1. Az Adatkezelő adatai és elérhetőségei
- Cégnév: NITROWISE LABS Zrt. (a továbbiakban: „Adatkezelő”)
- Székhely: 1117 Budapest, Gábor D. u. 4., Infopark C. ép.
- Cégjegyzékszám: 01-10-140842
- Adószám: 27948110-2-43
- Képviselő: Ferenczi Balázs vezérigazgató
- E-mail cím: info@nitrowise.com
2. Irányadó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”);
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Ekertv.”).
3. Az egyes adatkezelési folyamatok bemutatása
3.1. Kérdőív kitöltése és személyre szabott tananyag-ajánlás
Az adatkezelés célja: A Portálon elérhető tananyagok közül a felhasználó szakmai hátterének, meglévő ismereteinek, érdeklődési körének, tanulási céljainak és a kérdőívben megadott egyéb információknak megfelelő tananyagok ajánlása.
Kezelt adatok köre: A kérdőív feleletválasztós kérdéseire adott válaszok, a felhasználó által megadott szakmai célokra, érdeklődésre, tapasztalatra és egyéb preferenciákra vonatkozó adatok, valamint az azt követő két szabad szöveges mező tartalma, továbbá – amennyiben a Portál működéséhez szükséges – technikai munkamenet-azonosító.
A két szabad szöveges mező kitöltése során a felhasználó saját maga határozza meg az általa megadott információk tartalmát. Kérjük, hogy e mezőkben ne adjon meg a tananyag-ajánláshoz nem szükséges személyes adatot, más személyre vonatkozó személyes adatot, illetve a GDPR 9. cikke szerinti különleges személyes adatot.
Jogalap: A felhasználó kérésére nyújtott személyre szabott tananyag-ajánlási szolgáltatás teljesítése [GDPR 6. cikk (1) bekezdés b) pont].
A személyre szabott tananyag-ajánlás a Portál opcionális funkciója, amelyet a felhasználó saját döntése alapján, a kérdőív kitöltésével és elküldésével kezdeményez. A kérdőívben megadott adatok kezelése a felhasználó által kért személyre szabott tananyag-ajánlás elkészítéséhez szükséges.
Megőrzési idő: Amennyiben a kérdőív kitöltését követően a látogató nem hoz létre felhasználói fiókot, a kérdőívben és a szabad szöveges mezőkben megadott adatokat az Adatkezelő nem menti el tartósan. Az adatok kizárólag az adott munkamenet során, a személyre szabott tananyag-ajánlás elkészítéséhez kerülnek kezelésre, és a munkamenet lezárását követően nem kerülnek az Adatkezelő adatbázisában megőrzésre.
A személyre szabott tananyag-ajánlás elkészítéséhez a kérdőívben és a szabad szöveges mezőkben megadott adatok szükséges része az Amazon Bedrock szolgáltatásán keresztül működő Claude modell részére kerülhet feldolgozásra. A közvetlen azonosítók – így különösen az e-mail cím és a felhasználónév – nem kerülnek az AI-modell részére továbbításra.
Megőrzési idő regisztráció esetén: Ha a felhasználó a kérdőív kitöltését követően regisztrál, és a kérdőív eredményét a felhasználói profiljához menti, a kérdőív válaszai, a szabad szöveges mezők tartalma és az ezek alapján készített tananyag-ajánlások a felhasználói fiókhoz kapcsolódóan a 3.2. pont szerint kerülnek kezelésre.
3.2. Regisztráció, felhasználói profil, Google-fiókkal történő belépés és haladáskövetés
Az adatkezelés célja: A felhasználói fiók létrehozása és fenntartása; a felhasználó azonosítása; bejelentkezés biztosítása; a regisztrációhoz, illetve bejelentkezéshez kötött tananyagokhoz való hozzáférés biztosítása, az ajánlott és a felhasználó által elmentett tananyagok nyilvántartása; a tananyagok elvégzésének, illetve a tanulási előrehaladásnak a követése; a felhasználó korábbi kérdőívadatai és tanulási előzményei alapján a szolgáltatás személyre szabott biztosítása; valamint a szolgáltatás működéséhez szükséges rendszerüzenetek küldése.
