Adatkezelési Tájékoztató

Ez az Adatkezelési Tájékoztató ismerteti, hogyan gyűjti, használja, osztja meg, őrzi meg, védi és kezeli más módon a NAQ Systems Limited (Q•NAQ, mi vagy társaságunk) a személyes adatokat a qnaq.com és az e Tájékoztatóra hivatkozó kapcsolódó alkalmazások, kommunikáció, rendezvények és szolgáltatások (Platform) kapcsán.

Adatkezelő: NAQ Systems Limited, cégjegyzékszám: 812051, 18 Mallow Street, Limerick, V94 N12Y, Ireland.

Adatvédelmi kapcsolat: legal@qnaq.pro

Honlap: qnaq.com

Telefon: +353 1 912 8188

Kapcsolattartási és levelezési cím: 18 Mallow Street Upper, Limerick, V94 N12Y, Ireland

E Tájékoztató a Q•NAQ világszerte élő felhasználókkal kapcsolatos adatkezelésére vonatkozik. A NAQ Systems Limited Írországban letelepedett vállalkozás; az (EU) 2016/679 rendelet (GDPR) az e letelepedés keretében végzett adatkezelésre az érintett lakóhelyétől függetlenül alkalmazandó. Más adatvédelmi jogszabályok saját hatályuk szerint alkalmazandók. A UK jelölésű hivatalos angol (egyesült királysági) változat és annak hű fordításai ugyanazt az adatkezelést ismertetik. Az Általános Szerződési Feltételek 1.5 pontjának nyelvi rendelkezései alkalmazandók; a nyelvválasztás nem korlátozza a törvényes jogokat. E Tájékoztatót a Sütikezelési Tájékoztatóval együtt olvassa el.

1. Hatály és szerepek

1.1 A Q•NAQ mint adatkezelő

A Q•NAQ általában adatkezelőként, az alkalmazandó jog szerinti »vállalkozásként« vagy megfelelő felelős szervezetként jár el a fiókkezelés, platformüzemeltetés, fizetési nyilvántartások, biztonság, csalásmegelőzés, termékelemzés, ügyintézés, moderálás, saját marketingje és azon MI-funkciók tekintetében, amelyek célját és lényeges eszközeit maga határozza meg.

1.2 Munkáltatók és más felhasználók mint önálló adatkezelők

Az a Munkáltató, toborzó vagy más felhasználó, aki a Platformon személyes adatot szerez és további kezelésének célját és eszközeit önállóan határozza meg, az alkalmazandó jog szerint önálló adatkezelőként vagy megfelelő felelős szervezetként jár el. Saját adatkezelési tájékoztatója és jogi kötelezettségei irányadók. A Munkáltató például önállóan dönt a Jelölt adatainak értékeléséről, a kapcsolatfelvételről, megőrzésükről és a felvételi döntésekről. A Közzététel puszta megtekinthetősége nem engedélyezi a személyes adatok más célú gyűjtését vagy használatát. Ha a Q•NAQ és más fél közösen határozza meg az adatkezelési művelet célját és eszközeit, a Q•NAQ az alkalmazandó jog szerint azonosítja és megosztja a felelősségeket.

A Q•NAQ nem irányítja a független felhasználó Platformon kívüli adatkezelését, és azért nem felelős pusztán azért, mert a kapcsolatfelvétel a Platformon kezdődött. Ugyanakkor érvényesíti az alkalmazandó platformszabályokat, és teljesíti a közvetlenül rá háruló kötelezettségeket.

1.3 A Q•NAQ mint adatfeldolgozó

A Q•NAQ kizárólag olyan adatkezelésnél jár el adatfeldolgozóként vagy szolgáltatóként, amelyet ügyfél nevében és dokumentált utasításai szerint végez anélkül, hogy az ügyfél céljait vagy lényeges eszközeit meghatározná. Ezt az alkalmazandó vállalati megállapodásnak és adatfeldolgozási mellékletnek kell szabályoznia. A tényleges szerepek és az alkalmazandó jog, nem pusztán a megállapodás elnevezése dönti el, hogy a Q•NAQ adatkezelő, közös adatkezelő, adatfeldolgozó vagy szolgáltató.

1.4 Felhasználói szerepek és láthatóság

Munkáltatói Fiókot kizárólag olyan jogi személy használhat, amelyet az alkalmazandó jog szerint bármely jogi vagy szervezeti formában megfelelően alapítottak vagy nyilvántartásba vettek, illetve olyan természetes személy, akit egyéni kereskedőként, egyszemélyes vállalkozás tulajdonosaként, magán- vagy egyéni vállalkozóként, illetve ezeknek megfelelő minőségben jogszerűen nyilvántartásba vettek vagy hivatalosan elismertek. Nyilvántartásba nem vett természetes személy és sem jogi személynek, sem jogszerűen nyilvántartott vállalkozásnak nem minősülő szervezet nem jogosult munkáltatói státuszra. Jelölti Fiókot kizárólag az a természetes személy használhat, akire vonatkozik. A Munkáltató nevében meghatalmazott munkatársak kezelhetik a munkáltatói Fiókot.

Az aktivált és aktív Álláshirdetések és Jelöltprofilok a Platform szokásos felületén rendeltetésük szerint minden bejelentkezett, regisztrált felhasználó számára megtekinthetők, munkáltatói vagy jelölti szerep szerinti korlátozás nélkül, kizárólag a Fiók állapotától, moderálástól, földrajzi vagy jogi korlátozásoktól és műszaki elérhetőségtől függően. A korlátozott kapcsolattartási adatmezők, magánüzenetek, jelentkezési anyagok, számlázási és ellenőrzési adatok, illetve más korlátozott információk nem részei ennek az általános láthatóságnak. Fiók nélküli hozzáférés vagy külső keresőindexelés csak akkor történik, ha a Q•NAQ azt ténylegesen engedélyezi, és erről világosan tájékoztatja a közzétevőt.

2. Az általunk gyűjtött személyes adatok

A pontos adatkör a felhasználótól, funkciótól, beállításoktól, országtól és interakciótól függ.

2.1 Fiók- és személyazonossági adatok

A Q•NAQ gyűjtheti a felhasználó nevét, felhasználónevét, e-mail-címét, telefonszámát, jelszólenyomatát, nyelvét, időzónáját és fiókazonosítóit.

A Q•NAQ gyűjtheti az életkor vagy születési idő igazolását és a cselekvőképességre vonatkozó információt.

A Q•NAQ gyűjtheti a szervezet nevét, a tisztséget, szerepet, munkahelyi elérhetőségeket, cégjegyzékszámot, adószámot, képviseleti adatokat és adminisztrátori jogosultságokat. A Munkáltatói csomagjogosultsághoz vagy árazáshoz szükséges esetben ez kiterjed a bejelentett munkavállalói létszámra vagy méretkategóriára és az arányos alátámasztó információkra.

A Q•NAQ gyűjthet személyazonossági, társasági, képviseleti, szankciós, csalással kapcsolatos vagy ellenőrzési nyilvántartásokat.

A Q•NAQ gyűjthet profilképet, avatárt, elektronikus aláírást és kommunikációs beállításokat.

2.2 Jelölti és szakmai adatok

A Q•NAQ gyűjtheti a Jelölt személyazonosságát és annak igazolását, hogy a profil a jelölti Fiókot használó természetes személyre vonatkozik.

A Q•NAQ gyűjthet foglalkoztatási előzményeket, tanulmányokat, készségeket, képesítéseket, tanúsítványokat, portfólióadatokat, nyelvismeretet, rendelkezésre állást és szakmai érdeklődést.

A Q•NAQ gyűjthet kívánt munkakört, helyszínt, távmunkára vonatkozó státuszt, bérigényt, felmondási időt és munkavállalási jogosultsági adatot.

A Q•NAQ gyűjthet önéletrajzot, CV-t, Jelöltprofilt, motivációs levelet, jelentkezési anyagot, referenciát, hivatkozást és feltöltött fájlt.

A Q•NAQ állampolgársági vagy nemzetiségi információt csak akkor gyűjthet, ha azt jogszerűen, munkavállalási jogosultság céljából adják meg.

A Q•NAQ a profiltartalomból információt állíthat elő vagy következtethet ki, például készségkategóriákat, relevanciajelzéseket és javasolt párosításokat.

2.3 Munkáltatói és álláshirdetési adatok

A Q•NAQ gyűjtheti a jogi személy vagy nyilvántartott vállalkozó azonosító adatait, jogi formáját, nyilvántartási vagy azzal egyenértékű státuszát, a foglalkoztató személyét, ágazatát, méretét, weboldalát, helyét, kapcsolattartóit és ellenőrzési státuszát.

A Q•NAQ gyűjtheti a munkakör megnevezését, leírását, képesítési követelményeit, munkavégzési helyét, díjazását, juttatásait, előszűrési kérdéseit és közzétételi beállításait.

A Q•NAQ gyűjthet jelöltkereséseket, szűrőket, mentett találatokat, kapcsolatokat, jelentkezési állapotot, jegyzeteket és munkafolyamat-tevékenységet.

A Q•NAQ gyűjtheti a szervezet képviseletére vagy munkakör meghirdetésére való jogosultságot igazoló adatokat.

2.4 Tartalom és kommunikáció

A Q•NAQ gyűjthet Felhasználói Tartalmat, űrlapokat, utasításokat, MI-bemeneteket és -kimeneteket, fordításokat, visszajelzéseket, bejelentéseket, fellebbezéseket és moderálási beadványokat.

A Q•NAQ gyűjtheti a Platform üzeneteit és kapcsolódó metaadatait, például a feladót, címzettet, időpontot, állapotot és visszaélésre utaló jelzéseket.

A Q•NAQ gyűjthet ügyintézési e-maileket, csevegési naplókat, kérdőíves válaszokat, rendezvényadatokat, panaszokat, lemondási, elállási vagy felmondási nyilatkozatokat és visszaigazolásokat, valamint vitás ügyek adatait.

A Q•NAQ gyűjthet hívásmetaadatokat és felvételeket, ha a hívás rögzítése előtt megadta az alkalmazandó jog szerinti tájékoztatást és beszerezte a szükséges hozzájárulást.

2.5 Ügyleti és számlázási adatok

A Q•NAQ kezeli az ingyenes Jelölti közzététel, a Munkáltató három aktiválásból álló ingyenes kerete, az önkéntes láthatósági vásárlások, a Munkáltatói Közzétételi Csomagok, a felhasználható kreditek, a hozzáférés-szabályozással működő kapcsolattartási funkciók és más ismertetett megrendelések nyilvántartásait. A releváns adatok közé tartozik a termék, mennyiség, alkalmazandó létszámkategória, ár, pénznem, adó, számlázási adatok, számla, aktiválás, visszatérítés és fizetési vita. A Jelölt fizetési nyilvántartásai önkéntes vásárlásokhoz kapcsolódnak, nem az alapregisztrációért vagy alapközzétételért való fizetés követelményéhez.

A Q•NAQ gyűjtheti a fizetési szolgáltató ügyfél-, fizetésimód-, ügyleti, engedélyezési és csalásellenőrzési azonosítóit.

A Q•NAQ gyűjtheti a kártya utolsó négy számjegyét, márkáját, lejárati adatait vagy a fizetési szolgáltató által rendelkezésre bocsátott tokenizált adatokat.

