélyegyenlőség előmozdításáról szóló 2003. évi CXXV. törvény (Ebktv.)

-  az elektronikus hírközlésről szóló 2003. évi C. törvény.

-  a személyi jövedelemadóról szóló 1995. évi CXVII. törvény (Szja tv.)

-  a számvitelről szóló 2000. évi C. törvény (Számv. tv.)

10.    Adatkezelési tájékoztató módosítása

Fenntartjuk a jogot jelen Adatkezelési tájékoztató módosítására, amelyről Önt, illetve gyermekét jogszabályban előírt módon tájékoztatjuk. Jelen tájékoztatónk elérhető a https://morpho.hu/adatvedelem linken.

Budapest, 2024. február 08.

                                                                                                                          MorphoCom Kft

 

 

1.        sz. melléklet – Adatfeldolgozóink és adatkezelőink listája

 

Adatfeldolgozóink

NÉV

 

CÍM

 

TEVÉKENYSÉG

Forpsi Magyarország

-         BlazeArts Kft.

1096 Budapest, Thaly Kálmán utca 39.

tárhelyszolgáltatás

ACE Telecom Kft.

1037 Budapest, Zay utca 3.

tárhelyszolgáltatás

M+I Számviteli Szolgáltató Kft.

2016 Leányfalu, Gyulai Pál u. 2.

könyvelés, bérszámfejtés

Resend Agency Kft.

1011 Budapest, Bem rakpart 25/A

digitális marketing

Mailchimp

405 North Angier Ave. NE, Atlanta, GA 30308

digitális marketing

Dropbox Inc.

333 Brannan Street, San Francisco, California, 94107

Adattárolás

Adobe Inc.

151 South Almaden Boulevard San Jose, California

grafikai anyagok, képek szerkesztése

TYPEFORM SL

C/Bac de Roda, 163 (Local), 08018 – Barcelona (Spain)

kérdőívek, kvízek kezelése

Microsoft Corporation Inc.

1 Microsoft Way, Redmond, WA

kommunikáció, videóhívás, üzenetküldés

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Ireland

GoogleAds hirdetések

VAR Kereskedelmi és Szolgáltató Kft.

1158 Pestújhelyi út 21.

IT

Fényes Gábor ev.

1133 Budapest, Pozsonyi út 48

fotós

Sorok Péter

1118 Budapest, Minerva utca 3. 

fotós

Vodafone Magyarország Zrt.

Magyar Telekom Nyrt.

 

1112 Budapest, Boldizsár u. 2.

1097 Budapest, Könyves Kálmán Krt. 36.

Telefonszolgáltató

Telefonszolgáltató

Óbudai Parkolási Nonprofit Kft.

1035 Budapest, Vihar u. 17.

 

Parkolás

RGB Pixel Kft.

1034 Budapest, Tímár utca 19. G. lház. fszt. 91.

videós szolgáltatások

C38 Studio Fft.

Budapest, 1145. Róna utca 189.

videós szolgáltatások

Effekteam Egyesület

1056 Budapest, Szerb utca 17-19.

vállalati társadalmi fellelőségvállalási szakértő

BeSocial Kft.

Budapest, Seregély u. 5, 1037

social media ügynökség

Heads Communications Kft.

1025 Budapest, Felső Zöldmáli út 78. földszint 1.

kommunikáció, pr, event, marketing ügynökség

Vieeye Online Marketing Kft.

2051 Biatorbágy, Tulipán u. 17/a

SEO és PPC kampánymenedzsment

IPSOS Média-, Reklám, Piac és Véleménykutató Zrt.

1139 Budapest, Pap Károly utca 4-6.

kutatások

Pertorini László Márió ev

1037 Budapest, Folyondár u 15/C 1/1.,

fotós

Princz Benedek ev.

2030 Érd, Darukezelo u. 33.

webfejlesztő, programozó

Budai Egészség Központ Zrt.

1126 Budapest, Királyhágó utca 1-3.

munkavállalók egészségügyi alkalmassága

Zoom Video Communications Inc.

