Adatkezelési tájékoztató
ADATKEZELÉSI TÁJÉKOZTATÓNK ÜGYFELEINKNEK, ÜZLETI PARTNEREINKNEK, TÁRSASÁGUNKHOZ ÁLLÁSRA JELENTKEZŐKNEK ÉS LÁTOGATÓINK SZÁMÁRA
amelyben tájékoztatjuk Önt, mint Társaságunk adatkezelésében érintettet adatkezelési és adatvédelmi szabályainkról
Figyelem! Munkavállalóink számára Társaságunk külön adatkezelési tájékoztatót bocsát rendelkezésre.
1. Milyen alapelveket követünk adatkezelésünk során?
a) a személyes adatokat jogszerűen és tisztességesen, valamint Ön, illetve gyermeke számára átláthatóan kezeljük,
b) a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon,
c) az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak,
d) minden észszerű intézkedést megteszünk annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük,
e) a személyes adatokat olyan formában tároljuk, hogy Ön, illetve gyermeke csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható,
f) megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.
2. Kik vagyunk?
Adatkezelő: MorphoCom Marketing és Kommunikációs Tanácsadó Korlátolt Felelősségű Társaság
(továbbiakban „Társaság”)
Honlap: https://morpho.hu/kezdolap
Székhely: 1033 Budapest, Reményi Ede utca 21.
Cégjegyzék-szám: 01 09 716987
Központi e-mail cím: info@morpho.hu
Adószam: 13064462-2-41
Telefonszám: +36 30 654 6170
Adatvédelmi ügyekben használt e-mail cím: gdpr@morpho.hu
Társaságunk adatvédelmi tisztviselőjének elérhetősége: gdpr@morpho.hu
Társaságunk az adatok kezelése során adatfeldolgozókat veszi igénybe. Az adatfeldolgozók listáját az 1. sz. melléklet tartalmazza. Amennyiben az adatfeldolgozóink körét módosítjuk, a változásokat átvezetjük jelen tájékoztatónkban.
Társaságunk bizonyos adatkezeléseket közös adatkezelőként végez más társaságokkal, erről bővebb információt Ön az adatkezelések ismertetésénél talál.
Az adatkezeléssel kapcsolatos kérdéseivel Ön a gdpr@morpho.hu e-mail címen, illetve postacímünkön kérhet további tájékoztatást. Válaszunkat késedelem nélkül, legfeljebb azonban egy hónapon belül megküldjük az Ön által megadott elérhetőségre.
Amennyiben Ön közérdekű vagy közérdekből nyilvános adat után érdeklődik Társaságunkkal kapcsolatban, erre vonatkozó igényét a gdpr@morpho.hu e-mail címen, illetve postacímünkre címzett levélben tudja számunkra jelezni.
3. Mit kell tudni adatkezeléseinkről?
3.1. Adatszolgáltatás
Amennyiben a személyes adatokat Ön bocsátja a rendelkezésünkre kérjük, hogy adatai közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezért Ön a felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a kapcsolatfelvételnek, a nyeremény átvételének, illetve adott esetben velünk kötött szerződés megfelelő teljesülésének is.
Az adatszolgáltatás elmaradásának hatása az adatkezelésre:
- hozzájárulás meg nem adása esetén nem valósulhat meg a hozzájárulás kérésének alapjául szolgáló adatkezelés
- amennyiben az adatszolgáltatásra a ránk vonatkozó jogi kötelezettség teljesítése érdekében van szükség, ezen kötelezettségünk teljesítése lehetetlenné válik
- amennyiben az adatszolgáltatásra szerződés előkészítése érdekében van szükség, abban az esetben az adatszolgáltatás elmulasztása a szerződéskötés elmaradását eredményezi
3.2. Adatkezelés az érintettek hozzájárulása alapján
Amennyiben az adatkezelésünk az Ön hozzájárulásán alapszik, abban az esetben az Ön, illetve gyermeke személyes adatainak kezeléséhez adott hozzájárulását bármikor ingyenesen visszavonhatja. Amennyiben különleges adatot kezelünk az Ön hozzájárulása alapján, azt – tekintettel a GDPR 9. cikk (2) bekezdés a) pontjára – az Ön kifejezett hozzájárulása alapján tehetjük csak meg.
Felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk, illetve a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
3.3. Adatkezelésünk jogi kötelezettségre hivatkozva
Az adatkezelések egy része jogszabályi rendelkezésen alapul, azaz olyan előíráson, amelyek kötelezővé teszi az adatkezelést, ilyenek például az adó és társadalombiztosítással kapcsolatos jogszabályok
3.4. Adatkezelésünk a jogos érdekünkre hivatkozva
Az Ön személyes adatát kezelhetjük abban az esetben is, ha az adatkezelés a mi – kivételesen harmadik fél – jogos érdekének érvényesítéséhez szükséges, kivéve, ha ennél az érdekeknél magasabb rendűek az érintettek személyes adatai védelméhez és a magánéletük tiszteletben tartásához való joguk.
A „jogos érdek”, mint a GDPR 6. cikk (1) bekezdés f) pontjában meghatározott jogalap egyik fő jellemzője, hogy erre a jogalapra hivatkozás az érintettek hozzájárulásától függetlenül jogszerűvé teheti az adatkezelésünket, feltéve, hogy a mi – illetve kivételesen harmadik fél – jogos érdeke arányosan korlátozza az érintettek személyes adatok védelméhez való jogát, magánszféráját.
A jogos érdekre hivatkozott adatkezelés esetében alapvető a szükségesség és arányosság követelményeinek megfelelés, ennek érdekében az ilyen adatkezelések esetében érdekmérlegelési tesztet végzünk.
4. Társaságunkhoz érkező álláspályázatokkal kapcsolatos adatkezelés
Az Ön személyes adatait, mint Társaságunkhoz nyitott pozícióra jelentkező természetes személy adatait
a) munkaszerződés előkészítésének céljából kezeljük,
b) egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívjuk figyelmét, illetve
c) bizonyos esetekben az Ön személyes adatainak kezeléséhez Társaságunknak vagy pedig harmadik félnek fűződik jogos érdeke (például jogszabályban nem kötelező esetek foglalkozás-egészségügyi vizsgálat kérése),
d) gyűjthetünk adatokat továbbá az Ön előzetes tájékoztatáson alapuló önkéntes hozzájárulása alapján,
minden esetben csakis a szükséges mértékben és célhoz kötötten kezelve, a GDPR alapelveit tiszteletben tartva.
