Adatkezelési Tájékoztató
Unimap Cards
Navigáció
A UniMap rendszerében regisztrált és általunk előzetesen ellenőrzött hallgatók egy digitális UniMap kártyát kapnak, amely egyedi QR-kódot tartalmaz. A szolgáltatás igénybevételekor a partnercégek ezt a QR-kódot a UniMap saját scanner felületével beolvassák, amely ellenőrzi a kedvezményre való jogosultságodat. Ezt követően a partner megadja az adott szolgáltatás eredeti árát, majd a rendszer rögzíti a tranzakciót, amely a UniMap és a partner közötti havi jutalékelszámolás alapjául szolgál.
1. Adatkezelő személye és elérhetőségei
Név: Gacsó Ház Consulting Kft. Székhely: 1135 Budapest, Kerekes utca 11. fsz. 1. Cégjegyzékszám: 01-09-951584 Nyilvántartásba vevő hatóság: Fővárosi Törvényszék Cégbírósága Levelezési cím: 1163 Budapest, Veres Péter utca 39. Elektronikus levelezési cím: [email protected] Telefonszám: +36-20-225-6599 (a továbbiakban: „Adatkezelő„)2. Kezelt adatok köre
Az érintett neve; születési ideje; e-mail címe; telefonszáma; az egyetem/főiskola megnevezése, amellyel hallgatói jogviszonyban áll; a hallgatói jogviszonyt igazoló dokumentum (pl. diákigazolvány másolata vagy hallgatói jogviszony-igazolás), illetve – ahol ez elegendő – a diákigazolvány száma; a digitális UniMap kártyához tartozó egyedi azonosító (QR-kód) és a kártya státusza (aktív/inaktív); a kártyahasználathoz kapcsolódó tranzakciós adatok: a partner megnevezése, a beolvasás időpontja, az igénybe vett szolgáltatás megnevezése, eredeti ára és az érvényesített kedvezmény. A szolgáltatás technikai működése és biztonsága körében kezeljük továbbá az IP-címet és az eszköz-, illetve böngészőadatokat, valamint „Google-fiókkal való bejelentkezés” esetén a Google-fiókhoz tartozó azonosítót.Regisztrálás során figyelj arra, hogy csak saját személyes adatot vagy jogosult megadni.Az Adatkezelő a valótlan, jogosulatlanul vagy tévesen megadott adatok kezeléséből eredő károkért nem vállal felelősséget.3. Adatkezelés célja
Az adatkezelés célja: (i) a hallgatói jogviszonyod előzetes, mesterséges intelligenciával támogatott ellenőrzése az általad feltöltött dokumentum alapján, a digitális UniMap kártya aktiválását megelőzően; (ii) a digitális UniMap kártya kibocsátása, aktiválása és a kártyaszolgáltatás nyújtása; (iii) a kedvezményre való jogosultságod ellenőrzése a QR-kód partner általi beolvasásakor; (iv) a kártyahasználathoz kapcsolódó tranzakciók rögzítése a partnercégekkel történő havi jutalékelszámolás, valamint a visszaélések megelőzése és kiszűrése érdekében.4. Adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés b) pontja alapján a regisztrációs adataid, a hallgatói jogviszonyodat igazoló adatok, valamint a digitális kártya adatainak kezelése a veled a UniMap kártya szolgáltatásra létrejött szerződés teljesítéséhez szükséges (regisztráció, ellenőrzés, a kártya aktiválása, jogosultság-ellenőrzés a partnereknél). A feltöltött dokumentum mesterséges intelligenciával támogatott ellenőrzése szintén a GDPR 6. cikk (1) bekezdés b) pontján alapul, mivel e szerződés teljesítéséhez szükséges; az automatizált döntéshozatal részleteit az 5. pont tartalmazza.A GDPR 6. cikk (1) bekezdés f) pontja alapján a tranzakciós adatok rögzítése és megőrzése az Adatkezelő azon jogos érdekén alapul, hogy a partnercégekkel pontos és ellenőrizhető havi jutalékelszámolást végezzen, a visszaéléseket megelőzze és kiszűrje, valamint az elszámolási vitákból eredő jogi igényeit előterjeszthesse, érvényesíthesse és megvédhesse. Az Adatkezelő az adatkezelésről érdekmérlegelési tesztet készített, amelynek összefoglalóját az 1. pontban megadott elérhetőségeken kérheted. Ezen adatkezelés ellen bármikor tiltakozhatsz (lásd 10. pont d) alpont).A GDPR 6. cikk (1) bekezdés c) pontja alapján a jutalékelszámoláshoz kapcsolódó számviteli bizonylatok alapjául szolgáló adatok kezelése a számviteli törvényben előírt jogi kötelezettség teljesítéséhez szükséges.A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás) alapján kezeljük a nem feltétlenül szükséges (statisztikai és marketing) sütikhez kapcsolódó adatokat.5. Mesterséges intelligenciával támogatott ellenőrzés és automatizált döntéshozatal
A digitális UniMap kártya aktiválásához a regisztráció során fel kell töltened a hallgatói jogviszonyodat igazoló dokumentumot (pl. hallgatói jogviszony-igazolás vagy felvételi igazolás). A feltöltött dokumentumot az Adatkezelő rendszere mesterséges intelligencia (MI) segítségével vizsgálja, amely a dokumentum hitelességét és megfelelőségét értékeli. Ha az MI egyértelműen meg tudja állapítani, hogy a dokumentum hiteles és megfelelő, a kártya emberi beavatkozás nélkül, automatikusan aktiválódik. Ha az MI nem tud egyértelmű döntést hozni, a dokumentum manuális felülvizsgálatra kerül, és a kártyát csak az Adatkezelő jóváhagyását követően aktiváljuk. Dokumentum elutasítására kizárólag automatizált módon nem kerül sor: minden olyan esetet, amely nem egyértelműen pozitív, ember vizsgál felül.Ez az automatizált döntéshozatal a UniMap kártya szolgáltatásra irányuló szerződés megkötéséhez és teljesítéséhez szükséges (GDPR 22. cikk (2) bekezdés a) pont); célja a hallgatói jogviszony gyors és megbízható ellenőrzése. Jogosult vagy arra, hogy az Adatkezelő részéről emberi beavatkozást kérj, álláspontodat kifejtsd, és a döntéssel szemben kifogást emelj. Ha nem értesz egyet az automatizált ellenőrzés eredményével, az 1. pontban megadott elérhetőségeken kérheted a manuális felülvizsgálatot. Az Adatkezelő az automatizált ellenőrzéshez különleges személyes adatot nem használ, és más célból profilalkotást nem végez.6. Adatkezelés időtartama