A Q•NAQ kezeli az elfogadási, jelölőnégyzet-, jogidokumentum-verzió-, fizetési, aktiválási, felhasználási, elérhetőségi, lejárati, megszüntetési és visszaigazolási nyilvántartásokat. Ezek elkülönítik az ingyenes aktiválásokat, a választható fizetős bővítéseket és minden Munkáltatói csomag vásárolt tételének 90 napos aktiválási időszakát az aktivált Közzététel külön 30 napos időszakától. Az ellenőrzött Munkáltató és a keretfelhasználás korlátozott nyilvántartása segít megakadályozni, hogy duplikált Fiókokkal újraindítsák a három ingyenes aktiválást. A megőrzés a 9. pontot követi, és nem engedélyezi a szükségtelen ellenőrzési dokumentumok határozatlan idejű tárolását.

A jelenlegi rendszerben a Q•NAQ nem kapja meg és nem tárolja a teljes fizetésikártya-számot vagy a kártya biztonsági kódját. Ezeket a fizetési szolgáltató kezeli.

2.6 Eszköz-, hálózati és használati adatok

A Q•NAQ gyűjthet IP-címet, megengedett esetben eszköz- és hirdetési azonosítókat, böngészőtípust, operációs rendszert, alkalmazásverziót, nyelvet, időzónát, képernyő- és eszközjellemzőket.

A Q•NAQ gyűjthet bejelentkezési, kattintási útvonal-, keresési, szűrési, oldal-, funkció-, munkamenet-, hivatkozási, kampány- és interakciós adatokat.

A Q•NAQ IP-címből vagy fizetési bizonyítékból hozzávetőleges helyet állapíthat meg; pontos helyet csak akkor gyűjt, ha azt egy funkció a szükséges engedéllyel kéri.

A Q•NAQ gyűjthet süti-, SDK-, képpont-, helyitároló-, hozzájárulási és beállítási adatokat.

A Q•NAQ gyűjthet diagnosztikai, összeomlási, teljesítmény-, biztonsági, bot-, visszaélési és csalási jelzéseket.

2.7 Moderálási, biztonsági és jogi adatok

Moderálás és biztonság céljából a Q•NAQ kezeli a bejelentett vagy észlelt Tartalmat, releváns bizonyítékokat, a bejelentő és érintett azonosítóit, az MI vagy más automatizált eszköz kockázati jelzéseit, a felülvizsgáló feljegyzéseit, a jogi vagy szerződéses indokokat, döntéseket, indokolásokat, korlátozásokat, fellebbezéseket és ismételt visszaélési nyilvántartásokat. A kockázati jelzés a megfelelő biztonsági folyamat jelzője, nem igazolt megállapítás arról, hogy valaki bűncselekményt követett el vagy foglalkoztatásra alkalmatlan.

A Q•NAQ gyűjthet személyazonossággal való visszaélésre, kéretlen üzenetre, csalásra, szankcióra, biztonságra és fizetési kockázatra utaló jelzéseket.

A Q•NAQ gyűjthet kormányzati, bírósági, felügyeleti, jogosulti és bűnüldözési megkereséseket és válaszokat.

A Q•NAQ gyűjthet jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges információt.

2.8 Érzékeny adatok

A Felhasználói Tartalom egészségügyi vagy fogyatékossági adatot, faji vagy etnikai származást, vallási vagy világnézeti meggyőződést, politikai véleményt, szakszervezeti tagságot, szexuális életre vagy irányultságra vonatkozó adatot, genetikai adatot, egyedi azonosításra használt biometrikus adatot, büntetőjogi felelősség megállapítására, bűncselekményekre vonatkozó vagy más érzékeny adatot tárhat fel. A Q•NAQ szokásos Közzétételben nem kér ilyen adatot; a felhasználó csak szükséges, jogszerű és megfelelően védett esetben adja meg.

A Q•NAQ érzékeny adatot nem használ védett tulajdonságok kikövetkeztetésére vagy hirdetések célzására. Ha az EU vagy az Egyesült Királyság adatvédelmi joga alkalmazandó, különleges adatot csak a 6. cikk szerinti jogalap és a 9. cikk (2) bekezdése szerinti feltétel együttes fennállásakor kezelünk. Büntetőjogi felelősség megállapítására és bűncselekményre vonatkozó adatot kizárólag közhatalmi ellenőrzés mellett vagy a 10. cikknek megfelelő garanciákat biztosító jogszabály alapján kezelünk. E kategóriáknál a szerződés vagy jogos érdek önmagában nem elegendő. Ha egy funkció érzékeny adatot igényel, annak kezelése előtt külön tájékoztatást adunk, és kifejezett hozzájárulást szerzünk vagy más alkalmazandó törvényi feltételt teljesítünk.

3. Adatforrások

A Q•NAQ az alábbi forrásokból szerez személyes adatokat.

A Q•NAQ közvetlenül a felhasználóktól, szervezeti adminisztrátoroktól és meghatalmazott képviselőktől szerezhet adatot.

A Q•NAQ a felhasználó eszközéről és a Platformmal való interakciójából szerezhet személyes adatot.

A Q•NAQ más felhasználóktól is szerezhet személyes adatot, például amikor Munkáltató Jelölttel lép kapcsolatba, vagy bejelentő bizonyítékot nyújt be.

A Q•NAQ fizetési, személyazonosítási, csalásmegelőzési, kommunikációs, tárhely-, elemzési, MI-, biztonsági és ügyintézési szolgáltatóktól szerezhet személyes adatot.

A Q•NAQ jogszerű esetben nyilvános szakmai, társasági, szankciós, hatósági és weboldali forrásból szerezhet adatot. Nem tölti fel a Jelöltprofilokat vagy Álláshirdetéseket harmadik fél weboldaláról profilok vagy hirdetések automatizált másolásával; e Tartalmat a regisztráló felhasználók maguk nyújtják be.

A Q•NAQ a felhasználó által választott integrációkból szerezhet személyes adatot.

A Q•NAQ hatóságoktól, bíróságoktól, jogosultaktól, tanácsadóktól, biztosítóktól és vitarendező szervektől szerezhet személyes adatot.

A más személy adatait megadó félnek megfelelő jogosultsággal kell rendelkeznie, és biztosítania kell az előírt tájékoztatást. A Q•NAQ saját tájékoztatását megadja az érintettnek, ha ezt az alkalmazandó jog megköveteli és nincs alkalmazható kivétel.

4. Célok és jogalapok

Az alkalmazandó jogalap az adatkezelési céltól és az irányadó jogtól függ. A GDPR alkalmazásakor, ideértve a Q•NAQ ír tevékenységi helyével összefüggő adatkezelést az érintett lakóhelyétől függetlenül, az alábbi táblázat minden célhoz megadja a 6. cikk szerinti jogalapot. A brit GDPR megfelelő jogalapjai annak hatálya esetén irányadók. Különleges adathoz a 9. cikk feltétele is szükséges, a büntetőjogi felelősség megállapítására és bűncselekményekre vonatkozó adatok kezelésének pedig a 10. cikk és a nemzeti jog követelményeit is teljesítenie kell. Más jogszabály az adott művelethez hozzájárulást vagy más jogszerű felhatalmazást követelhet. Az EU-n, EGT-n vagy Egyesült Királyságon kívüli tartózkodás önmagában nem szünteti meg az ír letelepedésből eredő GDPR-kötelezettséget.

4.1 Szerződéses szükségesség

A Q•NAQ csak akkor támaszkodik szerződéses szükségességre, ha az adatkezelés objektíve szükséges az érintettel kötött szerződés teljesítéséhez vagy az általa kért szerződéskötés előtti lépések megtételéhez. A Munkáltató szerződése önmagában nem tesz minden, munkatársait vagy Jelölteket érintő adatkezelést szerződésesen szükségessé. Ha az adat Fiók létrehozásához, kiválasztott tartalom közzétételéhez, megrendelés feldolgozásához vagy kért funkció nyújtásához szükséges, megadásának hiánya megakadályozhatja az adott szolgáltatást.

4.2 Jogos érdekek

A Q•NAQ jogos érdekei közé tartozik a szakmai Platform működtetése és fejlesztése, a csalás és visszaélés megelőzése, a felhasználók és rendszerek védelme, a szolgáltatásokról való kommunikáció, megállapodások érvényesítése, jogi igényekkel szembeni védekezés és a szolgáltatás teljesítményének megértése. A Q•NAQ értékeli a konkrét érdeket, az adatkezelés szükségességét és az érintettekre gyakorolt hatását, beleértve észszerű elvárásaikat. Szükség szerint korlátozza az adatkezelést és garanciákat alkalmaz. Az érintett saját helyzetével kapcsolatos okból a 12. pont szerint tiltakozhat; a Q•NAQ ekkor megszünteti az érintett adatkezelést, kivéve, ha bizonyítja az érintett érdekeit, jogait és szabadságait felülíró kényszerítő erejű jogos okot, vagy az adatkezelés jogi igényhez szükséges. A közvetlen marketing elleni tiltakozást e mérlegelési kivétel nélkül tiszteletben tartjuk.

4.3 Hozzájárulás

Hozzájáruláson alapuló adatkezelésnél a hozzájárulás a megfelelő beállítással vagy a Q•NAQ megkeresésével a jövőre nézve visszavonható. A visszavonás nem érinti a korábbi jogszerű adatkezelést. A Feltételek elfogadása nem jelent hozzájárulást választható sütikhez, marketinghez vagy érzékeny adatok kezeléséhez, ha külön hozzájárulás szükséges.

4.4 Jogi kötelezettségek és igények

A Q•NAQ személyes adatot kezel, ha ez a rá vonatkozó konkrét jogi kötelezettség teljesítéséhez szükséges, illetve megfelelő jogalapon jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez. A GDPR vagy brit GDPR hatálya alatti adatkezelésnél a különleges adatokra vonatkozó 9. cikk szerinti feltétel az érvényes 6. cikk szerinti jogalapot egészíti ki. A 9. cikk (2) bekezdés f) pontja csak a jogi igényhez szükséges adatokra alkalmazandó; nem tesz minden toborzási adatkezelést jogszerűvé. A büntetőjogi felelősség megállapítására és bűncselekményekre vonatkozó adatok kezelésének meg kell felelnie a 10. cikk és az alkalmazandó nemzeti jog követelményeinek.

5. Közzétételek, regisztrált felhasználók és felhasználói adattovábbítás

5.1 Láthatóság

Az aktivált és aktív Álláshirdetések és Jelöltprofilok a Platform szokásos felületén minden bejelentkezett, regisztrált felhasználónak megjelennek, munkáltatói vagy jelölti szerep szerinti korlátozás nélkül, kizárólag moderálás, fiókállapot, műszaki elérhetőség, földrajzi korlátozás és jogszabály függvényében. Az általános közzétételi láthatóság nem terjed ki korlátozott kapcsolattartási adatmezőkre, magánüzenetekre, jelentkezési anyagokra, számlázási, ellenőrzési vagy más, korlátozottként megjelölt adatokra.

5.2 Indexelés és gyorsítótárazás

A Q•NAQ Fiók nélküli hozzáférést vagy külső keresőindexelést csak akkor enged, ha az adott láthatóság ténylegesen be van kapcsolva, és erről a közzétevőt világosan tájékoztattuk. Külső indexelés esetén keresők és archiváló szolgáltatások másolhatják vagy gyorsítótárba helyezhetik a Közzétételt. A Q•NAQ törlés vagy lejárat után műszaki eszközökkel kérheti az indexből eltávolítást, de harmadik felek frissítési ütemezését nem irányítja.