Kezelt adatok köre:
- felhasználónév;
- e-mail cím;
- a jelszó egyirányú kriptográfiai lenyomata (hash);
- a felhasználói fiókhoz elmentett kérdőívválaszok;
- a szabad szöveges mezők tartalma;
- a felhasználónak ajánlott tananyagok;
- a felhasználó által elmentett tananyagok;
- az egyes tananyagok státusza (pl. megkezdett, folyamatban lévő, elvégzett);
- a tanulási előrehaladással kapcsolatos adatok;
- regisztráció időpontja;
- utolsó aktivitás időpontja.
Google-fiókkal történő regisztráció vagy belépés esetén a felhasználó választása alapján a Google által biztosított azonosítási szolgáltatás vehető igénybe. Ebben az esetben az Adatkezelő a Google-tól a belépéshez szükséges, a felhasználó által engedélyezett adatokat kapja meg.
Google-fiókkal történő regisztráció vagy belépés esetén az Adatkezelő a Google-tól a felhasználó nevét és a Google-fiókhoz tartozó e-mail címét kapja meg. Az Adatkezelő a Google-fiókból ezen túlmenő profiladatot nem kér le.
Az Adatkezelő kizárólag a regisztrációhoz és belépéshez szükséges Google-adatokat kéri le.
A Google a saját szolgáltatásával összefüggő adatkezelése tekintetében önálló adatkezelőként jár el. A Google adatkezelésére a Google saját adatvédelmi feltételei vonatkoznak.
Jogalap: A Portál szolgáltatásának biztosítására létrejött szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], valamint – az alkalmazhatóság körében – az Ekertv. 13/A. §-a.
Az Adatkezelő a regisztrációhoz megadott e-mail-címet önmagában nem használja hírlevél vagy direkt marketing üzenetek küldésére; ilyen üzeneteket kizárólag külön, önkéntes hozzájárulás alapján küld a 3.6. pont szerint.
Az e-mail cím ezen jogalapon kizárólag a felhasználói fiók működtetésével és a Portál szolgáltatásának biztosításával közvetlenül összefüggő kommunikációra használható fel, így különösen regisztráció-visszaigazolás, jelszó-visszaállítás, biztonsági figyelmeztetés és a szolgáltatás működésével kapcsolatos szükséges rendszerüzenet küldésére. Marketingcélú üzenet e jogalapon nem küldhető.
Megőrzési idő: A felhasználói fiók fennállásáig. A fiók törlése esetén az adatok a törlési kérelem teljesítéséhez szükséges technikai időn belül, főszabály szerint legkésőbb 30 napon belül törlésre kerülnek az aktív rendszerekből, kivéve, ha valamely adat további megőrzését jogszabály írja elő vagy az adatkezelő jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Inaktivitás esetén az utolsó belépéstől számított 2 év elteltével a fiók és a hozzárendelt adatok törlésre kerülnek. Az Adatkezelő a tervezett törlés előtt 30 nappal értesítést küldhet a regisztrált e-mail címre.
3.3. Hibabejelentés, észrevétel és fejlesztési javaslat küldése
Az adatkezelés célja: A Portál működésével kapcsolatos hibák kivizsgálása és javítása, valamint a felhasználók által megküldött észrevételek, ötletek és fejlesztési javaslatok kezelése.
Kezelt adatok köre: A hibabejelentő vagy visszajelzési mezőben a felhasználó által szabadon megadott információk, valamint – amennyiben a bejelentés regisztrált felhasználóként történik és a rendszer a bejelentést a felhasználói fiókhoz kapcsolja – a felhasználói fiók azonosítója és/vagy e-mail címe.
A szabad szöveges mező tartalmát a felhasználó maga határozza meg. Kérjük, hogy a hibabejelentésben vagy észrevételben ne adjon meg a bejelentés kivizsgálásához nem szükséges személyes adatot, más személy személyes adatát vagy különleges személyes adatot.
