Marc Impact Program Adatkezelési Tájékoztató

1.  Bevezetés

Köszönjük, hogy felkereste a Marc Impact Program (Marc program) weboldalát. A személyes adatok védelmét a vonatkozó szabályozásnak megfelelően nagyon komolyan vesszük az adatkezelés során. A következő tájékoztató áttekintést nyújt Önnek (a továbbiakban “ügyfél”, “érintett”, vagy “felhasználó”) arról, hogy miként biztosítjuk az adatok védelmét és milyen célból, milyen jellegű adatokat kezelünk.

A Marc program egy innovatív program, impact vállalkozások pozitív hatásának és finanszírozhatóságának növelésére. A program Közép- és Kelet-Európában, jelenleg Magyarországon, Ausztriában és Romániában jegyzett vállalkozások számára elérhető. 

A MARC programot az IFUA Nonprofit Partner Közhasznú Nonprofit Kft. (továbbiakban IFUA NPP vagy Adatkezelő) a SIMPACT Közhasznú Nonprofit Kft-vel (SIMPACT vagy Adatkezelő) szoros együttműködésben irányítja, szervezi, hajtja végre.

Az IFUA NPP és a SIMPACT a Marc programot a programban részt vevő országokban külön-külön helyi Partnerek bevonásával valósítja meg, amelyek külön-külön önálló adatkezelők.

Az IFUA NPP és a SIMPACT a Marc program megvalósításának magyarországi helyi partnerei.

Az adatkezelési tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet – General Data Protection Regulaion (GDPR)) előírásainak megfelelve készült.

2. Közös adatkezelők és elérhetőségeik:

  • Név: IFUA Nonprofit Partner Közhasznú Nonprofit Kft.
  • Székhely: Budapest, Buda-part tér 2. 1117
  • Ügyvezető: Pál Zsuzsanna
  • Adószám: 14603204-2-43 
  • E-mail cím: adatvedelem@nonprofitpartner.hu

  • Név: SIMPACT Közhasznú Nonprofit Kft. 
  • Székhely: 1048 Budapest, Járműtelep utca 23. 3. em. 7. ajtó 
  • Ügyvezető: Nagy Gábor Lajos
  • Adószám: 25830024-2-41
  • E-mail cím: info@simpact.hu

(együtt a továbbiakban Adatkezelő vagy Adatkezelők) 

Az adatkezelési kérdésekben eljáró Adatkezelő az IFUA Nonprofit Partner. 

3. A programot támogató szervezetek

Név: ERSTE Stiftung 

Név: Erste Social Finance Holding 

Név: Erste Bank Hungary 

4. A Marc program megvalósításában együttműködő helyi partnerek (önálló adatkezelők) 

Név: IFUA Nonprofit Partner Közhasznú Nonprofit Kft. (Magyarország) 

Név: SIMPACT Közhasznú Nonprofit Kft. (Magyarország) 

Név: SYNERB Venture Catalyzer (Románia) 

Név: IMPACT HUB VIENNA (Ausztria) 

5. A kezelt adatok köre, az adatkezelés jogalapja, célja, és az adatkezelés időtartama 

Adatkezelőként azért tároljuk az Ön személyes adatait (az adatkezelési célja), hogy minél jobb, az érdeklődők számára megfelelő szakmai anyagokat tudjunk elérhetővé tenni weboldalunkon.

Regisztrációkor az alábbi adatait rögzítjük: név, e-mail cím, jelszó, cégnév, beosztás – kötelezően, valamint LinkedIn elérhetőség – ajánlott formában (kezelt adatok köre).

Az adatai kezelése az Ön hozzájárulásán alapul (az adatkezelés jogalapja). Amennyiben a kötelező adatkört nem adja meg, nem áll módunkban regisztrációjának elfogadása és a szakmai tartalmakhoz való hozzáférés biztosítása. Hozzájárulásának visszavonása esetén regisztrációját és kapcsolódó személyes adatait haladéktalanul töröljük. Az adatainak törlésére vonatkozó igényét és a hozzájárulásának visszavonását az adatvedelem@nonprofitpartner.hu email címen jogosult jelezni.