5.3 Más felhasználók

A regisztrált felhasználók a szokásos felületen megtekinthetik a Közzétételeket. Személyes adatot csak valódi toborzási vagy munkalehetőségi célból, az érintett által tudatosan engedélyezett más célból vagy a Q•NAQ által világosan megjelölt más jogszerű célból tölthetnek le, másolhatnak, használhatnak üzenetküldésre vagy őrizhetnek meg. A további adatkezelésért önállóan felelősek. Tilos az automatizált adatkinyerés, továbbértékesítés, adatgazdagítás, újraközzététel, adatbázis-építés és az idegen célú marketing.

5.4 Magánjellegű kommunikáció

A magánüzenetek nem jelennek meg nyilvánosan. A Q•NAQ munkatársai és szolgáltatói kizárólag a kézbesítéshez, támogatáshoz, biztonsághoz, visszaélés kivizsgálásához, jogi megfeleléshez vagy más közölt célhoz szükséges esetben férhetnek hozzájuk, szerepalapú hozzáférési korlátozással.

6. Mesterséges intelligencia, párosítás és automatizált adatkezelés

6.1 MI-funkciók

A Q•NAQ MI-vel támogatott ellenőrzéseket alkalmaz a Tartalom, a feltételezetten hamis vagy megtévesztő Fiókok és Közzétételek, valamint a releváns platformmagatartás vizsgálatára, lehetséges csalás, kéretlen üzenet, visszaélés és biztonsági kockázat észlelésére, továbbá a moderálás támogatására. Ezek az ellenőrzések e célokra irányulnak, és nem jelentik a személy magatartása minden részletének korlátlan megfigyelését. Más MI-funkciók az adott funkció leírása szerint segíthetik a szövegalkotást, formázást, fordítást, összefoglalást, ajánlást, párosítást és kategorizálást. A közölt funkcióhoz szükséges bemenetet, kimenetet és összefüggéseket a Q•NAQ saját MI-rendszerei és számítástechnikai infrastruktúrája, a 7.2 pontban megnevezett MI-szolgáltatók, vagy mindkettő kezelheti az alkalmazandó szerződéses és biztonsági feltételekkel. A kockázati jelzés vagy MI-kimenet nem bizonyítja véglegesen a szabályszegést, és pontatlan lehet.

6.2 A végső felvételi döntést nem a Q•NAQ hozza

A Q•NAQ önkiszolgáló hirdetési, keresési és kommunikációs funkciókat biztosít; a felhasználók döntik el, kivel lépnek kapcsolatba, kit értékelnek vagy foglalkoztatnak. A Q•NAQ a felhasználó nevében nem kutat fel, nem válogat elő, nem választ ki és nem közvetít Jelöltet, és nem hozza meg a Munkáltató felvételi, elutasítási, előléptetési, megszüntetési vagy díjazási döntését. A keresési sorrend, relevanciajavaslatok és fizetős láthatóság a Tartalom megjelenítésére vonatkoznak, és nem a Q•NAQ arra vonatkozó értékelései, hogy valakit foglalkoztatni kellene. A jogi minősítés mindazonáltal a tényleges működésen és használaton alapul.

6.3 Érdemi tájékoztatás

A rangsorolás és párosítás fő bemenetei lehetnek a keresőkifejezések, szűrők, helyszín, készségek, megadott preferenciák, képesítések, frissesség, teljesség, rendelkezésre állás, minőségi és biztonsági jelzések, összesített aktivitás és világosan azonosított fizetett promóció. Relatív súlyuk funkciónként és körülményenként változik.

6.4 Joghatású vagy hasonlóan jelentős döntések

Az MI-vel támogatott ellenőrzések és más automatizált adatkezelések kockázatot azonosíthatnak, meghatározhatják a felülvizsgálat sorrendjét vagy hozzájárulhatnak moderálási döntéshez. Az, hogy egy döntés a kizárólag automatizált döntéshozatal korlátozásai alá esik-e, tényleges működésétől és hatásától függ, beleértve az emberi részvétel érdemi jellegét. A Q•NAQ kizárólag automatizált adatkezelés alapján a személyre joghatást gyakorló vagy őt hasonlóan jelentősen érintő döntést csak akkor hozhat, ha azt az alkalmazandó jog megengedi és a szükséges garanciák rendelkezésre állnak. A GDPR 22. cikkének alkalmazásakor a Q•NAQ azonosítja az alkalmazandó kivételt, megadja az alkalmazott logikáról, jelentőségről és várható következményekről előírt tájékoztatást, és biztosítja az emberi beavatkozás, álláspontkifejtés és döntésvitatás előírt lehetőségét. Különleges adatokra a 22. cikk (4) bekezdésének további korlátozásai vonatkoznak. Platformkorlátozás a Feltételek szerinti fellebbezési úton vagy a legal@qnaq.pro címen vitatható. E rendelkezés nem helyettesít semmilyen kötelező indokolási, felülvizsgálati vagy jogorvoslati jogot.

Az (EU) 2024/1689 rendelet (MI-rendelet) 5. cikk (1) bekezdés c) és d) pontja szerint a tiltott társadalmi pontozás, valamint a kizárólag profilalkotáson vagy személyes jellemzőkön alapuló tiltott bűnelkövetési előrejelzés nem megengedett. E tilalmak nem minősítik konkrét csalási jelzések minden értékelését bűnelkövetési kockázat előrejelzésének.

6.5 Tanítás és fejlesztés

A Q•NAQ korlátozott adatkört használhat saját szolgáltatásai értékelésére, védelmére, hibakeresésére és fejlesztésére. A Q•NAQ nem használja, és szolgáltatónak sem engedélyezi, hogy azonosítható Jelöltprofil-tartalmat vagy magánjellegű utasításokat általános célú modell tanítására használjon, kivéve, ha a Q•NAQ érvényes jogalappal rendelkezik, és biztosítja a jogszabály által előírt külön tájékoztatást, hozzájárulást vagy választási lehetőséget. Azonosítóktól megfosztott vagy összesített adatok akkor használhatók, ha észszerűen nem kapcsolhatók vissza egy személyhez. A Q•NAQ nem kísérli meg az azonosítóktól megfosztott adatok visszaazonosítását, és ahol az alkalmazandó jog előírja, ezt a címzetteknek szerződésben is megtiltja.

6.6 Felhasználói felelősség

Az automatizált eszközöket használó Munkáltatók felelősek az alkalmazandó foglalkoztatási tájékoztatásért, emberi felülvizsgálatért, akadálymentességért, torzításvizsgálatért, hatásvizsgálatért, megőrzésért, magyarázatért, jogorvoslatért és megkülönböztetésmentességért. A Q•NAQ továbbra is felelős a közvetlenül rá háruló kötelezettségekért.

7. A személyes adatok közlése

A Q•NAQ személyes adatot csak az alábbiak szerint, szerződéses és jogszabályi feltételekkel közöl.

7.1 Más felhasználók és Fiók nélküli hozzáférés

Az aktív Közzététel Tartalma minden bejelentkezett, regisztrált felhasználó számára hozzáférhető, munkáltatói vagy jelölti szerep szerinti korlátozás nélkül. Kapcsolattartási adatmezők csak a megfelelő kapcsolattartási beállítás, a kapcsolattartási adatokhoz való közvetlen hozzáférés megnyitása, elfogadott Kapcsolatkérés vagy más kifejezetten azonosított jogszerű folyamat révén közölhetők. Fiók nélküli hozzáférés vagy keresőmotoroknak történő közlés csak az 5. pont szerint engedélyezett és közölt esetben történik.

7.2 Szolgáltatók

A szolgáltatók tárhely, tartalomkézbesítés, tárolás, adatbázis, fizetés, adózás, csalásmegelőzés, személyazonosítás, kommunikáció, ügyintézés, telefon, e-mail, elemzés, hozzájárulás-kezelés, biztonság, hibafelügyelet, MI, fordítás és szakmai tanácsadás céljából kezelhetnek adatot.

A Q•NAQ az alábbi szolgáltatókat veszi vagy veheti igénybe, az egyes szolgáltatásoknál meghatározottak szerint. A címzettek szerepüktől és az alkalmazandó jogtól függően adatfeldolgozóként vagy szolgáltatóként, illetve meghatározott fizetési, csalásmegelőzési, biztonsági vagy jogszabályi megfelelési célok tekintetében önálló adatkezelőként járnak el. A tárhely biztosítható a Q•NAQ saját szerverein és adatközpontjaiban, harmadik fél infrastruktúráján, vagy ezek kombinációjával; a jelenlegi tárhelyszolgáltatók között szerepel a Microsoft Azure.

A Q•NAQ jelenleg a Stripe-ot használja fizetésfeldolgozásra, fizetéshitelesítésre, csalásmegelőzésre és ügyleti nyilvántartásokra. A fizetési szolgáltató kockázati jelzése egy információforrás, nem végleges bizonyíték a felhasználó vagy ügylet csalárd jellegére. A szolgáltatónak saját jogi kötelezettségei és adatkezelési tájékoztatója lehet az önálló adatkezelőként végzett adatkezelésre.

A Q•NAQ az OpenAI-t használja az ismertetett, MI-vel támogatott tartalomelőállításhoz és más MI-funkciókhoz. A Q•NAQ a JINGSHENG HENGXING TECHNOLOGY PTE.LTD (Szingapúr) által működtetett Z.ai-t is használhatja az ismertetett, MI-vel támogatott szövegalkotáshoz, fordításhoz vagy összefoglaláshoz, amennyiben azt az alkalmazandó szolgáltatási feltételek megengedik, a 6., 7.2 és 8. pont szerint.

A Q•NAQ a Google Analytics és Google Tag Manager szolgáltatást elemzésre és címkekezelésre kizárólag a felhasználó hozzájárulásának és a tényleges beállításoknak megfelelően használja.

A Q•NAQ a Sentryt hiba-, teljesítmény- és biztonsági diagnosztikára használja.

A Q•NAQ a CloudTalkot telefonos vagy ügyintézési kommunikációhoz használja, amikor az adott csatornát igénybe veszik.

A Q•NAQ új szolgáltatókat vehet igénybe vagy lecserélheti őket, áttérhet saját vagy harmadik felek szervereire és adatközpontjaira, illetve ezek között válthat, vagy saját fizetési funkciót vezethet be. Mielőtt egy változás új vagy frissített tájékoztatást igénylő adatkezelést eredményezne, a Q•NAQ e Tájékoztatóban vagy külön értesítésben megjelöli az érintett célokat, adatokat, címzetteket és a nemzetközi adattovábbítás garanciáit, valamint beszerzi a jogszabály által előírt hozzájárulást vagy megteszi az egyéb előírt lépést. A Q•NAQ saját fizetési funkciójának bevezetése nem mentesít az alkalmazandó fizetési szolgáltatási, engedélyezési, pénzeszközvédelmi, biztonsági vagy adatvédelmi követelmények alól. A Sütibeállítások a felhasználó böngészőjében vagy eszközén ténylegesen alkalmazott Technológiákat írják le, és nem helyettesítik ezt a szolgáltatói tájékoztatást.

7.3 Szakmai és üzleti címzettek

A Q•NAQ a szükséges adatokat ügyvédeknek, könyvelőknek, könyvvizsgálóknak, biztosítóknak, bankoknak, kártyahálózatoknak, követeléskezelőknek, vállalati tanácsadóknak és ügyleti partnereknek adhatja át, titoktartás és jogszerű cél mellett.

