Light Art Museum Budapest
Privacy Policy
LAM Masterclass
Published by INTERSPUTNIK Kft.
Effective from 29 April 2024.
1. Introduction of the data controller
The controller of the personal data is Intersputnik Kft. (hereinafter referred to as the “ Data Controller” or “Company”), which is the operator of the Light Art Museum (LAM, hereinafter referred to as “LAM“) independent art exhibition space and also the organiser of LAM Masterclass training programmes.
In addition to staging spectacular exhibitions, the Light Art Museum’s mission is to organise a range of professional programmes for creative technology professionals that can serve as a catalyst for knowledge sharing, innovation and collaboration within the scene. LAM Masters is a supportive ecosystem that contributes to the continuous development and natural integration of creative technology into contemporary art practices. Participants in the programmes can be emerging or professional creators or those with an interest in the field.
The Data Controller is committed to the protection of personal data and attaches the utmost importance to respecting the right to informational self-determination of data subjects. The Data Controller treats personal data confidentially and takes all security, technical and organisational measures to ensure the security of the data.
The purpose of this Privacy Policy (hereinafter referred to as the “Policy“) is to ensure that, in the course of the Masterclass training as a service (hereinafter referred to as the “Training or Service“) sold by the Data Controller – primarily to professionals – Intersputnik Kft. (hereinafter referred to as the ” Data Subjects “) about all relevant facts related to the processing of their personal data, in particular the purpose and legal basis of the processing, the persons authorised to process and process the data, the duration of the processing and who may access the data, in accordance with the provisions of the General Data Protection Regulation of the European Union (Regulation (EU) No 679/2016 – hereinafter referred to as the “GDPR”),
Contact details of the Data Controller.
- Tax number: 14335941-2-41
- Registered office: 1054 Budapest, Széchenyi rakpart 7. 2. floor 23,
- E-mail address: info@lam.xyz
- Phone number: +36 70 575 3999
- Postal address: 1054 Budapest, Hold utca 13.
2. About the specific processing operations
Participants can apply for LAM Masterclass training as Data Subjects by filling in a form. The number of participants is limited. After completing the form, the Data Controller will select the participants whose applications will be confirmed and those Data Subjects will be able to participate in the Training. The Training may be free of charge or subject to the payment of a fee, for which the Data Controller will issue an invoice to the Data Subject.
2.1.Processing of data relating to the application for training and the conclusion of the contract
Application for the training is made through a Google form. If the Data Subjects is not selected as a participant by the Data Controller, his/her data will be deleted immediately.
The group of Data Subjects: | who wishes to use the Services of the Data Controller | |
Purpose of data processing: | preparing the conclusion of contracts with the Data Subjects, | |
in the case of a telephone number, to contact the Data Subjects in connection with the organisation of the Training. | ||
the identification of the Data Subject | ||
Legal basis for processing: | processing is necessary to take steps at the request of the Data Subject prior to entering into a contract for the Services; and for the performance of the contract – Article 6(1)(b) GDPR. | |
Scope of data processed and purpose of data processing: | Scope of the data processed | Purpose of data processing |
the name of the Data Subject | the identification of the Data Subject | |
adress of the Data Subject | contact | |
the phone number of the Data Subject | contact | |
the e-mail of the Data Subject | contact, contracting | |
the personal preferences and experience of the Data Subject | Checking the appropriateness of the chosen Training | |
the type of training you wish to take | the provision of the chosen Training | |
Duration of storage of personal data: | 30 days from the date of provision of the data or, in the case of a contract, the time of performance of the contract and 5 years after its termination. | |
The consequences of not providing the data: | The conclusion of a contract between the Data Subject and the Company is not possible. The provision of the data is a prerequisite for the conclusion and performance of the contract. | |
How the data comes to the attention of the Data Controller: | is provided by the Data Subject or a person acting on his or her behalf | |
Data processor | the provider of the application form is Google Forms, operated by Google Inc., whose privacy policy is available at: https://policies.google.com/privacy?hl=hu | |
2.2. Processing of data related to participation in the training
The group of Data Subjects: | Natural persons participating in the Training | |
Purpose of data processing: | Performance of the contract | |
the identification of the Data Subject | ||
Legal basis for processing: | processing is necessary for the performance of the contract – Article 6(1)(b) GDPR. | |
Scope of data processed and purpose of data processing: | Scope of the data processed: | Purpose of data processing: |
the name of the Data Subject | the identification of the Data Subject | |
the e-mail of the Data Subject | contact | |
the type of training you wish to take | the provision of the chosen Service | |
Duration of storage of personal data: | the duration of the Training and 30 days thereafter | |
The consequences of not providing the data: | Participation in the Training is not possible. The provision of the data is a prerequisite for the performance of the contract. | |
How the data comes to the attention of the Data Controller: | is provided by the Data Subject or a person acting on his or her behalf | |
Data processor | In the case of Training held via an electronic platform, the operator of the platform; in the case of Training held in person, the operator of the venue | |
2.3. Processing of contractual contact details
The Company may process personal data in the course of its business activities, if such data is transmitted to it by the Data Subject or the other contracting party (legal entity Customer). The Company processes contact details provided to it by its contracting parties. The Company shall presume that it has the appropriate authorisation or consent from the Data Subject in relation to its Clients and the natural person data provided by them.
