Adatkezelési tájékoztató

Hatályos: 2026. augusztus 14-től

A jelen Adatkezelési tájékoztató célja, hogy közérthető tájékoztatást adjon a Mucius Scaevola Kft. által üzemeltetett muciuSurvey online felmérési szolgáltatás működésével összefüggő adatkezelésekről, valamint az érintettek adatvédelmi jogairól.

A muciuSurvey elsődlegesen vállalkozások és egyéb szervezetek számára biztosít professzionális online felmérések elkészítésére, közzétételére és kiértékelésére szolgáló szolgáltatást.

1. Az adatkezelő és az adatfeldolgozó szerepe

A muciuSurvey használata során az adatvédelmi szerepek attól függnek, hogy milyen adatkezelésről van szó.

1.1. A felmérésekben szereplő válaszadói adatok

A muciuSurvey ügyfele – vagyis az a vállalkozás, szervezet vagy egyéb személy, amely a felmérést megrendeli – határozza meg, hogy:

milyen célból készül a felmérés,
kik vesznek részt benne,
milyen kérdésekre vár választ,
milyen személyes adatokat kíván kezelni,
milyen módon és mennyi ideig kívánja az adatokat megőrizni,
valamint milyen eredményeket kíván előállítani.

Ezekben az adatkezelésekben a Mucius Scaevola Kft. adatfeldolgozóként jár el.

A Mucius Scaevola Kft. a felmérés során kezelt személyes adatokat kizárólag az ügyfél dokumentált utasításai és a vele kötött szerződés alapján kezeli. A muciuSurvey által kezelt válaszadói adatok tekintetében a Mucius Scaevola Kft. nem határozza meg önállóan az adatkezelés célját.

A GDPR 28. cikke alapján az adatfeldolgozó feladatait és felelősségét az adatkezelővel kötött szerződésnek vagy más jogi aktusnak kell meghatároznia.

1.2. A Mucius Scaevola Kft. saját adatkezelései

A Mucius Scaevola Kft. bizonyos esetekben saját adatkezelőként is eljár, például a saját:

üzleti kapcsolattartói adatainak,
szerződéses és számlázási adatainak,
megkeresésekhez kapcsolódó adatainak,
valamint a muciuSurvey szolgáltatás működtetéséhez szükséges saját adminisztratív adatainak

kezelése során.

Ezen adatkezelésekre a jelen tájékoztató vonatkozó rendelkezései irányadók.

2. Milyen adatokat kezelhet a muciuSurvey?

A felmérés típusától és az ügyfél beállításaitól függően a rendszer többek között az alábbi adatokat kezelheti:

e-mail-cím vagy egyéb azonosító adat/szám;
a felmérés kérdéseire adott válaszok;
a válaszadó által önkéntesen megadott egyéb személyes adatok;
a felméréshez kapcsolódó technikai és munkamenetadatok;
a felmérés kitöltésének ténye és időpontja;
a hozzáféréshez vagy jogosultság-ellenőrzéshez szükséges technikai adatok.

A ténylegesen kezelt adatok köre mindig az adott felmérés tartalmától és az ügyfél által meghatározott beállításoktól függ.

A muciuSurvey lehetőséget biztosít többek között:

azonosított felmérések (email vagy azonosító adattal),
anonim felmérések (azonosító adatok nélküli),
anonimizált felmérések (azonosítás után anonimozált adattárolással),
zárt körű felmérések (előzetesen meghatározott e-mail-adatbázishoz kötött hozzáférés alapján)

megvalósítására.

3. Azonosított, anonim és anonimizált felmérések

A felmérés létrehozója meghatározhatja, hogy a válaszok kapcsolódjanak-e a válaszadó személyéhez.

Azonosított felmérés esetén a válasz és az azt kitöltő személyhez kapcsolódó azonosító adat – például e-mail-cím – összekapcsolható.

Anonim felmérés esetén a rendszer nem kapcsolja össze a válaszokat a válaszadó személyazonosságával.