7.4 Hatóságok és jogosultak

A Q•NAQ személyes adatot közöl az illetékes hatósággal, ha kötelező jogi kötelezettség vagy érvényes, végrehajtható rendelkezés ezt előírja. Meghatározott információt akkor is közölhet, ha más alkalmazandó jogalap ezt megengedi, és a közlés szükséges és arányos, például súlyos biztonsági fenyegetés kezelése, feltételezett bűncselekmény bejelentése vagy jogi igény előterjesztése, érvényesítése vagy védelme céljából. A közrendre hivatkozó megkeresés önmagában nem engedélyez korlátlan adatközlést. A Q•NAQ ellenőrzi a megkereső hatóságot, a jogalapot, terjedelmet és szükségességet, és a közlést a releváns információra korlátozza; pontosítást kérhet vagy a nem megfelelő, illetve túlzott megkeresést vitathatja. Külön kötelezettség haladéktalan bejelentést írhat elő, így a digitális szolgáltatásokról szóló rendelet az életet vagy biztonságot fenyegető feltételezett bűncselekményeknél. Különleges és bűncselekményi adatokhoz az azokra vonatkozó további jogi feltételek szükségesek. Az EGT-n kívüli hatósági megkeresést a GDPR nemzetközi adattovábbítási szabályai, köztük a 48. cikk szerint is vizsgáljuk; a külföldi megkeresés vagy rendelkezés önmagában nem elegendő továbbítási jogalap. A Q•NAQ az előírt esetekben tájékoztatja az érintetteket, a jogszabály által engedélyezett korlátozásokkal. A megkeresés nem hosszabbítja meg automatikusan minden Fiókadat megőrzését.

Releváns szabályok: a GDPR 6., 9., 10., 23. és 48. cikke; Írország 2018. évi adatvédelmi törvényének (Data Protection Act 2018) 41., 55. és 60. szakasza; valamint az (EU) 2022/2065 rendelet (a digitális szolgáltatásokról szóló rendelet) 9., 10. és 18. cikke. Alkalmazásuk az adott megkereséstől, adatoktól és jogi kötelezettségtől függ.

7.5 Vállalati események

Adat közölhető finanszírozás, átvilágítás, egyesülés, átszervezés, fizetésképtelenség vagy az üzlet egészének vagy részének értékesítése, átruházása kapcsán. A Q•NAQ titoktartási és célkorlátozó intézkedést alkalmaz, és jogszabály szerint tájékoztatást ad.

7.6 Nincs korlátlan adatértékesítés

A Q•NAQ nem kínál személyes adatot korlátlan, önálló adattermékként, és nem engedi a jelölti adatok továbbértékesítését vagy idegen célú reklámhasználatát. A Platform funkcióinak igénybevételéért számít fel díjat, ideértve a kapcsolattartási adatokhoz való közvetlen hozzáférés ellenőrzött megnyitását. A törvényi értékesítési, megosztási, célzott hirdetési vagy adatközvetítői minősítés a tényleges adattovábbítástól, kapcsolatoktól, ellenértéktől és jogi fogalmaktól függ; e Tájékoztató nem teremt mentességet. Tudatos, tájékozott, fogyasztó által kezdeményezett kapcsolat kivételére vagy más kivételre csak feltételei teljesülésekor hivatkozunk. Az alkalmazandó tájékoztatási, letiltási, hozzájárulási, nyilvántartási és más kötelezettségek fennmaradnak.

Az ilyen jogszabály hatálya alá tartozó személy kapcsolattartási adatainak díj ellenében történő közlésének engedélyezése előtt a Q•NAQ biztosítja, hogy az érintett tudatosan kiválasztotta a megfelelő kapcsolattartási vagy láthatósági beállítást, másként engedélyezte az interakciót, vagy más érvényes jogalap megengedi az adattovábbítást, és minden tájékoztatási feltétel teljesült. Megadjuk az előírt tájékoztatást, hozzájárulási vagy letiltási lehetőséget, elismerjük a szükséges Global Privacy Control jelzést, elvégezzük a szükséges kockázatértékelést, vagy kikapcsoljuk az érintett adattovábbítást. Másik felhasználó fizetése önmagában soha nem az érintett hozzájárulása, és nem az adattovábbítás vagy további kezelés jogalapja.

8. Nemzetközi adattovábbítás

A Q•NAQ Írországban letelepedett társaság, és saját szervereit harmadik felek infrastruktúrájával kombinálhatja, amely jelenleg a Microsoft Azure-t is magában foglalja. Az alapvető éles rendszeradatok tárhelye jelenleg az Egyesült Államokban található, így az EGT-ből, az Egyesült Királyságból, Svájcból vagy máshonnan származó személyes adatok ott kezelhetők. Adatkezelés történhet Írországban, az EGT-ben, az Egyesült Királyságban, a Z.ai használata esetén Szingapúrban, valamint más olyan országokban is, ahol a Q•NAQ, a felhasználók vagy a szolgáltatók működnek. A védelem országonként eltérhet; az alkalmazandó adatvédelmi kötelezettségek az adatkezelés helyétől függetlenül fennmaradnak.

A NAQ Systems Limited a Microsoft Azure-t a Microsoft általános szerződéses feltételei szerint használja. Az ezen Azure-tárhelykörnyezetben a nevünkben kezelt személyes adatok tekintetében a Microsoft termékeire és szolgáltatásaira vonatkozó alkalmazandó adatvédelmi kiegészítés (Microsoft Products and Services Data Protection Addendum) a hatálya alá tartozó korlátozott adattovábbításokhoz a GDPR 46. cikke szerinti szerződéses garanciaként biztosítja az Európai Bizottság általános szerződési feltételeit, ideértve a fent ismertetett jelenlegi egyesült államokbeli éles tárhelyet. E garanciák az említett kiegészítés szerződéses hatályán belül alkalmazandók. Mielőtt a Q•NAQ külön külföldi címzettnek korlátozott adattovábbítást végezne, meg kell határoznia és dokumentálnia kell a tényleges címzettre, célországra és adatokra alkalmazandó jogszerű mechanizmust. Az alábbi követelmények továbbra is alkalmazandók.

A Q•NAQ csak akkor támaszkodhat alkalmazandó megfelelőségi határozatra, beleértve valamely adatvédelmi keretrendszert, ha az kiterjed a célországra, a címzettre és az adatokra, és a címzett előírt részvétele vagy tanúsítása továbbra is érvényes.

Megfelelőségi határozat hiányában az EGT-ből történő adattovábbításhoz a GDPR 46. cikke szerinti alkalmazandó garancia, például az Európai Bizottság általános szerződési feltételei szükségesek, kivéve, ha szűk körben alkalmazható törvényi eltérés lehetővé teszi a továbbítást.

A korlátozott brit adattovábbításoknak meg kell felelniük a megfelelő brit szabályoknak, ideértve adott esetben az Egyesült Királyság nemzetközi adattovábbítási megállapodásának (UK International Data Transfer Agreement) vagy kiegészítésének (UK Addendum) alkalmazását és az előírt értékelést; az uniós garanciák önmagukban nem biztosítják a brit szabályoknak való megfelelést.

Más szerződéses, tanúsítási vagy törvényi mechanizmusra csak akkor lehet támaszkodni, ha azt a jog az adott továbbítás tekintetében elismeri, és minden alkalmazandó vállalás és feltétel teljesül.

A Q•NAQ törvényi eltérésre csak annak jogi feltételeit teljesítő konkrét, nem ismétlődő adattovábbítás esetén támaszkodhat, a garanciák rendszeres helyettesítéseként nem.

Minden előírt adattovábbítási értékelést és szükséges kiegészítő műszaki, szervezési vagy szerződéses intézkedést az adattovábbítás előtt kell elvégezni, illetve meghozni. Az adattovábbításokat fel kell függeszteni, ha az előírt védelem nem tartható fenn.

A Microsoft közzétett adatvédelmi kiegészítése és elérhető változatai a https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA címen érhetők el. A Microsoft magyarázata az általános szerződési feltételeken alapuló vállalati szolgáltatási adattovábbításairól a https://learn.microsoft.com/en-us/compliance/regulatory/gdpr címen található. Az Azure-környezetben végzett adatkezelésünkre alkalmazandó garanciákról további tájékoztatást, valamint ahol előírt, másolatot kérhet a legal@qnaq.pro címen. Minden tényleges korlátozott adattovábbítás esetén a Q•NAQ-nak az előírt időben meg kell adnia a jogszabály által előírt tájékoztatást, megjelölve az alkalmazandó mechanizmust és azt, hogyan kérhető további tájékoztatás vagy hogyan szerezhetők meg az alkalmazandó garanciák. A bizalmas részek jogszerű kitakarása nem fedheti el a kötelező információkat. A kérelem nem helyettesíti a Q•NAQ által saját kezdeményezésre kötelezően nyújtandó tájékoztatást. A Platform puszta használata nem jelent hozzájárulást korlátozott adattovábbításhoz.

9. Megőrzés

A Q•NAQ a személyes adatokat kategóriánként és célonként, az alábbi időszakok és szempontok szerint őrzi meg. A Fiók törlése megszünteti annak szokásos használatát és láthatóságát; nem igényli az olyan konkrét nyilvántartás törlését, amelyet a Q•NAQ-nak jogszerűen meg kell őriznie. Ugyanakkor sem a Fiók törlése, sem egy esetleges jövőbeli hatósági megkeresés nem keletkeztet általános jogot vagy jogi kötelezettséget minden adat három évig tartó megőrzésére. A megőrzött nyilvántartásokat a fennmaradó cél által megkövetelt adatokra korlátozzuk, és érvényes jogalap, valamint az előírt tájékoztatás nélkül nem használjuk más célra. Az alkalmazandó cél és megőrzési idő megszűnésekor a Q•NAQ törli vagy visszafordíthatatlanul anonimizálja az adatot. Az álnevesített adat személyes adat marad, ha valaki még azonosítható.

A szokásos biztonsági másolatok, naplók és ügyfélszolgálati nyilvántartások esetén a törlést követő hároméves felső határ attól az időponttól számít, amikor a felhasználó sikeresen benyújtja az érintett Fiók vagy Tartalom törlésére irányuló kérelmét, vagy amikor a Q•NAQ érvényes törlési kérelmet kap, attól függően, melyik következik be előbb. Egyetlen elem törlése csak az adott elemet és a hozzá kapcsolódó nyilvántartásokat érinti. A későbbi Fióklezárás, másolás, visszaállítás, felülvizsgálat vagy ismételt kérelem nem indítja újra az időszakot. A felső határ nem halasztja el a kötelező törlést, és nem jogosít fel szükségtelen nyilvántartások megőrzésére a törlés előtt. A meghatározott pénzügyi, incidensbizonyítási és megőrzési kötelezettség alá tartozó nyilvántartásokra az alábbi külön szabályok vonatkoznak; időtartamukat e felső határ hozzáadásával nem lehet meghosszabbítani.

A táblázatban szereplő időszakok a megjelölésük szerint kategóriánkénti korlátok vagy törvényi minimumok; nem követelik meg minden tétel leghosszabb időtartamú megőrzését. Több cél fennállásakor a Q•NAQ csak a fennmaradó célhoz szükséges mezőket őrzi. A jogi megőrzési zárolás releváns nyilvántartásokra korlátozódik, az ügy tartama alatt felülvizsgálandó, és indokoltságának megszűnésekor feloldandó. Törlési, tiltakozási vagy korlátozási kérelmet a tényei alapján értékelünk; nyilvántartás csak jogszerű indok vagy kivétel fennállásáig őrizhető. Visszafordíthatatlanul anonim statisztikák személy azonosítása nélkül megtarthatók.

