Adatvédelmi nyilatkozat
- Adatkezelési tájékoztató – Pilot Systemhez kapcsolódó adatkezelés
VERZIÓKÖVETÉS
Verziószám Dátum Módosítások leírása 2.0 2024.12.31 Felülvizsgált adatkezelési tájékoztató - Tartalom
3 Az adatkezelő és elérhetőségei 5
6 Számlák és az ahhoz kapcsolódó bizonylatok nyilvántartása. 11
2 Bevezetés
Az Adatkezelő elkötelezett a szervezettel kapcsolatban álló személyek jogainak védelme iránt, különösen a személyhez fűződő jogok és a személyes adatok védelméhez fűződő jogok tiszteletben tartása és gyakorlásuk aktív elősegítése, továbbá az üzleti titok megőrzése iránt.
Adatkezelő fenntartja a jogot, hogy az adatkezelési tájékoztatókat egyoldalúan módosítsa. Az adatkezelési tájékoztatók módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi felügyeleti hatósági gyakorlat, illetve újonnan felfedezett biztonsági kockázat vagy egyéb változás miatt szükség van.
3 Az adatkezelő és elérhetőségei
Az adatkezelő neve: Independent Consult Kft. (a továbbiakban: „Adatkezelő”)
Székhelye: 1119 Budapest, Fehérvári út 179.)
Adószám: 27341939-1-43.
Honlap: https://www.pilot-system.com
Adatkezelőnél a személyes adatok kezelése tekintetében kijelölt kapcsolattartó személy adatai a következők:
Neve: Klinovics János
E-mail címe: adat@pilot-system.com
4 A versenyzői fiók
4.1 Az adatkezelés céljai
Jelen adatkezelés célja: A versenyzők azonosítása és verseny lebonyolítása, a korábbi eredmények tárolása. 4.2 Az érintettek és a kezelt személyes adatok köre
A jelen adatkezeléssel érintett természetes személyek köre: Versenyző Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli: Név, e-mail cím, telefonszám, becenév, csapat neve, életkor, 16 éven aluli felhasználó esetén a szülő e-mailcíme. 4.3 Az adatkezelés jogalapja
Jelen adatkezelés jogalapja: Szerződés teljesítése – 6. cikk (1) bekezdés b) pontja – az adatkezelés szerződés teljesítéséhez, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek A versenyző és a Independent Consult Kft. között, a Pilot rendszer használata érdekében kötött szerződés. Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése: Nem különleges adat Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján: Nem releváns 4.4 Az adattárolás időtartama
Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok: A felhasználói fiók törlésének számviteli éve lezárását követő 8 év, az az általános forgalmi adóról szóló 2007. évi CXXVII. törvény előírásainak teljesítés érdekében 4.5 Egyéb feltételek
Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére Az adatok az érintettől származnak Az adatszolgáltatás elmaradásának lehetséges következményei: Nem lehetséges a szolgáltatás igénybe vétele. Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra Az adatszolgáltatás nem mellőzhető A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e? Az adatszolgáltatás nem mellőzhető 4.6 A személyes adatok továbbításának címzettjei
Jelen adatkezelés során igénybe vett adatfeldolgozók: A Netcorp Kft. (adószám: 32059917-2-43) végzi a rendszer üzemeltetését és fejlesztését. Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés: Nem releváns Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába: Adatkezelő rendszeresen továbbítja a versenyszervező számára az adott időszakban az általa szervezett versenyeken részt vevő felhasználók nevét, felhasználónevét és az érintett versenyek adatait Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek) Nem 4.7 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is
Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.
