Adatkezelési tájékoztató
Ez strukturált munkaanyag, nem jogi tanácsadás — indulás előtt szerencsejog- és adatvédelmi ügyvédnek kell véglegesítenie.
1. Adatkezelő és adatfeldolgozó
A résztvevő cég jellemzően adatkezelő a saját dolgozói adatai felett; a BizCup (Pro-Sharp) ezekre nézve adatfeldolgozó — ehhez adatfeldolgozói szerződés (DPA) készül a céggel. A nyilvánosan, önként regisztrálók és a marketing tekintetében a BizCup saját jogon adatkezelő.
2. Kezelt adatok (minimalizálva)
Név, céges e-mail, cég (domain), csapat/osztály, tippek és pontok, valamint profilkép, ha az SSO megadja. Nem kérünk naptár-, levél- vagy kontakt-hozzáférést.
3. SSO
Google Workspace / Microsoft 365 belépésnél csak alap profil-scope-ot kérünk; a hitelesítést a Google/Microsoft végzi, jelszót nem tárolunk.
4. Jogalap
A részvételhez kapcsolódó adatkezelés jogalapja a szerződés teljesítése és/vagy jogos érdek. A marketing külön, kifejezett hozzájárulással történik (opt-in, alapból kikapcsolva).
5. Adatfeldolgozók és adattovábbítás
Al-feldolgozók: hosting (EU/EGT régió), e-mail/magic-link szolgáltató, Slack (ha összekötik), analitika. EU-n kívüli továbbításnál a megfelelő garanciák (pl. SCC) alkalmazandók.
6. Megőrzés és törlés
Az adatokat a verseny és az elszámolás idejére kezeljük, majd meghatározott idő múlva (jó gyakorlat: a tornát követő néhány héten belül) töröljük vagy anonimizáljuk. Önkiszolgáló törlési lehetőség biztosított.
7. Érintetti jogok és biztonság
Hozzáférés, helyesbítés, törlés, hordozhatóság és tiltakozás joga. Az adatokat titkosítva továbbítjuk és tároljuk; hozzáférés-kontrollt és naplózást alkalmazunk. A hosztolás EU/EGT régióban történik.