Adatkezelési tájékoztató
A BoschxRichter Középiskolai Innovációs Pályázatához
1. Közös adatkezelők és az adatvédelmi tisztviselő elérhetősége
A Richter Gedeon Nyrt. (székhely: 1103 Budapest, Gyömrői út 19-21, cégjegyzékszáma: 01-10-040944, adószáma: 10484878-2-44, a továbbiakban: „Richter”, adatvédelmi tisztviselő elérhetősége: adatvedelem@richter.hu),
és Robert Bosch Kft. (székhely: 1103 Budapest, Gyömrői út 104., cégjegyzékszáma: 01-09-079217, adószáma: 10622618-2-44, a továbbiakban: „Bosch”, adatvédelmi tisztviselő elérhetősége: DPO@bosch.com),
mint közös adatkezelők (Richter és Bosch a továbbiakban: Adatkezelők),
az alábbiakban tájékoztatják Önt, mint a https://boschxrichter.hu/ weboldalon (a továbbiakban: Weboldal) keresztül regisztráló pályázót (a továbbiakban: Pályázó) a BoschxRichter Középiskolai Innovációs Pályázatához (a továbbiakban: Pályázat) és a Pályázathoz kapcsolódó Rendezvénnyel (a továbbiakban: Rendezvény) kapcsolatos személyes adatainak kezeléséről.
2. Adatkezelésre vonatkozó alapvető információk célonként
2.1 A pályázat sikeres lebonyolítása
| Adatkezelés célja | Pályázat sikeres lebonyolítása, nyertes kiválasztása és ennek érdekében folyamatos kapcsolattartás |
| Kezelt személyes adatok köre |
A Pályázó alábbi adatait kezeljük: 1. Azonosító adat: név 2. Kapcsolattartási adatok: kötelező: e-mail cím, önkéntesen megadható: telefonszám, 3. Oktatási adatok: Oktatási intézmény, felkészítő tanár neve 4. Pályázati anyag (ideértve a döntő során benyújtott videós prezentációt is) 5. 16 évesnél fiatalabb pályázó esetén: törvényes képviselő neve, aláírása (az adatkezeléshez hozzájárulással összefüggésben). |
| Adatkezelés jogalapja |
Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]
|
| Adatkezelés időtartama | Hozzájárulás visszavonásáig, de legfeljebb a nyertes kihirdetéséig. |
2.2 Nyertessel történő szerződéskötés
| Adatkezelés célja | Nyertessel történő szerződéskötéskötés |
| Kezelt személyes adatok köre |
A nyertes Pályázó alábbi adatait kezeljük a nyertessel való szerződéskötés céljából:
1. Azonosító adatok: név, lakcím, születési hely, idő, anyja neve. 2. Aláírás |
| Adatkezelés jogalapja | Szerződés teljesítéséhez szükséges adatkezelés [GDPR 6. cikk (1) bekezdés b) pont] |
| Adatkezelés időtartama | A szerződés teljesítését követően, a Ptk. 6:22.§-a alapján, a szerződéssel kapcsolatos követelések érvényesítésére nyitva álló 5 évig. |
2.3 Nyeremény kifizetése
| Adatkezelés célja | Nyertes részére történő kifizetés |
| Kezelt személyes adatok köre |
A nyertes Pályázó alábbi adatait kezeljük a nyereménnyel kapcsolatos kifizetés céljából:
1. Azonosító adatok: név; születési hely és idő; anyja születési neve; adóazonosító jel; TAJ szám; lakcím; 2. Kifizetéssel kapcsolatos adatok: bankszámlaszám; a díjazás összege; a megállapított és levont adóelőleg összege; a ténylegesen kifizetett összeg. |
| Adatkezelés jogalapja |
Richter és Bosch jogi kötelezettségének teljesítése [GDPR 6. cikk (1) bekezdés c) pont]: Az adózás rendjéről szóló 2017. évi CL. törvény 46. § (1) bekezdés b) pontja; A számvitelről szóló 2000. évi C. törvény 166. § (1) bekezdése. |
| Adatkezelés időtartama |
Az adózás rendjéről szóló 2017. évi CL. törvény 202. §-a alapján a kifizetést követő évtől számított 5. év végéig.