Az adatkezeléseinkről részletes tájékoztatónkat jelen tájékoztató 2. sz. melléklete tartalmazza
|
A Társaságunkhoz érkezett pályázatokat fokozott körültekintéssel kezeljük, az abban szereplő információkat bizalmas adatnak tekintjük. Amennyiben nincs nyitott pozíciónk erről tájékoztatjuk a pályázót és kérjük az adatai kezeléséhez a hozzájárulását, ennek hiányában a személyes adatokat nem kezelhetjük.
Nyitott pozíció esetén a pozíció betöltéséig a beérkezett pályázatokat munkaszerződés előkészítése céljából kezeljük, a pozíció betöltése után az elutasított pályázatokat a jogorvoslati határidő leteltéig Társaságunk jogos érdeke alapján őrizzük. Amennyiben Ön szeretné, hogy újabb megnyíló pozíció esetén Önt megkeressük, ezt az Ön hozzájárulása alapján tudjuk megtenni. Ön ezt a hozzájárulását bármikor visszavonhatja. További információkat az álláspályázatok adatkezelésével kapcsolatban jelen tájékoztatónk 1. és 2. sz. melléklete tartalmaz.
Társaságunk Önről csak olyan nyilatkozat megtételét vagy személyes adat közlését követelheti, amely a munkaviszony létesítése, teljesítése, megszűnése (megszüntetése) vagy a Munka törvénykönyvéből származó igény érvényesítése szempontjából lényeges; ennek érdekében okirat bemutatását is követelhetjük. [Mt. 10. § (1)-(3) bekezdés].
Társaságunk anonim álláshirdetést nem alkalmaz, illetve a felvételi eljárás során az Ön közösségi médiás (például Facebook, Instagram stb.) megjelenését csak abban az esetben vizsgálhatjuk, ha erről előzetesen Önt tájékoztattuk.
Társaságunk Önnel szemben csak olyan alkalmassági vizsgálatot alkalmazhat, amelyet munkaviszonyra vonatkozó szabály ír elő, vagy amely munkaviszonyra vonatkozó jogszabályban meghatározott jog gyakorlása, illetve kötelezettség teljesítése érdekében szükséges.
Amennyiben a személyes adatokat Ön bocsátja rendelkezésünkre kérjük, hogy adataik közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert a helytelen, pontatlan vagy hiányos adat akadálya lehet a munkaszerződés előkészítésének, illetve megfelelő teljesülésének.
Az adatszolgáltatás elmaradásának hatása Társaságunk adatkezeléseire:
- amennyiben az adatszolgáltatásra szerződés előkészítése érdekében van szükség (például munkaszerződés, tanulmányi szerződés stb.) abban az esetben az adatszolgáltatás elmulasztása a szerződéskötés elmaradását eredményezi
- amennyiben az adatszolgáltatásra a Társaságra vonatkozó jogi kötelezettség teljesítése érdekében van szükség, ezen kötelezettségünk teljesítése lehetetlenné válik (például nem tudjuk munkavállalónk foglalkoztatását bejelenti)
- hozzájárulás meg nem adása esetén nem valósulhat meg a hozzájárulás kérésének alapjául szolgáló adatkezelés (például nem tudjuk kezelni újbóli megkeresés céljából a pályázó adatait).
Társaságunk álláspályázatokkal kapcsolatban nem alkalmaz automatizált döntéshozatalt beleértve a profilalkotást is.
Személyes adatot Társaságunk kezelhet abban az esetben is, ha az adatkezelés a Társaságunk – kivételesen harmadik fél – jogos érdekének érvényesítéséhez szükséges, kivéve, ha ennél az érdekeknél magasabb rendűek az érintettek személyes adatai védelméhez és a magánéletük tiszteletben tartásához való joga. Társaságunk jogos érdekére hivatkozva kezelünk adatot abban az esetben például amikor Ön erkölcsi bizonyítványt mutat be (amennyiben az nem kötelező az adott pozíció betöltéséhez).
5. Kampányainkkal kapcsolatos adatkezelés
Kampányainkkal kapcsolatos speciális adatkezeléseinket külön adatkezelési tájékoztató tartalmazza.
Kampányaink során számos esetben előfordul, hogy gyermekek adatait is kezeljük. Az ilyen adatkezelések esetén különös figyelemmel járunk el annak érdekében, hogy az adatkezeléseinkben érintett gyermekek jogai és szabadságai nem sérüljenek.
6. Ki ismerheti meg az Ön, illetve gyermeke adatait?
Az Ön és gyermekének adatait csak az adott adatkezelés tekintetében hatáskörrel és illetékességgel rendelkező munkatársaink ismerhetik meg, illetve jogszabályban meghatározott keretek között továbbíthatjuk például a könyvvizsgálónk vagy az adóhivatal felé.
Adatfeldolgozóink esetében szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák az adott adatkezelés céljával ellentétes célokra az Ön és gyermekének személyes adatait. Adatkezelésünkben és adatok feldolgozásában részt vevő közreműködőink előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak az Ön és gyermekének személyes adatait megismerni.
Külföldre (harmadik országba) a GDPR (V. fejezet) vonatkozó rendelkezései alapján továbbíthatunk csak adatot a megfelelő garanciák biztosításával.
A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetnek minket. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.
7. Hogyan védjük az adatokat?
Az Ön és gyermekének személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől, illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.
Szervezeti intézkedések keretében épületeinkben ellenőrizzük a fizikai hozzáférést, munkatársainkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. A technikai intézkedések keretében titkosítást, jelszóvédelmet, vírusirtó szoftvereket, tűzfalat és egyéb eszközöket használunk.
A szervereinken tárolt személyes adatokhoz való hozzáférést naplózzuk, ezért mindig ellenőrizhető hogy ki, mikor és milyen személyes adatokhoz fért hozzá, illetve megfelelő szervezési intézkedésekkel (pl. feladat- és hatáskörök szigorú elhatárolása, jogosultság menedzsment stb.) gondoskodunk arról, hogy a személyes adatok ne válhassanak hozzáférhetővé meghatározatlan számú személy számára.
