SZERZŐDÉSKEZELÉSSEL ÖSSZEFÜGGŐ ADATKEZELÉSÉRŐL
A Kreatív Európa Nonprofit Kft. adatkezelési tájékoztatója
SZERZŐDÉSKEZELÉSSEL ÖSSZEFÜGGŐ ADATKEZELÉSÉRŐL
1. Adatkezelő és elérhetőségei
Az adatkezelő cégneve: Kreatív Európa Nonprofit Kft. (a továbbiakban: „Adatkezelő”) Székhelye: 0000 Xxxxxxxx, Xxxxxxxx Xxxxxxx xx 00. 5. em. 2. ajtó
E-mail címe: xxxx@xxxxxxxxxxxxx.xx
Honlap: xxxxxxxxxxxxx.xx; xxxxxxx.xxxxxxxxxxxxx.xx; xxxxx.xxxxxxxxxxxxx.xx
2. A kezelt adatok köre, az adatkezelés célja, jogalapja, és az adatok megőrzésének ideje
Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
A szerződés előkészítésével kapcsolatos adatok (magánszemély szerződéses partner adatai, illetve nem magánszemély szerződéses partner esetén a kapcsolattartó, képviselő és a szerződéskötés szempontjából releváns egyéb magánszemélyek neve, tisztsége, elérhetősége, esetlegesen referencia- adatok) | Szerződés előkészítése, szerződéskezelés | Magánszemély szerződéses partner esetén a vele kötendő szerződés előkészítése és teljesítése. Nem magánszemély szerződéses partner esetén az Adatkezelő szerződés előkészítéséhez és teljesítéséhez fűződő jogos érdeke. A szerződés meghiúsulását / megszűnését követően az Adatkezelő igényérvényesítéshez fűződő jogos érdeke. | Az Adatkezelő az adatot a szerződés megkötésének meghiúsulásáig vagy a szerződés létrejötte esetén annak megszűnéséig kezeli. A szerződés meghiúsulása, megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi) elévülésének végéig jogos érdek alapján őrzi meg. |
A szerződés teljesítésével összefüggő adatok (ideértve a felek közötti kapcsolattartáshoz, elszámoláshoz, továbbá a szerződésmódosításhoz kapcsolódó adatköröket is) | Szerződés teljesítése, szerződéskezelés, számviteli kötelezettségeknek való megfelelés | Magánszemély szerződéses partner esetén a vele kötendő szerződés előkészítése és teljesítése. Nem magánszemély szerződéses partner esetén az Adatkezelő szerződés előkészítéséhez és teljesítéséhez fűződő jogos érdeke. A szerződés megszűnését követően az Adatkezelő igényérvényesítéshez fűződő jogos érdeke. A szerződéssel kapcsolatban keletkező számviteli bizonylatok esetében az adatkezelés jogalapját az adó-és számviteli jogszabályokból következő jogi kötelezettségek képezik. | Az Adatkezelő az adatot a szerződés megszűnéséig kezeli. A szerződés megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi, illetve számviteli) elévülésének végéig jogos érdek alapján őrzi meg. |
Hibás teljesítés esetén az igényérvényesítéshez szükséges adatok | Szerződésből eredő igények érvényesítése, szerződéskezelés | Az Adatkezelő szerződésből fakadó igények érvényesítéséhez fűződő jogos érdeke. | Az Adatkezelő az adatot a szerződés megszűnéséig kezeli. A szerződés megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi) elévülésének végéig jogos érdek alapján őrzi meg. |
Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
A szerződés megszüntetésével összefüggő adatok | Szerződéssel kapcsolatos elszámolások lezárása, a szerződés megszüntetésével kapcsolatos igények érvényesítése, szerződéskezelés | Magánszemély szerződéses partner esetén a vele kötendő szerződés előkészítése és teljesítése. Nem magánszemély szerződéses partner esetén az Adatkezelő szerződés előkészítéséhez és teljesítéséhez fűződő jogos érdeke. A szerződés meghiúsulását / megszűnését követően az Adatkezelő igényérvényesítéshez fűződő jogos érdeke. | Az Adatkezelő az adatot a szerződés megszűnéséig kezeli. A szerződés megszűnése után a személyes adatokat az Adatkezelő nem törli, hanem azokat a szerződésből eredő igények (polgári jogi, adójogi) elévülésének végéig jogos érdek alapján őrzi meg. |
Valamennyi fent említett, illetve a szerződésből eredő igénnyel összefüggő személyes adatkör | Jogi igény érvényesítése | Az Adatkezelő azon jogos érdeke, hogy igényérvényesítés esetén bizonyítási érdekének megfelelő bizonyítékok birtokában legyen (ideértve az Adatkezelő által vagy vele szemben érvényesíthető szerződésen alapuló igényeket is). | Jogi igényre vonatkozó elévülési idő végéig |
A fenti adatkezelések kapcsán az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett a fenti adatokat teljeskörűen nem adja meg akkor az adatszolgáltatás elmaradásának lehetséges következménye lehet a szerződéskötés vagy a szerződés teljesítésének lehetetlenülése.
