Adatkezelési Tájékoztató

Alapadatok

Adatkezelő megnevezése	IVSZ - Digitális Vállalkozások Szövetsége
Adatkezelő nyilvántartási száma:	01-02-0003269
Adatkezelő székhelye:	1095 Budapest, Tinódi utca 1-3. Fsz.2.
Adatkezelő e-mail címe:	ivszaikk@ivsz.hu
Adatkezelő képviselője:	Bodáné Tajthy Krisztina főtitkár

A folyamat leírása

Az Adatkezelő az alábbiakban tájékoztatja az érintetteket – a DIMOP_PLUSZ-1.2.2-24-2025-00004 azonosítószámú projekt keretében létrehozott IVSZ AI Kompetencia Központ szolgáltatásainak igénybevételével összefüggésben kezelt személyes adatokkal kapcsolatban.
A szolgáltatások tárgyában olyan kis-és középvállalkozások köthetnek szerződést, melyek megfelelnek a jogosultsági feltételeknek (Ügyfelek). A szerződéskötés folyamata az Adatkezelő által üzemeltetett portálon (a továbbiakban: Portál) keresztül történik a Felhasználási feltételekben rögzített folyamatnak megfelelően, és az Adatkezelő által biztosított szolgáltatások meghatározott körét is e felületen vehetik igénybe a Felhasználók.
A regisztrált Ügyfél profiljához kapcsolódnak a Felhasználók profiljai, akik vonatkozásában a regisztráció, a támogatási adminisztráció, és a szolgáltatások tényleges igénybevétele során sor kerül személyes adatok kezelésére is. Az Ügyfelek törvényes képviselőinek, illetve a kapcsolattartást biztosító és a teljesítésben közreműködő természetes személyek személyes adatainak kezelésére a szerződéskötés és a szolgáltatások Adatkezelő általi teljesítése érdekében szükséges.