8. Melyek az Ön jogai és jogorvoslati lehetőségei?
Ön
- az adatkezelés(ek)ről tájékoztatást kérhet,
- kérheti az általunk kezelt személyes adataik helyesbítését, módosítását, kiegészítését,
- tiltakozhat az adatkezelés ellen és kérheti adatai törlését, valamint korlátozását (amennyiben erre jogszabály lehetőséget ad),
- élhet az adathordozhatósági jogával (amennyiben erre jogszabály lehetőséget ad),
- bíróság előtt jogorvoslattal élhet,
- a felügyelő hatóságnál panaszt tehet, illetve eljárást kezdeményezhet (https://naih.hu/panaszuegyintezes-rendje.html). A panasz benyújtható az Ön szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban is.
Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400, +36 (30) 683-5969, +36 (30) 549-6838
Fax: +36 (1) 391-1410
E-mail:ugyfelszolgalat@naih.hu
Honlap: https://naih.hu/
Hivatali kapu – Rövid név: NAIH, KR ID: 429616918
8.1. Helyesbítéshez való jog
Ön jogosult arra, hogy az Ön kérésére indokolatlan késedelem nélkül helyesbítsük az Önre, illetve gyermekére vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Egyes adatkezelések esetében – tekintettel az adatkezelés természetére – a helyesbítési jog nem gyakorolható.
8.2. Törléshez való jog („az elfeledtetéshez való jog”)
Ön jogosult arra, hogy az Ön kérésére indokolatlan késedelem nélkül törölje az Önre, illetve gyermekére vonatkozó személyes adatokat, illetve kötelesek vagyunk arra, hogy az Önre, illetve gyermekére vonatkozó személyes adatokat indokolatlan késedelem nélkül töröljük, ha az alábbi indokok valamelyike fennáll:
- az Ön, illetve gyermeke személyes adataira már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük,
- Ön visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja,
- Ön, illetve gyermeke tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
- az Ön, illetve gyermeke személyes adatait jogellenesen kezeltük,
- az Ön, illetve gyermeke személyes adatait ránk, mint adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell,
- a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Amennyiben nyilvánosságra hoztuk az Ön, illetve gyermeke személyes adatát és azt a fentiek alapján törölni vagyunk kötelesek, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassuk az adatokat kezelő adatkezelőket, hogy Ön kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Nem kell törölnünk az adatot amennyiben az adatkezelés szükséges
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,
- a személyes adatok kezelését előíró, ránk, mint adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából,
- közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést,
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
8.3. Az adatkezelés korlátozásához való jog
Ön, illetve gyermeke jogosult arra, hogy az Ön, illetve gyermeke kérésére korlátozzuk az adatkezelést, amennyiben az alábbiak valamelyike teljesül:
- Ön, illetve gyermeke vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát,
- az adatkezelés jogellenes és Ön, illetve gyermeke ellenzi az adatok törlését és ehelyett kérik azok felhasználásának korlátozását,
- már nincs szükségünk a személyes adatokra adatkezelés céljából, de Ön, illetve gyermeke igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
- Ön, illetve gyermeke tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy jogos indokaink elsőbbséget élveznek-e az Ön, illetve gyermeke jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből kezelhetünk.
Azt az érintettet, akinek a kérésére korlátoztuk az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk, illetve minden olyan címzettet tájékoztatunk valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön kérésére tájékoztatjuk Önt e címzettekről.
8.4. Az adathordozhatósághoz való jog
Ön jogosult arra, hogy az Önre, illetve gyermekére vonatkozó, az Ön, illetve gyermeke által számunkra rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk, ha
- az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul és
- az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során Ön, illetve gyermeke jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.
8.5. A tiltakozáshoz való jog
Ön, illetve gyermeke jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adataik a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön, illetve gyermeke érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, abban az esetben az Ön, illetve gyermeke jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az Önre, illetve gyermekére vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
8.6. Érintetti jogok érvényesítése
Az Ön, illetve gyermeke kérelmére tájékoztatást adunk az Ön, illetve gyermeke általunk kezelt, illetve az általunk – vagy a megbízott adatfeldolgozónk által – feldolgozott
- adatairól,
- azok forrásáról,
- az adatkezelés céljáról és jogalapjáról,
- időtartamáról, ha pedig ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,
- az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről,
- adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra, valamint megelőzésükre tett intézkedéseinkről, továbbá
- az Ön, illetve gyermeke személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.
A kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy hónapon belül adjuk meg tájékoztatásunkat. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadnunk, kivéve, ha Ön ezt másként kéri.
A tájékoztatás ingyenes kivéve akkor, ha Ön, illetve gyermeke a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. Az Ön által már – adott esetben – megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltük vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat, illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.
Amennyiben az Ön, illetve gyermeke helyesbítés, korlátozás vagy törlés iránti kérelmét nem teljesítjük, a kérelem kézhezvételét követő legrövidebb időn belül (legfeljebb azonban egy hónapon belül) írásban vagy – az Ön hozzájárulásával – elektronikus úton közöljünk elutasításunk indokait és tájékoztatjuk Önt, illetve gyermekét a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről. Ön, illetve gyermeke a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban fordulhat panasszal a Hatósághoz.
Amennyiben Ön, illetve gyermeke tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül (legfeljebb azonban egy hónapon belül) megvizsgáljuk és a döntésünkről írásban tájékoztatjuk. Amennyiben úgy döntöttünk, hogy az Ön, illetve gyermeke tiltakozása megalapozott, abban az esetben az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszüntetjük, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Megtagadhatjuk az Ön, illetve gyermeke kérésének teljesítését ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön, illetve gyermeke érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben a döntésünkkel nem ért egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.
Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keressen meg minket.
9. Melyek a főbb irányadó jogszabályok tevékenységünkre?
- a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.)
- a polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
- a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.)
- a munkavédelemről szóló 1993. évi XCIII. törvény (Mvt.)
- az egyenlő bánásmódról és az esélyegyenlőség előmozdításáról szóló 2003. évi CXXV. törvény (Ebktv.)
- az elektronikus hírközlésről szóló 2003. évi C. törvény.
- a személyi jövedelemadóról szóló 1995. évi CXVII. törvény (Szja tv.)
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.)