Jogalap: a Portál szolgáltatásának teljesítéséhez és megfelelő működésének biztosításához szükséges adatkezelés esetén GDPR 6. cikk (1) bekezdés b) pont; egyéb, önkéntesen megküldött fejlesztési javaslat vagy visszajelzés esetén az Adatkezelőnek a Portál fejlesztéséhez fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].
Megőrzési idő: A hibabejelentés kivizsgálásáig és lezárásáig, ezt követően legfeljebb 12 hónapig, illetve amennyiben a bejelentésből jogi igény keletkezik, az igény érvényesítéséhez szükséges időtartamig.
3.4. Munkaerő-toborzási célú adatkezelés
Az adatkezelés célja: A Portál felhasználói közül a NITROWISE LABS Zrt. által kínált esetleges munkalehetőségek szempontjából releváns személyek azonosítása, szakmai érdeklődésük és tanulási tevékenységük figyelembevétele, valamint kapcsolatfelvétel munkaerő-toborzási célból.
Kezelt adatok köre: A felhasználó neve, felhasználóneve, e-mail címe, a kérdőívben megadott szakmai háttérre, tapasztalatra, érdeklődésre és tanulási célokra vonatkozó adatok, az elmentett tananyagok, a tanulási aktivitásra és előrehaladásra vonatkozó adatok, valamint a felhasználó számára készített tananyag-ajánlások, amennyiben ezek kezelése a meghatározott toborzási célhoz szükséges.
Jogalap: A felhasználó önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
A hozzájárulás megadása nem feltétele a Portál használatának vagy a felhasználói fiók létrehozásának. A hozzájárulás megtagadása vagy visszavonása a Portál szolgáltatásainak igénybevételét nem érinti.
Az adatkezelés módja: Az Adatkezelő a felhasználó szakmai érdeklődésére, tapasztalatára, tanulási aktivitására és előrehaladására vonatkozó adatokat a lehetséges munkalehetőségek szempontjából értékelheti. Az adatok felhasználása önmagában nem jelent állásajánlatot, és nem keletkeztet munkaviszony létesítésére vonatkozó kötelezettséget.
Automatizált előszűrés és emberi értékelés: Az Adatkezelő a toborzási célú adatkezelés keretében a Felhasználó szakmai érdeklődésére, tapasztalatára, tanulási aktivitására és előrehaladására vonatkozó adatokat automatizált módon is értékelheti a lehetséges munkalehetőségek szempontjából. Az automatizált előszűrést érdemi emberi értékelés követi. A munkalehetőséggel kapcsolatos érdemi döntést nem kizárólag automatizált adatkezelés alapján hozzák meg.
Az automatizált előszűrés a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősülhet. Az Adatkezelő nem hoz a Felhasználóra nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált döntést.
Megőrzési idő: A toborzási célú adatkezelés időtartama a hozzájárulás megadásától számított legfeljebb 24 hónap. A hozzájárulás visszavonása esetén az Adatkezelő haladéktalanul megszünteti az adatok toborzási célú kezelését, és az e célból kezelt adatokat törli, kivéve, ha azok további megőrzésére más jogalap alapján szükség van.
A hozzájárulás visszavonása: A felhasználó a hozzájárulását bármikor visszavonhatja az info@nitrowise.com e-mail-címre küldött nyilatkozattal. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
3.5. Fogyasztói panaszok kezelése
Az adatkezelés célja: A fogyasztói panaszok kivizsgálása, megválaszolása és a jogszabályban előírt nyilvántartási, megőrzési kötelezettségek teljesítése.
Kezelt adatok köre: A panaszos neve, e-mail-címe, illetve egyéb megadott elérhetősége, a panasz tartalma, a panasz kivizsgálásához szükséges adatok, valamint a panaszra adott válasz.
Jogalap: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §].
Megőrzési idő: Az írásbeli panaszt és az arra adott érdemi válasz másolatát az Adatkezelő három évig megőrzi az 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján.
3.6. Hírlevél és tájékoztató értesítések
Az adatkezelés célja: A feliratkozók tájékoztatása a Nitro Campusra felkerülő új tananyagokról és tartalmakról, a Portál újdonságairól, valamint a kapcsolódó eseményekről e-mail útján. A hírlevél nem tartalmaz a felhasználó egyéni tanulási előrehaladásához kapcsolódó emlékeztetőket vagy értesítéseket.
