Adatkezelési tájékoztató

1. Adatvédelem – Adatkezelési tájékoztató, Hozzájáruló nyilatkozat

1.1. Adatkezelő és adatfeldolgozó, felmérés

A felmérésben való részvétel keretében korábban a résztvevő által önként megadott, személyes adatok (név, email cím, telefonszám, lakhely) kezelését és feldolgozását a Staff House Zrt. látja el.

1.2. Adatkezelés ellátása

Az adatkezelési műveletekhez kapcsolódóan a személyes adatokon végzett technikai feladatokat az alábbi adatfeldolgozó feladatokat a Staff House Zrt. látja el.

1.3. Adatfeldolgozás célja

A Staff House Zrt.  szolgáltatásaira vonatkozó felmérés elkészítése.

1.4.  Az adatkezelés jogszabályi háttere

A Szervező/Adatkezelő és Adatfeldolgozó szavatolja, hogy az adatkezelések, adatfeldolgozások, illetve adattovábbítások minden tekintetben a hatályos adatvédelmi tárgyú jogszabályi előírások (így különösen az Európai Parlamentnek és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016. április 27-i (EU) 2016/679 rendelete (továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. Törvény („Info tv.”) rendelkezései megtartásával történnek; továbbá, hogy a Szervező az adatbiztonság és az adatok védelmének biztosítása érdekében valamennyi szükséges intézkedést megtesz, és az általa végzett adatkezelési, illetve az általa végeztetett adatfeldolgozási tevékenység valamennyi, az adatbiztonságra vonatkozó jogszabályi követelménynek megfelel.

1.5. Az adatkezelések jogalapja

Az adatkezelések, adatfeldolgozások jogalapja az érintett személyek hozzájárulása azzal, hogy jelentkeznek a felmérésre. Az adatkezelések, illetve az adatfeldolgozások a jelentkező, résztvevő önkéntes adatszolgáltatásán alapulnak. A felmérésen résztvevő által a Szervező/Adatkezelő, valamint Adatfeldolgozó rendelkezésére bocsátott adatok valóságát, naprakészségét, pontosságát a Szervező/Adatkezelő és Adatfeldolgozó nem vizsgálja, azok valóságáért, naprakészségét, pontosságát a felmérésben résztvevő személy a  felelős, aki részvétellel írásban hozzájárul személyes adatai kezeléséhez.

1.6. Az adatkezelések célja és időtartama

A felmérésben való részvétellel:

– feltétel nélküli, kifejezett hozzájárulását adja ahhoz, hogy a jelentkezés során magadott adatait meghatározott célból, pontosabban a felmérés céljából kezeljék;

– A felvett személyes adatokat a felmérés lebonyolítását követő fél évig őrzi meg a Szervező/Adatkezelő és Adatfeldolgozó. Az adó-nyilvántartási kötelezettség teljesítéséhez szükséges adatait 8 évig őrzi meg az Adatkezelő.

A Szervező/Adatkezelő és Adatfeldolgozó a felmérésben résztvevő által megadott, illetve hozzájárulásával felvett személyes adatokat nem használja fel a résztvevő hozzájárulásában foglaltaktól eltérő célra, és azokat csak a Adatkezelési Szabályzatban foglalt feltételek mellett teszi harmadik személy számára hozzáférhetővé, kivéve azt az esetet, ha az ilyen hozzáférhetővé tétel, illetve adattovábbítás jogszabály, hatóság vagy bíróság rendelkezése folytán kötelező.

Az adatkezelés céljának és/vagy időtartamának megszűnését, illetve az adatkezelés egyéb okból történő megszüntetését követően a Adatkezelő és Adatfeldolgozó a résztvevő adatait törli.

A Szervező/Adatkezelő és Adatfeldolgozó fenntartja a jogot, hogy a jövőben további adatfeldolgozót vonjon be az adatkezelésbe, amelyről a jelen Szabályzat módosításával tájékoztatja a felmérésben résztvevőt.

1.7. A kezelt adatok köre

A weboldal használata során, valamint a felmérésben való részvétel során a Szervező/Adatkezelő az alábbi adatokat gyűjti/kezeli.

A felmérésben való részvétel során kezelt adatok: név, email cím, telefonszám, lakhely, személyes vélemény.

1.8. A felmérésben résztvevő adatkezeléssel kapcsolatos jogai

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 77., 78., 79., 80. és 82. cikkei) tartalmazzák.

Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve az Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

A Szervező/Adatkezelő és Adatfeldolgozó indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Szervező/Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha a Szervező/Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

1.9. Az érintett hozzáférési joga

(1) Az érintett jogosult arra, hogy visszajelzést kapjon a Szervező/Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat az Adatkezelő

közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve

a nemzetközi szervezeteket;

d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem

lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett arra vonatkozó joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó

személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat

az ilyen személyes adatok kezelése ellen;

f) valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető

információ.

