Adatkezelési tájékoztató – mobilalkalmazás

Ez az Adatkezelési tájékoztató a Done IT Innovations Kft. által fejlesztett és a Google Play vagy Apple Store áruházból letölthető TalentX Applikáció (továbbiakban TalentX App) letöltésével és használatával kapcsolatos személyes adatok kezelésére vonatkozik.

A letöltött TalentX Appot (továbbiakban applikáció) csak azok a 16 éven felüli Felhasználók tudják használni, akik Sportszervezetüktől meghívást kapnak, a Felhasználó által, a Sportszervezetnek előzetesen megadott e-mail címre. A Felhasználó a meghívás alapján tudja létrehozni a saját jelszavát a belépéshez.

Done IT Innovations Kft.

Képviseli

Juhász Péter, ügyvezető

DPO

ProperProcess Kft., info@properprocesskft.info

Székhely

H-9027 Győr, Balassi Bálint utca 18.

Cégjegyzékszám

08 09 031767

Adószám

27903676-2-08

Web

www.talentx.hu, www.doneit.hu

E-mail

support@talentx.hu

A Done IT a következőkben részletezettek szerint adatkezelője, közös adatkezelője a személyes adatoknak.

A Tájékoztatót és annak módosításait a Done IT tárolja és elérhetővé teszi a TalentX App Profil menüpontjában, a Done IT weboldalán (www.talentx.hu) a webáruházakban TalentX App letöltéséhez kapcsolódóan, illetve azt követően. A Done IT a tájékoztatót bármikor, egyoldalúan megváltoztathatja. Ha a Tájékoztató módosul, erről az Adatkezelő a https://talentx.hu/ weboldalon előzetesen közleményt helyez el.

A jelen tájékoztatóban használt kifejezéseket mint TalentX Applikáció, TalentX rendszer, eszköz, Sportszervezet, az applikációra vonatkozó, letöltése előtt az érintett által megismert Felhasználási Feltételek tartalmazzák.

Érintett: azonosított vagy azonosítható természetes személy

Az Adatkezelő a jelen tájékoztatót bármikor, egyoldalúan megváltoztathatja. Ha a Tájékoztató módosul, erről az Adatkezelő a honlapon közleményt helyez el vagy arról más módon értesíti.

Az adatok forrása

Az Érintett által közölt vagy az Érintett által végzett műveletek során használt, generálódott adatok. Az érintett e-mail címét és nevét a Sportszervezete adja meg a Done IT-nak.

A Done IT mint adatkezelő által végzett adatkezelés célja, kezelt adatok, jogalapok, megőrzési idő

1. Adatkezelés célja Az applikáció és frissítései, javításai letöltésének a lehetővé tétele.

   Kezelt személyes adatok kategóriái

   Az érintett neve, e-mail címe, annak a mobil eszköznek az azonosítója, amelyre az applikációt az érintett letölti, használja.

   Adatkezelés jogalapja

   Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges GDPR 6. cikk (1) bekezdés b) pont

   Megőrzési idő

   A felhasználási szerződés (Felhasználási Feltételek) vagy a Sportszervezet Felhasználási Feltételek szerinti engedélyének a fennállásig, amelyik a rövidebb.

2. Adatkezelés célja Az applikációt igénybe vevő azonosítása, a TalentX rendszer Sportszervezet által meghatározott funkcióinak elérhetővé tétele, az applikáció és frissítései, javításai használatának a lehetővé tétele, a felhasználási szerződés (Felhasználási Feltételek) teljesítése, teljesítésének figyelemmel kísérése.

   Az azonosítás és a TalentX rendszer funkcióinak elérhetővé tétele, a Done IT és az érintett Sportszervezetének a közös adatkezelése

   Kezelt személyes adatok kategóriái

   Érintett neve, e-mail címe, jelszava, érintett Sportszervezetének a megnevezése, mobil eszköz azonosítója, végpont hozzáférés logok (naplózás), a logokban a használt operációs rendszer típusa, az érintett IP címe. Jelszót a Sportszervezet titkosítja, a Done IT a titkosított jelszóhoz fér hozzá.

   Adatkezelés jogalapja

   Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, GDPR 6. cikk (1) bekezdés b) pont.

   Megőrzési idő

   A felhasználási szerződés (Felhasználási Feltételek) vagy a Sportszervezet Felhasználási Feltételek szerinti engedélyének a fennállásig, amelyik a rövidebb. A hozzáférés logok, illetve az azokban tárolt adatok további megőrzésére a lent meghatározott adatbiztonsági célnál található információ.