The group of Data Subjects: | natural or legal persons establishing a business relationship who provide personal data to their contacts, and persons acting on behalf of such legal persons. | |
Purpose of data processing: | The purpose of data processing is to enable the Data Controller to contact the Data Subject and the Customer’s employee, contact person – i.e. the Data Subject – directly if necessary, and to maintain contact with the Data Controller and the Customer in matters concerning the Data Controller and the Customer. | |
Legal basis for processing: | Legal basis of data processing The Data Controller processes the data of the Data Subjects in order to contact the Customer The legal basis of data processing is the legitimate interest of the Data Controller (Article 6(1)(f) GDPR). | |
Scope of data processed and purpose of data processing: | Scope of the data processed: | Purpose of data processing: |
Name | the identification of the Data Subject | |
contact | ||
Position | contact | |
Company name | contact | |
Phone number | contact | |
Duration of storage of personal data: | The period necessary for the purpose of the processing, which may coincide with the existence of a contractual relationship with the Customer, but not longer than until the withdrawal of consent or the time limit for the enforcement of any claims in relation to the contractual relationship (5 years from the performance of the contract (limitation period) and the period provided for by accounting legislation (8 years from the date of the provision of personal data by the Data Subject to the preparation of the annual accounts, annual report or accounting statements for the financial year in question. | |
The consequences of not providing the data: | The impossibility of keeping in touch | |
How the data comes to the attention of the Data Controller: | Source of Data: the Data Subject or the Company’s business partner, the contracting party. | |
2.4. Processing of data related to invoicing
The Data Controller shall issue an invoice to the Data Subject on the basis of the data provided by the Data Subject during the conclusion of the contract. The invoice shall contain the Data Subject’s personal data and the Service used.
The group of Data Subjects: | in whose name the invoice is issued (Data Subjects) |
Purpose of data processing: | fulfil invoicing and invoice storage obligations |
Legal basis for processing: | fulfilment of the Data Controller’s legal obligations [Article 6 (1) (c) GDPR, § 159 (1) and § 169 (e)-(f) of the VAT Act, § 166 (1)-(3), § 167 and § 169 (2) of the Tax Act]. The processing is not voluntary and is independent of the Data Subject’s will. |
Scope of data processed: | The data content of the invoice: the name and address of the person using the Service, the name of the Service used, the date of issue. |
Duration of storage of personal data: | 8 years from the date of issue of the invoice (Art. 169 (2) of the State Act). |
The consequences of not providing the data: | no invoice can be issued, the Service cannot be performed. |
How the data comes to the attention of the controller: | is provided by the service user. |
Data processor | For invoicing, the Data Controller uses the services of ………..: …………………………., Hungary (…..) |
The source of the data is the Customer concerned. We are unable to verify the identity of the Data Subject, so as a customer it is your responsibility and obligation to provide your own personal data when making a purchase.
2.5. Other data processing
For information on our data processing in relation to contacting you, sending you newsletters, your presence on social networking sites and other data processing related to our activities, please see the Privacy Policy on www.lam.xyz , available HERE.
3. Access to data, data processing and data transmission
3.1.Access to data
The personal data that we process are only accessible to our employees who are authorised to that by virtue of their job. Our employees are only entitled to access the data that they need to process in order to carry out their duties.
Our employees and third parties who have access to the data (data processors) are bound by confidentiality obligations in relation to data processing.
