Név:

HVG Kiadó Zrt. (adatkezelő vagy HVG)

Székhely:

1037 Budapest, Montevideó u. 14.

Cégjegyzékszám:

Cg.01-10-041172

Adószám:

10226353-2-41

Képviseli:

Szauer Tamás vezérigazgató

Honlap:

https://hvg.hu

Elektronikus elérhetőség:

hvg@hvg.hu

Adatvédelmi tisztviselő neve:

Mészáros Csaba

Adatvédelmi tisztviselő

elérhetősége:

dpo@hvg.hu

Az adatkezelés célja

Az adatkezelés célja - összhangban a sajtószabadságról és a médiatartalmak alapvető szabályairól szóló 2010. évi CIV.tv. (Smtv.) rendelkezéseivel - a sajtó küldetésének teljesítése, azaz az az olvasók (Smtv. szerinti közönség) tájékoztatása a helyi, országos és az európai közélet ügyeiről, valamint Magyarország polgárai és a magyar nemzet tagjai számára jelentőséggel bíró eseményekről. A médiarendszer egészének feladata a hiteles, gyors, pontos tájékoztatás ezen ügyekről

és eseményekről, mely az Smtv. indokolása szerint a médiarendszer egészére vonatkozó alapelvi követelmény.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja az adatkezelő HVG és a társadalom jogos érdeke a GDPR 6. cikk (1)(f) bekezdése alapján. Az érintett a jogos érdek alapú adatkezeléssel szemben tiltakozhat.

Egyes, kiemelten közérdekű események, témák esetében (lsd. pl: az egyes hatalmi ágak működéséhez, politikai eseményekhez kapcsolódó történések) az adatkezelés jogalapja a GDPR 6. cikk (1)(e) bekezdése szerinti közérdek. A közérdek a hatalom elszámoltatható működése, illetve a közpolitikai történésekről való tájékoztatás az Smtv. rendelkezéseivel összhangban. Az érintett az adatkezeléssel szemben tiltakozhat.

Jogos érdek megnevezése:

A jogos érdek egyrészt a közügyekről való tájékoztatáshoz kapcsolódó

jog, illetve kötelezettség, valamint az Smtv. szerinti "közönség" joga a közügyekről való hiteles, gyors és pontos tájékoztatásra.

Az érintettek kategóriái (azaz akire a személyes adat vonatkozik):

A közérdekű, tájékoztató tevékenységhez adatokat szolgáltató természetes személyek (források), valamint akik a közügyekről, relevanciával bíró történésekről való tájékoztatáshoz személyükben

kapcsolódnak.

Kezelt személyes adatok kategóriái:

Jellemzően kezelt személyes adat az érintett neve, beosztása, munkahelye, lakóhelye, életkora, közügyek szempontjából jelentőséggel bíró aktivitása, nyilatkozatai, tevékenysége. Kezelésre kerülhet továbbá - az érintett személyiségi jogainak, illetve a magánélet és a közérdekű tevékenység viszonyának figyelembevételével - a

fentieket alátámasztó fénykép vagy videófelvétel, illetve hangfelvétel.

A személyes adatok forrása:

Nyilvános adatbázisok adatai (lsd. pl: cégnyilvántartás), közérdekből

nyilvános adatok, információt átadó harmadik személyek, illetve a HVG által tényfeltáró tevékenysége során feltárt információk.

Az adatkezelés időtartama:

A sajtószabadság, illetve a tájékoztatáshoz való jog érvényesüléséhez szükséges időtartam. Az időtartam függ az információ jellegétől, hírértékétől, valamint attól, hogy a tényközlés jogi eljárást (lsd.pl: sajtó-

helyreigazítást) maga után von-e.

Címzettek (adattovábbítás alanyai):

A sajtótevékenység a nyilvánosság felé történő adattovábbítással jár.

Helyreigazítás vagy egyéb jogi, közigazgatási eljárás esetén jogi képviselő, valamint az igényt elbíráló hatóság, bíróság.

Harmadik országba történő

adattovábbítás:

Nem kerül rá sor.

Automatizált

döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Amennyiben az érintett szolgáltatja az adatokat az adatszolgáltatás

önkéntes.

Milyen következményekkel jár, ha

az érintett nem adja meg a személyes adatait:

Amennyiben az érintett szolgáltatja az adatokat adatszolgáltatás hiányában a sajtó közérdekű, tájékoztató funkcióját nem tudja megvalósítani, illetve az érintett közléshez kapcsolódó véleményét nem tudja megjeleníteni.

Az adatkezelés célja

Az adatkezelő termékeinek és szolgáltatásainak bemutatása, regisztrációra, előfizetésre vagy ismételt előfizetésre történő ösztönzés, valamint

a kiemelt partnerek ajánlatainak a továbbítása.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1)(a) bekezdése alapján. Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

Jogi személyek törvényes képviselői, illetve szakterületi kapcsolattartói (pl: pénzügyi részleg, könyvelés) számára a HVG a GDPR 6. cikk (1)(f)

bekezdése szerinti jogos érdek jogalapon küldhet EDM e-mailt. Az érintettek az adatkezeléssel szemben bármikor tiltakozhatnak (lsd. fentebb kifejtve).

Jogos érdek megnevezése:

Jogi személyek törvényes képviselői, illetve szakterületi kapcsolattartói esetében az értékesítések volumenének növelése a szakterület alapján relevanciával rendelkező cégekkel történő

kapcsolatfelvétel útján, a közvetlen üzletszerzés.

Az érintettek kategóriái:

Hírlevélküldésre (EDM-re) regisztráló természetes személyek, egyéni vállalkozók.

Jogi személyek esetében olyan cégek törvényes képviselői, szakmai kapcsolattartói, amely cégek a HVG termékeivel és szolgáltatásaival kapcsolatosan

relevanciával rendelkeznek.

Kezelt személyes adatok kategóriái:

Név, e-mail cím (az adatfeldolgozó a kézbesítés

sikerességét is méri).

A személyes adatok forrása:

Az érintettek.

Jogi személyek esetében a közhiteles cégnyilvántartás, a cég honlapja, illetve a HVG üzleti partnerei által ugyanezen forrásokból történő

adatgyűjtés.

Az adatkezelés időtartama:

A hozzájárulás visszavonásáig (visszavonást követő 3. munkanap), jogi személy esetében az érintett törvényes képviselő, szakmai kapcsolattartó

tiltakozását követő 3. nap.

Címzettek (adattovábbítás alanyai):

Maileon Digital Kft. adatfeldolgozó (1113 Budapest, Bocskai u. 77-79., Cg.01-09-339966.), info@maileon.hu, az adatfeldolgozó által igénybe vett al-adatfeldolgozók: Hetzner Online GmbH data center (Sigmundstr. 135., 90431 Nürnberg), AWS Amazon Web Services EU data center). Feladata: EDM e-mailek kiküldése.

A zhvg rovat hírlevelére feliratkozással összefüggésben az Echobox Ltd. (Székhely: 107 Cheapside, EC2V 6DN

United Kingdom, Regisztrációs szám: 08115900, kapcsolat: privacy@echobox.com, https://www.echobox.com, az al-adatfeldolgozók megjelölése: https://www.echobox.com/dpa adatfeldolgozóként működik közre.

Jogi személy esetében ezen felül: TeleMedia Kft. (1134 Budapest, Váci u. 45.B. ép., Cg-01-09-951075) adatfeldolgozó, amely társaság a HVG nevében a hívásokat lebonyolíthatja és annak

során rögzíti az EDM regisztrációkat.

Harmadik országba történő adattovábbítás:

A zhvg rovat hírlevelére feliratkozók esetében az Echobox Ltd. adatfeldolgozó harmadik országbeli szolgáltatónak minősül. Az Egyesült Királyság adatvédelmi szabályozása azonban az EU megfelelőségi határozata alapján megfelelőnek tekintendő. A szolgáltató al-adatfeldolgozókat is

bevon, melyek között harmadik országbeli

szolgáltatók is találhatóak: https://www.echobox.com/dpa A szolgáltató adatfeldolgozási szerződésének 5. pontja mutatja be

a harmadik országbeli adattovábbításokat.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem

adja meg a személyes adatait:

Adatszolgáltatás hiányában nem kap hírlevelet az

érintett.

Az adatkezelés célja

Előfizetésre vagy ismételt előfizetésre történő ösztönzés, valamint valamely termék (kiadvány) előnyeinek a bemutatása előfizetők részére

(jellemzően díjmentes lappéldány útján).

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a HVG GDPR 6. cikk (1) (f) bekezdése szerinti jogos érdeke. Az érintett az

adatkezeléssel szemben bármikor tiltakozhat !

Jogos érdek megnevezése:

A HVG adatkezelő termékeinek terjesztése, az értékesítés volumenének növelése, a termékek

bemutatása, népszerűsítése, előnyeik ismertetése.

Az érintettek kategóriái:

Postai kiadványokat megrendelő természetes

személyek, jogi személyek kapcsolattartói.

Kezelt személyes adatok kategóriái:

Az érintett természetes személy neve és postai címe.

Jogi személy kapcsolattartója esetében a kapcsolattartó neve.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

Az érintett tiltakozását követő 3. nap.

Címzettek (adattovábbítás alanyai):

Kiszállítás, csomagolás céljából:

Magyar Posta Zrt. (1138 Budapest, Dunavirág u. 2- 6., Cg.01-10-042463).

GLS General Logistics Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.).

Benyó Kft. (2040 Budaörs, Ady endre u. 51., Cg.01- 09-060337).

EPDB Nyomtatási Központ Zrt. (1117 Budapest, Budafoki út 107-109., Cg.01-10-048079).

Mediaworks Hungary Zrt. (1082 Budapest, Üllői u. 48., Cg.01-10-047955, aladatfeldolgozója: MediaLOG Zrt., 1225 Budapest, Campona utca 1. DC10.ép.,

Cg.01-10-045507)

Harmadik országba történő adattovábbítás:

Nem történik.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Tiltakozás esetén nem kap postai megkeresést az érintett, így az előfizetés lejártakor ingyenes

lappéldányt sem kap a továbbiakban.

Az adatkezelés célja

Az adatkezelő termékeinek és szolgáltatásainak bemutatása, regisztrációra, előfizetésre vagy ismételt előfizetésre történő ösztönzés. További célja az ügyfelek elégedettségének felmérése,

problémáik, kifogásaiknak az orvoslása.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a HVG GDPR 6. cikk (1) (f) bekezdése szerinti jogos érdeke. Az érintett az adatkezeléssel szemben bármikor tiltakozhat !

A hangrögzítés jogalapja a GDPR 6. cikk (1)(a) bekezdése szerinti érintetti hozzájárulás, mely bármikor, indokolás nélkül vonható vissza.

Jogos érdek megnevezése:

A HVG adatkezelő termékeinek, szolgáltatásainak terjesztése, az értékesítés volumenének növelése, a termékek és szolgáltatások bemutatása, népszerűsítése, előnyeik ismertetése, valamint az ügyfelek elégedettségének megismerése, fenntartása, növelése, a használatból eredő problémák feltérképezése és orvoslása, és ezzel az

ügyfelek megtartása.

Az érintettek kategóriái:

Termékre vagy szolgáltatásra regisztráló vagy ezeket megrendelő (előfizető) személyek, akik a regisztráció vagy a megrendelés során telefonszámadatukat önkéntesen megadják.

További érintettek olyan potenciális ügyfelek, akiknek az elérhetőségi adatait a HVG vagy üzleti partnere a jogi személyek honlapjáról vette át vagy a honlapon közzétett elérhetőség felhívása útján adták meg számára. Ezen érintettek jogi személyek törvényes képviselői és szakterületi kapcsolattartói, akik nem természetes személyi minőségükben kerülnek

megkeresésre.

Kezelt személyes adatok kategóriái:

Az alap személyes adatok a név és kapcsolati telefonszám. Regisztráció, illetve előfizetés felvétele esetén kerül sor többletadat kezelésére a regisztrációhoz, illetve előfizetéshez kapcsolódóan.