Jogi keret: az (EU) 2016/679 rendelet (GDPR) 5., 6., 9., 10., 17. és 21. cikke; Írország 2014. évi társasági törvényének (Companies Act 2014) 285. szakasza; az 1997. évi egységes szerkezetű adótörvény (Taxes Consolidation Act 1997) 886. szakaszának (4) bekezdése; és az 1957. évi elévülési törvény (Statute of Limitations 1957) 11. szakasza (1) bekezdésének a) pontja. Az alkalmazandó uniós áfa-OSS ügyleteknél a 2006/112/EK tanácsi irányelv 369k. cikkének (2) bekezdése és a 282/2011/EU tanácsi végrehajtási rendelet 63c. cikke szabályozza a rendszer nyilvántartásait. A bűncselekményre vonatkozó információra, beleértve az állításokat is, Írország 2018. évi adatvédelmi törvényének (Data Protection Act 2018) 55. szakasza szintén vonatkozik.

10. Biztonság és incidenskezelés

A Q•NAQ a személyes adatok védelmére kockázatalapú műszaki és szervezeti intézkedéseket alkalmaz, ideértve hozzáférés-szabályozást, hitelesítést, továbbítás közbeni titkosítást, szolgáltatói felülvizsgálatot, naplózást, mentést, sérülékenységkezelést, legkisebb jogosultságot és incidenskezelést. Egyetlen rendszer sem teljesen biztonságos; a felhasználók kötelesek védeni belépési adataikat és eszközeiket.

A Q•NAQ kivizsgálja a feltételezett incidenseket, és az alkalmazandó jog által előírt esetekben és határidőn belül értesíti az érintetteket, a felügyeleti hatóságokat, az ügyfeleket vagy más feleket. Az értesítés késleltethető vagy korlátozható, ha azt bűnüldözési követelmény vagy más jogszerű korlátozás megköveteli.

11. Marketing, kommunikáció és beállítások

A Q•NAQ szerződés, jogi kötelezettség vagy jogos érdek alapján küldi a szükséges szolgáltatási, jogi, számlázási, biztonsági és fióküzeneteket. Amíg aktív Fiókhoz vagy megrendeléshez kapcsolódnak, ezekről nem lehet leiratkozni.

Marketingcélú e-mailt, SMS-t, telefonhívást, push-értesítést vagy hasonló közlést csak akkor küldünk, ha a Q•NAQ rendelkezik a címzett országában megkövetelt engedéllyel vagy más jogszerű jogalappal. A címzett az üzenetben vagy a Fiók beállításaiban leiratkozhat. A Q•NAQ a letiltás tiszteletben tartásához tiltólistás nyilvántartást őrizhet meg.

A 452/2021. sz. szlovák törvény 116. szakaszának alkalmazhatósága esetén a marketinghozzájárulás visszavonását vagy a közvetlen üzletszerzési hívások elleni tiltakozást 30 napon belül igazolható formában visszaigazoljuk. A saját hasonló termékeink vagy szolgáltatásaink elektronikus marketingjére vonatkozó, meglévő ügyfél elérhetőségén alapuló kivétel kizárólag a törvényi feltételek szerint, és legfeljebb a szerződéses jogviszony megszűnését követő egy évig alkalmazható. Ha a 2008. évi XLVIII. törvény 6. §-a természetes személy közvetlen megkereséséhez előzetes, kifejezett hozzájárulást követel meg, a meglévő ügyfélkapcsolat önmagában nem helyettesíti e hozzájárulást.

A sütik és SDK-k a Sütibeállításokban szabályozhatók. A választható hozzájárulás olyan egyszerűen visszavonható, ahogyan megadható volt.

12. Jogok és kérelmek

Az érintett tartózkodási helyétől és az alkalmazandó jogtól függően az alábbi jogok illethetik meg.

Az érintett megerősítést kérhet arról, hogy a Q•NAQ kezeli-e személyes adatait, és tájékoztatást kérhet az adatkezelésről.

Az érintett hozzáférést vagy másolatot kérhet személyes adatairól.

Az érintett kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.

Az érintett kérheti személyes adatai törlését.

Az érintett kérheti az adatkezelés korlátozását vagy tiltakozhat az adatkezelés ellen, ideértve a közvetlen üzletszerzés elleni bármikori tiltakozást.

Az érintett az általa megadott személyes adatot tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és az alkalmazandó feltételekkel más adatkezelőhöz továbbíttathatja.

Az érintett a jövőbeli adatkezelésre vonatkozó hozzájárulását bármikor visszavonhatja.

Az érintett letilthatja az adott törvény alá tartozó értékesítést, megosztást, célzott hirdetést vagy profilalkotást.

Az érintett korlátozhatja érzékeny személyes adatainak a törvény által lefedett használatát.

Az érintettet megilletheti az a jog, hogy bizonyos kizárólag automatizált döntések hatálya ne terjedjen ki rá, és ahol alkalmazandó, emberi beavatkozást kérjen, kifejtse álláspontját és vitassa a döntést.

Az érintett a helyi jog által biztosított esetben jogorvoslatot kérhet elutasított adatvédelmi kérelmével szemben.

Az érintett meghatalmazottat vehet igénybe, ahol azt a helyi jog megengedi.

Az érintett panaszt tehet az illetékes felügyeleti hatóságnál vagy bírósági jogorvoslatot kérhet.

12.1 Kérelem benyújtása

Joga gyakorlásához használja az elérhető platformfunkciót vagy írjon a legal@qnaq.pro címre, megjelölve a kívánt jogot és az érintett adatok megtalálásához elegendő információt. Ország-, állam-, fiók- vagy személyazonossági adat csak az adott joghoz észszerűen szükséges és jogszerű esetben kérhető. Arányos ellenőrzést végzünk, nem követelünk új Fiókot vagy szükségtelen személyazonosító okmányt. A jogilag elismert böngésző- vagy eszközszintű letiltási jelzést nem kötjük az adatkiadási vagy törlési kérelemhez szükséges ellenőrzéshez.

12.2 Válasz

A Q•NAQ az alkalmazandó jog szerinti módon és határidőben válaszol. Határidőt csak megengedett esetben hosszabbít, észszerű díjat csak törvényi feltételekkel számít fel, illetve csak jogszerűen tagadja meg az intézkedést. Védheti más személy jogait, és törvényi kivétellel megőrizhet adatot. Ahol ez kötelező, ismerteti döntésének indokát és az igénybe vehető jogorvoslati vagy panaszutat. GDPR-kérelemnél indokolatlan késedelem nélkül, egy hónapon belül jár el; a kérelmek összetettsége vagy száma miatt szükséges esetben további legfeljebb két hónappal hosszabbíthat, amiről az első hónapon belül indokolt értesítést ad. Más törvényi határidő külön alkalmazandó, ha az irányadó a kérelemre.

12.3 Meghatalmazottak

A meghatalmazottnak jogilag elegendő képviseleti igazolást kell adnia. A Q•NAQ ellenőrizheti az érintett személyazonosságát vagy közvetlenül megerősíttetheti a meghatalmazást, kivéve, ha ezt jogszabály tiltja.

12.4 Megkülönböztetés tilalma

A Q•NAQ adatvédelmi jog gyakorlása miatt nem alkalmaz jogellenes megkülönböztetést. Egy funkció nem feltétlenül elérhető, ha az érintett adatkezelés objektíve szükséges a nyújtásához.

13. Területi tájékoztatás

Az alábbi területi rendelkezések kiegészítik az általános Tájékoztatót. Fő jogi kereteket, nem minden jogszabályt vagy felügyeletet neveznek meg. A hivatkozások kiterjednek az időről időre hatályos módosításokra, végrehajtási szabályokra, kötelező iránymutatásokra, helyettesítő jogszabályokra és helyi rendelkezésekre. Az alkalmazhatóság a területi hatálytól, célzástól, letelepedéstől, küszöbértékektől, adatoktól és tevékenységtől függ. A meg nem nevezett ország kötelező joga is alkalmazandó marad.

13.1 Írország, Európai Unió és EGT

A Q•NAQ Írországban letelepedett vállalkozás. Az (EU) 2016/679 rendelet (GDPR) alkalmazandó az e letelepedés keretében végzett személyesadat-kezelésre, függetlenül attól, hogy az érintett az EU-n/EGT-n belül vagy kívül tartózkodik. Az ír adatvédelmi bizottság (Data Protection Commission) törvényes feladatkörének megfelelően illetékes hatóság; a határon átnyúló adatkezelés fő felügyeleti hatóságának minősége a GDPR tevékenységi központra és illetékességre vonatkozó szabályaitól függ, és azt önmagában a bejegyzett cím nem alapozza meg. Az érintettek a 77. cikk szerint panaszt tehetnek az illetékes felügyeleti hatóságnál, ideértve a szokásos tartózkodási helyük, munkahelyük vagy a feltételezett jogsértés helye szerinti tagállamot. A GDPR jogalapokra, jogokra, átláthatóságra, beépített adatvédelemre, biztonságra, adatfeldolgozói ellenőrzésekre, incidensbejelentésre, automatizált döntések biztosítékaira és az V. fejezet szerinti adattovábbításokra vonatkozó rendelkezései saját hatályuk szerint alkalmazandók. A 2002/58/EK irányelv és az alkalmazandó nemzeti elektronikus adatvédelmi szabályok külön irányadók a sütikre és az elektronikus marketingre.

Ha a 78-17. sz. francia törvény 85. cikke alkalmazandó, rendelkezhet személyes adatainak halála utáni megőrzéséről, törléséről és közléséről, és e rendelkezéseket módosíthatja vagy visszavonhatja. Az adatkezelésünkre vonatkozó konkrét rendelkezéseket a legal@qnaq.pro címre küldheti; ezekhez külön hozzájárulás szükséges, amelyet e Feltételek elfogadása önmagában nem biztosít.

A korlátozott adattovábbításra a 8. pont mechanizmusai és garanciái vonatkoznak. Az érintett a saját adataira alkalmazott mechanizmusról információt kérhet, a bizalmas és biztonságérzékeny információ jogszerű védelmével.

Ír adatvédelmi bizottság (Data Protection Commission): dataprotection.ie

13.2 Egyesült Királyság

Hatályuk szerint a brit GDPR, az adatok felhasználásáról és az azokhoz való hozzáférésről szóló 2025. évi törvénnyel (Data (Use and Access) Act 2025) módosított 2018. évi adatvédelmi törvény (Data Protection Act 2018), valamint a magánszféra védelméről és az elektronikus hírközlésről szóló 2003. évi szabályozás (Privacy and Electronic Communications Regulations 2003, PECR) irányadó az érintett adatkezelésre, tárolásra és hozzáférésre, illetve kommunikációra. Adatvédelmi panaszát a legal@qnaq.pro címre küldheti. A brit törvényi panaszkezelési követelmények alkalmazhatósága esetén a Q•NAQ 30 napon belül visszaigazolja a panasz átvételét, megfelelően kivizsgálja azt, és indokolatlan késedelem nélkül közli az eredményt. Az illetékes brit szabályozó hatóság ico.org.uk oldalon közzétett, mindenkori panaszcsatornáit is igénybe veheti. A korlátozás alá eső adattovábbításhoz alkalmazandó brit megfelelőségi rendelet, az Egyesült Királyság nemzetközi adattovábbítási megállapodása vagy kiegészítése és az előírt értékelés, illetve más érvényes mechanizmus szükséges.

Ha a brit GDPR 27. cikke alapján a Q•NAQ köteles egyesült királysági képviselőt kijelölni, köteles ezt megtenni, és a kijelölést igénylő adatkezelést megelőzően a Platform képviselői jegyzékében és az Egyesült Királyságnak szóló tájékoztatásban közzétenni a képviselő személyazonosságát és elérhetőségeit.

