Adatkezelési tájékoztató

1. Az adatkezelő adatai

Adatkezelő neve: Color in Press Kft.
Székhely: 5700 Gyula, Gábor Áron utca 33/A., Magyarország
Cégjegyzékszám: 04 09 009447
Adószám: 14955800-2-04
Képviselő: Kiss Csaba
E-mail: info@museumnxtgen.com
Telefonszám: +36 70 636 4393
Weboldal: https://museumnxtgen.com
A továbbiakban: Adatkezelő

Az Adatkezelő a museumNXTgen digitális platform kizárólagos üzemeltetője, amely egy felhőalapú, digitális tartalomkezelő és élményplatform szolgáltatás, és amely fizikai helyszínekhez – különösen múzeumokhoz, kiállítóhelyekhez, turisztikai és kulturális pontokhoz – kapcsolódó digitális tartalmak megjelenítését, kezelését és elérhetővé tételét biztosítja.

Az Adatkezelő felelős a platform működtetéséhez kapcsolódó valamennyi technikai, szervezési és adatkezelési folyamatért, ideértve különösen:

a weboldal és a platform üzemeltetését,
a rendszerhez kapcsolódó digitális infrastruktúra működtetését,
a felhasználói interakciók kezelését,
a rendszer használata során keletkező adatok feldolgozását,
valamint az adatkezelés jogszerűségének biztosítását.

Az Adatkezelő jogosult a szolgáltatás működtetése során alvállalkozókat, technológiai partnereket, adatfeldolgozókat és egyéb közreműködőket igénybe venni, azonban az adatkezelés jogszerűségéért és az érintettek jogainak biztosításáért teljes körű felelősséggel tartozik.

Az Adatkezelő által üzemeltetett rendszer működése során több szereplő is megjelenhet (különösen partnerintézmények, tartalomfeltöltők, végfelhasználók), azonban a platform működtetéséhez kapcsolódó adatkezelések tekintetében az Adatkezelő minősül elsődleges adatkezelőnek.

Az Adatkezelő a személyes adatok kezelését a hatályos magyar és európai uniós jogszabályoknak megfelelően végzi, különös tekintettel:

az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (GDPR),
valamint az információs önrendelkezési jogról és az információszabadságról szóló hatályos magyar jogszabályokra.

Az Adatkezelő elérhetőségein keresztül az érintettek jogosultak az adatkezeléssel kapcsolatos kérdéseiket feltenni, valamint jogaikat gyakorolni.

2. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy részletesen és egyértelműen meghatározza a museumNXTgen digitális platform működése során megvalósuló adatkezelések körét, különösen:

a kezelt személyes adatok típusait,
az adatkezelés céljait, jogalapját és időtartamát,
az adatkezelésben részt vevő szereplőket,
valamint az érintettek jogait και azok gyakorlásának módját.

A Tájékoztató célja továbbá, hogy biztosítsa az adatkezelés átláthatóságát, és lehetővé tegye az érintettek számára, hogy megalapozott döntést hozzanak személyes adataik kezelésével kapcsolatban.

A Tájékoztató hatálya kiterjed a museumNXTgen platform működéséhez kapcsolódó valamennyi adatkezelési folyamatra, függetlenül attól, hogy az adatkezelés a weboldalon, QR-kódon, NFC-ponton, egyéb digitális hozzáférési ponton vagy háttérrendszeren keresztül valósul meg.

A Tájékoztató hatálya kiterjed a platform valamennyi felhasználójára, így különösen:

weboldal látogatókra,
QR / NFC pontokon keresztül a rendszerbe belépő felhasználókra,
partnerintézmények képviselőire és kapcsolattartóira,
demo hozzáférést igénylő személyekre és szervezetekre,
ajánlatkérőkre és üzleti érdeklődőkre,
hírlevélre vagy egyéb marketing kommunikációra feliratkozókra,
valamint minden olyan személyre, aki a platformmal bármilyen formában kapcsolatba kerül vagy azt használja.

Az érintett a platform használatával, a szolgáltatás igénybevételével, a demo hozzáférés kérésével, az ajánlatkéréssel, illetve az adatai önkéntes megadásával tudomásul veszi, hogy a személyes adatainak kezelése a jelen Tájékoztatóban foglaltak szerint történik.

Az adatszolgáltatás egyes esetekben önkéntes, azonban bizonyos adatok megadása a szolgáltatás igénybevételének, a kapcsolatfelvételnek vagy az együttműködés kialakításának feltétele lehet.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során a hatályos magyar és európai uniós adatvédelmi szabályokkal összhangban jár el, és az adatkezelés teljes folyamata során az adatvédelem alapelveit tekinti irányadónak. Az Adatkezelő törekszik arra, hogy a személyes adatok kezelése minden esetben jogszerű, tisztességes, átlátható, valamint az érintettek számára ellenőrizhető és kiszámítható legyen.

Az Adatkezelő az adatkezelés során különösen az alábbi alapelveket alkalmazza:

Jogszerűség, tisztességesség és átláthatóság
A személyes adatok kezelése kizárólag megfelelő jogalap birtokában, az érintettek számára átlátható módon, tisztességes eljárás keretében történik.

Célhoz kötöttség
Az Adatkezelő személyes adatot kizárólag meghatározott, egyértelmű és jogszerű célból kezel, és azokat a meghatározott céllal össze nem egyeztethető módon nem használja fel.

Adattakarékosság
Az Adatkezelő chỉ olyan személyes adatokat kezel, amelyek az adott adatkezelési cél eléréséhez szükségesek és arányosak. Az Adatkezelő törekszik arra, hogy a kezelt adatok köre ne lépje túl a szolgáltatás működéséhez, fejlesztéséhez, valamint a jogszerű működés biztosításához indokolt mértéket.

Pontosság
Az Adatkezelő mindent megtesz annak érdekében, hogy a kezelt személyes adatok pontosak, szükség esetén naprakészek legyenek, és a pontatlan vagy elavult adatokat indokolatlan késedelem nélkül helyesbítse vagy törölje.

Korlátozott tárolhatóság
Az Adatkezelő a személyes adatokat kizárólag addig kezeli, ameddig az adatkezelés célja fennáll, illetve ameddig azt jogszabály, jogos érdek vagy más megfelelő jogalap indokolja. A cél megszűnését követően az adatokat törli, anonimizálja vagy a további kezelésüket megszünteti.

Integritás és bizalmas jelleg
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok védettek legyenek a jogosulatlan vagy jogellenes kezeléssel, véletlen elvesztéssel, megsemmisüléssel, sérüléssel, nyilvánosságra hozatallal vagy hozzáféréssel szemben.

Az Adatkezelő kizárólag a szolgáltatás működéséhez, a kapcsolódó üzleti folyamatok lebonyolításához, a rendszer biztonságának fenntartásához, valamint a jogszabályi kötelezettségek teljesítéséhez szükséges adatokat kezeli. Az Adatkezelő nem törekszik indokolatlan vagy a szolgáltatás céljához nem kapcsolódó adatok gyűjtésére, és az adatkezelési gyakorlatát rendszeresen felülvizsgálja annak érdekében, hogy az minden időpontban megfeleljen az adattakarékosság és a jogszerűség követelményeinek.

