Hive Mind Privacy Policy
Weboldal Adatvédelmi Szabályzata
- Definíciók.
Adatkezelő – Fundacja TechSoup, Czackiego 15/17, 00-043 Warszawa, Polska (TechSoup Alapítvány, Czackiego 15/17, 00-043 Varsó, Lengyelország), a Varsó főváros kerületi bíróság gazdasági részlegének egyesületekre, egyéb szociális és szakmai szervezetekre, alapítványokra és közegészségügyi intézményekre vonatkozó nyilvántartásába KRS 000032733 számon, NIP 7010177399 adószámmal és REGON 141792374 cégjegyzékszámmal bejegyezve.
Személyes adatok – olyan természetes személyre vonatkozó minden adat, aki be van azonosítva vagy beazonosítható egy vagy több konkrét tényező alapján, amely meghatározza a fizikai, fiziológiai, genetikai, pszichológiai, gazdasági, kulturális vagy társadalmi identitását, ideértve a készülék IP címét, a helymeghatározási adatokat, internetes azonosítót és a cookie fájlok és más hasonló technológiák által gyűjtött információkat.
Adatkezelő Partnere(i) – azok a szervezetek, amelyek az Adatkezelővel való együttműködés keretében Események szervezői, továbbá akik az egyes régiók kereteiben a Hive mind közösség építéséért felelnek.
Adatkezelés – a személyes adatokat érintően az informatikai rendszerben vagy azon kívül elvégzett művelet vagy műveletek halmaza, pl. adatgyűjtés, rögzítés, rendszerezés, rendezés, tárolás, adaptálás vagy módosítás, letöltés, megtekintés, felhasználás, küldés útján történő nyilvánosságra hozás, sokszorosítás vagy más módon történő megosztás, hozzáigazítás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.
Szabályzat – jelen Adatvédelmi szabályzat.
GDPR – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (2016. április 27.).
Felhasználó – a Weboldalt látogató vagy a Weboldal Felhasználási feltételeiben leírt funkciói közül egyet vagy többet igénybe vevő természetes személy.
Esemény – a Weboldal keretében a weboldal felhasználási feltételeinek megfelelően szervezett online tanfolyam, oktatás, esemény.
A Weboldal Felhasználási feltételei – a
https://hive-mind.community weboldal szabályzata, amely meghatározza a weboldal közvetítésével nyújtott szolgáltatások használati feltételeit.
2. Adatkezelő elérhetőségei.
1) Az Adatkezelő elérhetőségei a következők:
Fundacja TechSoup,
ul. Czackiego 15/17,
00-043 Warszawa
Polska
- A Weboldal használatával kapcsolatos adatkezelés.
A Weboldal Felhasználó általi használatával kapcsolatosan Adatkezelő az egyes szolgáltatások nyújtásához szükséges mértékben adatokat gyűjt, továbbá adatokat gyűjt a Felhasználó Weboldalon mérhető aktivitásáról is.
A Weboldal használata során gyűjtött személyes adatok kezelésének a részletes szabályai és céljai alább vannak ismertetve:
1) A Weboldalt használó személyek.
A Weboldalt használó összes személy személyes adatait (pl. IP címet és más azonosítókat, valamint a cookie fájlok és hasonló technológiák által gyűjtött egyéb információkat) az Adatkezelő kezeli:
a) elektronikus úton történő szolgáltatásnyújtás céljából a Weboldal Felhasználási feltételeinek megfelelően – ilyen esetben a jogalapot az adatkezelés szerződés teljesítéséhez való szükségessége jelenti (GDPR 6. cikk 1. bekezdés b) pont);
b) műszaki, adminisztratív célokból, az informatikai rendszer biztonságának a garantálására, a rendszer kezelése céljából, továbbá analitikai és statisztikai célokból (pl. ún. szervernaplók rögzítésére) – e tekintetben a jogalapot az Adatkezelő jogos érdeke jelenti (GDPR 6. cikk 1. bekezdés f) pont), amely a Felhasználók aktivitásának az elemzését jelenti, továbbá preferenciáik elemzését az alkalmazott funkciók és a kínált tartalom javítása céljából;
c) esetleges követelések megállapítása és érvényesítése céljából vagy követelésekkel szembeni védelem céljából – ilyen esetben a jogalapot az Adatkezelő jogos érdeke jelenti (GDPR 6. cikk 1. bekezdés f) pont), azaz a saját jogainak a védelme.
2) A Weboldal Regisztrált Felhasználói.
a) A Weboldalnak vannak csak regisztrált Felhasználók számára elérhető funkciói.
b) A Weboldalon regisztráló személyeknek meg kell adniuk a fiók létrehozásához és kezeléséhez szükséges adatokat. A kötelező jelölésű adatok megadására fiók létrehozásához és kezeléséhez van szükség, meg nem adásuk esetén nincs lehetőség fiók létrehozására. A fiókot létrehozó Felhasználó megadja keresztnevét/vezetéknevét/becenevét és e-mail címét. Felhasználó megadhatja opcionálisan a telefonszámát is. Fiók létrehozását követően Felhasználó módosíthatja profilját, és a felhasználói státusz függvényében további adatokat adhat meg saját témájában.