5 Szervezői fiók
5.1 Az adatkezelés céljai
Jelen adatkezelés célja: A versenyek megszervezése és lebonyolítása. 5.2 Az érintettek és a kezelt személyes adatok köre
A jelen adatkezeléssel érintett természetes személyek köre: Szervező Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli: A szervezőhöz kapcsolt magánszemélyek, e-mail cím, telefonszám, felhasználónév, szervezet neve 5.3 Az adatkezelés jogalapja
Jelen adatkezelés jogalapja: Szerződés teljesítése – 6. cikk (1) bekezdés b) pontja – az adatkezelés szerződés teljesítéséhez, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek A szervező és a Independent Consult Kft. között, a Pilot rendszer használata érdekében kötött szerződés. Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése: Nem különleges adat Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján: Nem releváns 5.4 Az adattárolás időtartama
Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok: A felhasználói fiók törlésének számviteli éve lezárását követő 8 év, az az általános forgalmi adóról szóló 2007. évi CXXVII. törvény előírásainak teljesítés érdekében 5.5 Egyéb feltételek
Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére Az adatok az érintettől származnak Az adatszolgáltatás elmaradásának lehetséges következményei: Nem lehetséges a szolgáltatás igénybe vétele. Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra Az adatszolgáltatás nem mellőzhető A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e? Az adatszolgáltatás nem mellőzhető 5.6 A személyes adatok továbbításának címzettjei
Jelen adatkezelés során igénybe vett adatfeldolgozók: A Netcorp Kft. (adószám: 32059917-2-43) végzi a rendszer üzemeltetését és fejlesztését Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés: Nem releváns Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába: Nincs adattovábbítás Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek) Nem 5.7 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is
Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.
6 Számlák és az ahhoz kapcsolódó bizonylatok nyilvántartása
6.1 Az adatkezelés céljai
Jelen adatkezelés célja: A vevői és szállítói kapcsolatok adminisztrációja 6.2 Az érintettek és a kezelt személyes adatok köre
A jelen adatkezeléssel érintett természetes személyek köre: Versenyző Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli: Az Áfa tv. 169.§ által meghatározott kötelező adattartalom: számla kibocsátás kelte, számla sorszáma, amely a számlát egyértelműen azonosítja, számlakiállító neve, címe, adószáma, vevő neve, címe, vevő – belföldi adóalany – adószáma, értékesített termék/szolgáltatás megnevezése értékesített termék/szolgáltatás mennyisége, értékesített termék/szolgáltatás nettó egységára (adó nélküli értéke), számla nettó értéke (adó nélküli értéke), az ÁFA százaléka és értéke; A számlát alátámasztó bizonylatok 6.3 Az adatkezelés jogalapja
Jelen adatkezelés jogalapja: Jogi kötelezettség 6. cikk (1) bekezdés c) pontja – az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek 2017. évi CL. törvény (új Art.) 78. § (3) bekezdés, 2000. évi C. tv. Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése: Nem különleges adat Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján: Nem releváns 6.4 Az adattárolás időtartama
Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok: A számla kiállításának számviteli éve lezárását követő 8 év. 6.5 Egyéb feltételek
Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére Az adatok az érintettől származnak Az adatszolgáltatás elmaradásának lehetséges következményei: Jogszabályi kötelezettség az adatszolgáltatás Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra Az adatszolgáltatás kötelező A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e? Az adatszolgáltatás kötelező 6.6 A személyes adatok továbbításának címzettjei
Jelen adatkezelés során igénybe vett adatfeldolgozók: Nem releváns Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés: Nem releváns Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába: Nemzeti Adó és Vámhivatal, Valido Könyvelő Iroda Kft. 1031 Budapest, Csónakház Utca 5
Adószám: 14196430-1-41
Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek) Nem 6.7 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is
Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.
7 A Társaság által kötött külső szerződések kapcsán a cégek által kapcsolattartóként megjelölt dolgozók adatainak kezelése
7.1 Az adatkezelés céljai
Jelen adatkezelés célja: A szerződött partnerek a szerződés teljesítése érdekében adják meg a szerződés teljesítésében közreműködő, kapcsolattartásra feljogosított dolgozóik adatait. 7.2 Az érintettek és a kezelt személyes adatok köre
A jelen adatkezeléssel érintett természetes személyek köre: szerződött partnerhez köthető magánszemély Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli: név; elérhetőség (e-mail, telefonszám); a partner által esetlegesen megadott egyéb adat
7.3 Az adatkezelés jogalapja
Jelen adatkezelés jogalapja: Jogos érdek – 6. cikk (1) bekezdés f) pontja – az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek Az adatkezelés olyan szerződés (munkaszerződés) teljesítéséhez szükséges, amelyben az érintett az egyik fél. Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése: Nem különleges adat Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján: Nem releváns 7.4 Az adattárolás időtartama
Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok: Megegyezik a szerződés megőrzésének idejével. 7.5 Egyéb feltételek
Az adatok forrása, ha azokat nem az érintett bocsájtotta az adatkezelő rendelkezésére Az adatok az érintettől származnak Az adatszolgáltatás elmaradásának lehetséges következményei: A szerződés teljesítése érdekében van szükség az adatokra, az adatkezelési jogszerűségért a szerződött partner felel. Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra Nem releváns A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e? Nem releváns 7.6 A személyes adatok továbbításának címzettjei
Jelen adatkezelés során igénybe vett adatfeldolgozók: Nem releváns Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés: Nem releváns Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába: Nincs adattovábbítás Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek) Nem 7.7 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is
Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.