Anonimizált felmérés esetén előfordulhat, hogy a rendszer a kitöltés jogosultságának vagy a kitöltés tényének ellenőrzése céljából e-mail-címet kezel, azonban az e-mail-címet technikailag elkülönítjük a felmérésre adott válaszoktól, így a válaszok nem kerülnek közvetlen kapcsolatba az e-mail-címmel.

Az anonimizálásnak ugyanakkor ténylegesnek kell lennie: ha az egyéb rendelkezésre álló információk alapján egy személy mégis azonosítható, az adat továbbra is személyes adatnak minősülhet. Az EDPB és a NAIH gyakorlata is megkülönbözteti a valóban anonim adatokat az olyan álnevesített vagy más módon közvetetten azonosítható adatoktól, amelyekre továbbra is alkalmazandó a GDPR.

4. Zárt körű felmérések

A felmérés készítője dönthet úgy, hogy a kérdőívhez kizárólag egy előre meghatározott e-mail-adatbázisban szereplő személyek férhetnek hozzá.

Ilyen esetben a rendszer az e-mail-címet a hozzáférési jogosultság ellenőrzésére használhatja.

Az ügyfél dönthet arról is, hogy a hozzáférés ellenőrzése mellett a felmérés válaszai azonosítottak vagy anonimizáltak legyenek.

5. Különleges személyes adatok

A muciuSurvey technikailag alkalmas lehet arra, hogy a felmérés kérdéseiben különleges személyes adatokra vonatkozó válaszok is szerepeljenek.

Ilyen adat lehet például egészségügyi adat, vallási vagy világnézeti meggyőződésre, politikai véleményre, szakszervezeti tagságra, szexuális életre vagy szexuális irányultságra vonatkozó adat.

A különleges személyes adatok kezelése a GDPR 9. cikke alapján csak megfelelő jogalap és az ott meghatározott további feltételek fennállása esetén jogszerű.

A Mucius Scaevola Kft. adatfeldolgozóként nem határozza meg önállóan, hogy az ügyfél milyen kérdéseket tesz fel. Az ilyen adatok kezelésének jogszerűségéért, céljáért és megfelelő jogalapjáért az adatkezelő ügyfél felelős.

6. A személyes adatok kezelésének célja

A muciuSurvey keretében kezelt személyes adatok célja az adott felmérés megvalósítása lehet, így különösen:

a felméréshez való hozzáférés biztosítása;
a válaszadó jogosultságának ellenőrzése;
a kitöltés tényének ellenőrzése;
a válaszok rögzítése;
a felmérés eredményeinek statisztikai feldolgozása;
a felmérés eredményeinek az ügyfél számára történő megjelenítése;
a felmérés technikai működtetése és biztonságának fenntartása.

A konkrét adatkezelési célokat és azok jogalapját az adott felmérés adatkezelője, vagyis a megrendelő ügyfél határozza meg.

7. A Mucius Scaevola Kft. adatfeldolgozói tevékenysége

A Mucius Scaevola Kft. a muciuSurvey-ben kezelt ügyféladatokat nem használja fel saját, az ügyfél céljától eltérő célra.

A Mucius Scaevola Kft. különösen nem:

értékesíti a felmérések adatait;
használja fel azokat saját marketingcélokra;
készít az ügyfél válaszaiból saját célú profilokat;
használja fel a válaszokat más ügyfelek számára;
adja át az adatokat harmadik személynek saját üzleti célból.

A Mucius Scaevola Kft. az adatokat kizárólag a szolgáltatás nyújtásához és az ügyfél utasításainak teljesítéséhez szükséges mértékben kezeli.

8. Adattovábbítás harmadik személy részére

A Mucius Scaevola Kft. az ügyfél által a muciuSurvey rendszerébe feltöltött vagy a felmérések során összegyűjtött személyes adatokat saját célból harmadik személynek nem értékesíti és nem továbbítja.

A szolgáltatás technikai működtetéséhez ugyanakkor igénybe vehető olyan szolgáltató, amely a Mucius Scaevola Kft. megbízásából adatfeldolgozási feladatot lát el – például tárhely-, szerver-, infrastruktúra- vagy egyéb informatikai szolgáltató.