4. Az érintettek köre

A jelen adatkezelési tájékoztató szerinti adatkezelés kiterjed mindazon természetes személyekre, akik a museumNXTgen platformmal, annak digitális felületeivel, kapcsolódó szolgáltatásaival vagy az azokhoz kapcsolódó üzleti és technikai folyamatokkal bármilyen formában kapcsolatba kerülnek.

Az adatkezelés az alábbi érintetti köröket foglalja magában:

Platform látogatók
Ide tartoznak mindazon személyek, akik a museumNXTgen weboldalát, aloldalait vagy egyéb online felületeit meglátogatják, függetlenül attól, hogy kapcsolatfelvételt kezdeményeznek-e, adatot adnak-e meg, vagy kizárólag tájékozódási céllal tekintik meg az oldalt.

Digitális tartalomfogyasztók
Ide tartoznak azok a felhasználók, akik a platformon elérhető digitális tartalmakat QR-kód, NFC-pont vagy egyéb digitális hozzáférési megoldás útján megnyitják, megtekintik, használják vagy azokkal interakcióba lépnek. E körbe tartozhatnak különösen a múzeumi, turisztikai, kulturális vagy egyéb fizikai helyszínek látogatói, akik a platformon keresztül digitális élményhez, információhoz vagy kapcsolódó tartalomhoz jutnak hozzá.

Üzleti partnerek
Ide tartoznak mindazon természetes személyek, akik valamely intézmény, szervezet, vállalkozás vagy partner képviseletében a platformmal kapcsolatban üzleti kapcsolatba lépnek az Adatkezelővel, ideértve különösen a szolgáltatás iránt érdeklődő, ajánlatot kérő, együttműködést kezdeményező vagy szerződéses kapcsolatot előkészítő személyeket.

Kapcsolattartók
Ide tartoznak azok a természetes személyek, akik partnerintézmények, megrendelők, együttműködő szervezetek vagy egyéb szerződéses partnerek részéről kapcsolattartói feladatot látnak el, és ennek keretében nevük, elérhetőségeik vagy egyéb kapcsolódó adataik az Adatkezelő tudomására jutnak vagy kezelésre kerülnek.

Rendszerhasználók
Ide tartoznak mindazon személyek, akik a platform valamely funkcióját ténylegesen használják, ideértve különösen az adminisztrációs, tartalomkezelési, technikai, tesztelési vagy felhasználói hozzáféréssel rendelkező személyeket, továbbá mindazokat, akik a rendszer működésével összefüggésben valamilyen jogosultsággal, hozzáféréssel vagy felhasználói szerepkörrel rendelkeznek.

Az Adatkezelő fenntartja a jogot arra, hogy az egyes adatkezelési folyamatok sajátosságai alapján az érintettek körét pontosítsa, kategorizálja vagy bővítse, amennyiben ez a szolgáltatás működéséből, fejlesztéséből, az üzleti kapcsolatok alakulásából vagy jogszabályi megfelelésből következik.

Az, hogy valamely személy a fenti érintetti körök valamelyikébe tartozik, nem jelenti automatikusan azt, hogy az Adatkezelő minden esetben azonos típusú és terjedelmű adatot kezel róla. Az egyes érintettek esetében a kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama attól függ, hogy az adott személy milyen kapcsolatban áll a platformmal, milyen tevékenységet végez, illetve milyen szolgáltatást vesz igénybe.

5. A kezelt adatok köre

Az Adatkezelő a museumNXTgen platform működtetése során – az adatkezelés céljától, az érintett és a platform közötti kapcsolat jellegétől, valamint a szolgáltatás igénybevételének módjától függően – különböző típusú személyes adatokat kezelhet.

Az Adatkezelő minden esetben törekszik arra, hogy kizárólag a szolgáltatás működéséhez, az üzleti kapcsolatok fenntartásához, valamint a jogszabályi kötelezettségek teljesítéséhez szükséges és arányos adatokat kezelje.

5.1 Alap adatok

Az Adatkezelő az érintett által önkéntesen megadott, illetve a kapcsolatfelvétel, ajánlatkérés vagy együttműködés során rendelkezésre bocsátott alábbi adatokat kezelheti:

név
e-mail cím
telefonszám
intézmény vagy szervezet neve
kapcsolattartói adatok (pl. beosztás, szerepkör)

Ezen adatok kezelése elsősorban a kapcsolatfelvétel, kommunikáció, ajánlatadás, szerződéskötés, valamint a partneri együttműködés előkészítése és fenntartása érdekében történik.

Az Adatkezelő felhívja a figyelmet arra, hogy az alap adatok megadása egyes esetekben önkéntes, azonban bizonyos szolgáltatások igénybevételéhez, kapcsolatfelvételhez vagy üzleti egyeztetésekhez elengedhetetlen lehet.

5.2 Technikai adatok

A platform működése során – különösen a weboldal látogatása, valamint a digitális tartalmak megtekintése során – az alábbi technikai adatok kezelésére kerülhetnek:

IP-cím
eszköz típusa és operációs rendszere
böngésző típusa és beállításai
a látogatás időpontja
megtekintett oldalak és tartalmak

Ezen adatok kezelése elsősorban a rendszer működésének biztosítása, a hibák megelőzése, a biztonság fenntartása, valamint a szolgáltatás technikai optimalizálása érdekében történik. Az ilyen jellegű adatok gyűjtése részben automatikusan, a rendszer működéséből fakadóan történik, az érintett aktív közreműködése nélkül.

5.3 Használati és viselkedési adatok

A museumNXTgen platform sajátosságából adódóan – különösen QR-kódos, NFC-alapú vagy egyéb digitális interakciók során – az Adatkezelő a felhasználói aktivitással összefüggő adatokat is kezelhet. E körbe különösen az alábbi adatok tartozhatnak:

interakciók (pl. kattintások, navigáció, tartalom megnyitása)
tartalom útvonal (az egyes tartalmak egymás utáni megtekintése)
oldalon töltött idő
ajánlásokra, javaslatokra adott reakciók

Ezen adatok kezelése a felhasználói élmény javítása, a tartalmak optimalizálása, a rendszer működésének fejlesztése, valamint statisztikai és elemzési célokból történik. Az Adatkezelő hangsúlyozza, hogy a viselkedési adatok kezelése minden esetben a szolgáltatás működéséhez kapcsolódik, és nem irányul az érintett személyének közvetlen azonosítására, kivéve, ha az az adott adatkezelési cél megvalósításához feltétlenül szükséges.

Az egyes adatkezelési folyamatok során kezelt конкрет adatok köre minden esetben az adott szolgáltatás, funkció vagy kapcsolat jellegétől függ, és az Adatkezelő törekszik arra, hogy az adatkezelés a szükséges minimumra korlátozódjon.

