Az ELMS INFORMATIKA ZRT. és az https://elms.hu/ weboldal
ADATKEZELÉSI TÁJÉKOZTATÓJA

Jelen Adatvédelmi Tájékoztató (Tájékoztató) az ELMS Informatika Zrt. (Adatkezelő) által üzemeltetett, https://www.elms.hu/ oldallal kapcsolatban megvalósított adatkezelésekről nyújt Önnek tájékoztatást.

A Tájékoztató kialakítása során az Adatkezelő figyelembe vette a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:

A Tájékoztató a GDPR, az Infotv. figyelembevételével készült. A jogszabályok felsorolását a Tájékoztató 1. számú melléklete tartalmazza.

A Tájékoztató 2025. 01. 01. napjától kezdve visszavonásig hatályos az Adatkezelő főtevékenységével és weboldalával kapcsolatban megvalósított adatkezelések vonatkozásában. A Tájékoztató hozzáférhető a helyben szokásos módon, valamint folyamatosan elérhető az Adatkezelő weboldalán.

Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót bármikor, egyoldalúan megváltoztassa. Amennyiben a Tájékoztató módosulna, akkor erről az a helyszínen tájékoztatjuk az vendégeket.

Budapest, 2025. 01. 01.
ELMS Informatika Zrt.

I. AZ ADATKEZELŐ MEGNEVEZÉSE

A Tájékoztató tartalmazza az Adatkezelő megnevezését és elérhetőségi adatait. Az adatfeldolgozók megnevezését és elérhetőségi adatait a Tájékoztató 3. számú melléklete tartalmazza.

Adatkezelő megnevezése: ELMS Informatikai Zártkörűen Működő Részvénytársaság

Adószám: 22777375-2-43
Cégjegyzékszám: 01 10 140408
Postacím: 1111 Budapest, Budafoki út 59.
Székhely: 1111 Budapest, Budafoki út 59.
Telefon: +36-1-413-7504
E-mail: info[kukac]elms.hu
Web: www.elms.hu
Adatvédelmi tisztviselő: Privacy Solutions Kft.
Adatvédelmi tisztviselő elérhetősége: adatvedelmifelelos[kukac]elms.hu

II. ADATKEZELÉSEK

II. 1. Kapcsolatfelvétel, kapcsolattartás céljából kezelt személyes adatok

Az Adatkezelő számára kiemelt fontosságú cél a személyes adatok védelme, az érintettek információs önrendelkezési jogának biztosítása. Ennek megfelelően az Adatkezelő arra törekedett a Honlap kialakítása során, hogy – az adattakarékosság elvére is tekintettel – kizárólag legszükségesebb esetekben kerüljön sor személyes adat kezelésére. Ezek közé tartozik az Adatkezelővel való kapcsolat felvétele és fenntartása, az Adatkezelővel való kommunikáció. Ennek megfelelően az Ön személyes adatait az alábbiak szerint kezeljük:

Kapcsolatfelvétel, kapcsolattartás:

• Adatkezelés célja: Az érdeklődő érintett számára megfelelő információ nyújtása és kapcsolattartás az érintettel.
• Kezelt személyes adatok: Vezeték- és keresztnév, e-mail cím, telefonszám, az érintett által az e-mailben megadott egyéb adat.
• Adatkezelés jogalapja: Természetes személy ügyfél esetén hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), nem természetes személy ügyfél kapcsolattartója esetén az Adatkezelő szolgáltatása nyújtásához fűződő jogos gazdasági érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Adattárolási idő: A cél megvalósulásáig. Abban az esetben, ha az információ kéréshez és/vagy információ adáshoz joghatás fűződik, vagy az érintettet, vagy az Adatkezelőt hasonlóan jelentős mértékben érinti, Adatkezelő az adatokat a mindenkori elévülési időben kezeli.

A kapcsolatfelvétel céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, valamint tárhelyszolgáltatóként az Invitech Zrt. férhet hozzá. Az Adatkezelő a kezelt személyes adatokat – magyarországi, európai vagy harmadik országokban székhellyel rendelkező – személyek részére nem továbbítja. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A kapcsolatfelvétel céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

II. 2. Megállapodás, szerződés megkötésével kapcsolatos adatkezelés

Adatkezelő az egyes szolgáltatásainak nyújtását szerződés előzetes megkötéséhez, mint feltételhez köti. A megállapodás megkötése önkéntes elhatározáson alapul.