3.2.Data processing
Subcontractors we use to provide our services may eventually have access to your personal data during their activities – for example, messages sent to us are transferred to us via our email service provider. Our subcontractors therefore work in complete confidentiality and provide contractual guarantees that they will fully comply with our instructions and the applicable data protection regulations. Your data will remain under our control even if we use a data processor.
We employ the following data processors:
- Hosting provider
- Web developer
- E-mail service provider
- Accountant
3.3.Transmission of data
We will only transfer your personal data to third parties in special circumstances, for example to comply with a legal obligation to which we are subject, typically at the request of a court or other authority, or if you have explicitly consented to the transmission.
We keep separate records of ad hoc transmissions, which we make available to Data Subjects on request.
3.4.Transfer of personal data to a third country or international organisation
As a Data Controller, we transfer your personal data to a third country based on your consent or our legitimate interest, but we will only do so if we have received adequate assurances from our contributors that with regard to the third country data processing, there are effective rights and remedies available in relation to your data.
Your personal data will not be transferred to any international organisation.
4. Rights of the Data Subject
Your ownership on your personal data will be maintained for the duration of the processing. As a Data Subject, you have the right to access, rectify, erase or restrict the processing of your personal data, to object to the processing of your data and, in certain cases, the right to data portability.
For details of your rights, please see Articles 14-22 of the GDPR.
To exercise your data subject rights, please contact us using one of the contact details provided. We will respond to your request as soon as possible and at the latest within one month. No costs will be charged for the procedure to comply with your request.
If you wish to exercise your rights as a data subject, this will involve your identification and the Data Controller will need to communicate with you as necessary. Therefore, in order to identify you, you will be required to provide personal data (but the identification will only be based on data that the Data Controller already holds about you) and your request will be available in the email account of the Data Controller within the time period indicated in this notice for contacting you.
4.1.Right of information
You have the right to be provided with concise, transparent, intelligible and easily accessible information about the processing of your personal data, in clear and plain language, and we have prepared this policy with this aim and purpose in mind.
If we have not been clear or unambiguous enough about the processing of your data, or if you have any further questions about it, please do not hesitate to contact us at our contact details.
4.2.Right of access
At the Data Subject’s request, we will inform him or her, following his or her identification, whether we are processing his or her personal data or not, and, if so, the information comprises the details of the processing.
4.3.The right to rectification
If any of the data we process is inaccurate or incomplete, we will correct it at your request or complete it based on of your declaration.
4.4.Right to erasure (“right to be forgotten”)
At your request, we will delete your personal data if the processing has achieved its purpose; in the case of processing based on consent, if you withdraw your consent; or if you legitimately object to the processing; or if the processing would be unlawful; or if we need to delete your data to comply with a legal obligation.
Despite your request for deletion, we will only continue to process your data in special cases, in order to comply with legal obligations or to pursue legal claims.
4.5.Right to restriction of processing
At your request, we restrict the processing of data:
- if your data that are believed to be inaccurate until they are verified;
- where there is a suspicion of unlawful processing, if you oppose the erasure of your data, pending the investigation of the suspicion;
- if the data are no longer necessary and you request the data to be deleted in order to exercise your legal rights, until such time as that request is complied with;
- in the event of an objection to processing, until a decision on the objection is taken.
In these cases, except for storage, we will process the data only with your consent or for the purposes of pursuing legal claims or important public interests.
If we have restricted processing at your request, we will inform you in advance of the lifting of the restriction.
4.6.Our obligation to inform recipients
As Data Controller, we will inform all recipients to whom we have disclosed the personal data of any rectification, erasure or restriction of processing, unless this proves impossible or involves a disproportionate effort. Upon request, we will inform you of these recipients.
4.7.The right to data portability
We will send you, as Data Subject, at your request, your personal data that you have provided to us based on your consent or the contract concluded between us, and that we process, in a structured, commonly used, machine-readable format.
You may also request that we transfer this data directly to another controller.
4.8.The right to object
As a Data Subject, you can object at any time to the processing of personal data that we process about you based on our legitimate interest.
At your request, we will stop processing the data unless it is necessary for the exercise of our rights.
4.9.Automated individual decision-making, including profiling
We do not use automated decision-making or profiling in the processing.