Meglévő ügyfél esetében:

Regisztrációhoz név és e-mail cím (regisztrációhoz adja meg az ügyfél), valamint a telefonszám.

Előfizetéshez név, lakcím, e-mail cím és a telefonszám. Kedvezmény igénybevétele esetében a HVG Klubkártya száma, mérlegképes könyvelő kreditpontgyűjtéséhez pedig a regisztrációs száma.

Ezen túlmenően: ügyfélelégedettség, ügyféligény.

Céges megkeresés esetében a törvényes képviselő, szakterületi kapcsolattartó neve, e-mailes, és telefonos elérhetősége.

Továbbá: Az ügyfelek, potenciális ügyfelek tiltakozása.

A személyes adatok forrása:

Jellemzően közvetlenül az érintettek, kivételes

esetekben a honlapon közzétett kapcsolattartó.

Az adatkezelés időtartama:

Az érintett tiltakozását követő 3. nap.

Címzettek (adattovábbítás alanyai):

TeleMedia Kft. (1134 Budapest, Váci u. 45.B. ép., Cg-01-09-951075) adatfeldolgozó, amely társaság a HVG nevében a hívásokat lebonyolíthatja, rögzítheti a regisztrációkat, előfizetéseket, valamint az EDM regisztrációkat, továbbá az ügyfélelégedettséggel, ügyféligénnyel kapcsolatos kommunikációt és az

ügyfél esetleges tiltakozását.

Harmadik országba történő adattovábbítás:

Nem történik.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem

adja meg a személyes adatait:

Tiltakozás esetén nem kap telefonos megkeresést az

érintett.

Az adatkezelés célja

1. cél: A HVG termékei, illetve szolgáltatásai tekintetében előfizetésre ösztönzés, s ez által az

   előfizetői hűség jutalmazása, valamint a HVG Facebook posztjának a népszerűsítése. Nyertesek esetében adatkezelési cél a kapcsolatfelvétel, illetve a kiszállítás.

2. cél: Nagyobb értékű nyeremény esetében a nyeremény átvételének írásos dokumentálása,

ahhoz kapcsolódóan a bizonylatolási

kötelezettség teljesítése.

Az adatkezelés jogalapja:

Új előfizető esetében az adatkezelés jogalapja az érintett GDPR 6. cikk (1) (a) bekezdése szerinti hozzájárulása.

Fennálló előfizetés esetében a GDPR 6. cikk (1) (f) pontja szerinti jogos érdek.

Facebook poszt megosztása esetében az adatkezelés jogalapja az érintett GDPR 6. cikk (1) (a) bekezdése szerinti hozzájárulása.

Az átvételi nyilatkozatot az adatkezelő - az átadás- átvétel igazolása, valamint ahhoz kapcsolódóan a bizonylatolási kötelezettség teljesítése céljából - a GDPR 6. cikk (1)(c) pontjában nevesített jogi kötelezettség jogalapon kezeli. A jogi

kötelezettséget a Számviteli tv. 169.§-a tartalmazza.

Jogos érdek megnevezése:

Fennálló előfizetés esetében ismételt előfizetésre buzdítás, illetve az előfizetői státusz jutalmazása, az

ügyfélemegtartás.

Az érintettek kategóriái:

Előfizetői státusszal rendelkező személyek, akik a nyereményjátékon tiltakozásuk hiányában vesznek részt.

Új előfizetők, akik a nyereményjátékon való részvételhez hozzájárultak.

A Facebook posztot megosztó személyek.

Kezelt személyes adatok kategóriái:

1. cél: név, cégnév, e-mail cím, fennálló előfizetés típusa és ténye, a Facebook profil szerinti név és

   fénykép, esetlegesen az ott megadott egyéb személyes adat. A nyeremény kiszállítása esetében a kapcsolati adat, illetve címadat.

2. cél: név, lakcím, az átadás-átvétel helye, ideje, a

nyeremény pontos megnevezése, a nyertes aláírása

A személyes adatok forrása:

Az érintett saját maga szolgáltatja a személyes

adatokat.

Az adatkezelés időtartama:

A hozzájárulás visszavonásáig, illetve jogos érdek jogalap esetében az érintett tiltakozását követő 3. napig.

A megosztott Facebook poszt bármikor törölhető.

Nyeremény átvétele esetében az átvételt követő 8. év utolsó napjáig (bizonylatolási kötelezettség

időtartama).

Címzettek (adattovábbítás alanyai):

Nem kerül sor személyes adat továbbítására.

Facebook poszt megosztása esetében azonban az

érintett a Facebook (Meta), mint harmadik országbeli szolgáltató szolgáltatását (platformját) is felhasználja.

Harmadik országba történő adattovábbítás:

Jellemzően nem történik.

Facebook poszt megosztása esetében az érintett a Facebook (Meta), mint harmadik országbeli szolgáltató szolgáltatását (platformját) is felhasználja.

A Facebook (Meta) a Data Privacy Framework részese: https://www.dataprivacyframework.gov/s/participant- search/participant-

detail?id=a2zt0000000GnywAAC&status=Active

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

A részvétel önkéntes

Milyen következményekkel jár, ha az érintett nem

adja meg a személyes adatait:

Nem vehet részt a nyereményjátékon.

Az adatkezelés célja

-Regisztráció segítségével a hírszolgáltatási szerződés teljesítése, azaz az aktuális hírek teljes terjedelemben történő, digitális hozzáférhetővé tétele, a napi hírösszefoglaló e-mailen történő megküldése (hvg360 napi hírlevél),
-Előfizetéshez kapcsolódóan a számlázás, illetve a bizonylatolási kötelezettség teljesítése, valamint az elévülési időtartam alatt jogi igények érvényesítése és védelme.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja hírszolgáltatási szerződés teljesítése a GDPR 6. cikk (1)(b) bekezdése alapján. A szolgáltatás igénybevételéhez kapcsolódó technikai segítségnyújtás céljából kezelt telefonszám tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1)(a) bekezdésében nevesített hozzájárulás, mely bármikor visszavonható.

A számlázás és a bizonylatolási kötelezettség vonatkozásában az adatkezelés jogalapja jogi kötelezettség teljesítése a GDPR 6. cikk (1)(c) bekezdése alapján. A jogi kötelezettség alapja az általános forgalmi adóról szóló 2007. évi CXXVII.tv.159.§-a, 169.§-a, a számvitelről szóló 2000. évi C.tv.166-169.§-ai.

Előfizetéshez kapcsolódóan az adatkezelés jogalapja a Ptk.6:22.§-a szerinti polgári jogi igényérvényesítési időtartam alatt a GDPR 6. cikk

(1)(f) bekezdésében nevesített jogos érdek.

Céges előfizetés esetében a kapcsolattartó nevének és kapcsolati adatának kezelése szintén a GDPR 6. cikk (1)(f) bekezdésében nevesített jogos érdek alapon történik.

Jogos érdek megnevezése:

Jogi igények érvényesítése és védelme a Ptk. által

biztosított 5 éves elévülési időtartam alatt.

Cég előfizető esetében a kapcsolattartó neve és kapcsolati adata jogos érdek jogalapon kerül kezelésre.

Az érintettek kategóriái:

A hvg360 szolgáltatásra regisztráló, illetve előfizető természetes személyek (Felhasználók), illetve a jogi személy előfizetők kapcsolattartói.

Kezelt személyes adatok kategóriái:

-Regisztrációhoz kapcsolódóan: e-mail cím és jelszó. Lehetséges a regisztráció Facebook (Meta) és Google profillal is.
-Előfizetéshez kapcsolódóan (beleértve a bizonylatolást és az igényérvényesítést): teljes név, lakcím, az előfizetés időpontja és időtartama, a fizetés összege, a fizetés időpontja, fizetési azonosító, esetlegesen a kuponkód. A telefonszámadat technikai segítségnyújtáshoz szükséges, amennyiben erre igényt tart.
Cég esetében személyes adatnak minősülhetnek a kapcsolattartó neve és elérhetősége.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

-A hvg360 napi hírlevél szolgáltatás (napi hírösszefoglaló) küldése bármikor kikapcsolható. Ennek módja a leiratkozás.

-Előfizetéshez kapcsolódóan adatkezelés történik az előfizetés időtartama, majd pedig azt követően a polgári jogi igényérvényesítés 5 éve alatt, illetve a bizonylatoláshoz kapcsolódóan pedig 8 évig (a számla kiállítását követő 8. év utolsó napjáig).

A telefonszámadatának törlését bármikor kérheti.

Címzettek (adattovábbítás alanyai):

Facebook, illetve Google profillal történő regisztráció estében ez a két közösségi platform.

Wanadis Kft. adatfeldolgozó (1112 Budapest, Budaörsi u. 153., Cg.01-09-885144.,

info@wanadis.hu) eDM hírlevélküldés esetében.

Előfizetéshez kapcsolódó fizetés esetében a Simple Pay alkalmazás tekintetében:

OTP Mobil Kft. (1143 Budapest, Hungária krt. 17- 19., Cg.01-09-174466), mely magát adatfeldolgozónak tekinti. Adatvédelmi tájékoztatója itt érhető el:

https://simplepay.hu/adatkezelesi-tajekoztatok/ Az adatkezelő online fizetés esetén kizárólag a fizetés

időpontját, összegét és a fizetési azonosítót kezeli.

Harmadik országba történő adattovábbítás:

A Facebook, illetve Google profillal történő regisztráció esetében harmadik országba irányuló adattovábbítás történik. Adatkezelési szabályaikat az érintett az adott honlapokon tekintheti meg. Mindkét szolgáltató részese a Data Privacy Framework- nek:

Facebook (Meta Platforms Inc.): https://www.dataprivacyframework.gov/
Google LLC: https://www.dataprivacyframework.gov/

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

A telefonszámadat kivételével nem teljesíthető a hírszolgáltatási szerződés, illetve az előfizetés funkciói. Telefonszám hiányában pedig nehezebben

tud az adatkezelő technikai segítséget nyújtani.

Az adatkezelés célja

-Regisztráció segítségével a hírszolgáltatáshoz

történő ideiglenes és korlátozott hozzáférés lehetővé tétele.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1)(a) bekezdése alapján. A hozzájárulás bármikor, indokolás nélkül

visszavonható.

Jogos érdek megnevezése:

Nem jogos érdek az adatkezelés jogalapja.

Az érintettek kategóriái:

A hvg360 szolgáltatásra regisztráló Meghívottak.

Kezelt személyes adatok kategóriái:

E-mail cím és jelszó. A Facebook és Google profiljával is regisztrálhat.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

Az ideiglenes hozzáférés időtartama, azaz 7 nap.

Címzettek (adattovábbítás alanyai):

Wanadis Kft. adatfeldolgozó (1112 Budapest, Budaörsi u. 153., Cg.01-09-885144.,

info@wanadis.hu eDM hírlevélküldés esetében.

Facebook, illetve Google profillal történő regisztráció estében ez a két közösségi platform.

Harmadik országba történő adattovábbítás:

A Facebook, illetve Google profillal történő regisztráció esetében harmadik országba irányuló adattovábbítás történik. Adatkezelési szabályaikat az érintett az adott honlapokon tekintheti meg. Mindkét szolgáltató részese a Data Privacy Framework- nek:

Facebook (Meta Platforms Inc.): https://www.dataprivacyframework.gov/
Google LLC: https://www.dataprivacyframework.gov/

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Adatszolgáltatás hiányában az érintett nem fér hozzá a hvg360 termékhez kapcsolódó hírszolgáltatáshoz.

Az adatkezelés célja

Tippjátékban történő részvétel nyeremény nyerése érdekében.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1)(a) bekezdése alapján. Az érintett a hozzájárulását bármikor visszavonhatja.

Jogos érdek megnevezése:

Nem jogos érdek alapú az adatkezelés.

Az érintettek kategóriái (azaz akire a személyes adat vonatkozik):

A nyereményjátékon résztvevő személyek.