c) Az egyes Eseményekre regisztráló Felhasználóknak ki kell tölteniük egy regisztrációs űrlapot, és meg kell adniuk az adott Eseményen való részvételhez szükséges adatokat, illetve bizonyos esetekben az adott Esemény kiválasztási folyamatában való részvételhez szükséges adatokat. A kötelező jelöléssel ellátott adatok megadására szükség van az Eseményre való regisztrációhoz, illetve értelemszerűen az Eseményre való kiválasztási folyamatban való részvételhez. Az adatok köre eltérő lehet, a Felhasználó által kiválasztott Esemény típusától függően. Felhasználó megadhat opcionális adatokat is. Az adott Eseményen való részvétellel kapcsolatosan Felhasználó e-mail értesítéseket kaphat a Weboldal Felhasználási feltételeinek megfelelően az Eseményre vonatkozóan.
d) Regisztrált Felhasználók személyes adatainak a kezelése az elfogadott Weboldal Felhasználási feltételeknek megfelelő szerződés teljesítés céljából történik – a jogalapot a szerződéskötéshez és a szerződés teljesítéséhez való szükségesség jelenti (GDPR 6. cikk 1. bekezdés b) pont).
e) Opcionális adatok tekintetében regisztrált Felhasználók adatainak a kezelésére szintén a Felhasználó hozzájárulása alapján kerül sor (GDPR 6. cikk 1. bekezdés a) pont).
f) A Weboldal regisztrált Felhasználóit érintő személyes adatok kezelése szintén esetleges követelések megállapítása és érvényesítése céljából, valamint a követelésekkel szembeni védelem céljából történik – az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk 1. bekezdés f) pont), azaz a saját jogainak a védelme.
g) A Weboldal azon regisztrált Felhasználóinak az adatkezelése, akik részt vesznek egyes Eseményeken, szintén dokumentációs és adatszolgáltatási célokból történhet, különösen olyan esetben, amikor az adott Esemény szervezése adományokból / szponzori segítséggel történik. Ilyen esetben a jogalapot az Adatkezelő jogos érdeke jelenti (GDPR 6. cikk 1. bekezdés f) pont) – el kell számolnia a részére átadott adománnyal / szponzori támogatással.
h) Amennyiben Felhasználó a Weboldalon más személyek személyes adatait helyezi el (pl. keresztnevet és vezetéknevet, címet, telefonszámot vagy e-mail címet), azt kizárólag a jogszabályok és az adott személyek személyiségi jogainak a tiszteletben tartásával teheti.
Ahol a Felhasználó a Hive Mind Circle közösséghez hozzáfér, az Adatkezelő kezelheti a Felhasználó megjelenített nevét, becenevét, profilképét, időzónáját, közösségi bejegyzéseit, hozzászólásait, beszélgetésekben való részvételét, közvetlen üzeneteit (ahol ez a funkció engedélyezve van), valamint a kapcsolódó aktivitási információkat. A pontos kategóriák a használt funkcióktól és a Felhasználó által önkéntesen megadott vagy közzétett információktól függenek.
A közösségben közzétett tartalmak a fiók deaktiválása után is társítva maradhatnak a beszélgetésekhez vagy más Felhasználók hozzájárulásaihoz. Amennyiben az ilyen tartalmak további megőrzése nem szükséges vagy jogilag nem indokolt, a személyes azonosítókat törlik vagy anonimizálják. Az Adatkezelő a törlési kérelmeket a GDPR 17. cikkével, valamint más Felhasználók jogaival és szabadságaival összhangban bírálja el.
- Egyszeri bejelentkezés (SSO), azonosításkezelés és hozzáférés a Hive Mind Circle közösséghez
A Weboldalhoz és a Circle platformon lévő dedikált Hive Mind közösséghez való biztonságos és kényelmes hozzáférés biztosítása érdekében az Adatkezelő a Microsoft Entra External ID által támogatott egyszeri bejelentkezési (SSO) mechanizmust használ.
A Hive Mind tartalomkezelő rendszer kezeli a regisztrációs folyamatot és a vonatkozó Hive Mind fiókinformációkat. A Microsoft Entra External ID támogatja a hitelesítést és az azonosításkezelést, míg a Circle külön fiókot és aktivitási nyilvántartást tart fenn a dedikált Hive Mind közösség számára. Ezek a rendszerek eltérő funkciókat látnak el, és eltérő kategóriájú információkat őrizhetnek meg.
Amikor a Felhasználó SSO-n keresztül jelentkezik be, a hitelesítést a Microsoft Entra External ID végzi. Az Adatkezelő nem fér hozzá a Felhasználó jelszavához. A hitelesítéshez használt jelszavakat és azonosító adatokat az identitásszolgáltató kezeli, és azokat a Hive Mind SSO adatcsere részeként nem szabad átadni a Circle-nek, illetve a Circle nem tárolhatja azokat.
Az SSO-val összefüggésben kezelt vagy cserélt személyes adatok kategóriái a következők lehetnek:
· e-mail-cím;
· egyedi felhasználói azonosító;
· megjelenített név;
· bérlőazonosító (tenant ID), token-kibocsátó és a célalkalmazás azonosítói;
· a token kibocsátására és lejárati idejére vonatkozó információk;
· hitelesítési státusz és technikai munkamenet-információk;
· fiókstátusz és hozzáférési jogosultságok;
· utónév és családi név, kizárólag akkor, ha azt a Hive Mind megköveteli, és a bevezetett, dokumentált adatfolyamon keresztül szerezték be; valamint
· egyéb, korlátozott fiókattribútumok, amelyek szigorúan szükségesek a hitelesítéshez, a felhatalmazáshoz, a fiókadminisztrációhoz, a biztonsághoz és a kért szolgáltatás nyújtásához.