4.10.Right to withdraw consent
If the processing of your personal data is based on your consent, you can withdraw your consent at any time. However, the withdrawal does not affect the lawfulness of the processing carried out on the basis of consent prior to the withdrawal.
4.11.Enforcement of rights relating to personal data after the death of the Data Subject
Within five years of the death of the Data Subject, the rights of the deceased during his or her lifetime may be exercised by a person authorised by the Data Subject by means of a declaration duly made to the Data Controller. Even if the Data Subject has not made such a declaration, his or her close relative within the meaning of the Civil Code has the right to request the rectification of the personal data and to object to the processing of personal data based on his or her legitimate interest.
The person exercising the rights of the Data Subject shall provide appropriate documentary evidence of the fact and time of the death of the Data Subject and of his or her identity and, where applicable, of the identity of his or her status as close relative.
5. Complaints and other remedies available to the Data Subject
If you have any questions, comments or complaints about the processing of your personal data, please contact us and we will do our best to answer and arrange them.
- E-mail address: info@lam.xyz
- Phone number: +36 70 575 3999
- Postal address: 1054 Budapest, Hold utca 13.
As a Data Subject, if you believe that you have been harmed by the processing of your personal data, you can also make a complaint directly to the Nemzeti Adatvédelmi és Információszabadság Hatóság (National Authority for Data Protection and Freedom of Information) (contact details can be found at https://naih.hu/ ).
You can also approach directly the courts to enforce your rights.
Light Art Museum Budapest
Adatkezelési Tájékoztató
LAM Masterclass
Kiadta: INTERSPUTNIK Kft.
Hatályos: 2024. április 29. naptól
1. Az adatkezelő bemutatása
A személyes adatok kezelője az Intersputnik Kft. (a továbbiakban: Adatkezelő vagy Társaság), a Light Art Musem (LAM, továbbiakban: LAM) független művészeti kiállítótér fenntartója és egyben a LAM Masterclass képzési programok szervezője.
A Light Art Museum a látványos kiállítások rendezése mellett fontos küldetésének tartja, hogy a kreatív technológiai szakemberek számára különböző szakmai programokat szervezzen, amelyek katalizátorként szolgálhatnak a tudásmegosztás, az innováció és a szcénán belüli együttműködés számára. A LAM Masters egy támogató ökoszisztéma, ami hozzájárul a kreatív technológia folyamatos fejlődéséhez és természetes beépüléséhez a kortárs művészeti gyakorlatokba. A programok résztvevői kezdő vagy professzionális alkotók vagy érdeklődők lehetnek.
Az Adatkezelő elkötelezett a személyes adatok védelme iránt és kiemelten fontosnak tartja az érintettek információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy az Adatkezelő által értékesített – elsősorban a szakemberek számára nyújtott – Masterclass képzés, mint szolgáltatás (a továbbiakban: Képzés vagy Szolgáltatás) során, az Intersputnik Kft.-vel ügyfélkapcsolatba kerülő vagy más szerződő, együttműködő partnerek (a továbbiakban: Érintettek) számára részletes tájékoztatást nyújtson a személyes adataik kezelésével kapcsolatos minden lényeges tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyekről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat- az Európai Unió Általános Adatvédelmi Rendelet (679/2016 sz. rendelet- a továbbiakban: GDPR) előírásaival összhangban.,
Adatkezelő elérhetőségei: Intersputnik Kft.
- Adószám: 14335941-2-41
- Székhely: 1054 Budapest, Széchenyi rakpart 7. 2. emelet 23,
- E-mail cím: info@lam.xyz
- Telefonszám: +36 70 575 3999
- Postacím: 1054 Budapest, Hold utca 13.
2. Az egyes adatkezelésekről
A LAM Masterclass képzésekre a résztvevők, mint Érintettek egy űrlap kitöltésével jelentkezhetnek. A Képzéseken résztvevők száma limitált. Az űrlap kitöltését követően az Adatkezelő kiválasztja a résztvevőket, akiknek a jelentkezését visszaigazolja, azon Érintettek részt vehetnek a Képzésen. A Képzés lehet ingyenes, vagy díj megfizetéséhez kötött, a Képzés díjáról az Adatkezelő számlát állít ki az Érintett részére.