10. Adatkezelési tájékoztató módosítása
Fenntartjuk a jogot jelen Adatkezelési tájékoztató módosítására, amelyről Önt, illetve gyermekét jogszabályban előírt módon tájékoztatjuk. Jelen tájékoztatónk elérhető a https://morpho.hu/adatvedelem linken.
Budapest, 2024. február 08.
MorphoCom Kft
1. sz. melléklet – Adatfeldolgozóink és adatkezelőink listája
Adatfeldolgozóink NÉV |
CÍM |
TEVÉKENYSÉG |
Forpsi Magyarország - BlazeArts Kft. |
1096 Budapest, Thaly Kálmán utca 39. |
tárhelyszolgáltatás |
ACE Telecom Kft. |
1037 Budapest, Zay utca 3. |
tárhelyszolgáltatás |
M+I Számviteli Szolgáltató Kft. |
2016 Leányfalu, Gyulai Pál u. 2. |
könyvelés, bérszámfejtés |
Resend Agency Kft. |
1011 Budapest, Bem rakpart 25/A |
digitális marketing |
405 North Angier Ave. NE, Atlanta, GA 30308 |
digitális marketing |
|
Dropbox Inc. |
333 Brannan Street, San Francisco, California, 94107 |
Adattárolás |
Adobe Inc. |
151 South Almaden Boulevard San Jose, California |
grafikai anyagok, képek szerkesztése |
C/Bac de Roda, 163 (Local), 08018 – Barcelona (Spain) |
kérdőívek, kvízek kezelése |
|
1 Microsoft Way, Redmond, WA |
kommunikáció, videóhívás, üzenetküldés |
|
Google Ireland Limited |
Gordon House, Barrow Street, Dublin 4, Ireland |
GoogleAds hirdetések |
VAR Kereskedelmi és Szolgáltató Kft. |
1158 Pestújhelyi út 21. |
IT |
Fényes Gábor ev. |
1133 Budapest, Pozsonyi út 48 |
fotós |
Sorok Péter |
1118 Budapest, Minerva utca 3. |
fotós |
Vodafone Magyarország Zrt. Magyar Telekom Nyrt.
|
1112 Budapest, Boldizsár u. 2. 1097 Budapest, Könyves Kálmán Krt. 36. |
Telefonszolgáltató Telefonszolgáltató |
Óbudai Parkolási Nonprofit Kft. |
1035 Budapest, Vihar u. 17.
|
Parkolás |
1034 Budapest, Tímár utca 19. G. lház. fszt. 91. |
videós szolgáltatások |
|
C38 Studio Fft. |
Budapest, 1145. Róna utca 189. |
videós szolgáltatások |
Effekteam Egyesület |
1056 Budapest, Szerb utca 17-19. |
vállalati társadalmi fellelőségvállalási szakértő |
BeSocial Kft. |
Budapest, Seregély u. 5, 1037 |
social media ügynökség |
Heads Communications Kft. |
1025 Budapest, Felső Zöldmáli út 78. földszint 1. |
kommunikáció, pr, event, marketing ügynökség |
Vieeye Online Marketing Kft. |
2051 Biatorbágy, Tulipán u. 17/a |
SEO és PPC kampánymenedzsment |
IPSOS Média-, Reklám, Piac és Véleménykutató Zrt. |
1139 Budapest, Pap Károly utca 4-6. |
kutatások |
Pertorini László Márió ev |
1037 Budapest, Folyondár u 15/C 1/1., |
fotós |
2030 Érd, Darukezelo u. 33. |
webfejlesztő, programozó |
|
Budai Egészség Központ Zrt. |
1126 Budapest, Királyhágó utca 1-3. |
munkavállalók egészségügyi alkalmassága |
Zoom Video Communications Inc. |
55 Almaden Blvd, Suite 600 San Jose, CA 95113 |
kommunikáció, videóhívás |
Resend Agency Kft. |
1011 Budapest, Bem rakpart 25/A |
Digitális marketing |
Facetime – Apple Inc. |
Cupertino, California, USA |
kommunikáció, videóhívás, üzenetküldés |
Google Meets, e-mail (Google Inc.,) |
Mountain View, California, USA 2. |
kommunikáció, e-mail szolgáltatás, üzenetküldés |
|
|
|
Adatmegosztásban érintett adatkezelők
ADATKEZELŐ NEVE |
ADATKEZELŐ SZÉKHELYE |
ADATKEZELŐ TEVÉKENYSÉGE |
4-IN-1 Szolgáltató Kft |
1134 Budapest, Szabolcs u. 1/A. |
adatvédelmi tisztviselő |
Dr. Novák Tamás Ügyvédi Iroda |
1126 Budapest, Márvány u. 27. |
ügyvéd |
UniCredit Bank Hungary Zrt. |
1054 BUDAPEST, SZABADSÁG tér 5-6. |
pénzügyi szolgáltatások (számlavezető pénzintézet) |
OTP |
1033 Budapest, Flórián tér 4-5. |
pénzügyi szolgáltatások (számlavezető pénzintézet) |
|
|
|
2. sz. melléklet – Adatkezeléseink
Tevékenység megnevezése és az adatkezelés célja |
Jogalap |
Kezelt adatok köre |
Időtartam |
Szervezeten belül kik férnek hozzá az adatokhoz
|
Címzett (adattovábbítás) |
Az adattovábbítás célja és jogalapja |
Adatok forrása |
Munkaszerződés előkészítése felvételi pályázatok befogadása, értékelése, interjúra behívás, interjúztatás, munkaszerződés előkészítése Okmánymásolatot csak abban az esetben kezelünk, ha erre Társaságunkat jogszabály kötelezi |
szerződés előkészítése GDPR 6. cikk (1) bekezdés b) pont különleges adatok esetén GDPR 9. cikk (2) bek. a) pont
|
név, születési hely és időpont, anyja neve, lakcím, végzettség, szakmai gyakorlat, nyelvtudás, erkölcsi bizonyítvány száma és kiállítási időpontja (amennyiben szükséges az adott pozícióhoz), egyéb, a pályázó anyagában foglalt személyes adat a pályázatok értékelése, illetve az interjú során készült feljegyzések |
A munkaszerződés lejártáig és a törvényben meghatározott kötelező örzési idő tartamára. |
ügyvezető, back office csapat |
külsős könyvelés, bérszámfejtés |
kiszervezett feladatok: bejelentés, bérszámfejtés, stb |
pályázó pályázatot kiértékelő, interjút lefolytató személyek |
Beérkezett, felvételt nem nyert pályázatok kezelése a jogorvoslati határidő lejártáig a nem nyertes pályázatokat megőrizzük |
Társaságunk jogos érdeke, hogy meg tudja védeni döntését, illetve védekezését alá tudja támasztani GDPR 6. cikk (1) bekezdés f) pont
különleges adatok esetén GDPR 9. cikk (2) bek. a) illetve f) pont
|