• Adatkezelés célja: Az érintett azonosítása, az érintett számára megfelelő szolgáltatás nyújtása a megállapodás rendelkezéseinek megfelelően, kapcsolattartás.
• Kezelt személyes adatok: Vezeték- és keresztnév, e-mail cím, telefonszám, szerződés tartalma, díjazás, jogok és kötelezettségek.
• Érintettek: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelővel – személyes adatainak megadása mellett – megállapodást köt az Adatkezelő szolgáltatásainak igénybevételére.
• Adatkezelés jogalapja: természetes személy ügyfél esetén hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), nem természetes személy ügyfél kapcsolattartója esetén az Adatkezelő szolgáltatása nyújtásához fűződő jogos gazdasági érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Adatkezelés jogalapja: Szerződés, megállapodás, megrendelés megkötése esetén az adatkezelés jogalapja a GDPR 6. cikk 1. b. pontja (az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges).
• Adattárolási idő: Azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig.

A Megállapodás, szerződés megkötése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A Megállapodás, szerződés megkötése céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

II. 3. Hírlevél küldése céljából kezelt személyes adatok

Amennyiben Ön termékeinkről, aktuális információkról, akciókról szeretne naprakész információkat kapni, úgy az Adatkezelő lehetőséget biztosít Önnek online hírlevelekre történő feliratkozásra. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:

Hírlevél küldése céljából kezelt személyes adatok:

• Adatkezelés célja: Gazdasági reklámot is tartalmazó e-mail hírlevelek küldése.
• Kezelt személyes adatok: Vezeték- és keresztnév, e-mail cím.
• Adatkezelés jogalapja: Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
• Adattárolási idő: A hozzájárulás visszavonása vagy a törlés iránti kérelem teljesítése.

A hírlevél küldés céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A hírlevél küldés céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

II. 4. Üzleti (meglévő/potenciális) partnerei, valamint hivatalos szervek kapcsolattartói személyes adatainak kezelése

A Társaság belső nyilvántartása az üzleti (meglévő/potenciális) partnerek, hivatalos szervek kapcsolattartóinak elérhetősége biztosítására. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:

Üzleti (meglévő/potenciális) partnerei, valamint hivatalos szervek kapcsolattartói személyes adatainak kezelése:

• Adatkezelés célja: Az Érintett természetes személy neve, munkahelye, beosztása, elérhetőségi adatai, postázási címe, telefonszáma, e-mail-címe.
• Kezelt adatok forrása: Más adatkezelő, a potenciális üzleti partner, mint adatkezelő, vagy publikus forrás – adott cég/hivatalos szerv honlapján feltüntetett központi elérhetőség, vagy közvetlenül az Érintett.
• Kezelt személyes adatok: Az Érintett természetes személy neve, munkahelye, beosztása, elérhetőségi adatai, postázási címe, telefonszáma, e-mail-címe.
• Adatkezelés jogalapja: Adatkezelő üzleti tevékenysége végzéséhez fűződő jogos érdekének érvényesítése, a GDPR 6. cikk (1) bekezdésének f) pontja.
• Adatkezelés idő: Az alábbiak hiányában az üzleti (meglévő/potenciális) partnerek és/vagy más szervek kapcsolattartójának személyes adatait a szerződés megszűnése után maximum 5 (öt) évig kezeljük, ezen idő eltelte után a személyes adatok törlésre kerülnek.
• Az adatok megismerésére jogosultak, az adattovábbítások indoka: Az Adatkezelő által meghatározott munkakörökhöz rendelten, meghatározott módon, jogosultsági szintek szerint férhetnek hozzá az Adatkezelő munkavállalói a személyes adatokhoz. Az Adatkezelőnél az adatok megismerésére jogosultak különösen a beszerzési szakterület, a jogi szakterület és az adott üzleti kapcsolatban álló szakmailag illetékes szakterület munkavállalói.