2.1.A képzésre történő jelentkezéssel és a szerződés megkötésével kapcsolatos adatkezelés
A Képzésre történő jelentkezés Google form űrlapon keresztül történik. Amennyiben az Érintett személye nem kerül kiválasztásra, mint résztvevő az Adatkezelő által, úgy adatai haladéktalanul törlésre kerülnek.
Az Érintettek köre: | aki az Adatkezelő Szolgáltatásait igénybe kívánja venni | |
Az adatkezelés célja: | a szerződéskötés előkészítése az Érintettekkel, | |
a telefonszám esetén az Érintettekkel való kapcsolattartás a Képzés szervezése körében. | ||
az Érintett azonosítása | ||
Az adatkezelés jogalapja: | az adatkezelés a Szolgáltatásokra vonatkozó szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges; továbbá a szerződés teljesítése érdekében – GDPR 6. cikk (1) bek. b) pont. | |
Kezelt adatok köre és az adatkezelés célja: | A kezelt adatok köre | Az adatkezelés célja |
az Érintett neve | az Érintett azonosítása | |
az Érintett lakóhelye | kapcsolattartás | |
az Érintett telefonszáma | kapcsolattartás | |
az Érintett e-mail címe | kapcsolattartás, szerződéskötés | |
Az Érintett személyes preferenciái, tapasztalata | A választott Képzés megfelelőségének ellenőrzése | |
az igénybe venni kívánt Képzés típusa | a választott Képzés nyújtása | |
A személyes adatok tárolásának időtartama: | az adatszolgáltatástól számított 30 nap, illetve szerződéskötés esetén a szerződés teljesítésének ideje és ennek megszűnését követő 5 év. | |
Az adat rendelkezésre bocsátásának elmaradása esetén felmerülő következmények: | Az Érintett és a Társaság között a szerződéskötés nem lehetséges. Az adatok megadása alapfelétele a szerződés létrejöttének és teljesítésének. | |
Hogyan jut az adat az Adatkezelő tudomására: | az Érintett vagy képviseletében eljáró személy adja meg | |
Adatfeldolgozó | a jelentkezési kérdőív nyomtatvány szolgáltatója a Google Forms, melynek üzemeltetője a Google Inc., melynek adatkezelési tájékoztatója elérhető az alábbi címen: https://policies.google.com/privacy?hl=hu | |
2.2. A képzésen történő részvétellel kapcsolatos adatkezelés
Az Érintettek köre: | A Képzésen résztvevő természetes személyek | |
Az adatkezelés célja: | A szerződés teljesítése | |
az Érintett azonosítása | ||
Az adatkezelés jogalapja: | az adatkezelés a szerződés teljesítéséhez szükséges – GDPR 6. cikk (1) bek. b) pont. | |
Kezelt adatok köre és az adatkezelés célja: | A kezelt adatok köre | Az adatkezelés célja |
az Érintett neve | az Érintett azonosítása | |
az Érintett e-mail címe | kapcsolattartás | |
az igénybe venni kívánt Képzés típusa | a választott Szolgáltatás nyújtása | |
A személyes adatok tárolásának időtartama: | a Képzés lebonyolításának ideje és ezt követő 30 nap | |
Az adat rendelkezésre bocsátásának elmaradása esetén felmerülő következmények: | Az Érintett Képzésen való részvétele nem lehetséges. Az adatok megadása alapfelétele a szerződés teljesítésének. | |
Hogyan jut az adat az Adatkezelő tudomására: | az Érintett vagy képviseletében eljáró személy adja meg | |
Adatfeldolgozó | Elektronikus felületen keresztül tartott Képzés esetén az adott felületet üzemeltetője, személyesen megtartott Képzés esetén a helyszín üzemeltetője | |
2.3. Szerződéses kapcsolattartói adatok kezelése
A Társaság üzleti tevékenysége során személyes adatokat kezelhet, amennyiben ilyen adatot továbbít számára az Érintett, vagy a másik szerződő fél (jogi személy Ügyfél). A Társaság kezeli szerződő partnerei által részére rendelkezésére bocsátott kapcsolattartói adatokat. A Társaság vélelmezi, hogy Ügyfelei és az általuk rendelkezésre bocsátott természetes személy adatait illetően rendelkeznek megfelelő felhatalmazással vagy hozzájárulással az Érintett részéről.