3. Adatkezelés célja Kapcsolatfelvétel és kapcsolattartás.

   Az érintett Sportszervezetével közös adatkezelés

   Kezelt személyes adatok kategóriái

   Érintett neve, e-mail címe

   Adatkezelés jogalapja

   Done IT jogos érdeke, hogy az applikáció és frissítései, javításai letöltésével, hozzáféréssel, használatával kapcsolatos technikailag szükséges információról az érintettet tájékoztassa, ha szükséges egyeztessen vele. (GDPR 6. cikk (1) bekezdés f) pont

   Megőrzési idő

   Mindaddig amíg a jogos érdeke fennáll, legfeljebb amíg a Felhasználási Feltételek fennállnak.

4. Adatkezelés célja Az applikációt érintő rosszindulatú informatikai támadások megelőzése, beazonosítása, adatbiztonság.

   Kezelt személyes adatok kategóriái

   mobil eszköz IP címe és az eszköz azonosító, naplózási adatok.

   Adatkezelés jogalapja

   Az Adatkezelő jogos érdeke az applikáció biztonságos működése. Jogos érdek (GDPR 6. cikk (1) f) pont)

   Megőrzési idő

   1 év

Közös adatkezelés

A Done IT-nak az érintett Sportszervezetével közös adatkezelése az érintett adatainak a Sportszervezet által felhő alapú szolgáltatásként igénybe vett TalentX rendszerbe történő átadásig tart, Kapcsolattartás esetén amíg a Sportszervezet a TalentX rendszert igénybe veszi a Done IT-tól és a Done IT a TalentX Appot az érintett számára elérhetővé teszi.

A Done IT a TalentX rendszert felhő alapon üzemelteti a Sportszervezet megbízásából, adatfeldolgozóként. A TalentX rendszerben történő adatkezelés esetén a Sportszervezet az adatkezelő és a Sportszervezet külön tájékoztatja az érintetteket az adatkezelésről.

Mindkét adatkezelő külön-külön tájékoztatja az érintetteket a közös adatkezelésről.

Az alkalmazandó adatbiztonsági intézkedéseket a Done IT határozza meg elsősorban.

Az applikációt illetően a közös adatkezelők kapcsolattartója a Done IT.

Az érintett mindegyik adatkezelő vonatkozásában és mindegyik adatkezelővel szemben gyakorolhatja az e rendelet szerinti jogait.

Mindkét adatkezelő jogosult az érintettek jogainak gyakorlásával és érvényesítésével kapcsolatos kérdések és kérelmek megválaszolására az érintettek tájékoztatási, hozzáférési joga, törlés, helyesbítés, tiltakozás, adatkezelés korlátozása, adatok tárolásának megszüntetése, jogorvoslati jogának gyakorlása tekintetében.

Köteles-e a személyes adatokat megadni? Milyen lehetséges következményekkel járhat az adatszolgáltatás lemondása?

Az adatok megadása nem kötelező, azonban a cél az adatok nélkül nem érhető el.

Az adatkezelés módja

Az Adatkezelő az érintettre vonatkozó adatokat, dokumentumokat gépi, számítógépes feldolgozással kezeli.

Személyes adatok továbbítása, címzettek

Kiknek adja át, továbbítja az Adatkezelő az általa kezelt személyes adatokat (címzettek)?

• Közös adatkezelő Sportszervezet
• Hatósági vagy bírósági eljárás esetén az eljáró hatóság és bíróság
• Amennyiben az Adatkezelő olyan alkalmazást vesz igénybe, amelynek a használata harmadik országba történő adattovábbítással jár, az igénybevett Szolgáltatóval az adattovábbításra vonatkozóan kötött szerződésben meghatározott szervezetek.

Személyes adatok harmadik országba vagy nemzetközi szervezetnek továbbításra vonatkozó információk

Nem kerül sor harmadik országba történő továbbításra. Amennyiben a későbbiekben adatbiztonsági célok miatt az Adatkezelő olyan alkalmazást vesz igénybe, amelynek a használata ilyen adattovábbítással jár, a Személyes adatok továbbítására az EU Általános Szerződési Feltételek (Mintaszerződés) https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32021D0914&from=EN feltételei szerint kerül sor a megfelelő modul alkalmazásával.

Az érintettek jogai

Az Érintettet megillető jogok terjedelme attól is függ, hogy az adatkezelésre milyen jogalapon, feltételekkel kerül sor.

Hozzáférés

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak a kezelése folyamatban van-e, és jogosult arra, hogy a személyes adataihoz hozzáférést kapjon.

