GigSystem Adatkezelési Tájékoztató
1. Bevezetés
A személyes adatok védelme rendkívül fontos számunkra, ezért a jelen Adatkezelési tájékoztatóban („Tájékoztató”) ismertetjük, hogy Önről milyen személyes adatot, milyen célból és jogalappal kezelünk. Az Adatkezelési tájékoztató az Önt megillető jogokat is tartalmazza.
A Tájékoztató módosításai a https://gigsystem.hu oldalon történő közzététellel lépnek hatályba.
2. Az Adatkezelő adatai
Adatkezelő: GigSystem Kft. (továbbiakban: Adatkezelő)
Székhely: 6721 Szeged, Juhász Gyula utca 22. fsz. 2. ajtó
Cégjegyzékszám: 06-09-030003
Adószám: 32662045-2-06
Honlap: https://gigsystem.hu
Email: info@gigsystem.hu
Mobil: +36 20 938 0972
3. Az adatkezelés alapjául szolgáló általános jogszabályok és iránymutatások
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.) – különösen a közvetlen üzletszerzés adatkezelésére vonatkozó szabályokkal, valamint a 2018. évi GDPR (2016/679/EU) előírásaival összhangban
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
- 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfatörvény)
- 2000. évi C. törvény a számvitelről (Számviteli tv.)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker tv.)
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
4. Fogalmak
- „Személyes adat”: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- „Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- „Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
- „Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- „Címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
5. Alapelvek
Az Adatkezelő a személyes adatok kezelése során a következő alapelveket veszi figyelembe, így a személyes adatok:
- kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kell végezni (jogszerűség, tisztességes eljárás és átláthatóság)
- gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a GDPR 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés (célhoz kötöttség)
- az adatkezelés céljai szempontjából megfelelőeknek és relevánsaknak kell lenniük, és csak a szükséges mértékig szabad azokat kezelni (adattakarékosság)
- pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság)
- tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására kizárólag akkor kerülhet sor, ha az ilyen további adatkezelés közérdekű archiválási, tudományos, történelmi kutatási vagy statisztikai célt szolgál, és az Érintettek jogainak védelme érdekében megfelelő biztosítékokat alkalmaznak (korlátozott tárolhatóság)
- kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg)
- az Adatkezelő felelős a fenti elvek betartásáért, és köteles tudni igazolni azoknak való megfelelését (elszámoltathatóság)
6. Adatkezelési tevékenység
- Adatkezelői minőségben végzett adatkezelési tevékenységek
- kapcsolatfelvétel emailben
| Adatkezelés célja | Kapcsolat felvétel email formájában |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése vagy a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges |
| Az Érintettek kategóriái | Érdeklődő |
| Személyes adatok köre | Név, email cím, telefonszám |
| Adatmegőrzési idő | A kapcsolatfelvételt követő 1. év végéig |
| Adattovábbítás | A GDPR 44-49. cikkei szerinti adattovábbítás nem történik |
| Címzettek | Az Adatkezelő Adatfeldolgozó(ka)t nem vesz igénybe |
| Adatok forrása | A személyes adatok forrása az érdeklődő |
| Adatszolgáltatás módja, következménye | Az adatok megadása szükséges. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud kapcsolatot felvenni Önnel |
- hírlevél küldése
| Adatkezelés célja | Hírlevél küldése |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás |
| Az Érintettek kategóriái | Hírlevélre feliratkozó személy |
| Személyes adatok köre | Név, email cím |
| Adatmegőrzési idő | A hozzájárulás visszavonásáig |
| Adattovábbítás | A GDPR 44-49. cikkei szerinti adattovábbítás nem történik |
| Címzettek | Az Adatkezelő Adatfeldolgozó(ka)t nem vesz igénybe |
| Adatok forrása | A személyes adatok forrása a hírlevélre feliratkozó személy |