Címzettek (adatfeldolgozók) | A címzettek részére átadott személyes adatok kategóriája | A címzett kategóriája (ha van ilyen) | A címzett által végzett tevékenység |
Lamp Stack Kft. | Az Adatkezelő részére nyújtott tárhelyszolgáltatás keretében hozzáférhetővé váló személyes adatok. | Adatfeldolgozó | Az adatfeldolgozó teljeskörű IT szolgáltatás folytatása céljából végzi az Adatkezelő által meghatározott műveleteket. Az adatfeldolgozói jogviszonyt a felek az Általános Adatvédelmi Rendelet előírásainak megfelelően rendezték. |
NRG-COM Kft.; AW- DEV Kft. | Az Adatkezelő informatikai szerverein tárolt személyes adatok | Adatfeldolgozó | Az adatfeldolgozó teljeskörű IT szolgáltatás folytatása céljából végzi az Adatkezelő által meghatározott műveleteket. Az adatfeldolgozói jogviszonyt a felek az Általános Adatvédelmi Rendelet előírásainak megfelelően rendezték. |
Nemzeti Filmintézet Közhasznú Nonprofit Zrt. | Bérszámfejtéshez és könyveléshez szükséges adatok | Adatfeldolgozó | Bérszámfejtéssel és könyveléssel összefüggő tevékenységek |
SIGNATOR Audit Könyvvizsgáló Kft. (0000 Xxxxxxxx, Xxxxxxx xxx 0.) | Könyvvizsgálattal összefüggő szolgáltatás nyújtásához szükséges adatok | Adatfeldolgozó | Könyvvizsgálattal összefüggő szolgáltatás nyújtása |
Nemzeti Kommunikációs Hivatal | A megkötött szerződésben szereplő személyes adatok | Önálló adatkezelő | Ágazati jogszabályban meghatározott jogi kötelezettség alapján az NKOH erre rendszeresített felületén az Adatkezelő köteles az egyes szerződések feltöltésére. |
A jogos érdeken alapuló adatkezelés tekintetében az érintettet megilleti a tiltakozás joga (ld. 5. E pont)! 3. Személyes adatok címzettjei, a címzettek kategóriái
Digitális Kormányzati Ügynökség | A megkötött szerződésben szereplő személyes adatok | Önálló adatkezelők | Ágazati jogszabályban meghatározott jogi kötelezettség alapján a DKÜ Portálon az Adatkezelő köteles az egyes szerződések feltöltésére |
A személyes adatok fenti címzett(ek) részére történő továbbításával az Adatkezelő az érintett adatait az Európai Gazdasági Térség országain kívüli harmadik országba nem továbbítja.
Az Adatkezelő a személyes adatokat a fentebb megnevezett címzett(ek)en kívül más címzett számára nem továbbítja, kivéve, ha az adattovábbítás jogszabály, hatóság vagy bíróság rendelkezése folytán kötelező.
4. Különleges adatok kezelése
Az Adatkezelő különleges adatot nem kezel.
5. Érintetti jogok
Az érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyes esetekben kérheti továbbá az adatok kezelésének korlátozását. Az érintettet megilleti továbbá a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog. Az érintett kérheti a róla kezelt személyes adatok géppel olvasható formátumban történő kiadását (adathordozhatósághoz való jog), amennyiben az adatkezelés jogalapját az érintettel kötött szerződés teljesítése képezi. Az érintettet megilleti továbbá a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog.