Az eseményeken, rendezvényeken tömegfelvételként képmás és hangfelvétel készül, amelyet az Adatkezelő a Marc programban felhasznál.

Adatait a Marc program megvalósításának befejezését (2025. augusztus 31.) követő 7 évig megőrizzük (adatkezelés tartama).

A weboldal üzemeltetésében az alábbi adatfeldolgozók működnek közre:

  • a WPViking Kft., mint weboldal üzemeltető (Cégjegyzékszám: 09-09-026860, adószám: 25173749-2-09, székhely: 4200 Hajdúszoboszló, Kösialja u. 16.,
  • a Cloudways Ltd. Junction Business Centre, mint tárhelyszolgáltató (Adószám: MT20765109, székhely: 1st Floor, Sqaq Lourdes, St Julian’s SWQ 3334 Malta)
  • és a MailerLite Inc., MailerLite Limited, mint hírlevél szolgáltató (Adószám:
    GB 393734660, székhely: 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland)

A regisztrációs adatokat az adatfeldolgozók az általános adatvédelmi követelményeinek megfelelő biztonsági technológiákkal és eljárásokkal kezelik. Az adatkezelők és az adatfeldolgozók gondoskodnak az iparágban elfogadott sztenderdeknek megfelelő technológiai, fizikai, szervezeti és eljárási védelemről annak érdekében, hogy biztosítsák a kezelt személyes adatok védelmét, bizalmas jellegét, integritását és hozzáférhetőségét.  Az adatokat tároló adatbázisszerver fizikai és szoftveres védelmének biztosítása érdekében a szerverek biztonságos (bárki által nem megközelíthető) helyen vannak elhelyezve.

Az Adatkezelő harmadik személy szolgáltatásait igénybe veheti a rendelkezésre álló személyes adatok tisztítása, aktualizálása céljából, feltéve, hogy a harmadik személy adatkezelésre és -feldolgozásra vonatkozó gyakorlata megfelel a vonatkozó törvényi előírásoknak. Adatkezelő gondoskodik arról, hogy harmadik személy a felhasználók személyes adatait semmilyen más célra nem használhatja fel. A felhasználó a jelen szabályzat elfogadásával a harmadik személy által történő ilyen célú adatfeldolgozáshoz kifejezett hozzájárulását adja.

A Marc program megvalósítása, valamint a Marc program támogatására vonatkozó elszámolás érdekében a személyes adatok bekerülnek az IFUA NPP és a SIMPACT által működtetett és a program teljes megvalósítására vonatkozó adatbázisba, ahol az adatkezelés tekintetében az IFUA NPP és a SIMPACT szintén önálló közös adatkezelőként kezelik az adatokat. Adatkezelési tájékoztató linkje: https://at.marc-impactprogramme.net/privacy-statement/

Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdek.

6. Adattovábbítás

Amennyiben a regisztrációja (jelentkezése) más országot érint, mint ahol a regisztrációt megetette, az adatait továbbítjuk az adott országban a Marc programot megvalósító helyi partner, mint önálló adatkezelő részére.

A programot támogató szervezetek (lásd 3. pont) erre irányuló kérése esetén a (személyes) adatok a Marc program végrehajtása során továbbításra kerülnek a támogató szervezetek felé. A támogató szervezetek adatkezelési tájékoztatója a szervezetek honlapjáról tölthető le.

7. Cookie-k használata

A weboldal süti (cookie) fájlokat használ a felhasználói élmény fokozása érdekében. Ezeket a fájlokat az Ön gépén tárolja a rendszer. A cookie-k személyek azonosítására nem alkalmasak, szolgáltatásaink nyújtásához szükségesek és Önnek magasabb szintű felhasználó élményt biztosítanak. A weboldal felhasználói bármikor letilthatják a saját böngészőjükben a cookie-k használatát.