A kapcsolattartói adatok céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, valamint tárhelyszolgáltatóként az Invitech Zrt. férhet hozzá. Az Adatkezelő a kezelt személyes adatokat – magyarországi, európai vagy harmadik országokban székhellyel rendelkező – személyek részére nem továbbítja. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A kapcsolattartói adatok céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

II. 5. Szerződéses kapcsolattartók személyes adatainak a kezelése

Az Adatkezelő a szerződéses partnerei (gazdasági társaságok) szerződés teljesítéséhez kijelölt kapcsolattartóinak a kapcsolattartáshoz megadott elérhetőségi adatait a szerződések előkészítése és teljesítése során kezeli. Ennek keretében az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli.

Szerződéses kapcsolattartók személyes adatainak a kezelése:

• Adatkezelés célja: Adatkezelő a szerződéskötési eljárás során képviseletre és aláírásra jogosult (természetes, meghatalmazott, vagy cégjegyzésre jogosult) személyek, a teljesítésigazoló személyek, a szerződésben megjelölt kapcsolattartók, illetve a szerződés teljesítésében egyéb módon résztvevők vagy közreműködők személyes adatait kezeli a szerződés előkészítése, megkötése és teljesítése érdekében.
• Kezelt személyes adatok:
• Kezelt személyes adatok köre:
  
  • természetes személy szerződő fél esetén:
    
    • név,
    • azonosításhoz szükséges adatok (anyja neve, születési hely és idő), kapcsolattartási adatok (állandó lakcím, értesítési cím, telefonszám, e-mail cím),
    • számlázáshoz szükséges adatok (adóazonosító jele, bankszámlaszám),
    • aláírás
  • a Társasággal szerződő fél által teljesítésigazolóként, kapcsolattartóként megjelölt, illetve a szerződés teljesítésében egyéb módon résztvevő vagy közreműködő személy esetén:
    
    • név,
    • lakcím (magánszemély esetén),
    • születési idő, hely (magánszemély esetén),
    • azonosításhoz szükséges adatok (beosztás),
    • kapcsolattartási adatok (értesítési cím, telefonszám, e-mail cím)
  • a Társasággal szerződő fél képviseletében eljáró, a szerződés aláírására jogosult személy esetén:
    
    • név,
    • azonosításhoz szükséges adatok (beosztás),
    • kapcsolattartási adatok (értesítési cím, telefonszám, e-mail cím)
  • a Társaság képviseletében eljáró, szerződés aláírására jogosult személy (munkavállaló) esetén:
    
    • név, aláírási címpéldányon (vagy aláírásmintán), vagy meghatalmazáson található,
    • azonosításhoz szükséges adatok (anyja neve, születési hely és idő, beosztás),
    • kapcsolattartási adatok (értesítési cím, telefonszám, e-mail cím),
    • aláírás
  • a Társaság által teljesítésigazolóként, kapcsolattartóként megjelölt, illetve a szerződés teljesítésében egyéb módon résztvevő vagy közreműködő személy (munkavállaló) esetén:
    
    • név,
    • azonosításhoz szükséges adatok (beosztás),kapcsolattartási adatok (értesítési cím, telefonszám, e-mail cím).
• Adatkezelés jogalapja: Az adatkezelés az Adatkezelőnek és jogi személy partnerének a köztük fennálló szerződés teljesítéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Adattárolási idő: Az adatkezelés irattári tételenként eltérő őrzési dátummal valósul meg a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről 1995. évi LXVI. törvény, valamint az az alapján kiadott, a Társaság mindenkor hatályos Iratkezelési Szabályzatáról szóló utasításában foglaltak szerint.
  Visszterhes szerződések esetén a számvitelről szóló 2000. évi C. tv. 169.§ (2)-(3) bekezdés szerint 8 év az adatok megőrzésének kötelező időtartama.

