ADATKEZELÉSI TÁJÉKOZTATÓNK ÜGYFELEINKNEK, ÜZLETI PARTNEREINKNEK, TÁRSASÁGUNKHOZ ÁLLÁSRA JELENTKEZŐKNEK ÉS LÁTOGATÓINK SZÁMÁRA amelyben tájékoztatjuk Önt, mint Társaságunk adatkezelésében érintettet adatkezelési és adatvédelmi szabályainkról
Figyelem! Munkavállalóink számára Társaságunk külön adatkezelési tájékoztatót bocsát rendelkezésre.
a) a személyes adatokat jogszerűen és tisztességesen, valamint Ön, illetve gyermeke számára átláthatóan kezeljük,
b) a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon,
c) az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak,
d) minden észszerű intézkedést megteszünk annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük,
e) a személyes adatokat olyan formában tároljuk, hogy Ön, illetve gyermeke csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható,
f) megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.
Adatkezelő: MorphoCom Marketing és Kommunikációs Tanácsadó Korlátolt Felelősségű Társaság
(továbbiakban „Társaság”)
Honlap: https://morpho.hu/kezdolap
Székhely: 1033 Budapest, Reményi Ede utca 21.
Cégjegyzék-szám: 01 09 716987
Központi e-mail cím: info@morpho.hu
Adószam: 13064462-2-41
Telefonszám: +36 30 654 6170
Adatvédelmi ügyekben használt e-mail cím: gdpr@morpho.hu
Társaságunk adatvédelmi tisztviselőjének elérhetősége: gdpr@morpho.hu
Társaságunk az adatok kezelése során adatfeldolgozókat veszi igénybe. Az adatfeldolgozók listáját az 1. sz. melléklet tartalmazza. Amennyiben az adatfeldolgozóink körét módosítjuk, a változásokat átvezetjük jelen tájékoztatónkban.
Társaságunk bizonyos adatkezeléseket közös adatkezelőként végez más társaságokkal, erről bővebb információt Ön az adatkezelések ismertetésénél talál.
Az adatkezeléssel kapcsolatos kérdéseivel Ön a gdpr@morpho.hu e-mail címen, illetve postacímünkön kérhet további tájékoztatást. Válaszunkat késedelem nélkül, legfeljebb azonban egy hónapon belül megküldjük az Ön által megadott elérhetőségre.
Amennyiben Ön közérdekű vagy közérdekből nyilvános adat után érdeklődik Társaságunkkal kapcsolatban, erre vonatkozó igényét a gdpr@morpho.hu e-mail címen, illetve postacímünkre címzett levélben tudja számunkra jelezni.
Amennyiben a személyes adatokat Ön bocsátja a rendelkezésünkre kérjük, hogy adatai közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert ezért Ön a felelős. A helytelen, pontatlan vagy hiányos adat akadálya lehet a kapcsolatfelvételnek, a nyeremény átvételének, illetve adott esetben velünk kötött szerződés megfelelő teljesülésének is.
Az adatszolgáltatás elmaradásának hatása az adatkezelésre:
– hozzájárulás meg nem adása esetén nem valósulhat meg a hozzájárulás kérésének alapjául szolgáló adatkezelés
– amennyiben az adatszolgáltatásra a ránk vonatkozó jogi kötelezettség teljesítése érdekében van szükség, ezen kötelezettségünk teljesítése lehetetlenné válik
– amennyiben az adatszolgáltatásra szerződés előkészítése érdekében van szükség, abban az esetben az adatszolgáltatás elmulasztása a szerződéskötés elmaradását eredményezi
Amennyiben az adatkezelésünk az Ön hozzájárulásán alapszik, abban az esetben az Ön, illetve gyermeke személyes adatainak kezeléséhez adott hozzájárulását bármikor ingyenesen visszavonhatja. Amennyiben különleges adatot kezelünk az Ön hozzájárulása alapján, azt – tekintettel a GDPR 9. cikk (2) bekezdés a) pontjára – az Ön kifejezett hozzájárulása alapján tehetjük csak meg.
Felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk, illetve a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Az adatkezelések egy része jogszabályi rendelkezésen alapul, azaz olyan előíráson, amelyek kötelezővé teszi az adatkezelést, ilyenek például az adó és társadalombiztosítással kapcsolatos jogszabályok
Az Ön személyes adatát kezelhetjük abban az esetben is, ha az adatkezelés a mi – kivételesen harmadik fél – jogos érdekének érvényesítéséhez szükséges, kivéve, ha ennél az érdekeknél magasabb rendűek az érintettek személyes adatai védelméhez és a magánéletük tiszteletben tartásához való joguk.
A „jogos érdek”, mint a GDPR 6. cikk (1) bekezdés f) pontjában meghatározott jogalap egyik fő jellemzője, hogy erre a jogalapra hivatkozás az érintettek hozzájárulásától függetlenül jogszerűvé teheti az adatkezelésünket, feltéve, hogy a mi – illetve kivételesen harmadik fél – jogos érdeke arányosan korlátozza az érintettek személyes adatok védelméhez való jogát, magánszféráját.
A jogos érdekre hivatkozott adatkezelés esetében alapvető a szükségesség és arányosság követelményeinek megfelelés, ennek érdekében az ilyen adatkezelések esetében érdekmérlegelési tesztet végzünk.
Kampányainkkal kapcsolatos speciális adatkezeléseinket – tekintettel az adott kampányra – külön adatkezelési tájékoztató tartalmazhatja, melyet minden esetben eljuttatunk az érintettek számára.
Amennyiben a kampány során közös adatkezelőként, vagy adatfeldolgozóként járunk el, a megkeresés során hivatkozott jogalapról, az adatfeldolgozói / közös adatkezelői pozíciónkról, illetve arról, hogy az adott kampányban ki a közös adatkezelők képviselője, az adott kampány tájékoztatójában, illetve játékszabályzatában is tájékoztatjuk Önt.
Kampányaink során számos esetben előfordul, hogy gyermekek adatait is kezeljük. Az ilyen adatkezelések esetén különös figyelemmel járunk el annak érdekében, hogy az adatkezeléseinkben érintett gyermekek jogai és szabadságai nem sérüljenek.
Amennyiben egy adott kampányban gyermekek adatait kezeljük, abban az esetben külön adatkezelési tájékoztatóban tájékoztatjuk Önt, illetve gyermekét. A gyermekek esetében az érintetti jogokat a szülői felügyeleti jogot gyakorló személy gyakorolhatja.
A kampány során a rendezvényeken felvételeket (álló- és mozgóképeket, illetve interjúkat) készíthetünk, tárolhatunk, archiválhatunk, illetve közzé tehetünk. Amennyiben a felvétel kifejezetten az Ön, illetve gyermekének személyes adatait tartalmazza, Öntől a helyszínen – tekintettel a tervezett adatkezelésekre – minden esetben hozzájárulást kérünk. Ön a hozzájárulását bármikor ingyenesen visszavonhatja, azonban a visszavonás nem érinti a visszavonás előtti adatkezelések jogszerűségét.
Egyéb esetekben (például rendezvényeken tömegfelvételek készítése esetében) ezen felvételek készítésének, tárolásának, archiválásának, közzétételének jogalapja Társaságunk, illetve közös adatkezelés esetében a közös adatkezelésben részt vevő üzleti partnerünk azon jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], hogy a rendezvényen, kampányban történteket az utókornak megörökítsük, illetve ezekről az eseményekről a nagyközönséget tájékoztassuk például saját honlapon, közösségi média felületen.