6. Az adatkezelés céljai és jogalapjai

Az Adatkezelő a személyes adatokat minden esetben meghatározott, egyértelmű és jogszerű célból kezeli, és biztosítja, hogy az adatkezelés jogalapja minden egyes adatkezelési művelet esetében megfelelően meghatározásra kerüljön.

6.1 Kapcsolatfelvétel és kommunikáció

Az adatkezelés célja az érintett által kezdeményezett megkeresések kezelése, az információszolgáltatás biztosítása, valamint a kapcsolatfelvétel és kapcsolattartás lehetővé tétele. Az adatkezelés különösen kiterjed az ajánlatkérések, érdeklődések, visszahívási kérelmek, elektronikus levelek, valamint egyéb kommunikációs csatornákon keresztül érkező megkeresések feldolgozására és megválaszolására.

Jogalap: az érintett hozzájárulása, illetve a szerződés megkötését megelőző lépések megtétele
Időtartam: legfeljebb 1 év, kivéve, ha az adatkezelés további célból indokolt

Az érintett tudomásul veszi, hogy bizonyos adatok megadása a kapcsolatfelvételhez és a válaszadáshoz szükséges lehet.

6.2 Üzleti kapcsolat és demo

Az adatkezelés célja a museumNXTgen szolgáltatás bemutatása, a demo hozzáférések biztosítása, az üzleti egyeztetések lebonyolítása, valamint az együttműködés előkészítése. Az adatkezelés kiterjed minden olyan tevékenységre, amely az üzleti kapcsolat kialakítását, fenntartását vagy bővítését szolgálja, ideértve különösen az ajánlatok előkészítését, egyeztetések lebonyolítását és a kapcsolattartást.

Jogalap: az Adatkezelő jogos érdeke, valamint a szerződés megkötését megelőző lépések megtétele
Időtartam: legfeljebb 2 év, kivéve, ha az adatkezelés szerződéses jogviszonyba fordul át

Az Adatkezelő jogos érdeke, hogy potenciális partnereivel kapcsolatot építsen, szolgáltatásait bemutassa és üzleti lehetőségeket feltárjon.

6.3 Szerződés teljesítése

Az adatkezelés célja a felek között létrejött szerződés teljesítése, a szolgáltatás biztosítása, a kapcsolattartás, valamint a szerződésből eredő jogok és kötelezettségek érvényesítése. Az adatkezelés kiterjed különösen a szolgáltatás nyújtására, a számlázásra, az adminisztrációra, valamint a szerződéses kapcsolattal összefüggő kommunikációra.

Jogalap: szerződés teljesítése, valamint jogi kötelezettség teljesítése
Időtartam: a vonatkozó jogszabályok által előírt megőrzési időig

Az Adatkezelő jogosult az adatokat a szerződés teljesítéséhez szükséges mértékben kezelni, valamint a jogszabályi kötelezettségek teljesítése érdekében megőrizni.

6.4 Platform működtetése és optimalizálása

Az adatkezelés célja a platform folyamatos működésének biztosítása, a rendszer teljesítményének fenntartása, a felhasználói élmény javítása, valamint a szolgáltatás fejlesztése. Az adatkezelés különösen az alábbi tevékenységeket foglalja magában:

a rendszer működésének biztosítása és felügyelete
a felhasználói interakciók elemzése
statisztikai és használati adatok feldolgozása
tartalom optimalizálása és fejlesztése

Jogalap: az Adatkezelő jogos érdeke
Jogos érdek indoklása: Az Adatkezelő jogos érdeke, hogy a platform működését folyamatosan biztosítsa, annak teljesítményét fenntartsa, valamint a felhasználói élményt fejlessze és optimalizálja. Az adatkezelés arányos, kizárólag a szükséges adatokra terjed ki, és nem jár az érintettek jogainak indokolatlan vagy aránytalan sérelmével.

Az érintett jogosult ezen adatkezelés ellen tiltakozni, amennyiben úgy ítéli meg, hogy személyes adatai kezelése sérti jogait vagy jogos érdekeit.

6.5 Marketing célú adatkezelés

Az adatkezelés célja az Adatkezelő szolgáltatásainak bemutatása, hírlevelek, ajánlatok és egyéb marketing tartalmú kommunikáció küldése. Az adatkezelés kizárólag abban az esetben történik, ha az érintett ehhez előzetesen, egyértelműen és önkéntesen hozzájárult.

Jogalap: az érintett hozzájárulása
Időtartam: a hozzájárulás visszavonásáig

Az érintett jogosult a hozzájárulását bármikor, indokolás nélkül visszavonni, amely nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

7. Platformhasználatból eredő adatkezelés

A museumNXTgen platform sajátossága, hogy a felhasználó fizikai helyszíneken – különösen múzeumokban, kiállítóterekben, turisztikai vagy kulturális pontokon – digitális tartalmakkal lép interakcióba QR-kódok, NFC-pontok vagy egyéb digitális hozzáférési megoldások útján.

A felhasználó tudomásul veszi, hogy a szolgáltatás működése a fizikai tér és a digitális rendszer közötti kapcsolaton alapul, amelyből adódóan az adatkezelés nem kizárólag hagyományos weboldal-használathoz kapcsolódik, hanem a helyszíni interakciókhoz, a felhasználói viselkedéshez és a digitális tartalomfogyasztáshoz kapcsolódó eseményekre is kiterjed.

Az adatkezelés során az Adatkezelő különösen az alábbi jellegű adatokat kezelheti:

a felhasználó által megtekintett tartalmak,
a tartalmak elérésének sorrendje, útvonala és struktúrája,
a digitális felületeken végzett interakciók és műveletek,
az egyes tartalmakon eltöltött idő,
az ajánlásokra, javaslatokra adott reakciók és felhasználói visszajelzések.

Az adatkezelés célja különösen:

a platform működésének biztosítása és felügyelete,
a felhasználói élmény javítása és optimalizálása,
a digitális tartalmak hatékonyságának elemzése,
statisztikai és rendszerszintű elemzések készítése,
a szolgáltatás fejlesztése és továbbfejlesztése.

Az Adatkezelő a platformhasználat során keletkező adatokat elsősorban aggregált, anonimizált vagy statisztikai formában használja fel, és törekszik arra, hogy az adatkezelés a lehető legkisebb mértékben érintse az érintettek személyes szféráját.

A felhasználó tudomásul veszi, hogy a platformhasználatból eredő adatkezelés a szolgáltatás működésének elválaszthatatlan részét képezi, és annak hiányában a szolgáltatás teljes körű biztosítása nem minden esetben lehetséges.

Az ilyen jellegű adatkezelés jogalapja az Adatkezelő jogos érdeke, amely a platform működésének biztosításához, a szolgáltatás minőségének fenntartásához, a rendszer biztonságának garantálásához, valamint a felhasználói élmény és a szolgáltatás hatékonyságának fejlesztéséhez fűződik. Az érintett jogosult ezen adatkezelés ellen tiltakozni, amennyiben úgy ítéli meg, hogy az adatkezelés sérti jogait vagy jogos érdekeit.

