Adatkezelési tájékoztató

1. Az adatkezelő

A sikereskkv.hu portál adatkezelője a MAPIK Magyar Projektfejlesztési Központ Kft. (székhely: 1051 Budapest, Széchenyi István tér 7-8.; cégjegyzékszám: 01-09-414373; adószám: 32252495-2-41; e-mail cím: info@mapik.hu). Az adatvédelmi ügyek belső felelőse: Dr. Horváth Ákos üzletfejlesztési és jogi vezető (info@mapik.hu).

Ez a tájékoztató a SikeresKKV portálon keresztül zajló személyesadat-kezelést foglalja össze. A MAPIK másik honlapjának adatkezelési tájékoztatója nem helyettesíti a sikereskkv.hu működésére szabott dokumentumot.

2. Milyen célból milyen adatokat kezelünk?

Kapcsolatfelvétel és szakértői konzultáció esetén a megadott nevet, céget, e-mail címet, opcionális telefonszámot, üzenetet, érdeklődési témát, a kapcsolatfelvétel időpontját és az ügyintézéshez kapcsolódó státuszt kezeljük. A cél a megkeresés feldolgozása, a válaszadás és a kért egyeztetés előkészítése.

A lehetőségkeresőben a vállalkozás méretére, működésére, fejlesztési céljára, tervezett beruházására és finanszírozási igényére vonatkozó válaszok is rögzülhetnek a kapcsolattartási adatok mellett. A cél az előzetes relevanciaszűrés és a vállalkozás igényeinek megfelelő szakértői kapcsolattartás. A találatok előzetes tájékoztatók, nem automatizált, joghatással járó jogosultsági döntések.

Egy konkrét finanszírozási program iránti érdeklődésnél (program-érdeklődési előszűrés) a kapcsolattartó nevét, a cégnevet, a céges e-mail címet, a telefonszámot, a vállalkozás adószámát, az opcionális honlapcímet, a megvalósítás megyéjét és települését, a vállalkozás méretét, a lezárt üzleti évek számát, a fejlesztési célt, a tervezett projektköltség és az opcionális önerő sávját, a tervezett kezdést és az opcionális projektleírást kezeljük. A cél annak előzetes felmérése, hogy a választott program a vállalkozás számára releváns lehet-e, valamint a szakértői kapcsolatfelvétel. Jogalap: az érintett kérésére a szerződéskötést megelőzően tett lépések (GDPR 6. cikk (1) b) pont), a cég képviseletében eljáró kapcsolattartó adatai tekintetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont). Az előzetes vizsgálat nem végleges jogosultsági döntés és nem hitelbírálat; a hitelbírálatot és a döntést kizárólag a finanszírozó pénzügyi intézmény végzi. Az adatokat kizárólag az arra jogosult adminisztrátorok érhetik el.

A programokra, online webináriumokra és workshopokra leadott előjelentkezésekben a kapcsolattartási adatokon felül az esemény megnevezését és az esetleges megjegyzést kezeljük. A jelentkezés önmagában nem jelent végleges időpontfoglalást vagy díjfizetési kötelezettséget.

A csoportos vagy egyéni mentorálási jelentkezésnél a kapcsolatfelvételi adatokat, a választott mentorálási formát és az opcionálisan leírt üzleti célokat kezeljük az egyeztetés előkészítésére. Az ügyintézés során belső státusz, az ügyhöz kapcsolódó jegyzet és kijelölt kapcsolattartó is rögzülhet.

Az űrlapokon külön, alapértelmezésként be nem jelölt jelölőnégyzettel lehet feliratkozni a hírlevélre. A feliratkozás önkéntes, nem feltétele a kapcsolatfelvételnek, a konzultációnak vagy a jelentkezésnek.

Az oldalon a látogatás forrásának azonosítására az URL-ben szereplő kampányparaméterek (pl. utm_source, utm_campaign), a hivatkozó weboldal és a belépési oldal munkameneti tárolása történhet. Ezek a megkereséshez kapcsolódhatnak. A hozzájárulási beállítások helyi böngészőtárhelyben is tárolódnak.

3. Az adatkezelések jogalapjai

Az adott felhasználói helyzettől és a megkeresés céljától függően a konzultáció, a mentorálás vagy a rendezvény előkészítése a GDPR 6. cikk (1) bekezdés b) pontján alapulhat, amennyiben az érintett kérésére szerződéskötést megelőző lépések történnek. Egyes általános üzleti megkereséseknél az adatkezelő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja lehet megfelelő, az előzetesen dokumentált érdekmérlegelés és tájékoztatás mellett.

A külön hírlevél-feliratkozás és a nem szükséges analitikai vagy marketing célú böngészőazonosítók alkalmazásának alapja az érintett előzetes, önkéntes és visszavonható hozzájárulása lehet (GDPR 6. cikk (1) a) pont és a vonatkozó elektronikus hírközlési szabályok). A biztonsági és működési naplók kezelése az adatkezelő jogos érdekén vagy jogszabályi kötelezettségén alapulhat, a tényleges naplózási célok szerint.

A kötelezően kipipálandó „megismertem az adatkezelési tájékoztatót” mező elsősorban tájékoztatás-tudomásulvételi funkciót tölt be; nem használható minden adatkezelési célra kiterjedő általános hozzájárulásként.

