(Utolsó frissítés időpontja: 2024 április 4.)
1. Általános rendelkezések és az adatkezelő elérhetősége
2. Hírlevél, marketing kommunikáció küldésével kapcsolatos adatkezelés
3. Az év szakembere Referencia díjjal kapcsolatos adatkezelések
4. Mapei Sportnagykövet pályázattal kapcsolatos adatkezelések
5. Online Rendelési Rendszerrel kapcsolatos adatkezelések
6. MyMapei fiókkal kapcsolatos adatkezelések
7. Mapei Akadémiával összefüggő adatkezelések
9. Mapei Kft. üzemi területeinek látogatásához kapcsolódó adatkezelések
10. Elektronikus megfigyelőrendszer üzemeltetésével kapcsolatos adatkezelési tevékenységek
11. Országos Építőipari Szakember Találkozóval kapcsolatos adatkezelések
12. www.szakemberkozosseg.hu honlap által végzett adatkezelések
13. www.szakemberajanlo.hu honlap által végzett adatkezelések
14. www.ajanlatado.marelsoreveglegesen.hu honlap által végzett adatkezelések
15. www.hoszigetelesmindenkinek.hu honlap által végzett adatkezelések
16. Szerződéses partnerekre vonatkozó adatkezelés
17. A „Mapei TV” működtetéséhez kapcsolódó adatkezelési tájékoztató
20. „Mapei Hőszigetelési Kuponakció 2024” bonyolításához kapcsolódó adatvédelmi tájékoztató
23. Érintettek adatvédelemmel kapcsolatos jogai és jogorvoslati lehetőségei
24. Adatok biztonsága érdekében bevezetett technikai és szervezési intézkedések
A jelen dokumentum az MAPEI Kereskedelmi Korlátolt Felelősségű Társaság („Mapei”, „adatkezelő”) ügyfeleivel, a szerződéses partnerei kapcsolattartóival, marketing üzenetei címzettjeivel, létesítményei látogatóival, általa üzemeltetett honlapjai látogatóival, valamint egyéb érintettekkel („érintett”, „felhasználó”) kapcsolatos adatkezelési tájékoztatója.
A Mapei a jelen adatkezelési tájékoztatóban szereplő adatkezelési tevékenységek kapcsán a 2016/679/EU Rendelet („GDPR”) 4. cikk 7. pont szerinti adatkezelői minőségben jár el.
Az adatkezelő adatai:
A jelen adatkezelési tájékoztatóban használt meghatározásokra a GDPR rendelkezései irányadók.
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| A hírlevélre feliratkozott érintett rendszeres, érdeklődési területére/szakterületére szabott tájékoztatása az adatkezelő termékeivel kapcsolatos újdonságokról, az adatkezelő szolgáltatásairól, eseményeiről, valamit marketing tevékenység folytatása. | Név (vezeték-és keresztnév), email cím, érdeklődési terület/szakterület. | Érintettek önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). | Az adatkezelő a személyes adatokat az érintett hírlevélről való leiratkozásáig kezeli. Tájékoztatjuk, hogy személyes adatai a leiratkozási nyilatkozat megtételétől számított 15 percen anonimmá válnak, törlésükre 7 napon belül kerül sor, az igény informatikai rendszeren való átfutási ideje okán. |
| Szerződött kereskedelmi partnerek részére szakmai tájékoztatás és marketing kommunikáció küldése. | Kapcsolattartó neve, email címe. | Adatkezelő jogos érdeke (GDPR 6. cikk f) pontja). | Szerződéses jogviszony fennállásának időtartama. |
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
Microsoft Ireland Operations Limited (székhely: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) | Ügyfélkapcsolati adatbázis biztosítása. |
Yellow Bird Hungary Kft. (székhely: 1054 Budapest, Szemere utca 19. 6. em. 4.) | Hírlevelek előkészítése, tartalomgyártás. |
3. Az év szakembere Referencia díjjal kapcsolatos adatkezelések
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| „Az év szakembere” pályázat lebonyolítása, ideértve különösen a szavazás, megszervezését, nyertes pályamunkák kiválasztását, pályázókkal történő kapcsolattartást, eredményhirdetést. | Név, telefonszám, email cím, pályázati kategória, pályamunka rövid leírása, minimum 1, de maximum 5 fényképfelvétel a munkáról. Pénznyereménnyel jutalmazott pályázatok esetén az adatkezelő kezeli a pénzösszeg átutalásához szükséges személyes adatokat: kedvezményezett neve, bankszámlaszáma. | Érintettek önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). | A nem nyertes pályázatokat a pályázati eljárás sikeres lebonyolítását követő munkanapon az adatkezelő törli.
Nyertes pályázatok esetében a pályamunkák a nyertesek kihirdetésétől számított 1 évig kerülnek tárolásra. A pénznyeremény átutalásához szükséges adatokat az adatkezelő a Számviteli Törvény 168-169. §-nak megfelelően 8 évig őrzi. |
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
Kovács Művek Kft. (székhely: 7720 Pécsvárad, Tavasz utca 14/A.) | Tárhely biztosítása, honlapfejlesztés, informatikai támogatás. |
4. Mapei Sportnagykövet pályázattal kapcsolatos adatkezelések
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
A „Mapei Sportnagykövet” pályázat lebonyolítása, ideértve a pályázókkal való kapcsolattartást, pályázati anyagok gyűjtését, azok Mapei Facebook oldalán való közzétételét, szavazás megszervezését, illetve a pályázók nyilvános közösségi oldalainak pályázattal összefüggő megtekintését, eredményhirdetést. | Név, email cím, telefonszám, fényképfelvétel, pályázó által szabadon meghatározott tartalmú bemutatkozó anyagban szereplő személyes adatok. | Érintettek önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). | Az adatkezelő a nem nyertes pályázók pályázati anyagait a közönségszavazás lezártát követő 5. munkanapon törli.
A Sportnagykövetekkel az adatkezelő az együttműködéssel összefüggő adatkezelési kérdésekre is kiterjedő megállapodást köt. |
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
Kovács Művek Kft. (székhely: 7720 Pécsvárad, Tavasz utca 14/A.) | Tárhely biztosítása, honlapfejlesztés, informatikai támogatás. |
Meta Platforms Ireland Ltd. (4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland) | Közönségszavazás lebonyolítása ezen a platformon történik. |
5. Online Rendelési Rendszerrel kapcsolatos adatkezelések
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
Online Rendelési Rendszerhez való hozzáférés biztosítása, azonosítás. | Felhasználó név (email cím), jelszó, adatkezelő által generált PIN kód. | Amennyiben a partner természetes személy: adatkezelő és partner közötti szerződés teljesítése (GDPR 6. cikk (1) b) pontja). Amennyiben a partner nem természetes személy: partner részéről kapcsolattartóként eljáró természetes személy adatai kezelésének jogalapja a partner és adatkezelő közötti szerződés teljesítéséhez fűződő jogos gazdasági érdek (GDPR 6. cikk (1) f) pontja).
| Adatkezelő és partner közötti szerződéses kapcsolat fennállásáig. |
| Felhasználói fiók biztosítása, adminisztrálása. | Cégnév, adatkezelőnél generált és tárolt partner kód, partner által megadott elsődleges cím, partner státusza (aktív, inaktív, blokkolt), szállítási címek, egyedi megállapodás alapján rögzített egyéb adatok.
