ADATKEZELÉSI TÁJÉKOZTATÓ ÉS HOZZÁJÁRULÓ NYILATKOZAT FÉNYKÉP- ÉS VIDEÓFELVÉTEL KÉSZÍTÉSÉHEZ ÉS FELHASZNÁLÁSÁHOZ, VALAMINT SZEMÉLYES ADATOK KEZELÉSÉHEZ AZ SGHU RENDEZVÉNYEIN

A Társaság – mint adatkezelő – az érintett személyes adatait a jelen tájékoztatóban meghatározott célból és az e cél megvalósulásához szükséges mértékben kezeli. Az adatkezelés kapcsán az Érintett személyes adatait az adatkezelő erre jogosult munkatársai ismerhetik meg. Az adatkezelő azon munkatársai jogosultak a személyes adatokhoz hozzáférni, akiknek rendezvényszervezéssel kapcsolatos feladatukból fakadóan ez szükséges. Az adatkezelő nem hoz automatizált adatkezelésen alapuló döntést, illetve nem végez profilalkotást.

 

• Adatkezelő megnevezése: Saint-Gobain Hungary Kft.
• Adatkezelő cégjegyzékszáma: 13-09-061969
• Adatkezelő székhelye (és levelezési címe): 2085 Pilisvörösvár, Bécsi út 07/5 hrsz.
• Adatkezelő honlapja: https://www.saint-gobain.hu/
• Adatkezelő telefonszáma: +36 26 567 600
• Adatkezelő e-mail címe: sghu@saint-gobain.com
• Adatkezelő törvényes képviselője: Piros Attila ügyvezető és Könczöl Marianna gazdasági igazgató
• Adatvédelemért felelős személy: dr. Bisztrai Gábor ügyvéd
• Adatvédelemért felelős személy elérhetősége: adatvedelem@saint-gobain.com

A Társaság az egyes adatkezelési célokat és azok jellemzőit, az adattovábbítás részleteit, valamint ezekkel összefüggésben az Ön jogait az alábbiak szerint határozza meg:

I. Az egyes adatkezelési tevékenységek

1) Regisztráció során megadott adatokhoz kapcsolódó adatkezelés

A Társaság az általa szervezett rendezvényeken való részvételt bizonyos esetekben előzetes regisztrációhoz kötheti. A regisztráció feltétele jelen adatkezelési tájékoztató megismerése és az ennek igazolására szolgáló nyilatkozat megtétele. Bizonyos adatok megadása az Ön döntésén múlik, azonban teljes neve és e-mail címe hiányában a regisztrációt nem fogadható el.
Az adatok kezelésének célja a rendezvények szervezése során szükséges kommunikáció ellátása (a programon vagy rendezvényen való részvétellel kapcsolatos hasznos információkról – helyszín, kezdés, megközelítés, program, stb. – való tájékoztatást), továbbá a résztvevő természetes személy azonosítása és a rendezvény helyszínére történő beléptetés biztosítása.
Az Érintett erre vonatkozó hozzájárulása és nyilatkozata alapján, a regisztráció során gyűjtött és kezelt adatokat a Társaság a tevékenységével összefüggő tájékoztatás céljából és hírlevél küldésére felhasználhatja. Az Érintett dönthet úgy, hogy a Társaság az adatait kizárólag a rendezvényen való részvételhez szükséges mértékben és ideig kezelheti.
Az Érintett továbbá a hozzájárulását bármikor önkéntesen visszavonhatja, azonban a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

• Kezelt személyes adatok köre: Név, e-mail cím, telefonszám
• Az adatkezelés célja: A rendezvény dokumentálása és népszerűsítése, valamint a rendezvénnyel összefüggő kapcsolattartás és a belépés biztosítása.
• Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja szerint az Ön, mint érintett hozzájárulása
• Adatkezelés ideje: A rendezvény végét követő 3 évig, vagy visszavonásig
• Automatizált döntéshozatal, profilalkotás: Nincs
• Adattovábbítás címzettjei: Nincs

A Társaság fenntartja a jogot, hogy a rendezvény bármely tartalmi elemét és programtervét bármikor előzetes értesítés nélkül megváltoztassa vagy megszüntesse, megjelenését, tartalmát, tematikáját módosítsa, a belépés feltételeit megváltoztassa. Ezen változtatások az itt felsorolt adatkezelések célját és az adatkezelési hozzájárulást nem érintik.
16. életévét be nem töltött gyermek esetén, a gyermek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.