13.3 Svájc

A svájci szövetségi adatvédelmi törvény és rendelete alkalmazásakor a Q•NAQ biztosítja az előírt átláthatóságot, kezeli a hozzáférési, helyesbítési, törlési és kapcsolódó igényeket, értékeli a magas kockázatú adatkezelést és továbbítást, és szükség esetén értesíti a szövetségi adatvédelmi és információszabadság-biztost vagy az érintetteket. A kötelező svájci képviselőt vagy helyi kapcsolattartót a kötelezettség felmerülése előtt ki kell nevezni és közzé kell tenni.

13.4 Egyesült Államok – Kalifornia és más államok

Ha valamely alkalmazandó amerikai állami adatvédelmi törvény kiterjed a Q•NAQ-ra, az ott lakókat az adott törvény hozzáférési, helyesbítési, törlési, hordozhatósági, letiltási, érzékenyadat-, jogorvoslati és megkülönböztetésmentességi jogai illetik meg. Releváns lehet a CPRA-val és a kapcsolódó rendeletekkel módosított kaliforniai fogyasztói adatvédelmi törvény (California Consumer Privacy Act), valamint Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia és más államok átfogó adatvédelmi törvénye hatálybalépésének vagy módosításának megfelelően.

A Q•NAQ nem értékesít személyes adatot korlátlan önálló adattermékként. Az adatközvetítői státuszt a tényleges működés és az alkalmazandó törvény, nem szerződéses elnevezés határozza meg. A kapcsolattartási adatokhoz való, díj ellenében biztosított, ellenőrzött hozzáférést és a tényleges hirdetési, elemzési, adattovábbítási vagy profilalkotási beállításokat az értékesítés, megosztás, célzott hirdetés és lefedett profilalkotás fogalmai szerint értékeljük. Ha nincs tudatos, fogyasztó által irányított közlés vagy interakció, illetve más törvényi kivétel, és a jog kiterjed a Q•NAQ-ra, biztosítani kell a »Személyes adataim ne legyenek értékesítve vagy megosztva« vagy megfelelő vezérlőelemet, tiszteletben kell tartani az érvényes Global Privacy Control vagy más elismert jelzést, és el kell végezni az előírt kockázatértékelést. Böngészőszintű letiltáshoz tilalmazott esetben nem kérünk Fióklétrehozást vagy aránytalan személyazonosítást.

Ha a kaliforniai jog a Q•NAQ-ra alkalmazandó, a tájékoztatás megjelöli az előző 12 hónapban gyűjtött, értékesített vagy megosztott, illetve működési célból közölt személyes adatok kategóriáit, az érintett célokat és címzetti kategóriákat, vagy valósághűen közli, hogy nem történt adatértékesítés vagy adatmegosztás. A megismerés, törlés vagy helyesbítés iránti kérelmek a legal@qnaq.pro címre küldhetők, és 45 naptári napon belül érdemi választ kapnak; további 45 nap csak akkor vehető igénybe, ha a jogszabály megengedi, és a hosszabbítást időben megindokoljuk. A letiltás végrehajtására előírt rövidebb törvényi határidők külön alkalmazandók. Jogilag elismert, böngészőszintű letiltás érvényesítéséhez a Q•NAQ nem követel Fióklétrehozást vagy szükségtelen személyazonosítást. Az elutasítás tartalmazza az indokokat és az alkalmazandó jogorvoslati vagy hatósági eljárási lehetőségeket.

Az érintett érzékeny adatok, értékesítés vagy megosztás, célzott reklám, profilalkotás vagy automatizált döntéshozatal esetében, ha azt jogszabály megköveteli, a Q•NAQ elvégzi az alkalmazandó kockázatértékelést, és biztosítja az előírt, felhasználás előtti tájékoztatást, hozzáférést, letiltási és jogorvoslati eljárásokat. A foglalkoztatással kapcsolatos MI-re vagy rangsorolásra a tényleges tevékenységre és a Q•NAQ szerepére irányadó hatásvizsgálati, auditálási, tájékoztatási, észszerű alkalmazkodási és emberi felülvizsgálati kötelezettségek vonatkoznak. Minden követelmény a törvényben meghatározott megfelelési határnaptól, a rá irányadó üzleti, adatkezelési és személyi hatályon belül alkalmazandó.

13.5 Kanada

Alkalmazhatóság esetén a Q•NAQ betartja a PIPEDA-t és a lényegében hasonló tartományi jogot, ideértve Alberta és Brit Columbia magánszektorbeli adatvédelmi törvényeit és Québec 25. törvénnyel korszerűsített magánszektorbeli szabályait. Felelős marad szolgáltatóiért, érdemi hozzájárulást vagy más jogszerű felhatalmazást használ, korlátozza a gyűjtést és megőrzést, hozzáférést és helyesbítést biztosít, kezeli az incidensnyilvántartást és értesítést, és megnevezi a szükséges adatvédelmi kapcsolattartót. Az elektronikus marketing a kanadai kéretlen üzenetek elleni jogot is követi.

13.6 Mexikó

Ha Mexikó magánfelek birtokában lévő személyes adatok védelméről szóló szövetségi törvénye alkalmazandó, az adatkezelő az 1. pontban azonosított NAQ Systems Limited. E Tájékoztató, ideértve a 2–4. és 7. pontban, valamint az A. Mellékletben ismertetett adatokat, célokat és címzetteket, biztosítja a megfelelő adatvédelmi tájékoztatást. A jogviszonyhoz szükséges célokat elkülönítjük a másodlagos céloktól, ideértve a választható marketinget, amely elutasítható az attól nem függő szolgáltatások érintése nélkül. Érzékeny, pénzügyi vagy vagyoni adatokhoz a törvényben meghatározott formájú hozzájárulás szükséges, kivéve, ha különös kivétel alkalmazandó. Az adattovábbítás tájékoztatási és hozzájárulási követelményei külön alkalmazandók; a címzett vállalja az alkalmazandó kötelezettségeket, és megkapja az előírt tájékoztatást. A gyűjtéskor egyszerűsített tájékoztatást is adunk, ha azt jogszabály előírja.

A mexikói hozzáférési, helyesbítési, törlési vagy tiltakozási jogok (ARCO), a hozzájárulás visszavonása, illetve a felhasználás vagy közlés korlátozása érdekében forduljon a jogi osztályhoz a legal@qnaq.pro címen. Adja meg nevét, a válaszadási csatornát és kérelmét, mellékelve a jogszabály szerint szükséges személyazonossági vagy képviseleti bizonyítékokat és az érintett helyesbítési dokumentumokat. Hozzáférési kérelemhez nem szükséges konkrét adatokat megjelölni. Az LFPDPPP 28–31. cikke szerint az ARCO-kérelemről hozott döntést a beérkezéstől számított 20 munkanapon belül közöljük, és indokolt esetben a válaszadást követő 15 munkanapon belül végrehajtjuk; mindkét határidő indokolt esetben egyszer, azonos időtartammal meghosszabbítható. A törléshez jogszerű zárolás és megőrzés lehet szükséges. Igénybe veheti a korrupcióellenes és jó kormányzásért felelős minisztérium előtti törvényi jogvédelmi eljárást. Az ír letelepedés révén alkalmazandó GDPR-jogok továbbra is rendelkezésre állnak.

13.7 Brazília

Brazília 13,709/2018. sz. törvényének (LGPD) alkalmazhatósága esetén az adatkezeléshez a 7. cikk, érzékeny adatoknál a 11. cikk szerinti jogalap szükséges. A legal@qnaq.pro címen gyakorolhatja az alkalmazandó jogokat: megerősítés és hozzáférés; helyesbítés; szükségtelenül vagy jogellenesen kezelt adatok anonimizálása, zárolása vagy törlése; a szabályozott adathordozhatóság; hozzájárulás alapján kezelt adatok törlése a jogszerű megőrzés figyelembevételével; a címzettekre és a hozzájárulásra vonatkozó tájékoztatás; a hozzájárulás visszavonása; valamint tiltakozás, ha a hozzájárulás nélküli adatkezelés sérti az LGPD-t. A kérelmek díjmentesek. A megerősítést vagy hozzáférést egyszerűsített formában azonnal, illetve teljes és világos nyilatkozattal 15 napon belül biztosítjuk, érvényes különös szabály figyelembevételével. Kérheti az érdekeit érintő, kizárólag automatizált döntések felülvizsgálatát és az érintett szempontokra és eljárásokra vonatkozó tájékoztatást, a jogszerű üzletititok-védelem figyelembevételével. Az elutasítást az előírtak szerint megindokoljuk. Beadvánnyal fordulhat az Agência Nacional de Proteção de Dados (ANPD) hatósághoz a gov.br/anpd oldalon, vagy igénybe veheti az illetékes fogyasztóvédelmi vagy bírósági fórumokat. Az adattovábbításhoz a 33. cikk szerinti alkalmazandó mechanizmus szükséges; az európai biztosítékok önmagukban nem helyettesítik a brazil követelményeket.

Ha az alkalmazandó jog kijelölt adatvédelmi kapcsolattartót vagy tisztviselőt követel meg, a Q•NAQ közzéteszi az érintett adatkezeléshez előírt személyazonosító és kapcsolattartási adatokat. Az ilyen kijelölés nem helyettesíti az adatkezelő saját felelősségét.

13.8 Más latin-amerikai és karibi országok

Országspecifikus kötelezettség eredhet Argentína 25.326. számú törvényéből; Chile 19.628. számú törvényéből és a hatálybalépésük szerint alkalmazandó elfogadott reformokból; Kolumbia 2012. évi 1581. törvényéből; Peru 29733. számú törvényéből és hatályos rendeletéből; Uruguay 18.331. számú törvényéből; Ecuador személyesadat-védelmi sarkalatos törvényéből; Panama 2019. évi 81. törvényéből; Costa Rica 8968. törvényéből; valamint más latin-amerikai és karibi adatvédelmi, habeas data, távközlési, fogyasztóvédelmi és kiberbiztonsági szabályból.

Az argentin 25,326. sz. törvény hatálya alá tartozó adatkezeléssel kapcsolatos kérelmek a legal@qnaq.pro címre küldhetők arányos személyazonossági bizonyítékkal. A 14. cikk szerinti hozzáférési kérelmekre az igazolható megkereséstől számított tíz naptári napon belül válaszolunk; a hozzáférés legalább hat hónapos időközönként díjmentes, vagy igazolt jogos érdek esetén korábban is. A 16. cikk szerinti helyesbítést, frissítést vagy törlést a kérelem beérkezésétől, illetve a hiba vagy valótlanság észlelésétől számított öt munkanapon belül végezzük el, a jogszerű kivételek figyelembevételével. Panaszt tehet a közérdekű információkhoz való hozzáférésért felelős ügynökségnél az argentina.gob.ar/aaip oldalon, vagy habeas data eljárást indíthat. A hozzájárulás vagy különös törvényi kivétel, az érzékeny adatok feltételei és a 12. cikk szerinti adattovábbítási biztosítékok külön alkalmazandók. A régió más országaiban az alkalmazandó tájékoztatási, joggyakorlási, hozzájárulási, adattovábbítási és hatósági eljárások továbbra is érvényesülnek.