A cookie-k segítségével statisztikát készítünk például a napi látogatók számáról, a leggyakrabban látogatott oldalakról, és az azokon eltöltött időről. Ezen adatok alapján lehetővé válik számunkra, hogy jobban megismerhessük látogatóink igényeit, s így az igényeknek megfelelő szolgáltatásokkal álljunk rendelkezésre. Az így gyűjtött adatokat nem kapcsoljuk össze olyan adattal, amely Önt személy szerint azonosítaná. Ez azt jelenti, hogy a látogatást rögzítettük, de a látogató személye ismeretlen marad. Nem gyűjtünk a látogatók személyes szokásaira vonatkozó információt. Nem adunk el és nem adunk bérbe szerverünkön tárolt napló file-okat, ügyféladatokat, vagy személyes információt senkinek, beleértve azokat, amelyek oldalainkhoz hivatkozásokkal kapcsolódnak vagy oldalainkon hirdetnek.

Amennyiben Ön engedélyezi a cookie-k használatát, akkor az oldal részletesen az alábbi cookie adatokat tárolhatja (megtekintett oldal tartalmától függően):

  • Pixel tracker (1.gif) cookie, amely a CMP leszállítás optimalizálásához szükséges, a weboldalon végzett munkamenetek számának számlálására szolgál
  • HTTP cookie _cf bm, amelyet az emberek és a botok megkülönböztetésére használunk. Ez a weboldal számára hasznos, hogy érvényes jelentéseket készíthessen a weboldal használatáról.
  • A Cookie Consent tárolja a felhasználó cookie-khoz való hozzájárulásának állapotát az aktuális domain számára
  • HTML Local Storage elementor cookie, amelyet a weboldal WordPress témájával összefüggésben alkalmazunk. A süti lehetővé teszi a weboldal tulajdonosának, hogy valós időben módosítsa a weboldal tartalmát
  • – A wpEmojiSettingsSupports süti egy olyan cookie-csomag része, amelynek célja a tartalomszolgáltatás és -megjelenítés. A cookie-k megőrzik a betűtípus, a blog/kép csúszkák, a színtémák és a weboldal egyéb beállításainak helyes állapotát.
  • – A _ga és _ga_# HTTP-sütiket pedig arra használjuk, hogy adatokat küldjenek a Google Analyticsnek a látogató eszközéről és viselkedéséről. Nyomon követi a látogatót az eszközök és marketingcsatornák között.

Bár bizonyos információt weboldalaink működése részeként automatikusan rögzítünk, azt jelenleg semmilyen célra nem használjuk. Személyes adatok, például az Ön telefonszáma, postacíme, vagy más információ csak akkor kerülhet birtokunkba, ha Ön azt önként rendelkezésünkre bocsátja a regisztrációs oldal kitöltése során. Ebben az esetben Ön a személyes adatainak megadásával egyidejűleg adatainak kezeléséhez – az adatrögzítéshez, adatfeldolgozáshoz, illetve adatfelhasználáshoz – is hozzájárul.

8. Hírlevél célú adatkezelés

Adatait kizárólag abból a célból használjuk fel, hogy eljuttassuk az Ön részére hírleveleinket (szakmai hírek, tartalmak, továbbképzési információk); valamint, hogy további információt nyújtsunk a programról és válaszolhassunk a felületünkön feltett kérdéseikre.

Hírlevelek küldéséhez az Ön nevét, e-mail címét használjuk fel, tároljuk továbbá a feliratkozás dátumát és a hírlevél kiküldéséhez való hozzájárulásának tényét, tartalmát.

Az adatkezelés az Ön hozzájárulásán alapul (az adatkezelés jogalapja), amely feljogosít minket arra, hogy hírleveleket küldjünk. Hozzájárulásának visszavonása vagy a hírlevélben rendelkezésre álló lemondás funkció használata esetén személyes adatait haladéktalanul töröljük (adatkezelés tartama).

Leiratkozását követően a leiratkozás dátumát és az Ön e-mail címét továbbra is tároljuk annak érdekében, hogy a leiratkozás tényét bizonyíthassuk, és a továbbiakban ne küldjünk Önnek hírlevelet, ugyanakkor adatait egyéb módon nem használjuk fel.