név, születési hely és időpont, anyja neve, lakcím, végzettség, szakmai gyakorlat, nyelvtudás, erkölcsi bizonyítvány száma és kiállítási időpontja (amennyiben ez kötelező az adott pozícióhoz)
egyéb, a pályázó anyagában foglalt személyes adat a pályázatok értékelése, illetve az interjú során készült feljegyzések Titoktartási nyilatkozat, próbafeladat |
jogorvoslati határidő lejárta |
ügyvezető, back office csapat ügyvéd (megtámadás esetén) |
megtámadás esetén illetékes hatóság |
Társaságunk jogos érdeke, hogy meg tudja védeni döntését, illetve védekezését alá tudja támasztani GDPR 6. cikk (1) bekezdés f) pont
különleges adatok esetén GDPR 9. cikk (2) bek. a) illetve f) pont
|
pályázó pályázatot kiértékelő, interjút lefolytató személyek |
Potenciális munkavállalók felkutatása nyitott, illetve a közeljövőben nyitottá váló pozícióra szociális médián, állásközvetítő portálokon és egyéb (nyílt) forrásokon keresztül megkeresés, kapcsolatfelvétel (Linkedin, profession.hu stb.) |
társaságunk jogos érdeke, hogy minél képzettebb és az adott pozícióra alkalmasabb potenciális munkavállalókat találjon GDPR 6. cikk (1) bek. f) pont különleges adatok esetén GDPR 9. cikk (2) bek. a) vagy e) pont |
média (feltöltött önéletrajz, motivációs levél stb.) tartama Linkedin profil stb. megkereséshez szükséges adatok |
amennyiben a pályázó nem érdeklődik a felajánlott pozíció iránt, abban az esetben azonnal nyitott pozíció betöltéséig |
ügyvezető, back office csapat, csapatvezetők, Social media munkatárs |
|
|
potenciális pályázó |
Potenciális munkavállalók felkutatása toborzó cégek ajánlása alapján pályázók adatainak befogadása, pályázókkal kapcsolat felvétele, interjúk lefolytatása (a toborzó cégnek kiadott megbízás alapján beszerzett vagy a toborzó cég adatbázisában tárolt pályázatok átadása útján) |
pályázó hozzájárulása GDPR 6. cikk (1) bek. a) pont különleges adatok esetén GDPR 9. cikk (2) bek. a) pont
|
pályázatok tartalma toborzó cég értékelése a pályázatok értékelése, illetve az interjú során készült feljegyzések + Titoktartási nyilatkozat a próbafeladat miatt (ezen pluszba szerepel az adó vagy a személyi igazolvány száma) |
a nyitott pozíció betöltéséig
|
ügyvezető, back office csapat, csapatvezetők |
toborzó cég illetékes képviselője |
pályázó hozzájárulása GDPR 6. cikk (1) bek. a) pont különleges adatok esetén GDPR 9. cikk (2) bek. a) pont
|
pályázó pályázatot kiértékelő, interjút lefolytató személyek |
Pályázók/pályázatok adatbázisa nyitott pozícióra, illetve egyéb úton érkező, felvételt nem nyert pályázók önéletrajzának, egyéb adatainak tárolása későbbi megkeresés céljából Okmánymásolatot nem kezelünk csak abban az esetben, ha azt jogszabály előírja számunkra. |
hozzájárulás GDPR 6. cikk (1) bekezdés a) pont
különleges adat tekintetében GDPR 9. cikk (2) bek. a) pont
|
a pályázók által Társaságunk rendelkezésére bocsátott adatok (önéletrajz, motivációs levél stb.)
korábbi interjúval kapcsolatos adatok |
a pályázat beérkezésétől számított 24 hónap, illetve a hozzájárulás visszavonásáig |
ügyvezető, back office csapat, csapatvezetők |
|
|
pályázó pályázatot kiértékelő, interjút lefolytató személyek |
Egészségügyi alkalmassági vizsgálatok (jogszabályi kötelezettség alapján) Foglalkozás-egészségügyi alkalmassági vizsgálatok elrendelése és nyilvántartása érdekében munkavállalói adatok kezelése |
jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c) GDPR 9. cikk (2) bek. b)
|
név születési hely és időpont anyja neve leendő foglalkoztató szervezeti egység munkakör alkalmasság ténye alkalmasság érvényességi időpontja
|
amennyiben a jelentkező felvételre kerül, az adatok a személyi anyagába kerülnek amennyiben a jelentkező nem kerül felvételre, az adatokat a Társaság a jogorvoslati határidő után törli abban az esetben, amennyiben a jelentkező nem járul hozzá kifejezetten az adatai tovább kezeléséhez |
ügyvezető, back office csapat |
foglalkozás egészségügyi szolgáltatók |
jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c) pont
GDPR 9. cikk (2) bek. b) pont
|
pályázó ügyvezető foglalkozás egészségügyi szolgáltató |
Egészségügyi alkalmassági vizsgálatok (nem jogszabályi kötelezettség alapján) Foglalkozás-egészségügyi alkalmassági vizsgálatok nyilvántartása érdekében munkavállalói adatok kezelése |
társaság jogos érdeke, hogy egyes munkakörökben kiemelt figyelmet fordítson arra, hogy a leendő munkavállalók képesek legyenek elviselni az adott pozícióval járó megterhelést GDPR 6. cikk (1) bek. f) pont GDPR 9. cikk (2) bek. b) |
név születési hely és időpont anyja neve munkaviszony kezdete foglalkoztató szervezeti egység munkakör alkalmasság ténye alkalmasság érvényességi időpontja |
amennyiben a jelentkező felvételre kerül, az adatok a személyi anyagába kerülnek
amennyiben a jelentkező nem kerül felvételre, az adatokat a Társaság a jogorvoslati határidő után törli abban az esetben, amennyiben a jelentkező nem járul hozzá kifejezetten az adatai tovább kezeléséhez |
ügyvezető, back office csapat |
Foglalkozás egészségügyi szolgáltatói szolgáltatók |
társaság jogos érdeke GDPR 6. cikk (1) bek. f) pont GDPR 9. cikk (2) bek. b)
|
pályázó foglalkozás egészségügyi szolgáltató |