(2) Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.

(3) Az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

1.10. A helyesbítéshez való jog

Az érintett jogosult arra, hogy a Szervező/Adatkezelő kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

1.11.A törléshez való jog („az elfeledtetéshez való jog”)

(1) Az érintett jogosult arra, hogy kérésére a Szervező/Adatkezelő és Adatfeldolgozó indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat a Szervező/Adatkezelő és Adatfeldolgozó gyűjtötte vagy más módon kezelte;

b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek

nincs más jogalapja;

c) az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező

jogszerű ok az adatkezelésre;

d) a személyes adatok jogellenesen kerültek kezelésre;

e) a személyes adatokat a Szervező/Adatkezelőre és Adatfeldolgozóra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy

f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások

kínálásával kapcsolatosan került sor.

(2) Ha a Szervező/Adatkezelő nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

(3) Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges, többek között:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, a Szervező/Adatkezelőre és Adatfeldolgozóra  alkalmazandó uniós vagy tagállami

jog szerinti kötelezettség teljesítése céljából;

c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai

célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné

tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

1.12. Az adatkezelés korlátozásához való jog

(1) Az érintett jogosult arra, hogy kérésére a Szervező/Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra

vonatkozik, amely lehetővé teszi, hogy a Szervező/Adatkezelő ellenőrizze a személyes

adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok

felhasználásának korlátozását;

c) a Szervező/Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

vagy

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra

vonatkozik, amíg megállapításra nem kerül, hogy a Szervező/Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

(2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

(3) Az adatkezelés korlátozásának feloldásáról a Szervező/Adatkezelő előzetesen tájékoztatja az érintett, akinek kérésére a fentiek alapján korlátozták az adatkezelést.

1.13. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

A Szervező/Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Szervező/Adatkezelő tájékoztatja e címzettekről.

1.14.Az adathordozhatósághoz való jog

(1) Az érintett jogosult arra, hogy a rá vonatkozó, általa a Szervező/Adatkezelő a rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa

anélkül, hogy ezt a Szervező/Adatkezelő akadályozná, ha:

a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és

b) az adatkezelés automatizált módon történik.

(2) Az adatok hordozhatóságához való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők (így az Adatkezelő és egyéb adatkezelő) közötti közvetlen továbbítását.

(3) A fentebb írt jog gyakorlása nem sértheti a törléshez való jog („elfeledtetéshez való jog”)

vonatkozásában írt rendelkezéseket, továbbá e jog nem érintheti hátrányosan mások jogait

és szabadságait.

1.15. A tiltakozáshoz való jog

(1) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat az Adatkezelő nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságával szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

(2) Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból

történő kezelése ellen.

(3) Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő  ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

(4) Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon

alapuló automatizált eszközökkel is gyakorolhatja.

1.16. A felügyeleti hatóságnál történő panasztételhez való jog

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: http://naih.hu/; cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; postacím: 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu).

1.17. A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

(1) Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.

(2) Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

(3) A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

1.18. A Szervező/Adatkezelővel szembeni hatékony bírósági jogorvoslathoz való jog

(1) Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.

(2) A Szervező/Adatkezelővel szembeni eljárást az Adatkezelő tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróság (törvényszék) illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu. 

2. Vegyes rendelkezések

2.1. A felmérésben résztvevőnek  olyan adatokkal kell részt vennie, amin a felmérés ideje alatt értesíthető. Ezen felelősség a résztvevő, ebből fakadó problémákért az Adatkezelőt és Adatfeldolgozót semmilyen felelősség nem terheli.

2.2. Az internetes oldal megnyitása adatforgalommal járhat, amelynek esetleges költsége a Felhasználót terheli és a költség mértéke függhet a Felhasználó internetszolgáltatójától, a szolgáltatás díjcsomagjától és annak konstrukciójától.

2.3. Az Adatkezelőnek és Adatfeldolgozónak jogában áll felkérnie a résztvevőket életkoruk és személyazonosságuk igazolására.