A kapcsolattartás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint a tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

II. 6. A főtevékenységgel (tananyag fejlesztés, képzésmenedzsment, e-learning tanácsadás, rendszerüzemeltetés) - adatfeldolgozóként végzett személyes adatkezelések

A Társaság a főtevékenysége körében -amelyben adatfeldolgozóként szerepel- az Ön személyes adatait az alábbiak szerint kezeli:

A főtevékenységgel (tananyag fejlesztés, képzésmenedzsment, e-learning tanácsadás, rendszerüzemeltetés) - adatfeldolgozóként végzett személyes adatkezelések

• Adatkezelés célja: A Társaság által működtetett, licencelt szoftver alkalmazások és szolgáltatások fejlesztője és fenntartója. Ezek az alkalmazások kizárólag olyan személyes adatokat gyűjtenek és dolgoznak fel, amelyeket a Felhasználók regisztráció során, annak megerősítésével önkéntesen hozzájárulással vagy szerződéskötés alapján a szerződés teljesítése érdekében bocsátottak az adott alkalmazás rendelkezésére, annak érdekében, hogy szolgáltatásainkat igénybe vegyék.
• Kezelt személyes adatok:
  
  • a.) Regisztráció esetén a következő személyes adatokat kérjük megadni: vezetéknév, keresztnév, lakcím, ország, telefonszám, e-mail cím, jelszó. Saját fiókba belépni a regisztrált név vagy e-mail cím, jelszó megadásával lehet.
  • b.) Szerződéskötés esetén ld. a II.4. pontban foglaltakat.
• Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja, amikor az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
• Adattárolási idő: A hatályos törvényi előírásoknak megfelelően, csak addig tárolja a Felhasználó személyes adatait, amíg a meghatározott célok megvalósítása érdekében indokolt.

A főtevékenységgel adatfeldolgozóként kezelt személyes adatokhoz elsődlegesen az Adatkezelő, Adatfeldolgozó, valamint tárhelyszolgáltatóként az Invitech Zrt. férhet hozzá. Az Adatkezelő és az Adatfeldolgozó a kezelt személyes adatokat – magyarországi, európai vagy harmadik országokban székhellyel rendelkező – személyek részére nem továbbítja. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A főtevékenységgel adatfeldolgozóként kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

II. 7. A főtevékenység keretében a tananyag fejlesztéshez kapcsolódó személyes adatkezelések

A Társaság a tananyag fejlesztése érdekében külső szakértőkkel is szerződést köthet. A szerződés keretében személyes adatok bekérése szükséges, így ennek keretében az Adatkezelő a következő személyes adatokat kezeli:

A főtevékenység keretében a tananyag fejlesztéshez kapcsolódó személyes adatkezelések

• Adatkezelés célja: A Társaság a tananyagok fejlesztéséhez külsős szakértőket vesz igénybe, ehhez pedig személyes adatkezelések társulhatnak.
• Kezelt személyes adatok:
• Szerződés esetén: családi és utónév. születési név, állandó lakóhely, levelezési cím, születési idő és hely, anyja neve, állampolgárság, telefonszám, e-mail cím, adózási forma, NAK tagság, aláírás
• Magánszemély esetén: adóazonosító, jel, adószám, TAJ szám, Főállású munkahely neve, bankszámlaszám, nyugdíjas törzsszám
• Egyéni vállalkozó esetén: székhely, adószám, nyilvántartási szám, egyéni vállalkozói igazolvány száma, bankszámlaszám
• Gazdasági Társaság szerint: cég, székhelye, cégjegyzékszám, adószám, képviselő neve, pozíciója
• Intézmény esetén: képviseletre jogosult neve, pozíciója, tagintézmény képviselője, neve, pozíciója
• Adatkezelés jogalapja:
  
  • az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy
  • az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont.
• Adattárolási idő: A szerződés megszűnésétől számított 5 év (Ptk. elévülési idő), ezen idő eltelte után a személyes adatok törlésre kerülnek.

A főtevékenységhez kapcsolódó tananyagkészítéssel kapcsolatban kezelt személyes adatokhoz elsődlegesen az Adatkezelő, Adatfeldolgozó, valamint tárhelyszolgáltatóként az Invitech Zrt. férhet hozzá. Az Adatkezelő és az Adatfeldolgozó a kezelt személyes adatokat – magyarországi, európai vagy harmadik országokban székhellyel rendelkező – személyek részére nem továbbítja. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A főtevékenységhez kapcsolódó tananyagkészítéssel kapcsolatban kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

II. 8. A főtevékenységhez kapcsolódó nyilatkozatokkal megvalósuló személyes adatkezelések

II. 8. 1. Névhasználati nyilatkozat

A szerző jogosult nevét vagy kitalált nevét megadni a tananyagok nyilvánosságra hozatalához.

