Adatvédelmi és adatkezelési tájékoztató

I. Bevezetés

Jelen adatvédelmi és adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy rögzítse a Startup Campus Inkubátor Zártkörűen Működő Részvénytársaság (a továbbiakban: Társaság vagy SCI) által – az iScale Group Limited (a továbbiakban: iScale), mint a Program megvalósításában közreműködő partner bevonásával – üzemeltetett, www.corporatereadinessprogram.hu címen elérhető weboldalon (a továbbiakban: Weboldal) meghirdetett Nagyvállalati Innovációs & Befektetési Program, más néven „Corporate Readiness Program” (a továbbiakban: Program) adatkezelési elveit és gyakorlatát. A Tájékoztató célja továbbá, hogy az érintettek megfelelő tájékoztatást kapjanak a Társaság, valamint az általa igénybe vett adatfeldolgozók – különösen az iScale – által kezelt személyes adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról és időtartamáról, az adatfeldolgozók nevéről, címéről és tevékenységéről, valamint személyes adatok továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

A Programot a Társaság önállóan, egyedüli adatkezelőként szervezi és bonyolítja le. Az iScale a Program egyes elemeinek – így különösen a vállalati kihívások koordinálásának, a felkészítő workshopok és a Corporate Demo lebonyolításának, valamint a vállalati partnerekkel való kapcsolattartásnak – gyakorlati megvalósításában kizárólag a Társaság utasításai alapján, adatfeldolgozóként vesz részt. A Program keretében meghozott befektetési döntésekért és a befektetések végrehajtásáért – a Nemzeti Kutatási, Fejlesztési és Innovációs Hivatal (NKFIH) Startup Factory 2023 (2023-1.1.3-STARTUP) programjának keretei között – kizárólag a Társaság felel.

II. Alkalmazandó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
• A Polgári Törvénykönyvről szóló 2013. évi V. törvény (továbbiakban Ptk.);
• Az adózás rendjéről szóló 2017. évi CL. törvény (továbbiakban Art.);
• A brit adatvédelmi jogszabályok (UK GDPR, Data Protection Act 2018) az iScale Egyesült Királyságba történő adattovábbítás tekintetében.

III. Fogalommeghatározások

Jelen Tájékoztató fogalmi rendszere a GDPR 4. cikkében meghatározott értelmező rendelkezéseknek felel meg, így különösen az alábbi fogalmakat használja:

• adatfeldolgozás: a személyes adatok adatkezelési műveleteihez kapcsolódóan, automatizált vagy nem automatizált módon történő technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; jelen Tájékoztató alkalmazásában ilyennek minősül különösen az iScale a Programban való közreműködése körében.
• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Jelen Program vonatkozásában az Adatkezelő kizárólag a Társaság.
• adattovábbítás: a kezelt személyes adatok továbbítása más adatkezelők részére, nem adatfeldolgozási célból.
• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
• álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.
• az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy hozzájárul az őt érintő személyes adatok kezeléséhez.
• címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, ideértve a vállalati kihívást kiíró partnervállalatokat is a Corporate Demo és a Demo Day keretében.
• harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
• különleges adat: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
• profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
• személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.

Amennyiben a mindenkori hatályos GDPR fogalommagyarázatai eltérnek jelen Tájékoztató fogalommagyarázataitól, akkor a jogszabály által meghatározott fogalmak az irányadók.

IV. Az adatkezelés elvei

4.1. Jogszerűség, tisztességes eljárás és átláthatóság elve

A személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kell kezelni. A jogszerű adatkezelésnek az érintett hozzájárulásán vagy más, jogszabályban meghatározott jogalapon kell alapulnia.

Személyes adat csak akkor kezelhető, ha az adatkezelés célját egyéb eszközzel ésszerű módon nem lehet elérni. A tájékoztatást az adatgyűjtés időpontjában kell az Érintett részére megadni.

Az érintett számára biztosítani kell, hogy díjmentesen hozzáférhessen a Társaság által kezelt személyes adataihoz, kérhesse azok helyesbítését vagy törlését, illetve gyakorolhassa tiltakozáshoz való jogát. Az Adatkezelő köteles az érintett kérelmére indokolatlan késedelem nélkül, de legkésőbb 25 (huszonöt) napon belül válaszolni; amennyiben az Adatkezelő az érintett kérelmének nem tesz eleget, döntését indokolnia kell.