Kezelt adatok köre: E-mail-cím, a feliratkozási hozzájárulás ténye és időpontja, valamint a leiratkozás ténye és időpontja.
Jogalap: Az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont; 2008. évi XLVIII. törvény 6. §]. A feliratkozás nem feltétele a Portál használatának vagy a regisztrációnak. Hírlevelet kizárólag a kifejezetten feliratkozott személyek kapnak.
Megőrzési idő: A hozzájárulás visszavonásáig, illetve a hírlevélszolgáltatás megszűnéséig. A hozzájárulás megadásának és visszavonásának igazolásához szükséges adatokat az Adatkezelő a jogi igények érvényesítéséhez szükséges ideig megőrizheti.
A hozzájárulás visszavonása: A feliratkozó bármikor, ingyenesen leiratkozhat a hírlevelekben elhelyezett leiratkozási hivatkozással vagy az info@nitrowise.com e-mail-címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
4. Mesterséges intelligencia alkalmazása és személyre szabott tananyag-ajánlás
A személyre szabott tananyag-ajánlás elkészítésében mesterséges intelligencián alapuló technológia vesz részt.
Az Adatkezelő a Claude nagy nyelvi modellt az Amazon Web Services által nyújtott Amazon Bedrock szolgáltatáson keresztül veszi igénybe. Az Adatkezelő nem áll közvetlen API-kapcsolatban az Anthropic-kal a felhasználói adatok feldolgozása tekintetében.
A személyre szabott ajánlás elkészítéséhez a rendszer a kérdőívre adott válaszok és a szabad szöveges mezők releváns tartalmát továbbíthatja az Amazon Bedrock szolgáltatás részére. A továbbított adatok nem tartalmaznak közvetlen felhasználói azonosítókat, így különösen nevet, felhasználónevet vagy e-mail címet.
A szabad szöveges mezők tartalma ugyanakkor a felhasználó által megadott információktól függően személyes adatot tartalmazhat. Erre tekintettel az Adatkezelő kéri a felhasználókat, hogy e mezőkben a tananyag-ajánláshoz nem szükséges személyes adatot, más személy személyes adatát vagy különleges személyes adatot ne adjanak meg.
Az Amazon Bedrock dokumentációja szerint a szolgáltatás nem osztja meg az ügyfél által megadott promptokat és a generált válaszokat a harmadik fél modellproviderrel – így a Bedrockon keresztül igénybe vett Claude modell esetén az Anthropic-kal –, és ezeket nem használja az alapul szolgáló modellek tanítására vagy fejlesztésére.
Profilalkotás
A személyre szabott ajánlás során a felhasználó által megadott szakmai háttérre, ismeretekre, érdeklődésre és célokra vonatkozó információk automatizált értékelésére kerül sor, ezért a folyamat a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősülhet.
Az így létrejövő eredmény kizárólag tananyag-ajánlás. Az ajánlás a felhasználóra nézve nem kötelező, joghatást nem vált ki, és őt hasonlóképpen jelentős mértékben sem érinti. A felhasználó az ajánlástól függetlenül szabadon választhat a Portálon elérhető tananyagok közül.
Erre tekintettel a folyamat nem minősül a GDPR 22. cikk (1) bekezdése szerinti, kizárólag automatizált döntéshozatalnak.
5. Adatfeldolgozók és más címzettek
5.1. Amazon Web Services
Adatfeldolgozó: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, Luxemburg.
Igénybe vett szolgáltatás: Amazon Bedrock.
Az adatfeldolgozás célja: a Portál személyre szabott tananyag-ajánlási funkciójának működtetése, ennek keretében a Claude nagy nyelvi modell Amazon Bedrock szolgáltatáson keresztül történő igénybevétele.
Az érintett adatok köre: a személyre szabott ajánlás elkészítése során a felhasználó által választott tanulási irány, a kvízre adott válaszok, valamint a felhasználó tapasztalatára és egyéves céljára vonatkozó két szabad szöveges mező tartalma. A rendszer közvetlen felhasználói azonosítókat – így különösen nevet, felhasználónevet, e-mail címet vagy felhasználói azonosítót – nem továbbít az Amazon Bedrock részére. A szabad szöveges mezők ugyanakkor a felhasználó által megadott tartalomtól függően személyes adatot tartalmazhatnak.