| Adatszolgáltatás módja, következménye | Az adatok megadása önkéntes. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud Önnek hírlevelet küldeni |
- ügyfélvélemény
| Adatkezelés célja | Ügyfelektől származó vélemény megjelenítése |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás |
| Az Érintettek kategóriái | Ügyfél |
| Személyes adatok köre | Név, cégnév, domain név, vélemény tartalma |
| Adatmegőrzési idő | A hozzájárulás visszavonásáig |
| Adattovábbítás | A GDPR 44-49. cikkei szerinti adattovábbítás nem történik |
| Címzettek | Az Adatkezelő Adatfeldolgozó(ka)t nem vesz igénybe |
| Adatok forrása | A személyes adatok forrása az ügyfél |
| Adatszolgáltatás módja, következménye | Az adatok megadása önkéntes. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tudja a véleményét megjeleníteni |
- rendszerüzenetek küldése ügyfelek részére
| Adatkezelés célja | Rendszerüzenetek küldése ügyfelek részére (pl. lejáró szolgáltatásról, karbantartás) |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése vagy a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges |
| Az Érintettek kategóriái | Ügyfél |
| Személyes adatok köre | Név, email cím |
| Adatmegőrzési idő | A szerződés teljesítését vagy megszűnését követő 1. hónap végéig |
| Adattovábbítás | A GDPR 44-49. cikkei szerinti adattovábbítás nem történik |
| Címzettek | Az Adatkezelő Adatfeldolgozó(ka)t nem vesz igénybe |
| Adatok forrása | A személyes adatok forrása az ügyfél |
| Adatszolgáltatás módja, következménye | Az adatok megadása szükséges. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud Önnek rendszerüzeneteket küldeni |
- felhasználói regisztráció
| Adatkezelés célja | A szolgáltatási csomag megvásárlását szolgálja a regisztráció |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése vagy a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges |
| Az Érintettek kategóriái | Regisztráló személy |
| Személyes adatok köre | Név, email cím, Felhasználónév |
| Adatmegőrzési idő | A regisztráció törlését követő 1. év végéig |
| Adattovábbítás | A GDPR 44–49. cikkei szerinti nemzetközi adattovábbítás történik. További részletek a 10. pontban. |
| Címzettek | Az Adatkezelő az alábbi Adatfeldolgozót veszi igénybe: Avatárok megjelenítése Gravatar integráción keresztül: Aut O’Mattic A8C Ireland Ltd (székhely: Grand Canal Dock, 25 Herbert Pl Dublin, D02 AY86, Írország) |
| Adatok forrása | A személyes adatok forrása a regisztráló személy |
| Adatszolgáltatás módja, következménye | Az adatok megadása szükséges. Amennyiben Ön nem adja meg a személyes adatokat, akkor Ön nem tud regisztrálni |
- tárhely szolgáltatás megrendelése
| Adatkezelés célja | Tárhely szolgáltatás megrendelése |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése vagy a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges |
| Az Érintettek kategóriái | Megrendelő, kapcsolattartó |
| Személyes adatok köre | Megrendelő neve, cégneve, adószáma (céges megrendelő esetén), címe (irányítószám, település, utca, házszám), cég képviseletében eljáró személy, levelezési név és cím (irányítószám, település, utca, házszám) Megrendelő kapcsolattartójának neve, telefonszáma, email címe |
| Adatmegőrzési idő | A szerződés teljesítését vagy megszűnését követő 5. év végéig |
| Adattovábbítás | A GDPR 44-49. cikkei szerinti adattovábbítás nem történik |
| Címzettek | Az Adatkezelő Adatfeldolgozó(ka)t nem vesz igénybe |
| Adatok forrása | A személyes adatok forrása a megrendelő, kapcsolattartó |
| Adatszolgáltatás módja, következménye | Az adatok megadása szükséges. Amennyiben Ön nem adja meg a személyes adatokat, akkor Ön nem tud tárhely szolgáltatást megrendelni |
- GigSystem Zenekari rendszer megrendelése
| Adatkezelés célja | GigSystem Zenekari Rendszer szolgáltatás megrendelése |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése: Áfatörvény 159. § (1) bekezdése |
| Az Érintettek kategóriái | Ügyfél |
| Személyes adatok köre | Név, cím, adószám (céges ügyfél esetén), email cím |
| Adatmegőrzési idő | Számviteli tv. 169. § (1) és (2) bekezdései alapján 8 év |