2) Fényképfelvétel, illetve hang- és videofelvétel készítése

A Társaság munkatársai a rendezvényeken fényképfelvételeket, illetve hang- és videofelvételeket („Képmás”) készíthetnek, melyeken a résztvevők képmása, hangja szerepelhet. Sajtónyilvános rendezvény esetén a sajtóorgánumok munkatársai is készíthetnek felvételeket, e sajtóorgánumok önálló adatkezelőnek minősülnek, adatkezelési tevékenységük nem képezi jelen tájékoztató tárgyát. Az elkészült felvételek az SGHU saját weboldalain, valamint Facebook, Twitter, LinkedIn, Instagram oldalain („Honlapok”), továbbá nyomtatott sajtóban, magazinokban, riportokban és hirdetőfelületein teheti közzé. A Társaság az egyes személyes adatokat a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.) 2:48. § (2) bekezdése alapján, emellett fényképfelvételeket, illetve hang- és videofelvételeket a résztvevők önkéntes hozzájárulása alapján is kezel.

• Kezelt személyes adatok köre: Képmás
• Az adatkezelés célja: Az SGHU tevékenységének népszerűsítése; a rendezvény dokumentálása és népszerűsítése.
• Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja szerint az Ön, mint érintett hozzájárulása, valamint a Ptk. 2:48. § (2) bekezdése
• Adatkezelés határideje 3 év, vagy visszavonásig
• Automatizált döntéshozatal, profilalkotás: nincs
• Adattovábbítás címzettjei: nincs

Nyilatkozata megtételével tudomásul veszi, hogy a fényképfelvételek, illetve hang- és videofelvétel előállítója és tulajdonosa a Társaság.
Hozzájárulásának megadásával hozzájárul továbbá ahhoz, hogy az így készült fényképfelvételt, illetve hang- és videofelvételt a Társasága nyilvánosság számára hozzáférhetővé tegye, azt földrajzi és időbeli korlátozás nélkül terjessze, továbbá utólag módosítsa, mely hozzájárulás kiterjed a szerkesztés eredményeként létrejött produktumra is.
Hozzájárulásának megadásával Ön a GDPR 6. cikk (1) bek. a) pontjának, valamint a Ptk. 2:48. §-nak megfelelően hozzájárul ahhoz, hogy a Társaság rendezvényein Önről Képmást készítsen, és azt közzétegye. Jelen hozzájárulásának megadásakor Ön kifejezetten lemond bármilyen, a képmás felhasználásával kapcsolatos díjazási igényéről, továbbá – a mindenkor hatályos jogszabályok által megengedett mértékben – lemond a képmás felhasználásából eredő kártalanítási vagy kártérítési igényéről.
Ön a hozzájárulását bármikor önkéntesen visszavonhatja, azonban a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

II. Az adatkezelés körülményei

A Ptk. alapján végzett adatkezelés – a GDPR 6. cikk (1) bekezdés e) pontja, illetve az Info tv. 5. § (1) bekezdés b) pontja alapján – törvényi rendelkezésen alapul. A Ptk. 2:48. § (2) bekezdése szerint képmás vagy hangfelvétel elkészítéséhez és felhasználásához nincs szükség az érintett hozzájárulására tömegfelvétel és nyilvános közéleti szereplésről készült felvétel esetén. A tömegfelvételeken az emberek sokasága látható, az ábrázolt személyek nem egyedi személyekként, hanem mint a tömeg részei láthatók. Ha a képen nem az egyének külön-külön hívják fel magukra a figyelmet, hanem mint sokaság vannak jelen, tömegfelvételről van szó.