Amennyiben az Ön, illetve gyermekének adatait jogos érdekre hivatkozva kezeljük, Önt, illetve gyermekét minden esetben megilleti a tiltakozás joga (GDPR 20. cikk). Ebben az esetben az Ön, illetve gyermekének személyes adatait nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön, illetve gyermeke érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Amennyiben a nyereményjáték során közös adatkezelőként, vagy adatfeldolgozóként járunk el, erről a tényről, illetve arról, hogy az adott nyereményjátékban ki a közös adatkezelők képviselője, az adott nyereményjáték szabályzatában is tájékoztatjuk Önt.
A személyes adatok kezelésének célja, hogy Ön az adott kampány keretében rendezett nyereményjátékban részt vehessen. Az adatait Ön az adott kampány keretében közzétett játékszabályzatban meghatározottak szerint adja meg számunkra (pl. pályamunka benyújtása, KRESZ-teszt kitöltése stb.). Az adott nyereményjáték szabályzata részletesen tartalmazza a játékban részvételhez szükséges feltételeket, személyes adatokat, illetve a nyeremény feltételeit (pl. sorsolásra bekerülés feltételei).
A nyereményjátékokban csak 18 életévét betöltött személy vehet részt. A nyereményjáték során csak azokat az adatokat kezeljük, amelyeket Ön ad meg számunkra, illetve a nyereményjáték szabályzatában meghatározott adatokat, pl. annak tényét, hogy – amennyiben a játékszabályzat alapján az adott kampányban van főnyeremény – Ön bekerült-e a főnyeremény sorsolásba, illetve az Ön pályamunkája nyertességének tényét.
Az adatkezelésünk jogalapja az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], melyet Ön a játékszabályzatban foglaltak szerint ad meg számunkra (pl. KRESZ-teszt véglegesítésével, pályamunka beküldésével stb.). Ön a hozzájárulását bármely időpontban ingyenesen visszavonhatja, amely visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét, azonban akadálya lehet például annak, hogy Ön a nyereménysorsolásban részt vegyen.
Az adatok megőrzésének időtartamát a játékszabályzat, illetve az adott kampányban készült speciális adatkezelési tájékoztató tartalmazza, azonban elmondható, hogy az adatkezelési cél megvalósulása után a lehető leghamarabb töröljük, illetve megsemmisítjük az általunk kezelt adatokat. Az adatok törlését, illetve megsemmisítését jegyzőkönyvben dokumentáljuk.
Az adatokat nem továbbítjuk harmadik országba. Amennyiben ilyen adattovábbításra mégis sor kerülne, abban az esetben gondoskodunk arról, hogy ez a GDPR V. fejezetében foglaltaknak megfelelően történjen, illetve erről Ön, mint érintett tájékoztatva legyen.
A személyes adatok kezelésének célja, hogy amennyiben Ön a sorsoláson megnyeri a fődíjat, illetve a fődíjak egyikét, abban az esetben ezt Önnek úgy át tudjuk adni, hogy egyben megfeleljünk a hatályos jogszabályi környezetnek is.
Az adatkezelésünk jogalapja a ránk, mint adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], a vonatkozó jogszabályok alapján (Szja tv. 76.§). Az adatok megőrzésének időtartama 8 év, a kezelt adatok körét a vonatkozó jogszabályok határozzák meg.
Az adatokat nem továbbítjuk harmadik országba. Amennyiben ilyen adattovábbításra mégis sor kerülne, abban az esetben gondoskodunk arról, hogy ez a GDPR V. fejezetében foglaltaknak megfelelően történjen, illetve erről Ön, mint érintett tájékoztatva legyen.
Az adatkezelés célja, hogy amennyiben a nyereményjátékkal kapcsolatban panasz érkezik hozzánk, képesek legyünk eljárásunk szabályosságával kapcsolatban a bizonyítékokat megőrizni.
Az adatkezelésünk jogalapja azon jogos érdekünk, miszerint jogunk van jogi igényeink előterjesztéséhez, érvényesítéséhez, illetve védelméhez [GDPR 6. cikk (1) bekezdés f) pont]. Az adatokat szükség esetén továbbítjuk az illetékes hatósághoz, illetve ügyvédhez. Az adatokat az eljárás jogerős lezárultáig őrizzük meg.
Az adatokat harmadik országba csak a GDPR V. fejezetében foglalt betartásával továbbíthatjuk.
Amennyiben jogos érdekre hivatkozva kezeljük az Ön adatát, Ön jogosult az adatkezelés ellen tiltakozni (GDPR 21. cikk). Ebben az esetben az Ön személyes adatait nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Az Ön személyes adatait, mint Társaságunkhoz nyitott pozícióra jelentkező természetes személy adatait
a) munkaszerződés előkészítésének céljából kezeljük,
b) egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, ilyen esetekben erre a tényre külön felhívjuk figyelmét, illetve
c) bizonyos esetekben az Ön személyes adatainak kezeléséhez Társaságunknak vagy pedig harmadik félnek fűződik jogos érdeke (például jogszabályban nem kötelező esetek foglalkozás-egészségügyi vizsgálat kérése),
d) gyűjthetünk adatokat továbbá az Ön előzetes tájékoztatáson alapuló önkéntes hozzájárulása alapján,
minden esetben csakis a szükséges mértékben és célhoz kötötten kezelve, a GDPR alapelveit tiszteletben tartva.
Az adatkezeléseinkről részletes tájékoztatónkat jelen tájékoztató 2. sz. melléklete tartalmazza |
A Társaságunkhoz érkezett pályázatokat fokozott körültekintéssel kezeljük, az abban szereplő információkat bizalmas adatnak tekintjük. Amennyiben nincs nyitott pozíciónk erről tájékoztatjuk a pályázót és kérjük az adatai kezeléséhez a hozzájárulását, ennek hiányában a személyes adatokat nem kezelhetjük.
Nyitott pozíció esetén a pozíció betöltéséig a beérkezett pályázatokat munkaszerződés előkészítése céljából kezeljük, a pozíció betöltése után az elutasított pályázatokat a jogorvoslati határidő leteltéig Társaságunk jogos érdeke alapján őrizzük. Amennyiben Ön szeretné, hogy újabb megnyíló pozíció esetén Önt megkeressük, ezt az Ön hozzájárulása alapján tudjuk megtenni. Ön ezt a hozzájárulását bármikor visszavonhatja. További információkat az álláspályázatok adatkezelésével kapcsolatban jelen tájékoztatónk 1. és 2. sz. melléklete tartalmaz.
Társaságunk Önről csak olyan nyilatkozat megtételét vagy személyes adat közlését követelheti, amely a munkaviszony létesítése, teljesítése, megszűnése (megszüntetése) vagy a Munka törvénykönyvéből származó igény érvényesítése szempontjából lényeges; ennek érdekében okirat bemutatását is követelhetjük. [Mt. 10. § (1)-(3) bekezdés].
Társaságunk anonim álláshirdetést nem alkalmaz, illetve a felvételi eljárás során az Ön közösségi médiás (például Facebook, Instagram stb.) megjelenését csak abban az esetben vizsgálhatjuk, ha erről előzetesen Önt tájékoztattuk.
Társaságunk Önnel szemben csak olyan alkalmassági vizsgálatot alkalmazhat, amelyet munkaviszonyra vonatkozó szabály ír elő, vagy amely munkaviszonyra vonatkozó jogszabályban meghatározott jog gyakorlása, illetve kötelezettség teljesítése érdekében szükséges.
Amennyiben a személyes adatokat Ön bocsátja rendelkezésünkre kérjük, hogy adataik közlésekor fokozatosan ügyeljen azok valódiságára, helyességére és pontosságára, mert a helytelen, pontatlan vagy hiányos adat akadálya lehet a munkaszerződés előkészítésének, illetve megfelelő teljesülésének.