| Adattovábbítás | A GDPR 44-49. cikkei szerinti nemzetközi adattovábbítás történhet. További információ a Tájékoztató 9. pontjában. |
| Címzettek | Az Adatkezelő Adatfeldolgozó(ka)t vesz igénybe: könyvelés: Venkei Ágnes e.v. (székhely: 6726 Szeged, Lövölde utca 16) számla kiállítás: KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7/D., cégjegyzékszám: 01-09-303201) Tranzakciók végrehajtása: Stripe Payments Europe Limited (Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország) |
| Adatok forrása | A személyes adatok forrása az ügyfél |
| Adatszolgáltatás módja, következménye | Az adatok megadása kötelező. Amennyiben Ön nem adja meg a személyes adatokat, akkor nem rendelheti meg a GigSystem Zenekari Rendszert. |
- számlázás
| Adatkezelés célja | Számla kiállítása |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése: Áfatörvény 159. § (1) bekezdése |
| Az Érintettek kategóriái | Ügyfél |
| Személyes adatok köre | Név, cím, adószám (céges ügyfél esetén), email cím |
| Adatmegőrzési idő | Számviteli tv. 169. § (1) és (2) bekezdései alapján 8 év |
| Adattovábbítás | A GDPR 44-49. cikkei szerinti adattovábbítás nem történik |
| Címzettek | Az Adatkezelő Adatfeldolgozó(ka)t vesz igénybe: könyvelés: Venkei Ágnes e.v. (székhely: 6726 Szeged, Lövölde utca 16) számla kiállítás: KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7/D., cégjegyzékszám: 01-09-303201) |
| Adatok forrása | A személyes adatok forrása az ügyfél |
| Adatszolgáltatás módja, következménye | Az adatok megadása kötelező. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud a jogszabályban előírt számlázási kötelezettségének eleget tenni |
- szerződéses kapcsolattartás
Az Adatkezelő a vele szerződött Partnerei (beszállító, ügyfél) esetében a szerződésben rögzített kapcsolattartóján keresztül folytat kommunikációt, és tart fenn üzleti kapcsolatot.
| Adatkezelés célja | Az Adatkezelő és a Partner közötti szerződés cél szerinti megvalósításához a kommunikáció fenntartása, és az együttműködés megvalósítása |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pont: jogos érdek A jogos érdek jogalapján végzett adatkezeléshez kapcsolódó érdekmérlegelési teszt kérésre elérhető az Adatkezelő elérhetőségein. |
| Az Érintettek kategóriái | Partner (egyéni vállalkozó, Kft., Bt., Zrt.) munkavállalója, mint kapcsolattartóként kijelölt személy |
| Személyes adatok köre | Név, beosztás, telefonszám, email cím |
| Adatmegőrzési idő | A szerződés teljesítését vagy megszűnését követő 5. év végéig |
| Adattovábbítás | A GDPR 44-49. cikkei szerinti adattovábbítás nem történik |
| Címzettek | Az Adatkezelő Adatfeldolgozó(ka)t nem vesz igénybe |
| Adatok forrása | A személyes adatok forrása a Partner kapcsolattartója |
| Adatszolgáltatás módja, következménye | Az adatok megadása szükséges. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud egyeztetni a Partnerrel |
- panaszkezelés
| Adatkezelés célja | Bármely szolgáltatással kapcsolatos panasz kezelése |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés c) pontja: jogi kötelezettség teljesítése: a fogyasztóvédelemről szóló 1997. évi CLV. törvény |
| Az Érintettek kategóriái | Fogyasztó |
| Személyes adatok köre | Név, lakcím, telefonszám, email cím, a panasz előterjesztésének helye, ideje, módja, panasz részletes leírása, fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke |
| Adatmegőrzési idő | Fgy.tv. 17/A. § (7) bekezdése alapján 3 év |
| Adattovábbítás | A GDPR 44-49. cikkei szerinti adattovábbítás nem történik |
| Címzettek | Az Adatkezelő Adatfeldolgozó(ka)t nem vesz igénybe |
| Adatok forrása | A személyes adatok forrása a fogyasztó, mint panaszos |
| Adatszolgáltatás módja, következménye | Az adatok megadása önkéntes. Amennyiben nem adja meg a szükséges adatokat, akkor előfordulhat, hogy panaszát az Adatkezelő nem tudja kivizsgálni |
- közösségi oldalakon való kommunikáció
A közösségi oldalakon az adatkezelés az adott platform adatkezelési szabályzata szerint történik, az Adatkezelő nem tudja garantálni a platformon tárolt adatok védelmét.
