ADATKEZELÉSI TÁJÉKOZTATÓ — Budapest I. kerületi sportolási igény- és érdeklődésfelmérő kérdőív és kapcsolódó nyereményjáték (közös adatkezelés)

1. Bevezetés és a tájékoztató célja

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy világos, közérthető és jogilag pontos formában tájékoztassa Önt arról, hogyan kezeljük az Ön személyes adatait a Budapest I. kerületi sportolási igény- és érdeklődésfelmérő kérdőív (a továbbiakban: Kérdőív), valamint az ahhoz kapcsolódó nyereményjáték (a továbbiakban: Nyereményjáték) keretében.

A Kérdőív célja a Budapest I. kerületben élők, illetve a kerülethez kötődő személyek sportolási igényeinek, szokásainak és érdeklődésének felmérése, az eredmények kiértékelése, valamint a helyi sportfejlesztés megalapozása.

A jelen Tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) rendelkezésein alapul.

A jelen felmérés vonatkozásában a GDPR 26. cikke szerinti KÖZÖS ADATKEZELÉS valósul meg: a Kérdőívvel összefüggő személyes adatokat két szervezet — a Tabahon Sportegyesület mint elsődleges (vezető) közös adatkezelő és a Budapest I. Kerület Budavári Önkormányzat mint másodlagos közös adatkezelő — kezeli. A közös adatkezelés részleteit, így a felelősségek megosztását és az Ön jogainak gyakorlási módját a 4. szakasz tartalmazza.

A Tájékoztató hatálya kiterjed minden olyan adatkezelésre, amely a Kérdőív kitöltésével és a Nyereményjátékban való részvétellel összefüggésben történik. A Tájékoztató a benne megjelölt hatálybalépés napjától (lásd 19. szakasz) érvényes, és azt a közös adatkezelők a jogszabályi vagy működési változások esetén módosíthatják (lásd 18. szakasz).

A Tájékoztató — vagy az arra mutató link — a Kérdőív kitöltésének megkezdése előtt elérhető az Ön számára, összhangban a GDPR 13. cikkével.

2. Fogalommeghatározások (rövid áttekintés)

A Tájékoztató könnyebb értelmezése érdekében az alábbi alapfogalmakat használjuk:

• Személyes adat: az azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, rögzítés, tárolás, felhasználás, törlés).
• Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza. Jelen esetben két közös adatkezelő (lásd 3. és 4. szakasz).
• Adatfeldolgozó: aki az adatkezelő nevében és utasításai szerint kezel személyes adatokat. Jelen esetben a Google Ireland Limited (lásd 6. szakasz).
• Érintett: az a természetes személy, akinek a személyes adatait kezeljük — azaz Ön, a Kérdőív kitöltője.
• Hozzájárulás: az Ön önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilatkozata, amellyel beleegyezik személyes adatainak kezelésébe.

3. A közös adatkezelők adatai

A jelen adatkezelés tekintetében az alábbi két szervezet jár el a GDPR 26. cikke szerinti közös adatkezelőként:

A fenti „elsődleges (vezető)" és „másodlagos" megjelölés kizárólag a felek tényleges szerepét és a köztük fennálló felelősség-megosztást tükrözi; a GDPR ilyen jogi rangsort nem ismer, és ez a megjelölés az Ön jogainak gyakorlását semmilyen módon nem korlátozza (lásd 4. szakasz).

4. Közös adatkezelés (GDPR 26. cikk) — a felek közötti megállapodás lényege

4.1. Mit jelent a közös adatkezelés, és miért ezt választották a felek?

A GDPR 26. cikke szerint, ha két vagy több adatkezelő közösen határozza meg az adatkezelés céljait és eszközeit, közös adatkezelőnek minősülnek. A közös adatkezelőknek átlátható módon, egymás közötti megállapodásban kell rögzíteniük a GDPR szerinti kötelezettségek teljesítéséért fennálló felelősségük megoszlását — különösen az érintettek tájékoztatása (GDPR 13. cikk) és az érintetti jogok gyakorlásának biztosítása (GDPR 15–22. cikk) tekintetében.