Névhasználati adatkezelés

• Adatkezelés célja: Az érintett tananyagokon és a tananyagokhoz kapcsolódó dokumentáción saját vagy fiktív név feltüntetése.
• Kezelt személyes adatok
  
  • Név
  • Állandó lakóhely
  • Születési hely, idő
  • Anyja neve
• Adatkezelés jogalapja: GDPR 6. cikk (1) c) pontja alapján az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, amely uniós vagy tagállami jogszabálynak kell rendelkeznie az adatkezelésről (1999. évi LXXVI. törvény a szerzői jogról).
• Adattárolási idő: A tananyag felhasználásának idejéig.

A Névhasználati nyilatkozattal kapcsolatban kezelt személyes adatokhoz elsődlegesen az Adatkezelő, Adatfeldolgozó, valamint tárhelyszolgáltatóként az Invitech Zrt. férhet hozzá. Az Adatkezelő és az Adatfeldolgozó a kezelt személyes adatokat – magyarországi, európai vagy harmadik országokban székhellyel rendelkező – személyek részére nem továbbítja. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.

A Névhasználati nyilatkozattal kapcsolatban kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.

II. 8. 2. E-nyilatkozat a szerzői jogról szóló 1999. évi LXXVI. törvény hatálya alá eső művel kapcsolatos felhasználási jogok átadásáról

A felhasználási szerződés alapján nem a jogok átruházása történik, a jogok megmaradnak a szerzőnél, de a szerző vagy jogutódja védett szerzői mű érzékelhetővé tételére vonatkozó jogi felhatalmazást (engedélyt) ad. A felhasználó vállalja a mű felhasználását is, bár erre a szerződés fogalma alapján nem kötelezett, csak jogosult. A felhasználás jogát a szerződésben foglalt engedély keletkezteti.

Vagyoni jogok átadásáról szóló nyilatkozat

• Adatkezelés célja: Munkavállaló által készített, és a tulajdonában álló fényképfelvételek vagyoni jogairól szóló nyilatkozat.
• Kezelt személyes adatok
  
  • Név
  • Állandó lakóhely, lakcím
  • Születési hely, idő
  • Anyja neve
  • Aláírás
• Adatkezelés jogalapja: GDPR 6. cikk (1) a) pontja alapján az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez (GDPR 4. cikkének (11) bekezdése),
• Adattárolási idő: A cég fennállásáig vagy a hozzájárulás visszavonásáig.

II. 8. 3. Titoktartási nyilatkozat a szerződéskötést megelőzően, illetve a megbeszéléseken

A titoktartás a titoktartást vállaló fél etikai, jogi kötelezettsége. Lényege az, hogy az érintett fél a tudomására jutott titkot – bizonyos törvényes kivételekkel – köteles megtartani.

Titoktartásról rendelkezés

• Adatkezelés célja: Az érintettről szerződés szerinti tevékenységhez kapcsolódó fénykép és videofelvétel készítése.
• Kezelt személyes adatok:
  Szerződéskötést megelőzően és megbeszéléseken (pl: projektzáró megbeszéléseken) elhangzó bizalmas információk védelme során kezelt adatok:
  
  • Név
  • Állandó lakóhely, lakcím
  • Születési hely, idő
  • Anyja neve
  • Aláírás
• Adatkezelés jogalapja: GDPR 6. cikk (1) b) pontja alapján a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont).
• Adattárolási idő: A cél eléréséig, - azaz szerződéskötés esetén a szerződés megszűnésétől számított elévülési ideig, amennyiben nem jön létre szerződés, akkor 6 hónap után törlésre kerül.
  A projetzáráshoz kapcsolódó titoktartási nyilatkozat esetén a szerződés megszűnésétől számított 10 év.

II. 8. 4. Képmás és hangfelvétel készítéséhez és felhasználásához

Képmás és hangfelvétel készítése és felhasználása

• Adatkezelés célja: Az érintettről szerződés szerinti tevékenységhez kapcsolódó fénykép és videofelvétel készítése.
• Kezelt személyes adatok:
  
  • Név
  • Állandó lakóhely, lakcím
  • Születési hely, idő
  • Anyja neve
  • Aláírás
  • Tanúk neve, lakcíme és aláírása
• Adatkezelés jogalapja: GDPR 6. cikk (1) a) pontja alapján az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez (GDPR 4. cikkének (11) bekezdése).
• Adattárolási idő: A cég fennállásáig vagy a hozzájárulás visszavonásáig.