A számvitelről szóló 2000. évi C. törvény 169. §-a szerint a kifizetést követő évtől számított 8. év végéig. |
2.4 Pályázattal kapcsolatos marketing tevékenység
| Adatkezelés célja |
Pályázattal kapcsolatos közös adatkezelői marketing tevékenység, közös adatkezelők tevékenységének népszerűsítése, amelynek elsődleges célja, hogy a közzétett pályázati beszámoló motivációként szolgáljon a következő évekre újabb pályázók bevonására. |
| Kezelt személyes adatok köre |
A nyertes pályázókkal kapcsolatban https://boschxrichter.hu/ weboldalon közzétett információk:
1. Azonosító adatok: név 2. Oktatási adatok: oktatási intézmény 2. Pályázati anyag (így különösen a nyertes Pályázók által a pályázati anyag részévé tett videók) . |
| Adatkezelés jogalapja | Közös adatkezelők jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]] |
| Adatkezelés időtartama | A pályázati anyagok 5 év után törlésre kerülnek a weboldalról. |
2.5 Díjátadó rendezvénnyel kapcsolatos adatkezelés
| Adatkezelés célja |
Az 1. pontban jelölt adatok esetén: a Pályázattal kapcsolatos közös adatkezelői marketing tevékenység, közös adatkezelők tevékenységének népszerűsítése
A 2. pontban jelölt adatok esetén kapcsolattartás a Bosch Budapest Innovációs Kampuszon és Díjátadó Rendezvényen való részvétellel, előadással kapcsolatban |
| Kezelt személyes adatok köre |
A BoschxRichter Középiskolai Pályázat (Díjátadó Rendezvényen) való részvétellel kapcsolatban kezelt Pályázói (ideértve a nyerteseket is) adatok:
1. Képmás, videófelvétel, interjú esetén: ezek névvel együtt, valamint a Pályázó oktatási intézményének neve, pályázati anyag (ideértve a döntő során benyújtott videós prezentációt is) A fényképek és videófelvételek az alábbi felületeken kerülhetnek feltüntetésre:
2. Kapcsolattartási adatok: e-mail cím, telefonszám
3. 16 évesnél fiatalabb Pályázó esetén: törvényes képviselő neve és aláírása (az adatkezeléshez hozzájárulással összefüggésben). |
| Adatkezelés jogalapja |
Az 1. pontban jelölt adatok az alábbi bontásban:
Csoportkép, pódiumon szereplőkről, díjátadásról készült kép, videófelvétel esetén: közös adatkezelők jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]
Egyedi kép, interjú esetén, amely nem a pódiumon szereplést örökíti meg: hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]
A 2. pontban jelölt adatok esetén: közös adatkezelők jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont] |
| Adatkezelés időtartama |
Az 1. pontban jelölt adatok az alábbi bontásban:
A 2. pontban jelölt adatok esetén: A rendezvények lezárultáig. |
3. Személyes adatok forrása
Amennyiben a Pályázók csapatban indulnak a felületen egy a tagok közül kijelölt csapattag tölti fel a személyes adataikat tartalmazó Pályázati anyagot, jelen tájékoztató azonban elérhető valamennyi pályázó számára és ennek megismerésére vonatkozóan a Pályázók a pályázati anyagban nyilatkoznak.