Jelen felmérés esetében az Önkormányzat a helyi sportfejlesztésre irányuló közfeladata keretében határozza meg a felmérés célját és szükségességét, a Tabahon Sportegyesület pedig a felmérést gyakorlatilag lebonyolítja — üzemelteti a Kérdőívet, gyűjti és feldolgozza a válaszokat, valamint bonyolítja a Nyereményjátékot. Mivel a felek így ténylegesen közösen alakítják az adatkezelés célját és eszközeit, a felek — minden eshetőségre kiterjedő, óvatos jogi megközelítést követve — a GDPR 26. cikke szerinti közös adatkezelői modellt alkalmazzák.

A közös adatkezelői minőség jogalapja az, hogy az Önkormányzat a felmérés célját és szükségességét közfeladata keretében ténylegesen meghatározza (GDPR 26. cikk (1) bekezdés); az a körülmény, hogy az eredményeket utóbb elsősorban anonim, összesített (statisztikai) formában kapja meg, e minőséget nem érinti. A felek óvatossági okból a közös adatkezelői felelősséget az Önkormányzatra is teljeskörűen kiterjesztik.

4.2. A felelősségek megosztása (a megállapodás lényege)

A közös adatkezelők a GDPR 26. cikke alapján megállapodásban, átlátható módon rögzítették a feladat- és felelősség-megosztást. E megállapodás lényegét — az Ön rendelkezésére bocsátva — az alábbi táblázat foglalja össze:

A felmérés eredményeit az Önkormányzat elsősorban anonim, összesített (statisztikai) formában kapja meg, amely már nem alkalmas természetes személy azonosítására. A felek óvatossági okból — minden eshetőségre kiterjedően — az Önkormányzatra is kiterjesztik a közös adatkezelői felelősséget, így az Ön jogai az Önkormányzattal szemben is teljeskörűen érvényesíthetők.

4.3. Kapcsolattartó pont

A közös adatkezelők az Ön kényelme érdekében kapcsolattartó pontot jelöltek ki. Ez a kapcsolattartó pont a Tabahon Sportegyesület:

• E-mail: info.tabahon@gmail.com
• Postacím: 1015 Budapest, Széna tér 1/A. III/7.
• Telefon: +36308943261 Az adatkezeléssel kapcsolatos kérdéseit, valamint érintetti jogai gyakorlására irányuló kérelmeit elsősorban ide juttathatja el.

4.4. Az Ön jogai mindkét adatkezelővel szemben gyakorolhatók (GDPR 26. cikk (3))

Felhívjuk a figyelmét, hogy a közös adatkezelők között létrejött megállapodás tartalmától függetlenül Ön az adatkezeléssel összefüggő jogait — a GDPR 26. cikk (3) bekezdése alapján — MINDEGYIK (mindkét) adatkezelő vonatkozásában és MINDEGYIK (mindkét) adatkezelővel szemben gyakorolhatja, tehát mind a Tabahon Sportegyesülettel, mind a Budapest I. Kerület Budavári Önkormányzattal szemben. A kapcsolattartó pont kijelölése pusztán az ügyintézés megkönnyítését szolgálja, és nem korlátozza azt a jogát, hogy közvetlenül bármelyik adatkezelőhöz forduljon. Az érintetti kérelem nincs alakszerűséghez kötve.

A közös adatkezelők az érintettek irányában az okozott esetleges károkért egyetemlegesen felelnek (GDPR 82. cikk (4) bekezdés), függetlenül a belső felelősség-megosztástól.

5. Adatvédelmi kapcsolattartó / adatvédelmi tisztviselő (DPO)

A GDPR 37. cikke meghatározza, mely esetekben kötelező adatvédelmi tisztviselő (DPO) kijelölése. Egy sportegyesület esetében, az ehhez hasonló — alacsony kockázatú, hozzájáruláson alapuló, kis adatkört érintő — felmérési tevékenységnél a DPO kijelölése jellemzően nem kötelező. Ezzel szemben a közhatalmi szervek és közfeladatot ellátó szervek — így az Önkormányzat — a GDPR 37. cikk (1) bekezdés a) pontja alapján KÖTELESEK adatvédelmi tisztviselőt kijelölni.

Ennek megfelelően:

Függetlenül attól, hogy van-e kijelölt adatvédelmi tisztviselő, az adatkezeléssel kapcsolatos kérdéseivel és kérelmeivel a kapcsolattartó ponthoz, a Tabahon Sportegyesülethez fordulhat (lásd 4.3. pont).