Tájékoztatjuk, hogy az Online Rendelési Rendszer szinkronizálva van az adatkezelő szerződött partnerei nyilvántartására szolgáló vállalatirányítási rendszerével („Partneradatbázis”), a fenti adatok elsődleges forrása az adatkezelő Partneradatbázisa.
| Amennyiben a partner természetes személy: adatkezelő és partner közötti szerződés teljesítése (GDPR 6. cikk (1) b) pontja). Amennyiben a partner nem természetes személy: partner részéről kapcsolattartóként eljáró természetes személy adatai kezelésének jogalapja a partner és adatkezelő közötti szerződés teljesítéséhez fűződő jogos gazdasági érdek (GDPR 6. cikk (1) f) pontja). | Adatkezelő és partner közötti szerződéses kapcsolat fennállásáig. |
| Termékek keresése, kosárba helyezése, megrendelések leadása, visszaigazolása, adminisztrálása, korábbi megrendelések megjelenítése. | A kiválasztott és kosárba helyezett termékek rendelésének véglegesítése kapcsán: szállítási dátum, szállítási cím, projekt kiválasztása, szállítási mód kiválasztása, referenciaszám, átvevő természetes személy neve, partner által írt megjegyzés, megrendelt termékek listája, rendelt mennyiség, megrendelés össztömege, megrendelés nettó és bruttó forintösszege.
Visszaigazolt rendelések kapcsán: Megrendelés státusza, megrendelés egyedi azonosítója, megrendelés tételei, megrendelő partner adatai, megrendelés dátuma, megrendelés raktárból való kiadásának dátuma, megrendelés típusa, megrendelés forintösszege, partnerkódhoz tartozó összes felhasználói fiókból indított megrendelés listája. | Amennyiben a partner természetes személy: adatkezelő és partner közötti szerződés teljesítése (GDPR 6. cikk (1) b) pontja). Amennyiben a partner nem természetes személy: partner részéről kapcsolattartóként eljáró természetes személy adatai kezelésének jogalapja a partner és adatkezelő közötti szerződés teljesítéséhez fűződő jogos gazdasági érdek (GDPR 6. cikk (1) f) pontja). | A szerződéses jogviszony megszűnésétől számított 5 év (Ptk. 6:22. § (1)). |
| Számla kiállítása, megjelenítése. | Számlakép, illetve annak metaadatai: számla sorszám, vevő, vevő adószáma, dátum, nettó összeg. | Amennyiben a partner természetes személy: adatkezelő és partner közötti szerződés teljesítése (GDPR 6. cikk (1) b) pontja).
Amennyiben a partner nem természetes személy: partner részéről kapcsolattartóként eljáró természetes személy adatai kezelésének jogalapja a partner és adatkezelő közötti szerződés teljesítéséhez fűződő jogos gazdasági érdek (GDPR 6. cikk (1) f) pontja).
| Számviteli bizonylatok megőrzési idejére irányadó időtartam: 8 év (Számviteli Törvény 168-169. §). |
| Egyéb, a rendszer használatát segítő funkciók biztosítása. | Partner által választott nyelv, „kedvenc” jelöléssel ellátott termékek. | Amennyiben a partner természetes személy: adatkezelő és partner közötti szerződés teljesítése (GDPR 6. cikk (1) b) pontja). Amennyiben a partner nem természetes személy: partner részéről kapcsolattartóként eljáró természetes személy adatai kezelésének jogalapja a partner és adatkezelő közötti szerződés teljesítéséhez fűződő jogos gazdasági érdek (GDPR 6. cikk (1) f) pontja). | Adatkezelő és partner közötti szerződéses kapcsolat fennállásáig. |
6. MyMapei fiókkal kapcsolatos adatkezelések
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| MyMapei fiók regisztrációja. | Email cím, jelszó, név, vállalat (opcionális), szerepkör a vállalatnál (opcionális), szakma, cím, irányítószám, ország, telefon (opcionális), mobiltelefon (opcionális), Fax (opcionális). | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Személyes adatokat az adatkezelő a MyMapei fiók felhasználó általi törléséig kezeli. |
| MyMapei fiókkal igénybe vehető szolgáltatásokra (Mapei Krónika, Nemzetközi Mapei Krónika, Mapei hírlevél) feliratkozás. | A fenti személyes adatokon túlmenően az adatkezelő kezeli a szolgáltatás igénybevételére/arra feliratkozásra való igényét. A MyMapei fiókkal elérhető kalkulátorok használata során az adatkezelő gyűjti az azok igénybevételével összefüggően keletkező adatokat is (felhasználó által bevitt adatok, kalkuláció eredménye). | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
A MyMapei fiókkal elérhető szolgáltatásokra vonatkozó adatokat a szolgáltatás igénybevételének időtartamáig, de legfeljebb a fent megjelölt adatkezelési időtartamban kezeli az adatkezelő. |
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
MAPEI S.p.A. (Via Cafiero, 22 20158- Milano Olaszország) | Üzemeltetés, informatikai támogatás. |
MediaEngine Srl. (Via Maurizio Quadrio, 20 – 20154 Milano Olaszország) | Informatikai szolgáltatás. |
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| Felhasználói fiók regisztrációja, adminisztrálása. | Vezetéknév, keresztnév, e-mail, telefonszám, irányítószám, település, utca, házszám, jelszó, tevékenységi terület. | Érintett önkéntes hozzájárulása. |
Személyes adatokat az adatkezelő a fiók felhasználó általi törléséig kezeli. A felhasználó tartós inaktivitása esetén, amennyiben a felhasználó utolsó bejelentkezésétől számított 5 eltelt, előzetes sikertelen email-es felszólítást követően az adatkezelő a felhasználói fiókot törli. |
| Képzésekre történő regisztráció adminisztrálása, képzésen való részvétel biztosítása. | Képzés megnevezése, jelentkezés időpontja. | Érintett önkéntes hozzájárulása. |