A konkrét személy(ek)ről készített felvétel elkészítéséhez, felhasználásához az érintett hozzájárulása szükséges. Ugyanez áll a tömegből való kiemelés esetén is – történjen bármely rögzítéstechnikai eszközzel (pl. teleobjektív, zoom) –, mivel az a képmást újból individualizálja, és ilyen esetben már a képmás elkészítéséhez, felhasználásához az érintett hozzájárulása szükséges. Ha a tömegfelvételből utólagos szerkesztéssel kerül sor az individualizálásra, szintén szükséges a hozzájárulás. A hozzájáruláson végzett adatkezelés – a GDPR 6. cikk (1) bekezdés a) pontja, illetve az Info tv. 5. § (1) bekezdés b) pontja alapján – az érintett önkéntes hozzájárulásán alapul, mely hozzájárulást az érintettek a jelen tájékoztató, valamint a Társaság honlapján elérhető hatályos Adatvédelmi Szabályzata ismeretében adnak meg.

Amennyiben a Társaság az érintettről készült fényképfelvételt, illetve hang- és videofelvételt a jelen tájékoztatóban meghatározott céltól eltérő célra kívánja felhasználni, erről az érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

III. Az Ön, mint érintett jogai

Ön, mint érintett bármikor kérhet részletes tájékoztatást személyes adatai kezeléséről, illetve hozzáférhet a személyes adataihoz, kérheti azok helyesbítését, valamint a GDPR-ben meghatározott esetekben kérheti azok törlését vagy kezelésének korlátozását, tiltakozhat a személyes adatok kezelése ellen, valamint élhet adathordozhatósághoz való jogával. Jogosult továbbá panaszt tenni bármely felügyeleti hatóságnál, amennyiben úgy ítéli meg, hogy Társaságunk megsérti a GDPR rendelkezéseit az Önre vonatkozó személyes adatok kezelése során. Egyes jogait az alábbiak szerint gyakorolhatja:

(i) Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk)

Ön jogosult arra, hogy a Társaságtól kérésére visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- adatkezelés céljai;
- érintett személyes adatok kategóriái;
- azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják (ide értve különösen az adatfeldolgozókat és a harmadik országbeli címzetteket);
- a személyes adatok tárolásának tervezett időtartama, vagy az időtartam meghatározásának szempontjai;
- Ön kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen
- valamely felügyeleti hatósághoz címzett panasz benyújtásának joga
- az adatok forrása, amennyiben nem Öntől gyűjtötték őket;
- automatizált döntéshozatalra vonatkozó információk,
- a harmadik országba történő adattovábbítás körében a továbbítás megfelelő garanciái
- kérheti az adatkezelés tárgyát képező személyes adatok másolatát
A vonatkozó jogszabályok alapján az Ön személyes adatokról való tájékoztatását ingyenesen biztosítjuk. Kérésére egy hónapon belül írásban válaszolunk. Ugyanakkor, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Társaság, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
- észszerű összegű díjat számíthat fel az Ön részére, vagy - megtagadhatja a kérelem alapján történő intézkedést.
Ha már fizetett költségtérítést, de az adatok kezelése jogellenesen történt, vagy a kérelme eredményeként javítanunk kell az adatait, visszatérítjük Önnek ezt a díjat.

Ha a személyes adatok fejlett adatbiztonsági intézkedéseinkkel biztosított védelmére tett erőfeszítéseink ellenére bárki jogosulatlanul hozzáfér, megváltoztat, továbbít, nyilvánosságra hoz, töröl vagy megsemmisít, valamint véletlen megsemmisülést és sérülést okoz, vagy egyébként jogosulatlanul kezeli adatait, kérésére tájékoztatjuk Önt az ilyen incidens körülményeiről, ideértve azt is, hogy mikor történt, milyen hatásai lehetnek, és mit tettünk a következmények megelőzésére vagy enyhítésére.