| Adatkezelés célja | Közösségi oldalakon való kommunikáció |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás |
| Az Érintettek kategóriái | Közösségi oldalon regisztrált személy |
| Személyes adatok köre | Név, nyilvános profiladatok |
| Adatmegőrzési idő | Az adatkezelés a közösségi oldalakon valósul meg, így az adott közösségi oldal adatkezelési tájékoztatója az irányadó |
| Adattovábbítás | A GDPR 44-49. cikkei szerinti adattovábbítás nem történik |
| Címzettek | Az Adatkezelő Adatfeldolgozó(ka)t nem vesz igénybe |
| Adatok forrása | A személyes adatok forrása a regisztrált személy |
| Adatszolgáltatás módja, következménye | Az adatok megadása önkéntes. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tudja Önt az aktuális tevékenységéről, szolgáltatásáról tájékoztatni a közösségi oldalakon |
- Adatfeldolgozói minőségben végzett adatkezelési tevékenységek
- tárhelyszolgáltatás
| Adatkezelés célja | Tárhelyszolgáltatás |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése vagy a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges |
| Az Érintettek kategóriái | Ügyfél, ügyfél kapcsolattartója |
| Személyes adatok köre | Név, telefonszám, email cím, tárhelyen tárolt személyes adatok |
| Adatmegőrzési idő | A szerződés teljesítését vagy megszűnését követő 5. év végéig |
| Adattovábbítás | A GDPR 44-49. cikkei szerinti adattovábbítás nem történik |
| Címzettek | Az Adatkezelő Adatfeldolgozó(ka)t nem vesz igénybe |
| Adatok forrása | A személyes adatok forrása az ügyfél, ügyfél kapcsolattartója |
| Adatszolgáltatás módja, következménye | Az adatok megadása szükséges. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatfeldolgozó nem tud Önnek szolgáltatást nyújtani |
7. Honlapok adatkezelése, Sütik („Cookie”-k)
Weboldalunk a felhasználói élmény javítása és bizonyos funkciók működtetése érdekében Sütiket („cookie-kat”) használ. A Sütik lehetnek elengedhetetlenek (technikai), statisztikai, marketing- vagy személyre szabott tartalmakhoz kapcsolódó Sütik.
A Sütik elfogadását vagy visszautasítását az oldalon megjelenő Cookie-kezelő eszközön (cookie banneren) keresztül szabályozhatja. A cookie beállításokat bármikor módosíthatja.
Weboldalunkon a sütik kezeléséhez az Orest Bida által fejlesztett, nyílt forráskódú cookieconsent megoldást alkalmazzuk, amely megfelel a GDPR és ePrivacy irányelvek által megkövetelt hozzájárulás-kezelési elveknek.
A felhasznált Sütik és azok felhasználásának okairól itt tájékozódhat: Cookie tájékoztató
8. Közösségi média
Az Adatkezelő közösségi oldalakon is jelen van, ahol a felhasználók kapcsolatba léphetnek vele. Az egyes platformokon történő adatkezelésért elsődlegesen a platform üzemeltetője felel.