8. Profilalkotás

A museumNXTgen platform működése során az Adatkezelő korlátozott mértékben profilalkotást alkalmazhat a felhasználói viselkedés elemzése és a szolgáltatás optimalizálása érdekében.

A profilalkotás olyan adatkezelési művelet, amely során az Adatkezelő a felhasználó platformon tanúsított aktivitását, különösen a megtekintett tartalmakat, az interakciókat, a navigációs útvonalakat és a használati mintákat elemzi annak érdekében, hogy a rendszer működését fejlessze és hatékonyabbá tegye.

A profilalkotás célja különösen:

releváns és a felhasználó érdeklődéséhez illeszkedő tartalmak ajánlása,
a felhasználói élmény javítása és személyre szabása,
a platform hatékonyabb működésének biztosítása,
a digitális tartalmak teljesítményének elemzése és fejlesztése.

Az Adatkezelő a profilalkotás során törekszik arra, hogy az adatkezelés a lehető legkisebb mértékben érintse az érintett személyes szféráját, és kizárólag a szolgáltatás működéséhez és fejlesztéséhez szükséges adatokra korlátozódjon.

Az Adatkezelő a profilalkotás során nem használ fel különleges adatokat, és nem törekszik az érintett személyének közvetlen azonosítására, kivéve, ha az adott adatkezelési cél ezt kifejezetten indokolja.

Az Adatkezelő rögzíti, hogy a profilalkotás nem eredményez az érintettre nézve joghatással járó, illetve az érintettet jelentős mértékben érintő automatizált döntéshozatalt. A profilalkotás kizárólag a rendszer működésének támogatását szolgálja, és nem alkalmas arra, hogy az érintett jogait vagy kötelezettségeit közvetlenül befolyásolja.

Az érintett jogosult arra, hogy a profilalkotás ellen tiltakozzon, amennyiben úgy ítéli meg, hogy az adatkezelés sérti jogait vagy jogos érdekeit. Az Adatkezelő a tiltakozást minden esetben egyedileg megvizsgálja, és a vonatkozó jogszabályoknak megfelelően jár el.

9. AI és automatizált adatfeldolgozás

A museumNXTgen platform működése során az Adatkezelő egyes funkciók esetében automatizált, illetve mesterséges intelligencián alapuló megoldásokat cũng alkalmazhat annak érdekében, hogy a szolgáltatás működése hatékonyabbá, gyorsabbá, korszerűbbé és a felhasználói igényekhez jobban igazíthatóvá váljon.

Az ilyen technológiai megoldások alkalmazása különösen az alábbi területeket érintheti:

fordítási és nyelvi feldolgozási műveletek,
tartalomfeldolgozás és rendszerezés,
ajánlási logika működtetése,
felhasználói élményt támogató automatizmusok,
rendszerszintű optimalizálás, elemzés és fejlesztés.

Az Adatkezelő az automatizált és AI-alapú megoldásokat minden esetben a platform működtetéséhez, fejlesztéséhez, valamint a szolgáltatás minőségének javításához kapcsolódó célokból alkalmazza.

Az érintett tudomásul veszi, hogy az automatizált rendszerek működése részben algoritmikus alapú, amely emberi beavatkozás nélkül történik, és az ebből eredő működési sajátosságok a szolgáltatás természetes részét képezik.

Az Adatkezelő rögzíti, hogy a mesterséges intelligencián alapuló rendszerek használata során bizonyos adatok feldolgozása külső technológiai szolgáltatók rendszereiben is történhet, amennyiben ez a szolgáltatás műszaki működéséhez, a funkciók biztosításához vagy a rendszer teljesítményének fenntartásához szükséges. Az ilyen adatkezelés minden esetben megfelelő jogalap mellett, az adatkezelés céljához igazodóan, a szükséges mértékben történik.

Az Adatkezelő törekszik arra, hogy az AI és automatizált rendszerek használata során kizárólag olyan adatok kerüljenek feldolgozásra, amelyek az adott funkció működéséhez feltétlenül szükségesek, és az adatkezelés ne terjedjen túl a cél eléréséhez indokolt mértéken.

Az Adatkezelő felhívja a figyelmet arra, hogy az AI-alapú rendszerek működésük jellegéből adódóan hibás, hiányos, pontatlan vagy nem teljes körű eredményeket is adhatnak. Ennek megfelelően az Adatkezelő nem vállal felelősséget a mesterséges intelligencia által generált, feldolgozott, módosított, lefordított vagy rendszerezett tartalmak pontosságáért, teljességéért, hibamentességéért vagy adott célra való alkalmasságáért.

Az AI és automatizált adatfeldolgozás alkalmazása nem eredményez az érintettre nézve joghatással járó, illetve az érintettet jelentős mértékben érintő automatizált döntéshozatalt. Az ilyen megoldások alkalmazása kizárólag a szolgáltatás működésének támogatását, a tartalmak jobb hozzáférhetőségét, valamint a platform fejlesztését szolgálja. Az Adatkezelő fenntartja a jogot arra, hogy a technológiai fejlődésre, a szolgáltatás változásaira, valamint a műszaki és üzleti igények alakulására tekintettel az alkalmazott automatizált vagy mesterséges intelligencián alapuló megoldások körét bővítse, módosítsa vagy lecserélje, azzal, hogy az ilyen változások a jelen Tájékoztatóban foglalt adatvédelmi elvek sérelme nélkül történhetnek.

10. Adatfeldolgozók

Az Adatkezelő a museumNXTgen platform működtetése során jogosult harmadik fél szolgáltatókat, alvállalkozókat és technológiai partnereket igénybe venni, akik az Adatkezelő nevében és utasításai alapján személyes adatokat kezelhetnek.

Ezen közreműködők adatfeldolgozónak minősülnek, akik az adatkezelési tevékenységet kizárólag az Adatkezelő meghatározott céljai érdekében, annak utasításai alapján végzik, önálló döntési jogkörrel nem rendelkeznek.

Az Adatkezelő az alábbi típusú adatfeldolgozókat veheti igénybe:

tárhelyszolgáltatók és szerverüzemeltetők,
e-mail és kommunikációs szolgáltatók,
analitikai és statisztikai rendszerek (különösen látogatottság- és használatelemzés céljából),
ügyfélkezelő és CRM rendszerek,
felhő alapú szolgáltatások és infrastruktúra szolgáltatók,
mesterséges intelligencián alapuló szolgáltatók,
automatizációs rendszerek,
fejlesztői és IT támogatást nyújtó partnerek.

Az Adatkezelő biztosítja, hogy az általa igénybe vett adatfeldolgozók megfelelő technikai és szervezési intézkedésekkel rendelkezzenek a személyes adatok védelme érdekében, és az adatkezelést a vonatkozó jogszabályoknak megfelelően végzik.