Az érintett jogosult továbbá arra, hogy jelen tájékoztatóban megjelölt elérhetőségeken keresztül a Társaságtól tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy a Társaság milyen személyes adatait; milyen jogalapon; milyen adatkezelési cél miatt; mennyi ideig kezeli; továbbá, hogy a Társaság kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait; milyen forrásból származnak a személyes adatai; a Társaság alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

(ii) A helyesbítéshez való jog (GDPR 16. cikk)

Ha az általunk kezelt személyes adatok nem pontosak, akkor az Ön kérésére indokolatlan késedelem nélkül kijavítjuk őket. Ön jogosult arra is, hogy kérje a hiányos személyes adatai kiegészítését erre vonatkozó nyilatkozat útján.

(iii) Törléshez való jog (GDPR 17. cikk)

A Társaság késedelem nélkül törli a személyes adatait, amennyiben:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- a személyes adatok kezelése jogellenes;
- a Társaságra vonatkozó jogi kötelezettség teljesítése okán szükséges az adatok törlése; - amennyiben a 16. életévét be nem töltött gyermek adatainak kezeléséhez információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy nem adta meg, illetve nem engedélyezte; - amennyiben a Társaság nyilvánosságra hozta a személyes adatot.

(iv) Korlátozáshoz való jog (GDPR 18. cikk)

Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:
- Ön vitatja adatainak pontosságát; ebben az esetben az adatok helyességének megállapításáig terjedő időtartamra a Társaság korlátozza személyes adatainak kezelését;
- az adatkezelés jogellenes és Ön törlés helyett a felhasználás korlátozását kéri;
- a Társaságnak már nincs szüksége az adatokra, de Ön igényli azokat jogi igények előterjesztéséhez;
- Ön tiltakozott személyes adatainak kezelése ellen, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.

Személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 munkanapra – az adatkezelést a Társaság felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről Önt haladéktalanul tájékoztatja. Amennyiben a tiltakozás indokolt, az adatot a Társaság korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg
- Ön hozzájárul az adatkezeléshez;
- jogi igények érvényesítéséhez szükséges a személyes adatainak kezelése;
- más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
- jogszabály közérdekből elrendeli az adatkezelést.
Ha az adatkezelés korlátozását kérte, a korlátozás feloldásáról Önt a Társaság előzetesen tájékoztatja.

(v) Adathordozhatósághoz való jog (GDPR 20. cikk)

A Társaság az adatkezelés tárgyát képező személyes adatok másolatát kérésére az Ön rendelkezésére bocsátja. Amennyiben Ön elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha Ön ezt másként kéri.

(vi) Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jelen tájékoztatóban megjelölt elérhetőségeken keresztül saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha álláspontja szerint a Társaság a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné; ha az jogos érdek alapján történik; ebben az esetben az adatkezelés nem folytatható, kivéve, ha az érintett érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okok, vagy olyan okok indokolják, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak; ha az közvetlen üzletszerzés érdekében történik, vagy ahhoz kapcsolódik; ilyen esetben e célból az adatkezelés a továbbiakban nem folytatható.

(vii) Mi történik, és mit tehet, ha elutasítjuk a kérelmét?

Ha a Társaság elutasítja az Ön kijavításra, korlátozásra vagy törlésre irányuló kérelmét, a kérelem kézhezvételétől számított egy hónapon belül írásban tájékoztatjuk Önt arról, hogy miért nem tudtuk
teljesíteni a kérését, és tájékoztatjuk Önt a bírósági jogorvoslati lehetőségeiről, valamint arról, hogy bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. Válaszunkat emailben küldjük el, ha Ön ebbe beleegyezik.

(viii) Milyen jogai vannak akkor, ha úgy ítéli meg, hogy az adatkezelés jogellenes

Ha aggályai vannak az adatkezelés jogszerűségével kapcsolatban, akkor jogosult az adatkezelés ellen tiltakozni. A tiltakozásnak tartalmaznia kell egy arra vonatkozó kérést, hogy az adatainak kezelését szüntessük meg, és az adatait töröljük.
Ha tiltakozik a személyes adatának kezelése ellen, a Társaság egy hónapon belül megvizsgálja a tiltakozás okait, érdemi döntést hoz, és írásban értesíti Önt a döntéséről.