4.2. Célhoz kötöttség elve

Személyes adatok gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történhet – jelen esetben különösen a Programra történő jelentkezés elbírálása, a felkészítő sprint és a Corporate Demo lebonyolítása, valamint a Demo Day keretében meghozandó befektetési döntés előkészítése céljából. A személyes adatok célokkal össze nem egyeztethető módon történő kezelése tilos.

4.3. Adattakarékosság elve

A személyes adatok kezelésének a célok szempontjából megfelelőnek és relevánsnak kell lennie, a személyes adatok kezelését a szükséges minimumra kell korlátozni.

4.4. Pontosság elve

Az Adatkezelő által gyűjtött, tárolt és kezelt személyes adatoknak pontosnak és – szükség esetén – naprakésznek kell lenniük.

4.5. Korlátozott tárolhatóság elve

A személyes adatok tárolását a lehető legrövidebb, a Program lebonyolításához és az esetleges jogi igények érvényesítéséhez szükséges időtartamra kell korlátozni.

4.6. Integritás és bizalmas jelleg elve

A személyes adatokat olyan módon kell kezelni, amely biztosítja azok megfelelő szintű biztonságát és bizalmas kezelését, ideértve az iScale, valamint a vállalati kihívást kiíró partnervállalatok részére történő hozzáférés-biztosítást is.

4.7. Az Adatkezelő elszámoltathatósága

Az Adatkezelő a személyes adatok kezelése során köteles a fentiekben részletezett elveknek megfelelni és képesnek kell lennie a megfelelés igazolására.

V. Érintett jogai

Az érintett az alábbi módokon gyakorolhatja jogait a Startup Campus Inkubátor Zrt.-vel szemben:

• e-mail útján: hello@startupcampus.hu
• postai úton: 1052 Budapest, Váci út 9. II. em. 2A; 2B.

A Programmal kapcsolatos általános megkeresések a Társaság és az iScale közös, a Program üzemeltetéséhez létrehozott elérhetőségén is intézhetők:

• e-mail útján: info@corporatereadinessprogram.hu

Felhívjuk a figyelmet, hogy az adatkezeléssel kapcsolatos jogok kizárólag az Adatkezelővel, azaz a Társasággal szemben gyakorolhatók, mivel az iScale a Programban kizárólag adatfeldolgozóként, a Társaság utasításai alapján jár el.

5.1. Hozzáférési jog

Az Érintett kérésére az Adatkezelő tájékoztatást nyújt arról, hogy személyes adatainak kezelése folyamatban van-e, amennyiben igen, akkor az Érintettnek hozzáférést biztosít.

5.2. Helyesbítéshez való jog

Az Érintett kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbíti az Érintettre vonatkozó pontatlan személyes adatokat, illetve kiegészíti a hiányos adatokat.

5.3. Törléshez való jog

Az Érintett kérésére az Adatkezelő indokolatlan késedelem nélkül törli a vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• ha az adatkezelés célja megszűnt, vagy annak jogszabályban meghatározott határideje lejárt;
• ha az Érintett a hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja;
• ha az Érintett tiltakozik az adatkezelés ellen és nem áll fenn elsőbbséget élvező jogszerű ok;
• ha az adatkezelés jogellenes;
• ha a személyes adat hiányos vagy téves és ez az állapot jogszerűen nem orvosolható;
• jogszabály rendelkezése alapján törölni szükséges;
• ha azt hatóság, bíróság elrendelte.

A fenti törlési okok esetén sem kell törölni a személyes adatot, amennyiben az adatkezelés véleménynyilvánítás szabadságához, jogi kötelezettség teljesítéséhez, közérdekű archiváláshoz, tudományos, történelmi kutatáshoz, statisztikai célból, vagy jogi igény előterjesztéséhez, érvényesítéséhez szükséges.

5.4. Korlátozáshoz való jog

Az érintett kérésére az Adatkezelő korlátozza személyes adatainak kezelését, amennyiben az érintett vitatja adatai pontosságát, az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény előterjesztése, érvényesítése vagy védelme miatt igényli azok megőrzését, vagy az érintett tiltakozott az adatkezelés ellen.

5.5. Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak Adatkezelő általi kezelése ellen, amennyiben annak jogalapja Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítése. A tiltakozáshoz való jogot a hírlevélről történő leiratkozással is gyakorolhatja.