13.9 Ausztrália és Új-Zéland

Az ausztrál 1988. évi adatvédelmi törvény (Privacy Act 1988) alkalmazásakor a Q•NAQ követi az ausztrál adatvédelmi alapelveket (Australian Privacy Principles), így az átlátható kezelést, tájékoztatást, gyűjtést, használatot és közlést, közvetlen marketinget, külföldi közlést, biztonságot, hozzáférést és helyesbítést, valamint a bejelentendő adatvédelmi incidensek rendszerét. Panasz az ausztrál információügyi biztos hivatalához (Office of the Australian Information Commissioner) nyújtható be. A marketingre a kéretlen elektronikus üzenetekről szóló 2003. évi törvény (Spam Act 2003) is irányadó. A törvényi hatályt a tényleges ausztrál kapcsolat és a hatályszabályok vagy mentességek, nem az országcímke dönti el. A Munkáltató/Üzleti Felhasználó megjelölés nem határozza meg az érintett adatvédelmi jogait.

Az új-zélandi 2020. évi adatvédelmi törvény (Privacy Act 2020) alkalmazásakor a Q•NAQ követi az adatvédelmi elveket, külföldi adattovábbítási követelményeket, hozzáférési és helyesbítési jogokat és incidensjelentési kötelezettségeket. Ha új-zélandi adatvédelmi tisztviselő vagy más helyi funkció kötelező, annak az érintett tevékenység előtt működnie kell. Panasz az adatvédelmi biztos hivatalához (Office of the Privacy Commissioner) nyújtható be.

13.10 India és Dél-Ázsia

Az indiai adatkezelésre – alkalmazhatóságuk szerint – a 2000. évi információtechnológiai törvény (Information Technology Act 2000), az észszerű biztonsági gyakorlatokról és eljárásokról, valamint az érzékeny személyes adatokról vagy információkról szóló 2011. évi információtechnológiai szabályok (Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules 2011), amíg hatályban vannak, a közvetítői iránymutatásokról és a digitális média etikai kódexéről szóló 2021. évi információtechnológiai szabályok (Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules 2021), módosításaikkal együtt, valamint a digitális személyes adatok védelméről szóló 2023. évi törvény (Digital Personal Data Protection Act 2023) és a digitális személyes adatok védelméről szóló 2025. évi szabályok (Digital Personal Data Protection Rules 2025) irányadók, az utóbbiak szakaszos hatálybalépéséről szóló közlemények szerint.

Az indiai DPDP-kötelezettségek a rájuk vonatkozóan kihirdetett alkalmazási kezdőnapoktól érvényesülnek; a továbbra is hatályos szabályok az átmeneti időszakban is alkalmazandók. Ha az érzékeny személyes adatokra vonatkozó 2011. évi szabályok alkalmazandók, az adatgyűjtéshez a meghatározott jogszerű cél, tájékoztatás és a jogszabály által megkövetelt írásbeli hozzájárulás szükséges. Ön megtekintheti az átadott adatokat, kérheti megvalósítható helyesbítésüket, megtagadhatja a választható adatok megadását, és írásban visszavonhatja hozzájárulását; az adott adatot igénylő szolgáltatás ekkor elérhetetlenné válhat. Az adatok közlésének és külföldre továbbításának meg kell felelnie a 6. és 7. szabálynak, ideértve a címzettnél előírt védelmet és az alkalmazandó engedélyezési, szerződéses vagy jogi feltételeket. Az érzékeny adatokkal kapcsolatos panaszokat gyorsan és a beérkezéstől számított egy hónapon belül kezeljük. Az ír letelepedésből eredő GDPR-jogok ettől függetlenül alkalmazandók.

Az olyan indiai tevékenységeknél, amelyek panaszkezelési tisztviselőt, központi kapcsolattartót, megfelelési tisztviselőt, helyben lakó tisztviselőt vagy más megnevezett feladatkört igényelnek, a Q•NAQ az érintett tevékenységet megelőzően közzéteszi a Platformon a felelős személy nevét, beosztását és előírt címét, telefonos és e-mail-elérhetőségeit. Személyes adatokkal kapcsolatos kérelmek a jogi osztály legal@qnaq.pro címére is küldhetők. Az adott tisztviselőhöz kapcsolódó alkalmazandó panaszkezelési és jogorvoslati eljárások továbbra is elérhetők.

Pakisztán, Banglades, Srí Lanka, Nepál, Bhután és a Maldív-szigetek felhasználóit az alkalmazandó alkotmányos, magánszféra-védelmi, kiberbűnözési, elektronikus ügyleti, távközlési és ágazati jogok illetik meg. A Q•NAQ egy funkció elérhetővé tétele előtt országspecifikus tájékoztatást, nyilvántartást, hozzájárulást, adatlokalizációs megoldást vagy helyi kapcsolatot biztosíthat.

13.11 Japán és Dél-Korea

Japán személyes adatok védelméről szóló törvényének (APPI) alkalmazhatósága esetén a Q•NAQ meghatározza a felhasználási célokat, fenntartja a biztonságot és az adatfeldolgozók felügyeletét, valamint betartja az érzékeny adatokra és a harmadik félnek történő átadásra irányadó hozzájárulási vagy kivételi követelményeket. A legal@qnaq.pro címen a törvényi feltételek szerint kérheti a célról való tájékoztatást, a megőrzött személyes adatok és a harmadik félnek történő adattovábbításra, illetve harmadik féltől való adatátvételre vonatkozó érintett nyilvántartások megismerését, a helyesbítést, kiegészítést, törlést, a felhasználás megszüntetését vagy a harmadik félnek történő átadás megszüntetését. Az előírt adatszolgáltatás az Ön által kért módon történik, kivéve, ha törvényi kivétel alkalmazandó. A Q•NAQ megadja az elutasításról vagy más eltérésről előírt értesítést, és törekszik az indokok megmagyarázására. Panasszal a személyes adatok védelméért felelős bizottsághoz is fordulhat a ppc.go.jp oldalon. A 28. cikk szerinti külföldi adatátadáshoz alkalmazandó hozzájárulási, egyenértékű országra épülő, biztosítékrendszeri vagy törvényi kivételi jogcím szükséges; az országra, a címzettnél biztosított védelemre és a jogokra vonatkozó előírt tájékoztatást a hozzájárulás előtt vagy kérelemre adjuk meg, a jogszabály szerint. A címzett egyenértékű biztosítékait ellenőrizzük, és ha azok nem tarthatók fenn, az adatátadást felfüggesztjük. Az előírt biztonsági információkat és kérelmezési eljárásokat az APPI szerint hozzáférhetővé tesszük.

A dél-koreai személyesadat-védelmi törvény és végrehajtási rendelete alkalmazásakor a Q•NAQ részletes koreai tájékoztatást és szükséges hozzájárulást biztosít, minimalizálja a gyűjtést, közli a megőrzést, kezeli az adatfeldolgozókat és külföldi továbbításokat, tiszteletben tartja az alkalmazandó hozzáférési, helyesbítési, törlési, felfüggesztési és hordozhatósági jogokat, és teljesíti az incidens-, képviselői és automatizált döntési követelményeket. A marketingre és kommunikációra külön koreai szabályok irányadók.

13.12 Kína szárazföldi területe, Hongkong, Makaó és Tajvan

Ha a kontinentális Kína személyes adatok védelméről szóló törvénye (PIPL), kiberbiztonsági törvénye, adatbiztonsági törvénye és kapcsolódó intézkedései alkalmazandók, minden művelethez törvényi jogalap és az annak céljaira, módszereire, adatkategóriáira és megőrzésére vonatkozó előírt tájékoztatás szükséges. A GDPR szerinti jogos érdek önmagában nem PIPL-jogalap. Érzékeny adatok, önálló címzettek, nyilvánosságra hozatal és külföldi adatátadás esetén alkalmazni kell a szükségességre, a külön tájékoztatásra és a külön hozzájárulásra vonatkozó biztosítékokat. A címzettek előírt személyazonosságát, elérhetőségeit és a külföldi joggyakorlási eljárásokat az átadás előtt közöljük. A legal@qnaq.pro címen gyakorolhatja az alkalmazandó hozzáférési, másolatkérési, helyesbítési, kiegészítési, törlési, korlátozási vagy megtagadási, visszavonási, magyarázatkérési és feltételekhez kötött adathordozhatósági jogokat; a kérelmeket haladéktalanul kezeljük, az elutasítást indokoljuk, és megőrizzük a törvényes hatósági vagy bírósági jogorvoslatokat. Az Ön jogait jelentősen érintő, kizárólag automatizált döntésekhez magyarázatkérési és megtagadási jog kapcsolódik; a személyre szabott marketinghez biztosítjuk a jogszabály által megkövetelt, személyre szabás nélküli lehetőséget vagy az egyszerű elutasítást. A külföldi adattovábbítás és a helyi tárolás az alkalmazandó biztonsági értékelésnek, mintaszerződésnek, tanúsításnak vagy más jogszerű mechanizmusnak és annak feltételeinek megfelelően történik.

Ha a PIPL 53. cikke a kontinentális Kínában intézményt vagy képviselőt követel meg, a Q•NAQ létrehozza, illetve kijelöli azt, és az előírt azonosító és elérhetőségi adatokat benyújtja az illetékes hatóságnak. Az érintett adatkezeléshez megadjuk a tisztviselőkre vagy képviselőkre vonatkozó további előírt tájékoztatást is. Az alkalmazandó algoritmikus ajánlási, mélyszintézis-, generatív MI-, tartalmi és humánerőforrás-szabályok a tényleges szolgáltatás szerint irányadók az előírt tájékoztatásokra, címkékre, bejelentésekre, személyre szabás nélküli lehetőségekre, letiltásokra és biztonsági biztosítékokra.

Hongkong személyes adatokról és a magánszféra védelméről szóló rendelete (Personal Data (Privacy) Ordinance), Makaó személyesadat-védelmi törvénye és Tajvan személyesadat-védelmi törvénye külön rendszerek. A Q•NAQ hatályuk szerint biztosítja az előírt adatgyűjtési nyilatkozatot, célkorlátokat, hozzáférési és helyesbítési eljárást, közvetlenmarketing-szabályozást, biztonságot, határon átnyúló garanciát és helyi kapcsolatot.

13.13 Szingapúr és Délkelet-Ázsia

A szingapúri 2012. évi személyesadat-védelmi törvény (Personal Data Protection Act 2012) alkalmazásakor a Q•NAQ elszámoltatható adatvédelmi funkciót tart fenn, közli a célokat, hozzájárulást vagy megengedett kivételt használ, hozzáférést és helyesbítést biztosít, védi az adatokat, megszünteti a már szükségtelen megőrzést, értékeli a külföldi továbbítást, bejelenti az előírt feltételeknek megfelelő incidenseket, és ahol alkalmazandó, követi a hívást tiltó és kéretlenüzenet-ellenes szabályokat.

Az országspecifikus szabályok közé tartozik Indonézia 2022. évi 27. személyesadat-védelmi törvénye és elektronikus rendszerszabályai; Malajzia módosított 2010. évi személyesadat-védelmi törvénye (Personal Data Protection Act 2010), ideértve a hatályos 2024. évi reformokat és végrehajtási intézkedéseket; a Fülöp-szigetek 2012. évi adatvédelmi törvénye (Data Privacy Act of 2012) és végrehajtási szabályai; Thaiföld B.E. 2562 személyesadat-védelmi törvénye; valamint Vietnám 91/2025/QH15 személyesadat-védelmi törvénye és 356/2025/ND-CP rendelete, amelyek 2026. január 1-jétől hatályosak.