A Hive Mind, a Microsoft Entra External ID és a Circle között cserélt attribútumok végleges körét az adattakarékosság elvének megfelelően határozzák meg. A Microsoft Entra External ID nem használható további általános profil-adatbázisként kizárólag azért, mert egy attribútum hasznos lehet a Circle-ben.
Az első SSO bejelentkezést követően létrejöhet vagy előzetesen feltöltődhet egy Hive Mind Circle profil. A Felhasználótól kikérhető a Circle által előírt bizonyos információk (például az időzóna) ellenőrzése vagy kiegészítése. Ahol elérhető, a Felhasználók közvetlenül a Circle-ben kezelhetik a választható profilinformációkat.
A Hive Mind Circle közösség lehetővé teheti a Felhasználók számára bejegyzések, hozzászólások, beszélgetési tartalmak, profilinformációk, fényképek vagy egyéb anyagok közzétételét. A Felhasználó megjelenített neve, felhasználóneve és tartalmai láthatóak lehetnek a közösség többi tagja számára. A tagjegyzék, az e-mail-címek, a profilmezők és az üzenetküldési lehetőségek láthatósága a Circle konfigurációjától és a Felhasználó rendelkezésére álló adatvédelmi beállításoktól függ. Az Adatkezelő beépített adatvédelmi (privacy-by-default) beállításokat alkalmaz, ahol ez adminisztratívan elérhető, és tájékoztatja a Felhasználókat, ha egy beállítás az ő egyéni ellenőrzésük alatt marad. A Felhasználók nem tehetnek közzé más személyekre vonatkozó személyes adatokat, kivéve, ha erre megfelelő jogalappal és felhatalmazással rendelkeznek.
Az SSO-val összefüggésben kezelt személyes adatokat a következő célokra használják fel:
· a Felhasználók hitelesítése, valamint a Hive Mindhoz és a dedikált Hive Mind Circle közösséghez való hozzáférés biztosítása;
· a felhasználói fiókok létrehozása, fenntartása és adminisztrációja;a hozzáférési jogok és szolgáltatási jogosultságok kezelése;
· a szolgáltatások biztonságának, integritásának és megfelelő működésének fenntartása;
· a csalások, visszaélések, biztonsági fenyegetések és a jogosulatlan hozzáférések felderítése, megelőzése és kivizsgálása;
· a hitelesítési, hozzáférési és biztonsági naplók fenntartása;
· technikai problémák elhárítása; valamint
· a jogi kötelezettségeknek való megfelelés, illetve a jogi igények előterjesztése, érvényesítése és védelme.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés a fiók létrehozásához vagy adminisztrációjához, valamint a Felhasználó által kért szolgáltatás nyújtásához szükséges. A GDPR 6. cikk (1) bekezdés f) pontja alkalmazandó, amennyiben az adatkezelés az Adatkezelő azon jogos érdekei miatt szükséges, hogy biztosítsa rendszereit és szolgáltatásait, megelőzze a visszaéléseket, kezelje a hozzáféréseket, elhárítsa a hibákat és védje jogi igényeit. Amennyiben az opcionális profilinformációk kezelése a Felhasználó döntése alapján történik, és a hozzájárulás a megfelelő jogalap, a GDPR 6. cikk (1) bekezdés a) pontja alkalmazandó.
Az SSO-val összefüggésben kezelt személyes adatok kiadhatók a hitelesítést, az azonosításkezelést, a tárhelyszolgáltatást, a rendszeradminisztrációt, a tranzakciós kommunikációt, az integrációs munkafolyamatokat és az IT-biztonságot támogató szolgáltatóknak, beleértve a Microsoftot, a Circle-t, a SendGridet és – amennyiben használják – a Zapiert. Az egyes szolgáltatók adatfeldolgozói, önálló adatkezelői vagy – adott esetben – közös adatkezelői minőségét a tényleges adatkezelési tevékenységek, a szerződéses megállapodások és a döntéshozatali felelősségek megoszlása alapján kell meghatározni.
A dedikált Hive Mind Circle közösség jelenleg elkülönül a többi Circle közösségtől, és a Hive Mind SSO felhasználói folyamaton keresztül jelenleg nincs összekötve a TechSoup Engagement Hubbal. Egy másik Circle közösséghez vagy egy másik TechSoup szolgáltatáshoz való hozzáféréshez külön regisztrációra, valamint az adott szolgáltatásra vonatkozó feltételek és adatvédelmi tájékoztató elfogadására lehet szükség. Ha az architektúra megváltozik, és a Hive Mind SSO-t további TechSoup platformokkal kötik össze, ezt a Szabályzatot a lényegesen megváltozott adatkezelés megkezdése előtt vagy azzal egyidejűleg felülvizsgálják és frissítik.
A fiók deaktiválása, az azonosító törlése és a személyes adatok anonimizálása különálló műveletek. Az azonosító eltávolítása vagy letiltása a Microsoft Entra External ID-ban nem törli és nem anonimizálja automatikusan a Hive Mind tartalomkezelő rendszerben vagy a Circle-ben tárolt megfelelő információkat.