Az Érintettek köre: | üzleti kapcsolatot létesítő természetes személyek, illetve jogi személyek, akik kapcsolattartói személyes adatokat bocsátanak rendelkezésre, valamint ezen jogi személyek képviseletében eljáró személyek. | |
Az adatkezelés célja: | Az adatkezelés célja, hogy az Adatkezelő az Érintettel, valamint az Ügyfél munkatársával, kapcsolattartójával – azaz az Érintettel – szükség esetén közvetlenül felvehesse a kapcsolatot, illetve kapcsolatot tudjon tartani az Adatkezelőt és az Ügyfelet érintő ügyekben. | |
Az adatkezelés jogalapja: | Adatkezelés jogalapja: Az Adatkezelő az Ügyféllel való kapcsolattartás érdekében kezeli az Érintettek adatait Az adatkezelés jogalapja, az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). | |
A kezelt adatok köre és az adatkezelés célja: | A kezelt adatok köre | Az adatkezelés célja |
Név | az Érintett azonosítása | |
E-mailcím | kapcsolattartás | |
Beosztás | kapcsolattartás | |
Cégnév | kapcsolattartás | |
A személyes adatok tárolásának időtartama: | Telefonszám | kapcsolattartás |
Az adat rendelkezésre bocsátásának elmaradása esetén felmerülő következmények: | Az adatkezelés céljához szükséges idő, amely esetenként az Ügyféllel fennálló szerződéses jogviszony fennállásával egyezik, de legfeljebb a hozzájárulás visszavonásáig illetve az esetleges, a szerződéses kapcsolat vonatkozásában fennálló igényérvényesítésre irányadó határidő (a szerződés teljesítésétől számított 5 évig (elévülési idő), valamint a számviteli jogszabályok által meghatározott időtartam (személyes adatok érintett által történő megadásának időpontjától az adott üzleti évről készített beszámoló, üzleti jelentés, illetve könyvviteli elszámolás elkészítésétől számított 8 év. | |
Hogyan jut az adat az Adatkezelő tudomására: | A kapcsolattartás ellehetetlenülése | |
Az Adatok forrása: az Érintett, vagy a Társaság üzleti partnere, a szerződő fél. | ||
2.4. Számla kiállításával kapcsolatos adatkezelés
Az Adatkezelő az Érintett által a szerződéskötés során megadott adatok alapján számlát állít ki az Érintett részére. A számla tartalmazza az Érintett személyes adatait és az igénybe vett Szolgáltatást.
Érintettek köre: | akinek a nevére a számla kiállításra kerül (Érintett) |
Az adatkezelés célja: | számlázási és számla megőrzési kötelezettség teljesítése |
Az adatkezelés jogalapja: | az Adatkezelő jogi kötelezettségének teljesítése [GDPR 6. cikk (1) bek. c) pont, Áfa tv. 159. § (1) bek. és 169. § e)-f) pontjai, Sztv. 166. § (1)-(3), 167. § és 169. § (2) bek.]. Az adatkezelés nem önkéntes, független az Érintett akaratától. |
Kezelt adatok köre: | A számla adattartalma: a Szolgáltatást igénybe vevő neve, lakcíme, az igénybe vett Szolgáltatás megnevezése, kiállítás időpontja. |
A személyes adatok tárolásának időtartama: | a számla kiállításától számított 8 év (Sztv. 169. (2) bek.). |
Az adat rendelkezésre bocsátásának elmaradása esetén felmerülő következmények: | nem lehet számlát kiállítani, a Szolgáltatás nem teljesíthető. |
Hogyan jut az adat az adatkezelő tudomására: | a szolgáltatást igénybe vevő adja meg. |
Adatfeldolgozó | Adatkezelő a számlakiállításhoz az ..……… szolgáltatásait veszi igénybe: …………………………., Magyarország (…..) |
Az adatok forrása az érintett Ügyfél. Az Érintett kilétét ellenőrizni nem tudjuk, így vásárlóként az Ön felelőssége és kötelezettsége, hogy a vásárlás során a saját személyes adatait adja meg.
2.5. Egyéb adatkezelések
A kapcsolattartással, hírlevél küldésével, a közösségi oldalakon való jelenléttel kapcsolatos adatkezeléseinkről, valamint az egyéb, tevékenységünkkel összefüggő adatkezelésünkről a www.lam.xyz honlapon található adatkezelési tájékoztatóból tájékozódhat, ami ITT érhető el.