Ha úgy találjuk, hogy a tiltakozása megalapozott, akkor minden adatkezelési műveletet megszüntetünk, az érintett adatokat korlátozzuk, és értesítjük a tiltakozásról és az azt követő intézkedésekről mindazokat, akiknek a tiltakozással érintett személyes adatot korábban továbbítottuk. Ezek a címzettek szintén kötelesek intézkedni, hogy az Ön tiltakozása érvényesülhessen. Ha nem ért egyet a döntésünkkel, vagy ha a Társaság nem tesz eleget a fenti egy hónapos határidőnek, Ön bírósághoz fordulhat a döntés közlésétől vagy a határidő utolsó napjától számított 30 napon belül.

(ix) Milyen jogorvoslati lehetőségek állnak az Ön rendelkezésére

Ha az Ön megítélése szerint személyes adatainak kezelése során a Társaság megsérti a GDPR rendelkezéseit, úgy Ön, mint érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál (azaz az EU bármely tagállama által a GDPR 51. cikke alapján létrehozott közhatalmi szervnél) – különösen az Ön szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a GDPR 51. cikkében foglalt kritériumoknak megfelelően létrehozott felügyeleti szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: „NAIH” vagy „Hatóság”).

Ennek megfelelően az alábbi pontban a NAIH részére panasztétel lehetőségének részleteiről tájékoztatjuk. Felhívjuk azonban a figyelmét, hogy ettől függetlenül Ön a fentieknek megfelelően nem csak a Hatóságnál jogosult panasztételre, hanem az EU tagállamában létrehozott bármely felügyeleti hatóságnál.

(x) Bejelentés a Nemzeti Adatvédelmi és Információszabadság Hatósághoz

Az adatvédelmi jogszabályok betartását a Nemzeti Adatvédelmi és Információszabadság Hatóság felügyeli. Ha Ön úgy ítéli meg, hogy az adatkezelésünk nem felel meg a vonatkozó jogszabályoknak, vagy ha úgy ítéli meg, hogy ennek közvetlen veszélye fennáll, akkor bejelentést tehet a Hatóságnál a következő elérhetőségeken.

• Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság Postacím: H-1125 Budapest, Szilágyi Erzsébet fasor 22/C.
• Postacím: 1530 Budapest, Pf.: 5
• E-mailcím: ugyfelszolgalat@naih.hu
• Telefonszám: +36 1 391 1400
• Fax szám: +36 1 391 1410
• A Hatóság honlapja: http://naih.hu/

Felhívjuk továbbá a figyelmét arra, hogy a Társaság köteles az adatvédelmi incidenst (azaz személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést) indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni a Hatóságnak. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, a Társaság indokolatlan késedelem nélkül tájékoztatja Önt, mint érintettet az adatvédelmi incidensről.

(xi) Bírósági jogérvényesítés

Ha Ön úgy ítéli meg, hogy megsértettük a magánélethez való jogát vagy, hogy a tiltakozással kapcsolatos döntésünk helytelen volt, vagy arra nem válaszoltunk, Ön bírósághoz fordulhat, a per elbírálása törvényszéki hatáskör. Ön dönthet úgy is, hogy a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg. Ezenkívül – a jogszabályban meghatározott feltételekkel – ha jogellenes adatkezelés vagy az adatbiztonsági követelmények megszegése következtében kárt okoznánk Önnek, bíróság előtt a Társaság ellen kártérítési igényt érvényesíthet. Ha személyiségi jogait sértettük meg, sérelemdíjban részesülhet, amelyet szintén bíróság előtt érvényesíthet. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a https://birosag.hu/birosag-kereso oldalon. A Társaság székhelye szerint a perre a Budapest Környéki Törvényszék (1146 Budapest Hungária krt. 179-187. levelezési cím: 1590 Budapest, Pf. 225.) rendelkezik illetékességgel.

Személyes adatai kezelésével kapcsolatban további tájékoztatásért, illetve érintetti jogainak érvényesítése céljából kérjük, az alábbi e-mailcímen keressen minket: adatvedelem@saint-gobain.com.

Pilisvörösvár, 2022. szeptember 15.
Saint-Gobain Hungary Kft.