1. Bevezetés és az adatkezelő megnevezése
A PANIM Innováció Menedzsment Kft. (a továbbiakban: Adatkezelő vagy Társaság) elkötelezett a személyes adatok védelme iránt, és adatkezelési tevékenységét a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseivel összhangban végzi.
A jelen tájékoztató azt mutatja be, hogy a Társaság a panim.hu honlap működtetése, az azon keresztül érkező megkeresések és projektötlet-beküldések kezelése, valamint az üzleti kapcsolattartás során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, továbbá milyen jogok illetik meg az érintetteket.
| Megnevezés | Adat |
|---|---|
| Adatkezelő | PANIM Innováció Menedzsment Kft. |
| Székhely | 1023 Budapest, Bécsi út 3–5. 5. emelet 58. |
| Levelezési cím | 1036 Budapest, Galagonya utca 5. |
| Cégjegyzékszám | 01-09-297486 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 25940123-2-41 |
| Elektronikus levelezési cím | info@panim.hu |
| Telefonszám | +36 20 294 4631 |
| Adatvédelmi kapcsolattartó | Ujvári Ferenc Gábor, info@panim.hu |
A Társaság tevékenysége nem teszi kötelezővé adatvédelmi tisztviselő kijelölését, mivel nem közhatalmi szerv, fő tevékenysége nem igényli az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését, és nem kezel nagy számban különleges adatot. Az adatvédelmi kérdésekben eljáró kapcsolattartó a fenti elérhetőségeken kereshető meg.
2. Az adatkezelés alapelvei
A Társaság a személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli. Adatot kizárólag meghatározott, egyértelmű és jogszerű célból gyűjt, és azokat nem kezeli e célokkal össze nem egyeztethető módon. Az adatkezelés minden esetben a cél eléréséhez szükséges mértékre korlátozódik, a kezelt adatok pontosságáról a Társaság gondoskodik, és az adatokat csak a cél megvalósulásához szükséges ideig, illetve a jogszabályban előírt megőrzési idő lejártáig tárolja. Az adatok biztonságát a Társaság megfelelő technikai és szervezési intézkedésekkel biztosítja.
3. Az egyes adatkezelések
3.1 Kapcsolatfelvétel a honlapon megadott elérhetőségeken
Amennyiben Ön a honlapon feltüntetett e-mail-címen vagy telefonszámon, illetve a kapcsolatfelvételi űrlapon keresztül fordul a Társasághoz, a Társaság a megkeresés megválaszolása és a kapcsolattartás céljából kezeli az Ön nevét, elérhetőségi adatait (e-mail-cím, telefonszám), az Ön által képviselt szervezet megnevezését és az Ön beosztását, valamint a megkeresés tartalmát.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a beérkező üzleti megkeresések megválaszolásához és a kapcsolattartáshoz fűződik. A Társaság érdekmérlegelést végzett, amelynek eredményeként megállapította, hogy a megkeresés megválaszolásához szükséges, az érintett által önként megadott, üzleti jellegű elérhetőségi adatok kezelése nem jár az érintett jogaira és szabadságaira nézve aránytalan korlátozással, mivel az adatkezelés az érintett saját kezdeményezésére indul, terjedelme szűk, és az érintett bármikor tiltakozhat ellene.
A megkereséssel összefüggő adatokat a Társaság a megkeresés lezárását követő egy évig őrzi meg; amennyiben a megkeresés nyomán üzleti kapcsolat jön létre, az adatok kezelése a 3.4 pont szerint folytatódik.
3.2 A Projektötlet adatlap
A honlapon elérhető Projektötlet adatlap kitöltésével Ön a tervezett fejlesztési elképzelés előzetes szakmai értékelését kezdeményezi. Az adatlap kitöltése önkéntes, a szolgáltatás igénybevételének azonban feltétele.
A Társaság ennek keretében kezeli a kapcsolattartó nevét, beosztását, e-mail-címét és telefonszámát, valamint a képviselt vállalkozásra vonatkozó adatokat (cégnév, adószám, vállalatméret) és a projektre vonatkozó információkat (a projekt címe, tervezett kezdése és időtartama, rövid leírása, célkitűzései, kutatás-fejlesztési tartalma, piaci jellemzői, becsült költségvetése és a tervezett támogatási igény).
Az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, amelyet az adatlap beküldését megelőzően, kifejezett és előre be nem jelölt jelölőnégyzet bejelölésével ad meg. A vállalkozásra és a projektre vonatkozó adatok jellemzően nem minősülnek személyes adatnak, azonban a kapcsolattartó személyéhez kapcsolódóan kezelt adatokra a jelen tájékoztató teljes körűen irányadó. Amennyiben a beküldés nyomán szerződéses jogviszony jön létre, az adatkezelés jogalapja a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.