Személyes adatokat az adatkezelő a fiók felhasználó általi törléséig kezeli. A felhasználó tartós inaktivitása esetén, amennyiben a felhasználó utolsó bejelentkezésétől számított 5 eltelt, előzetes sikertelen email-es felszólítást követően az adatkezelő a felhasználói fiókot törli. |
| Kredites képzésekhez kapcsolódó igazolások kiállítása. | A fenti adatokon túl építészkamarai szám, területileg illetékes kamara neve. | Érintett önkéntes hozzájárulása. |
Személyes adatokat az adatkezelő a fiók felhasználó általi törléséig kezeli. A felhasználó tartós inaktivitása esetén, amennyiben a felhasználó utolsó bejelentkezésétől számított 5 eltelt, előzetes sikertelen email-es felszólítást követően az adatkezelő a felhasználói fiókot törli. |
| Mapei Akadémia által biztosított tesztek kitöltése, teszteredmények alapján tanúsítványok, oklevelek generálása. | Előadás neve, időpontja, helyszíne, tesztkérdésekre adott válaszok, kitöltés eredménye, kitöltés időpontja. | Érintett önkéntes hozzájárulása. |
Személyes adatokat az adatkezelő a fiók felhasználó általi törléséig kezeli. A felhasználó tartós inaktivitása esetén, amennyiben a felhasználó utolsó bejelentkezésétől számított 5 eltelt, előzetes sikertelen email-es felszólítást követően az adatkezelő a felhasználói fiókot törli. |
Képzések rögzítése. | Előadó neve, hangja, képmása, előadottak tartalma, résztvevők neve, képmása, esetleges nyilatkozataik/kérdéseik tartalma. | Adatkezelő jogos érdeke. | Az adatkezelő képzésenként, az adott képzés adatlapján nyújt tájékoztatást az esetleges felvételkészítés körülményeire, a felvételek megőrzésére vonatkozóan. |
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| Felújítással kapcsolatos szaktanács nyújtása. | Név (vezeték-és keresztnév), email cím, telefonszám, település, probléma leírása, amelyben szaktanácsot kér. | Érintettek önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Az adatok a szaktanácsadás lezárását követő 5 évig kerülnek megőrzésre, minőségbiztosítási okokból. |
| Felújítóknak/építkezőknek szánt Mapei kiadványokhoz, e-book-okhoz való hozzáférés biztosítása. | Név (vezeték-és keresztnév), email cím. | Érintettek önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Személyes adatai a megerősítő linkre kattintástól számított 1 napon belül anonimmá válnak, majd 7 napon belül automatikusan törlődnek. |
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
Kovács Művek Kft. (székhely: 7720 Pécsvárad, Tavasz utca 14/A.) | Tárhely biztosítása, informatikai támogatás, honlapfejlesztés. |
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| Üzemlátogatásra történő regisztráció. |
Név, cégnév (opcionális), email cím, telefonszám, ruhaméret, ételallergiára/érzékenységre vonatkozó információ (opcionális). | Érintett önkéntes hozzájárulása. | Az adatkezelő a látogatást követő munkanapon a személyes adatokat törli. |
Üzemlátogatáson történő fénykép-és videófelvételek készítése. A felvételek az adatkezelő Facebook felületén kerülnek közzétételre. Amennyiben az érintett nem kíván szerepelni felvételen, ezt a helyszíni fotós munkatársnak szíveskedjen jelezni. | Érintett képmása, külső megjelenése. | Az adatkezelő ahhoz fűződő jogos érdeke, hogy az általa szervezett üzemlátogatás hangulatát, emlékezetes pillanatait megörökítse (GDPR 6. cikk (1) f) pontja). | Az adatkezelő a felvételeket 2 évig őrzi meg. |
A Mapei Kereskedelmi Kft székhelyén (2040 Budaörs, Sport utca 2.), illetve telephelyén (Sóskút, 063/15.hrsz.) üzemeltet elektronikus megfigyelőrendszert (kamerarendszer), melyről az alábbiak szerint nyújt tájékoztatást.
A jelen pontra az adatvédelmi tárgyú jogszabályokon túlmenően a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005.évi CXXXIII. törvény (Szvtv.) irányadó.
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| Emberi élet, testi épség, személyi szabadság védelme, veszélyes anyagok őrzése, üzleti, fizetési, bank- és cégadatok védelme, adatkezelő vagyonának védelme, jogsértő cselekmények megelőzése, felderítése. | Adatkezelő székhelyén, illetőleg telephelyén tartózkodó személyekről készült képfelvételek, a képfelvételekből levonható következtetések, felvételek rögzítési ideje. |
Adatkezelő GDPR 6. cikk f) pontja szerinti jogos érdeke, amely a vagyontárgyainak, berendezéseinek és üzleti titkainak védelméhez fűződik, továbbá igazolható érdeke fűződik ahhoz is, hogy a területén tartózkodó érintettek életének és egészségének védelme, testi épségének biztosítsa, az esteleges jogsértéseket hatékonyan felderítse. | Felvétel felhasználásának hiányában: a rögzítéstől számított legfeljebb hét munkanap elteltével az adatkezelő a felvételeket megsemmisíti. A felvétel felhasználása esetén: a felhasználás által érintett eljárás jogerős befejezéséig. |
Tájékoztatjuk, hogy az adatkezelő harmadik fél részére csak hatósági vagy bírósági eljárás esetében, az eljáró bíróság vagy hatóság részére adja át a felvételeket.
Tájékoztatjuk egyúttal, hogy a képfelvételek megtekintésére kizárólag az adatkezelő vagyonát ért sérelem, szabálysértés vagy bűncselekmény gyanúja, illetve munkahelyi baleset esetében kerülhet sor.
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
Országos Építőipari Szakember Találkozóra („Találkozó”) történő regisztráció, Találkozó lebonyolítása, résztvevővel való kapcsolattartás. | Név, email, cím, telefonszám. | Érintett hozzájárulása. | A személyes adatokat az adatkezelő a Találkozó lebonyolítását követő 5 évig tárolja. |
A Találkozón történő fénykép-és videófelvétel készítés.