2.4. A felméréssel kapcsolatos informatikai hátterét, valamint ezek lebonyolítását a Szervező (mint Adatkezelő) maga végzi; ezekkel kapcsolatban kérdések, észrevételek, illetve esetleges panaszok az hivatalos@staffhouse.hu e-mail címre küldhetők. A Szervező (mint Adatkezelő) minden erőfeszítést megtesz annak érdekében, hogy a felmérés során technikai problémák ne forduljanak elő. Az Adatkezelő és Adatfeldolgozó nem vállal felelősséget a szolgáltatásban technikai problémák, rendszer- és szoftverhibák, késedelmek vagy egyéb olyan jellegű problémák miatt bekövetkező fennakadásokért, amelyek akadályozhatják a résztvevőket abban, hogy részt vegyenek a felmérésben vagy felkeressék a weboldalát. Szervező (mint Adatkezelő) kizárják a felelősségüket a Weboldal rajtuk kívülálló okokból történő meghibásodásáért, amely időtartam alatt a Weboldal nem vagy korlátozottan használható, ugyanakkor haladéktalanul megtesznek minden szükséges intézkedést annak érdekében, hogy a hiba okát mielőbb feltárják, illetve megszüntessék.

A Szervező (mint Adatkezelő) nem vonható felelősségre adatvesztésért abban az esetben, ha a résztvevő adatbevitel közben bezárja a böngészőablakot, vagy az oldalt futtató szerverekkel fennálló/hálózati kapcsolat (bármely okból kifolyólag) megszakad.

2.7. A Szervező/Adatkezelő kijelentik, hogy a felmérés nem tartozik a szerencsejáték szervezéséről szóló 1991. évi XXXIV. törvény hatálya alá.

2.8. A Szabályzatra, Adatkezelésre a magyar jog az irányadó.

2.9. A Szervező/Adatkezelő fenntartja a jogot, hogy a Szabályzat, Adatkezelési tájékoztatót rendelkezéseit módosítsa. A módosított Szabályzatot, Adatkezelési tájékoztatót  a Szervező/Adatkezelő a http://staffhouse.hu weboldalon is közzéteszi.

2.10. A felmérésben résztvevő tudomásul veszi, hogy a http://staffhouse.hu honlap (online felület) teljesítménye, üzenet- és adatátviteli-, valamint válaszadási sebessége a kiszolgáló technológia függvénye, és ezáltal ezeket kedvezőtlenül befolyásolhatja olyan, a Szervezőn és a Közreműködőn kívülálló tényező, mint például (de nem kizárólagosan) kapcsolati hiba, a szerver számítógépek teljesítménye, valamint a biztonságos hálózati kapcsolat fenntartása. A Szervező és a Közreműködő az e bekezdésben írtakból fakadó mindennemű felelősséget kizárnak.

2.11. A Szervező/Adatkezelő kizárja a felelősségét minden, a http://staffhouse.hu honlapot, illetve az azt működtető szervert ért külső, ún. SQL támadások, illetve a telefonhálózatot ért támadások, meghibásodás esetére.

A Szervező/Adatkezelő kizárja a felelősségét minden, a Weboldalt, online felületeket, illetve az azt működtető szervert ért külső támadások esetére. Tehát amennyiben a Weboldalt, illetve a szervert ért támadás folytán a résztvevők téves rendszerüzeneteket kapnak, úgy ezen esetekre az Adatkezelőt és Adatfeldolgozót semminemű felelősséget nem vállal.

2.12. A Szervező/Adatkezelő kizárja a felelősségét a http://staffhouse.hu honlap rajtuk kívülálló okokból történő meghibásodásáért, amely időtartam alatt az nem, vagy korlátozottan használható, ugyanakkor haladéktalanul megtesznek minden szükséges intézkedést annak érdekében, hogy a hiba okát mielőbb feltárják, illetve megszüntessék. A Szervező/Adatkezelő és Adatfeldolgozó semmilyen felelősséget nem vállal, illetve mindennemű kártérítési igényt kizár a felmérésben való részvétellel kapcsolatban, az esetlegesen felmerülő technikai hibákért (hardware- vagy software-hibák, lassú számítógép vagy internetkapcsolat/elérhetőség, internet szolgáltatók hibája, szerver-, vagy szolgáltatói hiba, az internetes oldal bármely okból történő részbeni vagy teljes elérhetetlensége, hálózati túlterheltség, engedély nélküli emberi vagy nem emberi beavatkozás a felmérésbe, így különösen, de nem kizárólagosan jogosulatlan hamisítás, számítógép-kalózkodás, lopás, vírus) továbbá kizár minden kártalanítási, kártérítési igényt a felmérés során, a felmérés esetleges hibáiból, hiányosságaiból, hibás működéséből, a felmérés során bekövetkezett késésből eredő vagy ahhoz kapcsolódó költségekért, károkért, veszteségekért.

2.13. A jelen Adatkezelési tájékoztatóból, Szabályzatból fakadó vitás kérdések eldöntésére a Budapesti II. Kerületi Bíróság rendelkezik kizárólagos illetékességgel. 

Budapest, 2020.02.19.

Staff House Zrt.

Szervező/Adatkezelő