KONFERENCIA ADATKEZELÉSI / ADATVÉDELMI SZABÁLYZAT

1. Bevezetés

A Star Ferry Tanácsadó Kft. (a továbbiakban: „Adatkezelő") elkötelezett a szervezettel kapcsolatban állószemélyek jogainak védelme iránt, különösen a személyhez fűződő jogok és a személyes adatok védelméhez fűződő jogok tiszteletben tartása és gyakorlásuk aktív elősegítése, továbbá az üzleti titok megőrzése iránt. Adatkezelő fenntartja a jogot, hogy az adatkezelési tájékoztatókat egyoldalúan módosítsa. Az adatkezelési tájékoztatók módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi felügyeleti hatósági gyakorlat, illetve újonnan felfedezett biztonsági kockázat vagy egyéb változás miatt szükség van.

2. Az adatkezelők és elérhetőségei

Az adatkezelő neve: Star Ferry Tanácsadó Kft. (a továbbiakban: „Adatkezelő")
Székhelye: 1188 Budapest, Póth Irén utca 115.
Adószám: 14951198-2-43
E-mail címe: office@starferry.hu
Honlap: www.starferry.hu

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, adatvédelmi ügyekben kérjük használják a megadott elérhetőségeket.

3. Konferencián részt vevő szervezetek képviselőinek kezelése

3.1 Az adatkezelés céljai

Jelen adatkezelés célja: 

• A konferencia résztvevőinekazonosítása.
  
• A konferencia résztvevőiszámára a részvételhez szükséges technikai információk küldése.

3.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:

• Konferencián részt vevő szervezetek képviselői

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

• Személyazonosító adatok (név), elérhetőségi adatok (email, telefon); résztvevői minőség (résztvevő, előadó, szponzor), delegáló szervezet és beosztás

3.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:

• Jogos érdek - GDPR 6. cikk (1) bekezdés f) pontja – az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges

Az adatkezelést meghatározó jogszabályok, illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek

• Az adatkezelő jogos érdeke a konferencián résztvevők nyilvántartása, annak érdekében, hogy tájékoztassa a résztvevőket a szükséges tudnivalókról, kiszűrhesse jogosulatlanul érkezőket

Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:

• Nem különleges adat

Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:

• Nem releváns

3.4 Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

• Konferenciát követő 2 év.

3.5 Egyéb feltételek

Az adatszolgáltatás elmaradásának lehetséges következményei:  

• Nem lehetséges résztvevők megállapítása és értesítése, valamint részvétel a rendezvényen.

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra:

• Nem releváns

A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?

• Nem releváns

3.6 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:

• Star Ferry Tanácsadó Kft. (1188 Budapest, Póth Irén utca 115, adószám: 14951198-2-43) A rendezvény regisztrációs szoftver üzemeltetője és fejlesztője;

Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:

• Nem releváns

Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:

• Nincs adattovábbítás

Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)

• Nem

3.7 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelenadatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást. 

4. Konferencián részt vevők nyilvántartása a további konferenciákról való tájékoztatás, illetve marketing célú megkeresések céljából

4.1 Az adatkezelés céljai

Jelen adatkezelés célja:

• Az érdeklődők értesítése a további konferenciákról, rendezvényekről, illetve marketing célú megkeresések

4.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:

• Konferencián résztvevők

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

• Személyazonosító adatok (név), elérhetőségi adatok (email, telefon); delegáló szervezet és beosztás

Jelen adatkezelés jogalapja:

• Hozzájárulás- 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.

Az adatkezelést meghatározó jogszabályok, illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek

• Nem releváns

Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:

• Nem különleges adat

Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:

• Nem releváns

4.3 Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

• A hozzájárulás visszavonásáig

4.4 Egyéb feltételek

Az adatszolgáltatás elmaradásának lehetséges következményei:

• Nem lehetséges a további rendezvényekről való tájékoztatás, illetve marketing célú megkeresése

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra:

• Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására

A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?

• Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására

4.5 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:

• Star Ferry Tanácsadó Kft. (1188 Budapest, Póth Irén utca 115, adószám: 14951198-2-43) A rendezvény regisztrációs szoftver üzemeltetője és fejlesztője;
• CHS Hungary Kereskedelmi és Szolgáltató Kft. (2040 Budaörs, Vasút utca 15, Adószám: 10955004-2-44) marketing kampányok és marketing célú megkeresések.

Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:

• Nem releváns

Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:

• Nincs adattovábbítás

Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)

• Nem releváns

4.6 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

4. Fénykép és videó felvétel a konferencia előadóiról

5.1 Az adatkezelés céljai

Jelen adatkezelés célja:

• A fénykép és videófelvételek célja a konferencia dokumentálása és a közvélemény tájékoztatása. A konferencia előadóiról és kiemelt (pl. interjút adó) résztevőiről -azonosítást lehetővé tevő egyedi felvétel is készül.

5.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:

• A konferenciáról szóló hivatalos fotók és videók szereplői

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

• Kép, videó és hangfelvétel

5.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:

• Hozzájárulás- 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.

Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek

• Az érintettek a felvétel készítéséhez hozzájárulnak, amely egyben a Ptk 2:48.§ szerinti hozzájárulás is.

Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:

• Nem különleges adat

Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:

• Nem releváns

5.4 Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

• A hozzájárulás visszavonásáig.

5.5 Egyéb feltételek

Az adatszolgáltatás elmaradásának lehetséges következményei:

• Nem lehetséges a rendezvény fényképes dokumentációja és fényképes, videós híradások közlése

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra

• Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására az adatkezelőhöz címzett írásbeli vagy személyes megkereséssel a tájékoztatóban közzétett elérhetőségeken

A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?

• jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e? Az adatszolgáltatás hozzájáruláson alapul és az érintettnek lehetősége van a hozzájárulás visszavonására

5.6 A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:

• Nincs adatfeldolgozó

Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:

• Nem releváns

Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:

• Nincs adattovábbítás

Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)

• Nincs adattovábbítás

5.7 Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

6. Fénykép és videó felvétel a konferencia résztvevőiről

6.1 Az adatkezelés céljai

Jelen adatkezelés célja:

• A fénykép és videófelvételek célja a konferencia dokumentálása és a közvélemény tájékoztatása. A résztevőkről jellemzően tömegfelvétel készül, de előfordulhat, hogy egy arc vagy egyéb egyedi jellemző felismerhető a képen.

6.2 Az érintettek és a kezelt személyes adatok köre

A jelen adatkezeléssel érintett természetes személyek köre:

• A konferenciáról szóló hivatalos fotók és videók szereplői

Jelen adatkezelés során az Adatkezelő a következő személyes adatokat kezeli:

• Kép, videó és hangfelvétel

6.3 Az adatkezelés jogalapja

Jelen adatkezelés jogalapja:

• Jogos érdek - GDPR 6. cikk (1) bekezdés f) pontja – az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek

• Az adatkezelést meghatározó jogszabályok illetve GDPR 6.cikk (1) bek. f) pont szerinti jogos érdeken alapuló adatkezelés esetén az adatkezelést megalapozó jogos érdek
• A rendezvényen való részvétellel a résztvevő a Ptk. 2:48.§ szerinti hozzájárulást ad a képmás rögzítéséhez.

Személyes adatok különleges kategóriáinak kezelése esetén a személyes adatok különleges kategóriájának megnevezése:

• Nem különleges adat

Az különleges adatok kezelésének további feltétele(i) a GDPR 9. cikke (2) bekezdés alapján:

• Nem releváns

6.4. Az adattárolás időtartama

Jelen adatkezelés tekintetében az adatok megőrzési ideje, illetve az megőrzési idő meghatározására irányadó szempontok:

• A rendezvényt követő 20 év. Amennyiben az érintett tiltakozási jogával él, a felvételt eltávolítjuk.

6.5. Egyéb feltételek

Az adatszolgáltatás elmaradásának lehetséges következményei:

• Nem lehetséges a rendezvény fényképes dokumentációja és fényképes, videós híradások közlése

Egyéb feltételek tekintettel a GDPR 13. cikk (2) bek. e) pontra

• (2) bek. e) pontra Amennyiben az érintett tiltakozási jogával él, a felvételt eltávolítjuk

A GDPR 6.cikk (1)bek b) és c) jogalap használata esetén az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e?

• Amennyiben az érintett tiltakozási jogával él, a felvételt eltávolítjuk.

6.6. A személyes adatok továbbításának címzettjei

Jelen adatkezelés során igénybe vett adatfeldolgozók:

• Nincs adatfeldolgozó

Jelen adatkezelés során az alábbi szervezetekkel történik közös adatkezelés:

• Nem releváns

Jelen adatkezeléshez kapcsolódóan rendszeres adattovábbítás történhet az alábbi címzettek irányába:

• A képek és videó felvételeket a sajtó képviselői is megkapják, nyilvánosságra hozatal céljából.

Történik -e EGT-n kívüli adattovábbítás? (Ha igen, akkor hogyan érvényesülnek a GDPR V. fejezet szerinti többletfeltételek)

• Nincs adattovábbítás

6.7. Automatizált döntéshozatal, beleértve az e célból végzett profilalkotást is

Jelen adatkezelés tekintetében az Adatkezelő nem végez automatizált döntéshozatalt és/vagy profilalkotást.

7. Az érintett joga

Az Adatkezelő az Érintett GDPR 13. és 14. cikke szerinti tájékoztatási jogának gyakorlását a jelen „KONFERENCIA ADATKEZELÉSI / ADATVÉDELMI SZABÁLYZAT” adatkezelési tájékoztató elektronikus közzétételével segíti.

Az Adatkezelő a személyes adat megszerzésének időpontjában vagy az Érintettel történő első kapcsolatfelvételkor rendelkezésre bocsátja jelen „KONFERENCIA ADATKEZELÉSI / ADATVÉDELMI SZABÁLYZAT” adatkezelési tájékoztató elektronikus elérhetőségét

Az Érintettek ezen kívül részletes felvilágosítást kérhetnek a személyes adataik kezeléséről az 1. pontban meghatározott elérhetőségeken, illetve ugyanoda nyújthatják be az érintetti jogaik gyakorlásával kapcsolatos kérelmeiket.