| Képmás, hangmás, fizikai megjelenés. | Adatkezelő ahhoz fűződő jogos érdeke, hogy az általa szervezett rendezvényt megörökítse, jóhírnevét öregbítse. | Az adatkezelő a felvételeket a Találkozó lebonyolítását követő 10 évig őrzi meg. |
| A Szakember Találkozó további célja, hogy az érintettek az adatkezelőtől folyamatosan hírlevelet kaphassanak az adatkezelő termékeiről. | Név, e-mail cím. | Adatkezelő ahhoz fűződő jogos érdeke, hogy az általa forgalmazott termékek eladását serkentse. | Az adatkezelő a személyes adatokat az érintett hírlevélről való leiratkozásáig kezeli. |
12. www.szakemberkozosseg.hu honlap által végzett adatkezelések
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| Magyar Építőipari Szakember Közösségbe („Közösség”) történő regisztráció biztosítása. |
Emailcím, vezetéknév, keresztnév, cégnév, telefonszám, irányítószám, város, cím, szakterület, Együttműködési megállapodás megkötésére vonatkozó nyilatkozat megtételének a ténye és időpontja, Magyar Építőipari Szakember Közösség Etikai Kódexének elfogadására vonatkozó nyilatkozat ténye és időpontja. | A személyes adatok kezelése az érintett és az adatkezelő közötti szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez, továbbá az Együttműködési megállapodás teljesítéséhez szükséges (GDPR 6. cikk (1) b) pontja). | A szerződéses jogviszony megszűnésétől számított 5 év (Ptk. 6:22. § (1)). vagy Az adatkezelő a személyes adatokat addig kezeli, amíg az érintett szakember a Szakember Közösség tagja. |
| A Közösség tagjai részére szolgáltatások, kedvezmények nyújtása. | Kezelt adatok köre kedvezményeként eltérő, bővebb tájékoztatás a kedvezmények leírásánál érhető el. |
A személyes adatok kezelése az érintett és az adatkezelő közötti Együttműködési megállapodás teljesítéséhez szüksége (GDPR 6. cikk (1) b) pontja). | Az adatkezelő a személyes adatokat addig kezeli, amíg az érintett szakember a Szakember Közösség tagja. |
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
Kovács Művek Kft. (székhely: 7720 Pécsvárad, Tavasz utca 14/A.) | Tárhely biztosítása, honlapfejlesztés, informatikai támogatás. |
13. www.szakemberajanlo.hu honlap által végzett adatkezelések
Szakemberek esetében:
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| Szakember beazonosítása, kapcsolattartás. | Vezeték- és keresztnév, lakcím, telefonszám, képmás (opcionális), arra a beállításra vonatkozó információ, hogy a profil megjelenjen-e a nyilvános keresőben. | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Személyes adatokat az adatkezelő a felhasználói fiók felhasználó általi törléséig kezeli. |
| Megrendelés sikeres megszerzése érdekében szolgáltatott adatok, szakmai tapasztalatra vonatkozó adatok. | Szakirány, bemutatkozás, referenciamunkákról készült fotók, továbbá www.szakemberajanlo.hu honlapon a szakembert kereső személy részére küldött üzenetekben, illetve a szakember profiljában megadott egyéb személyes adatok. | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Személyes adatokat az adatkezelő a felhasználói fiók felhasználó általi törléséig kezeli. |
| Magánépítkező felhasználók által a szakemberre vonatkozó értékelés. | Az értékelési szempontokhoz (pontosság személyre szabás, határidő, minőség tisztaság) kapcsolódó 1-5-ig tartó skálán történő minősítés, szakemberrel kapcsolatos esetleges szöveges értékelés tartalma. | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Személyes adatokat az adatkezelő a felhasználói fiók felhasználó általi törléséig kezeli. |
Szakembert kereső, magánépítkező felhasználók esetében:
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| Szakembert kereső, magánépítkező felhasználó beazonosítása, kapcsolattartás. | Vezeték-és keresztnév, lakcím, mobilszám, email cím. | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Személyes adatokat az adatkezelő a felhasználói fiók felhasználó általi törléséig kezeli. |
| Megrendelői igények egyeztetése. | A szakembert kereső felhasználó által a szakemberek részére küldött üzenetekben megadott egyéb személyes adatok. | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Személyes adatokat az adatkezelő a felhasználói fiók felhasználó általi törléséig kezeli. |
| Szakemberekre vonatkozó értékelés. | Az értékelési szempontokhoz (pontosság személyre szabás, határidő, minőség tisztaság) kapcsolódó 1-5-ig tartó skálán történő minősítés, szakemberrel kapcsolatos esetleges szöveges értékelés tartalma. | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Személyes adatokat az adatkezelő a felhasználói fiók felhasználó általi törléséig kezeli. |
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
Kovács Művek Kft. (székhely: 7720 Pécsvárad, Tavasz utca 14/A.) | Tárhely biztosítása, honlapfejlesztés, informatikai támogatás. |
A www.szakemberajanlo.hu weboldalon történő hírlevél feliratkozásra a jelen Adatkezelési tájékoztató 2. pontja irányadó.
14. www.ajanlatado.marelsoreveglegesen.hu honlap által végzett adatkezelések
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| Felhasználói fiók regisztrációja, adminisztrálása. | Email cím, jelszó. | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Személyes adatokat az adatkezelő a fiók felhasználó általi törléséig kezeli. |
| Felhasználó részére ajánlatadó kalkuláció végzése, majd kalkuláció továbbítása a területileg legközelebbi Mapei nagykereskedő részére. | Kalkulációhoz szükséges adatok: burkolandó felület, rövid leírás, legközelebbi Mapei nagykereskedőre vonatkozó adat. | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Személyes adatokat az adatkezelő a fiók felhasználó általi törléséig kezeli. |
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
fws online Kft. (székhely: 9444 Fertőszentmiklós, Petőfi u 44.) | Tárhely biztosítása, informatikai támogatás. |
15. www.hoszigetelesmindenkinek.hu honlap által végzett adatkezelések
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| Felhasználói fiók regisztrációja, adminisztrálása. | Felhasználónév, vezeték-és keresztnév, email cím, jelszó. | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja). |
Személyes adatokat az adatkezelő a fiók felhasználó általi törléséig kezeli. |
| Felhasználó által megadott paraméterek alapulvételével kalkuláció végzése. | Felhasználó által megadott, épület típusára, rétegekre, illetve színre vonatkozó adatok. | Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) b) pontja). | Személyes adatokat az adatkezelő a fiók felhasználó általi törléséig kezeli. |
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
Kovács Művek Kft. (székhely: 7720 Pécsvárad, Tavasz utca 14/A.) | Tárhely biztosítása, honlapfejlesztés, informatikai támogatás. |
16. Szerződéses partnerekre vonatkozó adatkezelés (beszerzési eljárás, kapcsolattartás, a vonatkozó szerződés végrehajtása, a teljesítésbe bevont személyekre vonatkozó adatkezelések)
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
| Az adatkezelő beszerzései során az adatkezelő részére szolgáltatást nyújtó, vagy a kapcsolódó beszerzési eljárásban részt vevő ajánlattevő szervezetek szakmai alkalmasságának felmérése. | Ajánlattevő szervezetek kapcsolattartóinak neve, elérhetősége, esetlegesen szakmai alkalmasságára vonatkozó információk, azt alátámasztó (ok)iratok (pl. a szakképzettséget/végzettséget igazoló bizonyítványok, szakmai életrajzok, speciális technikai munkák ellátására való jogosultság igazolása. |