| Közösségi oldal | Adatkezelő | Adatkezelési tájékoztató |
| Facebook/Meta | Meta Platforms Ireland Ltd. (székhely: 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Írország) | https://www.facebook.com/privacy/explanation |
| Google Ireland Ltd. (székhely: Gordon House, Barrow Street, Dublin 4, Írország) | https://policies.google.com/privacy?hl=hu&fg=1 | |
| LinkedIn Ireland Unlimited Company (székhely: Wilton Plaza Wilton Place, Dublin 2 Írország) | https://www.linkedin.com/legal/privacy-policy | |
| Pinterest Europe Ltd. (székhely: Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írország) | https://policy.pinterest.com/hu/privacy-policy | |
| Reddit Ireland Limited (székhely: Georges Quay Plaza, Floor 2-101, Dublin D02 F856 Írország) | https://www.reddit.com/policies/privacy-policy | |
| TikTok | TikTok Technology Ltd., (székhely: 10 Earlsfort Terrace, Dublin, D02 T380, Írország) | https://www.tiktok.com/legal/privacy-policy-eea?lang=hu |
| X (korábban Twitter) | X Twitter International Unlimited Company (székhely: One Cumberland Place, Fenian Street Dublin 2, D02 AX07, Írország) | https://x.com/en/privacy |
| Youtube | Google Ireland Ltd. (székhely: Gordon House, Barrow Street, Dublin 4, Írország) | https://policies.google.com/technologies/product-privacy?hl=hu |
9. Fizetések kezelésével kapcsolatos adattovábbítás
Az előfizetések adatkezelése során a Stripe Payments Europe Limited (Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország), mint adatfeldolgozó részére történik adattovábbítás fizetési tranzakciók lebonyolítása céljából. A Stripe az adatkezelés során adatokat továbbíthat az Egyesült Államokban működő Stripe, Inc. részére is. Az adattovábbítás a GDPR 46. cikke alapján történik, az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses – SCC-k) alkalmazásával.
A fizetési tranzakciók lebonyolítását és a kártyaadatok kezelését kizárólag a Stripe Payments Europe Ltd. végzi; az Adatkezelő nem fér hozzá a kártyaadatokhoz.
A Stripe az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC-k) alkalmazásával biztosítja a személyes adatok megfelelő szintű védelmét. A Stripe elkötelezett a GDPR előírásainak betartása mellett, és részletes adatvédelmi tájékoztatója elérhető a https://stripe.com/privacy címen.
10. Avatárok megjelenítése
Az Adatkezelő által üzemeltetett weboldalokon és szolgáltatásokon az avatárok szinkronizálása érdekében a Gravatar nevű szolgáltatást veszi igénybe. A Gravatar használatához kapcsolódó adatfeldolgozó: Aut O’Mattic A8C Ireland Ltd (székhely: Grand Canal Dock, 25 Herbert Pl Dublin, D02 AY86, Írország)
A Gravatar az emailek megjelenítéséhez a felhasználó emailjének kriptográfiai SHA-256 hash-ét használja, így az közvetlenül nem fejthető vissza a felhasználó email címére.
Az Aut O’Mattic A8C Ireland Ltd. az adatok feldolgozása során az adatokat esetenként továbbíthatja az Automattic Inc. amerikai vállalatnak.
Az Automattic önálló adatkezelő, adatkezelési tájékoztatóját itt olvashatja el: https://automattic.com/privacy/
11. Alkalmazásplatformokra vonatkozó információk
Az Adatkezelő által üzemeltetett alkalmazásokat a felhasználók külső platformokon keresztül töltik le. Ezen platformok saját adatvédelmi szabályzatai érvényesek, amelyek az alábbi linkeken érhetőek el:
- Google Play: https://policies.google.com/privacy
- Apple App Store: https://www.apple.com/legal/privacy/
12. A GigSystem alkalmazás technikai jogosultságai és adatkezelési vonatkozásai
A GigSystem alkalmazás egyes funkcióinak használatához technikai hozzáférésekre van szükség az eszköz bizonyos erőforrásaihoz. Az alábbi táblázat összefoglalja az egyes hozzáférések célját, adatkezelési vonatkozásait és jogalapját:
| Funkció / Hozzáférés | Adatkezelési cél | Kezelt adatok köre | Jogalap | Tárolás / Továbbítás |
| Kamera- és vakuhozzáférés | QR-kódok, valamint kottaképek beolvasása | Valós idejű kamerakép | Hozzájárulás (GDPR 6. cikk (1) a) pont) | Nem kerül tárolásra vagy továbbításra |
| Internet-kapcsolat | Felhőalapú funkciók, adatszinkronizáció | IP-cím, eszközazonosító, hálózati forgalmi adatok | Szerződés teljesítése (6. cikk (1) b) pont) | Adatkezelési tájékoztatóban külön részletezve |
| Multicast hálózati hozzáférés | Helyi hálózaton történő eszközfelismerés és kommunikáció (GigSync) | IP-cím, hálózati eszközazonosítók | Jogos érdek (6. cikk (1) f) pont) A jogos érdek jogalapján végzett adatkezeléshez kapcsolódó érdekmérlegelési teszt kérésre elérhető az Adatkezelő elérhetőségein | Nem kerül továbbításra harmadik fél részére |
| Mikrofon-hozzáférés | Hangológép funkció – hangmagasság valós idejű észlelése | A mikrofon által észlelt hang valós időben | Hozzájárulás (6. cikk (1) a) pont) | Nem kerül rögzítésre, tárolásra vagy továbbításra |
| Hangszóró-használat | Metronómhangok és zenei fájlok lejátszása | Nincs személyes adat | Nem releváns | Nincs adatkezelési vonzata |
További megjegyzések:
A felhasználó minden esetben maga dönt a kamerához, mikrofonhoz és hálózati erőforrásokhoz való hozzáférés engedélyezéséről.