Kezelt személyes adatok kategóriái:

Az érintett e-mail címe.

A személyes adatok forrása:

Az érintett szolgáltatja az adatokat.

Az adatkezelés időtartama:

A nyereménysorsolásig, hozzájárulás visszavonása esetében a visszavonásig. Nyertesek esetében az adatkezelést a hvg360 termékre vonatkozó adatkezelési tájékoztatórész mutatja be, mely a https://hvg.hu/adatvedelem oldalon érhető el.

Címzettek (adattovábbítás alanyai):

Nincsen.

Harmadik országba történő adattovábbítás:

Nem kerül rá sor.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Nem jár következménnyel.

Az adatkezelés célja

-Regisztráció segítségével prémium tartalmakhoz történő hozzáférés biztosítása azon érintettek számára, akik már rendelkeznek hvg360 előfizetéssel és a prémium tartalmakra is előfizetnek.

-Előfizetéshez kapcsolódóan a számlázás, illetve a bizonylatolási kötelezettség teljesítése, valamint az elévülési időtartam alatt jogi igények érvényesítése és védelme.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja hírszolgáltatási szerződés teljesítése a GDPR 6. cikk (1)(b) bekezdése alapján. A szolgáltatás igénybevételéhez kapcsolódó technikai segítségnyújtás céljából kezelt telefonszám tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1)(a) bekezdésében nevesített hozzájárulás, mely bármikor visszavonható.

A számlázás és a bizonylatolási kötelezettség vonatkozásában az adatkezelés jogalapja jogi kötelezettség teljesítése a GDPR 6. cikk (1)(c) bekezdése alapján. A jogi kötelezettség alapja az általános forgalmi adóról szóló 2007. évi CXXVII.tv.159.§-a, 169.§-a, a számvitelről szóló 2000. évi C.tv.166-169.§-ai.

Előfizetéshez kapcsolódóan az adatkezelés jogalapja a Ptk.6:22.§-a szerinti polgári jogi igényérvényesítési időtartam alatt a GDPR 6. cikk (1)(f) bekezdésében nevesített jogos érdek.

Céges előfizetés esetében a kapcsolattartó nevének és kapcsolati adatának kezelése szintén a GDPR 6. cikk (1)(f) bekezdésében nevesített jogos érdek alapon történik.

Jogos érdek megnevezése:

Jogi igények érvényesítése és védelme a Ptk. által biztosított 5 éves elévülési időtartam alatt. Cég előfizető esetében a kapcsolattartó neve és kapcsolati adata jogos érdek jogalapon kerül kezelésre.

Az érintettek kategóriái:

A hvg360 szolgáltatásra előfizetők, akik valamely prémium hírlevél előfizetéssel is rendelkeznek, továbbá jogi személy előfizetők kapcsolattartói.

Kezelt személyes adatok kategóriái:

Lehetséges a regisztráció Facebook (Meta) és Google profillal is.

-Előfizetéshez kapcsolódóan (beleértve a bizonylatolást és az igényérvényesítést):
teljes név, lakcím, az előfizetés időpontja és időtartama, a fizetés összege, a fizetés időpontja, fizetési azonosító, esetlegesen a kuponkód. A telefonszámadat technikai segítségnyújtáshoz szükséges, amennyiben erre igényt tart.

Cég esetében személyes adatnak minősülhetnek a kapcsolattartó neve és elérhetősége.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

-A prémium hírlevelek küldése bármikor kikapcsolható. Ennek módja a „leiratkozás” (habár ez tartalomszolgáltatás és nem klasszikus hírlevél).

-Előfizetéshez kapcsolódóan adatkezelés történik az előfizetés időtartama, majd pedig azt követően a polgári jogi igényérvényesítés 5 éve alatt, illetve a bizonylatoláshoz kapcsolódóan pedig 8 évig (a számla kiállítását követő 8. év utolsó napjáig).

A telefonszámadatának törlését bármikor kérheti.

Címzettek (adattovábbítás alanyai):

Facebook, illetve Google profillal történő regisztráció estében ez a két közösségi platform.
Előfizetéshez kapcsolódó fizetés esetében a Simple Pay alkalmazás tekintetében:
OTP Mobil Kft. (1143 Budapest, Hungária krt. 17-19., Cg.01-09-174466), mely magát adatfeldolgozónak tekinti. Adatvédelmi tájékoztatója itt érhető el:
https://simplepay.hu/adatkezelesi-tajekoztatok/

Az adatkezelő online fizetés esetén kizárólag a fizetés időpontját, összegét és a fizetési azonosítót kezeli.
A digitális szolgáltatáshoz az adatkezelő a customer.io platformot használja fel. A platform üzemeltetője a Peaberry Software Inc. (Briana Feliciano Corporate Paralegal Peaberry Software Inc DBA: Customer.io 9450 Southwest Gemini Drive Suite 43920 Beaverton, OR 97008, compliance@customer.io). Adatkezelési tájékoztatója itt érhető el: https://customer.io/legal/privacy-policy/ Wanadis Kft. adatfeldolgozó (1112 Budapest, Budaörsi u. 153., Cg.01-09-885144., info@wanadis.hu) eDM hírlevélküldés esetében.

Harmadik országba történő adattovábbítás:

A Facebook, illetve Google profillal történő regisztráció esetében harmadik országba irányuló adattovábbítás történik. Adatkezelési szabályaikat az érintett az adott honlapokon tekintheti meg. Mindkét szolgáltató részese a Data Privacy Framework-nek:
Facebook (Meta Platforms Inc.): https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

Google LLC:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Peaberry Software Inc. (customer io platform) harmadik országbeli szolgáltató, mely ugyan akkor az USA-EU adatvédelmi megállapodás részese:
Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

A telefonszámadat kivételével nem teljesíthető a hírszolgáltatási szerződés, illetve az előfizetés funkciói (pl: az elektronikus felületre belépés és a teljes tartalom elolvasása). Telefonszám hiányában pedig nehezebben tud az adatkezelő technikai segítséget nyújtani.

Az adatkezelés célja

-Regisztráció segítségével a hírszolgáltatási szerződés teljesítése, azaz az aktuális hírek teljes terjedelemben történő hozzáférhetővé tétele, heti hírlevél tartalomszolgáltatás, illetve külön regisztráció esetében a tematikus hírlevelekhez történő hozzáférés.

-Előfizetéshez kapcsolódóan a számlázás, illetve a bizonylatolási kötelezettség teljesítése, valamint az elévülési időtartam alatt jogi igények érvényesítése és védelme.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja hírszolgáltatási szerződés teljesítése a GDPR 6. cikk (1)(b) bekezdése alapján. A szolgáltatás igénybevételéhez kapcsolódó technikai segítségnyújtás céljából kezelt telefonszám tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1)(a) bekezdésében nevesített hozzájárulás, mely bármikor visszavonható.
A számlázás és a bizonylatolási kötelezettség vonatkozásában az adatkezelés jogalapja jogi kötelezettség teljesítése a GDPR 6. cikk (1)(c) bekezdése alapján. A jogi kötelezettség alapja az általános forgalmi adóról szóló 2007. évi CXXVII.tv.159.§-a, 169.§-a, a számvitelről szóló 2000. évi C.tv.166-169.§-ai.
Előfizetéshez kapcsolódóan az adatkezelés jogalapja a Ptk.6:22.§-a szerinti polgári jogi igényérvényesítési időtartam alatt a GDPR 6. cikk (1)(f) bekezdésében nevesített jogos érdek.

Jogos érdek megnevezése:

Jogi igények érvényesítése és védelme a Ptk. által biztosított 5 éves elévülési időtartam alatt.

Az érintettek kategóriái:

A hvg360 szolgáltatásra regisztráló, illetve előfizető természetes személyek (Felhasználók).

Kezelt személyes adatok kategóriái:

-Regisztrációhoz kapcsolódóan: e-mail cím és jelszó. Lehetséges a regisztráció Facebook (Meta) és Google profillal is.

-Előfizetéshez kapcsolódóan (beleértve a bizonylatolást és az igényérvényesítést):
teljes név, lakcím, az előfizetés időpontja és időtartama, a fizetés összege, a fizetés időpontja, fizetési azonosító, esetlegesen a kuponkód. A telefonszámadat technikai segítségnyújtáshoz szükséges, amennyiben erre igényt tart.

Cég esetében személyes adatnak minősülhetnek a kapcsolattartó neve és elérhetősége.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

A tematikus hírlevél szolgáltatás küldése bármikor kikapcsolható. Ennek módja a „leiratkozás” (habár ez tartalomszolgáltatás és nem klasszikus hírlevél).

-Előfizetéshez kapcsolódóan adatkezelés történik az előfizetés időtartama, majd pedig azt követően a polgári jogi igényérvényesítés 5 éve alatt, illetve a bizonylatoláshoz kapcsolódóan pedig 8 évig (a számla kiállítását követő 8. év utolsó napjáig).

A telefonszámadatának törlését bármikor kérheti.

Címzettek (adattovábbítás alanyai):

Facebook, illetve Google profillal történő regisztráció estében ez a két közösségi platform.

Wanadis Kft. adatfeldolgozó (1112 Budapest, Budaörsi u. 153., Cg.01-09-885144., info@wanadis.hu) eDM hírlevélfeliratkozás esetében.

Előfizetéshez kapcsolódó fizetés esetében a Simple Pay alkalmazás tekintetében:
OTP Mobil Kft. (1143 Budapest, Hungária krt. 17-19., Cg.01-09-174466), mely magát adatfeldolgozónak tekinti. Adatvédelmi tájékoztatója itt érhető el:
https://simplepay.hu/adatkezelesi-tajekoztatok/

Az adatkezelő online fizetés esetén kizárólag a fizetés időpontját, összegét és a fizetési azonosítót kezeli.

Harmadik országba történő adattovábbítás:

A Facebook, illetve Google profillal történő regisztráció esetében harmadik országba irányuló adattovábbítás történik. Adatkezelési szabályaikat az érintett az adott honlapokon tekintheti meg. Mindkét szolgáltató részese a Data Privacy Framework-nek:
Facebook (Meta Platforms Inc.): https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active

Google LLC:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Peaberry Software Inc. (customer io platform) harmadik országbeli szolgáltató, mely ugyan akkor az USA-EU adatvédelmi megállapodás részese:
Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

A telefonszámadat kivételével nem teljesíthető a hírszolgáltatási szerződés, illetve az előfizetés funkciói (pl: az elektronikus felületre belépés és a teljes tartalom elolvasása). Telefonszám hiányában pedig nehezebben tud az adatkezelő technikai segítséget nyújtani.

Az adatkezelés célja

Hírtartalmakhoz történő hozzáférés biztosítása regisztráció nélkül vagy regisztrációval, előfizetői szerződések teljesítése, szakértői szerződések teljesítése, előfizetéshez kapcsolódó bizonylatolási kötelezettség teljesítése, valamint az előfizetéshez kapcsolódóan jogi igények érvényesítése és védelme.

Szakmai tanfolyam/előadás szervezése, hozzáférhetővé tétele, ahhoz kapcsolódóan bizonylatolási kötelezettség teljesítése, valamint

jogi igények érvényesítése és védelme.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja regisztrációhoz kötött ingyenes, illetve előfizetéshez kötött előfizetői szerződés teljesítése, továbbá szakértői szerződés teljesítése a GDPR 6. cikk (1)(b) bekezdése alapján.

A szakértők fényképe, szakmai életrajza tekintetében azok hozzájárulása a GDPR 6. cikk (1)(a) bekezdése alapján.

Szakmai tanfolyam, előadás esetében szerződés teljesítése a GDPR 6. cikk (1)(b) bekezdése alapján.

A fizikai jelenléttel járó szakmai tanfolyam, előadás esetében a hangrögzítés az érintett hozzájárulásával történik a GDPR 6. cikk (1)(a) bekezdése alapján.

Előfizetés és szakmai tanfolyam/előadás esetében (ahol tehát fizetési kötelezettség felmerül) a Ptk. 6:22.

