Adatkezelési tájékoztató

1Az adatkezelők

A szolgaltatasfejlesztes.hu weboldalon megadott személyes adatokat két cég közös adatkezelőként kezeli, az általános adatvédelmi rendelet (GDPR) 26. cikke szerint.

Az adatkezelők a felelősségi körök alábbi megosztásáról megállapodást kötöttek (a teljes cégadatok az Impresszumban találhatók):

Kapcsolat

Adatkezeléssel kapcsolatos kérdéseiddel, illetve az érintetti jogaid gyakorlásával bármelyik adatkezelőhöz fordulhatsz az alábbi közös elérhetőségen:

hello@szolgaltatasfejlesztes.hu

Kérésedet bármelyik adatkezelőhöz benyújthatod, és a jogaidat mindkettőnél gyakorolhatod.

Adatvédelmi tisztviselő

Az adatkezelők adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem kötelesek, ezért adatvédelmi tisztviselőt nem jelöltek ki. Adatvédelmi kérdésekben a fenti közös elérhetőségen lehet hozzájuk fordulni.

2Milyen adatokat, miért és milyen jogalapon kezelünk

2.1 Fiók és tagság

• Adatok: név, e-mail, jelszó (hash-elve), telefonszám (opcionális), cég, számlázási adatok (fizetős tagságnál), tagsági szint és lejárat, ÁSZF-elfogadás időbélyege.
• Cél: a tagsági szolgáltatás nyújtása, számlázás, kapcsolattartás.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b); számlázásnál jogi kötelezettség (c).
• Megőrzés: lásd a 4. pontban foglalt táblázatot.

2.2 Publikus szakmai profil (szakember-könyvtár)

• Adatok: fotó, titulus, bemutatkozás, szakterület-címkék, cégkapcsolat, portfólió-elemek, közösségi linkek; a névjegykártyán megjelenő e-mail/telefon csak külön kapcsolóval.
• Cél: a tag szakmai megjelenése a nyilvános könyvtárban.
• Jogalap: hozzájárulás (6. cikk (1) a) — a megjelenés és az elérhetőség-mutatás külön-külön, alapértelmezetten kikapcsolt opciók; a hozzájárulás bármikor visszavonható a fiókban, a profil azonnal eltűnik a nyilvános felületről.
• Fontos működési elv: a profilon keresztüli üzenetküldésnél a tag e-mail-címe a küldő számára soha nem látható.

2.3 Eseményregisztráció és jegyek

• Adatok: név, e-mail, cég/pozíció/étkezési igény (ha az esemény kéri), jegy-sorszám és QR-azonosító, részvételi státusz.
• Cél: a részvétel biztosítása, beléptetés, kapcsolattartás az eseményről.
• Jogalap: szerződés teljesítése; a résztvevőlistán való névszerinti megjelenés kizárólag hozzájárulással (alapértelmezetten kikapcsolt jelölőnégyzet); a statisztikai összesítések (pl. résztvevői összetétel) anonimizáltak.
• Megőrzés: lásd a 4. pontban foglalt táblázatot; a kapcsolattartási adatok a 2.6 szerinti kontakt-nyilvántartásba kerülhetnek.

2.4 Előadói adatok és a meghívásos folyamat

A Service Design Day konferencia előadóinak felkérése érdekében az adatkezelők a rendezvénysorozat korábbi évfolyamainak nyilvánosan hozzáférhető adataiból — így különösen a korábbi programokból és a nyilvános előadói adatlapokból — előadói adatlapokat készítenek elő.

Az így kezelt adatok köre: név, beosztás, munkahely, fénykép, szakmai bemutatkozás, korábbi előadás címe, valamint — ha nyilvánosan elérhető — szakmai profil elérhetősége.

Az adatkezelés jogalapja az adatkezelők jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a rendezvénysorozat folytonosságának biztosításához és a szakmai program összeállításához. Az érintettek szakmai-közéleti szerepükben, ugyanezen rendezvénysorozat kontextusában hozták nyilvánosságra ezeket az adatokat.

Az adatok forrása: a rendezvénysorozat korábbi évfolyamainak nyilvános programja és előadói adatlapjai.

A felkérő levélben az érintett egy kattintással jelezheti, hogy az adott évben nem kíván előadóként részt venni. Ezt a jelzést az adatkezelők rögzítik, és az érintettet a további felkérésekből kizárják.

Amennyiben az érintett a felkérésre nem reagál, az adatkezelők az adatait a felkérés kiküldésétől számított 24 hónap elteltével törlik.

2.5 Hírlevél

• Adatok: név, e-mail. Cél: az Üzlet + Design heti hírlevél küldése. Jogalap: hozzájárulás (külön jelölőnégyzet, előre nem kipipálva); leiratkozás minden levélben egy kattintással.

2.6 Kontakt-nyilvántartás (belső CRM)

Az adatkezelők belső kontakt-nyilvántartást vezetnek a közösséggel, az eseményekkel és a konferenciával kapcsolatba kerülő személyekről.

Az adatkezelés célja: a kapcsolattartás, a szakmai együttműködések nyilvántartása, a visszatérő tagok és résztvevők azonosítása, valamint a részükre biztosítható kedvezmények kezelése.