Titokvédelemmel kapcsolatos adatkezelés Társaságunk üzleti partnerektől elvárja a Társaság üzleti titkainak fel nem fedését, illetve a titoktartási nyilatkozatokkal kapcsolatban adatkezelésre kerül sor |
társaság jogos érdeke, hogy üzleti titkait megőrizze GDPR 6. cikk (1) bek. f)
|
titoktartásra kötelezett személy személyes adatai: név, születési hely és időpont egyéb, a titoktartási nyilatkozatban szereplő adatok |
nem selejtezhető, illetve az üzleti titok üzleti titok minőségének megszűnéséig |
ügyvezető back office csapat |
titoksértés esetén ügyvéd, hatóság stb. részére |
társaságunk jogos érdeke, hogy megvédje érdekeit GDPR 6. cikk (1) bek. f) pont |
pályázó üzleti partner üzleti partner képviselője látogatók ügyvezető |
Társaságunk képviselőinek képviselettel kapcsolatos adatainak kezelése és harmadik személynek átadása (munka és egyéb szerződés alapján) |
szerződés teljesítése GDPR 6. cikk (1) bek. (b) pont |
név, megbízással kapcsolatos adatok, szerződésekben, egyéb üzleti dokumentációban, levelezésben található adatok |
max. szerződés teljesüléséig |
ügyvezető back office csapat
|
üzleti partnerek pályázók látogatók hatóság képviselői stb. |
szerződés teljesítése GDPR 6. cikk (1) bek. (b) pont |
érintett |
Természetes személy szerződéses partnereink adatainak kezelése |
szerződés előkészítése, teljesítése GDPR 6. cikk (1) bek. b) pont jogi kötelezettség GDPR 6. cikk (1) bek. c) pont (adó-, számviteli és egyéb jogszabályok alapján) |
név, szerződésben és a szerződés teljesítése során rögzített személyes adatok: szerződés teljesítéséhez szükséges kapcsolattartási adatok (telefonszám, e-mail cím, Messenger-, Skype, egyéb azonosító), igénybe vett szolgáltatással kapcsolatos adatok stb. |
a szerződés teljesüléséig a jogi kötelezettségünk teljesítése érdekében kezelt adatok esetében 8 év |
szerződést aláíró és a szerződésben képviselőként megjelölt munkavállalók számlázással, pénzügyekkel foglalkozó munkavállalók és üzleti partnerek |
könyvvizsgáló NAV hatóságok üzleti partnerek (szerződéses kapcsolatok keretében) |
jogi kötelezettség GDPR 6. cikk (1) bek, c) pont |
szerződéses partner |
Üzleti partnereink képviselője adatainak kezelése szerződés előkészítése, teljesítése érdekében |
Üzleti partnerünk jogos érdeke, hogy képviselőinek adatait átadva szoros üzleti együttműködésre legyen képes GDPR 6. cikk (1) bek. f) pont |
név, beosztás, képviselt szervezet adatai, kapcsolattartási adatok (telefonszám, e-mail cím, Messenger-, Skype, egyéb azonosító) szerződésben és a szerződés teljesítése során rögzített egyéb személyes adatok |
szerződés teljesülése után 5 év jogi kötelezettségünk teljesítése érdekében kezelt adatok esetében 8 év illetve a képviselet megszűnése után 5 év kommunikációs kampány alatt kapcsolattartás |
szerződést aláíró és a szerződésben képviselőként megjelölt munkavállalók számlázással, pénzügyekkel foglalkozó munkavállalók és üzleti partnerek |
könyvvizsgáló NAV hatóságok üzleti partnerek (szerződéses kapcsolatok keretében) |
jogi kötelezettség GDPR 6. cikk (1) bek, c) pont |
szerződéses partner szerződéses partner képviselője |
Felvételek készítése rendezvényeinken (álló- és mozgókép) készítése
|
portréfelvételek esetén hozzájárulás GDPR 6. cikk (1) bek. a) pont portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy rendezvényeinken történteket megörökítsük, megbízóinkat tájékoztassuk GDPR 6. cikk (1) bek. f) pont |
felvétel, felvételen szereplő képmás, cselekedet, cselekedetből levont következtetések
felvétel metaadatai (időpont, lokációs adatok stb.) |
nem selejtezhető (csak az illetékes ügyvezető egyedi döntése alapján), illetve a hozzájárulás visszavonásáig |
ügyvezető, az adott ügyfélen dolgozó kollégák |
megbízóink (kampány esetén, külön adatkezelési tájékoztató alapján) |
portréfelvételek esetén hozzájárulás GDPR 6. cikk (1) bek. a) pont portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy rendezvényeinken történteket megörökítsük, megbízóinkat tájékoztassuk GDPR 6. cikk (1) bek. f) pont |
érintett |
Felvételek (álló- és mozgókép) nyilvánosságra hozatala honlapon, egyéb média felületen
|
portréfelvételek esetén hozzájárulás GDPR 6. cikk (1) bek. a) pont
portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy eseményeinkről tudósítunk GDPR 6. cikk (1) bek. f) pont |
felvétel, felvételen szereplő képmás, cselekedet, cselekedetből levont következtetések
felvétel metaadatai (időpont, lokációs adatok stb.) |
nem selejtezhető (csak az illetékes egyedi döntése alapján), illetve a hozzájárulás visszavonásáig |
ügyvezető, az adott ügyfélen dolgozó kollégák
|
megbízóink (kampány esetén, külön adatkezelési tájékoztató alapján)
|
portréfelvételek esetén hozzájárulás GDPR 6. cikk (1) bek. a) pont portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy rendezvényeinken történteket megörökítsük, megbízóinkat tájékoztassuk GDPR 6. cikk (1) bek. f) pont |
érintett |
Számla, bizonylat kiállítása a megrendelések teljesítése, számviteli, adózási és egyéb jogi kötelezettségek teljesítése érdekében |
Társaságunk jogi kötelezettsége GDPR 6. cikk (1) bek, c) pont |