3. Az adatokhoz való hozzáférés, adatfeldolgozás és az adatok továbbítása
3.1.Az adatokhoz való hozzáférés
Az általunk kezelt személyes adataihoz az erre munkakörüknél fogva feljogosított munkavállalóink rendelkeznek hozzáféréssel. Munkatársaink kizárólag azon adatok megismerésére jogosultak, amelyek kezelése munkakörük, feladatuk ellátáshoz szükséges.
Munkavállalóinkat és az adatokhoz hozzáférő harmadik személyeket (adatfeldolgozók) az adatkezelés vonatkozásában titoktartási kötelezettség terheli.
3.2.Adatfeldolgozás
A szolgáltatásunk nyújtása érdekében igénybe vett alvállalkozóink a tevékenységük során esetenként hozzáférhetnek a személyes adataihoz – például a számunkra küldött üzenetek az e-mail szolgáltatón keresztül jutnak el hozzánk. Alvállalkozóink ezért teljes titoktartás alatt dolgoznak, valamint szerződéses garanciák keretében vállalják, hogy utasításainkat és a hatályos adatvédelmi előírásokat teljes mértékben betartják. Adatai adatfeldolgozó igénybevétele esetén is a felügyeletünk alatt maradnak.
Tevékenységünk keretében az alábbi adatfeldolgozókat alkalmazzuk:
- Tárhelyszolgáltató
- Webfejlesztő
- E-mail szolgáltató
- Könyvelő
3.3.Az adatok továbbítása
Személyes adatait csak különleges esetben továbbítjuk harmadik feleknek, erre például a ránk vonatkozó jogi kötelezettség teljesítése érdekében, tipikusan bíróság vagy más hatóság megkeresésére kerülhet sor vagy, ha ehhez a továbbításhoz ön kifejezetten hozzájárul.
Az eseti jelleggel történő adattovábbításokról külön nyilvántartást vezetünk, amelyet kérésre az érintettek számára elérhetővé teszünk.
3.4.Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez
Adatkezelőként személyes adatait hozzájárulása vagy jogos érdekünk alapján továbbítjuk harmadik országba, de ezt csak abban az esetben tesszük, ha a harmadik országbeli adatkezelésre megfelelő garanciákat kaptunk közreműködőinktől arra, hogy adataival kapcsolatban ténylegesen érvényesíthető jogok és hatékony jogorvoslati lehetőségek állnak rendelkezésre.
Személyes adatait nemzetközi szervezethez nem továbbítjuk.
4. Az érintettet megillető jogok
A személyes adatai feletti rendelkezési joga az adatkezelés tartama alatt is megmarad. Érintettként az adatkezelés kapcsán önnek joga van hozzáférni a személyes adataihoz, kérheti, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat adatai kezelése ellen, valamint meghatározott esetekben joga van az adatok hordozásához is.
Érintetti jogairól részletesen a GDPR 14-22. cikkekből tájékozódhat.
Érintetti jogai érvényesítése érdekében lépjen velünk kapcsolatba a megadott elérhetőségeink egyikén. Kérelmére a lehető legrövidebb időn belül, de legkésőbb egy hónapon belül válaszolunk. A kérelme teljesítésével kapcsolatos eljárás során nem számolunk fel költséget.
Amennyiben Ön élni kíván érintetti jogaival, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszeren kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő email fiókjában elérhetőek lesz az Ön által küldött megkeresés a jelen tájékoztatóban, a kapcsolattartásra vonatkozóan megjelölt időtartamon belül.
4.1.Tájékoztatáshoz való jog
Érintetti joga, hogy személyes adatai kezeléséről tömör, átlátható, érthető és könnyen hozzáférhető, világosan és közérthetően megfogalmazott tájékoztatást nyújtsunk a számodra. Ennek érdekében és ezzel a szándékkal készítettük el ezt a tájékoztatót.
Amennyiben az adataid kezelésével kapcsolatban nem fogalmaztunk elég világosan vagy egyértelműen, vagy azzal kapcsolatban további kérdése merülne fel, kérjük keressen minket bizalommal az elérhetőségeinken.
4.2.Hozzáféréshez való jog
Az érintett kérelmére, az azonosítását követően tájékoztatjuk arról, hogy kezeljük-e az ön személyes adatait, amennyiben igen, úgy a tájékoztatás kiterjed az adatkezelés részleteire is.