Az adatszolgáltatás elmaradásának hatása Társaságunk adatkezeléseire:
– amennyiben az adatszolgáltatásra szerződés előkészítése érdekében van szükség (például munkaszerződés, tanulmányi szerződés stb.) abban az esetben az adatszolgáltatás elmulasztása a szerződéskötés elmaradását eredményezi
– amennyiben az adatszolgáltatásra a Társaságra vonatkozó jogi kötelezettség teljesítése érdekében van szükség, ezen kötelezettségünk teljesítése lehetetlenné válik (például nem tudjuk munkavállalónk foglalkoztatását bejelenti)
– hozzájárulás meg nem adása esetén nem valósulhat meg a hozzájárulás kérésének alapjául szolgáló adatkezelés (például nem tudjuk kezelni újbóli megkeresés céljából a pályázó adatait).
Társaságunk álláspályázatokkal kapcsolatban nem alkalmaz automatizált döntéshozatalt beleértve a profilalkotást is.
Személyes adatot Társaságunk kezelhet abban az esetben is, ha az adatkezelés a Társaságunk – kivételesen harmadik fél – jogos érdekének érvényesítéséhez szükséges, kivéve, ha ennél az érdekeknél magasabb rendűek az érintettek személyes adatai védelméhez és a magánéletük tiszteletben tartásához való joga. Társaságunk jogos érdekére hivatkozva kezelünk adatot abban az esetben például amikor Ön erkölcsi bizonyítványt mutat be (amennyiben az nem kötelező az adott pozíció betöltéséhez).
Az Ön és gyermekének adatait csak az adott adatkezelés tekintetében hatáskörrel és illetékességgel rendelkező munkatársaink ismerhetik meg, illetve jogszabályban meghatározott keretek között továbbíthatjuk például a könyvvizsgálónk vagy az adóhivatal felé.
Adatfeldolgozóink esetében szerződéses feltételek kikötésével biztosítjuk, hogy ne használhassák az adott adatkezelés céljával ellentétes célokra az Ön és gyermekének személyes adatait. Adatkezelésünkben és adatok feldolgozásában részt vevő közreműködőink előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak az Ön és gyermekének személyes adatait megismerni.
Külföldre (harmadik országba) a GDPR (V. fejezet) vonatkozó rendelkezései alapján továbbíthatunk csak adatot a megfelelő garanciák biztosításával.
A bíróság, az ügyészség és más hatóságok (pl. rendőrség, adóhivatal, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése vagy iratok rendelkezésre bocsátása miatt megkereshetnek minket. Ezekben az esetekben adatszolgáltatási kötelezettségünket teljesítenünk kell, de csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben.
Az Ön és gyermekének személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől, illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.
Szervezeti intézkedések keretében épületeinkben ellenőrizzük a fizikai hozzáférést, munkatársainkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. A technikai intézkedések keretében titkosítást, jelszóvédelmet, vírusirtó szoftvereket, tűzfalat és egyéb eszközöket használunk.
A szervereinken tárolt személyes adatokhoz való hozzáférést naplózzuk, ezért mindig ellenőrizhető hogy ki, mikor és milyen személyes adatokhoz fért hozzá, illetve megfelelő szervezési intézkedésekkel (pl. feladat- és hatáskörök szigorú elhatárolása, jogosultság menedzsment stb.) gondoskodunk arról, hogy a személyes adatok ne válhassanak hozzáférhetővé meghatározatlan számú személy számára.
Ön
– az adatkezelés(ek)ről tájékoztatást kérhet,
– kérheti az általunk kezelt személyes adataik helyesbítését, módosítását, kiegészítését,
– tiltakozhat az adatkezelés ellen és kérheti adatai törlését, valamint korlátozását (amennyiben erre jogszabály lehetőséget ad),
– élhet az adathordozhatósági jogával (amennyiben erre jogszabály lehetőséget ad),
– bíróság előtt jogorvoslattal élhet,
– a felügyelő hatóságnál panaszt tehet, illetve eljárást kezdeményezhet (https://naih.hu/panaszuegyintezes-rendje.html). A panasz benyújtható az Ön szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban is.
Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400, +36 (30) 683-5969, +36 (30) 549-6838
Fax: +36 (1) 391-1410
E-mail:ugyfelszolgalat@naih.hu
Honlap: https://naih.hu/
Hivatali kapu – Rövid név: NAIH, KR ID: 429616918
Ön jogosult arra, hogy Társaságunktól, mint adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy az Ön, illetve gyermeke személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai
b) az érintett személyes adatok kategóriái
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat Társaságunk közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai
e) Önnek azon joga, hogy kérelmezheti Társaságunktól az Önre, illetve gyermekére vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga
g) ha az adatokat Társaságunk nem Öntől gyűjtötte, a forrásra vonatkozó minden elérhető információ
h) a GDPR 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az Önre, illetve – adott esetben – gyermekére nézve milyen várható következményekkel jár.
Amennyiben Társaságunk az Ön, illetve gyermeke személyes adatait harmadik országba vagy nemzetközi szervezet részére továbbítja, Ön jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó garanciákról (GDPR 46. cikk).
Ön jogosult arra, hogy az Ön kérésére indokolatlan késedelem nélkül helyesbítsük az Önre, illetve gyermekére vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Egyes adatkezelések esetében – tekintettel az adatkezelés természetére – a helyesbítési jog nem gyakorolható.
Ön jogosult arra, hogy az Ön kérésére indokolatlan késedelem nélkül töröljük az Önre, illetve gyermekére vonatkozó személyes adatokat, illetve kötelesek vagyunk arra, hogy az Önre, illetve gyermekére vonatkozó személyes adatokat indokolatlan késedelem nélkül töröljük, ha az alábbi indokok valamelyike fennáll:
– az Ön, illetve gyermeke személyes adataira már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük,
– Ön visszavonja az adatkezelés alapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja,
– Ön, illetve gyermeke tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
– az Ön, illetve gyermeke személyes adatait jogellenesen kezeltük,
– az Ön, illetve gyermeke személyes adatait ránk, mint adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell,
– a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Amennyiben nyilvánosságra hoztuk az Ön, illetve gyermeke személyes adatát és azt a fentiek alapján törölni vagyunk kötelesek, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassuk az adatokat kezelő adatkezelőket, hogy Ön kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Nem kell törölnünk az adatot amennyiben az adatkezelés szükséges
– a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,
– a személyes adatok kezelését előíró, ránk, mint adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából,
– közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést,
– jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Ön, illetve gyermeke jogosult arra, hogy az Ön, illetve gyermeke kérésére korlátozzuk az adatkezelést, amennyiben az alábbiak valamelyike teljesül:
– Ön, illetve gyermeke vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát,
– az adatkezelés jogellenes és Ön, illetve gyermeke ellenzi az adatok törlését és ehelyett kérik azok felhasználásának korlátozását,
– már nincs szükségünk a személyes adatokra adatkezelés céljából, de Ön, illetve gyermeke igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
– Ön, illetve gyermeke tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy jogos indokaink elsőbbséget élveznek-e az Ön, illetve gyermeke jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből kezelhetünk.
Azt az érintettet, akinek a kérésére korlátoztuk az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk, illetve minden olyan címzettet tájékoztatunk valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön kérésére tájékoztatjuk Önt e címzettekről.
Ön jogosult arra, hogy az Önre, illetve gyermekére vonatkozó, az Ön, illetve gyermeke által számunkra rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk, ha
– az adatkezelés hozzájáruláson, vagy szerződésen alapul és
– az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során Ön, illetve gyermeke jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Az adathordozhatósághoz való jog nem érintheti hátrányosan mások jogait és szabadságait.