Az adatkezelés jogalapja: az adatkezelők jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a szakmai kapcsolattartáshoz és a közösség működtetéséhez.

2.7 Technikai adatok, sütik

• Munkamenet-süti a bejelentkezéshez (bc_token, httpOnly, 7 nap) — a szolgáltatás működéséhez szükséges.

A weboldal látogatottságának mérésére az adatkezelők a Plausible Analytics szolgáltatást használják. A Plausible nem használ sütiket és nem gyűjt személyes adatot; a mérés anonim, összesített adatokon alapul, és az adatok az Európai Unió területén tárolódnak.

A weboldalon nem működik harmadik feles hirdetési vagy profilalkotási célú mérőkód.

A weboldalba ágyazott videótartalmak az adatvédelem-barát youtube-nocookie.com tartományon keresztül töltődnek be, amely a lejátszás megkezdéséig nem helyez el sütit.

3Adatfeldolgozók, címzettek

Az adatkezelők a szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszik igénybe:

Adatfeldolgozó	Tevékenység	Adattárolás helye
Railway Corporation	tárhely- és infrastruktúra-szolgáltatás	Európai Unió (EU West régió)
Brevo (Sendinblue SAS)	e-mail-küldés	Európai Unió
Stripe, Inc.	fizetési szolgáltatás	Európai Unió és Amerikai Egyesült Államok
Számlázz.hu (KBOSS.hu Kft.)	számlázás	Magyarország
Anthropic PBC	tartalom-osztályozás és szövegösszefoglalás	Amerikai Egyesült Államok

Az adatkezelők könyvelési feladataik ellátásához külső könyvelőt vesznek igénybe.

Az adatkezelők kizárólag olyan adatfeldolgozókat vesznek igénybe, amelyek a személyes adatok kezelésére vonatkozóan megfelelő szerződéses, technikai és szervezési feltételeket biztosítanak.

Harmadik országba történő adattovábbítás

Egyes adatfeldolgozók az Európai Gazdasági Térségen kívül is végezhetnek adatkezelést. Ilyen adattovábbításra kizárólag a vonatkozó adatvédelmi jogszabályokkal összhangban kerül sor, az Európai Bizottság megfelelőségi határozata, az Európai Bizottság által elfogadott általános szerződési feltételek, vagy más, a GDPR által elismert adattovábbítási mechanizmus alapján.

Jegyértékesítés

A konferencia nyilvános jegyértékesítése külső jegyértékesítő platformon keresztül történik. A platform a jegyvásárlók adatait önálló adatkezelőként kezeli, saját adatkezelési tájékoztatója szerint. A jegyvásárlás során megadott adatok kezeléséért az adatkezelők nem felelnek.

4Megőrzési idők

Az adatkezelők a személyes adatokat csak addig kezelik, ameddig az adott adatkezelési cél teljesítéséhez szükséges, vagy ameddig azt jogszabály előírja.

Adatkör	Megőrzési idő
Tagsági fiók adatai	a tagság megszűnésétől számított 24 hónap
Eseményregisztráció, jegyadatok	az esemény időpontjától számított 24 hónap
Előadói adatok	a rendezvény időpontjától számított 24 hónap
Felkérésre nem reagáló előadók adatai	a felkérés kiküldésétől számított 24 hónap
Kapcsolatfelvételi adatok	az utolsó érdemi kapcsolattól számított 24 hónap
Kontakt-nyilvántartás	az utolsó érdemi kapcsolattól számított 24 hónap
Hírlevél és marketing célú adatok	a hozzájárulás visszavonásáig
Számlázási adatok	8 év (a számvitelről szóló 2000. évi C. törvény 169. §-a alapján)
Technikai naplóadatok	90 nap

A számlázási adatok megőrzése jogszabályi kötelezettség, ezért azok törlését az érintett nem kérheti a megőrzési idő lejárta előtt.

A tag a fiókját bármikor, önállóan törölheti a saját felületén.

5Az érintettek jogai

Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás (jogos érdeknél), hozzájárulás visszavonása — kérelem a hello@szolgaltatasfejlesztes.hu címen. Törléskor a személyes adatok törlésre/anonimizálásra kerülnek; az anonim statisztikai összesítések megmaradhatnak. Panasz: NAIH (naih.hu), bírósági jogorvoslat.

6Adatbiztonság, adatvédelmi incidens

Az adatkezelők a személyes adatok védelme érdekében a kezelt adatok jellegéhez, az adatkezelés céljához és a lehetséges kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaznak.

Adatvédelmi incidens esetén az incidens kezelését az NRC Kft. végzi. Az incidens észlelését követően az adatkezelők haladéktalanul megvizsgálják annak körülményeit, és a hatályos jogszabályok szerint járnak el.

Ennek keretében az adatkezelők — amennyiben az incidens valószínűsíthetően kockázattal jár — az incidenst az észleléstől számított 72 órán belül bejelentik a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és — ha az incidens magas kockázattal jár — az érintetteket is tájékoztatják.

Az adatkezelők az adatvédelmi incidensekről nyilvántartást vezetnek.