Az alkalmazás nem tárol vagy továbbít személyes adatot ezen eszközfunkciók igénybevétele során, kivéve, ha az kifejezetten az alkalmazás szolgáltatásaihoz szükséges, és erről a tájékoztató külön pontban rendelkezik.
A vaku használata kizárólag a felhasználó aktív döntésén alapul, célja a QR-kódok és kottaképek felismerésének segítése gyenge fényviszonyok mellett.
13. Adatokhoz való hozzáférés
A személyes adatokhoz az Adatkezelő illetékes munkatársai férhetnek hozzá a szükséges mértékben a feladataik ellátása érdekében.
14. Adatbiztonsági intézkedések
Az Adatkezelő megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen, vagy azok jogosulatlan megváltoztatása ellen. Az adatok megóvása érdekében az Adatkezelő külső biztonsági mentést végez, amely titkosított formában történik.
Az elektronikusan tárolt adatok helye: Rackhost Zrt. – Mo., 6720 Szeged, Tisza Lajos körút 41.
Az elektronikusan tárolt adatok külső biztonsági mentésének helye: Mo., 6721 Szeged Juhász Gyula u. 22. Fszt. 2. – GigSystem Kft. telephelyén belül, zárt szerverteremben.
A papír alapú adatok fizikai tárolásának helye: 6721 Szeged, Juhász Gyula u. 22. Fszt. 2.
15. Profilalkotás
Az Adatkezelő bizonyos esetekben profilalkotást végez az Érintettek online viselkedésére, preferenciáira vagy korábbi tevékenységére alapozva. A profilalkotás célja a felhasználói élmény javítása, valamint személyre szabott tartalmak, hirdetések és ajánlatok megjelenítése.
Profilalkotás céljai:
- személyre szabott hirdetések megjelenítése (remarketing),
- weboldalon ajánlott tartalmak vagy szolgáltatások dinamikus megjelenítése,
- felhasználói viselkedés elemzése marketingcélból.
Alkalmazott eszközök:
- Google Ads (Google Ireland Ltd.)
- Meta/Facebook hirdetések (Meta Platforms Ireland Ltd.)
- Google Analytics – webes viselkedéskövetés
- Weboldalunk motorja által használt tartalomajánló algoritmusok
- OpenObserve – analitika, webes viselkedéskövetés
Érintett adatok köre:
- IP-cím
- weboldalunkon végzett tevékenységek (pl. kattintások, látogatott oldalak),
- eszközinformációk,
- preferenciák (pl. korábbi választások, ajánlatokra való reakciók),
- cégünknél történt korábbi vásárlások vagy érdeklődés.
Automatizált döntéshozatal:
Az Adatkezelő nem alkalmaz olyan automatizált döntéshozatalt, amely az Érintettre nézve joghatással járna vagy őt jelentős mértékben érintené a GDPR 22. cikk értelmében.
Jogok a profilalkotással kapcsolatban:
Az Érintett a GDPR 21. cikke alapján bármikor tiltakozhat a profilalkotás és a személyre szabott marketing ellen. Továbbá jogosult:
- az adatkezelés korlátozását kérni,
- tájékoztatást kérni a logikáról és az érintett adatokról,
- kérni a személyes adatai törlését vagy helyesbítését,
- panaszt tenni a NAIH-nál vagy bírósághoz fordulni.