Ilyen szolgáltató csak megfelelő szerződéses és adatvédelmi garanciák mellett vehető igénybe, és az adatokat kizárólag a Mucius Scaevola Kft., illetve az ügyfél által meghatározott célból kezelheti. Az adatfeldolgozó további adatfeldolgozót csak az adatkezelő megfelelő előzetes engedélyével vehet igénybe.

Aktuális tárhelyszolgáltató

Mucius Scaevola Kft.
Székhely: 4971 Rozsály, Kossuth Lajos utca 16.
Fióktelep: 1106 Budapest, Maglódi út 6.
Cégjegyzékszám: CG 15-09-084108
Adószám: 14165236-2-15
Telefon: +36 1 433 2451

9. Adattovábbítás az Európai Unión kívülre

A Mucius Scaevola Kft. törekszik arra, hogy a muciuSurvey keretében kezelt személyes adatok kezelése az Európai Unión belül történjen.

Amennyiben valamely adatfeldolgozó vagy szolgáltató az Európai Unión kívüli országban kezel adatot, a Mucius Scaevola Kft. csak a GDPR által megengedett megfelelő garanciák fennállása esetén biztosít ilyen adatkezelést, különös tekintettel a GDPR V. fejezetére.

10. Cookie-k és munkamenet-azonosító

A muciuSurvey nem használ marketing-, reklám-, profilalkotási vagy analitikai célú cookie-kat.

A szolgáltatás működése során kizárólag a rendszer működéséhez szükséges technikai megoldásokat alkalmazunk.

A webes munkamenet fenntartásához a rendszer munkamenet-azonosítót használhat. Ennek célja kizárólag annak biztosítása, hogy az adott böngésző munkamenete megfelelően kapcsolódjon a kiszolgáló oldali munkamenethez, illetve hogy a szolgáltatás biztonságosan és rendeltetésszerűen működjön.

A munkamenet-azonosító nem szolgál reklámcélú követésre, felhasználói profil létrehozására vagy harmadik fél számára történő marketingcélú adatgyűjtésre.

A technikai azonosítók adatvédelmi megítélését mindig az adott technikai megoldás és az azonosíthatóság lehetősége alapján kell értékelni. A GDPR szempontjából az IP-címekhez és egyéb technikai azonosítókhoz hasonló adatok is személyes adatnak minősülhetnek, ha természetes személyhez kapcsolhatók.

A munkamenet-azonosítók aktuális élettartama: 3600 másodperc (ennyi idő után automatikusan törlődnek).

11. Adatbiztonság

A Mucius Scaevola Kft. megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok védve legyenek különösen:

a jogosulatlan hozzáféréssel;
a jogosulatlan megváltoztatással;
a jogosulatlan továbbítással;
a véletlen elvesztéssel;
a megsemmisüléssel;
valamint az egyéb jogosulatlan adatkezeléssel szemben.

A hozzáférések jogosultsági rendszer alapján kerülnek kialakításra, és a Mucius Scaevola Kft. törekszik arra, hogy az adatkezelés során csak az adott feladat ellátásához szükséges adatokhoz és funkciókhoz legyen hozzáférés.

A GDPR 32. cikke kockázatarányos technikai és szervezési intézkedések alkalmazását írja elő az adatkezelők és adatfeldolgozók számára.

12. Az adatok megőrzési ideje

A felmérésekben kezelt személyes adatok megőrzési idejét elsődlegesen az adatkezelő ügyfél határozza meg.

A Mucius Scaevola Kft. az adatokat az ügyfél utasításának megfelelően, illetve a szolgáltatási szerződésben meghatározott ideig kezeli.

A szolgáltatás megszűnésekor vagy az ügyfél erre vonatkozó utasítása esetén a személyes adatok törlésére vagy visszaadására a vonatkozó szerződésben meghatározottak szerint kerül sor, figyelemmel az esetlegesen fennálló jogszabályi megőrzési kötelezettségekre.