5.6. Adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa.

5.7. Visszavonáshoz való jog

Az Érintett személyes adatainak Adatkezelő általi kezeléséhez való hozzájárulását bármikor jogosult visszavonni. A hozzájárulás visszavonása nem érinti a hozzájárulásán alapuló, visszavonás előtti adatkezelés jogszerűségét.

5.8. Érintett jogorvoslati joga

Adatkezeléssel kapcsolatos panasz esetén az Érintett kérelmét postai úton az Adatkezelő székhelyére vagy elektronikusan a fenti e-mail címre küldheti. Válaszainkat késedelem nélkül, de legfeljebb 30 (harminc) napon belül megküldjük az Ön által kért címre.

Az Érintett jogosult egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

• levelezési cím: 1363 Budapest, Pf. 9.
• cím: 1055 Budapest, Falk Miksa utca 9-11.
• telefon: +36-1-391-1400
• e-mail: ugyfelszolgalat@naih.hu
• honlap: http://naih.hu/

Az Érintett jogosult arra, hogy amennyiben az Adatkezelő személyes adatait nem a jogszabályoknak megfelelően kezeli, bírósághoz forduljon a jogsérelmének orvoslása iránt. Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik; a pert az Érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

VI. Adatkezelő és elérhetőségei

A Program megvalósítása során az adatkezelés nem közös adatkezelés keretében, hanem kizárólag a Társaság, mint egyedüli Adatkezelő felelőssége mellett valósul meg. Az iScale a Program megvalósításában közreműködő adatfeldolgozóként vesz részt, önálló célmeghatározási joga nincs.

Az Adatkezelő köteles az adatkezelés jellegére, hatókörére, körülményeire és céljaira, valamint a természetes személyek jogaira és szabadságaira jelentett kockázatra figyelemmel megfelelő technikai és szervezési intézkedéseket végrehajtani annak biztosítása és igazolása érdekében, hogy a személyes adatok kezelése az adatvédelmi jogszabályokkal összhangban történik.

VII. Adatfeldolgozó és elérhetőségei

Amennyiben az adatkezelést az Adatkezelő nevében más szervezet végzi, az Adatkezelő kizárólag olyan adatfeldolgozókat vehet igénybe, amelyek megfelelő garanciákat nyújtanak az adatkezelés jogszabályoknak való megfelelésére és az érintettek jogainak védelmét biztosító technikai és szervezési intézkedések végrehajtására. Adatfeldolgozó igénybevétele esetén a végső felelősség továbbra is az Adatkezelőt terheli.

7.1. Adatfeldolgozók

Amennyiben a Programban való részvétel során a Résztvevő közvetlen kapcsolatba kerül a Program valamely vállalati kihívását kiíró partnervállalattal – különösen a Corporate Demo vagy a Demo Day során –, a partnervállalat a részére bemutatott adatok tekintetében önálló adatkezelővé válhat. Erről a Társaság a Programtájékoztatóban és a Corporate Demo előtt külön tájékoztatást ad.

VIII. Adatvédelmi tisztviselő és elérhetősége

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

IX. Adatkezelés folyamata

Az adatokat az Adatkezelő és az iScale munkatársai kizárólag feladataik elvégzéséhez elengedhetetlenül szükséges mértékben kezelhetik.

Tájékoztatjuk, hogy a Weboldalon megjelenő külső szolgáltatók ikonjai (Facebook, Instagram, LinkedIn, YouTube) segítségével meghívott funkciók kapcsán az Adatkezelő adatkezelési tevékenységet nem végez, ezekben az esetekben az adatkezelő a szolgáltatást nyújtó külső cég.

9.1. A jelentkezés és a Program során kezelt adatok

9.3. Hírlevél és direkt marketing tevékenység, közösségi média oldalak

A hírlevélre történő feliratkozás önkéntes hozzájáruláson alapul.

9.4. Panaszkezelés

A panasz megtétele önkéntes hozzájáruláson alapul, de a kezelt adatok vonatkozásában az 1997. évi CLV. törvény alapján kötelező.

9.5. Információkérés

Az információkérés önkéntes hozzájáruláson alapul.

9.6. Cookie-k (sütik)

A Honlap megfelelő működéséhez esetenként „sütiknek” – angolul cookie-knak – nevezett kis szövegfájlok elhelyezése szükséges a látogató számítógépén vagy mobilkészülékén. A sütik a Weboldal használatának megkönnyítését és a felhasználói élmény javítását szolgálják.