6. Az adatfeldolgozó: Google Ireland Limited (Google Forms)

A Kérdőívet a Google Forms szolgáltatás segítségével üzemeltetjük. A szolgáltatás technikai hátterét — mint a közös adatkezelők megbízásából és utasításai szerint eljáró adatfeldolgozó — a következő szervezet biztosítja:

• Adatfeldolgozó: Google Ireland Limited (az Európai Unióban, Írországban bejegyzett szervezet)
• Székhely: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország A Google a megadott adatokat kizárólag a közös adatkezelők nevében, a szolgáltatás nyújtásához szükséges mértékben dolgozza fel, és önálló adatkezelői döntést a Kérdőív válaszairól nem hoz. Az adatfeldolgozás a Google Cloud Data Processing Addendum elnevezésű (magyarul: a felhőszolgáltatásra vonatkozó adatfeldolgozási kiegészítő megállapodás), a GDPR 28. cikkének megfelelő írásbeli adatfeldolgozói szerződés alapján történik.

A Google a szolgáltatás nyújtása érdekében további alvállalkozó-adatfeldolgozókat (al-adatfeldolgozókat, angolul: subprocessors) vehet igénybe, amelyekre szerződésben ugyanazokat az adatvédelmi kötelezettségeket hárítja, mint amelyek őt magát terhelik (GDPR 28. cikk (2) és (4) bekezdés). A Google által igénybe vett al-adatfeldolgozók aktuális listája az alábbi címen érhető el: https://business.safety.google/subprocessors/.

A szolgáltatás technikai működése során a Google a vállalatcsoportja Európai Unión kívüli — különösen egyesült államokbeli — tagjait (így a Google LLC-t) al-adatfeldolgozóként veheti igénybe, így az adatok az Európai Unión kívülre, az Amerikai Egyesült Államokba (harmadik országba) is továbbításra kerülhetnek. E nemzetközi adattovábbítás jogalapját és garanciáit a 11. szakasz részletezi.

7. A kezelt személyes adatok köre, célja, jogalapja és megőrzési ideje

Az alábbi táblázat összefoglalja, hogy mely személyes adatokat, milyen célból, milyen jogalapon és meddig kezeljük:

Kifejezetten rögzítjük, hogy a Kérdőív során NEM gyűjtünk:

• nevet,
• IP-címet,
• eszközazonosítót,
• pontos lakcímet, továbbá NEM kezelünk a GDPR 9. cikke szerinti különleges (érzékeny) adatot (pl. egészségügyi adatot).

Az e-mail-cím megadása szigorúan opcionális: arra kizárólag akkor és annyiban kerül sor, ha Ön a Nyereményjátékban való részvételt külön bejelöli. Ez nem feltétele a Kérdőív kitöltésének.

Az adatszolgáltatás kötelező, illetve önkéntes jellege (GDPR 13. cikk (2) bekezdés e) pont): a Kérdőív kitöltése és az e-mail-cím megadása teljes mértékben önkéntes (lásd 8.2. pont). Kivételt képez a fenti (c) sor szerinti eset: amennyiben a nyertes adóköteles nyereményt nyer, az adójogi/számviteli kötelezettség teljesítéséhez szükséges adatok (pl. név, adóazonosító jel) megadása — a jogszabályi kötelezettség folytán — a nyeremény átvételének és átadhatóságának feltétele (kötelező). Ezen adatok meg nem adása esetén a nyeremény nem adható át. Erről a nyertest a nyeremény átadása előtt minden esetben külön tájékoztatjuk.

A felmérés kizárólag a 16. életévüket betöltött személyek számára szól. Az ennél fiatalabb kiskorúak adatait nem kezeljük, ezért szülői vagy gondviselői hozzájárulásra (GDPR 8. cikk) nincs szükség, és ezt a Tájékoztató külön nem tárgyalja.

8. A jogalap részletes bemutatása — a hozzájárulás

8.1. A hozzájárulás mint jogalap

Az adatkezelés elsődleges jogalapja mindkét fő adatkezelési művelet (a Kérdőív kitöltése és a Nyereményjátékhoz megadott e-mail-cím) tekintetében az Ön hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A nyertes esetében az adóköteles nyereménnyel összefüggő adójogi/számviteli adatkezelés ettől eltérő, önálló jogalapon — jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont] — nyugszik (lásd 7. szakasz (c) sor és 13. szakasz).