Attól függően, hogy az érintettel | Az adatkezelő a beszerzési eljárás során részére átadott adatokat a nem nyertes pályázatok esetén a pályázat lezárását követő 5 évig őrzi, a kiválasztott partnerekre a jelen táblázat második sorában foglaltak irányadók. |
| Szerződéses partnerek kapcsolattartóinak, valamint a szerződés teljesítésébe bevont személyek adatainak kezelése a szerződés teljesítése (napi szintű végrehajtása) és a szerződéssel kapcsolatos jogok gyakorlása céljából. | A szerződéses partnerek kapcsolattartóinak, valamint a teljesítésbe bevont személyek neve, kapcsolattartási adatai (email, telefonszám, mobiltelefonszám, fax szám) és a szerződéssel kapcsolatos bármilyen, személyes adatot tartalmazó kommunikáció. | Attól függően, hogy az érintettel (pl. egyéni vállalkozók) vagy egyéb szervezettel kötik-e a szerződést: jogalap az érintettel kötött szerződés teljesítése (GDPR 6. cikk (1) b) pontja), vagy jogi személy szerződő partner esetén a jogalap az adatkezelő és a szerződő partner jogos érdeke: a szerződésből fakadó jogok és kötelezettségek teljesítése (GDPR 6. cikk (1) f) pontja). |
A szerződéses jogviszony megszűnésétől számított 5 év (Ptk. 6:22. § (1)). |
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
Iron Mountain Magyarország Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 1093 Budapest Czuczor utca 10 IV. és V. em.) | Irattárolás. |
MAPEI S.p.A. (Via Cafiero, 22 20158- Milano Olaszország) | Tárhelyszolgáltatás. |
MARSHAL 2003 Vagyonvédelmi és Szolgáltató Korlátolt Felelősségű Társaság | Portaszolgálat. |
17. A „Mapei TV” működtetéséhez kapcsolódó adatkezelési tájékoztató
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
Az adatkezelő heti rendszerességgel Mapei TV néven műsort készít és azt „live streaming” keretében elérhetővé teszi a „Markovich Béla Mapei” Facebook közösségi oldalon, a „Mapei TV Magyarország” Youtube-csatornán, illetve a vállalati honlapján (www.mapei.hu) beágyazott videó formájában. A videó megosztások révén különböző Facebook közösségi oldalakon, illetve csoportokban is elérhetővé válhat, továbbá az adatkezelő a Mapei TV adásának elérhetőségére vonatkozó információt hírlevelében is adhat. Az adatkezelés ahhoz szükséges, hogy az adatkezelő a Mapei TV adását lebonyolítsa, illetve biztosítsa az érintettek részére, hogy szakmai tapasztalatuk, korábbi munkáik bemutatásra kerüljenek. |
Az adatkezelő az alábbi személyes adatokat kezeli és jelenítheti meg a Mapei TV adásában: - érintett neve; - érintett kép-és hangmása; - érintettek által készített referenciamunkákról készített felvételek; - üzleti célú elérhetőség, weboldalának elérhetősége, kapcsolattartási adatok; - érintett adásban tett nyilatkozatai. A személyes adatok magától az érintettől származnak. |
Az adatok kezelését az adatkezelő az érintett önkéntes és kifejezett hozzájárulása (GDPR 6. cikk (1) a) pontja) alapján kezeli. Az adatkezeléshez adott hozzájárulásával az érintett egyúttal a Ptk. 2:48. § (1) bekezdése szerint hozzájárulását adja képmás és/vagy hangfelvétel elkészítéséhez és felhasználásához. A hozzájárulást az adatkezelő az elektronikus felületei bármelyikén, e-mailen, illetve fizikai adatlapon is bekérheti és azt fizikai vagy elektronikus formában őrzi meg. | Az adatkezelő a személyes adatokat az adatkezelés céljának, azaz a Mapei TV koncepció fennállásának és adásai elérhetővé tételének ideje alatt kezeli. |
| Adatfeldolgozó neve és elérhetősége | Adatfeldolgozó által végzett tevékenység leírása |
Google Ireland Ltd. Google Building Gordon House, Barrow St, Dublin 4, Írország)
| Youtube-csatorna üzemeltetője. |
Meta Platforms Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2 Írország
| Facebook közösségi oldal üzemeltetője. |
18. A visszaélés-bejelentési rendszer működtetéséhez kapcsolódó adatkezelési tájékoztató
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
Az Adatkezelő munkavállalóit, továbbá alvállalkozóit, megbízottjait és egyéb szerződéses partnereit érintő, feltételezett visszaélések bejelentésére szolgáló rendszer működtetése.
A feltételezett visszaélések megfelelő kivizsgálása az Adatkezelőnél dolgozó, kivizsgálásért felelősök által. | Bejelentőre, mint érintettre vonatkozó személyes adatok (név, e-mail cím, telefonszám). A bejelentő névtelenséget is választhat, de ez adatvédelmi értelemben nem jelent anonimitást, mert a rendszerben egyedi, technikai azonosítóval azonosításra kerül, de az Adatkezelő a személyazonosságát nem feltétlenül ismeri meg.
• A bejelentő által a bejelentésben megadott, saját magára vonatkozó további információk. • A bejelentő által a bejelentett személyre vonatkozóan, a bejelentett visszaéléssel kapcsolatosan megadott személyes adatok. • A bejelentésben említett egyéb harmadik személyekre vonatkozó személyes adatok (pl. azonosító adatok, elérhetőség, a visszaéléssel kapcsolatos szerepük, tudomásuk stb.) | A rendszer működtetése, így az adatkezelés jogalapja jogszabályi kötelezettségen (2023. évi XXV. Tv.) alapul.
Bizonyos adatoknál a jogalap lehet az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja értelmében az Adatkezelő jogos érdeke.
A bejelentő által megadott információk között lehetnek olyanok, amelyek a személyes adatok különleges kategóriájába esnek. Ezek esetében az adatkezelés jogalapja az Általános Adatvédelmi Rendelet 9. cikk (1) bek. f) pontja.
Általános Adatvédelmi Rendelet 6. cikk (1) bekezd és b) pontja, az adatkezelés az Adatkezelőnél dolgozó, kivizsgálásért felelős személyek és az Adatkezelő közötti szerződés teljesítéséhez szükséges. |
Az Adatkezelő a személyes adatokat a jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez fűződő jogos érdekre tekintettel legfeljebb a vizsgálat befejezését követő 5 év elteltével törli.
A nyilvánvalóan alaptalan bejelentéseket Adatkezelő a lehető leghamarabb, de legkésőbb 2 munkanapon belül törli.
Az érdemi értékelés alapján nem vizsgált bejelentéseket Adatkezelő 30 napon belül törli.
Az Adatkezelő a személyes adatokat a jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez fűződő jogos érdekre tekintettel legfeljebb a vizsgálat befejezését követő 5 év elteltével törli. |
|
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
Platform Hungária Kft. (székhely: 1031 Budapest, Nánási út 2/A 1. em. 25. ajtó)
| A Mapei Kft.-nek az Európai Parlament és a Tanács (EU) 2016/679 Rendelet (2016. április 27-én kelt) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről („Általános Adatvédelmi Rendelet”) szerinti adatkezelőjeként az általa működtetett és a feltételezett visszaélések bejelentésére szolgáló „bejelentek.hu” nevű rendszeren keresztül bejelentést tevő által tett, visszaélésre vonatkozó bejelentés kivizsgálása. A személyes adatok továbbítása, a személyes adatok címzettjei: Névtelen bejelentés esetén csak technikai azonosítóval továbbítja az adatokat az Adatkezelőnek. A személyes adatok nem kerülnek harmadik országba (azaz az Európai Unión kívülre), illetve nemzetközi szervezet részére továbbításra, a Mapei Kft. számára pedig csak a bejelentő hozzájárulása esetén, a névtelen bejelentés kivizsgálása ugyanakkor visszautasítható. |
19. A Blue Colibri App (belső kommunikációs rendszer) működtetéséhez kapcsolódó adatvédelmi tájékoztató
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
Munkatársak és egyéb munkavégzésre irányuló jogviszonyban foglalkoztatottak egymás közötti és a cég közötti kapcsolattartása.