9.7.1. A sütik feladata

• információkat gyűjtenek a látogatókról és eszközeikről;
• megjegyzik a látogatók egyéni beállításait;
• megkönnyítik a Weboldal használatát;
• minőségi felhasználói élményt biztosítanak.

9.7.2. Feltétlenül szükséges, munkamenet (session) cookie-k

Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a Weboldalt. Érvényességi idejük a böngészés befejezéséig tart.

9.7.3. Harmadik fél által elhelyezett cookie-k (analitika)

A Weboldal alkalmazhatja a Google Analytics mint harmadik fél sütijeit statisztikai célból, a felhasználói élmény javítása érdekében.

9.7.4. Célzó vagy hirdetési cookie-k (targeting cookies)

A Weboldal alkalmazhat célzó vagy hirdetési sütiket annak érdekében, hogy a látogató számára releváns hirdetések jelenjenek meg.

9.7. További tudnivalók

Az oldal nem kér semmilyen különleges személyes adatot. Ha valaki az Adatkezelő nevében ilyet kérne, kérjük, jelezze részünkre.

Az Adatkezelő nem végez a GDPR 4. cikk 4. pontja szerinti, kizárólag automatizált döntéshozatalon alapuló profilalkotást.

Az Adatkezelő az adatokat a Programban közreműködő iScale (Egyesült Királyság) részére adatfeldolgozás céljából továbbítja; erre tekintettel az Adatkezelő az Európai Gazdasági Térségen (EGT) kívülre, harmadik országba történő adattovábbítást végez. Az Egyesült Királyság vonatkozásában az Európai Bizottság megfelelőségi határozatot fogadott el, amely alapján az Egyesült Királyságba történő adattovábbítás a GDPR 45. cikke szerint külön garanciák nélkül is jogszerűen megvalósulhat. A megfelelőségi határozat mindenkori hatályáról és esetleges módosulásáról az Adatkezelő a Tájékoztató módosításával ad tájékoztatást.

Az Adatkezelő felel azért, hogy az adatok naprakészek és pontosak legyenek, ezért kérjük, hogy minden, az adatokban bekövetkező változást haladéktalanul jelezzen a Társaság felé.

X. Adatbiztonság

Az Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek az irányadó adatvédelmi és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az Adatkezelő megfelelő intézkedésekkel védi az adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen a jogosulatlan hozzáférés elleni védelemről, az adatállományok helyreállításának lehetőségéről (rendszeres biztonsági mentés), az adatállományok vírus elleni védelméről, valamint az adatállományok fizikai védelméről.

A működés során észlelt vagy bejelentett, személyes adatokat érintő esetleges incidenseket az Adatkezelő átlátható módon, felelős és szigorú elvek mentén 72 órán belül kivizsgálja. A bekövetkezett incidenseket kezeli és nyilvántartásba veszi.

XI. Adattovábbítás

Az Adatkezelő jogosult az általa gyűjtött, rögzített, rendszerezett személyes adatok harmadik személy részére történő továbbítására, ideértve a Program megvalósításában közreműködő iScale (Egyesült Királyság) részére, valamint – a Résztvevő hozzájárulása vagy a szerződés teljesítése körében – az érintett vállalati kihívást kiíró partnervállalat részére történő adattovábbítást is.

Az adattovábbítás során mindvégig figyelemmel kell lenni az adatkezelés alapelveire (például adattakarékosság elve, célhoz kötöttség elve), továbbá arra, hogy az Érintettek személyes adatainak megfelelő szintű védelmét a címzettek is biztosítsák.

Az Adatkezelő kizárólag olyan adatfeldolgozót vehet igénybe, aki vagy amely megfelelő garanciákat nyújt az Általános Adatvédelmi Rendeletben megfogalmazott követelményeknek és az Érintettek védelmét biztosító, megfelelő technikai és szervezési intézkedéseket hajt végre. Az adatfeldolgozó a személyes adatok továbbítására kizárólag az Adatkezelő erre vonatkozó utasítása esetén jogosult.

XII. A Tájékoztató módosítása

A Társaság fenntartja magának a jogot, hogy jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa.

Amennyiben az Érintett a módosítással nem ért egyet, úgy kérheti személyes adatainak törlését az V. pontban meghatározott elérhetőségek valamelyikén.

Kelt: Budapest, 2026. szeptember 8.