55 Almaden Blvd, Suite 600 San Jose, CA 95113

kommunikáció, videóhívás

Resend Agency Kft.

1011 Budapest, Bem rakpart 25/A

Digitális marketing

Facetime – Apple Inc.

Cupertino, California, USA

kommunikáció, videóhívás, üzenetküldés

Google Meets, e-mail (Google Inc.,)

Mountain View, California, USA 2.

kommunikáció, e-mail szolgáltatás, üzenetküldés

 

 

 

 

Adatmegosztásban érintett adatkezelők

ADATKEZELŐ NEVE

ADATKEZELŐ SZÉKHELYE

ADATKEZELŐ

TEVÉKENYSÉGE

4-IN-1 Szolgáltató Kft

1134 Budapest, Szabolcs u. 1/A.

adatvédelmi tisztviselő

Dr. Novák Tamás Ügyvédi Iroda

1126 Budapest, Márvány u. 27.

ügyvéd

UniCredit Bank Hungary Zrt.

1054 BUDAPEST, SZABADSÁG tér 5-6.

pénzügyi szolgáltatások (számlavezető pénzintézet)

OTP

1033 Budapest, Flórián tér 4-5.

pénzügyi szolgáltatások (számlavezető pénzintézet)

 

 

 

 

 

2.       sz. melléklet – Adatkezeléseink

 

Tevékenység megnevezése és az adatkezelés célja

Jogalap

Kezelt adatok köre

Időtartam

Szervezeten belül kik férnek hozzá az adatokhoz

 

Címzett

(adattovábbítás)

Az adattovábbítás célja és jogalapja

Adatok

 forrása

Munkaszerződés előkészítése

felvételi pályázatok befogadása, értékelése, interjúra behívás, interjúztatás, munkaszerződés előkészítése

Okmánymásolatot csak abban az esetben kezelünk, ha erre Társaságunkat jogszabály kötelezi

szerződés előkészítése

GDPR 6. cikk (1) bekezdés b) pont

különleges adatok esetén GDPR 9. cikk (2) bek. a) pont

 

név, születési hely és időpont, anyja neve, lakcím, végzettség, szakmai gyakorlat, nyelvtudás, erkölcsi bizonyítvány száma és kiállítási időpontja (amennyiben szükséges az adott pozícióhoz),

egyéb, a pályázó anyagában foglalt személyes adat

a pályázatok értékelése, illetve az interjú során készült feljegyzések

A munkaszerződés lejártáig és a törvényben meghatározott kötelező örzési idő tartamára.

ügyvezető,

back office csapat

külsős könyvelés, bérszámfejtés

kiszervezett feladatok: bejelentés, bérszámfejtés, stb

pályázó

pályázatot kiértékelő, interjút lefolytató személyek

Beérkezett, felvételt nem nyert pályázatok kezelése

a jogorvoslati határidő lejártáig a nem nyertes pályázatokat megőrizzük

Társaságunk jogos érdeke, hogy meg tudja védeni döntését, illetve védekezését alá tudja támasztani GDPR 6. cikk (1) bekezdés f) pont

 

különleges adatok esetén GDPR 9. cikk (2) bek. a)

illetve f) pont

 

név, születési hely és időpont, anyja neve, lakcím, végzettség, szakmai gyakorlat, nyelvtudás, erkölcsi bizonyítvány száma és kiállítási időpontja (amennyiben ez kötelező az adott pozícióhoz)

 

egyéb, a pályázó anyagában foglalt személyes adat

a pályázatok értékelése, illetve az interjú során készült feljegyzések

Titoktartási nyilatkozat, próbafeladat

jogorvoslati határidő lejárta

ügyvezető,

back office csapat

ügyvéd (megtámadás esetén)

megtámadás esetén illetékes hatóság

Társaságunk jogos érdeke, hogy meg tudja védeni döntését, illetve védekezését alá tudja támasztani GDPR 6. cikk (1) bekezdés f) pont

 

 

különleges adatok esetén GDPR 9. cikk (2) bek. a)

illetve f) pont

 

pályázó

pályázatot kiértékelő, interjút lefolytató személyek

 