Ha a Felhasználó a fiókja vagy a személyes adatai törlését kéri, az Adatkezelő koordinálja a kérelmet az érintett rendszerek között. A kérelemtől, az alkalmazandó jogszabályoktól és a jogszerűen megőrzendő információktól függően a folyamat magában foglalhatja a következőket:
· a Microsoft Entra External ID azonosító letiltása vagy törlése a további hitelesítés megakadályozása érdekében;
· a személyes adatok törlése vagy anonimizálása a Hive Mind tartalomkezelő rendszerben;
· a Circle profil törlése, deaktiválása vagy anonimizálása;
· a közösségi tartalmakban található személyes adatok törlése vagy anonimizálása, ha szükséges és technikailag lehetséges;
· kizárólag azon információk megőrzése, amelyeket jogi, biztonsági, jelentéstételi vagy igényérvényesítési célokból meg kell őrizni;
· megfelelő korlátozások alkalmazása a megőrzött információkra; valamint
· a kérelem teljesítésének rögzítése az Adatkezelő belső kérelemkezelési folyamatában.
Ahol automatizált integrációt használnak a Circle-ön, a Circle API-n vagy a Zapieren keresztül, az Adatkezelő továbbra is felelős azért, hogy a folyamat megfelelően működjön, megfelelően biztosítva legyen, és ne eredményezzen túlzott vagy pontatlan adatkezelést.
Ahol az SSO vagy a kapcsolódó szolgáltatások személyes adatok Európai Gazdasági Térségen kívüli továbbításával járnak, az ilyen adattovábbításokat e Szabályzat 13. szakaszával összhangban kell kezelni.
- Kapcsolattartási űrlap.
1) Adatkezelő lehetővé teszi a vele való kapcsolatfelvételt a Weboldalon elhelyezett elektronikus űrlapon keresztül a következő címen: https://hive-mind.community/contact.
2) Az űrlap használatához meg kell adni a Felhasználóval való kapcsolatfelvételhez és a kérdés megválaszolásához szükséges személyes adatokat. Felhasználó megadhat más adatokat is, hogy megkönnyítse a kapcsolatfelvételt vagy a kérdés megválaszolását. Az adatok megadása önkéntes, de olyan adatok meg nem adása esetén, mint a keresztnév és vezetéknév, az e-mail cím, a kérdés nem válaszolható meg.
3) A személyes adatok kezelésére a küldő azonosítása és a kapcsolatfelvételi űrlapon feltett kérdés megválaszolása céljából kerül sor – a jogalapot az Adatkezelő jogos érdeke (GDPR 6. cikk 1. bekezdés f) pont), különösen a Weboldal Felhasználóival a Weboldal működését és egyes Események szervezését érintő kommunikáció jelenti.
- Hírlevél és e-mail kommunikáció
1) Az Adatkezelő lehetővé teszi a feliratkozást hírlevelekre és egyéb e-mail kommunikációra a Hive Mindra, a Hive Mind közösségre, az Eseményekre és a kapcsolódó TechSoup tevékenységekre vonatkozóan. Az e-mail-cím megadása erre a célra önkéntes, de szükséges az ilyen jellegű kommunikáció fogadásához.
2) Igénybe vehetünk e-mail kommunikációs szolgáltatókat – például a Mailchimpet – a hírlevelek és egyéb e-mail küldemények továbbítására, valamint a levelezőlisták kezelésére.
3) Továbbá igénybe vehetünk tranzakciós vagy technikai e-mail szolgáltatókat is – például a SendGridet – a hitelesítési üzenetek, fiókértesítések, biztonsági jellegű tájékoztatások és egyéb, a szolgáltatások nyújtásához szükséges működési kommunikáció kézbesítésére.
4) Ha a Felhasználó feliratkozik a hírlevelekre vagy egyéb e-mail kommunikációra, a személyes adatok kezelhetők az ilyen küldemények továbbítása, a feliratkozás kezelése, a leiratkozási (tiltó)listák karbantartása, valamint a Felhasználó kommunikációs preferenciáinak dokumentálása céljából.
5) A kommunikáció jellegétől függően az adatkezelés jogalapja lehet a GDPR 6. cikk (1) bekezdés a) pontja, amennyiben a Felhasználó hozzájárulását adta a marketing- vagy hírlevél-kommunikáció fogadásához; a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a kommunikáció a Felhasználó által kért szolgáltatás nyújtásához szükséges; vagy a GDPR 6. cikk (1) bekezdés f) pontja, amennyiben az adatkezelés az Adatkezelő azon jogos érdekei miatt szükséges, beleértve a Felhasználókkal való kommunikációt, a szolgáltatással kapcsolatos frissítéseket, a kommunikációs preferenciák nyilvántartását és a jogi igényekkel szembeni védelmet.
6) Amennyiben az alkalmazandó jogszabályok és a Felhasználó kommunikációs preferenciái ezt lehetővé teszik, információkat gyűjthetünk arról, hogy a címzettek hogyan lépnek interakcióba az e-mail üzeneteinkkel, beleértve azt, hogy az e-mailt megnyitották-e, a megnyitás dátumát és időpontját, a hivatkozásokra való kattintásokat, valamint a küldeménnyel való általános aktivitást. Ezek az információk felhasználhatók a kommunikáció hatékonyságának mérésére, a tartalom relevanciájának javítására és a jövőbeli kommunikáció kezelésére.
7) A Felhasználók bármikor leiratkozhatnak a marketing- vagy hírlevél-kommunikációról az üzenetben található leiratkozási link használatával vagy közvetlenül velünk kapcsolatba lépve. A szolgáltatással kapcsolatos vagy tranzakciós tájékoztatások – mint például a fiókkal, biztonsággal, bejelentkezéssel, jelszó-visszaállítással, Eseménnyel vagy a fontos szabályzatmódosításokkal kapcsolatos üzenetek – Továbbra is kiküldhetők, amennyiben az a szolgáltatás nyújtásához vagy a vonatkozó kötelezettségek teljesítéséhez szükséges.