Az Adatkezelő a Claude nagy nyelvi modellt az Amazon Bedrock szolgáltatáson keresztül veszi igénybe. Az Amazon Bedrock szolgáltatásra vonatkozó AWS-dokumentáció szerint a modell szolgáltatója – a Claude modell esetében az Anthropic – nem fér hozzá az Amazon Bedrock ügyfélpromptjaihoz és az azok alapján generált válaszokhoz.
Harmadik országba történő adattovábbítás: Az Amazon Bedrock szolgáltatás igénybevétele során a fent meghatározott adatok az Egyesült Államokba kerülnek továbbításra és ott kerülhetnek feldolgozásra. A Portál az Amazon Bedrock us-east-1 (Észak-Virginia) régióját, valamint az USA földrajzi területére korlátozott cross-region inference szolgáltatást használja. Ennek keretében a kérés az AWS által az Egyesült Államokon belül a us-east-1 (Észak-Virginia), us-east-2 (Ohio) vagy us-west-2 (Oregon) régióban kerülhet feldolgozásra.
Az AWS az EU–USA Adatvédelmi Keretrendszer (EU–U.S. Data Privacy Framework) alapján tanúsított szervezetek körébe tartozik az Amazon.com, Inc. tanúsítása alatt. Az Európai Bizottság az EU–USA Adatvédelmi Keretrendszerben részt vevő, megfelelően tanúsított amerikai szervezetek tekintetében megfelelőségi határozatot fogadott el. Az AWS adatfeldolgozási feltételei (AWS Data Processing Addendum) emellett az alkalmazandó esetekre az Európai Bizottság által elfogadott általános szerződési feltételeket (Standard Contractual Clauses – SCC) is tartalmazzák.
Az AWS igénybevétele a Portál esetében kizárólag a személyre szabott tananyag-ajánláshoz kapcsolódó AI-funkcióhoz, valamint az Adatkezelő által a Portálon közzétett hírek angol nyelvre történő fordításához kapcsolódik. A Portál felhasználói adatbázisának és egyéb tárhelyének üzemeltetését nem az AWS végzi.
5.2. Google – külső azonosítási szolgáltatás
A Portál lehetőséget biztosít Google-fiókkal történő regisztrációra és belépésre. E funkció igénybevétele esetén a felhasználó által választott Google-alapú bejelentkezés keretében a Google a regisztrációhoz, illetve belépéshez szükséges adatokat továbbítja az Adatkezelő részére.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
Az Adatkezelő részére a Google-fiókkal történő regisztráció vagy belépés során átadott személyes adatok köre: a felhasználó neve és a Google-fiókhoz tartozó e-mail címe. Az Adatkezelő a Google-fiókból ezen túlmenő profiladatot nem kér le.
A Google a Google-fiók és a Google által nyújtott azonosítási szolgáltatás keretében végzett saját adatkezelései tekintetében önálló adatkezelőként jár el.
6. Sütik és hasonló technológiák
A Portál kizárólag a működéséhez feltétlenül szükséges sütiket és hasonló technológiákat alkalmaz. Ezek célja különösen a bejelentkezési folyamat és a felhasználói munkamenet biztosítása, a Keycloak-alapú bejelentkezés működtetése, valamint a felhasználó által választott nyelvi beállítás megőrzése.
A Portál a böngésző helyi tárhelyét (local storage) is igénybe veszi a felhasználó által választott tanulási út, valamint a tanulási haladás kezeléséhez és megőrzéséhez.
A Portál nem alkalmaz analitikai, marketing- vagy reklámcélú sütiket, illetve más, hozzájárulást igénylő hasonló technológiákat.
A működéshez feltétlenül szükséges sütik és hasonló technológiák alkalmazásához nincs szükség a felhasználó előzetes hozzájárulására. Ezek letiltása vagy törlése esetén a Portál egyes funkciói – így különösen a bejelentkezés, a munkamenet fenntartása, a nyelvi beállítás, illetve egyes felhasználói funkciók – nem vagy nem megfelelően működhetnek.
