A Hephaistos Klaszter működtetéséért felelős klasztermenedzsment-szervezet (a továbbiakban: „Adatkezelő”) elkötelezett a weboldalát felkeresők és a klaszterrel kapcsolatba lépők személyes adatainak védelme iránt. Ez a tájékoztató a hephaistos.net weboldal (a továbbiakban: „Weboldal”) használata és a weboldalon keresztül történő kapcsolatfelvétel során megvalósuló adatkezelésekről ad tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
1. Az adatkezelő
- Név
- [a klasztermenedzsment-szervezet neve – kitöltendő]
- Székhely
- 1016 Budapest, Orom utca 12.
- Nyilvántartási szám
- [cégjegyzékszám vagy bírósági nyilvántartási szám – kitöltendő]
- Adószám
- [adószám – kitöltendő]
- hello@hephaistos.net
- Telefon
- +36 1 911 11 77
Az Adatkezelő nem végez olyan adatkezelést, amely a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölését tenné kötelezővé.
2. Milyen adatokat kezelünk, miért és meddig?
2.1 Csatlakozási szándék jelzése és kapcsolatfelvétel a weboldalon (kapcsolati űrlap)
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| név, a képviselt szervezet neve (ha megadja), e-mail-cím, telefonszám (ha megadja), az üzenet tartalma | a csatlakozási szándék vagy a megkeresés rögzítése és megválaszolása, a tagsági és együttműködési feltételek egyeztetése, kapcsolattartás | GDPR 6. cikk (1) b) – az érintett kérésére, a tagsági vagy együttműködési megállapodás megkötését megelőző lépések megtétele; ha a megkereső egy szervezet képviselőjeként ír, 6. cikk (1) f) – az Adatkezelő és a képviselt szervezet kapcsolattartáshoz fűződő jogos érdeke | a megkeresés lezárásáig, legfeljebb a beérkezéstől számított [12 hónap – ellenőrizendő]; tagság létrejötte esetén a tagsági iratok megőrzési szabályai szerint |
A kitöltött űrlap tartalmát a Weboldal e-mailben továbbítja az Adatkezelő klasztermenedzsmenttel foglalkozó munkatársainak. A Weboldal a megkeresés adatait adatbázisban nem tárolja. Kérjük, hogy az üzenetben ne adjon meg különleges személyes adatot.
2.2 Telefonos vagy e-mailes megkeresés
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| név, telefonszám vagy e-mail-cím, a megkeresés tartalma | a megkeresés megválaszolása, kapcsolattartás | GDPR 6. cikk (1) b), illetve szervezet képviselője esetén 6. cikk (1) f) – jogos érdek | a megkeresés elintézését követően, illetve a kapcsolat lezárultáig |
2.3 Szervernaplók
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| IP-cím, a kérés időpontja, a lekért oldal, a böngésző és az operációs rendszer adatai | a Weboldal biztonságos működtetése, a visszaélések (például automatizált tömeges beküldés) megelőzése | GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke | a tárhelyszolgáltató naplózási beállítása szerint, rövid ideig |
2.4 Sütik és helyi tárolás
A Weboldal saját, hozzájárulást igénylő sütit nem helyez el, látogatottságmérést és hirdetési mérést nem futtat. A részleteket és a beállítási lehetőséget a Süti-beállítások oldal tartalmazza.
3. Kik férhetnek hozzá az adatokhoz? Adatfeldolgozók
A megkeresések adataihoz az Adatkezelő klasztermenedzsmenttel és tagsági ügyekkel foglalkozó munkatársai férnek hozzá. A Weboldal működtetéséhez az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) – Cloudflare Pages | a Weboldal tárhelye és kiszolgálása, a kapcsolati űrlap fogadása | szervernapló-adatok; az űrlap tartalma a továbbítás idejére |
| Resend ([Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA – ellenőrizendő]) | a megkeresés e-mailes továbbítása az Adatkezelőnek | az űrlap tartalma a kézbesítés idejére; kézbesítési napló rövid ideig |
4. Adattovábbítás harmadik országba
A Cloudflare és a Resend az Egyesült Államokban bejegyzett szolgáltató. Az adattovábbítás jogalapja az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC). Az Adatkezelő az adatfeldolgozókkal adatfeldolgozási megállapodást köt.
5. Az érintett jogai
Ön az adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatja:
- tájékoztatáshoz és hozzáféréshez való jog;
- helyesbítéshez való jog;
- törléshez való jog („elfeledtetéshez való jog”);
- az adatkezelés korlátozásához való jog;
- tiltakozáshoz való jog – a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat;
- adathordozhatósághoz való jog.
Jogait a fenti elérhetőségeken gyakorolhatja. Kérelmére indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk.
6. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen. A Weboldal és a látogató böngészője közötti kapcsolatot titkosítás (TLS) védi, az űrlap beküldését automatizált visszaélés elleni védelem kíséri.
7. Jogorvoslat
Panaszával a felügyeleti hatósághoz fordulhat:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 (1) 391-1400
- ugyfelszolgalat@naih.hu
- Honlap
- naih.hu
Bírósághoz is fordulhat; a per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
8. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy ezt a tájékoztatót egyoldalúan módosítsa. A módosítás a Weboldalon történő közzététellel lép hatályba.