Az adatkezelés célja és a kezelt adatok köre

Az adatkezelés célja		A cél érdekében kezelt személyes adatok köre
1	A szolgáltatás Platformján történő regisztráció	a Felhasználó (a szolgáltatásokat igénybe vevő természetes személy érintett) neve, regisztráció során megadott adatai (e-mail cím, jelszó, vagy a regisztrációhoz használt Microsoft, vagy Google-fiók adatai) a képviselt szervezet, vagy munkáltató (Ügyfél) cégneve, az Ügyfél törvényes képviselőjének neve kapcsolattartási adatai (e-mail címe, telefonszáma) a regisztráció során kitöltendő, vagy csatolandó dokumentumban – különösen a kkv. innovációs támogatási nyilatkozatban, az összeférhetetlenségi és átláthatósági nyilatkozatokban - megadott személyes adatok, a regisztráció eredményeképpen előállt státuszra, és az annak eredményeképpen megkötött szerződésre vonatkozó adatok, a regisztráció elutasítása esetén az arra vonatkozó dokumentumokban rögzített – pl. személyes összeférhetetlenségre vonatkozó - információk. az egyedi szolgáltatásra vonatkozó megrendelő űrlapon és a teljesítést igazoló dokumentációban megadott személyes adatok, az Ügyfél részéről a teljesítésbe bevont kapcsolattartó, képviselő, vagy egyéb munkavállaló neve, kapcsolattartási adatai (e-mail címe, telefonszáma) az Ügyfél által korábban igénybe vett támogatásokra, rendelkezésre álló támogatási keretére vonatkozó adatok, a továbbadott támogatásra vonatkozó jogosultság igazolása szempontjából releváns nyilatkozatok és igazolásokon megadott személyes adatok, a továbbadott támogatással kapcsolatos döntésekhez, teljesítési igazolásához szükséges, vagy ezek során keletkező adatok. a panaszt benyújtó érintett neve, elérhetőségei, a panaszban foglalt információk, a panasz nyilvántartásba vételével és elbírálásával kapcsolatos információk, a panasz eredményeként tett intézkedés.
2	A Portálon történő regisztrációt követően elérhető általános szolgáltatások (pl. képzések és egyéb szakmai tartalmakhoz történő hozzáférés) nyújtása	az Ügyfél profiljához kapcsolt Felhasználók (pl. munkavállalók) neve, felhasználói profil egyéb adatai, a Felhasználó által ténylegesen igénybe vett szolgáltatásra (pl. megtekintett képzés) vonatkozó információk, melyeket a rendszer rögzít (így adott esetben hozzáférés ideje, időtartama, a befejezett/folyamatban lévő státusz) a támogatással való elszámolás érdekében, a szolgáltatás értéke és annak igénybevételével az Ügyfél által megszerzett támogatás összege – amennyiben az személyes adatnak tekintendő, a Felhasználó e-mail címe a szerződés keretében általa igénybe vett, vagy igénybe vehető szolgáltatásokkal összefüggő kapcsolattartás érdekében. egyes egyedi szolgáltatások esetében az igényfelmérés kapcsán az érintettekkel összefüggésbe hozható egyéb információk, a szolgáltatás értéke és annak igénybevételével az Ügyfél által megszerzett támogatás összege – amennyiben az személyes adatnak tekintendő
3	A Portálon történő regisztrációt követően elérhető egyedi szolgáltatások nyújtása	egyes egyedi szolgáltatások esetében az igényfelmérés kapcsán az érintettekkel összefüggésbe hozható egyéb információk, a szolgáltatás értéke és annak igénybevételével az Ügyfél által megszerzett támogatás összege – amennyiben az személyes adatnak tekintendő az egyedi szolgáltatásra vonatkozó megrendelő űrlapon és a teljesítést igazoló dokumentációban megadott személyes adatok, az Ügyfél részéről a teljesítésbe bevont kapcsolattartó, képviselő, vagy egyéb munkavállaló neve, kapcsolattartási adatai (e-mail címe, telefonszáma)
4	Támogatásokkal összefüggő nyilvántartási, dokumentációs és projektadminisztrációs kötelezettségek elvégzése	az Ügyfél által korábban igénybe vett támogatásokra, rendelkezésre álló támogatási keretére vonatkozó adatok, a továbbadott támogatásra vonatkozó jogosultság igazolása szempontjából releváns nyilatkozatok és igazolásokon megadott személyes adatok, a továbbadott támogatással kapcsolatos döntésekhez, teljesítési igazolásához szükséges, vagy ezek során keletkező adatok.
5	Panaszkezelés	a panaszt benyújtó érintett neve, elérhetőségei, a panaszban foglalt információk, a panasz nyilvántartásba vételével és elbírálásával kapcsolatos információk, a panasz eredményeként tett intézkedés.

Az adatkezelés jogalapja

az Adatkezelő nem kér hozzájárulást a Felhasználóktól a tekintettel arra, hogy a felhasználói regisztráció alapulhat az Ügyfél általi – akár munkáltatói - kötelezésen, és az Adatkezelő által a hozzájárulás önkéntessége nem igazolható, ezért az adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek, melyet az Adatkezelő a DIMOP_PLUSZ-1.2.2-24-2025-00004 azonosítószámú projektben vállalt feladatinak végrehajtásához, ezen belül a szolgáltatások nyújtásához és az igénybe vett támogatással történő elszámolási kötelezettségének teljesítéséhez fűződő érdekében jelölt meg. Az érintett a megadott kapcsolattartási e-mail címen igényelheti az érdekmérlegelési teszt megküldését.

Az Adatkezelő külön felhívja figyelmet arra, hogy az adatkezeléssel szemben az érintetteknek joga van tiltakozni, mely jogukat az Adatkezelő kapcsolattartási e-mail címére küldött levélben gyakorolhatják.

Azokban az esetekben, ahol a vonatkozó jogszabályok konkrét adatkezelési kötelezettségeket állapítanak meg a támogatással való elszámolás tárgyában, ott az adatkezelés a GDPR 6. cikk (1) bekezdés c) pontján alapul.