Az Érintetteket az adatkezelés vonatkozásában – a GDPR 13. cikk szerinti tájékoztatási jogon túlmenően – az alább felsorolt jogok illetik meg. Az Adatkezelő a kérelmeket (feltéve, hogy a kérés összetettsége vagy a kérelmek száma miatt hosszabbításra nem kerül sor) a kérelem, kérés beérkezését követő legfeljebb egy hónapon belül teljesíti.

i. Hozzáféréshez való jog

A GDPR 15. cikke alapján biztosítandó érintetti jog alapján az Érintett tájékoztatást, visszajelzést kérhet az Adatkezelőtől személyes adatainak kezelési feltételeiről, körülményeiről, kiemelten:

• az Érintett személyes adataival kapcsolatos adatkezelések céljáról, jogalapjáról;
• az adatkezeléssel érintett személyes adatok kategóriáiról;
• a személyes adatok címzettjeiről, illetve a címzettek kategóriáiról;
• az Érintett személyes adataival kapcsolatos adatkezelések vonatkozásában az adatok tárolására kitűzött időtartamról, illetve a megőrzési idő meghatározásának szempontrendszeréről;
• az Érintett joggyakorlási lehetőségeiről, jogorvoslati lehetőségekről;
• arról a körülményről, hogy automatizált döntéshozatalt, profilalkotást végez-e az adatkezelő a személyes adatokkal, ha igen, ennek mik a körülményei.
• az Érintett személyes adataival kapcsolatos adatkezelések céljáról, jogalapjáról;

Hozzáférési joguk gyakorlása keretében – a GDPR 15. cikk (4) bekezdése alapján – az Érintettek egy alkalommal díjmentesen kérhetik az Adatkezelőtől a róluk kezelt személyes adatok elektronikus másolatát.

ii. Helyesbítéshez való jog

A GDPR 16. cikke alapján az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az adatkezelésében lévő, pontatlan személyes adatokat, továbbá kérje a hiányos személyes adatok kiegészítését.

iii. Törléshez való jog

A GDPR 17. cikke alapján az Érintett jogosult arra, hogy hozzájárulása visszavonása, az adatok jogellenes kezelése, az Adatkezelőre vonatkozó – uniós, vagy tagállami jogból eredő – kötelezettsége fennállása, az adatkezelési cél megszűnése, vagy ha az Érintett tiltakozási joga gyakorlása esetén nincs jogszerű ok az adatkezelésre, továbbá a közvetlen üzletszerzés érdekében gyűjtött adatkezelés elleni tiltakozás során az Adatkezelőtől adatai törlését kérje.
A személyes adatok törlése iránti kérelmet az Adatkezelő abban az esetben nem teljesíti, ha jogszabály a személyes adatok tárolására kötelezi, és a jogszabályban meghatározott adatkezelési (adatmegőrzési) határidő még nem telt le.

iv. Az adatkezelés korlátozásához való jog

A GDPR 18. cikke alapján az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi esetek valamelyike áll fenn:

• az Érintett vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes és az Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az Érintett tiltakozott az adatkezelés ellen.

iv. Az adatkezelés korlátozásához való jog

A GDPR 20. cikke alapján az Érintett kérheti, hogy az Adatkezelő az Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont] vagy szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] jogalapon és automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa rendelkezésre.
Amennyiben az egyébként technikailag megvalósítható, az Adatkezelő az Érintett kérésére a személyes adatokat közvetlenül egy másik, az Érintett kérelmében megjelölt adatkezelő részére továbbítja.
Az e pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy az adatkezelők egymással műszakilag kompatibilis adatkezelési rendszereket vezessenek be vagy tartsanak fenn.
Abban az esetben, ha az Érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését a szükséges mértékben megtagadni.
Az adathordozhatósághoz való jogra vonatkozó szabályok nem alkalmazandók, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat ellátásához szükséges.

vi. Automatizált döntéshozatal, profilalkotás

A GDPR 22. cikk (3) bekezdése alapján az Érintett – amennyiben a különös adatkezelési tájékoztató szerint az adott adatkezelés tekintetében automatizált döntéshozatalra (ide értve a profilalkotást is) kerül sor – az Adatkezelő részéről emberi beavatkozást kérhet, kérheti továbbá, hogy az álláspontját a döntéshozatal során kifejthesse, illetve kifogást nyújthat be a döntés ellen. Jelenleg az Adatkezelő nem végez automatizált döntéshozatalt, profilalkotást.

vii. Tiltakozáshoz való jog

A GDPR 21. cikke alapján az Érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához [GDPR 6. cikk (1) bekezdés e) pont] szükséges, továbbá az Adatkezelő jogos érdekén [GDPR 6. cikk (1) bekezdés f) pont] alapuló adatkezelés ellen. Tiltakozás benyújtása esetén a személyes adatok továbbkezelésére csak akkor kerül sor, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.