Ön, illetve gyermeke jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adataik a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön, illetve gyermeke érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, abban az esetben az Ön, illetve gyermeke jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az Önre, illetve gyermekére vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
Társaságunk nem végez automatizált döntéshozatalt egyedi ügyekben, beleértve a profilalkotást.
Az Ön, illetve gyermeke kérelmére tájékoztatást adunk az Ön, illetve gyermeke általunk kezelt, illetve az általunk – vagy a megbízott adatfeldolgozónk által – feldolgozott
– adatairól,
– azok forrásáról,
– az adatkezelés céljáról és jogalapjáról,
– időtartamáról, ha pedig ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,
– az adatfeldolgozóink nevéről, címéről és az adatkezeléssel összefüggő tevékenységükről,
– adatvédelmi incidensek körülményeiről, hatásairól és az elhárításukra, valamint megelőzésükre tett intézkedéseinkről, továbbá
– az Ön, illetve gyermeke személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.
A kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy hónapon belül adjuk meg tájékoztatásunkat. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadnunk, kivéve, ha Ön ezt másként kéri.
Erre irányuló kérés esetén az adatkezelés tárgyát képező személyes adatok másolatát az Ön rendelkezésére bocsátjuk, további másolatokért az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthatunk fel. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
A tájékoztatás ingyenes kivéve akkor, ha Ön, illetve gyermeke a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. Az Ön által már – adott esetben – megfizetett költségtérítést visszatérítjük abban az esetben, ha az adatokat jogellenesen kezeltük vagy a tájékoztatás kérése helyesbítéshez vezetett. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat, illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.
Amennyiben az Ön, illetve gyermeke helyesbítés, korlátozás vagy törlés iránti kérelmét nem teljesítjük, a kérelem kézhezvételét követő legrövidebb időn belül (legfeljebb azonban egy hónapon belül) írásban vagy – az Ön hozzájárulásával – elektronikus úton közöljünk elutasításunk indokait és tájékoztatjuk Önt, illetve gyermekét a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről. Ön, illetve gyermeke a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban fordulhat panasszal a Hatósághoz.
Amennyiben Ön, illetve gyermeke tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül (legfeljebb azonban egy hónapon belül) megvizsgáljuk és a döntésünkről írásban tájékoztatjuk. Amennyiben úgy döntöttünk, hogy az Ön, illetve gyermeke tiltakozása megalapozott, abban az esetben az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetjük, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Megtagadhatjuk az Ön, illetve gyermeke kérésének teljesítését ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön, illetve gyermeke érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben a döntésünkkel nem ért egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.
Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keressen meg minket.
– a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.)
– a polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
– a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.)
– a munkavédelemről szóló 1993. évi XCIII. törvény (Mvt.)
– az egyenlő bánásmódról és az esélyegyenlőség előmozdításáról szóló 2003. évi CXXV. törvény (Ebktv.)
– az elektronikus hírközlésről szóló 2003. évi C. törvény.
– a személyi jövedelemadóról szóló 1995. évi CXVII. törvény (Szja tv.)
– a számvitelről szóló 2000. évi C. törvény (Számv. tv.)
Fenntartjuk a jogot jelen Adatkezelési tájékoztató módosítására, amelyről Önt, illetve gyermekét jogszabályban előírt módon tájékoztatjuk. Jelen tájékoztatónk elérhető a https://morpho.hu/adatvedelem linken.
Budapest, 2024. július 17.
MorphoCom Kft
| NÉV | CÍM | TEVÉKENYSÉG |
|---|---|---|
| Forpsi Magyarország - BlazeArts Kft. | 1096 Budapest, Thaly Kálmán utca 39. | tárhelyszolgáltatás |
| ACE Telecom Kft. | 1037 Budapest, Zay utca 3. | tárhelyszolgáltatás |
| M+I Számviteli Szolgáltató Kft. | 2016 Leányfalu, Gyulai Pál u. 2. | könyvelés, bérszámfejtés |
| Resend Agency Kft. | 1011 Budapest, Bem rakpart 25/A | digitális marketing |
| Mailchimp | 405 North Angier Ave. NE, Atlanta, GA 30308 | digitális marketing |
| Dropbox Inc. | 333 Brannan Street, San Francisco, California, 94107 | Adattárolás |
| Adobe Inc. | 151 South Almaden Boulevard San Jose, California | grafikai anyagok, képek szerkesztése |
| TYPEFORM SL | C/Bac de Roda, 163 (Local), 08018 – Barcelona (Spain) | kérdőívek, kvízek kezelése |
| Microsoft Corporation Inc. | 1 Microsoft Way, Redmond, WA | kommunikáció, videóhívás, üzenetküldés |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Ireland | GoogleAds hirdetések |
| VAR Kereskedelmi és Szolgáltató Kft. | 1158 Pestújhelyi út 21. | IT |
| Fényes Gábor ev. | 1133 Budapest, Pozsonyi út 48 | fotós |
| Sorok Péter | 1118 Budapest, Minerva utca 3. | fotós |
| Vodafone Magyarország Zrt. | 1112 Budapest, Boldizsár u. 2. | Telefonszolgáltató |
| Magyar Telekom Nyrt. | 1097 Budapest, Könyves Kálmán Krt. 36. | Telefonszolgáltató |
| Óbudai Parkolási Nonprofit Kft. | 1035 Budapest, Vihar u. 17. | Parkolás |
| RGB Pixel Kft. | 1034 Budapest, Tímár utca 19. G. lház. fszt. 91. | videós szolgáltatások |
| C38 Studio Fft. | Budapest, 1145. Róna utca 189. | videós szolgáltatások |
| Effekteam Egyesület | 1056 Budapest, Szerb utca 17-19. | vállalati társadalmi fellelőségvállalási szakértő |
| BeSocial Kft. | Budapest, Seregély u. 5, 1037 | social media ügynökség |
| Heads Communications Kft. | 1025 Budapest, Felső Zöldmáli út 78. földszint 1. | kommunikáció, pr, event, marketing ügynökség |
| Vieeye Online Marketing Kft. | 2051 Biatorbágy, Tulipán u. 17/a | SEO és PPC kampánymenedzsment |
| IPSOS Média-, Reklám, Piac és Véleménykutató Zrt. | 1139 Budapest, Pap Károly utca 4-6. | kutatások |
| Pertorini László Márió ev | 1037 Budapest, Folyondár u 15/C 1/1., | fotós |
| Princz Benedek ev. | 2030 Érd, Darukezelő u. 33. | webfejlesztő, programozó |
| Budai Egészség Központ Zrt. | 1126 Budapest, Királyhágó utca 1-3. | munkavállalók egészségügyi alkalmassága |
| Zoom Video Communications Inc. | 55 Almaden Blvd, Suite 600 San Jose, CA 95113 | kommunikáció, videóhívás |
| Resend Agency Kft. | 1011 Budapest, Bem rakpart 25/A | Digitális marketing |
| Facetime – Apple Inc. | Cupertino, California, USA | kommunikáció, videóhívás, üzenetküldés |