Potenciális munkavállalók felkutatása

nyitott, illetve a közeljövőben nyitottá váló pozícióra szociális médián, állásközvetítő portálokon és egyéb (nyílt) forrásokon keresztül megkeresés, kapcsolatfelvétel

(Linkedin, profession.hu stb.)

társaságunk jogos érdeke, hogy minél képzettebb és az adott pozícióra alkalmasabb potenciális munkavállalókat találjon

GDPR 6. cikk (1) bek. f) pont

különleges adatok esetén GDPR 9. cikk (2) bek. a) vagy e) pont

média (feltöltött önéletrajz, motivációs levél stb.) tartama

Linkedin profil stb.

megkereséshez szükséges adatok

amennyiben a pályázó nem érdeklődik a felajánlott pozíció iránt, abban az esetben azonnal

nyitott pozíció betöltéséig

ügyvezető, back office csapat, csapatvezetők, Social media munkatárs

 

 

potenciális pályázó

Potenciális munkavállalók felkutatása

toborzó cégek ajánlása alapján pályázók adatainak befogadása, pályázókkal kapcsolat felvétele, interjúk lefolytatása

(a toborzó cégnek kiadott megbízás alapján beszerzett vagy a toborzó cég adatbázisában tárolt pályázatok átadása útján)

pályázó hozzájárulása

GDPR 6. cikk (1) bek. a) pont

különleges adatok esetén GDPR 9. cikk (2) bek. a) pont

 

pályázatok tartalma

toborzó cég értékelése

a pályázatok értékelése, illetve az interjú során készült feljegyzések

+ Titoktartási nyilatkozat a próbafeladat miatt (ezen pluszba szerepel az adó vagy a személyi igazolvány száma)

a nyitott pozíció betöltéséig

 

ügyvezető, back office csapat, csapatvezetők

toborzó cég illetékes képviselője

pályázó hozzájárulása

GDPR 6. cikk (1) bek. a) pont

különleges adatok esetén GDPR 9. cikk (2) bek. a) pont

 

pályázó

pályázatot kiértékelő, interjút lefolytató személyek

Pályázók/pályázatok adatbázisa

nyitott pozícióra, illetve egyéb úton érkező, felvételt nem nyert pályázók önéletrajzának, egyéb adatainak tárolása későbbi megkeresés céljából

Okmánymásolatot nem kezelünk csak abban az esetben, ha azt jogszabály előírja számunkra.

 

hozzájárulás GDPR 6. cikk (1) bekezdés a) pont

 

különleges adat tekintetében GDPR 9. cikk (2) bek. a) pont

 

a pályázók által Társaságunk rendelkezésére bocsátott adatok (önéletrajz, motivációs levél stb.)

 

korábbi interjúval kapcsolatos adatok

a pályázat beérkezésétől számított 24 hónap, illetve a hozzájárulás visszavonásáig

ügyvezető, back office csapat, csapatvezetők

 

 

pályázó

pályázatot kiértékelő, interjút lefolytató személyek

Egészségügyi alkalmassági vizsgálatok (jogszabályi kötelezettség alapján)

Foglalkozás-egészségügyi alkalmassági vizsgálatok elrendelése és nyilvántartása érdekében munkavállalói adatok kezelése

jogi kötelezettség teljesítése

GDPR 6. cikk (1) bek. c)

GDPR 9. cikk (2) bek. b)

 

név

születési hely és időpont anyja neve

leendő foglalkoztató szervezeti egység

munkakör

alkalmasság ténye

alkalmasság érvényességi időpontja

 

amennyiben a jelentkező felvételre kerül, az adatok a személyi anyagába kerülnek

amennyiben a jelentkező nem kerül felvételre, az adatokat a Társaság a jogorvoslati határidő után törli abban az esetben, amennyiben a jelentkező nem járul hozzá kifejezetten az adatai tovább kezeléséhez

ügyvezető, back office csapat

foglalkozás egészségügyi szolgáltatók

jogi kötelezettség teljesítése

GDPR 6. cikk (1) bek. c) pont

 