Az Adatkezelő az adatfeldolgozókkal minden esetben olyan jogviszonyt létesít, amely garantálja különösen:

az adatok bizalmas kezelését,
az adatok biztonságát,
az adatkezelés célhoz kötöttségét,
az Adatkezelő utasításainak betartását.

Az adatfeldolgozók az általuk kezelt adatokat nem használhatják fel saját célra, és nem jogosultak az adatokat harmadik fél részére továbbítani, kivéve, ha erre jogszabály kötelezi őket, vagy az Adatkezelő erre kifejezetten utasítást ad.

Az Adatkezelő fenntartja a jogot arra, hogy az igénybe vett adatfeldolgozók körét a szolgáltatás működésének, fejlesztésének vagy technológiai változásainak megfelelően módosítsa, azzal, hogy az ilyen változások nem eredményezhetik az érintettek jogainak indokolatlan sérelmét.

Az Adatkezelő törekszik arra, hogy az adatfeldolgozás lehetőség szerint az Európai Gazdasági Térségen belül történjen, azonban egyes technológiai szolgáltatók igénybevétele esetén előfordulhat, hogy az adatfeldolgozás részben az Európai Unión kívül valósul meg. Ilyen esetben az Adatkezelő biztosítja, hogy az adattovábbítás megfelelő jogalap és garanciák mellett történjen.

11. Adattovábbítás

Az Adatkezelő a személyes adatokat harmadik fél részére kizárólag jogszerűen, meghatározott célból és a szükséges mértékben továbbítja. Az adattovábbítás minden esetben az adatkezelés céljához igazodóan, megfelelő jogalap mellett történik, és az Adatkezelő biztosítja, hogy az adattovábbítás ne sértse az érintettek jogait és jogos érdekeit.

Az Adatkezelő az alábbi esetekben jogosult személyes adatokat továbbítani:

jogszabályi kötelezettség teljesítése érdekében, különösen hatóságok, bíróságok vagy egyéb jogosult szervek megkeresése esetén,
szerződés teljesítése érdekében, amennyiben az adattovábbítás a szolgáltatás nyújtásához szükséges,
az Adatkezelő jogos érdekének érvényesítése céljából, feltéve, hogy az nem jár az érintettek jogainak aránytalan sérelmével,
az érintett előzetes hozzájárulása alapján.

Az Adatkezelő biztosítja, hogy adattovábbítás esetén a címzett kizárólag a továbbított adatok kezelésére jogosult, és azokat nem használhatja fel a továbbítás céljától eltérő módon, kivéve, ha erre jogszabály kötelezi.

Az Adatkezelő törekszik arra, hogy a személyes adatok kezelése és továbbítása elsősorban az Európai Gazdasági Térségen belül történjen. Amennyiben az adattovábbítás az Európai Unión kívüli országba történik, az Adatkezelő megfelelő garanciákat alkalmaz az adatok védelme érdekében.

Ilyen garanciák különösen:

az Európai Bizottság megfelelőségi határozata,
általános szerződési feltételek (standard contractual clauses) alkalmazása,
egyéb, jogszabály által elismert adatvédelmi biztosítékok.

Az Adatkezelő minden esetben törekszik arra, hogy az adattovábbítás átlátható, biztonságos és jogszerű legyen, és az ne eredményezze az érintettek adatainak indokolatlan vagy aránytalan kockázatát. Az érintett jogosult tájékoztatást kérni az adattovábbításról, annak jogalapjáról, címzettjéről, valamint az alkalmazott adatvédelmi garanciákról.

12. Adatmegőrzési idők

Az Adatkezelő a személyes adatokat kizárólag addig az időtartamig kezeli, ameddig az adatkezelés célja fennáll, illetve ameddig azt jogszabályi kötelezettség, szerződéses jogviszony, jogos érdek vagy az érintett hozzájárulása indokolja.

Az Adatkezelő a személyes adatok megőrzési idejét minden esetben az adatkezelés céljához igazítja, és törekszik arra, hogy a kezelt adatok tárolása ne haladja meg a szükséges mértéket. Amennyiben az adatkezelés célja megszűnik, vagy a megőrzési idő letelik, az Adatkezelő az adatokat törli, anonimizálja vagy a további kezelésüket megszünteti, kivéve, ha a további megőrzést jogszabály írja elő vagy az Adatkezelő jogos érdeke ezt indokolja.

Az Adatkezelő a személyes adatokat különösen az alábbi időtartamig kezeli:

Kapcsolatfelvétellel összefüggő adatok esetében legfeljebb 1 évig
E körbe tartoznak különösen az érdeklődések, ajánlatkérések, visszahívási kérelmek, valamint egyéb kommunikációs célból megadott adatok, amennyiben azokból szerződéses jogviszony nem jön létre.

Üzleti egyeztetéssel és demo hozzáféréssel összefüggő adatok esetében legfeljebb 2 évig
E körbe tartoznak különösen a partneri kapcsolat előkészítéséhez, üzleti tárgyalásokhoz, demo hozzáférésekhez és együttműködés kialakításához kapcsolódó adatok, amennyiben a felek között ezt követően nem jön létre szerződéses jogviszony.

Szerződéses adatok esetében a vonatkozó jogszabályok által előírt megőrzési idő végéig
E körbe tartoznak mindazon adatok, amelyek a szerződés teljesítéséhez, a számlázáshoz, az adminisztrációhoz, valamint a szerződésből eredő jogok és kötelezettségek érvényesítéséhez szükségesek. Az ilyen adatok megőrzési idejét különösen számviteli, adózási, polgári jogi és egyéb vonatkozó jogszabályok határozzák meg.

Marketing célú adatok esetében a hozzájárulás visszavonásáig
E körbe tartoznak különösen a hírlevél-feliratkozással, ajánlatküldéssel, marketing kommunikációval vagy egyéb promóciós megkereséssel összefüggő adatok. Az érintett jogosult hozzájárulását bármikor visszavonni, amely esetben az Adatkezelő a marketing célú adatkezelést megszünteti.

Technikai és használati adatok esetében legfeljebb 12 hónapig
E körbe tartoznak különösen a rendszer működésével, látogatottsági statisztikákkal, felhasználói interakciókkal, hibamegelőzéssel, biztonsági eseményekkel és teljesítményoptimalizálással összefüggő adatok, amennyiben ezek hosszabb megőrzése jogszabály vagy egyedi műszaki, biztonsági vagy jogérvényesítési okból nem indokolt.

Az Adatkezelő fenntartja a jogot arra, hogy az egyes adatkezelések megőrzési idejét a szolgáltatás működésének, a jogszabályi környezet változásának, illetve a jogos érdek érvényesítésének szükségessége alapján pontosítsa vagy módosítsa, azzal, hogy az ilyen módosítások nem eredményezhetik az érintettek jogainak indokolatlan sérelmét.