| Google Meets, e-mail (Google Inc.,) | Mountain View, California, USA 2. | kommunikáció, e-mail szolgáltatás, üzenetküldés |
| ADATKEZELŐ NEVE | ADATKEZELŐ SZÉKHELYE | ADATKEZELŐ TEVÉKENYSÉGE |
|---|---|---|
| Magyar Suzuki Zrt | 2500 Esztergom, Schweidel J. utca 52 | marketing (PR) kampány (közös adatkezelő, kapcsolattartó: MorphoCom Kft) |
| 4-IN-1 Szolgáltató Kft | 1134 Budapest, Szabolcs u. 1/A. | adatvédelmi tisztviselő |
| Dr. Novák Tamás Ügyvédi Iroda | 1126 Budapest, Márvány u. 27. | ügyvéd |
| UniCredit Bank Hungary Zrt. | 1054 BUDAPEST, SZABADSÁG tér 5-6. | pénzügyi szolgáltatások (számlavezető pénzintézet) |
| OTP | 1033 Budapest, Flórián tér 4-5. | pénzügyi szolgáltatások (számlavezető pénzintézet) |
| Tevékenység megnevezése és az adatkezelés célja | Jogalap | Kezelt adatok köre | Időtartam | Szervezeten belül kik férnek hozzá az adatokhoz | Címzett | Az adattovábbítás célja és jogalapja | Adatok |
|---|---|---|---|---|---|---|---|
| (adattovábbítás) | forrása | ||||||
| Társaságunk képviselőinek képviselettel kapcsolatos adatainak kezelése és harmadik személynek átadása | szerződés teljesítése | név, megbízással kapcsolatos adatok, szerződésekben, egyéb üzleti dokumentációban, levelezésben található adatok | max. szerződés teljesüléséig | ügyvezető | üzleti partnerek | szerződés teljesítése | érintett |
| (munka és egyéb szerződés alapján) | GDPR 6. cikk (1) bek. (b) pont | titkárság | pályázók | GDPR 6. cikk (1) bek. (b) pont | |||
| látogatók | |||||||
| hatóság képviselői stb. | |||||||
| Természetes személy szerződéses partnereink adatainak kezelése | szerződés előkészítése, teljesítése GDPR 6. cikk (1) bek. b) pont | név, szerződésben és a szerződés teljesítése során rögzített személyes adatok: szerződés teljesítéséhez szükséges kapcsolattartási adatok (telefonszám, e-mail cím, Messenger-, Skype, egyéb azonosító), igénybe vett szolgáltatással kapcsolatos adatok stb. | a szerződés teljesüléséig | szerződést aláíró és a szerződésben képviselőként megjelölt munkavállalók | könyvvizsgáló | jogi kötelezettség GDPR 6. cikk (1) bek, c) pont | szerződéses partner |
| jogi kötelezettség GDPR 6. cikk (1) bek. c) pont | a jogi kötelezettségünk teljesítése érdekében kezelt adatok esetében 8 év | számlázással, pénzügyekkel foglalkozó munkavállalók és üzleti partnerek | NAV | ||||
| (adó-, számviteli és egyéb jogszabályok alapján) | hatóságok | ||||||
| üzleti partnerek (szerződéses kapcsolatok keretében) | |||||||
| Üzleti partnereink képviselője adatainak kezelése szerződés előkészítése, teljesítése érdekében | Üzleti partnerünk jogos érdeke, hogy képviselőinek adatait átadva szoros üzleti együttműködésre legyen képes | név, beosztás, képviselt szervezet adatai, kapcsolattartási adatok (telefonszám, e-mail cím, Messenger-, Skype, egyéb azonosító) | szerződés teljesülése után 5 év | szerződést aláíró és a szerződésben képviselőként megjelölt munkavállalók | könyvvizsgáló | jogi kötelezettség GDPR 6. cikk (1) bek, c) pont | szerződéses partner |
| GDPR 6. cikk (1) bek. f) pont | szerződésben és a szerződés teljesítése során rögzített egyéb személyes adatok | jogi kötelezettségünk teljesítése érdekében kezelt adatok esetében 8 év | számlázással, pénzügyekkel foglalkozó munkavállalók és üzleti partnerek | NAV | szerződéses partner képviselője | ||
| illetve a képviselet megszűnése után 5 év | hatóságok | ||||||
| üzleti partnerek (szerződéses kapcsolatok keretében) | |||||||
| Nyereményjátékban részvétellel kapcsolatos adatkezelés (regisztrálás, teszt kitöltése, pályamunka benyújtása stb.) | hozzájárulás | nyereményjáték szabályzatában foglaltak alapján | nyereményjáték lezárása után egy hónap | Társaságunk munkatársai, adatfeldolgozói (nyereményjáték szabályzatában foglaltak alapján) | közös adatkezelőink, megbízóink | hozzájárulás | játékos |
| GDPR 6. cikk (1) bek. a) pont | név, időpont, helyszín | pályamunkák esetén egyedi döntés alapján | (nyereményjáték szabályzatában foglaltak alapján) | GDPR 6. cikk (1) bek. a) pont | nyereményjáték szabályzatában megnevezett személyek | ||
| e-mail cím, telefonszám, pályamunka tartalma | illetve | ||||||
| KRESZ-teszt kitöltésének ténye | hozzájárulás visszavonásáig | ||||||
| főnyeremény sorsolásba bekerülés | |||||||
| sorsolás eredménye, nyeremény átvétele | |||||||
| Nyereményjátékban nyereménnyel kapcsolatos adatkezelés | jogi kötelezettség | név, vonatkozó jogszabályban meghatározott adatok | 8 év, illetve jogszabályban meghatározott egyéb időtartam | Társaságunk munkatársai | NAV | jogi kötelezettség | játékos |
| jogszabályi előírás alapján (számviteli tv., adózásra vonatkozó jogszabályok stb.) | GDPR 6. cikk (1) bek. c) pont | könyvelés | könyvvizsgáló | GDPR 6. cikk (1) bek. c) pont | |||
| Nyereményjátékkal kapcsolatban érkezett panasz esetén jogi igények érvényesítéséhez, érdekek megvédéséhez kapcsolódó adatkezelés | Társaságunk, illetve közös adatkezelőink azon jogos érdeke, miszerint jogunk van jogi igényeink előterjesztéséhez, érvényesítéséhez, illetve védelméhez | név, panasz tartalma, panasz kezeléséhez szükséges adatok | panasz elintézése után 5 év | Társaságunk munkatársai | ügyvéd, hatóság | Társaságunk, illetve közös adatkezelőink azon jogos érdeke, miszerint jogunk van jogi igényeink előterjesztéséhez, érvényesítéséhez, illetve védelméhez | panaszos |
| GDPR 6. cikk (1) bek. f) pont | játékszabályzatban foglalt közös adatkezelő | GDPR 6. cikk (1) bek. f) pont | panaszt intéző személy | ||||
| adatfeldolgozó | |||||||
| Felvételek készítése rendezvényeinken | portréfelvételek esetén hozzájárulás | felvétel, felvételen szereplő képmás, cselekedet, cselekedetből levont következtetések | nem selejtezhető (csak az illetékes ügyvezető egyedi döntése alapján), illetve a hozzájárulás visszavonásáig | ügyvezető | megbízóink, közös adatkezelőink (kampány esetén, külön adatkezelési tájékoztató alapján) | portréfelvételek esetén hozzájárulás | érintett |
| (álló- és mozgókép) készítése | GDPR 6. cikk (1) bek. a) pont | GDPR 6. cikk (1) bek. a) pont | |||||
| portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy rendezvényeinken történteket megörökítsük, megbízóinkat tájékoztassuk GDPR 6. cikk (1) bek. f) pont | felvétel metaadatai | portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy rendezvényeinken történteket megörökítsük, megbízóinkat tájékoztassuk | |||||
| (időpont, lokációs adatok stb.) | GDPR 6. cikk (1) bek. f) pont | ||||||