§-a alapján a GDPR 6. cikk (1)(f) bekezdésében nevesített jogos érdek az 5 éves elévülési időtartam alatt, illetve a GDPR 6. cikk (1)(c) bekezdésében nevesített jogi kötelezettség teljesítése az Sztv.169.§- ában nevesített 8 éves bizonylatolási kötelezettség

tekintetében.

Jogos érdek megnevezése:

Az elévülési időtartam alatt jogi igények érvényesítése és védelme.

Az érintettek kategóriái:

Az Adózóna szolgáltatását igénybe vevő személyek,

a kérdések megválaszolásában közreműködő szakértők.

Kezelt személyes adatok kategóriái:

Felhasználói adatok regisztrációhoz: Teljes név, felhasználónév, jelszó, e-mail cím, telefonszám (technikai segítségnyújtáshoz), a regisztráció időpontja, HVG regisztrációs kód.

A regisztráció Facebook, Google és Apple fiókkal is lehetséges, ebben az esetben ezen adatokat nem szükséges megadni.

Előfizetés esetében:

Természetes személy esetében: név és lakcím, egyéni vállalkozó esetében ezen felül az adószám, jogi személy esetében emellett a törvényes képviselő, kapcsolattartó neve és kapcsolati adatai. Kredit pontos képzés esetében a nevet és a regisztrációs számot a HVG és a System Media Kft. is kezeli.

Szakértői szerződések esetében:

A szakértő neve, lakcíme, születési hely és idő, adószáma, TAJ száma, anyja leánykori neve, bankszámlaszáma, pozíció megjelölése, kapcsolati adatok (e-mail cím, telefonszám), fénykép, szakmai életrajz.

Fizetési kötelezettséggel járó szakmai tanfolyam/képzés esetében:

Természetes személy esetében: név és lakcím, egyéni vállalkozó esetében ezen felül az adószám, jogi személy esetében továbbá a törvényes képviselő, kapcsolattartó neve és kapcsolati adatai, bizonyos

esetekben a kérdést feltevő személy hangja.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

Regisztráció esetében:

A regisztráció bármikor törölhető.

Előfizetés, illetve szakmai tanfolyamok/képzések esetében (fizetési kötelezettséggel járnak):

Az előfizetés fennállása, a képzés időtartama, az elévülési idő, illetve a bizonylatolási kötelezettség időtartama.

Szakértői szerződések esetében:

A megbízási jogviszony fennállása, az elévülési idő, illetve a bizonylatolási kötelezettség időtartama.

Fénykép és szakmai életrajz esetében a hozzájárulás

visszavonásáig.

Szakmai tanfolyamok, képzések keretében történt

hangrögzítés esetében az érintett hozzájárulásának visszavonásáig.

Címzettek (adattovábbítás alanyai):

Facebook, Google és Apple profillal történő regisztráció esetében ezen vállalkozások.

Kreditpontos képzések esetében:

SYSTEM MEDIA Kft. (1182 Budapest, Hímesháza u. 21., Cg.01-09-899451, szervezes@systemmedia.hu), aki egyben a felnőtképzéshez kapcsolódó személyes adatok kezelője is.

Nem kreditpontos képzések, előadások, rendezvények:

Webuni Számítástechnikai Szolgáltató Kft. (6000 Kecskemét, Magyar u. 2., Cg.03-09-132232, info@webuni.hu)

Bizonyos szakmai tartalmak (cikkek, Az Adózóna válaszol részek) megjelenhetnek a Facebook (Meta),

Linkedin, Youtube vagy Spotify podcast felületeinken.

Harmadik országba történő adattovábbítás:

A Facebook, Google, illetve Apple profillal történő regisztráció esetében harmadik országba irányuló adattovábbítás történik. Adatkezelési szabályaikat az érintett az adott honlapokon tekintheti meg. A Facebook és a Google szolgáltatók részesei a Data Privacy Framework-nek:

Facebook (Meta Platforms Inc.): https://www.dataprivacyframework.gov/
Google LLC: https://www.dataprivacyframework.gov/

Az Apple adatvédelmi szabályozását itt találja: Az Apple adatvédelmi szabályozását itt találja: https://www.apple.com/legal/privacy/en-ww/governance/

Szakmai tartalmak esetében:

Microsoft: https://www.dataprivacyframework.gov

Facebook, Google: lsd. fentebb.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Adatszolgáltatás hiányában nem jön létre szakértői szerződés vagy előfizetés, mivel bizonyos személyes adatok hiányában a szerződésből eredő jogok nem

gyakorolhatóak, a kötelezettségek nem teljesíthetőek.

Az adatkezelés célja

Az érintettel történő kapcsolatfelvétel, ajánlat nyújtása az érintett ajánlatkérésére.

Az adatkezelés jogalapja:

Az általános érdeklődésekkel összefüggő személyes adatok kezelésének jogalapja természetes személyek, egyéni vállalkozók esetében a GDPR 6. cikk (1)(a) bekezdés szerinti hozzájárulás, jogi személyek képviselői, kapcsolattartói esetében a GDPR 6. cikk (1)(f) bekezdés szerinti jogos érdek.

Az ajánlatkérésekkel összefüggő személyes adatok kezelésének a jogalapja természetes személy vagy egyéni vállalkozó ajánlatkérő esetében a GDPR 6. cikk (1)(b) bekezdés szerinti szerződés teljesítése. A GDPR 6. cikke alapján ugyanis a személyes adatok abban az esetben is kezelhetőek, amennyiben az adatkezelés az érintett kérésére történő lépések megtételéhez szükségesek. Ilyen kérések jellemzően az ajánlatkérések.

Jogi személy ajánlatkérő esetében az adatkezelés jogalapja a képviselő, illetve a kapcsolattartó

személyes adatai vonatkozásában a GDPR 6. cikk (1)(f) pontjában nevesített jogos érdek.

Jogos érdek megnevezése:

A jogi személy képviselőjén, kapcsolattartóján

keresztül történő kapcsolatfelvétel, kapcsolattartás, az ajánlat kommunikálása.

Az érintettek kategóriái:

A kapcsolatfelvételt kezdeményező, ajánlatot kérő természetes személyek, egyéni vállalkozók, jogi

személyek kapcsolattartói, törvényes képviselői.

Kezelt személyes adatok kategóriái:

A kapcsolatot kezdeményező, az ajánlatkérő személy

neve, cégnév, e-mail cím, esetlegesen telefonszám, a kapcsolatfelvétel kért időpontja, az üzenet tartalma.

A személyes adatok forrása:

Az érintett saját maga szolgáltatja az adatokat.

Az adatkezelés időtartama:

Az általános érdeklődéssel összefüggő személyes adatokat a HVG 60 napig kezeli. Az érintett bármikor kérheti személyes adatai törlését.

Az ajánlatkérésben feltűntetett személyes adatokat az adatkezelő 90 napig kezeli.

Amennyiben szerződéskötésre is sor kerül, abban az esetben az adatkezelés tovább folytatódik a szerződéses jogviszony fennállásával

összefüggésben.

Címzettek (adattovábbítás alanyai):

Nem történik adattovábbítás.

Harmadik országba történő adattovábbítás:

Nem történik adattovábbítás.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Nem, ebben az esetben ajánlatot nem tudunk küldeni, illetve nem tudunk kérdésére választ adni.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Nem kap ajánlatot, illetve választ az érintett.

Az adatkezelés célja

A regisztráció célja a vásárlás és a számlázás lehetővé tétele, a vásárlás vásárló általi nyomon követése.

További cél a termékvásárláshoz kapcsolódó jogok gyakorlásának, kötelezettséget teljesítésének lehetővé tétele (pl: rendelés visszaigazolása, számlázás stb.), valamint a Ptk. 6:22. §-ában nevesített elévülési időtartam alatt jogi igények

érvényesítése és védelme.

Az adatkezelés jogalapja:

A regisztrációval összefüggő személyes adatok kezelésének jogalapja természetes személy és egyéni vállalkozó esetében a GDPR 6. cikk (1)(a) bekezdés szerinti hozzájárulás, jogi személy képviselője és kapcsolattartója esetében a GDPR 6. cikk (1)(f) bekezdés szerinti jogos érdek.

A termékvásárlással összefüggő személyes adatok kezelésének a jogalapja természetes személy vagy egyéni vállalkozó esetében a GDPR 6. cikk (1)(b) bekezdés szerinti szerződés teljesítése. A GDPR 6. cikke alapján ugyanis a személyes adatok abban az esetben is kezelhetőek, amennyiben az adatkezelés az érintett kérésére történő lépések megtételéhez szükségesek.

Jogi személy törvényes képviselője, kapcsolattartója esetében az adatkezelés jogalapja a képviselő, illetve a kapcsolattartó személyes adatai vonatkozásában a GDPR 6. cikk (1)(f) pontjában nevesített jogos érdek.

A Ptk. 6:22. §-a alapján az elévülési időtartam alatt az adatkezelés jogalapja szintén a GDPR 6. cikk (1)(f) bekezdés szerinti jogos érdek.

Számlázáshoz kapcsolódóan az adatkezelés jogalapja a GDPR 6. cikk (1)(c) bekezdésében nevesített jogi kötelezettség teljesítése a számvitelről szóló 2000. évi C.tv. (Sztv.) 166-169.§-ai, valamint az általános forgalmi adóról szóló 2007. évi

CXXVII.tv.159.§-a, 169.§-a alapján.

Jogos érdek megnevezése:

A jogi személy képviselőjén, kapcsolattartóján keresztül történő kapcsolatfelvétel, kapcsolattartás, szerződésből származó jogok gyakorlása, kötelezettségek teljesítése, valamint a jogi igények

érvényesítése és védelme.

Az érintettek kategóriái:

A regisztráló, terméket vásárló természetes

személyek, egyéni vállalkozók, jogi személyek kapcsolattartói, törvényes képviselői.

Kezelt személyes adatok kategóriái:

Regisztráció esetében: e-mail cím, jelszó, kapcsolattartó neve, valamint a telefonszám (opcionális adat)

Facebook és Google profiljával is regisztrálhat.

Termékvásárlás esetében: Természetes személy neve és lakcíme.

Egyéni vállalkozó neve, székhelye, adószáma.

Jogi személy képviselő, illetve kapcsolattartó neve, kapcsolati adat.

A személyes adatok forrása:

Az érintett saját maga szolgáltatja az adatokat.

Az adatkezelés időtartama:

Regisztráció esetében a hozzájárulás visszavonásáig vagy az érintett tiltakozásáig.

Termékvásárlás esetében a vásárlást követő 8. év utolsó napja (bizonylatolási kötelezettség időtartama).

Címzettek (adattovábbítás alanyai):

Online fizetés esetében:

BIG FISH Payment Services Kft. (Cg.01-09-325828, székhely: 1066 Budapest, Nyugati tér 1-2.)

B-Payment Szolgáltató Zrt. (Cg.01-10-047882, székhely: 1132 Budapest, Váci u. 4.)

Google regisztráció esetében: Google LLC, Delaware, 1600 Amphitheatre Parkway Mountain View CA 94043

Facebook (Meta) regisztráció esetében: Meta Platforms Ireland Ltd., 4 Grand Canal Harbour Dublin

2, Ireland

Harmadik országba történő adattovábbítás:

Facebook és Google profillal történő regisztráció esetében:

A Facebook és a Google szolgáltatók részesei a Data Privacy Framework-nek:

Facebook (Meta Platforms Inc.): https://www.dataprivacyframework.gov/
Google LLC: https://www.dataprivacyframework.gov/

Az Apple adatvédelmi szabályozását itt találja:

Az Apple adatvédelmi szabályozását itt találja: https://www.apple.com/legal/privacy/en-ww/governance/

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

A vásárláshoz előzetes regisztráció szükséges. Ennek keretében a telefonszámadat megadása nem kötelező. Termékvásárlás esetében a személyes adatok megadása nélkül a szerződéskötésből eredő jogok gyakorlása, kötelezettségek teljesítése (pl:

számla kiállítása) nem valósul meg.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Szükséges adatok megadásának hiányában nem valósul meg a termékvásárlás.