Felhívjuk a figyelmét, hogy a beküldött projektötlet üzleti titkot vagy még nem védett műszaki megoldást is tartalmazhat. A Társaság a beérkező adatlapokat bizalmasan kezeli, azokat kizárólag az értékelésben részt vevő munkatársai ismerhetik meg, és azokat harmadik fél számára az Ön külön hozzájárulása nélkül nem teszi hozzáférhetővé. A szellemi alkotásokhoz fűződő jogok védelme érdekében javasoljuk, hogy az adatlapon csak a szakmai értékeléshez feltétlenül szükséges részletességgel adja meg a megoldás leírását; a részletes műszaki tartalom megosztására a felek közötti titoktartási megállapodás megkötését követően kerüljön sor.
A hozzájárulást Ön bármikor, indokolás nélkül visszavonhatja az info@panim.hu címre küldött üzenetben. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Hozzájárulás hiányában, illetve annak visszavonását követően a Társaság az adatokat legkésőbb harminc napon belül törli. Egyéb esetben az adatokat a Társaság a beküldéstől számított két évig kezeli, kivéve, ha az adatlap nyomán szerződéses jogviszony jön létre, amely esetben a megőrzési idő a 3.4 pont szerint alakul.
3.3 A honlap látogatása, sütik és technikai naplózás
A honlap megtekintése során a tárhelyszolgáltató rendszere technikai naplóállományokat rögzít, amelyek tartalmazhatják a látogató IP-címét, a látogatás időpontját, a megtekintett aloldal címét, valamint a böngésző és az operációs rendszer típusát. Ezen adatok kezelésének célja a honlap biztonságos üzemeltetése, az üzemzavarok és a visszaélések felderítése, jogalapja pedig a Társaság ehhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. A naplóállományokat a rendszer legfeljebb hat hónapig őrzi meg.
A honlap jelenleg nem helyez el sütit (cookie-t) a látogatók eszközén, és nem alkalmaz statisztikai, analitikai vagy marketingcélú követési megoldást. Amennyiben a Társaság a jövőben ilyen megoldást vezet be, arra kizárólag az Ön előzetes hozzájárulása alapján kerül sor. A részletes tájékoztatást a Süti- (cookie-) tájékoztató tartalmazza.
A honlap megjelenítéséhez a Google Fonts betűtípus-szolgáltatása kerül igénybevételre, amelynek keretében a betűkészletek a szolgáltató kiszolgálóiról töltődnek be. Ez sütit nem helyez el, ugyanakkor a lekérés során a látogató IP-címe és böngészőadatai eljutnak a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) részére. Az adattovábbítás jogalapja a honlap egységes megjelenítéséhez fűződő jogos érdek; a Társaság vizsgálja a betűkészletek saját tárhelyre történő áthelyezését, amellyel ez a külső kapcsolat megszüntethető.
3.4 Üzleti partnerek kapcsolattartóinak adatai
A Társaság a megbízási, alvállalkozói és egyéb üzleti szerződések előkészítése és teljesítése során kezeli a szerződő partnerek képviselőinek és kapcsolattartóinak nevét, beosztását, üzleti e-mail-címét és telefonszámát.
Amennyiben a szerződő fél maga a természetes személy, az adatkezelés jogalapja a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint. Amennyiben a kapcsolattartó a szerződő szervezet nevében jár el, az adatkezelés jogalapja a szerződés szerződésszerű teljesítéséhez és a folyamatos kapcsolattartáshoz fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján. Az adatokat a Társaság a szerződéses jogviszony megszűnését követő öt évig, azaz a polgári jogi igények elévüléséig kezeli.
A számviteli bizonylatokon szereplő adatok tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, a megőrzési idő pedig a számvitelről szóló 2000. évi C. törvény 169. §-a alapján nyolc év.
4. Az adatok címzettjei és az adatfeldolgozók
A Társaság a személyes adatokat harmadik személy részére nem értékesíti és nem adja át, kivéve, ha erre jogszabály kötelezi, vagy az érintett ahhoz kifejezetten hozzájárul. Az adatokhoz a Társaságon belül kizárólag azok a munkatársak férnek hozzá, akiknek ez a feladatuk ellátásához szükséges. A honlap karbantartását és fejlesztését a Társaság saját munkatársai végzik, e tevékenységhez a Társaság külső adatfeldolgozót nem vesz igénybe.