13. Az érintettek jogai

A GDPR alapján az érintettet – az adott adatkezelés körülményeitől függően – többek között az alábbi jogok illetik meg:

tájékoztatáshoz való jog;
hozzáféréshez való jog;
helyesbítéshez való jog;
törléshez való jog;
az adatkezelés korlátozásához való jog;
adathordozhatósághoz való jog;
tiltakozáshoz való jog;
hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásának joga;
valamint bizonyos esetekben az automatizált döntéshozatalhoz kapcsolódó jogok.

Az érintetti jogok gyakorlásának lehetősége és módja attól függ, hogy az adott adatkezelés tekintetében ki minősül adatkezelőnek.

A muciuSurvey felméréseinek válaszadói adatai tekintetében ezért elsődlegesen a felmérést létrehozó és az adatkezelés célját meghatározó ügyfélhez kell fordulni.

Amennyiben a Mucius Scaevola Kft. adatfeldolgozóként jár el, az érintetti kérelmek teljesítésében az adatkezelő ügyféllel együttműködik a vonatkozó szerződés és a GDPR rendelkezései szerint.

A NAIH tájékoztatása szerint az érintett főszabály szerint kérheti többek között személyes adataihoz való hozzáférését, azok helyesbítését, törlését, az adatkezelés korlátozását, valamint élhet tiltakozási és adathordozhatósági jogával.

14. Adatvédelmi incidens

A Mucius Scaevola Kft. megfelelő eljárásokat alkalmaz az adatvédelmi incidensek felismerésére, kivizsgálására és kezelésére.

Amennyiben a muciuSurvey működtetése során olyan adatvédelmi incidens történik, amely az ügyfél által kezelt személyes adatokat érinti, a Mucius Scaevola Kft. az adatkezelő ügyfelet a vonatkozó szerződésben és a GDPR-ban meghatározott módon és határidőben értesíti, illetve együttműködik az incidens kivizsgálásában és a szükséges intézkedések megtételében.

Az adatfeldolgozó és az adatkezelő közötti felelősségi és értesítési szabályokat a GDPR, valamint a felek közötti adatfeldolgozási megállapodás rendezi. A GDPR az adatbiztonsági incidensek kezelésére külön követelményeket állapít meg.

15. Az adatkezelés jogalapja

A muciuSurvey ügyfelei által meghatározott adatkezelések jogalapját az adott adatkezelő ügyfél határozza meg.

A Mucius Scaevola Kft. adatfeldolgozóként nem választja meg önállóan az ügyfél által végzett adatkezelés jogalapját.

A Mucius Scaevola Kft. saját adatkezelései esetében – például szerződéses kapcsolatok, számlázás, jogi kötelezettségek teljesítése vagy jogos érdek alapján végzett szükséges adatkezelések esetén – az adott adatkezelésnek megfelelő jogalapot alkalmazza.

16. Kapcsolat az adatvédelemmel kapcsolatban

Adatvédelmi kérdéssel, illetve a Mucius Scaevola Kft. saját adatkezelésével kapcsolatban az alábbi elérhetőségen lehet kapcsolatba lépni:

Adatvédelmi tisztviselő: Zun Sándor, ügyvezető

A muciuSurvey ügyfél által meghatározott felméréseivel és azok tartalmával kapcsolatban az érintettnek elsődlegesen a felmérés adatkezelőjéhez, vagyis az adott felmérés létrehozójához kell fordulnia.

17. Jogorvoslat

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál.

Magyarországon a felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

A NAIH hivatalos tájékoztatása szerint az érintett adatvédelmi hatósági eljárást kezdeményezhet, ha úgy ítéli meg, hogy személyes adatainak kezelése során sérült a GDPR szerinti joga.

Az érintett a GDPR-ban meghatározott feltételek szerint bírósághoz is fordulhat.

18. A tájékoztató módosítása

A Mucius Scaevola Kft. fenntartja a jogot jelen Adatkezelési tájékoztató módosítására, különösen a muciuSurvey szolgáltatás működésének, az alkalmazott technológiáknak, a vonatkozó jogszabályoknak vagy az adatkezelési gyakorlatnak a változása esetén.

A mindenkor hatályos Adatkezelési tájékoztató a muciuSurvey weboldalán érhető el.

* * *