A GDPR 4. cikk 11. pontja szerint a hozzájárulás az Ön önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilatkozata, amelyet aktív, igenlő cselekedettel ad meg. Ennek megfelelően:

• A Kérdőív kitöltésével és elküldésével Ön hozzájárul a megadott válaszok fenti célú kezeléséhez.
• A Nyereményjátékban való részvételhez az e-mail-címe kezeléséhez külön, elkülönített jelölőnégyzet bejelölésével, a Kérdőív-hozzájárulástól elkülönítetten járul hozzá.
• Előre bejelölt jelölőnégyzetet nem alkalmazunk; a hozzájárulás minden esetben az Ön tevőleges magatartásával jön létre.

8.2. A hozzájárulás önkéntessége

Az adatszolgáltatás — mind a Kérdőív kitöltése, mind az e-mail-cím megadása — teljes mértékben ÖNKÉNTES; arra Önt sem jogszabály, sem szerződés nem kötelezi. Ha nem tölti ki a Kérdőívet, vagy nem ad meg e-mail-címet, annak egyetlen következménye, hogy nem vesz részt a felmérésben, illetve a Nyereményjátékban; ezen túl Önt semmilyen hátrány nem éri [GDPR 13. cikk (2) bekezdés e) pont]. (A kizárólag adóköteles nyeremény esetén, a nyertes vonatkozásában felmerülő kötelező adatszolgáltatást a 7. szakasz (c) sora és az ott írt következmény szabályozza.)

8.3. A hozzájárulás visszavonása

Ön a hozzájárulását bármikor, indokolás nélkül és díjmentesen visszavonhatja. A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét [GDPR 7. cikk (3) bekezdés].

A visszavonásnak ugyanolyan egyszerűnek kell lennie, mint a hozzájárulás megadása volt. A hozzájárulás visszavonását az alábbi elérhetőségen teheti meg: info.tabahon@gmail.com

A visszavonást követően az érintett személyes adatait — így az opcionálisan megadott e-mail-címet is — haladéktalanul töröljük. Megőrzési kötelezettség kizárólag akkor merülhet fel, ha a nyertes adóköteles nyereményt nyert, és ehhez jogszabály a 7. szakasz (c) sora szerinti adójogi/számviteli megőrzést írja elő; ilyen esetben a megőrzés a jogi kötelezettség teljesítéséhez feltétlenül szükséges adatkörre és időtartamra korlátozódik (lásd 13. szakasz).

9. Az adatok forrása

A kezelt személyes adatok forrása közvetlenül Ön, az érintett: az adatokat Ön adja meg a Kérdőív kitöltése során. Más forrásból személyes adatot nem gyűjtünk, és az adatokat nem egészítjük ki külső adatbázisokból származó információkkal.

10. Az adatokhoz hozzáférők és a címzettek

A személyes adatokhoz az alábbi körök férnek hozzá, illetve az alábbi címzettek részére kerülhetnek továbbításra:

A fentieken kívül egyéb harmadik fél részére személyes adatot nem továbbítunk, kivéve, ha erre jogszabály kötelez bennünket (pl. hatósági megkeresés esetén), vagy ha Ön ehhez kifejezetten hozzájárul.

Az Önkormányzat — a 4.2. pont szerint — a felmérés eredményeit elsősorban anonim, összesített formában kapja meg. Az anonim, összesített adat már nem személyes adat, így önmagában nem alkalmas az Ön azonosítására.

11. Nemzetközi adattovábbítás (harmadik országba történő továbbítás)

A Kérdőív adatait a Google Ireland Limited (EU) mint adatfeldolgozó kezeli; a szolgáltatás technikai működése során azonban a Google a vállalatcsoportja egyesült államokbeli tagjait (különösen a Google LLC-t) al-adatfeldolgozóként veheti igénybe, így az adatok feldolgozása során sor kerülhet az Európai Unión kívülre, az Amerikai Egyesült Államokba (harmadik országba) történő adattovábbításra.