GDPR 9. cikk (2) bek. b) pont

 

pályázó

ügyvezető

foglalkozás egészségügyi szolgáltató

Egészségügyi alkalmassági vizsgálatok (nem jogszabályi kötelezettség alapján)

Foglalkozás-egészségügyi alkalmassági vizsgálatok nyilvántartása érdekében munkavállalói adatok kezelése

társaság jogos érdeke, hogy egyes munkakörökben kiemelt figyelmet fordítson arra, hogy a leendő munkavállalók képesek legyenek elviselni az adott pozícióval járó megterhelést

GDPR 6. cikk (1) bek. f) pont

GDPR 9. cikk (2) bek. b)

név

születési hely és időpont anyja neve

munkaviszony kezdete foglalkoztató szervezeti egység

munkakör

alkalmasság ténye

alkalmasság érvényességi időpontja

amennyiben a jelentkező felvételre kerül, az adatok a személyi anyagába kerülnek

 

amennyiben a jelentkező nem kerül felvételre, az adatokat a Társaság a jogorvoslati határidő után törli abban az esetben, amennyiben a jelentkező nem járul hozzá kifejezetten az adatai tovább kezeléséhez

ügyvezető, back office csapat

Foglalkozás egészségügyi szolgáltatói szolgáltatók

társaság jogos érdeke

GDPR 6. cikk (1) bek. f) pont

GDPR 9. cikk (2) bek. b)

 

pályázó

foglalkozás egészségügyi szolgáltató

Titokvédelemmel kapcsolatos adatkezelés

Társaságunk üzleti partnerektől elvárja a Társaság üzleti titkainak fel nem fedését, illetve a titoktartási nyilatkozatokkal kapcsolatban adatkezelésre kerül sor

társaság jogos érdeke, hogy üzleti titkait megőrizze

GDPR 6. cikk (1) bek. f)

 

titoktartásra kötelezett személy személyes adatai:

név, születési hely és időpont

egyéb, a titoktartási nyilatkozatban szereplő adatok

nem selejtezhető, illetve az üzleti titok üzleti titok minőségének megszűnéséig

ügyvezető

back office csapat

titoksértés esetén ügyvéd, hatóság stb. részére

társaságunk jogos érdeke, hogy megvédje érdekeit

GDPR 6. cikk

(1) bek. f) pont

pályázó

üzleti partner

üzleti partner képviselője

látogatók

ügyvezető

Társaságunk képviselőinek képviselettel kapcsolatos adatainak kezelése és harmadik személynek átadása

(munka és egyéb szerződés alapján)

szerződés teljesítése

GDPR 6. cikk (1) bek. (b) pont

név, megbízással kapcsolatos adatok, szerződésekben, egyéb üzleti dokumentációban, levelezésben található adatok

max. szerződés teljesüléséig

ügyvezető

back office csapat

 

üzleti partnerek

pályázók

látogatók

hatóság képviselői stb.

szerződés teljesítése

GDPR 6. cikk (1) bek. (b) pont

érintett

Természetes személy szerződéses partnereink adatainak kezelése

szerződés előkészítése, teljesítése GDPR 6. cikk (1) bek. b) pont

jogi kötelezettség GDPR 6. cikk (1) bek. c) pont

(adó-, számviteli és egyéb jogszabályok alapján)

név, szerződésben és a szerződés teljesítése során rögzített személyes adatok: szerződés teljesítéséhez szükséges kapcsolattartási adatok (telefonszám, e-mail cím, Messenger-, Skype, egyéb azonosító), igénybe vett szolgáltatással kapcsolatos adatok stb.

a szerződés teljesüléséig

a jogi kötelezettségünk teljesítése érdekében kezelt adatok esetében 8 év

szerződést aláíró és a szerződésben képviselőként megjelölt munkavállalók

számlázással, pénzügyekkel foglalkozó munkavállalók és üzleti partnerek

könyvvizsgáló

NAV

hatóságok

üzleti partnerek (szerződéses kapcsolatok keretében)

jogi kötelezettség GDPR 6. cikk (1) bek, c) pont

szerződéses partner

Üzleti partnereink képviselője adatainak kezelése szerződés előkészítése, teljesítése érdekében