Belső kommunikáció Onboarding E-learning Adminisztráció könnyítés |
Az „Adatvédelmi tájékoztató Munkavállalóknak” nevű dokumentum 3. pontjában felsorolt összes adat közül azok az adatok, amely az adatkezelő és adatfeldolgozó közötti Felhasználási szerződés 5. számú mellékletének 5.1-es pontjában kerül aktuálisan felsorolásra, és amely a szerződéses kapcsolat modul-rendszere miatt változhat, de nem bővebb, mint az „Adatvédelmi tájékoztató Munkavállalóknak” dokumentum 3. pontjában felsorolt adatkör. | Az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja értelmében az Adatkezelő jogos érdeke.
|
A szerződés megszűnésének időpontja vagy az adott adatra vonatkozó adatkezelési tevékenység megszűnése |
|
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
Blue Colibri International Kft. 1027 Budapest, Tölgyfa utca 24. II. em. Adatfeldolgozó legfőbb (tárhely-biztosító) partnere: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland. |
A Blue Colibri App (belső kommunikációs rendszer) működtetése jogtulajdonos, fejlesztő és működtető társasága, mely egyfelől a cégen belüli HR tevekénységet támogatja, másfelől a munkatársak céggel és egymással való kommunikációját teszi hatékonnyá, ezáltal megtartó és lojalitásnövelő célzatú. |
20. „Mapei Hőszigetelési Kuponakció 2024” bonyolításához kapcsolódó adatvédelmi tájékoztató
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
A kampány célja: szaktanácsadás, termékértékesítés, közvetlen üzletszerzés. A Mapei a kapcsolódó kérdőívet kitöltve beküldők részére kupont biztosít, mely a kijelölt üzletekben a Mapei hőszigeteléssel kapcsolatos termékeire váltható be. |
| Jelen adatkezelési tájékoztató 8. pontja alapján a szaktanácsadó tevékenység keretében végzett személyes adatok kezelése önkéntes hozzájáruláson alapul, így a kampányban való részvétel feltétele, hogy a sikeres kampányhoz feltétlenül szükséges személyes adatok kezelésére az érintett az adatkezelőt felhatalmazza. Ugyanígy önkéntes hozzájáruláson alapul az adatkezelési tájékoztató 2. pontja szerinti marketingtevékenységgel kapcsolatos adatkezelés is. |
A Kupon beváltásának időtartama: 2024. február 1. és 2024. december 20. között. Az Adatkezelő az esetleges reklamációk miatt az adatokat a polgári jogi elévülési idő lezárultáig (2029.12.20.) kezeli.
|
|
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
Energiahalász Kft. 2030 Érd, Kálmán utca 12. Adatfeldolgozó a Kuponakcióban adatkezelő Szervező Partnere. A személyes adatok kezelésével kapcsolatos rendelkezéseket saját adatkezelési tájékoztatójában részletezi, melynek elérhetősége: https://energiahalasz.hu |
A Kuponakció célja, hogy az abban részt vevő személyek otthonuk építéséhez vagy felújításához professzionális hőszigetelési és energiahatékonysági szakértőtől (Adatfeldolgozó) kaphassanak tanácsot. Amennyiben úgy döntenek, hogy a tanácsadás igénybevételét követően az építkezéshez vagy felújításhoz az Adatkezelő termékeit is megvásárolják, úgy Adatkezelő a tanácsadás egységes díjával megegyező összegű utalványt biztosít az érintettnek, abból a célból, hogy a tanácsadás költségeit kompenzálja. |
21. Egyetemi hallgatók számára kiírt, „a Mapei Építész Diplomadíj 2024” pályaművek készítésére vonatkozó pályázatahoz kapcsolódó adatkezeléshez
A Pályázat célja hogy a jövő építész generációi megmutathassák tervező és innovációs készségüket. A Pályázat témája a diplomamunkában a Mapei széleskörű termékpalettájának, alkalmazási lehetőségeinek a bemutatása a műszaki irányelvek és alkalmazástechnikai utasítások betartása mellett. Ebből adódóan az adatkezelési cél egy gazdasági cél, konkrétan a Mapei termékeinek népszerűsítése, ismertté tétele, mind a leendő szakemberek, mind a szakmai nagyközönség előtt.
A Pályázat lebonyolításával kapcsolatosan a hallgató személyes adatait az alábbiak szerint kezeljük:
A hallgató (pályázó) adatait megosztjuk együttműködő partnereinkkel (Adatfeldolgozóinkkal), akik támogatnak minket a Pályázat fogadása, összesítése, elbírálása, jutalmazása kapcsán. Ennek érdekében megfelelő garanciákat léptettünk életbe, hogy megőrizzük az adatok biztonságát. Ugyanakkor a Felvétel, illetve a képek bemutatását és közzétételét követően nem lesz korlátozott azon személyek köre, akik a Felvételhez hozzáférhetnek.
A hallgató hozzájárulását nekünk címzett nyilatkozatával bármikor szabadon és korlátozás nélkül visszavonhatja, de a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
A hallgatót az irányadó jogszabályok keretei között megilleti a:
(I) Hozzáféréshez való jog;
(II) Helyesbítéshez való jog;
(III) Törléshez való jog (elfeledtetéshez való jog);
(IV) Az adatkezelés korlátozásához való jog;
(V) Tiltakozáshoz való jog;
(VI) Az adathordozhatósághoz való jog és
(VII) adatvédelmi hatóság előtti panaszhoz való jog.
További információk az adatkezelő adatkezelői tevékenységéről a Mapei Adatkezelési Tájékoztatóban találhatóak a www.mapei.hu oldalon.
Adatkezelési célok jogalapok szerint
A személyes adatok szolgáltatása a Pályázaton való részvétel feltétele. A Pályázatban való részvétel önkéntes, azonban a személyes adatok szolgáltatása hiányában az abban való részvételt nem tudjuk biztosítani, illetve a nyereményjuttatásnak nem tudunk eleget tenni.
Az adatok forrása a Pályázó személy. A Pályázattal kapcsolatban a hallgató által szolgáltatott alábbi személyes adatok kerülnek kezelésre az alább megjelölt jogalapok és adatkezelési célok tekintetében:
| Jogalap | Adatkezelési Cél | Kezelt adatok köre és megőrzésük |
| Hozzájárulás Jogalap | Felvételek elkészítése és felhasználása | Felvételek – a hozzájárulás visszavonásáig |
| Szerződéses Jogalap | A Pályázatban való részvétel, a részvételi feltételek végrehajtása, a hallgató azonosítása és a Pályázatban elérhető díjazás teljesítése | Pályázó neve; hallgatói jogviszony ténye, pályamunka tartalma, díjazás ténye, név, e-mail cím és telefonszám a Pályázattal összefüggő kapcsolattartás érdekében. – Nem nyertes pályázó esetében 6 hónapig, a nyertes pályázó esetében 5 évig (polgári jogi elévülés időtartamáig) kezeli az adatkezelő az adatokat. |
| Jogi Kötelezettség Jogalap | A Pályázatban elérhető díjazás nyújtásával kapcsolatos számviteli és adózási törvényi kötelezettségek teljesítése | A díjazás ténye, a Pályázó teljes neve, magyarországi lakcíme, és adóazonosító jele. – 8 év (számviteli iratmegőrzési kötelezettségeknek megfelelőn) |
| Jogos Érdek Jogalap | A Pályázat tisztaságának, transzparenciájának, esetleges panaszok és igények kezelésének biztosítása, csalások kiszűrése és jogi igények előterjesztése, érvényesítése, illetve védelme | Pályázó neve, hallgatói jogviszony ténye, Pályamunka tartalma, díjazás ténye, kapcsolattartáshoz szükséges telefonszám, e-mail cím, lakcím; panaszok, igények, csalások és visszaélések gyanúja és körülményei, valamint a Pályázó nyilatkozatain szereplő tanúk neve és lakcíme a tanúk azonosítása érdekében, a Polgári perrendtartásról szóló törvény 325. §- ára figyelemmel. – 5 év (polgári jogi elévülés időtartamáig) |
A fent jelzett személyes adatok szolgáltatása a Pályázaton való részvétel feltétele. A Pályázatban való részvétel önkéntes, azonban a személyes adatok szolgáltatása hiányában, az abban való részvételt nem tudjuk biztosítani, illetve a Pályázatban elérhető díjazást nem tudjuk teljesíteni.