Amennyiben élni kíván ezekkel a jogaival, kérjük, lépjen kapcsolatba velünk az info@gigsystem.hu e-mail címen.
16. Az adatkezeléssel kapcsolatos Érintetti jogok és tartalmuk
| Érintetti jog | Érintetti jog tartalma |
| Tájékoztatáshoz való jog /GDPR 13-14. cikk/ | Ön jogosult arra, hogy a személyes adatai megszerzésének időpontjában tájékoztatást kapjon az adatkezelés tényéről és céljairól. Az Adatkezelő olyan további információt is az Ön rendelkezésére bocsát, amelyek a tisztességes és átlátható adatkezelés biztosításához szükségesek, figyelembe véve a személyes adatok kezelésének konkrét körülményeit és kontextusát. Önt tájékoztatni kell továbbá a profilalkotás tényéről és annak következményeiről is. |
| Hozzáféréshez való jog /GDPR 15. cikk/ | Ön jogosult arra, hogy tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő: milyen személyes adatait milyen jogalapon milyen adatkezelési cél miatt mennyi ideig kezeli kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait milyen forrásból származnak a személyes adatai (amennyiben nem Ön bocsátotta azokat az Adatkezelő rendelkezésére) alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is. |
| Helyesbítéshez való jog /GDPR 16. cikk/ | Ön jogosult arra, hogy kérésére az Adatkezelő az Önre vonatkozó pontatlan személyes adatait helyesbítse vagy a hiányos személyes adatait kiegészítse. Tehát Ön kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét, vagy egyéb elérhetőségét). |
| Törléshez való jog („az elfeledtetéshez való jog”) /GDPR 17. cikk/ | Ön jogosult arra, hogy kérésére az Adatkezelő törölje a személyes adatait, ha az alábbi indokok valamelyike fennáll: a személyes adataira már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték Ön visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja Ön a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy Ön a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen a személyes adatait jogellenesen kezelték a személyes adatait az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell. Az Adatkezelő az adatokat a törlési kérelem beérkezését követően indokolatlan késedelem nélkül törli. a személyes adatainak gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. |
| Korlátozáshoz való jog /GDPR 18. cikk/ | Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi indokok valamelyike fennáll: Ön vitatja a személyes adatainak pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát) az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez Ön a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben). |
| Adathordozhatósághoz való jog /GDPR 20. cikk/ | Ön jogosult arra, hogy az Önre vonatkozó, Ön által egy Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha: az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul, és az adatkezelés automatizált módon történik. Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatainak Adatkezelők közötti közvetlen továbbítását. |
| Tiltakozáshoz való jog /GDPR 21. cikk/ | Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatait nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatainak kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatai e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. |
| Hozzájárulás visszavonásának joga /GDPR 7. cikk (3) bekezdés/ | Ön jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt Önt erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. |
17. Az adatkezeléssel kapcsolatos Érintetti jogorvoslati lehetőségek és módjuk
| Jogorvoslati lehetőség | Jogorvoslati lehetőség módja |
| Felügyeleti Hatóságnál történő panasztétel joga /GDPR 77. cikk/ | Ön a személyes adatainak védelméhez fűződő joga sérelme esetén panaszt nyújthat be a következő Hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 Email: ugyfelszolgalat@naih.hu Honlap: www.naih.hu |
| Az Adatkezelővel vagy az Adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog (bírósági eljárás kezdeményezése) /GDPR 79. cikk/ | Ön jogosult bírósághoz fordulni az Adatkezelő vagy Adatfeldolgozó ellen, ha a személyes adatai kezelésének jogellenességét tapasztalja. A bíróság az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszéknél nyújtja-e be a keresetét. A törvényszékek elérhetősége: www.birosag.hu/torvenyszekek |
Amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke, az érdekmérlegelési teszt kérésre elérhető az Adatkezelő elérhetőségein.
18. Az Adatkezelési tájékoztató frissítése
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót egyoldalúan módosítsa. A jelen tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, illetve egyéb körülmény miatt szükség van. Az Érintett kérésére az Adatkezelő megküldi neki a mindenkor hatályos tájékoztató egy példányát a vele leegyeztetett formában.
Hatályos: 2025. június 20.