Amennyiben az adatkezelés megszüntetésére az érintett kérelme alapján kerül sor, az Adatkezelő a törlési kérelmet a vonatkozó jogszabályok keretei között vizsgálja meg, és az adatokat törli, kivéve, ha azok további megőrzésére jogi kötelezettség, jogérvényesítés vagy egyéb jogszerű indok alapján továbbra is szükség van.

13. Cookie-kezelés

A museumNXTgen weboldal és a platformhoz kapcsolódó digitális felületek a megfelelő működés, a felhasználói élmény javítása, a teljesítmény mérése, valamint egyes funkciók biztosítása érdekében cookie-kat és azokhoz hasonló technológiai megoldásokat használhatnak.

A cookie olyan kis adatfájl, amely a felhasználó által használt eszközön kerül elhelyezésre, és amely lehetővé teszi a weboldal, illetve a digitális rendszer számára, hogy bizonyos technikai vagy használati információkat felismerjen, megőrizzen vagy feldolgozzon.

Az Adatkezelő a cookie-kat különösen az alábbi célokból alkalmazhatja:

a weboldal és a platform működésének biztosítása,
a felhasználói munkamenet kezelése,
a felhasználói élmény javítása,
a látogatottsági és használati adatok elemzése,
statisztikai és teljesítménymérési célok,
marketing és kommunikációs célok támogatása.

A weboldal a következő cookie típusokat használhatja:

Működéshez szükséges cookie-k
Ezek a cookie-k a weboldal és a platform alapvető funkcióinak működéséhez szükségesek, így különösen a munkamenet fenntartásához, a biztonságos működéshez, az alapvető navigációhoz és egyes rendszerfunkciók elérhetőségéhez. Ezen cookie-k használata a rendszer megfelelő működéséhez elengedhetetlen.

Statisztikai cookie-k
Ezek a cookie-k azt szolgálják, hogy az Adatkezelő információt kapjon a weboldal és a platform használatáról, különösen a látogatottsági adatokról, a felhasználói útvonalakról, a megtekintett oldalak köréről, valamint az általános használati szokásokról. Ezen adatok segítségével az Adatkezelő a szolgáltatás működését elemezni, mérni és fejleszteni tudja.

Marketing cookie-k
Ezek a cookie-k arra szolgálhatnak, hogy az Adatkezelő vagy egyes technológiai partnerei a felhasználó érdeklődéséhez jobban igazodó kommunikációt, tartalmat vagy ajánlatot jelenítsenek meg, valamint mérni tudják a marketingtevékenység eredményességét.

A nem szükséges cookie-k – így különösen a statisztikai és marketing cookie-k – használata kizárólag a felhasználó előzetes, önkéntes és egyértelmű hozzájárulása alapján történik.

A felhasználó a weboldal első látogatásakor megjelenő cookie-kezelő felületen dönthet arról, hogy mely nem szükséges cookie-k használatához járul hozzá. A felhasználó jogosult arra, hogy hozzájárulását bármikor módosítsa vagy visszavonja.

A cookie-beállítások módosítása vagy visszavonása történhet különösen:

a weboldalon elérhető cookie-kezelő felületen keresztül,
a böngésző megfelelő beállításainak módosításával,
az eszközön tárolt cookie-k törlésével.

A felhasználó tudomásul veszi, hogy a működéshez szükséges cookie-k letiltása a weboldal vagy a platform egyes funkcióinak korlátozott működését, hibás megjelenését vagy részleges elérhetetlenségét eredményezheti.

Az Adatkezelő felhívja a figyelmet arra, hogy egyes cookie-kat harmadik fél szolgáltatók is elhelyezhetnek, különösen analitikai, statisztikai, marketing vagy technikai működést támogató célból. Az ilyen cookie-k kezelésére az adott szolgáltató saját adatkezelési feltételei is irányadóak lehetnek.

Az Adatkezelő fenntartja a jogot arra, hogy a technológiai fejlődés, a szolgáltatás működésének változása vagy jogszabályi követelmények módosulása esetén a használt cookie-k körét, célját vagy működését módosítsa, azzal, hogy a nem szükséges cookie-k használata továbbra is kizárólag megfelelő hozzájárulás birtokában történhet.

Az Adatkezelő a cookie-kezelés részletes szabályait külön cookie tájékoztatóban vagy egyéb, a felhasználók számára elérhető felületen is közzéteheti, amely a jelen Tájékoztatóval együtt értelmezendő.

14. Adatbiztonság

Az Adatkezelő a személyes adatok védelme érdekében minden szükséges és ésszerű technikai, szervezési és adminisztratív intézkedést megtesz annak biztosítására, hogy a kezelt adatok megfelelő szintű biztonságban részesüljenek.

Az Adatkezelő célja, hogy a személyes adatok kezelése során folyamatosan biztosított legyen azok bizalmassága, sértetlensége és rendelkezésre állása, valamint hogy az adatokhoz kizárólag az arra jogosult személyek férjenek hozzá.

Az Adatkezelő az adatbiztonság érdekében különösen az alábbi intézkedéseket alkalmazza:

a hozzáférési jogosultságok szabályozása és korlátozása,
a rendszerekhez való hozzáférések ellenőrzése és naplózása,
megfelelő azonosítási és hitelesítési eljárások alkalmazása,
a kezelt adatok védelme jogosulatlan hozzáférés, módosítás, törlés vagy továbbítás ellen,
biztonsági mentések készítése és szükség szerinti helyreállítás biztosítása,
a rendszerek folyamatos felügyelete és biztonsági szempontú ellenőrzése.

Az Adatkezelő biztosítja, hogy a személyes adatok kezelése során alkalmazott rendszerek és eljárások megfeleljenek az aktuális technológiai szintnek, valamint a vonatkozó jogszabályi követelményeknek.

Az Adatkezelő továbbá gondoskodik arról, hogy az adatkezelésben részt vevő munkavállalók, közreműködők és adatfeldolgozók megfelelő adatvédelmi ismeretekkel rendelkezzenek, és az adatokat bizalmasan kezeljék.

Az Adatkezelő felhívja a figyelmet arra, hogy az interneten történő adatátvitel – annak ellenére, hogy az Adatkezelő minden tőle elvárható biztonsági intézkedést megtesz – nem tekinthető teljes mértékben kockázatmentesnek, ezért az érintett is köteles gondoskodni az általa használt eszköz és informatikai környezet megfelelő védelméről.

Az Adatkezelő nem vállal felelősséget az olyan adatbiztonsági eseményekért, amelyek az érintett saját eszközének vagy informatikai környezetének nem megfelelő védelméből, mulasztásából, gondatlan használatából vagy a biztonsági intézkedések elmulasztásából erednek.

Az Adatkezelő indokolatlan késedelem nélkül megteszi a szükséges intézkedéseket minden olyan esetben, amikor adatbiztonsági incidens gyanúja merül fel, és a jogszabályi kötelezettségeknek megfelelően jár el az ilyen események kezelése során.