Az adatkezelés célja

Az érintett konkrét vagy általános jellegű, álláskeresési célból történő regisztrációja, illetve ehhez kapcsolódóan az érintetti profil létrehozása, annak a munkáltatók számára történő hozzáférhetővé tétele, valamint az érintett

tájékoztatása a profiljába tartozó állásokról.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1)(a) bekezdése alapján. Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A regisztráció törlését követően a HVG valamennyi

adatot helyreállíthatatlan módon töröl, azok visszaállítására nincsen mód.

Jogos érdek megnevezése:

Nem jogos érdek az adatkezelés jogalapja.

Az érintettek kategóriái:

Álláskeresési célból regisztráló természetes személyek.

Kezelt személyes adatok kategóriái:

Regisztráció esetében: e-mail cím, jelszó. Regisztrálhat azonban Facebook vagy Google fiókjával is.

Alap adatok:

név, nem, születési dátum, telefonszám, lakcím, fizetési igény, önéletrajz (ennek láthatósága letiltható).

Egyéb adatok:

tapasztalatok, munkatapasztalat, munkáltató neve, jelenlegi pozíció megnevezése, munkába állás kezdete és vége, munkakör, pozíció szintje és annak bemutatása, tanulmányok, nyelvismeret, vezetői engedély.

Állásposta szolgáltatáshoz az e-mail cím, munkavállalói profil.

A vezérlőpult felületen az érintett az elmentett állásajánlatokat, illetve leadott jelentkezéseit meg tudja tekinteni.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

A hozzájárulás visszavonásáig, konkrét állás esetében annak betöltéséig. Utóbbi esetben azonban a pályázó az álláskeresési adatbázisban történő

további kezeléséhez hozzájárulhat.

Címzettek (adattovábbítás alanyai):

Munkáltatók, akik a regisztrált személy iránt potenciálisan érdeklődhetnek. Bizonyos esetben munkaerő-közvetítők, amelyek munkáltatók számára végeznek munkaerőtoborzási tevékenységet.

Google regisztráció esetében: Google LLC,

Delaware, 1600 Amphitheatre Parkway Mountain View CA 94043

Facebook (Meta) regisztráció esetében: Meta Platforms Ireland Ltd., 4 Grand Canal Harbour Dublin 2, Ireland

Wanadis Kft. adatfeldolgozó (1112 Budapest, Budaörsi u. 153., Cg.01-09-885144.,

info@wanadis.hu), aki az Állásposta szolgáltatásba

(e-mail küldése) bevont adatfeldolgozó.

Harmadik országba történő adattovábbítás:

A Facebook, illetve Google jelszóval történő regisztráció esetében harmadik országba irányuló adattovábbítás történik. Adatkezelési szabályaikat az érintett az adott honlapokon tekintheti meg. Mindkét szolgáltató részese a Data Privacy Framework- nek:

Facebook (Meta Platforms Inc.): https://www.dataprivacyframework.gov/
Google LLC: https://www.dataprivacyframework.gov/

Automatizált döntéshozatal/profilalkotás:

Nem történik automatizált döntéshozatal, de az álláskereső profilja értékelésre kerül.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes az önéletrajz és a kapcsolati adatok kivételével. Amennyiben az önéletrajzát nem kívánja az álláskereső megadni, abban az esetben egyéb adatainak többségét szükséges megadni. Ezen adatok (álláskeresői alapprofil) nélkül ugyanis a szolgáltatás nem teljesíthető. Fizikai munka esetében csak a kapcsolati adat kötelező, önéletrajzot ugyanis a munkáltatók sok

esetben nem kérnek.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Adatszolgáltatás hiányában az adatkezelési cél meghiúsulhat.

Az adatkezelés célja

Álláskínálók toborzási célból történő regisztrációja, toborzási szolgáltatás igénybevétele, illetve e céllal összefüggésben az álláskínálói profil álláskeresők számára történő hozzáférhetővé tétele. További adatkezelési cél a jogi igények érvényesítése és védelme, valamint a

bizonylatolási kötelezettség.

Az adatkezelés jogalapja:

Magánszemély/egyéni vállalkozó esetében: Az adatkezelés jogalapja szerződés teljesítése a GDPR 6. cikk (1)(b) bekezdése alapján.

Jogi személy esetében: Az adatkezelés jogalapja a GDPR 6. cikk (1)(f) pontjában nevesített jogos érdek.

A Ptk. 6:22. §-a szerinti általános elévülési időtartam alatt az adatkezelés jogalapja a GDPR 6. cikk (1)(f) bekezdés szerinti jogos érdek.

Számlázáshoz kapcsolódóan az adatkezelés jogalapja a GDPR 6. cikk (1) (c) bekezdésében nevesített jogi kötelezettség teljesítése a számvitelről szóló 2000. évi C.tv. (Sztv.) 166-169.§-ai, valamint az általános forgalmi adóról szóló 2007. évi

CXXVII.tv.159.§-a, 169.§-a alapján.

Jogos érdek megnevezése:

Kapcsolatfelvétel, illetve kapcsolattartás a jogi személlyel, a regisztrációval, valamint a toborzási szolgáltatással összefüggő jogok gyakorlása, kötelezettségek teljesítése, valamint jogi igények

érvényesítése és védelme.

Az érintettek kategóriái:

Munkaerőkeresési célból regisztráló személyek.

Kezelt személyes adatok kategóriái:

Regisztráció esetében: e-mail cím, jelszó.

Termékvásárlás esetében: Természetes személy neve és lakcíme.

Egyéni vállalkozó neve, székhelye, adószáma.

Jogi személy képviselő, illetve kapcsolattartó neve, kapcsolati adat.

Mindegyik esetben továbbá az álláskereső személy

beállításai alapján hozzáférhető személyes adatai.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

A regisztráció törölhető, de termékvásárlás esetében a vásárlást követő 8. év utolsó napjáig (bizonylatolási kötelezettség időtartama) a HVG

köteles a vásárlás adatait kezelni.

Címzettek (adattovábbítás alanyai):

Az érintett álláskereső személy.

Kártyás fizetés esetében:

BIG FISH Payment Services Kft. (Cg.01-09-325828, székhely: 1066 Budapest, Nyugati tér 1-2.)

B-Payment Szolgáltató Zrt. (Cg.01-10-047882, székhely: 1132 Budapest, Váci u. 4.)

Egyéb fizetési mód esetében:

(pl: átutalás) esetében a pénzügyi szolgáltató.

Harmadik országba történő adattovábbítás:

Nem történik.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Adatszolgáltatás hiányában az adatkezelési cél meghiúsulhat.

Az adatkezelés célja

Részvételi regisztráció:

Az érintett regisztrációja a rendezvényen történő részvétel biztosítása, lehetővé tétele céljából. Álláskeresési szolgáltatás (személyes profil létrehozása):

Az érintett álláskeresési célból történő regisztrációja, profiljának létrehozatala, illetve e célból az érintetti profil munkáltatók számára történő hozzáférhetővé tétele, valamint szolgáltatása sikerességének mérése.

További cél a chat szolgáltatás lehetővé tétele, illetve

az online előadásokon való részvétel biztosítása.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a részvételi regisztráció tekintetében az érintett hozzájárulása a GDPR 6. cikk (1)(a) bekezdése alapján. Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

Az álláskeresési szolgáltatás, azaz az adatbázisban történő adatrögzítés tekintetében a GDPR 6. cikk (1)(f) pontja szerinti jogos érdek. Az érintett az

adatbázisban történő rögzítés ellen tiltakozhat.

Jogos érdek megnevezése:

Az álláskeresők számára az álláskeresésben segítség nyújtása (lsd. az ÁSZF-ben nevesített

szolgáltatásmódokat), az álláskínálók számára a

megfelelő álláskeresők beazonosításának lehetővé tétele, valamint szolgáltatása sikerességének mérése.

Az érintettek kategóriái:

A HVG Állásbörzén való részvételi, illetve azzal összefüggésben álláskeresési célból regisztráló

természetes személyek.

Kezelt személyes adatok kategóriái:

Regisztráció esetében: e-mail cím, jelszó, a részvétel módja, érdeklődési terület.

Regisztrálhat Facebook és Google profiljával is.

Álláskeresésre vonatkozó adatok:

-a jelentkező személy neve, beceneve, e-mail címe, telefonszáma, Linkedin profil elérhetősége, nyelvtudása, önéletrajza, tanulmányai, állások, melyek iránt érdeklődik, nettó jövedelemigény, egyéb fontos adatok az érintettről, munkatapasztalat, munkavégzés területi helye, jellege, karrierlehetőségek formája, munkaidő mértéke, esetleges érdeklődés képzés vagy karriertanácsadás iránt.

Chat szolgáltatás esetében: név, becenév

Webes előadás esetében: e-mail cím, jelszó.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

A hozzájárulás visszavonásáig, a chat szolgáltatás esetén legfeljebb a HVG Állásbörze utolsó napjáig. Jogos érdek alapú adatkezelés esetében az érintett

tiltakozásáig.

Címzettek (adattovábbítás alanyai):

Munkáltatók, akik a regisztrált személy iránt érdeklődhetnek, illetve a rendezvényre regisztrált munkaerő-közvetítők munkáltató ügyfelei.

Google regisztráció esetében: Google LLC, Delaware, 1600 Amphitheatre Parkway Mountain View CA 94043

Facebook regisztráció esetében: Meta Platforms Ireland Ltd., 4 Grand Canal Harbour Dublin 2, Ireland

Webes előadás esetében a CISCO WEBEX platformja kerül felhasználásra. (CISCO Systems, Inc., EMEAR régiós képviselet: 1101 CH Amsterdam- Zuidoost, Netherlands, Haarlerbergweg 13-19.)

Wanadis Kft. adatfeldolgozó (1112 Budapest, Budaörsi u. 153., Cg.01-09-885144.,

info@wanadis.hu), aki a rendezvénnyel kapcsolatos tájékoztatásokat kiküldő adatfeldolgozó.

A https://allasborze.jobline.hu honlap tekintetében: Amazon EU West 1. szolgáltatás (EU szerver) Google Firebase Europe West 1. szolgáltatás (EU szerver)

A Facebook és a Google profillal történő regisztráció esetében ezen vállalkozások.

Harmadik országba történő adattovábbítás:

Facebook (Meta), illetve Google profillal történő

regisztráció esetében harmadik országba irányuló adattovábbítás történik.

Mindkét szolgáltató részese a Data Privacy Framework-nek:

Facebook (Meta Platforms Inc.): https://www.dataprivacyframework.gov/
Google LLC: https://www.dataprivacyframework.gov/

A CISCO WEBEX platformja harmadik országbeli szolgáltató által (CISCO Systems, Inc., EMEAR régiós képviselet: 1101 CH Amsterdam-Zuidoost, Netherlands, Haarlerbergweg 13-19.) nyújtott szolgáltatás. Az adatkezelési tájékoztatója szerint a GDPR szerinti megfelelése BCR útján valósul meg: https://www.cisco.com/c/en/us/about/legal/privacy-full.html

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

A regisztrációhoz az adatok megadása szükséges, egyéb esetben a regisztráció nem működik.

Az adatszolgáltatás önkéntes az önéletrajz, a kapcsolati adatok, a keresett állástípus, tapasztalatok, a munkavégzés területi helye, jellege és a napi munkaidő kivételével. Ezen adatok nélkül ugyanis a szolgáltatás nem teljesíthető, a munkaadók ezen szempontok figyelembe vételével keresik a jelölteket. Az érintett személyes adatainak kezelésével szemben ugyanakkor tiltakozhat. Fizikai munka esetében csak a kapcsolati adat kötelező, önéletrajzot ugyanis a munkáltatók sok esetben nem

kérnek.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Adatszolgáltatás hiányában az adatkezelési célok meghiúsulnak.