4. Személyes adatok címzettjei
4.1 A Pályázati anyagok elbírálása érdekében igénybe vett szakmai zsűri (a lista elérhető: https://boschxrichter.hu/zsuri/)
4.2 A nyertes pályázókkal kapcsolatban https://boschxrichter.hu/ weboldalon közzétett információk bárki számára megismerhetővé és letölthetővé válnak az Internet jellegéből adódóan. A rendezvényekkel kapcsolatos promóciós anyagok az adatkezelők bármelyikének közösségi média (Facebook, Instagram kapcsán (Meta Platforms Ireland Limited) oldalán feltüntetésre kerülhetnek, így különösen az előadókról és tömegről készült képek a Bosch vagy Richter jogos érdeke alapján, illetve egyedi képek, felvételek esetén, amelyek nem a pódiumon előadókról készülnek, az érintett külön hozzájárulásával.
Harmadik országba történő adattovábbítás: a Facebook, Instagram felületén közzétett anyagok esetében az adattovábbításra az Európai Bizottság EU és az Egyesült Államok közötti Adatvédelmi Keretrendszerre (EU-U.S. Data Privacy Framework) vonatkozó megfelelőségi határozata alapján kerül sor a GDPR 45. cikke alapján, azzal, hogy a Meta Platforms Inc. a megfelelőséget biztosító cégek listáján szerepel.
4.3 Richter az alábbi adatfeldolgozót veszi igénybe:
| Adatfeldolgozó neve | Elérhetősége | Tevékenységi kör |
| Merlin Communication Kft. | Székhely: 1119 Budapest, Fehérvári út 85. C. ép. 4.em |
A https://boschxrichter.hu/ weboldal fejlesztése, üzemeltetése és karbantartása, illetve a Pályázat népszerűsítése, hirdetése. |
4.4 Bosch az alábbi adatfeldolgozót veszi igénybe:
| Adatfeldolgozó neve | Elérhetősége | Tevékenységi kör |
| DOUBLE DECKER Kft. | székhely: 1082 Budapest, Corvin sétány 5. A. lház. 2. em. 6. ajtó | A Pályázat népszerűsítése, sajtókommunikáció, helyszíni sajtókezelés |
5. Gyakorolható érintetti jogok és jogorvoslati lehetőségek
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: „GDPR”) alapján jogosult arra, hogy a Richter vagy a Bosch által a Pályázat vonatkozásában kezelt személyes adataival kapcsolatban az alábbi érintetti jogokat gyakorolja a dataprotection@richter.hu e-mail címre eljuttatott kérelmén keresztül:
| Érintetti jog/Jogalap | Hozzájárulás | Jogos érdek | Jogi kötelezettség | Szerződés teljesítéséhez szükséges adatkezelés |
| Hozzáféréshez való jog GDPR 15. cikk | Gyakorolható | Gyakorolható | Gyakorolható | Gyakorolható |
| Helyesbítéshez való jog GDPR 16. cikk | Gyakorolható | Gyakorolható | Gyakorolható (jogi előírások betartása mellett) | Gyakorolható |
|
Törléshez való jog GDPR 17. cikk |
Gyakorolható | Gyakorolható | Nem gyakorolható | Nem gyakorolható |
|
Hozzájárulás visszavonásához való jog GDPR 7. cikk (3) bek. |
Gyakorolható | Nem gyakorolható | Nem gyakorolható | Nem gyakorolható |
|
Korlátozáshoz való jog GDPR 18. cikk |
Gyakorolható | Gyakorolható | Gyakorolható (jogi előírások betartása mellett) | Gyakorolható |
|
Adathordozhatósághoz való jog GDPR 20. cikk |
Gyakorolható | Nem gyakorolható | Nem gyakorolható | Gyakorolható |
|
Tiltakozáshoz való jog GDPR 21. cikk |
Nem gyakorolható (itt a gyakorlatban az érintett által adott hozzájárulás visszavonásaként értelmezi a Richter és ilyen módon gyakorolható) | Gyakorolható | Nem gyakorolható | Nem gyakorolható |
Az alábbi táblázat részletesen elmagyarázza, hogy a fenti érintetti jogoknak mi a pontos jogszabályi alapja és a jog tartalma.