A tájékoztatás kiterjed: az adatkezelés ténye, a kezelt adatok kategóriái, erre irányuló kérelem esetén a kezelt adatok másolata – a nem az Érintettre vonatkozó személyes adatok, információk olvashatatlanná tételével, az adatkezelés célja, az adatkezelés jogalapja, az adatok továbbításának lehetséges címzettjeiről, a külföldre továbbítás esetén ennek tényéről és a címzettekről, az adatkezelés időtartamáról, az Érintett jogairól, a hozzájárulás visszavonhatóságáról, valamint a panasztétel, illetve a jogorvoslati jogok gyakorlásának módjáról.

Amennyiben további másolatokat kér, adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthatunk fel

Helyesbítés

Az Érintett kérheti személyes adatainak a helyesbítését vagy kiegészítését, ha azok pontatlanok vagy hiányosak.

Törlés

Az Érintett kérheti személyes adatainak a törlését, amennyiben az alábbi indokok valamelyike fennáll:

• az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
• olyan adatkezelésről van szó, amely az érintett hozzájárulásán alapult, de a hozzájárulást az érintett visszavonta és az adatkezelésnek nincs más jogalapja;
• olyan adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de az érintett tiltakozott az adatkezelés ellen, és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve, amely esetben e többletfeltételnek nem kell teljesülnie – nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
• jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése
• Törlés esetében lehetséges, hogy nem tudjuk a továbbiakban a jogi szolgáltatást nyújtani.

Tiltakozás

Az Érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat saját vagy harmadik személy jogos érdeke céljából végzett adatkezelés ellen, ha annak a jogalapja jogos érdek.

Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ez azt jelenti, hogy az Adatkezelő érdekmérlegelési tesztet végez abból a célból hogy bizonyítsa, az adatkezeléshez fűződő érdek olyan mértékben fontos, amely megelőzi az érintett érdekei, jogai, szabadságai védelmének fontosságát.

Ez a jog nem illeti meg, különösen amennyiben a személyes adatai kezelése szerződéskötést megelőző lépések megtételéhez, vagy már megkötött szerződés teljesítéséhez szükséges.

Közvetlen üzletszerzési célú adatkezelésre nem kerül sor.

Korlátozás

Kérheti, hogy az Adatkezelő korlátozza személyes adatainak a kezelését, ha az alábbiak valamelyike teljesül

• Az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
• Az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését és helyette kéri azok felhasználásának korlátozását;
• Személyes adatokra már nincs szükség abból a célból, amely érdekében kezelték, de az Érintett kérheti azok tárolását jogai előterjesztése, érvényesítése, védelme céljából;
• Az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek

Ha az adatkezelést korlátozzák, az ilyen személyes adatokat a tárolás kivételével egyéb módon csak akkor lehet kezelni, ha

• az Érintett hozzájárul, vagy
• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, vagy
• más személy jogainak védelme érdekében szükséges, vagy
• fontos közérdekből szükséges.

Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet.

Az Adatkezelő a korlátozásról tájékoztatja azokat, akiknek a személyes adatokat továbbította, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.

Adathordozhatóság

Hozzájáruláson vagy szerződésen alapuló automatizált adatkezelés esetén az érintett kérheti, hogy az általa megadott, rá vonatkozó adatait egy másik adatkezelőnek továbbítsa az Adatkezelő, és/vagy arra, hogy az Érintett a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Tájékoztatás automatizált döntéshozatalról, profilalkotásról

Az Adatkezelő automatizált eljáráson alapuló, joghatással bíró döntéshozatalt, profilalkotást nem alkalmaz.

A hozzájárulás visszavonása

Ha az adatkezelés az Érintett hozzájárulásán alapul, akkor jogosult arra, hogy a hozzájárulását bármikor visszavonja.

Panaszkezelés, jogorvoslat

Az adatkezeléssel kapcsolatos kérdések, észrevételek, panaszok az Adatkezelő részére küldhetők a tájékoztató elején megjelölt címre. Az érintett jogosult panaszt benyújtani az illetékes felügyeleti hatóságnál is, különösen a szokásos tartózkodási helye vagy a GDPR rendelkezéseinek feltételezett megsértésének helye szerinti tagállamban.

Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság címe: 1055 Budapest, Falk Miksa utca 9-11. 3., Postacím: 1363 Budapest, Pf.: 9. 4. Az érintett bírósághoz is fordulhat, ha úgy véli az Adatkezelő, vagy az adott adatfeldolgozó személyes adatait a jogszabályok megsértésével kezeli

Győr, 2022. október 01.

Köszönjük a figyelmet