Üzleti partnerünk jogos érdeke, hogy képviselőinek adatait átadva szoros üzleti együttműködésre legyen képes

GDPR 6. cikk (1) bek. f) pont

név, beosztás, képviselt szervezet adatai, kapcsolattartási adatok (telefonszám, e-mail cím, Messenger-, Skype, egyéb azonosító)

szerződésben és a szerződés teljesítése során rögzített egyéb személyes adatok

szerződés teljesülése után 5 év

jogi kötelezettségünk teljesítése érdekében kezelt adatok esetében 8 év

illetve a képviselet megszűnése után 5 év

kommunikációs kampány alatt kapcsolattartás

szerződést aláíró és a szerződésben képviselőként megjelölt munkavállalók

számlázással, pénzügyekkel foglalkozó munkavállalók és üzleti partnerek

könyvvizsgáló

NAV

hatóságok

üzleti partnerek (szerződéses kapcsolatok keretében)

jogi kötelezettség GDPR 6. cikk (1) bek, c) pont

szerződéses partner

szerződéses partner képviselője

Felvételek készítése rendezvényeinken

(álló- és mozgókép) készítése

 

 

portréfelvételek esetén hozzájárulás

GDPR 6. cikk (1) bek. a) pont

portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy rendezvényeinken történteket megörökítsük, megbízóinkat tájékoztassuk GDPR 6. cikk (1) bek. f) pont

felvétel, felvételen szereplő képmás, cselekedet, cselekedetből levont következtetések

 

felvétel metaadatai

(időpont, lokációs adatok stb.)

nem selejtezhető (csak az illetékes ügyvezető egyedi döntése alapján), illetve a hozzájárulás visszavonásáig

ügyvezető, az adott ügyfélen dolgozó kollégák

megbízóink (kampány esetén, külön adatkezelési tájékoztató alapján)

portréfelvételek esetén hozzájárulás

GDPR 6. cikk (1) bek. a) pont

portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy rendezvényeinken történteket megörökítsük, megbízóinkat tájékoztassuk

 GDPR 6. cikk (1) bek. f) pont

érintett

Felvételek (álló- és mozgókép) nyilvánosságra hozatala

honlapon, egyéb média felületen

 

 

portréfelvételek esetén hozzájárulás

GDPR 6. cikk (1) bek. a) pont

 

portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy eseményeinkről tudósítunk GDPR 6. cikk (1) bek. f) pont

felvétel, felvételen szereplő képmás, cselekedet, cselekedetből levont következtetések

 

felvétel metaadatai

(időpont, lokációs adatok stb.)

nem selejtezhető (csak az illetékes egyedi döntése alapján), illetve a hozzájárulás visszavonásáig

ügyvezető, az adott ügyfélen dolgozó kollégák

 

megbízóink (kampány esetén, külön adatkezelési tájékoztató alapján)

 

portréfelvételek esetén hozzájárulás

GDPR 6. cikk (1) bek. a) pont

portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy rendezvényeinken történteket megörökítsük, megbízóinkat tájékoztassuk

 GDPR 6. cikk (1) bek. f) pont

érintett

Számla, bizonylat kiállítása

a megrendelések teljesítése, számviteli, adózási és egyéb jogi kötelezettségek teljesítése érdekében

Társaságunk jogi kötelezettsége GDPR 6. cikk (1) bek, c) pont

Számla, bizonylat kiállításához, számlázáshoz szükséges személyes adatok a vonatkozó adó- és számviteli szabályok alapján

8 év

Pénzügy

könyvelés

NAV

Könyvvizsgáló

hatóságok

Számlázó program készítője

 

Társaságunk jogi kötelezettsége

GDPR 6. cikk (1) bek, c) pont

szerződéses partner

számlázással foglalkozó munkavállalók

Jogi igényeink érvényesítése érdekében folytatott adatkezelés (nem szerződésszerű teljesítés miatti lépések tétele, követelés behajtása stb.)