Amennyiben a panasz elintézésére a fogyasztóvédelemről szóló 1997. évi CLV. törvény irányadó, úgy az adatkezelés jogalapja a fogyasztóvédelmi panasz elintézésére vonatkozó jogi kötelezettség (GDPR 6. cikk (1) bek. c.) pontja)

Az Adatkezelő a Felhasználók jelen adatkezelési tájékoztatóban körülírt adatkezelés során gyűjtött kapcsolattartási adatait kizárólag az itt rögzített célok érdekében használja fel, az egyéb szolgáltatásokkal kapcsolatos hírlevélre történő feliratkozás a Felhasználó külön erre irányuló, közvetlen és önkéntes hozzájárulása mellett lehetséges a hírlevélre vonatkozó adatkezelési tájékoztató alapján.

Az adatok forrása: az adatok elsősorban a Felhasználótól származnak, ugyanakkor bizonyos személyes adatok forrása lehet maga a szolgáltatást igénybe vevő Ügyfél is – pl. a jogosultsági, összeférhetetlenségi adatok, vagy a teljesítésben közreműködő természetes személyekre vonatkozó információk tekintetében.

Adatfeldolgozó/egyéb címzett

A Portál üzemeltetéséhez, tárhelyszolgáltatásához és a Portálon keresztül folytatott kommunikációhoz az Adatkezelő a HubSpot Ireland Limited (HubSpot House, One Sir John Rogerson's Quay, Dublin 2, D02 CR67, Írország) szolgáltatását veszi igénybe. A HubSpot Ireland Limited az Adatkezelő adatfeldolgozója. A felek között a GDPR 28. cikke szerinti adatfeldolgozói szerződés van hatályban, amely a HubSpot Data Processing Agreement oldalon nyilvános. Az adatfeldolgozó adatkezelési tájékoztatója a HubSpot Privacy Policy oldalon olvasható.

Az adatfeldolgozó a szolgáltatás nyújtásához további adatfeldolgozókat vesz igénybe, köztük az Európai Gazdasági Térségen kívül letelepedett vállalkozásokat is. A további adatfeldolgozók mindenkori listáját, bevonásuk célját és székhelyük országát a HubSpot Sub-Processors Page tartalmazza.

Az adatfeldolgozó az adatokat az Európai Unió területén működő adatközpontokban tárolja; erről a HubSpot Cloud Infrastructure and Data Hosting oldalon olvasható tájékoztatás. A tárolás helyétől függetlenül a szolgáltatás nyújtásához és az ügyfélszolgálathoz az EGT-n kívüli további adatfeldolgozók is hozzáférhetnek az adatokhoz.

Az EGT-n kívülre irányuló adattovábbítás garanciája az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek (SCC), amelyeket a fent hivatkozott adatfeldolgozói szerződés tartalmaz. A HubSpot, Inc. tanúsított résztvevője az EU–USA Adatvédelmi Keretrendszernek (Data Privacy Framework); a tanúsítvány a dataprivacyframework.gov oldalon ellenőrizhető. Ha valamelyik garancia a jövőben nem alkalmazható, az Adatkezelő a GDPR 46. cikke szerinti más megfelelő garanciáról gondoskodik, vagy megszünteti az adattovábbítást.

Az Adatkezelő a támogatott szolgáltatások nyújtásával kapcsolatban keletkező regisztrációs, jogosultsági, részvételi, teljesítéssel összefüggő adatokat és dokumentumokat továbbíthatja, illetőleg jogszabályi előírás, vagy hatósági felhívás alapján továbbítani köteles a DIMOP_PLUSZ-1.2.2-24-2025-00004 azonosítószámú projektben folyósított támogatás felhasználását ellenőrző és felügyeleti hatóságoknak, auditáló szervezeteknek.

Részletes böngészési/kattintási, oldalon eltöltött idő szintű aktivitási adatot – a technológiából eredő naplózáson túlmenően - az Adatkezelő kizárólag a támogatással való elszámolás érdekében kezelhet, amennyiben erre a támogatás felhasználását ellenőrző szervek kötelezik, ugyanakkor az Ügyfél felé a Felhasználók tevékenységével kapcsolatban kizárólag – erre irányuló kérés esetén - összesített vagy státusz-szintű adatot (pl. képzés elvégezve) továbbít, melyek nem alkalmasak a Felhasználók tevékenységének követésére.