Az adatkezelés célja

A megrendelés teljesítése, az abból eredő jogok gyakorlása, kötelezettségek teljesítése.

Az adatkezelés jogalapja:

A személyes adatok kezelésének jogalapja jogi személy képviselője és kapcsolattartója esetében a GDPR 6. cikk (1)(f) bekezdés szerinti jogos érdek.

Jogos érdek megnevezése:

A jogi személy képviselőjén, kapcsolattartóján keresztül történő kapcsolatfelvétel, kapcsolattartás, szerződésből származó jogok gyakorlása,

kötelezettségek teljesítése.

Az érintettek kategóriái:

A HVG Állásbörzén kiállítóként/társkiállítóként

megjelenő jogi személyek képviselői, kapcsolattartói.

Kezelt személyes adatok kategóriái:

Ügyvezető neve, kapcsolattartó neve, telefonszáma, e-mail címe, beosztása

A személyes adatok forrása:

Az érintett kiállító partner szolgáltatja az adatokat.

Az adatkezelés időtartama:

A kiállítás időtartama, azt követően pedig a számviteli bizonylatot alátámasztó okirat részeként a kifizetést követő 8. év utolsó napja.

Címzettek (adattovábbítás alanyai):

A https://allasborze.jobline.hu honlap tekintetében: Amazon EU West 1. szolgáltatás (EU szerver) Google Firebase Europe West 1. szolgáltatás (EU

szerver)

Harmadik országba történő adattovábbítás:

Nem kerül továbbításra személyes adat.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Szükséges adatok megadásának hiányában nem valósulhat meg a szolgáltatásnyújtás, a szerződésből

eredő jogok gyakorlása, kötelezettségek teljesítése.

Az adatkezelés célja

A fénykép, illetve videófelvétel készítése és felhasználása a rendezvény népszerűsítése, illetve

a tevékenységének a nyilvánosság számára történő bemutatása céljából.

Az adatkezelés jogalapja:

A HVG GDPR 6. cikk (1)(f) bekezdésben nevesített jogos érdeke.

Jogos érdek megnevezése:

A HVG tevékenységének nyilvánosság számára

történő bemutatása, népszerűsítése.

Az érintettek kategóriái:

A rendezvényeken részt vevő személyek.

Kezelt személyes adatok kategóriái:

Fénykép, videófelvétel, illetve a felvételeken látható, valamely résztvevőhöz köthető egyéb jellemző.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

Az érintett tiltakozásáig történik az adatkezelés. A HVG print hetilapban történő megjelenítés esetében a

megjelenést követően a tiltakozás már nem kivitelezhető.

Címzettek (adattovábbítás alanyai):

Tárhelyszolgáltató:

Az egyes felülettől függően változó szolgáltató.

A képfelvételek, videófelvételek Facebookon, honlapon, nyomtatott kiadványban történő megjelenítése a nyilvánosság számára történő adattovábbítást jelent.

A Facebook/Linkedin felületén történő megjelenítés esetében a Facebook/Linkedin adatfeldolgozóként vesz részt a folyamatban.

Harmadik országba történő adattovábbítás:

A Facebook (Meta), Linkedin (Google) harmadik országbeli szolgáltatók.

Mindkét szolgáltató részese a Data Privacy Framework-nek:

Facebook (Meta Platforms Inc.): https://www.dataprivacyframework.gov/
Google LLC: https://www.dataprivacyframework.gov/

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Amennyiben az érintett az adatkezeléssel szemben tiltakozik nem készülhet fénykép, illetve videófelvétel. A nyomtatott kiadvány kivételével tiltakozás esetén

az adatkezelés utólag is megszüntetésre kerül.

Az adatkezelés célja

Könyvek, magazinok, egyéb kiadványok, jegyek, valamint ezekkel kapcsolatos információk megtekintése, előrendelés regisztrálása, általános regisztráció, vásárlás és a kapcsolódó kiszállítás, a vásárláshoz kapcsolódó bizonylatolási kötelezettség teljesítése, illetve jogi igények

érvényesítése és védelme.

Az adatkezelés jogalapja:

A regisztráció jogalapja a GDPR 6. cikk (1)(a) bekezdése szerinti hozzájárulás, mely bármikor, indokolás nélkül vonható vissza.

A vásárláshoz kapcsolódó adatkezelések jogalapja szerződés teljesítése a GDPR 6. cikk (1)(b) bekezdése alapján. További jogalap a Ptk. 6:22. §-a alapján a GDPR 6. cikk (1)(f) bekezdésében nevesített jogos érdek az 5 éves elévülési időtartam alatt, illetve a GDPR 6. cikk (1)(c) bekezdésében nevesített jogi kötelezettség teljesítése az Sztv.169.§- ában nevesített 8 éves bizonylatolási kötelezettség

tekintetében.

Jogos érdek megnevezése:

Az elévülési időtartam alatt jogi igények érvényesítése és védelme.

Az érintettek kategóriái:

Regisztráló, illetve vásárló személyek.

Kezelt személyes adatok kategóriái:

Felhasználói adatok regisztrációhoz:

Teljes név, felhasználónév, jelszó, e-mail cím, telefonszám (technikai segítségnyújtáshoz hasznos, a kiszállításhoz pedig szükséges), a regisztráció időpontja, HVG regisztrációs kód, a HVG- Klubkártya/Pártoló tagság sorszáma, esetleges kuponkód. Már a regisztrációnál megadhatja továbbá a címét, melyre a későbbi megrendelések kiszállítását kéri.

Vásárlás esetében:

Természetes személy esetében: név és lakcím, egyéni vállalkozó esetében ezen felül az adószám, jogi személy esetében pedig a törvényes képviselő,

kapcsolattartó adatai.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

Hozzájárulás jogalap esetében annak visszavonásáig.

Szerződés teljesítése jogalap esetében (vásárlás) az elévülési időtartam alatt, illetve ezt követően a bizonylatolási kötelezettség időtartama alatt.

Címzettek (adattovábbítás alanyai):

A fizetéshez kapcsolódóan: OTP Mobil Kft. (1093 Budapest, Közraktár u. 30-32.), illetve ehhez kapcsolódóan a BIG FISH Payment Services Kft. (1066 Budapest, Nyugati tér 1-2., Cg.01-09-325828, paymentgetaway@bigfish.hu).

A számla kiállításához a KBOSS.hu Kft. (1031 Budapest, Zátony u. 7., Cg.01-09-303201) szolgáltatása lett igénybe véve.

Pozsonyi Pagony Kft. (1137 Budapest, Pozsonyi út 26., Cg.01-09-699467, kiado@pagony.hu), mely a webhostingért, illetve a honlap fejlesztéséért és üzemeltetéséért felelős.

BookLog Kft. (1114 Budapest, Fadrusz u. 23., Cg.01-09-322893, booklog@booklog.hu), mely a raktározásért és a logisztikáért felelős.

FÜRGEFUTÁR.HU Kft. (1133 Budapest, Árboc u. 6., Cg.01-09-946845, info@furgefutar.hu), mely a kiszállításért felelős.

BookUp Könyvesbolt Kft. (1025 Budapest, Mecenzéf u. 16., 3.em., Cg.01-09-414029, bolt@bookup.hu), ahol a személyes átvételre van lehetőség.

Átvételre továbbá a megrendelő által kiválasztott

csomagpontokon keresztül is lehetőség van.

Harmadik országba történő adattovábbítás:

Nem történik.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Nem bonyolítható le a vásárlás (lsd. pl: kiszállítás,

számlázás stb.) a szerződés teljesítéséhez szükséges adatok nélkül.

Az adatkezelés célja

A fénykép, illetve videófelvétel készítése és felhasználása a HVG által kiadott könyvek és a szerzők, illetve általánosságban a HVG szakmai tevékenységének (rendezvény) a nyilvánosság számára történő bemutatása, továbbá ismeretterjesztés céljából.

Az adatkezelés jogalapja:

A HVG GDPR 6. cikk (1)(a) bekezdésben nevesített hozzájárulás, mely bármikor, indokolás nélkül vonható vissza.

Jogos érdek megnevezése:

Nem jogos érdek az adatkezelés jogalapja.

Az érintettek kategóriái:

A könyvbemutatókon, dedikálásokon részt vevő személyek.

Kezelt személyes adatok kategóriái:

Fénykép, videófelvétel, illetve a felvételeken látható, valamely résztvevőhöz köthető egyéb jellemző (pl.hang).

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

A hozzájárulás visszavonásáig.

Címzettek (adattovábbítás alanyai):

A képfelvételek, videófelvételek a HVG Facebook/Linkedin/Instagram (Meta)/Youtube (Google)/TikTok felületén, továbbá a honlapján történő

megjelenítése a nyilvánosság számára történő adattovábbítást jelent.

Harmadik országba történő adattovábbítás:

A Facebook (Meta, ide tartozik az Instagram szolgáltatás is), Linkedin, Google (Youtube szolgáltatás), TikTok harmadik országbeli szolgáltatók.

Adatkezelési szabályaikat az érintett honlapokon tekintheti meg: https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer

https://www.linkedin.com/legal/privacy-policy https://www.tiktok.com/legal/page/eea/privacy-policy/hu-HU

Facebook (Meta Platforms Inc.): https://www.dataprivacyframework.gov/
Google LLC: https://www.dataprivacyframework.gov/

Automatizált döntéshozatal/profilalkotás

:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel

jár, ha az érintett nem adja meg a személyes adatait:

Amennyiben az érintett nem ad hozzájárulást nem készülhet róla fénykép, illetve videófelvétel.

Az adatkezelés célja

Az előfizetéshez kapcsolódó jogok gyakorlása, kötelezettségek teljesítése beleértve a bizonylatolási kötelezettséget, a kiszállítást, valamint jogi igények érvényesítését és védelmét, továbbá adatkezelési cél a regisztrációs lehetőség

biztosítása.

Az adatkezelés jogalapja:

A regisztráció jogalapja a GDPR 6. cikk (1)(a) bekezdése szerinti hozzájárulás, mely bármikor, indokolás nélkül vonható vissza.

A megajándékozott címzett személyes adatai tekintetében az érintett hozzájárulása a GDPR 6. cikk (1)(a) bekezdése szerint. A hozzájárulást az ajándékozó köteles biztosítani. A HVG az első postázás alkalmával adatkezelési tájékoztatójának vonatkozó részét a megajándékozott személynek megküldi.

A vásárláshoz (megrendeléshez) kapcsolódó adatkezelések jogalapja szerződés teljesítése a

GDPR 6. cikk (1)(b) bekezdése alapján. További jogalap a Ptk. 6:22. §-a alapján a GDPR 6. cikk (1)(f) bekezdésében nevesített jogos érdek az 5 éves elévülési időtartam alatt, illetve a GDPR 6. cikk (1)(C) bekezdésében nevesített jogi kötelezettség teljesítése az Sztv.169.§-ában nevesített 8 éves

bizonylatolási kötelezettség tekintetében.

Jogos érdek megnevezése:

Az elévülési időtartam alatt jogi igények érvényesítése és védelme.

Az érintettek kategóriái:

A HVG termékeire előfizető személyek, továbbá a megajándékozott címzettek.

Kezelt személyes adatok kategóriái:

Felhasználói adatok regisztrációhoz: Teljes név, felhasználónév, jelszó, e-mail cím, telefonszám (technikai segítségnyújtás), a regisztráció időpontja, HVG regisztrációs kód.

Vásárlás (megrendelés) esetében: Természetes személy esetében: név és lakcím, a kiadvány, a példányszám és az előfizetési időszak megnevezése, telefonszám (kiszállításhoz). Egyéni

vállalkozó esetében ezen felül az adószám. Jogi személy esetében a törvényes képviselő, kapcsolattartó neve és kapcsolati adatai

(telefonszám, e-mail cím).

A személyes adatok forrása:

Az érintettek, illetve megajándékozott címzett esetében a megrendelő.

Az adatkezelés időtartama:

Hozzájárulás jogalap esetében annak visszavonásáig.