8 Az érintett jogai
Az Adatkezelő az Érintett GDPR 13. és 14. cikke szerinti tájékoztatási jogának gyakorlását a jelen Általános Adatkezelési Tájékoztató és a különös adatkezelési tájékoztatók elektronikus közzétételével segíti. Az Általános Adatkezelési Tájékoztató és a különös adatkezelési tájékoztatók aktuális példányai az Adatkezelő székhelyén és telephelyein nyomtatott formában is elérhetők, továbbá az Érintett kérésére azokról másolat adható.
Az Adatkezelő a személyes adat megszerzésének időpontjában vagy az Érintettel történő első kapcsolatfelvételkor rendelkezésre bocsátja jelen Általános Adatkezelési Tájékoztató, valamint az adott adatkezelésre vonatkozó különös adatkezelési tájékoztató elektronikus elérhetőségét vagy az Érintett kérésére egy nyomtatott példányát.
Az Érintettek ezen kívül részletes felvilágosítást kérhetnek a személyes adataik kezeléséről az 1. pontban meghatározott elérhetőségeken, illetve ugyanoda nyújthatják be az érintetti jogaik gyakorlásával kapcsolatos kérelmeiket.
Az Érintetteket az adatkezelés vonatkozásában – a GDPR 13. cikk szerinti tájékoztatási jogon túlmenően – az alább felsorolt jogok illetik meg. Az Adatkezelő a kérelmeket (feltéve, hogy a kérés összetettsége vagy a kérelmek száma miatt hosszabbításra nem kerül sor) a kérelem, kérés beérkezését követő legfeljebb egy hónapon belül teljesíti.
- a) Hozzáféréshez való jog
A GDPR 15. cikke alapján biztosítandó érintetti jog alapján az Érintett tájékoztatást, visszajelzést kérhet az Adatkezelőtől személyes adatainak kezelési feltételeiről, körülményeiről, kiemelten:
- az Érintett személyes adataival kapcsolatos adatkezelések céljáról, jogalapjáról;
- az adatkezeléssel érintett személyes adatok kategóriáiról;
- a személyes adatok címzettjeiről, illetve a címzettek kategóriáiról;
- az Érintett személyes adataival kapcsolatos adatkezelések vonatkozásában az adatok tárolására kitűzött időtartamról, illetve a megőrzési idő meghatározásának szempontrendszeréről;
- az Érintett joggyakorlási lehetőségeiről, jogorvoslati lehetőségekről;
- arról a körülményről, hogy automatizált döntéshozatalt, profilalkotást végez-e az adatkezelő a személyes adatokkal, ha igen, ennek mik a körülményei.
Hozzáférési joguk gyakorlása keretében – a GDPR 15. cikk (4) bekezdése alapján – az Érintettek egy alkalommal díjmentesen kérhetik az Adatkezelőtől a róluk kezelt személyes adatok elektronikus másolatát.
- b) Helyesbítéshez való jog
A GDPR 16. cikke alapján az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az adatkezelésében lévő, pontatlan személyes adatokat, továbbá kérje a hiányos személyes adatok kiegészítését.
