TERVEZET — ügyvédi jóváhagyás szükséges / DRAFT — requires review by counsel version: 0.1-draft
Adatkezelési tájékoztató
1. Az adatkezelő
{{company.name}} (székhely: {{company.address}}; cégjegyzékszám: {{company.registration_number}}; e-mail: {{contact.email}}). Adatvédelmi kapcsolattartó: {{dpo.email}}. A tájékoztató a Platformon regisztrált Alkotók személyes adatainak kezelésére vonatkozik az (EU) 2016/679 rendelet (GDPR) 13. cikke szerint.
2. Milyen adatot, milyen célból, milyen jogalapon kezelünk
| Adatkategória | Cél | Jogalap | |---|---|---| | Azonosító és kapcsolattartási adatok (név, e-mail, nyelv, meghívó) | regisztráció, fiók működtetése, értesítések | szerződés teljesítése — GDPR 6. cikk (1) b) | | Önbevallott profiljellemzők (nyelv, ország, kategória, eszköz, portfólió) | Briefek célzott megjelenítése és a láthatóság okának közlése | szerződés teljesítése — 6. cikk (1) b) | | Jelentkezések, Megrendelések, feltöltött Művek, eredetiségi nyilatkozatok | a megrendelt Mű átvétele, jogszavatosság | szerződés teljesítése — 6. cikk (1) b) | | Átvételi döntések és írásos indokolásuk, javításkérések | a szerződés teljesítése, a döntés magyarázata és felülvizsgálata | szerződés teljesítése — 6. cikk (1) b); jogos érdek (a döntések igazolhatósága) — 6. cikk (1) f) | | Felülvizsgálati kérelmek és válaszok | a döntés felülvizsgálatához való jog biztosítása | jogi kötelezettség, illetve jogos érdek — 6. cikk (1) c) / f) [hivatkozás ellenőrizendő: nemzeti átültetés] | | Adóügyi adatok: hivatalos név, lakcím, születési dátum, illetőség, külföldi adóazonosító, magyar adóazonosító jel, adóstátusz, áfa-státusz, illetőségi nyilatkozat, illetőségigazolás | kifizetői adómegállapítás, levonás, bevallás és adatszolgáltatás; számviteli bizonylat kiállítása | jogi kötelezettség — 6. cikk (1) c): Szja tv. 7. sz. melléklet és kifizetői bevallási szabályok, Számviteli tv. [hivatkozás ellenőrizendő] | | Bankszámlaszám (IBAN), számlatulajdonos neve, BIC | a Díj kifizetése, bizonylatolás | szerződés teljesítése — 6. cikk (1) b); számviteli jogi kötelezettség — 6. cikk (1) c) | | Kifizetési bizonylatok, önszámlázott számlák, éves igazolások | számviteli és adóügyi bizonylatolás | jogi kötelezettség — 6. cikk (1) c) | | Elfogadási naplók (szövegverzió lenyomata, időpont, IP-cím, böngésző) | a szerződéses nyilatkozatok bizonyíthatósága | jogos érdek — 6. cikk (1) f); szerződés teljesítése | | Naplózás (auditnapló, a védett azonosítókhoz való hozzáférés naplója, kapcsolati naplók) | biztonság, elszámoltathatóság, jogszabályi megfelelés igazolása | jogos érdek — 6. cikk (1) f); GDPR 5. cikk (2) és 32. cikk | | Fiókkorlátozási döntések és indokolásuk | a szerződés teljesítése, a döntés felülvizsgálhatósága | szerződés teljesítése; jogos érdek | | Adatigénylések (hozzáférés, törlés) | az érintetti jogok teljesítése | jogi kötelezettség — 6. cikk (1) c) |
A profiljellemzők, a jelentkezések és a Művek megadása a szerződéskötés feltétele; az adóügyi és bankadatok megadása a kifizetés jogszabályi feltétele. Ezek hiányában a Megrendelés, illetve a kifizetés nem teljesíthető.