II. 8. 5. 16 év alatti érintett személyes adatainak kezelése

• Adatkezelés célja: 16 év alatti érintett személyes adatainak kezeléséhez törvényes képviselő hozzájárulása.
• Kezelt személyes adatok:
  Érintett és a törvényes képviselő részéről:
  
  • családi és utónév
  • Állandó lakóhely, lakcím
  • Születési hely, idő
  • Anyja neve
  • Aláírás
  • és a törvényes képviselő esetében még:
    az e-mail cím és a telefonszám
• Adatkezelés jogalapja: GDPR 6. cikk (1) c) pontja alapján az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, amely uniós vagy tagállami jogszabálynak kell rendelkeznie az adatkezelésről.
• Adattárolási idő: A kiskorú 16 éves koráig vagy a hozzájárulás visszavonásáig.

II. 8. 6. NYILATKOZAT NYUGDÍJRÓL

A kiegészítő tevékenyéget folytató nyugdíjas személy, nem biztosított ezért, ha munkát vállal, akkor nem kell megfizetnie a 18,5 százalékos tb-járulékot, és foglalkoztatója is mentesül a nyugdíjas keresete után a 13 százalékos szociális hozzájárulási adó alól.

Nyugdíjas nyilatkozata

• Adatkezelés célja: Nyugdíjas nyilatkozata a díjazás elszámolásához.
• Kezelt személyes adatok:
  Érintett és a törvényes képviselő részéről:
  
  • név,
  • adóazonosító,
  • TAJ szám,
  • születési név,
  • anyja neve,
  • születési hely és idő,
  • lakcím,
  • mikortól nyugdíjas, szüneteltetés ténye, nyugellátás típusa,
  • aláírás.
• Adatkezelés jogalapja: GDPR 6. cikk (1) c) pontja alapján jogi kötelezettség teljesítése (A társadalombiztosítás ellátásaira jogosultakról, valamint ezen ellátások fedezetéről szóló 2019. évi CXXII. törvény (a továbbiakban: Tbj.) 4. § 11. pontja és 17. pontja.)
• Adattárolási idő: A hozzájárulás visszavonásáig.

II. 9. Cookie-kal kapcsolatos információk

A Honlap saját, valamint az esetleges harmadik felek által használt sütikkel kapcsolatban lásd a Honlapon található külön cookie tájékoztatót.

III. ADATBIZTONSÁG

Az Ön személyes adatai megismerésére az Adatkezelő és az adatfeldolgozók a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelő megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

III. 1. Szervezési intézkedések

Az Adatkezelő az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az Adatkezelő informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

Az Adatkezelő és az adatfeldolgozók írásos nyilatkozatban szigorú titoktartási szabályokat vállalnak, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.

III. 2. Technikai intézkedések

Az Adatkezelő az adatokat – az adatfeldolgozói által tárolt adatok kivételével – saját eszközökön, adatközpontban tárolja. Az adatokat tároló informatikai eszközöket az Adatkezelő elhatároltan, külön zárt szerverteremben tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.

Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat az Adatkezelő redundánsan – azaz több helyen – tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.

Többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védjük a belső hálózatainkat a külső támadásoktól. Az Adatkezelő által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést az Adatkezelő titkosított adatkapcsolaton keresztül valósítja meg (VPN).

Mindent megteszünk azért, hogy informatikai eszközeink, szoftvereink folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.

A fejlesztéseink során olyan rendszereket alakítunk ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés.

Az Adatkezelő szervere a tárhelyszolgáltató elkülönített dedikált szerverén, védetten és zártan található.

IV. AZ ÉRINTETTI JOGOK GYAKORLÁSA

Az érintettek a lentebb felsorolt – a GDPR által biztosított – jogokat bármikor érvényesíthetik a Szolgáltatóval szemben, szóban, írásban vagy elektronikus úton is. FIGYELEM! Bizonyos érintetti jogok érvényesítésére csak a megfelelő jogalap alapján kezelt személyes adatok esetében kerülhet sor. Az egyes adatkezelési célok vonatkozásában gyakorolható jogosultságokkal kapcsolatban további információkat a fenti táblázatok tartalmaznak.