Társaságunk jogos érdeke, hogy feltételezett jogsértés esetén lépéseket tudjunk tenni és érdekeinket – akár jogi úton is – érvényesíthessük

GDPR 6. cikk (1) bek. f) pont

különleges adatok esetén GDPR 9. cikk (2) bek. f) pont

bűnügyi adatok esetében

GDPR 10. cikk és GDPR 9. cikk (2) bek. f) pont

név, azonosító adatok (cég neve, képviseleti minőség, lakcím stb.), kapcsolati adatok (telefonszám, e-mail cím, lakcím stb.)

követelés tárgyával kapcsolatos adatok (pl. számla adatai stb.)

az eljárás jogerős befejezéséig

ügyvezető (társaságunk képviselője)

jogérvényesítésben közreműködő személy

ügyvéd

hatóság

rendőrség

bíróság stb.

Társaságunk jogos érdeke, hogy feltételezett jogsértés esetén lépéseket tudjunk tenni és érdekeinket – akár jogi úton is – érvényesíthessük

GDPR 6. cikk (1) bek. f) pont

különleges adatok esetén GDPR 9. cikk (2) bek. f) pont

bűnügyi adatok esetében

GDPR 10. cikk és GDPR 9. cikk (2) bek. f) pont

érintett

 

Társaság képviselője

 

jogérvényesítésben közreműködő személy, szervezet

Közérdekű / közérdekből nyilvános adatok igénylésével kapcsolatos adatkezelés

információszabadsággal kapcsolatos kötelezettségek teljesítéséhez szükséges adatok kezelése vonatkozó szabályzat alapján

jogi kötelezettség teljesítése

GDPR 6. cikk (1) bek. c) pont

igénylés teljesítéséhez szükséges adatok

költségtérítés megállapításához és megfizetéséhez szükséges adatok

 

megőrzési idő jogszabály alapján

ügyvezető, back office csapat

 

 

kérelmező

 

igénylést teljesítő

Adatvédelmi incidens bejelentésével kapcsolatos adatkezelés

jogi kötelezettség GDPR 6. cikk (1) bek. c) pont

különleges adatok esetén GDPR 9. cikk (2) bek. b) vagy f) pont

 

név, az érintett által megadott azonosító és kapcsolattartási adatok

a bejelentésben, illetve a vizsgálat során rögzített személyes adatok

az adatvédelmi incidens által érintett személyes adatok megőrzési időtartamához igazodik

ügyvezető

IT

DPO

az incidensben érintett szervezeti egység

adattovábbítás csak rendkívüli helyzet esetében (NAIH, bíróság, rendőrség stb.)

jogi kötelezettség GDPR 6. cikk (1) bek. c) pont

érintett

Érintetti kérelmekkel kapcsolatos adatkezelés

jogi kötelezettség GDPR 6. cikk (1) bek. c) pont

különleges adatok esetén GDPR 9. cikk (2) bek. b) vagy f) pont

név, az érintett által megadott azonosító és kapcsolattartási adatok

válaszban szereplő személyes adatok

5 év

ügyvezető

IT

DPO

az incidens jelentési kötelezettsége esetén NAIH

szabálysértés vagy bűncselekmény elkövetésének gyanúja esetén rendőrség

jogi kötelezettség GDPR 6. cikk (1) bek. c) pont

érintett

Társaságunk honlapjának látogatása

Cél a honlapunk rendeltetésszerű és színvonalas működésének biztosítása,

a szolgáltatásaink minőségének ellenőrzése és javítása,

a rosszindulatú, weboldalunkat támadó látogatók beazonosítása,

a látogatottság mérésére,

statisztikai célok

társaságunk jogos érdeke, hogy a honlapunk rendeltetésszerűen működjön és a honlapunkat érő támadás esetén megfelelő biztonsági és jogi lépéseket tudjon tenni

GDPR 6. cikk (1) bek. f)

IP cím

a látogatás időpontja

a meglátogatott aloldalak adatai,

az érintettek által használt operációs rendszer és böngésző típusa

1 hónap

IT

adattovábbítás csak rendkívüli helyzet esetében (rendőrség, egyéb illetékes hatóság stb.)