- c) Törléshez való jog
A GDPR 17. cikke alapján az Érintett jogosult arra, hogy hozzájárulása visszavonása, az adatok jogellenes kezelése, az Adatkezelőre vonatkozó – uniós, vagy tagállami jogból eredő – kötelezettsége fennállása, az adatkezelési cél megszűnése, vagy ha az Érintett tiltakozási joga gyakorlása esetén nincs jogszerű ok az adatkezelésre, továbbá a közvetlen üzletszerzés érdekében gyűjtött adatkezelés elleni tiltakozás során az Adatkezelőtől adatai törlését kérje.
A személyes adatok törlése iránti kérelmet az Adatkezelő abban az esetben nem teljesíti, ha jogszabály a személyes adatok tárolására kötelezi, és a jogszabályban meghatározott adatkezelési (adatmegőrzési) határidő még nem telt le.
- d) Az adatkezelés korlátozásához való jog
A GDPR 18. cikke alapján az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi esetek valamelyike áll fenn:
- az Érintett vitatja a személyes adatok pontosságát;
- az adatkezelés jogellenes és az Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
– az Érintett tiltakozott az adatkezelés ellen.
- e) Adathordozhatósághoz való jog
A GDPR 20. cikke alapján az Érintett kérheti, hogy az Adatkezelő az Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont] vagy szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] jogalapon és automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa rendelkezésre.
Amennyiben az egyébként technikailag megvalósítható, az Adatkezelő az Érintett kérésére a személyes adatokat közvetlenül egy másik, az Érintett kérelmében megjelölt adatkezelő részére továbbítja.
Az e pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy az adatkezelők egymással műszakilag kompatibilis adatkezelési rendszereket vezessenek be vagy tartsanak fenn.
Abban az esetben, ha az Érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését a szükséges mértékben megtagadni.
Az adathordozhatósághoz való jogra vonatkozó szabályok nem alkalmazandók, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat ellátásához szükséges.
- f) Automatizált döntéshozatal, profilalkotás
A GDPR 22. cikk (3) bekezdése alapján az Érintett – amennyiben a különös adatkezelési tájékoztató szerint az adott adatkezelés tekintetében automatizált döntéshozatalra (ide értve a profilalkotást is) kerül sor – az Adatkezelő részéről emberi beavatkozást kérhet, kérheti továbbá, hogy az álláspontját a döntéshozatal során kifejthesse, illetve kifogást nyújthat be a döntés ellen. Jelenleg az Adatkezelő nem végez automatizált döntéshozatalt, profilalkotást.
- g) Tiltakozáshoz való jog
A GDPR 21. cikke alapján az Érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához [GDPR 6. cikk (1) bekezdés e) pont] szükséges, továbbá az Adatkezelő jogos érdekén [GDPR 6. cikk (1) bekezdés f) pont] alapuló adatkezelés ellen. Tiltakozás benyújtása esetén a személyes adatok továbbkezelésére csak akkor kerül sor, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
9 Jogorvoslathoz való jog
- a) Adatvédelmi tisztviselő/adatvédelemért felelős személy
Az Érintett bármikor az Adatkezelőhöz fordulhat az 1. pont szerinti elérhetőségeken, ha a személyes adatai kezelésével, védelmével vagy az érintetti jogai gyakorlásával kapcsolatban kérdése van, vagy panasszal élne.
- b) Az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog
Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül minden Érintett jogosult arra, hogy amennyiben az Érintett szerint az Adatkezelő vagy az általa megbízott adatfeldolgozó tevékenységével vagy mulasztásával jogsértést követett el, vagy annak veszélyét idézte elő, úgy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9,
Tel.: 06 1/391-1400, +36 (30) 683-5969, +36 (30) 549-6838,
E-mail: ugyfelszolgalat@naih.hu,
Honlap: http://naih.hu/
- c) Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük az adatvédelmi felügyeleti hatóságnál történő panasztételhez való jog − sérelme nélkül, minden Érintett bírósághoz fordulhat, ha megítélése szerint a személyes adatai kezelésével összefüggő jogait az Adatkezelő vagy az általa megbízott adatfeldolgozó megsértette.
A per elbírálása az Adatkezelő székhelye szerinti törvényszék, azaz a Fővárosi Törvényszék hatáskörébe tartozik. Az Érintett dönthet úgy, hogy a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt indítja meg. A törvényszékek listáját a http://birosag.hu/torvenyszekek hivatkozás alatt érheti el.