| Felvételek társaságunk archívumában tárolása, illetve archívumban keresés | portréfelvételek esetén hozzájárulás | felvétel, felvételen szereplő képmás, cselekedet, cselekedetből levont következtetések | nem selejtezhető (csak az illetékes ügyvezető egyedi döntése alapján), illetve a hozzájárulás visszavonásáig | ügyvezető | megbízóink, közös adatkezelőink (kampány esetén, külön adatkezelési tájékoztató alapján) | portréfelvételek esetén hozzájárulás | érintett |
| GDPR 6. cikk (1) bek. a) pont | felvétel metaadatai | GDPR 6. cikk (1) bek. a) pont | |||||
| (időpont, lokációs adatok stb.) | portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy rendezvényeinken történteket megörökítsük, megbízóinkat tájékoztassuk | ||||||
| portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy történetünket, munkáinkat megörökítsük az utókor számára GDPR 6. cikk (1) bek. f) pont | GDPR 6. cikk (1) bek. f) pont | ||||||
| Felvételek (álló- és mozgókép) nyilvánosságra hozatala | portréfelvételek esetén hozzájárulás | felvétel, felvételen szereplő képmás, cselekedet, cselekedetből levont következtetések | nem selejtezhető (csak az illetékes egyedi döntése alapján), illetve a hozzájárulás visszavonásáig | ügyvezető | megbízóink, közös adatkezelőink (kampány esetén, külön adatkezelési tájékoztató alapján) | portréfelvételek esetén hozzájárulás | érintett |
| honlapon, egyéb média felületen | GDPR 6. cikk (1) bek. a) pont | GDPR 6. cikk (1) bek. a) pont | |||||
| felvétel metaadatai | portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy rendezvényeinken történteket megörökítsük, megbízóinkat tájékoztassuk | ||||||
| portrénak nem minősülő felvételek esetén Társaságunk jogos érdeke, hogy eseményeinkről tudósítunk GDPR 6. cikk (1) bek. f) pont | (időpont, lokációs adatok stb.) | GDPR 6. cikk (1) bek. f) pont | |||||
| Számla, bizonylat kiállítása | Társaságunk jogi kötelezettsége GDPR 6. cikk (1) bek, c) pont | Számla, bizonylat kiállításához, számlázáshoz szükséges személyes adatok a vonatkozó adó- és számviteli szabályok alapján | 8 év | Pénzügy | NAV | Társaságunk jogi kötelezettsége | szerződéses partner |
| a megrendelések teljesítése, számviteli, adózási és egyéb jogi kötelezettségek teljesítése érdekében | könyvelés | Könyvvizsgáló | GDPR 6. cikk (1) bek, c) pont | számlázással foglalkozó munkavállalók | |||
| hatóságok | |||||||
| Számlázó program készítője | |||||||
| Jogi igényeink érvényesítése érdekében folytatott adatkezelés (nem szerződésszerű teljesítés miatti lépések tétele, követelés behajtása stb.) | Társaságunk jogos érdeke, hogy feltételezett jogsértés esetén lépéseket tudjunk tenni és érdekeinket – akár jogi úton is – érvényesíthessük | név, azonosító adatok (cég neve, képviseleti minőség, lakcím stb.), kapcsolati adatok (telefonszám, e-mail cím, lakcím stb.) | az eljárás jogerős befejezéséig | ügyvezető (társaságunk képviselője) | ügyvéd | Társaságunk jogos érdeke, hogy feltételezett jogsértés esetén lépéseket tudjunk tenni és érdekeinket – akár jogi úton is – érvényesíthessük | érintett |
| GDPR 6. cikk (1) bek. f) pont | követelés tárgyával kapcsolatos adatok (pl. számla adatai stb.) | jogérvényesítésben közreműködő személy | hatóság | GDPR 6. cikk (1) bek. f) pont | |||
| különleges adatok esetén GDPR 9. cikk (2) bek. f) pont | rendőrség | különleges adatok esetén GDPR 9. cikk (2) bek. f) pont | Társaság képviselője | ||||
| bűnügyi adatok esetében | bíróság stb. | bűnügyi adatok esetében | |||||
| GDPR 10. cikk és GDPR 9. cikk (2) bek. f) pont | GDPR 10. cikk és GDPR 9. cikk (2) bek. f) pont | jogérvényesítésben közreműködő személy, szervezet | |||||
| Munkaszerződés előkészítése | szerződés előkészítése | név, születési hely és időpont, anyja neve, lakcím, végzettség, szakmai gyakorlat, nyelvtudás, erkölcsi bizonyítvány száma és kiállítási időpontja (amennyiben szükséges az adott pozícióhoz), | a nyitott pozíció betöltéséig | ügyvezető | pályázó | ||
| felvételi pályázatok befogadása, értékelése, interjúra behívás, interjúztatás, munkaszerződés előkészítése | GDPR 6. cikk (1) bekezdés b) pont | egyéb, a pályázó anyagában foglalt személyes adat | pályázatot kiértékelő, interjút lefolytató személyek | ||||
| Okmánymásolatot csak abban az esetben kezelünk, ha erre Társaságunkat jogszabály kötelezi | különleges adatok esetén GDPR 9. cikk (2) bek. a) pont | a pályázatok értékelése, illetve az interjú során készült feljegyzések | |||||
| Beérkezett, felvételt nem nyert pályázatok kezelése | Társaságunk jogos érdeke, hogy meg tudja védeni döntését, illetve védekezését alá tudja támasztani GDPR 6. cikk (1) bekezdés f) pont | név, születési hely és időpont, anyja neve, lakcím, végzettség, szakmai gyakorlat, nyelvtudás, erkölcsi bizonyítvány száma és kiállítási időpontja (amennyiben ez kötelező az adott pozícióhoz) | jogorvoslati határidő lejárta | ügyvezető | megtámadás esetén illetékes hatóság | Társaságunk jogos érdeke, hogy meg tudja védeni döntését, illetve védekezését alá tudja támasztani GDPR 6. cikk (1) bekezdés f) pont | pályázó |
| a jogorvoslati határidő lejártáig a nem nyertes pályázatokat megőrizzük | ügyvéd (megtámadás esetén) | pályázatot kiértékelő, interjút lefolytató személyek | |||||
| különleges adatok esetén GDPR 9. cikk (2) bek. a) | egyéb, a pályázó anyagában foglalt személyes adat | ||||||
| illetve f) pont | a pályázatok értékelése, illetve az interjú során készült feljegyzések | különleges adatok esetén GDPR 9. cikk (2) bek. a) | |||||
| illetve f) pont | |||||||
| társaságunk jogos érdeke, hogy minél képzettebb és az adott pozícióra alkalmasabb potenciális munkavállalókat találjon | média (feltöltött önéletrajz, motivációs levél stb.) tartama | amennyiben a pályázó nem érdeklődik a felajánlott pozíció iránt, abban az esetben azonnal | ügyvezető | potenciális pályázó | |||
| Potenciális munkavállalók felkutatása | GDPR 6. cikk (1) bek. f) pont | Linkedin profil stb. | nyitott pozíció betöltéséig | ||||
| nyitott, illetve a közeljövőben nyitottá váló pozícióra szociális médián, állásközvetítő portálokon és egyéb (nyílt) forrásokon keresztül megkeresés, kapcsolatfelvétel | különleges adatok esetén GDPR 9. cikk (2) bek. a) vagy e) pont | megkereséshez szükséges adatok | |||||
| (Linkedin, profession.hu stb.) | |||||||
| Potenciális munkavállalók felkutatása | pályázó hozzájárulása | pályázatok tartalma | a nyitott pozíció betöltéséig | ügyvezető | toborzó cég illetékes képviselője | pályázó hozzájárulása | pályázó |
| toborzó cégek ajánlása alapján pályázók adatainak befogadása, pályázókkal kapcsolat felvétele, interjúk lefolytatása | GDPR 6. cikk (1) bek. a) pont | toborzó cég értékelése | toborzó cég illetékes képviselője | GDPR 6. cikk (1) bek. a) pont | pályázatot kiértékelő, interjút lefolytató személyek | ||