3. Nem alkalmazunk automatizált döntéshozatalt
A Platform nem hoz kizárólag automatizált adatkezelésen alapuló döntést (GDPR 22. cikk), és nem készít az Alkotókról profilt. Minden, az Alkotót érintő döntést (átvétel, elutasítás, kifizetés, korlátozás) a {{company.name}} természetes személy munkatársa hoz, írásos indokolással. A Platform működését támogató rendszerekről a Tájékoztató az automatizált rendszerekről ad részletes leírást.
4. Adóazonosítók és bankszámlaszám védelme
A külföldi adóazonosító számot, a magyar adóazonosító jelet és az IBAN-t titkosítva tároljuk (AES-256-GCM), a Platformon csak az utolsó négy karakterrel jelenítjük meg, bejelentkezésre vagy azonosításra nem használjuk, és minden teljes körű hozzáférést naplózunk (ki, mikor, milyen célból). A nemzeti azonosítókra vonatkozó tagállami különszabályokat (GDPR 87. cikk) az Alkotó országa szerint alkalmazzuk; ahol egy azonosító gyűjtése tilos, azt nem kérjük.
5. Címzettek
- könyvelési és adótanácsadási szolgáltatónk (adatfeldolgozó, illetve saját jogon adatkezelő a bevallások tekintetében);
- a kifizetést végző bank, illetve fizetési szolgáltató (önálló adatkezelő);
- tárhely- és üzemeltetési szolgáltató az Európai Unióban (adatfeldolgozó);
- e-mail-küldő szolgáltató (adatfeldolgozó);
- a magyar adóhatóság (NAV) a jogszabályi adatszolgáltatás körében; a NAV az adatokat az Alkotó illetősége szerinti adóhatósággal a nemzetközi adóügyi együttműködés szabályai szerint megoszthatja.
Harmadik országba adatot nem továbbítunk. Ha ez a jövőben szükségessé válna, a GDPR V. fejezete szerinti garanciákkal és előzetes tájékoztatással tesszük.
6. Megőrzési idő
| Adat | Megőrzés | |---|---| | Kifizetési bizonylatok, számlák, kapcsolódó azonosító és bankadatok | a kiállítástól számított 8 év (számviteli törvény) [hivatkozás ellenőrizendő] | | Adóügyi nyilatkozatok, illetőségigazolások, bevallási adatok | az adómegállapításhoz való jog elévüléséig (Art.) [hivatkozás ellenőrizendő] | | Szerződéses nyilatkozatok elfogadási naplója, Megrendelések, döntések | a szerződés megszűnésétől számított általános elévülési idő (5 év) | | Feltöltött Művek (átvett) | a jogátruházás alapján a Megrendelő tulajdona; az Alkotóhoz kötődő metaadat a fenti ideig | | Feltöltött Művek (elutasított, visszavont) | az elutasítást követő 90 nap, majd törlés | | Fiókadatok, profil | a fiók lezárásáig, majd 30 napon belül törlés vagy anonimizálás, kivéve a fenti kötelező megőrzést | | Naplók | 1 év, az auditnapló a bizonylatokkal azonos ideig |
7. Az Ön jogai
Ön jogosult hozzáférésre, helyesbítésre, törlésre (a jogszabályi megőrzés korlátai között), az adatkezelés korlátozására, adathordozhatóságra és — a jogos érdeken alapuló kezelés ellen — tiltakozásra. A Platformon a Beállítások → Adataim menüben adatexportot kérhet és fiókját lezárhatja; a kérelmeket 30 napon belül teljesítjük. Kérelmét e-mailben is benyújthatja: {{dpo.email}}.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu) fordulhat, vagy a lakóhelye szerinti tagállam felügyeleti hatóságához, továbbá bírósághoz.
8. Biztonság
Titkosított átvitel (TLS), titkosított tárolás a védett azonosítóknál, szerepkör-alapú hozzáférés, naplózás, rendszeres mentés, EU-n belüli üzemeltetés. Adatvédelmi hatásvizsgálatot végeztünk; annak összefoglalóját kérésre rendelkezésre bocsátjuk.
9. Változások
A tájékoztató módosításáról a Platformon és e-mailben tájékoztatjuk, legalább 15 nappal a hatálybalépés előtt. A korábbi verziók a Platformon elérhetők maradnak.