Szerződés teljesítése jogalap esetében (vásárlás, azaz megrendelés esetén) az elévülési idő alatt, illetve a bizonylatolási kötelezettség időtartama alatt

korlátozott mértékű adatkezelés történik.

Címzettek (adattovábbítás alanyai):

A fizetéshez kapcsolódóan: OTP Mobil Kft. (1093 Budapest, Közraktár u. 30-32.), illetve ehhez kapcsolódóan a BIG FISH Payment Services Kft. (1066 Budapest, Nyugati tér 1-2., Cg.01-09-325828, paymentgetaway@bigfish.hu).

A VoxPay szolgáltatás üzemeltetője a VOXINFO Kft.

(1037 Budapest, Bécsi u. 269., Cg.01-09-562739).

A számla kiállításához a KBOSS.hu Kft. (1031 Budapest, Zátony u. 7., Cg.01-09-303201) szolgáltatása lett igénybe véve.

Kiszállítás esetében a kiszállítást végző partnerek:

Kiszállítás, csomagolás céljából:

Magyar Posta Zrt. (1138 Budapest, Dunavirág u. 2- 6., Cg.01-10-042463).

GLS General Logistics Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.).

Benyó Kft. (2040 Budaörs, Ady endre u. 51., Cg.01- 09-060337).

EPDB Nyomtatási Központ Zrt. (1117 Budapest, Budafoki út 107-109., Cg.01-10-048079).

Mediaworks Hungary Zrt. (1082 Budapest, Üllői u. 48., Cg.01-10-047955, aladatfeldolgozója: MediaLOG Zrt., 1225 Budapest, Campona utca 1. DC10.ép.,

Cg.01-10-045507)

Harmadik országba történő adattovábbítás:

Nem történik.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Nem bonyolítható le a vásárlás a szerződés teljesítéséhez szükséges adatok nélkül.

Az adatkezelés célja

Rendezvényekre, konferenciákra, szemináriumokra való regisztrációs lehetőség biztosítása, fizetés esetében bizonylatolási kötelezettség teljesítése, kiszállítás, jogi igények érvényesítése és védelme.

Az adatkezelés jogalapja:

A regisztráció jogalapja a GDPR 6. cikk (1)(a) bekezdése szerinti hozzájárulás, mely bármikor, indokolás nélkül vonható vissza.

A vásárláshoz (fizetési kötelezettséghez) kapcsolódó adatkezelések jogalapja szerződés teljesítése a GDPR 6. cikk (1)(b) bekezdése alapján. További jogalap a Ptk.6:22. §-a alapján a GDPR 6. cikk (1)(f) bekezdésében nevesített jogos érdek az 5 éves elévülési időtartam alatt, illetve a GDPR 6. cikk (1)(c) bekezdésében nevesített jogi kötelezettség teljesítése az Sztv.169.§-ában nevesített 8 éves bizonylatolási kötelezettség tekintetében.

Jogos érdek megnevezése:

Az elévülési időtartam alatt jogi igények érvényesítése és védelme.

Az érintettek kategóriái:

Regisztráló, valamint a fizetést teljesítő személyek.

Kezelt személyes adatok kategóriái:

Felhasználói adatok regisztrációhoz: (új fiók létrehozása esetén)

Teljes név, felhasználónév, jelszó, e-mail cím, telefonszám (technikai segítségnyújtáshoz hasznos, a kiszállításhoz azonban szükséges), beosztás (önkéntesen megadható), a regisztráció időpontja, HVG regisztrációs kód, HVG Klubkártya száma/Pártoló tagság száma, diákigazolvány száma.

Bizonyos, fizetési kötelezettséggel nem járó rendezvények esetében:

Név, e-mail cím

Vásárlás (fizetős regisztráció) esetében:

Természetes személy esetében: név és lakcím, egyéni vállalkozó esetében ezen felül az adószám, jogi személy esetében továbbá a törvényes képviselő, kapcsolattartó neve és kapcsolati adatai.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

Regisztráció esetében a hozzájárulás visszavonásáig.

Vásárlás esetében az elévülési idő, illetve a bizonylatolási kötelezettség időtartama.

Címzettek (adattovábbítás alanyai):

A https://tedxyouthatbudapest.com, https://jovobentortent.hu honlapok esetében a Tárhely.Eu Kft.(1144 Budapest, Ormánság utca 4., X.em.241., iroda@tarhely.eu), melynek feladata a honlap fejlesztése, üzemeltetése.

A fizetéshez kapcsolódóan: OTP Mobil Kft. (1093 Budapest, Közraktár u. 30-32.), illetve ehhez kapcsolódóan a BIG FISH Payment Services Kft. (1066 Budapest, Nyugati tér 1-2., Cg.01-09-325828, paymentgetaway@bigfish.hu).

A számla kiállításához a KBOSS.hu Kft. (1031 Budapest, Zátony u. 7., Cg.01-09-303201) szolgáltatása lett igénybe véve.

Harmadik országba történő adattovábbítás:

Nem történik.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Nem bonyolítható le a vásárlás a szerződés teljesítéséhez, valamint a számlázáshoz szükséges adatok nélkül.

Az adatkezelés célja

A fénykép, illetve videófelvétel készítése és felhasználása a rendezvény népszerűsítése, illetve a tevékenységének a nyilvánosság számára történő bemutatása céljából. További cél az elektronikus formában is zajló eseményeknél a későbbi felhasználói hozzáférések biztosítása (visszanézés), továbbá az ahhoz kapcsolódó ismeretszerzés elősegítése.

Az adatkezelés jogalapja:

A HVG GDPR 6. cikk (1)(f) bekezdésben nevesített jogos érdeke.

Jogos érdek megnevezése:

A HVG tevékenységének nyilvánosság számára történő bemutatása, népszerűsítése, továbbá a rendezvények tartalmához való későbbi hozzáférések biztosítása, az ismeretszerzés elősegítése.

Az érintettek kategóriái:

A rendezvényeken részt vevő személyek.

Kezelt személyes adatok kategóriái:

Fénykép, videófelvétel, illetve a felvételeken látható, valamely résztvevőhöz köthető egyéb jellemző (pl: hang).

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

Az érintett tiltakozásáig történik az adatkezelés. A HVG print hetilapban történő megjelenítés esetében a megjelenést követően a tiltakozás már nem kivitelezhető.

Címzettek (adattovábbítás alanyai):

A képfelvételek, videófelvételek Facebook/Linkedin/Instagram (Meta)/Youtube (Google)/Spatial felületén, a WEBUNI felületén, a honlapon, nyomtatott kiadványban történő megjelenítése a nyilvánosság számára történő adattovábbítást jelent.

Harmadik országba történő adattovábbítás:

A A Facebook (Meta), Linkedin (Microsoft), Google (Youtube szolgáltatás), Spatial harmadik országbeli szolgáltatók.

Adatkezelési szabályaikat az érintett honlapokon tekintheti meg: https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer https://www.linkedin.com/legal/privacy-policy,

https://policies.google.com/privacy https://www.spatial.io,

A Facebook, a Google és a Microsoft szolgáltatók részesei a Data Privacy Framework-nek:

Facebook (Meta Platforms Inc.):
https://www.dataprivacyframework.gov/

Google LLC:
https://www.dataprivacyframework.gov/

Microsoft Corporation:
https://www.dataprivacyframework.gov

Automatizált döntéshozatal/profilalkotás

:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Amennyiben az érintett az adatkezeléssel szemben tiltakozik nem készülhet fénykép, illetve videófelvétel. A nyomtatott kiadvány kivételével tiltakozás esetén az adatkezelés utólag is megszüntetésre kerül.

Az adatkezelés célja

A megkeresések, észrevételek, panaszok megválaszolása, a szükséges intézkedések megtétele, termékekkel és szolgáltatásokkal kapcsolatos segítségnyújtás.

A beszélgetés rögzítésének célja részben jogi kötelezettség teljesítése, részben a HVG elszámoltatható működésének biztosítása.

További adatkezelési cél a tartalommoderációs, illetve sajtóhelyreigazítási kérések megvizsgálása, a kapcsolódó intézkedések megtétele az

Smtv.12.§-ával összhangban.

Az adatkezelés jogalapja:

A megkeresések, észrevételek kezelésének, továbbá a segítségnyújtással kapcsolatos adatkezelések jogalapja a GDPR 6. cikk (1)(b) bekezdése szerinti szerződés teljesítése. A megkeresések ugyanis jellemzően a HVG valamely termékével, szolgáltatásával kapcsolatosak és előfizetőinktől vagy termékeinkre, szolgáltatásainkra regisztrált személyektől erednek. Amennyiben ilyen jogviszony a felek között nem áll fenn, abban az esetben az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1)(a) bekezdése alapján.

A panaszkezeléssel kapcsolatosan az adatkezelés jogalapja jogi kötelezettség teljesítése a GDPR 6. cikk (1)(C) bekezdése alapján. A jogi kötelezettség jogalapja a fogyasztóvédelemről szóló 1997. évi CLV.tv. (Fgy.tv.) 17/A§ (7) bekezdése.

A tartalommoderációs kérések kezelésének jogalapja a GDPR 6. cikk (1)(f) bekezdése szerinti jogos érdek.

A beszélgetések rögzítése tekintetében panaszok esetében az adatkezelés jogalapja a GDPR 6. cikk (1)(C) bekezdése szerinti jogi kötelezettség teljesítése (lsd. panaszkezelés), egyéb esetekben pedig a HVG GDPR 6. cikk (1)(f) bekezdése szerinti jogos érdeke.

A sajtóhelyreigazítási kérelmekkel kapcsolatban az adatkezelés jogalapja a GDPR 6. cikk (1)(f)

bekezdése szerinti jogos érdek.

Jogos érdek megnevezése:

Tartalommoderáció esetében a HVG jogszerű és áttekinthető eljárásának dokumentálása, valamint a személyiségi jogok érvényesülésének biztosítása.

Nem panasz eredetű telefonbeszélgetések rögzítése esetében a HVG jogszerű és áttekinthető eljárásának dokumentálása, továbbá későbbi panaszokkal kapcsolatos eljárás áttekinthetővé tétele.

Sajtóhelyreigazítás esetében annak áttekinthető alátámasztása, hogy a HVG a sajtóhelyreigazítási kérelmek megvizsgálása és a kapcsolódó intézkedések meghozatala során jogszerűen (Pl. az Alaptörvény, illetve a Sajtótörvény rendelkezéseinek

megfelelően) járt el.

Az érintettek kategóriái:

Észrevételt, megkeresést, panaszt, helyreigazítási kérelmet előterjesztő, moderációt kérő (illetve a közlésben nevesített) vagy segítséget kérő

személyek.

Kezelt személyes adatok kategóriái:

Észrevétel, megkeresés, segítségkérés esetében jellemzően az érintett neve, kapcsolati adata (e-mail cím és/vagy telefonszám és/vagy postai cím), az észrevétel, illetve az azzal kapcsolatos intézkedések.

Az ügyfelek azonosítása jellemzően megrendelésszám/számlaszám/partnerazonosító, illetve további legfeljebb 3 személyes adattal (név, lakcím, e-mail cím) történik.

Sajtóhelyreigazítási kérelem esetében az azt előterjesztő személy neve, azonosító adatai, kapcsolati adatai, a sérelem, a megtett intézkedések, kapcsolódó eljárások adatai.

Moderációs kérés esetében: jellemzően a kérést előterjesztő személy neve, a kérelemben foglaltak, annak indokoltságát alátámasztó tények, a felek közötti kommunikáció.

Panasz esetében:

A panaszos neve, lakcíme, a panasztétel helye, ideje, módja, a panasz leírása, alátámasztó dokumentumok, a kivizsgálással összefüggő nyilatkozatok, egyedi

azonosítószám.

A személyes adatok forrása:

A HVG-vel kapcsolatba lépő érintettek.