	Hozzájárulás visszavonása	Amennyiben a személyes adatok kezelésére hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) alapján került sor, azt az érintett bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a hozzájáruláson alapuló – a visszavonást megelőzően folytatott – adatkezelés jogszerűségét. Ugyanakkor a Társaság a továbbiakban nem végez műveleteket az érintett személyes adatok felhasználásával és törli azokat.
	Hozzáférés	Az érintett bármikor jogosult kérni annak megerősítését, hogy a Társaság kezeli személyes adatait. Ebben az esetben az érintett jogosult információkat kapni erről az adatkezelésről, valamint kérheti a személyes adatai másolatát. A személyes adatok másolatát a széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátható az érintett rendelkezésére. A másolat igénylése ingyenes.
	Helyesbítés	Az érintett kérheti a rá vonatkozó: pontatlan személyes adatok helyesbítését, vagy hiányos személyes adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak rendelkezésre, a Társaság kérheti e kiegészítő adatok benyújtását, az adatok helyességének igazolását az érintettől. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el, a Társaság korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti.
	Törlés	Az érintett kérheti a Társaság által kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll: a Társaságnak a továbbiakban már nincs szüksége az adott adatokra, vagy az érintettnek aggodalma merül fel az adatai kezelésének jogszerűsége tekintetében. Amennyiben a kezelt személyes adatok törlésének kötelezettsége fennáll, a Társaság megszünteti az adatok kezelését és törli azokat.
	Az adatkezelés korlátozása	Az érintett kérheti a rá vonatkozó személyes adatok kezelésének korlátozását, amennyiben a következő feltételek valamelyike fennáll: az érintettnek aggodalma merül fel a rá vonatkozó személyes adatok kezelésének jogszerűsége tekintetében, és az adatok törlése helyett a korlátozást kéri, vagy a Társaság -nak a továbbiakban már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. A Társaság automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha az érintett vitatja a személyes adatok pontosságát, illetve, ha tiltakozási jogát gyakorolja. Ezekben az esetekben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését, illetve annak megállapítását, hogy fennáll-e olyan kényszerítő erejű jogos indok, amely az adatkezelés folytatását teszi szükségessé. A korlátozás ideje alatt a Társaság a személyes adatokon műveleteket – a tárolás kivételével – nem végez. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni: az érintett hozzájárul az adatkezelés folytatásához, az adatkezelés folytatása jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges, az adatkezelés folytatása más természetes vagy jogi személy jogainak védelme érdekében szükséges, vagy az adatkezelés folytatása fontos közérdek védelme érdekében szükséges. A korlátozás feloldásáról a Társaság az érintettet előzetesen tájékoztatja.
	Adathordozhatóság	Az érintett kérheti a rá vonatkozó személyes rendelkezésre bocsátását, vagy azoknak egy, általa megjelölt másik adatkezelő részére történő közvetlen továbbítását is. Ez esetben a Társaság a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML) bocsátja rendelkezésre. FIGYELEM! jog gyakorlása nem jár automatikusan a személyes adatoknak a Társaság rendszereiből való törlésével. FIGYELEM! E jogosultság kizárólag azokra a személyes adatokra vonatkozik, amelyeket a Társaság az érintett hozzájárulása alapján kezel. Egyéb adatok hordozhatóságára lehetőség nincs.
	Tiltakozás	Az érintett tiltakozhat a személyes adatai kezelése ellen, ha az adatkezelés a Társaság jogos érdekén alapul. Amennyiben nincsenek olyan kényszerítő erejű indokok, amely a személyes adatok további kezelését teszik szükségessé (ilyen eset például az, amikor a Társaság érdekei, jogai vagy szabadságai elsőbbséget élveznek, vagy amikor az adatok felhasználása jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges), a személyes adatok kezelését a Társaság megszünteti és az adatokat törli.
	Joggyakorlás az érintett halála után	Az érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az érintett ügyintézési rendelkezéssel, illetve közokiratban / teljes bizonyító erejű magánokiratban – a TársaságNÁL – tett nyilatkozattal meghatalmazott. Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett közeli hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja. A jogokat érvényesítő személy köteles az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – adott esetben közeli hozzátartozói minőségét – közokirattal igazolni. Ezt követően e személyt az érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

V. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI

Amennyiben az érintett úgy gondolja, hogy a Társaság nem megfelelő módon, a vonatkozó jogszabályokkal ellentétesen kezelte személyes adatait, esetleg, ha az érintetti joggyakorlásra irányuló kérelemnek a Társaság nem, vagy nem megfelelő módon tett eleget, az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, valamint fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez (http://birosag.hu/torvenyszekek honlap).