Társaságunk jogos érdeke, hogy jogi igényeit érvényesítse

GDPR 6. cikk (1) bek. f)

érintett

IT

Honlapunkon keresztül, illetve postai, közösségi média oldalon keresztül, valamint egyéb úton (telefon, fax, Facebook stb.) érkező megkeresésekkel kapcsolatos adatkezelések

 

társaságunk jogos érdeke, hogy minél szélesebb körben ismerjék a cégünket és a hozzánk beérkezett kérdésekre, megkeresésekre megfelelő válaszokat tudjunk adni

GDPR 6. cikk (1) bek. f) pont

üzenetet küldő, megkereső személy adatai

név, e- mail cím, Messenger-, Skype, egyéb azonosító, időpont

üzenet, megkeresés tartalma

üzenetre, megkeresésre adott válasz

 

1 év

ügyvezető

az üzenetet, megkeresést megválaszoló személy

amennyiben a kérdés megválaszolása megbízónk tevékenységi, illetve felelősségi körébe tartozik, a megkeresést – a megkereső személy tájékoztatásával egyidejűleg - továbbítjuk megbízónknak

Társaságunk és megbízónk jogos érdeke, hogy a kérdésekre, megkeresésekre választ adjunk

GDPR 6. cikk (1) bek. f) pont

érintett

üzenetre, megkeresésre válaszoló személy

 

Amennyiben adatkezeléssel kapcsolatban további kérdése van, kérjük forduljon adatvédelmi tisztviselőnkhöz: gdpr@morpho.hu

 

 

 

 

3.       sz. melléklet – Honlapunkon található sütikkel kapcsolatos tájékoztatás

 

Mik azok a sütik és hogyan kezeljük őket?

A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: „sütik”), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el.

A leggyakrabban használt internetes böngészők (Chrome, Firefox stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni.  A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.

Vannak olyan sütik, amelyek honlapunk működéséhez elengedhetetlenük szükségesek („technikai sütik”). Ezek nem igénylik az Ön előzetes hozzájárulását, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testre szabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.

A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – Társaságunk az első látogatás megkezdése előtt tájékoztatja Önt és kérjük az Ön hozzájárulását. Az Ön hozzájárulása nélkül ilyen sütit az Ön eszközére nem telepíthetünk.

Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.

A sütik elfogadása nem kötelező, Társságunk azonban nem vállal felelősséget azért, ha a sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.

 

Milyen sütiket alkalmazunk?

domain: morpho.hu

Típus

Név

Hozzájárulás

Leírás

Érvényesség

funkcionális

CONCRETE5

nem igényel

 

 

analitikus

_ga

igényel

A felhasználók azonosítására használt azonosító

GA1.2.420338436.1707380924

729 nap

analitikus

_gid

igényel

A felhasználók azonosítására használt azonosító a legutóbbi tevékenységet követő 24 órán keresztül.

GA1.2.311438232.1707380924

0 nap

analitikus

_gat_UA-112983780-1

igényel

A Google Analytics szerverkérések számának nyomon követésére szolgál a Google Tag Manager használatakor

0 nap

analitikus

_ga_W58F6PSBJ2

igényel

A felhasználók azonosítására használt azonosító

GS1.2.1707380924.1.0.1707380924.60.0.0

729 nap

 

 

 

4.      sz. melléklet – Közösségi média moderálási elvek

A Társaságunk Facebook-oldala (https://www.facebook.com/morphocom), illetve egyéb közösségi média oldalai Instagram, LinkedIn, YouTube), továbbiakban együtt közösségi média oldalak a Társaságunk (a továbbiakban: Tartalomszolgáltató) tulajdona.

Tartalomszolgáltatóként eleget teszünk az adott helyzetben elvárható magatartás követelményének, amennyiben az internetes portálunkon (közösségi média oldalunkon) megjelentetett tartalomhoz fűzött hozzászólást az Ön kifogása esetén haladéktalanul eltávolítjuk.