4. A kezelt adatok forrása és az adatszolgáltatás

Az adatokat elsősorban az érintett adja meg a honlapon. A név és az e-mail cím a kapcsolatfelvételhez szükséges; a cégadat, telefonszám és üzenet mező a jelenlegi űrlapokon opcionális lehet, kivéve, ha egy konkrét szolgáltatáshoz külön szükséges. Az adatszolgáltatás elmaradása esetén a megfelelő kapcsolatfelvétel vagy egyeztetés nem biztosítható.

Kérjük, az üzenetben ne adjon meg érzékeny személyes adatokat (pl. egészségügyi adatot), illetve olyan üzleti titkot, amely a kezdeti érdeklődés megválaszolásához nem szükséges.

5. Címzettek, adatfeldolgozók és adattovábbítás

A leadek és kapcsolattartási adatok a SikeresKKV hozzáférés-védett ügyintézői felületén kezelhetők. Az adatokhoz csak megfelelő jogosultságú munkatársak és az üzemeltetésben megbízott adatfeldolgozók férhetnek hozzá, a feladatukhoz szükséges körben.

Az alkalmazás a Lovable technológiai környezetére és Supabase-alapú adatbázis- és hitelesítési megoldásra épül. Az igénybe vett tárhely- és infrastruktúra-szolgáltatók (adatfeldolgozók) megnevezéséről, az adatkezelés helyszínéről és az esetleges harmadik országba irányuló adattovábbításról az info@mapik.hu címen tájékoztatást adunk.

A jelenlegi konfigurációban nincs kitöltött GA4- vagy GTM-azonosító a portálbeállításokban. Ez azonban nem váltja ki az éles környezet technikai ellenőrzését.

6. Az adatok megőrzése és törlése

Az adatokat csak a meghatározott célhoz szükséges ideig szabad kezelni. A különböző megkeresésekre, nem megvalósuló konzultációkra, megkötött szerződésekhez kapcsolódó ügyekre, esemény-előjelentkezésekre, hírlevél-hozzájárulásra, technikai naplókra és adminfiókokra eltérő megőrzési szabályok vonatkozhatnak. A szerződéssé nem váló érdeklődések, megkeresések és konzultációs kérések adatait az ügy lezárásától számított 36 hónapig őrizzük meg, ezt követően töröljük.

Hozzájáruláson alapuló adatkezelésnél a hozzájárulás visszavonása után a további kezelést meg kell szüntetni, ha nincs más jogszerű jogalap. A törlés feltételeit a GDPR 17. cikke és az alkalmazandó egyéb előírások határozzák meg.

7. Hírlevél és marketing

Hírlevél-feliratkozáskor az e-mail címet, a feliratkozás időpontját, az űrlap helyét (forrását) és a hozzájárulás tényét rögzítjük. Cél: szakmai hírlevél küldése a KKV-kat érintő finanszírozási és fejlesztési lehetőségekről. Jogalap: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont). A hozzájárulás bármikor, indoklás nélkül visszavonható minden hírlevél alján található leiratkozási linkkel vagy az info@mapik.hu címre írt üzenettel; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Leiratkozás után hírlevelet nem küldünk, a hozzájárulás és a visszavonás tényét és időpontját a hozzájárulás igazolása érdekében megőrizzük.

8. Sütik, helyi tárolás és analitika

A honlap a hozzájárulási beállításokat böngészőbeli localStorage-ban, a kampányforrásra vonatkozó adatokat sessionStorage-ban tárolhatja. Amennyiben analitikai vagy marketingeszközt aktiválunk, a nem szükséges követők alkalmazásának előfeltétele a megfelelő tájékoztatás és hozzájárulás. A részletes beállítások és a választás módosítása a Süti tájékoztató és beállítások oldalon érhetők el.

9. Adatbiztonság, hozzáférések és incidensek

Az adatkezelő feladata megfelelő technikai és szervezési intézkedésekkel védeni az adatokat. Ilyen lehet a jogosultságalapú hozzáférés, a hozzáférések rendszeres felülvizsgálata, a naplózás, a mentés, a titkosított adatátvitel és az incidensek dokumentálása.

A lehetőségkereső előzetes javaslatai nem jelentenek jogi hatást kiváltó, kizárólag automatizált hitel- vagy pályázati jogosultsági döntést. A pénzügyi és pályázati jogosultságról az illetékes döntéshozó vagy finanszírozó dönt.

10. Az érintettek jogai

Ön a GDPR feltételei szerint jogosult lehet adataihoz hozzáférést kérni, azokat helyesbíttetni, töröltetni, kezelésüket korlátozni, adathordozhatóságot kérni, tiltakozni jogos érdekű adatkezelés ellen, illetve hozzájárulását bármikor visszavonni. Egyes jogok alkalmazása az adatkezelés jogalapjától és más jogi kötelezettségektől függ.

Kérelmét a info@mapik.hu címen teheti meg. Főszabály szerint indokolatlan késedelem nélkül, legkésőbb egy hónapon belül választ adunk. Jogszabályban meghatározott esetekben a határidő további két hónappal meghosszabbítható; erről az első hónap során tájékoztatást kell adni.

11. Panasz és jogorvoslat

Ha úgy véli, személyes adatait nem megfelelően kezelik, először kérheti az adatkezelő segítségét. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, https://www.naih.hu) fordulhat, és jogai védelmében bírósági jogorvoslattal is élhet.