4.3.A helyesbítéshez való jog
Ha valamely kezelt adata pontatlan vagy hiányos, úgy azt kérelmére helyesbítjük vagy nyilatkozata alapján kiegészítjük.
4.4.A törléshez való jog („az elfeledtetéshez való jog”)
Kérésére személyes adataidat töröljük, ha az adatkezelés elérte a célját; a hozzájáruláson alapuló adatkezelés esetén, ha a hozzájárulását visszavonja; vagy jogosan tiltakozik az adatok kezelése ellen; továbbá, ha az adatkezelés nem lenne jogszerű; vagy adatait jogi kötelezettség teljesítéséhez törölni kell.
Törlési kérése ellenére az adatait csak különleges esetekben, jogi kötelezettségek teljesítése vagy jogi igények érvényesítése érdekében kezeljük tovább.
4.5.Az adatkezelés korlátozásához való jog
Kérésére,
- a pontatlannak vélt adatait azok ellenőrzéséig;
- jogellenes adatkezelés gyanújának fennállása esetén, ha ellenzi adatai törlését a gyanú kivizsgálásáig;
- ha az adatok számunka már szükségtelenek és a törlendő adatokat jogi igénye érvényesítéséhez igényli, az igény teljesítéséig;
- az adatkezelés elleni tiltakozása esetén a tiltakozásról való döntésig
az adatok kezelését korlátozzuk.
Ezekben az esetekben az adatokat a tárolás kivételével kizárólag az ön hozzájárulásával, vagy jogi igények érvényesítéséhez, vagy fontos közérdekből kezeljük.
Ha az adatkezelést a kérésére korlátoztuk, a korlátozás feloldásáról előzetesen tájékoztatjuk.
4.6.Címzettek tájékoztatására vonatkozó kötelezettségünk
Adatkezelőként minden olyan címzettet tájékoztatunk valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel a személyes adatot közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Kérésére e címzettekről tájékoztatjuk.
4.7.Az adathordozhatósághoz való jog
Érintettként, kérelmére, a hozzájárulása vagy a közöttünk létrejött szerződés alapján az ön által rendelkezésünkre bocsátott és általunk kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megküldjük önnek. Ön kérheti azt is, hogy ezeket az adatokat közvetlenül egy másik adatkezelőnek továbbítsuk.
4.8.A tiltakozáshoz való jog
Érintettként bármikor tiltakozhat azon személyes adatok kezelése ellen amelyeket valamely jogos érdekünk alapján kezelünk önről. Kérésére az adatkezelést megszüntetjük kivéve, ha az adatok jogaink érvényesítéséhez szükségesek.
4.9.Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az adatkezelés során automatizált döntéshozatalt, vagy profilalkotást nem alkalmazunk
4.10.A hozzájárulás visszavonásához való jog
Amennyiben a személyes adataid kezelése hozzájárulásodon alapul, a hozzájárulásodat bármikor visszavonhatod. A visszavonás azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
4.11.Személyes adatokkal összefüggő jogok érvényesítése az érintett halálát követően
Az érintett halálát követő öt éven belül az elhaltat életében megillető jogokat az érintett által az Adatkezelőnél tett megfelelő nyilatkozattal meghatalmazott személy jogosult érvényesíteni. Ha az érintett nem tett ilyen jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a személyes adatok helyesbítését kérni és tiltakozni a személyes adatok a jogos érdekén alapuló kezelése ellen.
Az érintett jogait érvényesítő személy az érintett halálának tényét és idejét, valamint saját személyazonosságát – és adott esetben közeli hozzátartozói minőségét – megfelelő irattal igazolja.
5. Az érintettet megillető panasz és más jogorvoslati lehetőségek
A személyes adatai kezelésével kapcsolatban felmerült kérdése, észrevétele vagy panasz esetén forduljon hozzánk bizalommal és mi mindent megteszünk, hogy megválaszoljuk, rendezzük azokat.
- E-mail cím: info@lam.xyz
- Telefonszám: +36 70 575 3999
- Postacím: 1054 Budapest, Hold utca 13.
Érintettként, ha megítélése szerint személyes adatai kezelésével kapcsolatban sérelem érte, közvetlenül élhet panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (elérhetőségei megtalálhatók a https://naih.hu/ honlapon).
Jogai érvényesítése érdekében közvetlenül bírósághoz is fordulhat.