Tájékoztató a „Scrumboree”című rendezvényen végzett adatkezelésekről
Váczi Péter egyéni vállalkozó (székhely: 2230 Gyömrő, Fogarasi u. 36. A ép.; a továbbiakban: „Szervező”) „Scrumboree” címen szórakoztató eseményt szervez.
Fontosnak tartjuk az eseményen részt vevők adatkezeléshez fűződő jogainak tiszteletben tartását és érvényre juttatását. A résztvevők személyes adatainak kezelése során az Európai Unió általános adatvédelmi rendelete (az Európai Parlament és a Tanács 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről [a továbbiakban: „GDPR”]), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések alapján járunk el.
A jelen tájékoztató az általános adatkezelési tájékoztatónkban (elérhető az alábbi linken: www.adptivcode.hu/adatkezeles) foglaltakkal együtt nyújt teljeskörű információt az eseményen résztvevőket érintő adatkezelésekről.
A kiegészítés célja, hogy az általános adatkezelési tájékoztatónkban megfogalmazottakhoz képest az adatkezelések egyedi jellemzőiről tájékoztassa a résztvevőket. Milyen információk találhatók az általános adatkezelési tájékoztatókban? A kiegészítő tájékoztatóban előforduló fogalmak jelentése, az adatkezelés során alkalmazott jogalap(ok) jelentése, az adatok védelme érdekében bevezetett adatbiztonsági intézkedések, az Európai Unión kívüli ún. harmadik országba történő adattovábbítás esetei és a vonatkozó garanciák, valamint a résztvevőket az adatkezeléssel kapcsolatban megillető jogosultságokra vonatkozó információk.
Jelen tájékoztató az esemény regisztrációjának kezdőnapjától az adatkezelés időtartamánál jelzett időpontok közül a leghosszabb időpontig érvényes.
A „Scrumboree” eseménnyel kapcsolatos adatkezelések
Milyen adatkezeléseket végzünk?
Az esemény szervezése és lebonyolítása kapcsán az ehhez szükséges mértékben gyűjtjük és felhasználjuk a regisztrációkor megadott adatokat.
Az esemény helyszínén fényképeket és mozgóképet készítünk.
Milyen célokból használjuk fel az adatokat?
Az esemény szervezése és lebonyolítása kapcsán végzett adatkezelések: a potenciális érdeklődők száma alapján az esemény zavartalan és gördülékeny lebonyolításához szükséges feltételek (pl. helyszín, ellátás) megteremtése és az eseményre jelentkezők kapcsolattartóival történő kapcsolattartás.
Az esemény helyszínén történő fénykép- és mozgóképkészítés: a felvételeket kommunikációs anyagainkban, social media felületeinken (a LinkedIn-en ) és honlapunkon felhasználjuk további rendezvényeink promóciója célból; egyes felvételeket a rendezvény együttműködő partnerei számára átadhatunk, akik a felvételeket felhasználhatják kommunikációs anyagaikban, social media felületeiken.
Használunk-e automatizált (emberi beavatkozás nélküli) döntéshozatali mechanizmust? Ha igen, mi a döntéshozatali logika és az automatizált döntés milyen következményekkel jár a résztvevőkre nézve?
Nem használunk automatizált döntéshozatalt.
Mi az adatkezelés jogalapja?
Az esemény szervezése és lebonyolítása kapcsán végzett adatkezelések:
• a résztvevők és közöttünk az eseményen való részvétel céljából létrejött megállapodás teljesítése [GDPR 6. cikk (1) bekezdés b) pontja]
• az esemény helyszínén történő fénykép- és mozgóképkészítés: az adatkezelés jogalapját a résztvevő által adott hozzájárulások [GDPR 6. cikk (1) bekezdés a) pontja] biztosítják
Ha az adatkezelés jogszabályi kötelezettség teljesítéséhez szükséges, melyik jogszabály írja elő ezen kötelezettséget?
Egyik adatkezelés sem jogszabályi kötelezettség teljesítéséhez szükséges.
Mely adatokat kezeljük?