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36-1-391-1400
Fax: +36-1-391-1400
E-mail: ugyfelszolgalat[kukac]naih.hu
Honlap: http://www.naih.hu
Online ügyindítás: http://wwwnaih.hu/online-uegyinditas.html

Bíróság előtti jogérvényesítés

A hatósági jogorvoslat mellett Önnek lehetősége van továbbá bírósághoz fordulni az Adatkezelő tevékenysége miatt. A perre a GDPR, az Infotv., illetve a Ptk. és a Pp. szabályai alkalmazandók. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek). A per megindításával kapcsolatos kérdésekről javasoljuk, hogy konzultáljon ügyvéddel.

Kérjük, jelen tájékoztató szerinti adatkezelés szíves tudomásulvételét.

Budapest, 2025. 01. 01.

1. számú melléklet

A vonatkozó jogszabályok

A Tájékoztató kialakítása során az Adatkezelő figyelembe vette a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i 2016/679/EU európai parlamenti és tanácsi rendelet (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 2011. évi CXII. törvény (Infotv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény;
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• a polgári perrendtartásról szóló 2016. évi CXXX. törvény (Pp).

2. számú melléklet

A személyes adatok kezelésével kapcsolatos fogalmak

• adatkezelő: az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza;
• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
• adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
• adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
• adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
• adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
• adatfeldolgozó: az a jogi személy, amely az adatkezelő nevében személyes adatokat kezel;
• címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
• cookie: a webszerver által küldött és a felhasználó számítógépén meghatározott időre elhelyezett kis adatcsomag (szöveges fájl), amit annak jellégétől függően a szerver az újabb látogatások alkalmával ki is egészíthet, azaz, ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében;
• érintett: azonosított vagy azonosítható természetes személy; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
• az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• IP cím: valamennyi hálózatban, amelyben a kommunikáció a TCP/IP-protokoll szerint folyik, a szervergépek IP-címmel, azaz azonosítószámmal rendelkeznek, amelyek az adott gépek hálózaton keresztüli azonosítását teszik lehetővé. Tudvalévő, hogy minden hálózatra kapcsolt számítógép rendelkezik IP címmel, amelyen keresztül beazonosítható.
• személyes adat: az érintettre vonatkozó bármely információ;
• tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

3. számú melléklet

Az adatfeldolgozó(k) megnevezése és adatai

Adatfeldolgozó megnevezése: Invitech Zrt.
Székhely: 1108 Budapest, Kozma utca 2.
E-mail: vip[kukac]invitech.hu
Honlap: https://www.invitech.hu/
Webszerver helyének földrajzi címe: 1108 Budapest, Kozma utca 2.
Ellátott tevékenység: Tárhely szolgáltató

***

Adatfeldolgozó megnevezése: Kulcs-Soft Nyilvánosan Működő Részvénytársaság.
Rövidített elnevezés: Kulcs-Soft Nyrt.
Székhely: 1016 Budapest, Mészáros utca 13.
Cégjegyzékszám: 01 10 045531
Adószám: 13812203241
E-mail: https://www.kulcs-soft.hu/ugyfeleinknek
Honlap: www.ks.hu
Ellátott tevékenység: Számlázás- Ügyvitel Prémium program

***

Adatfeldolgozó megnevezése: DISCANTUS Könyvelő és Tanácsadó Korlátolt Felelősségű Társaság
Rövidített elnevezés: DISCANTUS KFT.
Székhely: 2092 Budakeszi, Szél utca 11/A
Cégjegyzékszám: 13 09 09389
Adószám: 12994081213
Ellátott tevékenység: Könyvelés, bérszámfejtés