15. Hozzájárulás és adatforrás

SMS-t, hívást vagy értesítést csak olyan személyeknek küldünk, akik ehhez kifejezetten hozzájárultak (például kapcsolatfelvételi űrlap kitöltésekor jelölőnégyzettel, vagy „START”/hasonló tartalmú üzenet küldésével).

A hozzájárulás tényét rögzítjük (időpont, forrás, IP / telefonszám). Ez igazolja, hogy a megkeresés jogszerű.

Adattovábbítás

Nem adjuk át a mobiltelefonszámot és az SMS feliratkozási adatokat harmadik félnek vagy kapcsolt vállalkozásnak marketing vagy promóciós célra.

Az ügyfélszolgálat és a támogatás működtetéséhez igénybe vett alvállalkozók (pl. call center, technikai szolgáltató, üzenetküldő rendszer) részére a szükséges mértékben továbbíthatjuk az adatokat csak azért, hogy ügyfélszolgálati feladatot lássanak el (például időpont egyeztetés, visszahívás).

Minden más felhasználási kategóriából kifejezetten kizárt az SMS feliratkozási adat és a hozzájárulás ténye: ezeket az adatokat semmilyen más harmadik fél részére nem adjuk át, kivéve az üzenetküldő rendszert és az üzenetküldés technikai szolgáltatóit.

Ezt egyértelműen rögzítjük:

„A mobiltelefonszám és az SMS hozzájárulási adatok nem kerülnek megosztásra harmadik felekkel / kapcsolt vállalkozásokkal marketing vagy promóciós célból. Az ügyfélszolgálati támogatásban részt vevő alvállalkozók (pl. ügyfélszolgálat, technikai szolgáltató) a szolgáltatás nyújtása érdekében hozzáférhetnek ezekhez az adatokhoz. Minden más felhasználási kategória kizárja az SMS feliratkozási adatokat és a hozzájárulást; ezeket az adatokat nem továbbítjuk harmadik fél részére azon kívül, hogy a technikai üzenetküldést lebonyolítsuk.”

Ha az adatkezelési tájékoztató más pontjaiban szerepel, hogy adatot „megoszthatunk”, „továbbíthatunk”, „értékesíthetünk”, „külső partnernek kiadhatunk”, akkor ezt a pontosítást mindenhol hozzá kell tenni:

„A fenti kategóriák nem vonatkoznak az SMS feliratkozási adatokra és a hozzájárulásra. Ezeket az adatokat nem osztjuk meg harmadik féllel, kivéve az SMS-küldést technikailag biztosító szolgáltatót.”

Üzenetküldés jellege

Az SMS-ek célja: időpont visszaigazolása, emlékeztetés, elmaradt időpont miatti újraegyeztetés, ügyfélszolgálati tájékoztatás, valamint esetenként marketing ajánlat.
Az üzenetek gyakorisága változhat.
Az üzenetek fogadásához kapcsolódó díjakat a felhasználó saját mobilszolgáltatója számolja fel.

Leiratkozás

A felhasználó bármikor leiratkozhat az SMS kommunikációról a „STOP” szó elküldésével.
Leiratkozás után visszaigazoló SMS-t küldünk, és nem küldünk további üzeneteket.
Újracsatlakozás lehetséges új feliratkozással.

Segítségkérés

A felhasználó bármikor kérhet segítséget a „HELP” szó elküldésével, vagy az ügyfélszolgálati elérhetőségen (info@museumnxtgen.com / +36 70 636 4393).

Szankciók és megfelelés

A mobilszolgáltatók szigorúan tiltják a tiltott tartalmú üzeneteket (például adathalászat, illegális tartalom, engedély nélküli promóció szabályozott termékekről). Az ilyen tartalom bírsággal járhat, és a szolgáltatás azonnali letiltásához vezethet a szolgáltató hálózatán.

A szolgáltatás fenntartása a mobilszolgáltatók irányelveinek, az iparági szabványoknak és a vonatkozó jogszabályoknak való megfeleléshez kötött.

16. Az érintettek jogai

Az érintett a személyes adatai kezelésével kapcsolatban a hatályos adatvédelmi jogszabályok alapján az alábbi jogokkal rendelkezik.

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, jogosult a kezelt személyes adatokhoz, valamint az adatkezeléssel kapcsolatos lényeges információkhoz hozzáférni.
Az érintett jogosult arra, hogy kérje a rá vonatkozó személyes adatok helyesbítését, amennyiben azok pontatlanok, hiányosak vagy időszerűtlenné váltak.
Az érintett jogosult arra, hogy kérje személyes adatainak törlését, különösen abban az esetben, ha az adatkezelés célja megszűnt, az adatkezelés jogellenes, az érintett visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja, vagy az adatok további kezelése már nem szükséges.
Az érintett jogosult arra, hogy kérje az adatkezelés korlátozását, különösen akkor, ha vitatja a kezelt adatok pontosságát, ha az adatkezelés jogszerűsége vitatott, vagy ha az adatok megőrzése az érintett jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Az érintett jogosult arra, hogy tiltakozzon személyes adatainak kezelése ellen, amennyiben az adatkezelés az Adatkezelő jogos érdekén alapul. Ilyen esetben az Adatkezelő az adatkezelést megszünteti, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival, érdekeivel, illetve szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Az érintett jogosult arra, hogy a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Az érintett jogosult arra is, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, valamint – amennyiben ennek jogszabályi feltételei fennállnak – jogosult arra, hogy ezeket az adatokat egy másik adatkezelő részére továbbítsa vagy kérje azok közvetlen továbbítását.

Az érintett a fenti jogait az Adatkezelő részére küldött e-mail útján gyakorolhatja. Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb a vonatkozó jogszabályban meghatározott határidőn belül megvizsgálja, és annak eredményéről tájékoztatást ad.

Az Adatkezelő fenntartja a jogot arra, hogy az érintett személyazonosságát a kérelem teljesítése előtt ellenőrizze annak érdekében, hogy a személyes adatokhoz való jogosulatlan hozzáférést megakadályozza. Az Adatkezelő jogosult a kérelmek teljesítését megtagadni vagy korlátozni, amennyiben azt jogszabály lehetővé teszi vagy előírja.

17. Platform szerepkörök

A museumNXTgen platform működése során több szereplő vehet részt az adatok kezelésében, ezért az adatkezelési szerepkörök, felelősségi körök és jogalapok egyértelmű elhatárolása kiemelt jelentőséggel bír.

Az Adatkezelő rögzíti, hogy a platform működtetésével, technikai biztosításával, rendszerszintű felügyeletével, valamint a szolgáltatás általános működéséhez szükséges adatkezelésekkel összefüggésben elsődleges adatkezelőnek minősül, és ezen adatkezelések jogszerűségéért a vonatkozó jogszabályok keretei között felelősséggel tartozik.