| Érintetti jog neve | Pontos helye | Tartalma |
| Hozzáféréshez való jog | GDPR 15. cikk | Ön jogosult arra, hogy a kérelme alapján tudomással bírjon arról, ha személyes adatainak kezelése folyamatban van, és ha igen, akkor hozzáférést kapjon a kezelt személyes adataihoz. |
| Helyesbítéshez való jog | GDPR 16. cikk | Ön jogosult arra, hogy kérelmére a hiányos személyes adatait kiegészítsék, pontatlan személyes adatait helyesbítsék. |
| Törléshez való jog | GDPR 17. cikk | Ön jogosult arra, hogy kérelmére törlésre kerüljenek az Önre vonatkozó személyes adatok, amennyiben a GDPR hivatkozott cikkében felsorolt feltételek valamelyike fennáll |
| Hozzájárulás visszavonásához való jog | GDPR 7. cikk (3) bek. | Ön jogosult arra, hogy a személyes adatának kezeléséhez adott hozzájárulását bármikor visszavonja, úgy töröljük az ilyen jogalapon kezelt személyes adatát. A hozzájárulás visszavonása azonban nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. |
| Korlátozáshoz való jog | GDPR 18. cikk | Ön jogosult arra, hogy kérje a személyes adatainak korlátozását, amennyiben a GDPR hivatkozott cikkében felsorolt feltételek valamelyike fennáll. |
| Adathordozhatósághoz való jog | GDPR 20. cikk | Ön jogosult arra, hogy az Ön által rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, más adatkezelőnek továbbítsa akadályozás nélkül, ha az adatkezelés hozzájárulás vagy szerződéses jogalapon alapszik és az adatkezelés automatizált módon történik. |
| Tiltakozáshoz való jog | GDPR 21. cikk | Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bek. e) és f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. |
Amennyiben érintettként úgy ítéli meg, hogy a Richter vagy a Bosch, mint (közös) adatkezelő(k) az adatkezelése során jogellenesen járt el, úgy az alábbi jogorvoslati lehetőségekkel élhet.
Javasoljuk és kérjük, mielőtt a hatósági vagy a bírósági jogorvoslati utat választja, keresse meg közös adatkezelők közötti megállapodás alapján a Richter adatvédelmi tisztviselőjét a dataprotection@richter.hu e-mail címen, amely egyeztetés során lehetőségünk nyílik az észlelt helyzet megvizsgálására, értékelésére és megoldására, és az Ön teljes körű tájékoztatására, mivel nálunk állnak rendelkezésre az adatkezeléssel kapcsolatos információk.
| Jogorvoslat neve | Pontos helye | Tartalma |
| Hatósági jogorvoslathoz való jog | GDPR 77. cikk |
Ön jogosult arra, hogy egyéb közigazgatási vagy bírósági jogorvoslat sérelme nélkül panaszt tegyen a NAIH-nál (Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) – a továbbiakban: Adatvédelmi hatóság), ha az Önre vonatkozó személyes adatok kezelése megsérti a GDPR-t. A NAIH-ot az alábbi elérhetőségeken érheti el: Levelezési cím: 1363 Budapest, Pf. 9.; Székhely: 1055 Budapest, Falk Miksa utca 9-11.; E-mail cím: ugyfelszolgalat@naih.hu; Telefonszámok: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400; Fax szám: +36 (1) 391-1410; Honlap: www.naih.hu |
| Bírósági jogorvoslathoz való jog | GDPR 79. cikk |
Ön jogosult a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való, 77. cikk szerinti jog – sérelme nélkül a hatékony bírósági jogorvoslatra, ha megítélése szerint a személyes adatainak GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. Az Adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az Adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani.
Az ügyben a bíróság soron kívül jár el. Szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Richter székhelye szerint illetékes törvényszéknél nyújtja-e be a keresetet. A lakóhely vagy tartózkodási hely szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. A Richter székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel. |
Amennyiben a fentieken túl további információra lenne szüksége, kérjük, lépjen velünk kapcsolatba a dataprotection@richter.hu e-mail címen.