A Portál által alkalmazott egyes sütik és hasonló technológiák nevére, szolgáltatójára, céljára és élettartamára vonatkozó részletes információkat a Portálon elérhető Süti-tájékoztató tartalmazza.
7. Az érintettek jogai
A GDPR alapján az érintett – az adott adatkezelésre alkalmazandó feltételek fennállása esetén – jogosult:
- személyes adataihoz hozzáférést kérni és azok másolatát megkapni;
- pontatlan személyes adatainak helyesbítését kérni;
- személyes adatainak törlését kérni;
- az adatkezelés korlátozását kérni;
- a GDPR 20. cikkében meghatározott esetekben az adathordozhatósághoz való jogát gyakorolni;
- a jogos érdeken alapuló adatkezelés ellen tiltakozni;
- hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
A kérelmeket az Adatkezelő a jelen Tájékoztató 1. pontjában megjelölt e-mail címen fogadja. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de főszabály szerint annak beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR-ban meghatározott feltételek mellett további két hónappal meghosszabbítható.
8. Jogorvoslati lehetőségek
Az érintett az adatkezeléssel kapcsolatos kérdésével vagy panaszával elsőként az Adatkezelőhöz fordulhat.
Az érintett jogosult továbbá panaszt benyújtani a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
Az érintett jogosult bírósághoz is fordulni a GDPR 79. cikkében és az alkalmazandó magyar jogszabályokban meghatározottak szerint.
9. Adatbiztonsági intézkedések
Az Adatkezelő a technológia mindenkori állásának, a megvalósítás költségeinek, valamint az adatkezelés jellegének és kockázatainak figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen:
- a webes adatforgalom TLS titkosítással történő védelmét;
- a jelszavak biztonságos, egyirányú, megfelelően sózott kriptográfiai hash formájában történő tárolását;
- az adminisztratív hozzáférések jogosultsági szintekhez kötését;
- rendszeres biztonsági mentést;
- hozzáférés-kezelési és naplózási intézkedéseket;
- az AI-szolgáltatás részére továbbított adatok körének lehetőség szerinti minimalizálását.
10. Adatvédelmi incidensek kezelése
Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az Adatkezelő az adatvédelmi incidenseket dokumentálja és a GDPR 33–34. cikke szerint kezeli.
Amennyiben az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül és – ha lehetséges – legkésőbb a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak.
Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő – a GDPR-ban meghatározott kivételekre figyelemmel – indokolatlan késedelem nélkül tájékoztatja az érintettet.
11. Záró rendelkezések és a Tájékoztató módosítása
11.1. Az Adatkezelő fenntartja a jogot a jelen Adatkezelési Tájékoztató módosítására, különösen a vonatkozó jogszabályok, a hatósági gyakorlat, az alkalmazott technológia, az adatfeldolgozók vagy a Portál funkcióinak változása esetén.
11.2. Az Adatkezelő a mindenkor hatályos Tájékoztatót a Portálon folyamatosan hozzáférhető módon közzéteszi, feltüntetve annak hatálybalépési időpontját és verziószámát.
11.3. A személyes adatok kezelésének lényegi feltételeit nem érintő technikai, adminisztratív vagy jogszabályi pontosítások a közzététellel léphetnek hatályba.
11.4. Amennyiben a módosítás az adatkezelés célját, a kezelt adatok körét, az adatkezelés jogalapját, az adatok címzettjeit, harmadik országba történő továbbítását, megőrzési idejét vagy az érintettek jogait érdemben érinti, az Adatkezelő a regisztrált felhasználókat a módosítás hatálybalépését megelőzően megfelelő módon tájékoztatja.
11.5. A Tájékoztató módosítása önmagában nem hoz létre új adatkezelési jogalapot. Ha valamely új vagy módosított adatkezeléshez az érintett hozzájárulása szükséges, az Adatkezelő azt külön kéri, és a hozzájárulás hiánya nem tekinthető hozzájárulásnak.