- Közösségi média.
1) Adatkezelő kezeli az Adatkezelő közösségi médiumokon (Facebook, Linkedin, YouTube, Spotify, Anchor.fm, Apple Podcast) regisztrált profilját látogató Felhasználók személyes adatait.
2) Az adatok kezelésére akkor kerül sor, amikor Felhasználó közösségi médiumokon keresztül végez valamilyen műveletet az egyik profillal kapcsolatosan, pl. kedveli a profilt, megfigyeli a profilt, üzenetet küld a profilon keresztül, vagy megjegyzést ír az Adatkezelő által közzétett bejegyzésekhez.
3) Ezek az adatok kizárólag a profilkezelés céljából vannak feldolgozva, ideértve a Felhasználók tájékoztatását az Adatkezelő aktivitásáról, valamint az Adatkezelő tevékenységének a promotálását a Hive Mind és a köré épült közösség tekintetében.
4) Az Adatkezelő által ilyen célból végzett adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk 1. bekezdés f) pont), azaz a tevékenységéről szóló tájékoztatás, illetve tevékenységének a promotálása.
5) A közösségi oldalaknak saját adatvédelmi szabályzatuk van, saját felhasználási feltételeik és adatkezelési szabályzatuk van, amely a felhasználóikra nézve kötelező érvényű, és amelyeket Adatkezelő is köteles betartani. Amennyiben Ön ilyen oldal felhasználója, személyes adatai kezelésére ezek a szabályzatok is vonatkozni fognak, és igénybe veheti az ezek alapján Önt megillető jogosultságokat. Részletes tájékoztatást erről a témáról Felhasználó az általa látogatott egyes oldalakon elhelyezett adatvédelmi szabályzatokban talál.
- Cookie fájlok és hasonló technológiák.
1) A Weboldal cookie fájlokat használ. A cookie fájlok informatikai adatok, elsősorban szövegfájlok, amelyek a Weboldal végfelhasználójának az eszközén vannak elmentve, és a Weboldal használatához kapcsolódnak.
2) Cookie fájlok segítségével nem olyan adatokat gyűjtünk, amelyekkel közvetlenül beazonosíthatunk egy adott személyt (pl. keresztnév és vezetéknév). A cookie fájlok által gyűjtött bizonyos adatok azonban a GDPR előírásai értelmében személyes adatnak minősülnek.
3) Adatkezelő a következő cookie fájlokat használja: szükséges cookie-k, funkcionális cookie-k és analitikai cookie-k.
4) Adatkezelő a szükséges cookie-kat elsősorban arra használja fel, hogy biztosítsa Felhasználó részére a Weboldal azon szolgáltatásait és funkcióit, amelyeket Felhasználó igénybe kíván venni. A szükséges cookie-kat kizárólag Adatkezelő telepítheti a Weboldalon keresztül. A szükséges cookie-k alkalmazásával kapcsolatos adatkezelés jogalapját a szerződés teljesítéséhez való szükségesség jelenti (GDPR 6. cikk 1. bekezdés b) pont).
5) Funkcionális cookie-k alkalmazása azért történik, hogy a Weboldal megjegyezze a Felhasználó választásait, és ennek megfelelően jelenítse meg a Weboldalt, pl. nyelvbeállítások tekintetében. A funkcionális cookie-kat Adatkezelő és Partnerei telepíthetik a Weboldalon keresztül.
6) Az analitikai cookie-k megmutatják, mennyien és hány helyről látogatták a Weboldalt. Ezek a fájlok pl. a Weboldal Felhasználó általi használatának a módját segítenek elemezni, a Weboldal működésére vonatkozó statisztikák és jelentések készítésére alkalmasak. Az ilyen cookie fájlok által gyűjtött információknak nem céljuk a Felhasználó azonosságának megállapítása. Az analitikai cookie-kat Adatkezelő és Partnerei telepíthetik a Weboldalon keresztül.
7) A funkcionális és analitikai cookie fájlok Adatkezelő általi alkalmazásából eredő adatkezelés jogalapját Adatkezelő jogos érdeke jelenti (GDPR 6. cikk 1. bekezdés f) pont), azaz a legmagasabb szintű szolgáltatások nyújtása a Weboldalon.
8) Az egyszeri bejelentkezéssel (SSO) összefüggésben a Microsoft Entra External ID és a hitelesítésben technikailag érintett egyéb szolgáltatók sütiket (cookie-kat) vagy hasonló technológiákat használhatnak, amelyek a biztonságos bejelentkezés, a munkamenet-kezelés, a fiókválasztás, a kijelentkezés, a kérések átirányítása (routing), a csalás és visszaélés megelőzése, valamint a működési szolgáltatás-telemetria biztosításához szükségesek.
Az Adatkezelő az ilyen technológiákat kizárólag akkor tekinti szigorúan szükségesnek, ha azok elengedhetetlenek a Felhasználó által kért hitelesítési vagy biztonsági funkcióhoz. A Hive Mind, a Circle vagy más szolgáltató által használt bármely elemzési, mérésértékelési, profilalkotási, hirdetési vagy egyéb nem szigorúan szükséges technológia megfelelő jogalapot, és – az alkalmazandó elektronikus hírközlési jogszabályok előírásai szerint – a Felhasználó előzetes hozzájárulását igényli. Nem szigorúan szükséges technológiák nem telepíthetők a szükséges hozzájárulás megszerzése előtt.