A Q•NAQ az érintett adatkezelés előtt külön értékeli a helyi képviselői vagy adatvédelmi tisztviselői kötelezettséget, elektronikus rendszer nyilvántartását, incidenshatáridőket, hozzájárulás formáját, lokalizációt, továbbítás bejelentését, érintetti jogokat, nyelvet és felügyeleti kapcsolatot Indonéziában, Malajziában, a Fülöp-szigeteken, Thaiföldön, Vietnámban, Bruneiben, Kambodzsában, Laoszban, Mianmarban és Kelet-Timorban.

13.14 Törökország

Törökország 6698. sz. törvényének (KVKK) alkalmazhatósága esetén a 10. cikk szerinti tájékoztatást a kifejezett hozzájárulástól elkülönítve adjuk meg, az adatkezelő személyazonosságával, az adatgyűjtés módjával, céljával, az 5. vagy 6. cikk szerinti jogalappal, a címzetti csoportokkal és az adattovábbítás céljaival együtt. A 11. cikk alapján megtudhatja, kezeljük-e az adatait, tájékoztatást kaphat a célokról és címzettekről, kérheti a helyesbítést vagy a jogszerű törlést, illetve megsemmisítést és a címzettek értesítését, kifogásolhatja a kizárólag automatizált elemzésből eredő hátrányos eredményt, és kártérítést igényelhet jogellenes adatkezelésért. Kérelmét jogszabály által megengedett módon nyújtsa be; a jogi kapcsolattartási cím legal@qnaq.pro. A kérelmet annak jellege által lehetővé tett legrövidebb időn belül, legfeljebb 30 nap alatt elbíráljuk. Díj kizárólag a Testület jogszerű díjszabása szerint számítható fel, és azt visszatérítjük, ha a kérelmet a Q•NAQ hibája tette szükségessé. A Q•NAQ-hoz intézett előzetes kérelem után elutasítás, nem megfelelő válasz vagy határidőn belüli válasz hiánya esetén panasszal fordulhat a személyes adatok védelméért felelős Testülethez a válaszról való tudomásszerzéstől számított 30 napon belül, de minden esetben az eredeti kérelemtől számított 60 napon belül. A nemzetközi adattovábbításhoz külön a 9. cikk szerinti mechanizmus szükséges; az európai szerződéses kikötések önmagukban nem elegendők. Az előírt török általános szerződési feltételeket az aláírások teljessé válását követő öt munkanapon belül be kell jelenteni. Az adatkezelő nyilvántartásba vétele és képviselete az alkalmazandó hatály és kivételek szerint történik.

13.15 Közel-Kelet és Észak-Afrika

Releváns lehet az Egyesült Arab Emírségek 2021. évi 45. szövetségi személyesadat-védelmi törvényerejű rendelete és az alkalmazandó külön DIFC- vagy ADGM-szabályok; Szaúd-Arábia személyesadat-védelmi törvénye és végrehajtási rendeletei; Izrael módosított, 5741-1981. évi magánszféra-védelmi törvénye, ideértve a 13. módosítást annak hatálybalépésétől; Katar 2016. évi 13. törvénye; Bahrein 2018. évi 30. törvénye; valamint Kuvait, Omán, Jordánia, Egyiptom, Marokkó, Algéria és Tunézia adatvédelmi vagy elektronikus ügyleti szabályai.

A Q•NAQ értékeli a helyi adatkezelői vagy képviselői nyilvántartást, arab, héber vagy francia tájékoztatást, hozzájárulást, adatvédelmi tisztviselőt, lokalizációt, hatósági hozzáférést, biztonságot, marketinget, gyermekadatokat, érzékeny adatokat és továbbítási engedélyt. Ha a helyi jog előzetes engedélyt vagy még nem rendelkezésre álló infrastruktúrát követel meg, az érintett adatkezelést korlátozzuk; e Tájékoztató önmagában nem elegendő.

13.16 Közép-Ázsia és a Kaukázus

Az alkalmazandó keretek közé tartoznak Kazahsztán személyesadat- és informatizálási törvényei, Üzbegisztán személyesadat-törvénye és lokalizációs intézkedései, Grúzia 2023. évi személyesadat-védelmi törvénye, valamint Kirgizisztán, Tádzsikisztán, Türkmenisztán, Örményország és Azerbajdzsán adatvédelmi szabályai. A Q•NAQ az érintett adatkezelés előtt megvalósítja a szükséges hozzájárulást, tájékoztatást, adatbázis-nyilvántartást, lokalizációt, helyi kapcsolatot, biztonságot, joggyakorlást és külföldi továbbítási garanciát.

13.17 Afrika

A dél-afrikai 2013. évi 4. számú, személyes adatok védelméről szóló törvény (Protection of Personal Information Act 4 of 2013, POPIA) alkalmazásakor a Q•NAQ teljesíti az adatkezelési feltételeket, tájékoztat, fenntartja a biztonságot és adatfeldolgozói szerződéseket, kezeli a hozzáférést, helyesbítést, tiltakozást és törlést, betartja a külföldi továbbítás, közvetlen marketing és incidensjelentés szabályait, valamint az információügyi felügyeletnél (Information Regulator) történő nyilvántartásba vételre vagy az információügyi tisztviselőre (Information Officer) vonatkozó alkalmazandó kötelezettségeket.

Nigéria 2023. évi adatvédelmi törvényének (Data Protection Act 2023) alkalmazásakor a Q•NAQ a besorolás és iránymutatás szerint teljesíti a jogalap-, átláthatósági, érintetti jogi, biztonsági, incidens-, hatásvizsgálati, adatvédelmi tisztviselői, nyilvántartási és továbbítási kötelezettségeket. Kenya 2019. évi adatvédelmi törvényének (Data Protection Act 2019) alkalmazásakor értékeli az adatkezelői vagy adatfeldolgozói nyilvántartást, jogokat, hatásvizsgálatot, incidenseket, érzékeny és gyermekadatokat, valamint továbbítási követelményeket.

A Q•NAQ célzott adatkezelés előtt értékeli Ghána, Ruanda, Uganda, Tanzánia, Szenegál, Elefántcsontpart és más afrikai országok alkalmazandó adatvédelmi és adatjogát is. A területi hivatkozás nem olvasztja össze a külön nemzeti rendszereket.

13.18 Más joghatóságok és jogváltozás

A Q•NAQ az érintett adatkezelés előtt biztosítja az országspecifikus tájékoztatást, hozzájárulást, képviselőt, helyi adattárolást, nyilvántartásba vételt, értékelést, nyelvi megoldást vagy joggyakorlási mechanizmust, ha azt jogszabály megköveteli. Ha kötelező helyi szabály e Tájékoztatóval ütközik, az érintett személy és adatkezelés tekintetében elsőbbséget élvez. Egy későbbi Tájékoztató-módosítás nem tesz visszamenőleg jogszerűvé olyan adatkezelést, amelynek végzésekor hiányzott az előírt jogalap vagy biztosíték.

Ha Moldova 195/2024. sz. törvénye alkalmazandó a Moldovában tartózkodó személyeknek kínált szolgáltatásokra vagy magatartásuk megfigyelésére, annak alkalmazandó jogai és biztosítékai is érvényesülnek. Gyakorolhatja a 12–22. cikk szerinti jogokat, és a 72. cikk alapján panasszal fordulhat a személyes adatok védelméért felelős nemzeti központhoz a https://datepersonale.md oldalon. Az alkalmazandó törvényi határidőn belül, főszabály szerint egy hónapon belül válaszolunk; e határidő legfeljebb további két hónappal meghosszabbítható, ha a törvényi feltételek teljesülnek, és erről az első hónapon belül értesítést adunk. A 44. cikk (2) bekezdése alapján az EGT-be történő adattovábbítás nem tartozik e törvény V. fejezetének adattovábbítási korlátozásai alá; az EGT-n kívülre történő további adattovábbításhoz a 45–49. cikk szerinti alkalmazandó mechanizmus szükséges. Az EU és az Egyesült Államok közötti adattovábbítási megállapodás önmagában nem moldovai megfelelőségi határozat.

14. Gyermekek

A Platform legalább 18 éves felnőttek számára készült, nem gyermekeknek szól. A Q•NAQ Fiókon keresztül tudatosan nem gyűjt gyermek személyes adatát. Ha tudomást szerez e szabállyal ellentétes gyermekhasználatról, megfelelő lépést tesz a Fiók korlátozására és az adat törlésére, kivéve a kötelező jogi megőrzést.

Aki úgy véli, hogy gyermek adatait nyújtották be, jelezze a legal@qnaq.pro címen.

15. Harmadik felek hivatkozásai és integrációi

A felhasználó dönthet független szolgáltatás hivatkozásának követéséről vagy összekapcsolásáról. A harmadik fél önálló adatkezelésére saját tájékoztatója irányadó. A Q•NAQ ezért az adatkezelésért nem felelős, ugyanakkor saját integrációiért és adatfeldolgozóiért a jogszabály által előírt mértékben továbbra is felel.

16. E Tájékoztató módosítása

A Q•NAQ jogi, termék-, szolgáltatói, biztonsági vagy működési okból frissítheti e Tájékoztatót. A hatályos dátum módosul. Lényeges változásról észszerű tájékoztatást adunk, és ahol jogszabály megköveteli, új hozzájárulást szerzünk. A módosítás nem tesz visszamenőleg jogszerűvé korábbi jogellenes adatkezelést.

17. Kapcsolat és panaszok

NAQ Systems Limited

Kapcsolattartási és levelezési cím: 18 Mallow Street Upper, Limerick, V94 N12Y, Ireland

Cégjegyzékszám: 812051

E-mail: legal@qnaq.pro

Honlap: qnaq.com

Telefon: +353 1 912 8188

A tárgymezőbe kérjük írja: „Privacy Request” (Adatvédelmi kérelem). A Q•NAQ megkísérli közvetlenül rendezni a panaszt. Az érintett az illetékes felügyeleti hatósághoz vagy bírósághoz előzetes Q•NAQ-panasz nélkül is fordulhat, ahol ezt a jog megengedi.

A. melléklet – részletes adatkezelési nyilvántartás

Ez a Melléklet a Q•NAQ szokásos adatkezelési tevékenységeit ismerteti. Amennyiben szükséges, az adott funkcióhoz részletesebb tájékoztatást adunk.

B. melléklet – adatvédelmi kérelmek ellenőrzési szabálya

A Q•NAQ a kérelem ellenőrzését az adatkiadás vagy törlés érzékenységéhez és kockázatához arányítja. Ez történhet a Fiók e-mail-címéről adott megerősítéssel, bejelentkezés után elérhető vezérlőelemmel, megrendelés- vagy közzététel-azonosítóval és célzott további bizonyítékkal. Személyazonosító okmányt nem kérünk pusztán kényelmi okból. Az ellenőrzési bizonyítékot kitakarjuk vagy töröljük, amikor már nem szükséges.

A Q•NAQ átvizsgálja azokat a rendszereket, amelyek észszerűen feltételezhetően a kérelemre adott válaszhoz szükséges adatokat tartalmaznak, együttműködik az adatfeldolgozókkal, védi mások jogait, megindokolja a teljes vagy részleges elutasítást, és biztosítja az előírt jogorvoslati vagy felügyeleti utat. A regisztrált felhasználói vagy külön engedélyezett nyilvános megjelenítés megszüntetése, az aktív rendszerből törlés, az elkülönített mentések lejárata és a csalási, adózási vagy igényérvényesítési nyilvántartás jogszerű további megőrzése eltérő időrendben történhet. Nem állítjuk, hogy a mentést azonnal felülírtuk, ha valójában a tervezett cseréig csak elkülönítettük a szokásos használattól.