Az adatkezelés időtartama:

Megkeresés, észrevétel, segítségnyújtási kérés esetében a regisztráció, előfizetés fennállása, illetve a Ptk. 6:22.§ szerinti elévülési idő 5 éve.

Panaszkezelés esetében 3 év (Fgy.tv.17/A§ (7)).

Rögzített beszélgetések esetében 3 év.

Sajtóhelyreigazítás és moderációs igény esetében 5 év a Ptk. 6:22. §-a alapján.

Címzettek (adattovábbítás alanyai):

Kiszállítással összefüggő panasz esetében a

csomagolást, kiszállítást végző személyek (lsd.

VIII. pont: termékek előfizetése).

S-Card Kft. (Cg.13-09-217569, 2142 Nagytarcsa, Felső Ipari körút 2/B. A ép. 14. ajtó, scard@scard.hu), amely adatfeldolgozóként a HVG Klubkártya legyártásában vesz részt, és ehhez az érintett által megjelölt nevet, a kártyaszámot és az érvényességi időt kapja meg.

Hangrögzítést esetében: VCC Live Hungary Kft. (1112 Budapest, Balatoni u. 2/A. 5.em., Cg.01-09- 735941, info@virtual-call-center.hu. A rendszerrel kapcsolatos információk itt érhetőek el: https://vcc.live/magyar-nyelvu-jogi-dokumentumok/.

Jogi képviselő, esetlegesen megfelelő hatóság, bíróság.

Harmadik országba történő adattovábbítás:

Nem történik.

Automatizált döntéshozatal/profilalkotás:

Nem történik.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Nem vizsgálható ki az észrevétel, panasz, kérelem, illetve nem nyújtható segítség.

Az adatkezelés célja

A HVG munkaerő-igényének kielégítése, illetve az érintett ehhez kapcsolódó pályázatának az elbírálása. A pályázó hozzájárulása esetében az

álláskeresői adatbázisban történő további tárolás.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1)(a) bekezdése alapján. Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A regisztráció törlését követően a HVG valamennyi

adatot helyreállíthatatlan módon töröl, azok visszaállítására nincsen mód.

Jogos érdek megnevezése:

Nem jogos érdek az adatkezelés jogalapja.

Az érintettek kategóriái:

Egy meghatározott, a HVG által meghirdetett állásra jelentkező és e célból regisztráló természetes személyek. A pályázó hozzájárulása esetén az álláskeresői adatbázisban regisztrált természetes

személyek.

Kezelt személyes adatok kategóriái:

Regisztráció esetében: e-mail cím, jelszó.

Alap adatok:

név, nem, születési dátum, telefonszám, lakcím, fizetési igény, önéletrajz.

Egyéb adatok jellemzően:

tapasztalatok, munkatapasztalat, munkáltató neve, jelenlegi pozíció megnevezése, munkába állás kezdete és vége, munkakör, pozíció szintje és annak bemutatása, tanulmányok, nyelvismeret, vezetői engedély, esetlegesen a munkaalkalmasság.

Okiratokat, okmánymásolatokat a HVG nem kér és ilyen adatokat a pályázatokkal összefüggésben nem kezel.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

A hozzájárulás visszavonásáig, de legkésőbb a meghirdetett állás betöltéséig. Az érintett azonban hozzájárulhat az álláskeresési adatbázisban történő további adattároláshoz. Amennyiben munkaviszony kerül létesítésre, a felvételi eljáráshoz kapcsolódó személyes adatok a munkaviszony során - a

munkaviszonyból származó jogok gyakorlásához,

kötelezettségek teljesítéséhez kapcsolódóan -

további kezelésre kerülhetnek. Erről a munkahelyi (belső) adatkezelési szabályzat nyújt tájékoztatást.

Címzettek (adattovábbítás alanyai):

Profiles International Hungary Kft. Széhely: 1025 Budapest, Szilfa u. 6. 1.em. 1. ajtó, Cg.01-09- 681312, profiles@profiles.hu), mely társaság adatfeldolgozóként működhet közre az alkalmasság vizsgálatánál. Hosting és back-up tevékenységhez kapcsolódóan a Profiles International LLC (Székhelye: 510 N. Valley Mills Dr., Suite 600, Waco, TX 7671, USA), az Amazon Web Service Inc. (410 Terry Avenue North, Seattle, WA 98109, USA), továbbá a Google Ireland Ltd. (Gordon House Barrow Street Dublin 4, D04E5W5, Ireland) bevonásra kerülnek.

Munkaerő-közvetítő igénybevétele esetében a munkaerő-közvetítő társaság.

Google regisztráció esetében: Google LLC, Delaware, 1600 Amphitheatre Parkway Mountain View CA 94043

Facebook (Meta) regisztráció esetében: Meta

Platforms Ireland Ltd., 4 Grand Canal Harbour Dublin 2, Ireland

Harmadik országba történő adattovábbítás:

A Profiles International Hungary Kft. al- adatfeldolgozói közül az alábbiak:

Profiles International LLC., illetve az Amazon Web Services Inc., mely cégek az Európai Bizottság szerződéses mintafeltételeit alkalmazzák. Emellett az Amazon Inc. a Data Privacy Framework részese: https://www.dataprivacyframework.gov/

A Facebook, illetve Google profillal történő regisztráció esetében harmadik országba irányuló adattovábbítás történik. Adatkezelési szabályaikat az érintett az adott honlapokon tekintheti meg. Mindkét szolgáltató részese a Data Privacy Framework- nek:

Facebook (Meta Platforms Inc.): https://www.dataprivacyframework.gov/
Google LLC: https://www.dataprivacyframework.gov/

Automatizált döntéshozatal/profilalkotás:

Nem történik automatizált döntéshozatal, de az álláskereső profilja értékelésre kerül.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás önkéntes az önéletrajz és a kapcsolati adatok kivételével. Amennyiben az önéletrajzát nem kívánja az álláskereső megadni, abban az esetben egyéb adatainak többségét

szükséges megadni.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Adatszolgáltatás hiányában az adatkezelési cél meghiúsulhat.

Az adatkezelés célja

A megbízási, felhasználási vagy egyéb szerződésekből eredő jogok gyakorlása, kötelezettségek teljesítése, bizonylatolási kötelezettség, illetve jogi igények érvényesítése

és védelme.

Az adatkezelés jogalapja:

Természetes személyek és egyéni vállalkozók esetében:

Szerződés teljesítése a GDPR 6. cikk (1)(b) bekezdése alapján. Jogi kötelezettség teljesítése a GDPR 6. cikk (1)(c) bekezdése alapján a bizonylatolási kötelezettséghez kapcsolódva a Számviteli tv. 169.§-a szerint , továbbá a nyugdíj alapjául szolgáló kifizetés tekintetében a Tny.99/A§ alapján. A Ptk.6:22. §-ához kapcsolódva a GDPR 6. cikk (1)(f) bekezdése szerinti jogos érdek az elévülési időtartam alatt. Szűk körben az érintett hozzájárulása a GDPR 6. cikk (1)(a) bekezdése alapján.

Jogi személyek esetében:

A GDPR 6. cikk (1)(f) bekezdése szerinti jogos érdek

az alapul szolgáló szerződés fennállása, illetve az elévülési időtartam alatt.

Jogos érdek megnevezése:

Jogi igények érvényesítése és védelme a Ptk.6:22. §- ban nevesített általános elévülési időtartamhoz kapcsolódóan, illetve a jogi személyek törvényes képviselőihez, kapcsolattartóihoz, a feladatteljesítő személyhez kapcsolódó jogok gyakorlása,

kötelezettségek teljesítése.

Az érintettek kategóriái:

A HVG-vel szerződéses jogviszonyt létesítő személyek.

Kezelt személyes adatok kategóriái:

Természetes személy esetében jellemzően:

Név, lakcím, tartózkodási hely, születési hely és idő, állampolgárság, TAJ szám, adóazonosító jel, anyja neve, végzettség, képzettség, egyéb ismeretek, nyugdíjas státusz, nyugdíjas törzsszám, a nyugdíjazás dátuma, bankszámlaszám, díjazás/honorárium, a teljesítési igazoláson és a szerződésben feltűntetett adatok, telefonszám, e-mail cím, fénykép.

Egyéni vállalkozó esetében:

Lsd. természetes személyek, továbbá a székhely, az adószám és a nyilvántartási szám.

Jogi személyek:

Törvényes képviselő és a kapcsolattartó neve és

kapcsolati adatai (e-mail cím és/vagy telefonszám), továbbá a feladatteljesítő személy neve.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

A szerződés fennállása, azt követően az elévülési időtartam 5 éve, illetve a bizonylatolási időtartam 8 éve. Biztosítási jogviszonyhoz kapcsolódóan az öregségi nyugdíjkorhatárt követő 5. év utolsó napja.

Hozzájárulás esetében a hozzájárulás

visszavonásáig.

Címzettek (adattovábbítás alanyai):

TOPSOFT Zrt. (1027 Budapest, Kapás u. 11-15., Cg.01-10-042470, pug@topsoft.hu) adatfeldolgozó

az integrált vállaltirányítási rendszer tekintetében.

Harmadik országba történő adattovábbítás:

Nem kerül rá sor.

Automatizált döntéshozatal/profilalkotás:

Nem történik automatizált döntéshozatal.

Kötelező-e az adatszolgáltatás:

Az adatszolgáltatás a jogok gyakorlásához, kötelezettségek teljesítéséhez szükséges. A fénykép, életrajz és kapcsolati adatok tekintetében önkéntes

az adatszolgáltatás.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Adatszolgáltatás hiányában az adatkezelési cél meghiúsulhat.

Az adatkezelés célja

Pártoló tagsági jogviszony létrejötte, a tagsághoz kapcsolódó kedvezmények igénybe vehetőségének biztosítása.

Az adatkezelés jogalapja:

Természetes személyek és egyéni vállalkozók esetében:
Szerződés teljesítése a GDPR 6. cikk (1)(b) bekezdése alapján. Jogi kötelezettség teljesítése a GDPR 6. cikk (1)(c) bekezdése alapján a bizonylatolási kötelezettséghez kapcsolódva a Számviteli tv. 169.§-a szerint. A Ptk.6:22. §-ához kapcsolódva a GDPR 6. cikk (1)(f) bekezdése szerinti jogos érdek az elévülési időtartam alatt. A telefonszámadat tekintetében az érintett hozzájárulása a GDPR 6. cikk (1)(a) bekezdése szerint.

Jogi személyek esetében:
A GDPR 6. cikk (1)(f) bekezdése szerinti jogos érdek a kapcsolattartó neve és kapcsolati adat tekintetében.

Jogos érdek megnevezése:

Jogi igények érvényesítése és védelme a Ptk.6:22. §-ban nevesített általános elévülési időtartamhoz kapcsolódóan, illetve a jogi személyek kapcsolattartói tekintetében kapcsolattartás.

Az érintettek kategóriái:

A pártoló tagsági jogviszonyt létesítő személyek.

Kezelt személyes adatok kategóriái:

Regisztrációhoz: e-mail cím és jelszó.

Megrendeléshez: név, lakcím, esetlegesen promóciós kód és telefonszám. Egyéni vállalkozó esetében az adószám. Jogi személy esetében a kapcsolattartó neve és kapcsolati adata.

A személyes adatok forrása:

Az érintettek.

Az adatkezelés időtartama:

A pártoló tagsági jogviszony fennállása, azt követően az elévülési időtartam 5 éve, illetve a bizonylatolási időtartam 8 éve. Hozzájárulás esetében a hozzájárulás visszavonásáig.

Címzettek (adattovábbítás alanyai):

Nem kerül személyes adat továbbításra.

Harmadik országba történő adattovábbítás:

Nem kerül rá sor.

Automatizált döntéshozatal/profilalkotás:

Nem történik automatizált döntéshozatal.

Kötelező-e az adatszolgáltatás:

A telefonszámadat megadása nem kötelező.

Milyen következményekkel jár, ha az érintett nem adja meg a személyes adatait:

Nem jön létre pártoló tagság a kötelező adatok megadásának elmulasztásával.