Az esemény szervezése és lebonyolítása kapcsán végzett adatkezelések: név, beosztás, e-mail cím
Az esemény helyszínén történő fénykép- és mozgóképkészítés: az eseményen résztvevők képmását és a mozgóképen megjelenő esetleges egyedi azonosító jellemzőit (pl. tetoválás, egyedi mozgási jellemzők) rögzítjük és használjuk fel.
Meddig őrizzük meg az adatokat?
Az esemény szervezése és lebonyolítása kapcsán végzett adatkezelések: az adatokat az esemény lebonyolításáig használjuk fel, azt követően töröljük őket.
Az esemény helyszínén történő fénykép- és mozgóképkészítés: a felvételeket a hozzájárulás visszavonásáig, de legfeljebb a készítéstől számított egy évig őrizzük meg és használjuk fel.
Ha nem közvetlenül Öntől gyűjtjük az adatokat, akkor milyen forrásból szerezzük be őket?
Az esemény szervezése és lebonyolítása kapcsán végzett adatkezelések: a kezelt adatokat az eseményre regisztráló személy adja meg részünkre.
Az esemény helyszínén történő fénykép- és mozgóképkészítés: nem releváns.
A résztvevők adatainak megosztása a szponzorokkal: nem releváns
Ha továbbítjuk az adatokat, kik a címzettek?
Az esemény szervezése és lebonyolítása kapcsán végzett adatkezelések: nem továbbítjuk az adatokat.
Az esemény helyszínén történő fénykép- és mozgóképkészítés: a felvételeket a következő együttműködő partnereink részére továbbítjuk:
Más adatkezelőkkel közösen kezeljük az adatait? Ha igen, kik a további közös adatkezelők?
Más adatkezelő részvétele nélkül zajlik az adatkezelés.
Továbbítjuk-e az adatokat harmadik országba? Ha igen, mi garantálja, hogy a harmadik országban megfelelően kezelik a továbbított adatokat?
A lehetséges garanciák körét az általános adatkezelési tájékoztató „A személyes adatok mely esetekben továbbíthatók harmadik országba?” című fejezete részletezi. Az esemény szervezése és lebonyolítása során keletkező valamennyi adatot – így a jelentkezők adataitól egészen a fénykép- és videófelvételekig – a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) felhő alapú alkalmazásában, a Google Drive-ban tároljuk. A felhő alapú infrastruktúra működési jellemzőiből – a felhőszolgáltató többek között az adatoknak a különböző kontinenseken és eltérő időzónákban található országokban elhelyezett adatközpontok közötti folyamatos áramoltatásával biztosítja a szolgáltatás rugalmas igénybevételének lehetőségét – adódóan teljességgel nem zárható ki, hogy a kezelt adatok elhagyják az Európai Gazdasági Térség tagországainak (az Európai Unió tagállamai, valamint Izland, Norvégia és Liechtenstein) területét. Ezen túlmenően a Google Ireland Limited anyavállalata az Amerikai Egyesült Államokban működik, amelyből következően köteles betartani az amerikai jogszabályokat. Az amerikai jog lehetővé teszi, hogy az Amerikai Egyesült Államokbeli bűnüldöző hatóságok és bíróságok információkat kérjenek az amerikai szolgáltatók – így többek között a Google Ireland Limited vagy annak leányvállalatai – ügyfeleiről és az ügyfelek által valamely Google infrastruktúrán tárolt adatokról. A Google Ireland Limited a rá vonatkozó jogszabályok által biztosított keretek között rendszeresen közzétesz ún. átláthatósági jelentéseket a hozzá érkezett hatósági/ bírósági megkeresésekről. A jelentések az alábbi link alatt tekinthetők meg: https://transparencyreport.google.com/user-data/overview?hl=en.
A Google Ireland Limited az Európai Bizottság általános szerződési feltételeit alkalmazza az adattovábbítás garanciájaként.
Kiknek az adatait kezeljük? az esemény szervezése és lebonyolítása kapcsán végzett adatkezelések:
Név, beosztás, e-mail cím
Az esemény helyszínén történő fénykép- és mozgóképkészítés: az eseményen résztvevőkről készült felvételeket kezeljük.
A résztvevők adatainak megosztása a szponzorokkal: az eseményen résztvevők adatait kezeljük.