9. Az Érintett jogai az adatkezeléssel kapcsolatban 

Az adatkezelés időtartamán belül az Érintettet a Rendelet előírásai szerint az alábbi jogok illetik meg: 

  • hozzáférés a személyes adatokhoz és tájékoztatáskérés az adatkezelésről 
  • helyesbítéshez való jog 
  • adatkezelés korlátozása 
  • törléshez való jog 
  • tiltakozáshoz való jog

Amennyiben az Érintett jogaival élni kíván, az az Érintett azonosításával jár együtt, valamint az Érintettel szükségszerűen kommunikálni kell, ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet az Adatkezelő egyébként is kezel). 

Az Adatkezelő az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg. 

A személyes adatokhoz és információkhoz való hozzáférés 

Érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy: 

  • a kezelt személyes adatokhoz hozzáférést kapjon és 
  • a következő információkról tájékoztatást kapjon: 
  • az adatkezelés céljai 
  • az Érintettről kezelt személyes adatok kategóriái 
  • információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a Marc program személyes adatokat közölt vagy közölni fog 
  • a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai 
  • az Érintett azon joga, hogy kérelmezheti az Érintettre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen  
  • a felügyeleti hatósághoz címzett panasz benyújtásának joga 
  • ha az adatokat nem Érintettől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ 
  • az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan elérthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel és Érintettre nézve milyen várható következményekkel bír

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatáskérés esetén a Marc Impact Program méltányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe. 

Marc Impact Program a személyes adatokhoz való hozzáférést úgy biztosítja, hogy az Érintett azonosítását követően e-mailben juttatja el az Érintetthez a kezelt személyes adatokat és az információkat. 

Az Érintettnek a kérelemben meg kell jelölnie, hogy a személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri. 

Helyesbítéshez való jog 

Érintett jogosult arra, hogy kérésére késedelem nélkül helyesbítésre kerüljenek a rá vonatkozó pontatlan személyes adatok. 

Adatkezelés korlátozásához való jog 

Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: 

  • Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát; ha az ellenőrzésre nincs szükség, akkor korlátozást sem alkalmaz 
  • az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását 
  • már nincs szükség a személyes adatokra a megjelölt adatkezelés céljából, de Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez 
  • Érintett tiltakozott az adatkezelés ellen, de az Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben, az adatkezelést korlátozni kell 


Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
 

Az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) az Adatkezelő tájékoztatja Érintettet. 

Törléshez – elfeledtetéshez való jog 

Érintett jogosult arra, hogy indokolatlan késedelem nélkül az Adatkezelő törölje az Érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll: 

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy kezelte 
  • Érintett visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja 
  • Érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre 
  • a személyes adatokat az Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert 
  • a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell 


Ha bármely jogszerű oknál fogva az Adatkezelő nyilvánosságra hozta az Érintettről kezelt személyes adatot, és bármely fent megjelölt okból az Adatkezelő törölni köteles azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével az Adatkezelő megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy Érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. Főszabályként az Érintett személyes adatait az Adatkezelő nem hozza nyilvánosságra.
 

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges: 

  • a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából 
  • a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez 
  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez 
Tiltakozáshoz való jog 

Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat az Adatkezelő nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. 

Jogorvoslati lehetőségek 

Amennyiben az Érintett szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu). 

Az Adatkezelő ezúton tájékoztatja az Érintettet emellett arról, hogy polgári pert is indíthat bíróság előtt. 

10. Adatbiztonság

Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások révén az Adatkezelő biztosítja, hogy az Érintett adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből vagy módosítani. Az adatvédelmi és adatbiztonsági követelményeket az Adatkezelő érvényre juttatja adatfeldolgozóival szemben is. 

Az esetleges adatvédelmi incidensekről az Adatkezelő nyilvántartást vezet, és amennyiben szükséges, a felmerülő incidensekről tájékoztatja Érintettet. 

11. Egyéb rendelkezések

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa. 


Budapest, 2024. június 28.