Nincs olyan elvárás egy Tartalomszolgáltatóval szemben, hogy a közösségi média oldalán a kommentálás lehetőségét kizárja. A kibertér azonban teljes anonimitást biztosít mindazoknak, akik nem kívánják személyazonosságukat felfedni. Ennek az anonimitásnak előnye, hogy a névtelenség mögé bújva az emberek könnyebben nyilvánítanak véleményt, hátránya, hogy ez az anonimitás gyakran visszaélésekhez, jogsértésekhez vezet. Tartalomszolgáltatóként ellenőrzést gyakorlunk a megjelenő kommentek felett legalább olyan mértékben, hogy amennyiben Ön kifogást emel, a sérelmes hozzászólást haladéktalanul eltávolítja. Azonban oldal fenntartójának azáltal, hogy teret biztosít a hozzászólásra, számolnia kell az esetlegesen jogsértő tartalom megosztásának lehetőségével is.

Tartalomszolgáltatóként az oldalunkra hozzászólásokat írókról önkéntes jogkövetést feltételezünk, azonban, ha már megtörtént a sérelmes hozzászólás bejegyzése, akkor nincs mód azt meg nem történté tenni, ezért Tartalomszolgáltatóként csak utólagos beavatkozással tudunk élni, mivel nincs lehetőségünk a hozzászólásokat előzetesen szűrni.

A technikai lehetőségek adottak ahhoz, hogy az úgynevezett értesítési-eltávolítási rendszer (notice-and-take-down system) működtetésével minden érintett jogainak és érdekeinek kiegyensúlyozása megtörténhessen.

Ezek alapján valamennyi indokolatlanul trágár, gyalázkodó, uszító és az emberi méltóságot sértő bejegyzést külön kérés nélkül is törölni fogunk, ha azok nem állják ki az összehasonlítás során a véleménynyilvánítási szabadság gyakorlásához fűződő jog iránti – egyébként gyakran elsőbbséget élvező – követelményt a személyiségi jog védelméhez fűződő érdekkel szemben.

Ezért kérjük, amennyiben Ön hozzászól valamelyik bejegyzésünkhöz, az alábbi szempontokat tartsa tiszteletben és ezeknek megfelelően kommenteljen:

Az Ön bejegyzése:

  1. nem valósíthat meg bűncselekményt vagy bűncselekmény elkövetésére való felhívást,
  2. nem sértheti a közerkölcsöt,
  3. nem sértheti az emberi méltóságot,
  4. nem járhat mások személyéhez fűződő jogainak sérelmével,
  5. nem sértheti a gyermekek egészséges, zavartalan fejlődéséhez fűződő érdeket,
  6. nem valósíthat meg uszítást, olyan felfokozott érzelmek felkeltését és arra való lázítást, hogy másnak kárt okozzunk,
  7. nem lehet valamely személyek vagy egyes társadalmi csoport kirekesztésére alkalmas, gyűlöletkeltő,
  8. nem lehet vallási, hitbeli vagy más világnézeti meggyőződést sértő,
  9. nem lehet az oldal tárgyköréhez, arculatához nem illeszkedő, szexuális tartalmú, fenyegető jellegű hozzászólás és termékmegjelenítés,
  10. nem sérthet szerzői jogokat.

Önmagában a trágár (szemérmet durván, közönséges módon sértő, obszcén, ocsmány) kifejezés nem kerül moderálásra. Ha az ilyen kifejezés az adott szövegkörnyezetben úgy értelmezhető, hogy ez az Ön által közzétett vélemény és nem lépi túl a megengedett véleménynyilvánítás határait, valamint nem sérti a jó hírnév védelméhez fűződő jogokat, abban az esetben csupán a szóhasználat miatt a bejegyzése nem kerül eltávolításra. Tartalomszolgáltatóként azonban törölni fogunk minden olyan bejegyzést, amely nem felel meg a fent leírtaknak, illetve a tartalma szerint inkább az érintett személy megalázásaként, mint a szabad véleménynyilvánítás gyakorlásaként minősíthető.