Számla, bizonylat kiállításához, számlázáshoz szükséges személyes adatok a vonatkozó adó- és számviteli szabályok alapján |
8 év |
Pénzügy könyvelés |
NAV Könyvvizsgáló hatóságok Számlázó program készítője
|
Társaságunk jogi kötelezettsége GDPR 6. cikk (1) bek, c) pont |
szerződéses partner számlázással foglalkozó munkavállalók |
Jogi igényeink érvényesítése érdekében folytatott adatkezelés (nem szerződésszerű teljesítés miatti lépések tétele, követelés behajtása stb.) |
Társaságunk jogos érdeke, hogy feltételezett jogsértés esetén lépéseket tudjunk tenni és érdekeinket – akár jogi úton is – érvényesíthessük GDPR 6. cikk (1) bek. f) pont különleges adatok esetén GDPR 9. cikk (2) bek. f) pont bűnügyi adatok esetében GDPR 10. cikk és GDPR 9. cikk (2) bek. f) pont |
név, azonosító adatok (cég neve, képviseleti minőség, lakcím stb.), kapcsolati adatok (telefonszám, e-mail cím, lakcím stb.) követelés tárgyával kapcsolatos adatok (pl. számla adatai stb.) |
az eljárás jogerős befejezéséig |
ügyvezető (társaságunk képviselője) jogérvényesítésben közreműködő személy |
ügyvéd hatóság rendőrség bíróság stb. |
Társaságunk jogos érdeke, hogy feltételezett jogsértés esetén lépéseket tudjunk tenni és érdekeinket – akár jogi úton is – érvényesíthessük GDPR 6. cikk (1) bek. f) pont különleges adatok esetén GDPR 9. cikk (2) bek. f) pont bűnügyi adatok esetében GDPR 10. cikk és GDPR 9. cikk (2) bek. f) pont |
érintett
Társaság képviselője
jogérvényesítésben közreműködő személy, szervezet |
Közérdekű / közérdekből nyilvános adatok igénylésével kapcsolatos adatkezelés információszabadsággal kapcsolatos kötelezettségek teljesítéséhez szükséges adatok kezelése vonatkozó szabályzat alapján |
jogi kötelezettség teljesítése GDPR 6. cikk (1) bek. c) pont |
igénylés teljesítéséhez szükséges adatok költségtérítés megállapításához és megfizetéséhez szükséges adatok
|
megőrzési idő jogszabály alapján |
ügyvezető, back office csapat |
|
|
kérelmező
igénylést teljesítő |
Adatvédelmi incidens bejelentésével kapcsolatos adatkezelés |
jogi kötelezettség GDPR 6. cikk (1) bek. c) pont különleges adatok esetén GDPR 9. cikk (2) bek. b) vagy f) pont
|
név, az érintett által megadott azonosító és kapcsolattartási adatok a bejelentésben, illetve a vizsgálat során rögzített személyes adatok |
az adatvédelmi incidens által érintett személyes adatok megőrzési időtartamához igazodik |
ügyvezető IT DPO az incidensben érintett szervezeti egység |
adattovábbítás csak rendkívüli helyzet esetében (NAIH, bíróság, rendőrség stb.) |
jogi kötelezettség GDPR 6. cikk (1) bek. c) pont |
érintett |
Érintetti kérelmekkel kapcsolatos adatkezelés |
jogi kötelezettség GDPR 6. cikk (1) bek. c) pont különleges adatok esetén GDPR 9. cikk (2) bek. b) vagy f) pont |
név, az érintett által megadott azonosító és kapcsolattartási adatok válaszban szereplő személyes adatok |
5 év |
ügyvezető IT DPO |
az incidens jelentési kötelezettsége esetén NAIH szabálysértés vagy bűncselekmény elkövetésének gyanúja esetén rendőrség |
jogi kötelezettség GDPR 6. cikk (1) bek. c) pont |
érintett |
Társaságunk honlapjának látogatása Cél a honlapunk rendeltetésszerű és színvonalas működésének biztosítása, a szolgáltatásaink minőségének ellenőrzése és javítása, a rosszindulatú, weboldalunkat támadó látogatók beazonosítása, a látogatottság mérésére, statisztikai célok |
társaságunk jogos érdeke, hogy a honlapunk rendeltetésszerűen működjön és a honlapunkat érő támadás esetén megfelelő biztonsági és jogi lépéseket tudjon tenni GDPR 6. cikk (1) bek. f) |
IP cím a látogatás időpontja a meglátogatott aloldalak adatai, az érintettek által használt operációs rendszer és böngésző típusa |
1 hónap |
IT |
adattovábbítás csak rendkívüli helyzet esetében (rendőrség, egyéb illetékes hatóság stb.) |
Társaságunk jogos érdeke, hogy jogi igényeit érvényesítse GDPR 6. cikk (1) bek. f) |
érintett IT |
Honlapunkon keresztül, illetve postai, közösségi média oldalon keresztül, valamint egyéb úton (telefon, fax, Facebook stb.) érkező megkeresésekkel kapcsolatos adatkezelések
|
társaságunk jogos érdeke, hogy minél szélesebb körben ismerjék a cégünket és a hozzánk beérkezett kérdésekre, megkeresésekre megfelelő válaszokat tudjunk adni GDPR 6. cikk (1) bek. f) pont |
üzenetet küldő, megkereső személy adatai név, e- mail cím, Messenger-, Skype, egyéb azonosító, időpont üzenet, megkeresés tartalma üzenetre, megkeresésre adott válasz
|
1 év |
ügyvezető az üzenetet, megkeresést megválaszoló személy |
amennyiben a kérdés megválaszolása megbízónk tevékenységi, illetve felelősségi körébe tartozik, a megkeresést – a megkereső személy tájékoztatásával egyidejűleg - továbbítjuk megbízónknak |
Társaságunk és megbízónk jogos érdeke, hogy a kérdésekre, megkeresésekre választ adjunk GDPR 6. cikk (1) bek. f) pont |
érintett üzenetre, megkeresésre válaszoló személy |
Amennyiben adatkezeléssel kapcsolatban további kérdése van, kérjük forduljon adatvédelmi tisztviselőnkhöz: gdpr@morpho.hu
3. sz. melléklet – Honlapunkon található sütikkel kapcsolatos tájékoztatás
Mik azok a sütik és hogyan kezeljük őket?