4.1. Nem Nyertes Pályázók személyes adatai
Adatkezelő a nem nyertes Pályázók személyes adatait a jogos érdekeink érvényesítése, így különösen a Pályázattal kapcsolatos esetleges vitás kérdések tisztázása érdekében a Pályázat lebonyolítását követő legfeljebb 6 (hat) hónap időtartamig kezeli. Ezen időszakot követően a Nem Nyertes Pályázók személyes adatai törlésre kerülnek.
4.2. Nyertes Pályázó(k) személyes adatai
A személyes adatok az adatkezeléssel kapcsolatos jogszabályi és / vagy szerződéses elévülési idő végén kerülnek törlésre. A Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk.") 6:22. § szakasza szerint, ha a Ptk. eltérően nem rendelkezik, a követelések 5 (öt) év alatt évülnek el.
Amennyiben a Nyertes Pályázó személyes adatait az adózás rendjéről szóló 2017. évi CL. Törvény 202. § szakasza alapján a Nyertes Pályázó részére kiszolgáltatott Nyereményt terhelő adó megfizetését követő 5. (ötödik) adóév végéig kötelező megőrizni, akkor a személyes adatokat csak a megőrzési kötelezettség lejárata után töröljük.
Ha az adatokat a számvitelről szóló 2000. évi C. törvény 169. § szakasza alapján kötelező megőrizni, akkor az adatok csak a szerződéses kapcsolat megszűnésének üzleti évét követő 8 (nyolc) év elteltével kerülnek törlésre. A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik.
Amennyiben az adatok kezelésének jogalapja hozzájárulás, akkor az adatok a hozzájárulás visszavonásáig kerülnek megőrzésre.
4.3. Egyéb adatok
A Pályázat lebonyolításával kapcsolatban gyűjtött egyéb személyes adatokat, így a tanúk adatait a Pályázat lebonyolításától számított polgári jogi elévülés időtartamáig (főszabály szerinti 5 évig) kezeljük.
22. A felnőttképzésről szóló 2013. évi LXXVII. törvény hatálya alá tartozó képzések esetén kezelt személyes adatok köréről szóló adatkezelési tájékoztató
| Adatkezelés célja | Cél eléréséhez szükséges személyes adatok | Adatkezelés jogalapja | Adatkezelés időtartama |
a) vezeték és keresztnév, valamint születéskori vezeték és keresztneve | Mapei eleget tudjon tenni a 2013. évi LXXVII. törvény 15. és 21. §-ben foglalt kötelezettségeinek | A Mapeire vonatkozó jogi kötelezettség teljesítése (GDPR. 6 cikk (1) c)
| A felnőttképzési szerződés megkötését követő nyolcadik év utolsó napjáig |
| b) lakcím, levelezési cím | Mapei eleget tudjon tenni a 2013. évi LXXVII. törvény 15. és 21. §-ben foglalt kötelezettségeinek | A Mapeire vonatkozó jogi kötelezettség teljesítése (GDPR. 6 cikk (1) c) | A felnőttképzési szerződés megkötését követő nyolcadik év utolsó napjáig |
| c) anyja születéskori neve | Mapei eleget tudjon tenni a 2013. évi LXXVII. törvény 15. és 21. §-ben foglalt kötelezettségeinek | A Mapeire vonatkozó jogi kötelezettség teljesítése (GDPR. 6 cikk (1) c) | A felnőttképzési szerződés megkötését követő nyolcadik év utolsó napjáig |
| d) születési hely, év, hónap, nap | Mapei eleget tudjon tenni a 2013. évi LXXVII. törvény 15. és 21. §-ben foglalt kötelezettségeinek | A Mapeire vonatkozó jogi kötelezettség teljesítése (GDPR. 6 cikk (1) c) | A felnőttképzési szerződés megkötését követő nyolcadik év utolsó napjáig |
| e) email cím, telefonszám | Mapei eleget tudjon tenni a 2013. évi LXXVII. törvény 15. és 21. §-ben foglalt kötelezettségeinek | A Mapeire vonatkozó jogi kötelezettség teljesítése (GDPR. 6 cikk (1) c) | A felnőttképzési szerződés megkötését követő nyolcadik év utolsó napjáig |
| f) adóazonosító jel, társadalombiztosítási azonosító jel | Mapei eleget tudjon tenni a 2013. évi LXXVII. törvény 15. és 21. §-ben foglalt kötelezettségeinek | A Mapeire vonatkozó jogi kötelezettség teljesítése (GDPR. 6 cikk (1) c) | A felnőttképzési szerződés megkötését követő nyolcadik év utolsó napjáig |
| g) nem | Mapei eleget tudjon tenni a 2013. évi LXXVII. törvény 15. és 21. §-ben foglalt kötelezettségeinek | A Mapeire vonatkozó jogi kötelezettség teljesítése (GDPR. 6 cikk (1) c) | A felnőttképzési szerződés megkötését követő nyolcadik év utolsó napjáig |
| h) állampolgárság, nem magyar állampolgár Magyarországon való tartózkodásának jogcímét és a tartózkodásra jogosító okirat, okmány megnevezését és számát | Mapei eleget tudjon tenni a 2013. évi LXXVII. törvény 15. és 21. §-ben foglalt kötelezettségeinek | A Mapeire vonatkozó jogi kötelezettség teljesítése (GDPR. 6 cikk (1) c) | A felnőttképzési szerződés megkötését követő nyolcadik év utolsó napjáig |
i) képzéssel összefüggő adatok, amely a képzésben résztvevő személy
| Mapei eleget tudjon tenni a 2013. évi LXXVII. törvény 15. és 21. §-ben foglalt kötelezettségeinek | A Mapeire vonatkozó jogi kötelezettség teljesítése (GDPR. 6 cikk (1) c) | A felnőttképzési szerződés megkötését követő nyolcadik év utolsó napjáig |
|
A fent megjelölt adatokat az Adatkezelő (részben) az Érintett hozzájárulása alapján kezeli. Az Érintett jogosult a hozzájárulását bármikor visszavonni.
Mapei felhívja az Érintett figyelmét, hogy a felnőttképzésről szóló 2013. évi LXXVII. törvény 15. § (1) ab) pontja alapján, a Ptk. 6:7. § (3) bekezdése szerinti módon megtett jognyilatkozatában előzetesen megtilthatja a természetes személyazonosító adatai (vezeték és keresztnév, születési neve, születési hely, év, hónap, nap, anyja neve), elektronikus levelezési címére, valamint adóazonosító jele továbbítását a felnőttképzési államigazgatási szerv részére.
Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:
| Adatfeldolgozó neve | Adatfeldolgozó által végzett tevékenység leírása |
New Commentor Kft. Székhely: 1161 Budapest, Törvényszék Cégbírósága |
A felnőttképzési jogviszony felnőttképzési szerződés alapján szervezett oktatás és képzés nyújtására irányuló szolgáltatásra, illetve felnőttképzési tevékenységhez kapcsolódó szolgáltatásra és abban való részvételre a felnőttképző és a képzésben részt vevő személy között létrejött viszony, amelyben a képzés a képzésben részt vevő személy sajátos elfoglaltságához, egyedi életkörülményeihez igazodóan valósul meg. Adatfeldolgozó a kapcsolódó elszámolási és számviteli feladatokat látja el. |
23. Érintettek adatvédelemmel kapcsolatos jogai és jogorvoslati lehetőségei
Átlátható tájékoztatás.
Az érintettek a személyes adatok gyűjtésével egyidejűleg jogosultak átlátható, könnyen hozzáférhető, világos tájékoztatást kapni az adatkezelőtől személyes adataik kezelésének céljáról, időtartamáról, személyes adataikat adatkezelőn kívül megismerő személyekről, érintetti jogaikról, panasz benyújtásának lehetőségéről, adatok harmadik országba továbbításának tényéről, továbbá minden lényeges adatkezelési körülményről.
Hozzáférés joga.
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz hozzáférjen, illetve az adatkezelés körülményeiről (adatkezelés célja, személyes adatok kategóriái, személyes adatok címzett(jei), adatkezelés időtartama, érintetti jogok, panaszhoz való jog) tájékoztatást kapjon.
Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.
A helyesbítéshez való jog.
Az érintettek jogosultak arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.
A törléshez való jog („az elfeledtetéshez való jog”).
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll: érintett visszavonja a hozzájárulását, érintett sikeresen tiltakozik a személyes adatkezelés ellen, adatokat az adatkezelő jogellenesen kezeltek vagy a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.
Az adatkezelés korlátozásához való jog.
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az a) érintett vitatja a személyes adatok pontosságát, az adatkezelés jogellenes és az érintett ellenzi az adatok törlését, b) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy c) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adathordozhatósághoz való jog.
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés jogalapja az érintett hozzájárulása és az adatkezelés automatizált módon történik.
Tiltakozáshoz való jog.
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha az adatkezelés az adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást.
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha az adatkezelés az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, a döntés meghozatalát jogszabály lehetővé tesz vagy az érintett kifejezetten ehhez hozzájárult.
Jogorvoslathoz való jog.
Ha az érintett úgy ítéli meg, hogy az adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor - panaszt nyújthat be Hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy - lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben az érintett szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. Az adatkezelő székhelye szerint a perre a Budapest Környéki Törvényszék rendelkezik illetékességgel.
24. Adatok biztonsága érdekében bevezetett technikai és szervezési intézkedések
Információbiztonsági Szabályzat
Az adatkezelő úgy döntött, hogy Információbiztonsági Szabályzatot alkot, mely a társaság anyavállalati szabályozásaival összhangban meghatározza az adatkezelő informatikai rendszerei által kezelt információvagyon bizalmassága, sértetlensége, valamint rendelkezésre állásának biztosítása és üzemeltetési és információbiztonsági folytonosságának megőrzése érdekében betartandó elveket.
IT rendszerek kockázati besorolása és ezekhez rendelt biztonsági kontrollok.
Az informatikai rendszerekben kezelt adatok bizalmassága, hitelessége, sértetlensége, rendelkezésre állása biztosítása céljából az adatkezelő az informatikai rendszereit, a bennük kezelt adatok bizalmassága és érintettekre gyakorolt hatása alapján kockázati osztályokba sorolta, és ezen osztályokhoz a bizalmassági szintjüknek megfelelő információbiztonsági kontrollokat rendelt.
Azonosítás, jogosultságmenedzsment.
Az adatkezelő IT rendszerei felhasználóinak azonosításával, és a hozzáférési jogosultságok felügyeletével biztosítja, hogy kizárólag felügyelt eszközök férjenek hozzá a vállalati infrastruktúrához és csak olyan személyek, akiknek az adott információ/adat ismerete a munkavégzéshez elengedhetetlen. Az adatkezelő központi címtár rendszert alkalmaz a felhasználói jogosultságok ellenőrzése érdekében, továbbá jelszó-menedzsmentet (jelszó komplexitás és jelszó cserék előírása és kikényszerítése), több-faktoros azonosítást (több azonosító komponens használata, nem csak a felhasználói név és jelszó) alkalmaz.
Kártékony szoftverek elleni védelem.
Az adatkezelő többszintű, több technológián és gyártón alapuló heterogén védelmi rendszert üzemeltet az általánosan elterjedt ártó programok (bot, malware, spyware,) ellen számítógépein, továbbá hálózati eszközein, tartalomszűrőin.
Részletes naplózás, biztonsági események észlelése.
Az adatkezelő tárolja az általa üzemeltetett rendszerek és alkalmazások technikai naplóit, így adatbiztonsági/IT biztonsági esemény esetén ezek alapján képes észlelni annak bekövetkeztét és rekonstruálni az eseményeket.
Mobileszközök felügyelete.
Az adatkezelő a vállalati mobileszközök rendszeréhez biztonságos hozzáférési csatornát, valamint az ártó programok és hálózati támadások elleni védelmet biztosít.
Végpontvédelem.
Az adatkezelő tűzfalat és egyéb behatolásérzékelő szoftvereket alkalmaz, folyamatos ellenőrzést végez.
Fizikai adathordozók, iratok védelme.
Az adatkezelő zárható szervertermekkel, továbbá belső szabályzattal rendelkezik, amelynek megfelelően a papíralapú iratok zárható szekrényben kerülnek tárolásra, és kizárólag a megfelelő jogosultsággal rendelkező személyek által hozzáférhetők.
Fejlett spam- és webes tevékenység szűrési mechanizmusok.
Az adatkezelő automatizált rendszert alkalmaz a kéretlen (spam), a adathalász (phising) és az kártékony kódot (malware) tartalmazó elektronikus levelek kiszűrésére. Az adatkezelő monitorozza, továbbá a hálózatáról, eszközeiről történő internet hozzáférést és a böngészési tevékenységet. Automatizált rendszert használ a nem biztonságos oldalakhoz történő hozzáférések blokkolására, valamint védelmi eljárásokat alkalmaz a speciális, protokoll-alapú támadások kivédésére.
Felhasználók oktatása.
Az adatkezelő kiemelt hangsúlyt fektet kollégái folyamatos információbiztonsági szempontú edukálására.
Kártérítés és sérelemdíj.
Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.
Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért.
KMF.
Kiadta:
Markovich Béla ügyvezető
Maradjon kapcsolatban velünkIratkozzon fel hírlevelünkre, így nem marad le a Mapei friss híreiről