A) A hozzáféréshez való jog
Az érintett bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát. A hozzáférés joga gyakorlása során az érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező érintetti kérés hiányában – az Adatkezelő a kért információkat elektronikusan (pdf formátumban) bocsátja rendelkezésre. Amennyiben az érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben az érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat, példányonként/oldalanként 200 Ft-ot számol fel.
B) A helyesbítéshez való jog
Az Adatkezelő az érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja az érintettet, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa az Adatkezelő számára. Amennyiben a jelen joggal érintettszemélyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.
C) A törléshez való jog („az elfeledtetéshez való jog”)
Amennyiben az érintett valamely vagy az összes személyes adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül törli, amennyiben:
• az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon
kezelte;
• olyan adatkezelésről van szó, amely az érintett hozzájárulásán alapult, de a hozzájárulást az érintett visszavonta és az adatkezelésnek nincs más jogalapja;
• a személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
• jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.
Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről. Az Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
D) Az adatkezelés korlátozásához való jog
Az érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:
• az érintett vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
• az érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat a tárolás kivételével az Adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az érintett hozzájárult, illetve az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Az Adatkezelő az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja. Amennyiben a jelen joggal érintett személyes adatokat az Adatkezelő más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, az Adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az érintett kérésére az Adatkezelő tájékoztatja ezen címzettekről.
E) A tiltakozáshoz való jog
Amennyiben az érintettre vonatkozó adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke, az érintett jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha az Adatkezelő bizonyítja, hogy
• az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben; vagy
• az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
F) Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. email útján) megkapja, valamint arra is, hogy ezen adatokat az Adatkezelő egy másik adatkezelőnek közvetlenül továbbítsa.
Az adathordozhatósághoz való jog gyakorlása esetén az érintett kérésének az Adatkezelő email csatolmány újtán, pdf formátumban tesz eleget.
G) Panaszjog, jogorvoslathoz való jog
Ha az érintett úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit, jogában áll a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam illetékes adatvédelmi felügyeleti hatósághoz panasszal fordulni. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) lehet panaszt benyújtani. A NAIH elérhetőségei:
Cím: 0000 Xxxxxxxx, Xxxx Xxxxx xxxx 0-00. Postacím: 1363 Budapest, Pf.: 9.
Telefon: x00-0-000-0000
Fax: x00-0-000-0000
E-mail: xxxxxxxxxxxxxxx@xxxx.xx
Az érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott felügyeleti hatóságnál is panaszt tenni.
Az érintett – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Az Adatkezelő esetén az illetékes bíróság a Fővárosi Törvényszék, azonban az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: xxxx://xxxxxxx.xx/xxxxxxxxxxxxx. Az érintett továbbá a pert a szokásos tartózkodási helye szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az érintett szokásos tartózkodási helye az Európai Unió más tagállamában van. Az érintett jogosult továbbá bírósághoz fordulni a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben is. Az érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről. Az érintettnek jogában áll a panasznak a nevében történő benyújtásával, a felügyeleti hatóság határozatának bírósági felülvizsgálatával, a
keresetindítással, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet valamely európai uniós tagállam jogának megfelelően hoztak létre és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.
6. Automatizált döntéshozatal, profilalkotás
Az Adatkezelőnek az érintettekre vonatkozó adatkezelése során automatizált döntéshozatal, profilalkotás nem történik.
7. Az érintett kérelmének megválaszolására nyitva álló határidő
Az Adatkezelő gondoskodik róla, hogy amennyiben a jelen adatkezeléssel kapcsolatban az érintettek bármely jogukat gyakorolják és ezzel kapcsolatban az Adatkezelőt megkeresik, az Adatkezelő az ilyen kérelmekre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol, ide nem értve a hozzájárulás visszavonásának esetét, amikor haladéktalanul intézkedik a hozzájárulás alapján kezelt adatok törléséről.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, az előző bekezdésben foglalt határidő további két hónappal meghosszabbítható. Ilyen esetben az Adatkezelő a határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett a kérelmet elektronikus úton nyújtotta be, a tájékoztatást lehetőség szerint elektronikus úton kell megadni.
* * *
Hatályos: 2018. május 25. napjától.
Legutóbbi felülvizsgálat: 2024. március 27.