A Társaság az adatkezelés során az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Feladat | Kezelt adatok köre |
|---|---|---|
| Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság utca 4. X. em. 241., cégjegyzékszám: 01-09-909968, e-mail: support@tarhely.eu) | A honlap tárhelyének biztosítása, technikai üzemeltetés | A honlapon megadott valamennyi adat, naplóállományok |
| Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) – Microsoft 365 szolgáltatás | Elektronikus levelezés, dokumentumtárolás és együttműködési szolgáltatások | A megkeresések és a kapcsolattartás során kezelt adatok |
A honlap adatai a tárhelyszolgáltató magyarországi adatközpontjaiban, a Társaság elektronikus levelezése pedig a Microsoft európai uniós adatközpontjaiban kerül tárolásra, azaz az adatkezelés az Európai Gazdasági Térség területén valósul meg. Amennyiben valamely igénybe vett szolgáltató – így különösen a Microsoft a technikai támogatási folyamatai keretében – harmadik országba történő adattovábbítást végez, az kizárólag a GDPR V. fejezete szerinti megfelelő garanciák, így az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret), illetve általános adatvédelmi szerződéses feltételek alapján történik.
Hatósági megkeresés esetén a Társaság a jogszabályi kötelezettségének megfelelő terjedelemben adatot szolgáltat a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, illetve a Nemzeti Adatvédelmi és Információszabadság Hatóság részére.
5. Adatbiztonsági intézkedések
A Társaság a személyes adatok védelme érdekében a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz. Ennek keretében a honlap titkosított (HTTPS) kapcsolaton keresztül érhető el, a rendszerekhez való hozzáférés egyedi azonosítóval és jelszóval védett és jogosultsági szintekhez kötött, a rendszerekről rendszeres biztonsági mentés készül, az adatokat kezelő munkatársak pedig titoktartási kötelezettség hatálya alatt állnak és rendszeres adatvédelmi tájékoztatásban részesülnek.
Adatvédelmi incidens esetén a Társaság az incidenst nyilvántartásba veszi, és amennyiben az valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, azt az észleléstől számított hetvenkét órán belül bejelenti a felügyeleti hatóságnak; magas kockázat esetén az érintetteket is késedelem nélkül tájékoztatja.
6. Az érintettek jogai
Ön a személyes adatai kezelésével összefüggésben az alábbi jogokkal élhet.
Hozzáféréshez való jog. Tájékoztatást kérhet arról, hogy a Társaság kezeli-e a személyes adatait, és ha igen, hozzáférhet ezen adatokhoz, valamint a kezelésükre vonatkozó információkhoz.
Helyesbítéshez való jog. Kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Törléshez való jog. Kérheti személyes adatai törlését, ha azokra már nincs szükség abból a célból, amelyre gyűjtötték őket, ha visszavonja a hozzájárulását és más jogalap nincs, ha tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok, vagy ha az adatokat jogellenesen kezelték. A törlés nem kérhető, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.
Az adatkezelés korlátozásához való jog. Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de ellenzi az adatok törlését, ha a Társaságnak már nincs szüksége az adatokra, de Ön igényli azokat jogi igény érvényesítéséhez, vagy ha tiltakozott az adatkezelés ellen és a döntés még nem született meg.
Adathordozhatósághoz való jog. A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve kérheti azok más adatkezelőhöz történő továbbítását.
Tiltakozáshoz való jog. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben a Társaság az adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, vagy amelyek jogi igények érvényesítéséhez kapcsolódnak.
A hozzájárulás visszavonásához való jog. A hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét az info@panim.hu címre küldött elektronikus levélben vagy a Társaság levelezési címére küldött postai küldeményben terjesztheti elő. A Társaság a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megvizsgálja és megválaszolja. E határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható, amelyről a Társaság a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt. A tájékoztatás díjmentes; ha a kérelem egyértelműen megalapozatlan vagy túlzó, a Társaság ésszerű díjat számíthat fel, vagy megtagadhatja az intézkedést.
A kérelem elbírálása érdekében a Társaság szükség esetén az Ön azonosításához további információt kérhet, ha megalapozott kétsége merül fel a kérelmet benyújtó személy kilétét illetően.
7. Jogorvoslati lehetőségek
Amennyiben úgy ítéli meg, hogy a Társaság a személyes adatai kezelése során megsértette a jogait, kérjük, hogy elsőként közvetlenül a Társasághoz forduljon panaszával az info@panim.hu címen. A panasz kivizsgálására és megválaszolására a Társaság minden esetben törekszik.
Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Honlap: www.naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben a Társaságot terheli annak bizonyítása, hogy az adatkezelés a jogszabályi rendelkezéseknek megfelelt.
8. A tájékoztató módosítása
A Társaság fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági iránymutatás vagy az adatkezelési gyakorlat megváltozása esetén. A mindenkor hatályos tájékoztató a panim.hu honlapon folyamatosan elérhető. Lényeges változás esetén a Társaság a honlapon jól látható módon felhívja a figyelmet a módosításra.
A jelen tájékoztató hatálybalépésének napja: 2025. augusztus 11.