A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: „sütik”), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el.
A leggyakrabban használt internetes böngészők (Chrome, Firefox stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.
Vannak olyan sütik, amelyek honlapunk működéséhez elengedhetetlenük szükségesek („technikai sütik”). Ezek nem igénylik az Ön előzetes hozzájárulását, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testre szabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.
A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – Társaságunk az első látogatás megkezdése előtt tájékoztatja Önt és kérjük az Ön hozzájárulását. Az Ön hozzájárulása nélkül ilyen sütit az Ön eszközére nem telepíthetünk.
Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.
A sütik elfogadása nem kötelező, Társságunk azonban nem vállal felelősséget azért, ha a sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.
Milyen sütiket alkalmazunk?
domain: morpho.hu
Típus |
Név |
Hozzájárulás |
Leírás |
Érvényesség |
funkcionális |
CONCRETE5 |
nem igényel |
|
|
analitikus |
_ga |
igényel |
A felhasználók azonosítására használt azonosító GA1.2.420338436.1707380924 |
729 nap |
analitikus |
_gid |
igényel |
A felhasználók azonosítására használt azonosító a legutóbbi tevékenységet követő 24 órán keresztül. GA1.2.311438232.1707380924 |
0 nap |
analitikus |
_gat_UA-112983780-1 |
igényel |
A Google Analytics szerverkérések számának nyomon követésére szolgál a Google Tag Manager használatakor |
0 nap |
analitikus |
_ga_W58F6PSBJ2 |
igényel |
A felhasználók azonosítására használt azonosító GS1.2.1707380924.1.0.1707380924.60.0.0 |
729 nap |
4. sz. melléklet – Közösségi média moderálási elvek
A Társaságunk Facebook-oldala (https://www.facebook.com/morphocom), illetve egyéb közösségi média oldalai Instagram, LinkedIn, YouTube), továbbiakban együtt közösségi média oldalak a Társaságunk (a továbbiakban: Tartalomszolgáltató) tulajdona.
Tartalomszolgáltatóként eleget teszünk az adott helyzetben elvárható magatartás követelményének, amennyiben az internetes portálunkon (közösségi média oldalunkon) megjelentetett tartalomhoz fűzött hozzászólást az Ön kifogása esetén haladéktalanul eltávolítjuk.
Nincs olyan elvárás egy Tartalomszolgáltatóval szemben, hogy a közösségi média oldalán a kommentálás lehetőségét kizárja. A kibertér azonban teljes anonimitást biztosít mindazoknak, akik nem kívánják személyazonosságukat felfedni. Ennek az anonimitásnak előnye, hogy a névtelenség mögé bújva az emberek könnyebben nyilvánítanak véleményt, hátránya, hogy ez az anonimitás gyakran visszaélésekhez, jogsértésekhez vezet. Tartalomszolgáltatóként ellenőrzést gyakorlunk a megjelenő kommentek felett legalább olyan mértékben, hogy amennyiben Ön kifogást emel, a sérelmes hozzászólást haladéktalanul eltávolítja. Azonban oldal fenntartójának azáltal, hogy teret biztosít a hozzászólásra, számolnia kell az esetlegesen jogsértő tartalom megosztásának lehetőségével is.
Tartalomszolgáltatóként az oldalunkra hozzászólásokat írókról önkéntes jogkövetést feltételezünk, azonban, ha már megtörtént a sérelmes hozzászólás bejegyzése, akkor nincs mód azt meg nem történté tenni, ezért Tartalomszolgáltatóként csak utólagos beavatkozással tudunk élni, mivel nincs lehetőségünk a hozzászólásokat előzetesen szűrni.
A technikai lehetőségek adottak ahhoz, hogy az úgynevezett értesítési-eltávolítási rendszer (notice-and-take-down system) működtetésével minden érintett jogainak és érdekeinek kiegyensúlyozása megtörténhessen.
Ezek alapján valamennyi indokolatlanul trágár, gyalázkodó, uszító és az emberi méltóságot sértő bejegyzést külön kérés nélkül is törölni fogunk, ha azok nem állják ki az összehasonlítás során a véleménynyilvánítási szabadság gyakorlásához fűződő jog iránti – egyébként gyakran elsőbbséget élvező – követelményt a személyiségi jog védelméhez fűződő érdekkel szemben.
Ezért kérjük, amennyiben Ön hozzászól valamelyik bejegyzésünkhöz, az alábbi szempontokat tartsa tiszteletben és ezeknek megfelelően kommenteljen:
Az Ön bejegyzése:
- nem valósíthat meg bűncselekményt vagy bűncselekmény elkövetésére való felhívást,
- nem sértheti a közerkölcsöt,
- nem sértheti az emberi méltóságot,
- nem járhat mások személyéhez fűződő jogainak sérelmével,
- nem sértheti a gyermekek egészséges, zavartalan fejlődéséhez fűződő érdeket,
- nem valósíthat meg uszítást, olyan felfokozott érzelmek felkeltését és arra való lázítást, hogy másnak kárt okozzunk,
- nem lehet valamely személyek vagy egyes társadalmi csoport kirekesztésére alkalmas, gyűlöletkeltő,
- nem lehet vallási, hitbeli vagy más világnézeti meggyőződést sértő,
- nem lehet az oldal tárgyköréhez, arculatához nem illeszkedő, szexuális tartalmú, fenyegető jellegű hozzászólás és termékmegjelenítés,
- nem sérthet szerzői jogokat.
Önmagában a trágár (szemérmet durván, közönséges módon sértő, obszcén, ocsmány) kifejezés nem kerül moderálásra. Ha az ilyen kifejezés az adott szövegkörnyezetben úgy értelmezhető, hogy ez az Ön által közzétett vélemény és nem lépi túl a megengedett véleménynyilvánítás határait, valamint nem sérti a jó hírnév védelméhez fűződő jogokat, abban az esetben csupán a szóhasználat miatt a bejegyzése nem kerül eltávolításra. Tartalomszolgáltatóként azonban törölni fogunk minden olyan bejegyzést, amely nem felel meg a fent leírtaknak, illetve a tartalma szerint inkább az érintett személy megalázásaként, mint a szabad véleménynyilvánítás gyakorlásaként minősíthető.