A hallgatói jogviszonyt igazoló dokumentumot az Adatkezelő az ellenőrzés elvégzését követő 30 napon belül törli; ezt követően kizárólag a sikeres ellenőrzés tényét és időpontját tárolja. A regisztrációs és kártyaadataidat a kártya érvényességének ideje alatt, de legfeljebb a regisztrációd törlését vagy a hallgatói jogviszonyod megszűnését követő 3 hónapig kezeli. A jogos érdek alapján kezelt tranzakciós adatokat az adott elszámolási időszak lezárását követő 5. év végéig őrzi meg. A számviteli bizonylatok alapjául szolgáló adatokat a számviteli törvény által előírt 8 évig őrzi meg.7. Adatfeldolgozók, címzettek
Az Adatkezelő a UniMap kártya szolgáltatást saját infrastruktúráján üzemelteti, és az alábbi adatfeldolgozókat veszi igénybe (GDPR 28. cikk):- Hostinger – tárhely, szerverüzemeltetés és tranzakciós e-mailek küldése (SMTP)
- bunny.net (BunnyWay d.o.o.) – tartalomkézbesítő hálózat (CDN)
- Google (Google Ireland Ltd. / Google LLC) – „Google-fiókkal való bejelentkezés” és reCAPTCHA biztonsági szolgáltatás. A hallgatói jogviszonyt igazoló dokumentum mesterséges intelligenciával támogatott ellenőrzése Google szolgáltató közreműködésével történik.
- Microsoft (Microsoft Clarity) és Google (Google Analytics) – látogatottsági és használati statisztika (lásd a „Sütik és statisztika” pontot)
8. Sütik és statisztika
A weboldal és a webalkalmazás feltétlenül szükséges, statisztikai és marketing sütiket használ. A nem feltétlenül szükséges sütik használata a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájáruláson alapul, amelyet a felületen megjelenő süti-sávon keresztül bármikor kezelhetsz és visszavonhatsz.Statisztikai és használati elemzéshez a Microsoft Clarity és a Google Analytics szolgáltatásait vesszük igénybe. A Microsoft Clarity a munkamenetről összesített használati adatokat (pl. kattintások, görgetés) rögzíthet a felhasználói élmény javítása céljából. Ezek a szolgáltatók az adatokat az EGT-n kívül (USA) is kezelhetik, a 7. pontban leírt garanciák mellett.9. Adatkezelés jogszerűsége
Adatkezelő az adatkezelés jogszerűségének alátámasztásáról nyilvántartást vezet, melyben rögzíti az adatkezelés során használt email címekhez tartozó elfogadó nyilatkozatok megtételének időpontját, felületét, IP címét. Adatkezelő a nyilvántartásból a személyes adatokat a jelen tájékoztatóban rögzített idő elteltével egyidejűleg törli.10. Az érintett személy adatkezeléssel kapcsolatos jogai
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztat az alábbi pontok szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztat.- a) Hozzáférési jog: jogosult vagy visszajelzést kérni az Adatkezelőtől arról, hogy személyes adataid kezelése folyamatban van, illetve az adatkezelés részleteiről tájékoztatást kérhetsz, valamint jogosult vagy arra, hogy a rólad kezelt személyes adataidat hordozható formában elkérd az Adatkezelőtől.
- b) Helyesbítéshez való jog: jogosult vagy arra, hogy kérésedre az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rád vonatkozó pontatlan személyes adatokat, illetve jogosult vagy arra, hogy kérd a hiányos személyes adatok kiegészítését.
- c) Törléshez való jog („elfeledtetéshez való jog”): írásban az Adatkezelő fent megjelölt kapcsolattartási email címén, postai úton, valamint a megadott telefonszámon jegyzőkönyvben rögzített bejelentéssel kérheted az adatkezelés megszüntetését. Ebben az esetben Adatkezelő minden ésszerű lépést megtesz annak érdekében, hogy a további adatfeldolgozókat tájékoztassa az adatkezelés megszüntetésére irányuló kérésedről.
- d) Tiltakozáshoz való jog: jogosult vagy arra, hogy bármikor tiltakozz személyes adataidnak az Adatkezelő jogos érdekén alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adataidat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
- e) Adatkezelés korlátozásához való jog: jogosult vagy arra, hogy kérésedre az Adatkezelő korlátozza az adatkezelést, ha vitatod a személyes adatok pontosságát; az adatkezelés jogellenes; az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de te igényled azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; tiltakoztál az adatkezelés ellen.
- f) Adathordozhatósághoz való jog: jogosult vagy arra, hogy a rád vonatkozó, a kérelem kapcsán kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapd, továbbá jogosult vagy arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsd anélkül, hogy ezt akadályozná az Adatkezelő.