Az Adatkezelő nem használja a hitelesítési technológiákat magatartásalapú hirdetések céljára. Ugyanakkor a Felhasználókra külön sütik vagy hasonló technológiák vonatkozhatnak, amikor belépnek a Circle-be vagy más külső szolgáltatásba. Az ezekről a technológiákról szóló tájékoztatást a vonatkozó süti-tájékoztatón (cookie notice) vagy hozzájárulási felületen keresztül kell megadni.
- Cookie fájlok beállításainak a kezelése.
1) Cookie fájlok adatgyűjtés céljából történő alkalmazásához, ideértve a Felhasználó eszközén elmentett adatokhoz való hozzáférést, a Felhasználó hozzájárulása szükséges. A Weboldalon a Felhasználó cookie banneren adja meg hozzájárulását. Ez a hozzájárulás bármikor visszavonható.
2) Szükséges - azaz a Weboldal keretében nyújtott távközlési szolgáltatás nyújtásához elengedhetetlen - cookie fájlok alkalmazása esetén a hozzájárulás nem szükséges.
3) A cookie fájlok alkalmazásához adott hozzájárulás a cookie banneren vagy a böngésző beállításaiban vonható vissza.
4) A cookie beállítások kezeléséhez válassza ki az alábbi listáról az internet böngészőjét (operációs rendszerét), és kövesse az utasításokat:
5) A cookie fájlok korlátozása hatással lehet a Weboldal egyes funkciónak a működésére.
- Az adatok címzettjei.
1) Adatkezelő fenntartja a jogot a Felhasználót érintő egyes adatok illetékes hatóságok vagy harmadik felek részére történő átadására, amennyiben megfelelő jogalappal és a hatályos jogszabályoknak megfelelően ilyen adatok átadását kérik.
2) A Weboldal és a kapcsolódó szolgáltatások működtetéséért és támogatásáért felelős szervezetek hozzáférhetnek a személyes adatokhoz, amennyiben ez ezen szolgáltatások nyújtásához, fenntartásához és biztonságossá tételéhez szükséges. Ezek a szervezetek az alábbi szolgáltatások nyújtóit foglalhatják magukban:
· azonosításkezelési és hitelesítési szolgáltatások, beleértve a Microsoft Entra External ID-t;
· közösségi platformszolgáltatások, beleértve a Circle platformon lévő dedikált Hive Mind közösséget;
· tranzakciós és technikai e-mail szolgáltatások, beleértve a SendGridet;
· hírlevél- és levelezőlista-szolgáltatások, beleértve a Mailchimpet;
· integrációs és munkafolyamat-szolgáltatások, beleértve a Zapiert (amennyiben használják);
· tárhelyszolgáltatás, rendszeradminisztráció, monitorozás és IT-biztonsági szolgáltatások; valamint
· technikai támogatás és szoftverfejlesztési szolgáltatások.
Az Adatkezelő meghatározza és dokumentálja az egyes címzettek szerepét az adott adatkezelési tevékenységre vonatkozóan. Amennyiben egy szervezet az Adatkezelő nevében kezel személyes adatokat, a GDPR 28. cikkében foglalt követelményeknek megfelelő megállapodást kell fenntartani. Amennyiben egy másik szervezet önállóan határozza meg az adatkezelés céljait és eszközeit, önálló adatkezelőként jár el, és a Felhasználókat ennek megfelelően tájékoztatják. Amennyiben a felek közösen határozzák meg a célokat és a lényeges eszközöket, a vonatkozó felelősségi köröket a GDPR 26. cikkével összhangban kell felosztani.
3) A személyes adatok az egyes Eseményeket lebonyolító szervezetekkel is meg lesznek osztva, azaz az Adatkezelő Partnereivel (itt felsorolva:
https://hive-mind.community/terms_of_use) az egyes Események lebonyolításának a lehetővé tétele érdekében, pl. az eseménnyel kapcsolatos, Felhasználóval történő kapcsolatfelvétel céljából. Adatkezelő minden Eseménynél elhelyezi az adott esemény szervezőjére vonatkozó információkat. Adatkezelő Partnerei önálló adatkezelőnek minősülnek.
- Felhasználói jogosultságok.
1) Felhasználónak joga van: az adataihoz hozzáférni, helyesbítésüket, törlésüket, kezelésük korlátozását kérni, joga van az adatok hordozásához, továbbá joga van kifogást benyújtani az adatkezeléssel kapcsolatban.
2) Az adatkezeléshez adott hozzájárulás bármikor visszavonható, ehhez fel kell venni a kapcsolatot az Adatkezelővel. A hozzájárulás visszavonása nem befolyásolja a visszavonás előtti adatkezelés jogszerűségét.
3) A Felhasználót megillető jogok mértéke mindig a személyes adatok kezelésének a céljától és jogalapjától függ. Amennyiben a fent említett jogok közül bármelyiket érvényesítené, vegye fel a kapcsolatot az Adatkezelővel ezen az e-mail címen:
privacy@techsoup.org!
4) Felhasználónak bármikor joga van panaszt benyújtani a helyi felügyeleti szervhez – Lengyelországban az adatvédelmi hivatal elnökéhez (ul. Stawki 2, 00-193 Warszawa).
A Hive Mind fiókkal kapcsolatos kérelem több rendszerben is intézkedést igényelhet, beleértve a Hive Mind tartalomkezelő rendszert, a Microsoft Entra External ID-t és a Circle-t. Az Adatkezelő koordinálja a válaszadást, és a hozzáférés deaktiválását nem tekinti a személyes adatok teljes törlésével vagy anonimizálásával egyenértékűnek.