E nemzetközi adattovábbítás garanciái a következők:

• Elsődleges jogalap — megfelelőségi határozat (GDPR 45. cikk): az Európai Bizottság 2023. július 10-i, (EU) 2023/1795 számú végrehajtási határozata az EU–USA Adatvédelmi Keret (EU-U.S. Data Privacy Framework, DPF) tárgyában, amely megállapítja, hogy az Egyesült Államok a keret szerint tanúsított szervezetek vonatkozásában megfelelő (lényegében egyenértékű) védelmi szintet biztosít. A Google LLC az EU–USA Adatvédelmi Keret keretében tanúsított szervezetként szerepel; a tanúsítás aktuális státusza az Adatvédelmi Keret hivatalos, nyilvános listáján (https://www.dataprivacyframework.gov) ellenőrizhető.
• Kiegészítő / tartalék garancia — általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont): amennyiben a megfelelőségi határozat valamely okból nem lenne alkalmazható, az adattovábbítást az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses, SCC — magyarul: az adattovábbításra vonatkozó általános szerződési feltételek), valamint további kiegészítő technikai és szervezési intézkedések (pl. titkosítás, hozzáférés-korlátozás) biztosítják. A megfelelőségi garanciák (általános szerződési feltételek, illetve az Adatvédelmi Keret szerinti tanúsítás) másolata, illetve igazolása az alábbi módon érhető el: egyrészt a kapcsolattartó ponttól (lásd 4.3. pont) kérhető, másrészt a Google adatfeldolgozási feltételei (Cloud Data Processing Addendum) és az alkalmazott általános szerződési feltételek nyilvánosan elérhetők a https://cloud.google.com/terms/data-processing-addendum oldalon. A Google adattovábbítási kereteiről bővebben az alábbi oldalon tájékozódhat: https://policies.google.com/privacy/frameworks.

Felhívjuk a figyelmét, hogy az Önnek a Kérdőívben megadott adatköre minimális (irányítószám + sportolási válaszok; opcionálisan e-mail-cím), és a Kérdőív nevet, IP-címet, eszközazonosítót vagy pontos lakcímet nem gyűjt.

12. Az adatok tárolása és az adatbiztonsági intézkedések

A közös adatkezelők megfelelő technikai és szervezési intézkedéseket alkalmaznak az Ön személyes adatainak védelme érdekében, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen (GDPR 5. cikk (1) bekezdés f) pont és 32. cikk).

Az alkalmazott intézkedések többek között:

• a Google Forms / Google Workspace platform beépített technikai biztonsági megoldásai (titkosított adatátvitel és -tárolás);
• a hozzáférés korlátozása: az adatokhoz kizárólag az arra jogosult, a felmérés kiértékelésében közreműködő személyek férhetnek hozzá, a feladatuk ellátásához szükséges mértékben;
• a saját rendszereiken belül mindkét közös adatkezelő a saját hatókörében felel az adatbiztonsági intézkedések betartásáért;
• adatvédelmi incidens esetén a jogszabályi kötelezettségeknek megfelelő intézkedések (szükség esetén a NAIH és az érintettek tájékoztatása). A felek az adatok kezelése során az adattakarékosság elvét érvényesítik: kizárólag a felmérés céljához feltétlenül szükséges, minimális adatkört kezelik.

13. Adatmegőrzési idők

Az alábbi táblázat összefoglalja, hogy az egyes adatkategóriákat meddig őrizzük meg:

Megjegyzés: amennyiben a nyeremény kis értékű és adómentes, illetve ahhoz nem kapcsolódik számviteli bizonylat, hosszabb adójogi/számviteli megőrzési kötelezettség nem merül fel; ilyen esetben a nyertes adatait a nyeremény átadásának lezárultáig őrizzük, azt követően töröljük.

A megőrzési idő lejártát követően, illetve a hozzájárulás visszavonása esetén (a jogszabályon alapuló megőrzési kötelezettségek kivételével) a személyes adatokat véglegesen és visszaállíthatatlanul töröljük.

14. Az Ön (az érintett) jogai részletesen

Az adatkezeléssel összefüggésben Önt — mint érintettet — a GDPR alapján az alábbi jogok illetik meg. E jogokat bármelyik közös adatkezelővel szemben gyakorolhatja; a gördülékeny ügyintézés érdekében javasoljuk, hogy elsősorban a kapcsolattartó ponthoz, a Tabahon Sportegyesülethez forduljon (lásd 4.3. pont).