| (a toborzó cégnek kiadott megbízás alapján beszerzett vagy a toborzó cég adatbázisában tárolt pályázatok átadása útján) | különleges adatok esetén GDPR 9. cikk (2) bek. a) pont | a pályázatok értékelése, illetve az interjú során készült feljegyzések | különleges adatok esetén GDPR 9. cikk (2) bek. a) pont | ||||
| Pályázók/pályázatok adatbázisa | a pályázók által Társaságunk rendelkezésére bocsátott adatok (önéletrajz, motivációs levél stb.) | a pályázat beérkezésétől számított 24 hónap, illetve a hozzájárulás visszavonásáig | ügyvezető | pályázó | |||
| nyitott pozícióra, illetve egyéb úton érkező, felvételt nem nyert pályázók önéletrajzának, egyéb adatainak tárolása későbbi megkeresés céljából | hozzájárulás GDPR 6. cikk (1) bekezdés a) pont | pályázatot kiértékelő, interjút lefolytató személyek | |||||
| Okmánymásolatot nem kezelünk csak abban az esetben, ha azt jogszabály előírja számunkra. | korábbi interjúval kapcsolatos adatok | ||||||
| különleges adat tekintetében GDPR 9. cikk (2) bek. a) pont | |||||||
| Egészségügyi alkalmassági vizsgálatok (jogszabályi kötelezettség alapján) | jogi kötelezettség teljesítése | név | amennyiben a jelentkező felvételre kerül, az adatok a személyi anyagába kerülnek | ügyvezető | foglalkozás egészségügyi szolgáltatók | jogi kötelezettség teljesítése | pályázó |
| Foglalkozás-egészségügyi alkalmassági vizsgálatok elrendelése és nyilvántartása érdekében munkavállalói adatok kezelése | GDPR 6. cikk (1) bek. c) | születési hely és időpont anyja neve | amennyiben a jelentkező nem kerül felvételre, az adatokat a Társaság a jogorvoslati határidő után törli abban az esetben, amennyiben a jelentkező nem járul hozzá kifejezetten az adatai tovább kezeléséhez | GDPR 6. cikk (1) bek. c) pont | ügyvezető | ||
| GDPR 9. cikk (2) bek. b) | leendő foglalkoztató szervezeti egység | foglalkozás egészségügyi szolgáltató | |||||
| munkakör | GDPR 9. cikk (2) bek. b) pont | ||||||
| alkalmasság ténye | |||||||
| alkalmasság érvényességi időpontja | |||||||
| Egészségügyi alkalmassági vizsgálatok (nem jogszabályi kötelezettség alapján) | társaság jogos érdeke, hogy egyes munkakörökben kiemelt figyelmet fordítson arra, hogy a leendő munkavállalók képesek legyenek elviselni az adott pozícióval járó megterhelést | név | amennyiben a jelentkező felvételre kerül, az adatok a személyi anyagába kerülnek | ügyvezető | Foglalkozás egészségügyi szolgáltatói szolgáltatók | társaság jogos érdeke | pályázó |
| Foglalkozás-egészségügyi alkalmassági vizsgálatok nyilvántartása érdekében munkavállalói adatok kezelése | GDPR 6. cikk (1) bek. f) pont | születési hely és időpont anyja neve | GDPR 6. cikk (1) bek. f) pont | foglalkozás egészségügyi szolgáltató | |||
| GDPR 9. cikk (2) bek. b) | munkaviszony kezdete foglalkoztató szervezeti egység | amennyiben a jelentkező nem kerül felvételre, az adatokat a Társaság a jogorvoslati határidő után törli abban az esetben, amennyiben a jelentkező nem járul hozzá kifejezetten az adatai tovább kezeléséhez | GDPR 9. cikk (2) bek. b) | ||||
| munkakör | |||||||
| alkalmasság ténye | |||||||
| alkalmasság érvényességi időpontja | |||||||
| Titokvédelemmel kapcsolatos adatkezelés | társaság jogos érdeke, hogy üzleti titkait megőrizze | titoktartásra kötelezett személy személyes adatai: | nem selejtezhető, illetve az üzleti titok üzleti titok minőségének megszűnéséig | ügyvezető | titoksértés esetén ügyvéd, hatóság stb. részére | társaságunk jogos érdeke, hogy megvédje érdekeit | pályázó |
| Társaságunk üzleti partnerektől elvárja a Társaság üzleti titkainak fel nem fedését, illetve a titoktartási nyilatkozatokkal kapcsolatban adatkezelésre kerül sor | GDPR 6. cikk (1) bek. f) | név, születési hely és időpont | titoktartást vállaló személyek adatbázisa | GDPR 6. cikk | üzleti partner | ||
| egyéb, a titoktartási nyilatkozatban szereplő adatok | (1) bek. f) pont | üzleti partner képviselője | |||||
| látogatók | |||||||
| ügyvezető | |||||||
| Vendég Wifi használata | társaság jogos érdeke, hogy senki se éljen vissza az eszköz használatával és ne okozzon kárt másoknak | böngészési adatok | 1 év, illetve ha eljárás indul, abban az esetben az eljárás lezárulta után 5 év | ügyvezető | pályázó | ||
| (a részletes szabályokat az Információbiztonsági irányelvek tartalmazzák) | GDPR 6. cikk (1) bek. f) pont | („logadatok”) | IT | üzleti partner | |||
| ellenőrzés során keletkezett adatok | üzleti partner képviselője | ||||||
| látogató | |||||||
| ellenőrzést lefolytató személy | |||||||
| Közérdekű / közérdekből nyilvános adatok igénylésével kapcsolatos adatkezelés | jogi kötelezettség teljesítése | igénylés teljesítéséhez szükséges adatok | megőrzési idő jogszabály alapján | ügyvezető | kérelmező | ||
| információszabadsággal kapcsolatos kötelezettségek teljesítéséhez szükséges adatok kezelése vonatkozó szabályzat alapján | GDPR 6. cikk (1) bek. c) pont | költségtérítés megállapításához és megfizetéséhez szükséges adatok | |||||
| igénylést teljesítő | |||||||
| Adatvédelmi incidens bejelentésével kapcsolatos adatkezelés | jogi kötelezettség GDPR 6. cikk (1) bek. c) pont | név, az érintett által megadott azonosító és kapcsolattartási adatok | az adatvédelmi incidens által érintett személyes adatok megőrzési időtartamához igazodik | ügyvezető | adattovábbítás csak rendkívüli helyzet esetében (NAIH, bíróság, rendőrség stb.) | jogi kötelezettség GDPR 6. cikk (1) bek. c) pont | érintett |
| különleges adatok esetén GDPR 9. cikk (2) bek. b) vagy f) pont | a bejelentésben, illetve a vizsgálat során rögzített személyes adatok | IT | |||||
| DPO | |||||||
| az incidensben érintett szervezeti egység | |||||||
| Érintetti kérelmek tartalmával kapcsolatos adatkezelés | Társaságunk jogos érdeke, hogy jogi érdekeinket, igényeinket meg tudjuk védeni | név, az érintett által megadott azonosító és kapcsolattartási adatok | 1 év | ügyvezető | az incidens jelentési kötelezettsége esetén NAIH | jogi kötelezettség | érintett |
| GDPR 6. cikk (1) bek. f) pont | válaszban szereplő személyes adatok | DPO | szabálysértés vagy bűncselekmény elkövetésének gyanúja esetén rendőrség | GDPR 6. cikk (1) bek. c) pont | |||
| különleges adatok esetén GDPR 9. cikk (2) bek. f) pont | különleges adatok esetén GDPR 9. cikk (2) bek. f) pont | ||||||
| Érintetti kérelmekkel kapcsolatos adatkezelés | Társaságunk jogos érdeke, hogy jogi érdekeinket, igényeinket meg tudjuk védeni | név, kérelem tárgya, időpont, elintézés módja | 5 év | ügyvezető | érintett | ||
| GDPR 6. cikk (1) bek. f) pont | DPO | ||||||