Amennyiben a személyes adatokat a törlési kérelmet követően is megőrzik, az Adatkezelő tájékoztatja a Felhasználót az alkalmazandó jogalapról, a célról, a terjedelemről, valamint a megőrzési időtartamról vagy az ezen időtartam meghatározására használt szempontokról. A jogi igények előterjesztése, érvényesítése vagy védelme, a jogszabályi megfelelés, a biztonság vagy a kötelező adatszolgáltatás céljából megőrzött személyes adatok kezelését a szükséges mértékre korlátozzák.
5) Elsősorban e-mailben keressen bennünket a:
contact@hive-mind.community e-mail címen, vagy használja a Weboldalon elérhető kapcsolatfelvételi űrlapot probléma vagy kérdés megoldása érdekében!
- Személyes adatok tárolásának időtartama.
Az Adatkezelő általi adatkezelés időtartama az adatkezelés céljától függ. Főszabály szerint az adatok kezelése a hozzájárulás visszavonásáig vagy az adatkezelés elleni tiltakozás eredményes előterjesztéséig történik abban az esetben, ha az adatkezelés jogalapja az Adatkezelő jogos érdeke. Ha a Felhasználó a kapcsolatfelvételi űrlapot használja, adatait csak a válaszáadáshoz szükséges ideig kezelik. A regisztrált Felhasználó személyes adatait a Felhasználó fiókjának fennállása alatt tárolják, ezt követően pedig az esetleges igények elévülési idejéig a szükséges mértékben, illetve egyedi esetekben dokumentációs vagy jelentéstételi célokból tárolhatók azon időtartamig, amíg az Eseményt támogató szervezet kérheti azok bemutatását.
A hitelesítési és hozzáférési naplók (logok) csak a biztonsághoz, a hibaelhárításhoz, a csalások megelőzéséhez, a jogszabályi megfeleléshez és az igényekkel szembeni védelemhez szükséges ideig őrizhetők meg. A Microsoft Entra ellenőrzési és bejelentkezési naplóinak megőrzése a vonatkozó licencállapottól, a konfigurációtól és az Adatkezelő által bevezetett, jogszerűen meghosszabbított archiválástól függ. A Hive Mind SSO környezetre alkalmazott időtartamot dokumentálják és rendszeresen felülvizsgálják.
A Circle fiók-, profil- és aktivitási információit a fiók fennállásának időtartamára, azt követően pedig csak a vonatkozó cél és jogalap által indokolt, dokumentált időtartamra őrzik meg. A fiók törlésére vagy deaktiválására irányuló kérelmet külön-külön bírálják el a Hive Mind tartalomkezelő rendszer, a Microsoft Entra External ID és a Circle tekintetében.
Amennyiben a közösségi tartalomnak meg kell maradnia a beszélgetések integritásának, a jelentéstételnek vagy más Felhasználók jogainak megőrzése érdekében, az Adatkezelő eltávolítja vagy anonimizálja a személyes azonosítókat, kivéve, ha a további azonosítás szükséges és jogilag indokolt.
A személyes adatokat tartalmazó biztonsági mentéseket a dokumentált biztonsági mentési ciklusnak megfelelően törlik vagy felülírják. azokat az adatokat, amelyeket nem lehet azonnal eltávolítani a biztonsági mentésből, el kell különíteni a rendes használattól, és egy törlési kérelmet követően nem szabad azokat visszaállítani az aktív adatkezelésbe a törlés vagy anonimizálás ismételt alkalmazása nélkül.
- Adattovábbítás az Európai Gazdasági Térségen kívülre.
1) Adatkezelő harmadik országok részére, azaz az Európai Gazdasági Térségen kívül eső államokba továbbít személyes adatokat.
2) A Felhasználó személyes adatai Adatkezelő azon Partnerei részére vannak továbbítva, akik Eseményt szerveznek.
3) Az Egyesült Államok területén található szervereken lévő adatokat a TechSoup Global tárolja (székhely: 435 Brannan Street, Suite 100, San Francisco, CA 94107, USA.).
4) A személyes adatok az Európai Gazdasági Térségen kívül is tárolhatók vagy más módon kezelhetők a globális tárhely-, azonosításkezelési, hitelesítési, közösségi platform-, integrációs, e-mail-kommunikációs és IT-biztonsági szolgáltatások igénybevétele kapcsán. E szolgáltatók közé tartozhat a TechSoup Global, a Microsoft, a Circle, a SendGrid, a Mailchimp, a Zapier, valamint a vonatkozó funkciókat támogató egyéb szolgáltatók.
Mielőtt az Adatkezelő nemzetközi adattovábbítással járó szolgáltatóra támaszkodna, azonosítja az érintett adatátvevőt, az adattovábbítás helyét, az adatok kategóriáit, az adattovábbítás célját és a megfelelő adattovábbítási mechanizmust. Szükség esetén az Adatkezelő alkalmazza az Európai Bizottság általános szerződési feltételeit (Standard Contractual Clauses), adattovábbítási hatásvizsgálatot végez, és kiegészítő technikai, szerződéses vagy szervezési garanciákat alkalmaz.