A platformon megjelenő tartalmakhoz, egyedi digitális elemekhez, partneri felületekhez, valamint a partnerintézmények által feltöltött, kezelt vagy gyűjtött információkhoz kapcsolódó adatkezelések tekintetében az adott partnerintézmény – az adatkezelés konkrét körülményeitől függően – önálló adatkezelőnek minősülhet. Ez különösen az alábbi esetekben állhat fenn:

amennyiben a partnerintézmény saját célból gyűjt vagy kezel személyes adatokat,
amennyiben a partnerintézmény saját tartalomhoz, saját kampányhoz vagy saját kommunikációhoz kapcsolódó adatkezelést végez,
amennyiben a partnerintézmény saját adatkezelési szabályzattal, saját jogalappal vagy önálló adatkezelési célokkal rendelkezik.

Az ilyen adatkezelésekért az adott partnerintézmény önállóan felel, és köteles biztosítani, hogy az általa végzett adatkezelés megfeleljen a vonatkozó jogszabályoknak, valamint az érintettek jogai megfelelően biztosítottak legyenek.

Az Adatkezelő nem felel a partnerintézmények által önállóan végzett adatkezelési tevékenységekért, azok jogszerűségéért, céljáért, jogalapjáért, tartalmáért vagy az érintettek felé teljesítendő tájékoztatási kötelezettségekért.

Az Adatkezelő ugyanakkor törekszik arra, hogy a platformon működő partnerek számára egyértelmű kereteket, technikai feltételeket és iránymutatást biztosítson az adatkezelési kötelezettségek megfelelő teljesítése érdekében. Amennyiben az Adatkezelő és valamely partnerintézmény között közös adatkezelés valósul meg, úgy a felek külön megállapodásban rögzítik a felelősségi köröket, az adatkezelési célokat, az adatkezeléssel kapcsolatos feladatmegosztást, valamint az érintettek jogainak biztosítására vonatkozó szabályokat.

Az érintett jogosult arra, hogy az adott adatkezelési helyzet jellegétől függően közvetlenül az Adatkezelőhöz vagy az adott partnerintézményhez forduljon a személyes adatai kezelésével kapcsolatban. Az érintett köteles az adott adatkezelési helyzet alapján az illetékes adatkezelőt megkeresni.

18. Jogorvoslat

Az érintett jogosult arra, hogy amennyiben megítélése szerint személyes adatainak kezelése nem felel meg a hatályos adatvédelmi jogszabályoknak, panasszal éljen, illetve a rendelkezésére álló jogorvoslati lehetőségeket igénybe vegye.

Az Adatkezelő törekszik arra, hogy az érintettek adatkezeléssel kapcsolatos kérdéseit, észrevételeit, kifogásait vagy panaszait elsősorban közvetlenül, egyeztetés útján rendezze. Ennek megfelelően az érintett jogosult arra, hogy panaszával vagy kérelmével elsődlegesen közvetlenül az Adatkezelőhöz forduljon.

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogait, jogosult panaszt benyújtani a felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

Magyarországon az illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során jogsérelem érte. A per elbírálása a hatáskörrel és illetékességgel rendelkező bíróság hatáskörébe tartozik. Az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt is megindíthatja az eljárást.

Amennyiben az érintett az adatkezeléssel összefüggésben kárt szenved, illetve személyiségi jogsérelem éri, a vonatkozó jogszabályok keretei között jogosult az Adatkezelővel szemben igényt érvényesíteni.

Az Adatkezelő minden esetben törekszik arra, hogy az érintettek jogai maradéktalanul érvényesüljenek, és az adatkezeléssel kapcsolatos vitás kérdések rendezése a jogszabályoknak megfelelően, átlátható és tisztességes módon történjen.

19. Módosítás

Az Adatkezelő jogosult a jelen adatkezelési tájékoztatót egyoldalúan módosítani, különösen abban az esetben, ha:

jogszabályi változás indokolja
a szolgáltatás működése vagy tartalma módosul
új funkciók, technológiák vagy adatkezelési folyamatok kerülnek bevezetésre
az adatkezelés körülményeiben, céljában vagy jogalapjában változás következik be

Az Adatkezelő biztosítja, hogy a módosított tájékoztató minden esetben megfeleljen a hatályos jogszabályoknak, és az érintettek számára átlátható módon tartalmazza az adatkezelés feltételeit.

A módosított adatkezelési tájékoztató a közzététellel lép hatályba, és attól az időponttól kezdve alkalmazandó. Az Adatkezelő a módosításokat a weboldalon közzéteszi, és a mindenkor hatályos változatot folyamatosan elérhetővé teszi az érintettek számára.

Az Adatkezelő fenntartja a jogot arra, hogy a lényeges módosításokról – amennyiben az technikailag lehetséges és indokolt – külön értesítést küldjön az érintettek részére. Az érintett köteles a tájékoztató aktuális változatát rendszeresen megismerni. A platform további használata a módosított adatkezelési feltételek elfogadásának minősül.

Az Adatkezelő törekszik arra, hogy a módosítások ne eredményezzék az érintettek jogainak indokolatlan csorbulását, és minden változtatás a jogszerűség, átláthatóság és arányosság elveinek megfelelően történjen.

20. Záró rendelkezések

Jelen adatkezelési tájékoztató célja, hogy a museumNXTgen platform működésével összefüggő adatkezelések kereteit jogszerű, átlátható, ellenőrizhető és üzemszerű módon rögzítse, valamint biztosítsa az érintettek személyes adatainak megfelelő szintű védelmét.

Az Adatkezelő elkötelezett amellett, hogy a személyes adatok kezelése során minden esetben megfeleljen a hatályos jogszabályi előírásoknak, ugyanakkor fenntartsa a platform biztonságos, kontrollált és megbízható működéséhez szükséges üzemeltetési jogosultságokat és döntési kereteket.

Az Adatkezelő törekszik arra, hogy adatkezelési gyakorlata ne kizárólag formálisan, hanem a tényleges működés szintjén is megfeleljen a jelen Tájékoztatóban foglaltaknak, és a személyes adatok kezelése során biztosított legyen az érintettek jogainak érvényesülése, az adatbiztonság, valamint a szolgáltatás folyamatos és ellenőrzött működtetése.

Jelen dokumentum a museumNXTgen platform működésének szerves részét képezi, és az Adatkezelő által nyújtott szolgáltatások igénybevételével összefüggésben irányadó. Az Adatkezelő és az érintett közötti adatkezelési jogviszonyra a jelen Tájékoztató, valamint a vonatkozó jogszabályok együttesen irányadók.

Amennyiben a jelen Tájékoztató bármely rendelkezése érvénytelennek vagy végrehajthatatlannak bizonyul, az nem érinti a Tájékoztató többi részének érvényességét.

Az Adatkezelő fenntartja a jogot arra, hogy a jelen Tájékoztatóban nem szabályozott kérdésekben a hatályos jogszabályok alapján járjon el, valamint adatkezelési és üzemeltetési gyakorlatát a szolgáltatás biztonságos, jogszerű és hatékony működésének megfelelően alakítsa.

Hatályos: 2026. 03. 29.

Verzió: 1.0