A jogok gyakorlásának módja és határideje:

• Kérelmét benyújthatja a kapcsolattartó pontként eljáró Tabahon Sportegyesülethez (lásd 4.3. pont elérhetőségei), de bármelyik adatkezelőhöz fordulhat.
• A kérelem nincs alakszerűséghez kötve.
• A kérelmére indokolatlan késedelem nélkül, de legkésőbb 1 (egy) hónapon belül tájékoztatást nyújtunk a megtett intézkedésekről. Ez a határidő — a kérelem összetettségére és a kérelmek számára tekintettel — szükség esetén további 2 hónappal meghosszabbítható, amiről a meghosszabbítás okának megjelölésével tájékoztatjuk Önt.
• A tájékoztatás és az intézkedés főszabály szerint díjmentes.

15. Jogorvoslati lehetőségek

Amennyiben úgy ítéli meg, hogy az adatkezelés a jogait sérti, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:

15.1. A közös adatkezelőkhöz / kapcsolattartó ponthoz fordulás

Javasoljuk, hogy panaszát vagy észrevételét először közvetlenül a közös adatkezelőkhöz — elsősorban a kapcsolattartó ponthoz, a Tabahon Sportegyesülethez (lásd 4.3. pont) — juttassa el, hogy az ügyet mielőbb, közvetlenül rendezhessük.

15.2. Panasz a felügyeleti hatósághoz (NAIH)

Ön jogosult panaszt benyújtani a felügyeleti hatósághoz. Magyarországon a felügyeleti hatóság:

• Megnevezés: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400 (mobil: +36 (30) 683-5969, +36 (30) 549-6838)
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://naih.hu

15.3. Bírósági jogorvoslat

A NAIH-hoz fordulástól függetlenül, jogai megsértése esetén bírósághoz is fordulhat [GDPR 79. cikk; Info tv. 23. §]. A pert — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja (nem kizárólag a Fővárosi Törvényszék előtt). A per törvényszéki hatáskörbe tartozik.

Pernyertesség esetén a bíróság többek között elrendelheti a jogellenes adatkezelés megszüntetését, az adatkezelés jogszerűségének helyreállítását, az Ön jogainak érvényesítését, és dönthet kártérítésről, illetve sérelemdíjról.

16. Automatizált döntéshozatal és profilalkotás

Az adatkezelés során automatizált döntéshozatal és profilalkotás (GDPR 22. cikk) NEM történik. Az Ön adatait nem vetjük alá olyan, kizárólag automatizált adatkezelésen — ideértve a profilalkotást is — alapuló döntésnek, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené.

17. Sütik (cookies)

A Kérdőívet a Google Forms szolgáltatás üzemelteti. A Google Forms működéséhez a Google a saját szolgáltatása részeként sütiket (cookie-kat) és hasonló technológiákat (pl. a szolgáltatás biztonságos és megfelelő működését szolgáló, illetve a Google-fiókkal kapcsolatos sütiket) helyezhet el az Ön eszközén. Ezeket a sütiket a Google mint a platform üzemeltetője kezeli, a saját süti- és adatvédelmi szabályzata szerint.

A közös adatkezelők a Kérdőív útján nem helyeznek el saját, marketing- vagy nyomon követési célú sütit, és nem gyűjtenek sütialapú azonosítókat (pl. IP-cím, eszközazonosító) a válaszokhoz kapcsolva.

A Google sütihasználatáról és adatkezeléséről az alábbi oldalakon tájékozódhat:

• Google Adatvédelmi irányelvek: https://policies.google.com/privacy
• Google sütiszabályzat: https://policies.google.com/technologies/cookies

18. A Tájékoztató módosításának joga és módja

A közös adatkezelők fenntartják a jogot, hogy a jelen Tájékoztatót bármikor módosítsák — különösen jogszabályi változás, hatósági iránymutatás, vagy az adatkezelési gyakorlat változása esetén.

A mindenkor hatályos Tájékoztató a Kérdőívben (vagy az arra mutató linken keresztül), illetve a közös adatkezelők által megjelölt felületen érhető el. Lényeges módosítás esetén — amennyiben az érintettek elérhetők és ez arányos — a közös adatkezelők törekednek az érintettek megfelelő tájékoztatására. Javasoljuk, hogy időről időre tekintse át a Tájékoztató aktuális változatát.

A módosítás nem érinti a már megadott hozzájárulás alapján, a módosítást megelőzően végzett adatkezelés jogszerűségét.

19. Hatálybalépés, verziószám, dátum