Egy szolgáltató globális infrastruktúrájára való hivatkozás önmagában nem határozza meg az adattovábbítási mechanizmust vagy azt a helyet, ahol a Hive Mind adatokat tárolják. Az Adatkezelő naprakész nyilvántartást vezet a szolgáltatók telephelyeiről, az adatfeldolgozókról és az alkalmazandó garanciákról.
5) A hírlevél előfizetők személyes adatai a MailChimp részére vannak továbbítva (The Rocket Science Group LLC d/b/a Mailchimp, székhely: The Rocket Science Group LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA) – hírlevél szolgáltató, amely az Egyesült Államokban tárolja szervereken az adatokat.
6) Adatkezelő minden Eseménynél elhelyezi az adott esemény szervezőjére vonatkozó információkat, azaz Adatkezelő Partnereinek az adatait.
7) Felhasználó személyes adatai továbbíthatók olyan harmadik államok vagy szervezetek részére, amelyekről az Európai Bizottság határozata megállapította, hogy megfelelő adatvédelmi szinttel rendelkeznek.
8) Amennyiben nincs európai bizottsági határozat a GDPR 45. cikk 3. bekezdésben meghatározott megfelelő adatvédelmi szintről, felhasználói személyes adatok kizárólag az Európai Bizottság által elfogadott általános adatvédelmi előírások alapján lehetnek harmadik országba továbbítva (GDPR 46. cikk).
9) Az Adatkezelő a GDPR 49. cikk (1) bekezdés a) pontja szerinti kifejezett hozzájárulásra nem támaszkodik rutinszerű vagy strukturális mechanizmusként a Weboldal működéséhez kapcsolódó folyamatos adattovábbítások során. A GDPR 49. cikke szerinti eltérésre (derogációra) való bármely hivatkozás kivételes jellegű, azt megszorítóan kell értelmezni, és az adott konkrét adattovábbításra vonatkozóan dokumentálni kell.
10) Az EGT területén kívülre történő adattovábbítással kapcsolatosan Felhasználó tájékoztatást kérhet az alkalmazott biztonsági intézkedésekről, másolatot kaphat a biztonsági intézkedésekről és a közzétételük helyéről, ehhez a 2. pontban megadott címen kell felvenni velünk a kapcsolatot.
- Harmadik országokba történő adattovábbítással kapcsolatos kockázat, amennyiben nincs a GDPR 45. cikk 3. bekezdésében meghatározott adatvédelmi fokozatot megállapító Európai Bizottsági határozat, vagy amennyiben nem állnak rendelkezésre a GDPR 46. cikkben meghatározott biztonsági intézkedések, ideértve az Európai Bizottság által elfogadott általános szerződési feltételeket.
Felhasználó adott Eseményen történő részvételével kapcsolatosan a Felhasználó személyes adatai továbbíthatók Adatkezelő olyan harmadik országban székhellyel rendelkező Partnerének, ahol nem garantált a megfelelő, Lengyelországban általános érvényű előírásoknak, különösen a GDPR-nek megfelelő adatvédelmi szint.
Amennyiben nincs általános szerződési feltételekről megállapodás az Adatkezelő Partnerével (az adatok címzettjével), tájékoztatjuk, hogy fennáll a veszélye, hogy nem megfelelő a Felhasználó személyes adatainak a védelmi szintje, így az adatok kezelésére a GDPR szigorú szabályainak a figyelmen kívül hagyásával kerülhet sor. Ez például azt jelentheti, hogy ilyen államok jogrendszere pl. nem biztosítja a megfelelő felügyeleti szervet az adatkezelésben érintett személyek panaszainak a kivizsgálásához, nem biztosítja a 10. pontban leírt jogokat, illetve nem garantálja, hogy vannak olyan jogszabályok, amelyek korlátoznák az állami szervek beavatkozását az adatkezelésben érintett személyek alapvető jogaiba és szabadságába.
Ilyen esetben a Felhasználó adatainak az Adatkezelő Partnerei felé történő továbbításának az alapját a Felhasználó ilyen jellegű adattovábbításhoz adott hozzájárulása jelenti.
- Adatvédelmi szabályzat módosítása.
1) A szabályzatot folyamatosan ellenőrizzük, és szükség esetén frissítjük.
2) A szabályzat lengyel és angol nyelven lett közzétéve. A szabályzat közzétehető azoknak az országoknak a nyelvén is, amelyekben Adatkezelő Partnerei székhellyel rendelkeznek. Nyelvi eltérések esetén mindig az angol változat a mérvadó.
3) Az Adatvédelmi szabályzat minden módosítása felkerül a Weboldalra, és a módosított Adatvédelmi szabályzat Weboldalon történő elhelyezésének a pillanatában lép hatályba.
4) E Szabályzat jelenlegi verziója a Microsoft Entra External ID használatát, valamint a Circle platformon lévő dedikált Hive Mind közösséget tükrözi. Az összekapcsolt TechSoup platformokra való hivatkozások csak akkor alkalmazandók, ha a vonatkozó integráció ténylegesen megvalósult. A TechSoup.org-gal, az Engagement Hubbal vagy más platformmal való bármely jövőbeli összekapcsolást, amely lényegesen megváltoztatja az adatkezelés céljait, az adatok kategóriáit, a címzetteket vagy a fiók életciklusát, előzetesen értékelik, és jelen Szabályzatot a megváltozott adatkezelés megkezdése előtt frissítik.
5) A Szabályzat jelenlegi verziója elfogadásra került és 2026. október 12. óta van hatályban.
Jelen adatvédelmi tájékoztatót a Gemini mesterséges intelligencia (Gemini 2.5 verzió) fordította.