| Társaságunk honlapjának látogatása | társaságunk jogos érdeke, hogy a honlapunk rendeltetésszerűen működjön és a honlapunkat érő támadás esetén megfelelő biztonsági és jogi lépéseket tudjon tenni | IP cím | 1 hónap | IT | adattovábbítás csak rendkívüli helyzet esetében (rendőrség, egyéb illetékes hatóság stb.) | Társaságunk jogos érdeke, hogy jogi igényeit érvényesítse | érintett |
| Cél a honlapunk rendeltetésszerű és színvonalas működésének biztosítása, | GDPR 6. cikk (1) bek. f) | a látogatás időpontja | GDPR 6. cikk (1) bek. f) | IT | |||
| a szolgáltatásaink minőségének ellenőrzése és javítása, | a meglátogatott aloldalak adatai, | ||||||
| a rosszindulatú, weboldalunkat támadó látogatók beazonosítása, | az érintettek által használt operációs rendszer és böngésző típusa | ||||||
| a látogatottság mérésére, | |||||||
| statisztikai célok | |||||||
| Honlapunkon keresztül, illetve postai, közösségi média oldalon keresztül, valamint egyéb úton (telefon, fax, Facebook stb.) érkező megkeresésekkel kapcsolatos adatkezelések | társaságunk jogos érdeke, hogy minél szélesebb körben ismerjék a cégünket és a hozzánk beérkezett kérdésekre, megkeresésekre megfelelő válaszokat tudjunk adni | üzenetet küldő, megkereső személy adatai | 1 év | ügyvezető | amennyiben a kérdés megválaszolása megbízónk tevékenységi, illetve felelősségi körébe tartozik, a megkeresést – a megkereső személy tájékoztatásával egyidejűleg - továbbítjuk megbízónknak | Társaságunk és megbízónk jogos érdeke, hogy a kérdésekre, megkeresésekre választ adjunk | érintett |
| GDPR 6. cikk (1) bek. f) pont | név, e- mail cím, Messenger-, Skype, egyéb azonosító, időpont | az üzenetet, megkeresést megválaszoló személy | GDPR 6. cikk (1) bek. f) pont | üzenetre, megkeresésre válaszoló személy | |||
| üzenet, megkeresés tartalma | |||||||
| üzenetre, megkeresésre adott válasz |
Amennyiben adatkezeléssel kapcsolatban további kérdése van, kérjük forduljon adatvédelmi tisztviselőnkhöz: gdpr@morpho.hu
Mik azok a sütik és hogyan kezeljük őket?
A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: „sütik”), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el.
A leggyakrabban használt internetes böngészők (Chrome, Firefox stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.
Vannak olyan sütik, amelyek honlapunk működéséhez elengedhetetlenük szükségesek („technikai sütik”). Ezek nem igénylik az Ön előzetes hozzájárulását, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testre szabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.
A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – Társaságunk az első látogatás megkezdése előtt tájékoztatja Önt és kérjük az Ön hozzájárulását. Az Ön hozzájárulása nélkül ilyen sütit az Ön eszközére nem telepíthetünk.
Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.
A sütik elfogadása nem kötelező, Társságunk azonban nem vállal felelősséget azért, ha a sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.
Milyen sütiket alkalmazunk?
domain: morpho.hu
| Típus | Név | Hozzájárulás | Leírás | Érvényesség |
|---|---|---|---|---|
| funkcionális | CONCRETE5 | nem igényel | ||
| analitikus | _ga | igényel | A felhasználók azonosítására használt azonosító | 729 nap |
| GA1.2.420338436.1707380924 | ||||
| analitikus | _gid | igényel | A felhasználók azonosítására használt azonosító a legutóbbi tevékenységet követő 24 órán keresztül. | 0 nap |
| GA1.2.311438232.1707380924 | ||||
| analitikus | _gat_UA-112983780-1 | igényel | A Google Analytics szerverkérések számának nyomon követésére szolgál a Google Tag Manager használatakor | 0 nap |
| analitikus | _ga_W58F6PSBJ2 | igényel | A felhasználók azonosítására használt azonosító | 729 nap |
| GS1.2.1707380924.1.0.1707380924.60.0.0 |
A Társaságunk Facebook-oldala (https://www.facebook.com/morphocom), illetve egyéb közösségi média oldalai Instagram, LinkedIn, YouTube), továbbiakban együtt közösségi média oldalak a Társaságunk (a továbbiakban: Tartalomszolgáltató) tulajdona.
Tartalomszolgáltatóként eleget teszünk az adott helyzetben elvárható magatartás követelményének, amennyiben az internetes portálunkon (közösségi média oldalunkon) megjelentetett tartalomhoz fűzött hozzászólást az Ön kifogása esetén haladéktalanul eltávolítjuk.
Nincs olyan elvárás egy Tartalomszolgáltatóval szemben, hogy a közösségi média oldalán a kommentálás lehetőségét kizárja. A kibertér azonban teljes anonimitást biztosít mindazoknak, akik nem kívánják személyazonosságukat felfedni. Ennek az anonimitásnak előnye, hogy a névtelenség mögé bújva az emberek könnyebben nyilvánítanak véleményt, hátránya, hogy ez az anonimitás gyakran visszaélésekhez, jogsértésekhez vezet. Tartalomszolgáltatóként ellenőrzést gyakorlunk a megjelenő kommentek felett legalább olyan mértékben, hogy amennyiben Ön kifogást emel, a sérelmes hozzászólást haladéktalanul eltávolítja. Azonban oldal fenntartójának azáltal, hogy teret biztosít a hozzászólásra, számolnia kell az esetlegesen jogsértő tartalom megosztásának lehetőségével is.
Tartalomszolgáltatóként az oldalunkra hozzászólásokat írókról önkéntes jogkövetést feltételezünk, azonban ha már megtörtént a sérelmes hozzászólás bejegyzése, akkor nincs mód azt meg nem történté tenni, ezért Tartalomszolgáltatóként csak utólagos beavatkozással tudunk élni, mivel nincs lehetőségünk a hozzászólásokat előzetesen szűrni.
A technikai lehetőségek adottak ahhoz, hogy az úgynevezett értesítési-eltávolítási rendszer (notice-and-take-down system) működtetésével minden érintett jogainak és érdekeinek kiegyensúlyozása megtörténhessen.
Ezek alapján valamennyi indokolatlanul trágár, gyalázkodó, uszító és az emberi méltóságot sértő bejegyzést külön kérés nélkül is törölni fogunk, ha azok nem állják ki az összehasonlítás során a véleménynyilvánítási szabadság gyakorlásához fűződő jog iránti – egyébként gyakran elsőbbséget élvező – követelményt a személyiségi jog védelméhez fűződő érdekkel szemben.
Ezért kérjük, amennyiben Ön hozzászól valamelyik bejegyzésünkhöz, az alábbi szempontokat tartsa tiszteletben és ezeknek megfelelően kommenteljen:
Az Ön bejegyzése:
Önmagában a trágár (szemérmet durván, közönséges módon sértő, obszcén, ocsmány) kifejezés nem kerül moderálásra. Ha az ilyen kifejezés az adott szövegkörnyezetben úgy értelmezhető, hogy ez az Ön által közzétett vélemény és nem lépi túl a megengedett véleménynyilvánítás határait, valamint nem sérti a jó hírnév védelméhez fűződő jogokat, abban az esetben csupán a szóhasználat miatt a bejegyzése nem kerül eltávolításra. Tartalomszolgáltatóként azonban törölni fogunk minden olyan bejegyzést, amely nem felel meg a fent leírtaknak, illetve a tartalma szerint inkább az érintett személy megalázásaként, mint a szabad véleménynyilvánítás gyakorlásaként minősíthető.