Az adatkezelés időtartama

az Adatkezelő az adatokat a DIMOP_PLUSZ-1.2.2-24-2025-00004 azonosítószámú projekttel összefüggő iratmegőrzési kötelezettség megszűnéséig kezeli, ezt követően törli.

Amennyiben a panasz elintézésére a fogyasztóvédelemről szóló 1997. évi CLV. törvény irányadó, úgy az adatkezelés időtartama 5 év.

Az Ön adatkezeléssel kapcsolatos jogai

Tájékoztatás	Ön jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, úgy jogosult megismerni azt, hogy az Adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési célból, mennyi ideig kezeli, azok mely forrásból származnak; továbbá, hogy az Adatkezelő kinek, mikor, mi alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.
Hozzáférés	Az Adatkezelő az Ön részére biztosítja személyes adatokhoz való hozzáférést, ennek keretében a személyes adatok másolatát az erre irányuló kérésére egy alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel a további másolatokért.
Helyesbítés	Kérésre a pontatlan adatokat az Adatkezelő helyesbíti, pontosítja, amennyiben meggyőződött arról, hogy a helyesbítést követően a kezelt adat pontossága helyreáll.
Törlés	Kérésére az Adatkezelő törli azon személyes adatokat, amelyek megőrzésére, kezelésére nincs jogszabály által előírt kötelezettsége, és arra vonatkozóan más adatkezelési jogalap sem áll fenn.
Korlátozás	Kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza amennyiben az érintett vitatja a személyes adatai pontosságát; vagy az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; továbbá, ha az érintett tiltakozott az adatkezelés ellen.
Adathordozhatóság	Kérheti, hogy a személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, vagy arra, hogy a továbbítást az Adatkezelő megtegye az érintett kérésére.
Jogorvoslat	Ha úgy ítéli meg, hogy az Adatkezelő nem megfelelően kezeli az adatait, úgy panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, vagy a tartózkodási helye szerint illetékes törvényszék előtt benyújtott keresettel érvényesítheti igényét.

Az érintett a fenti jogainak gyakorlására vonatkozó igényét, kérelmét bármikor bejelentheti az Adatkezelő elérhetőségein. Az Adatkezelő a kérelmére a válaszát indokolatlan késedelem nélkül, de legkésőbb a kérelme benyújtásától számított 1 hónapon belül megadja. Ha a kérelem teljesítése alapos okkal nem lehetséges e határidőn belül, akkor az Adatkezelő az érintett értesítése mellett jogosult meghosszabbítani 2 hónappal ezt a határidőt. Ha az Adatkezelő nem tudja teljesíteni az érintetti kérelmet, akkor ennek okairól tájékoztatást ad a kérelem benyújtásától számított 1 hónapon belül.

Ha az érintett sérelmesnek tartja az Adatkezelő eljárását személyes adatainak kezelésével kapcsolatban, akkor célszerű panaszával elsősorban az Adatkezelőhöz fordulni az ivszaikk@ivsz.hu e-mail címen. A panaszt az Adatkezelő megvizsgálja, és mindent megtesz annak érdekében, hogy a panaszban foglaltakat orvosolja.

Ha a fentiek ellenére a sérelmei továbbra is fennállnak, vagy panaszt hivatalosan, közvetlenül hatóság előtt szeretné megtenni, akkor az érintett bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11. levelezési cím: 1363 Budapest, Pf. 9., E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).

A fentieken túlmenően az érintett adatainak védelme érdekében bírósághoz is fordulhat, mely esetben a lakóhelye vagy a tartózkodási helye szerinti törvényszéknél is benyújthatja keresetét.

IVSZ – Digitális Vállalkozások Szövetsége

Adatkezelő

Ügyfélportál Adatkezelési Tájékoztató