Merch of the Year 2026 nevezési és weboldal-adatkezelések
Ez a tájékoztató a Merch of the Year 2026 weboldalának használata, a nevezés, a fizetés, a zsűrizés, az eredményközlés és az opcionális versenykommunikáció során végzett személyesadat-kezeléseket ismerteti. A tájékoztató elfogadása nem adatkezelési hozzájárulás; a nevezési felületen a megismerését és tudomásulvételét kell igazolni. Ahol hozzájárulás szükséges, azt külön, önkéntes nyilatkozattal kérjük.
1. Az adatkezelő
Adatkezelő: DAIGE Korlátolt Felelősségű Társaság (DAIGE Kft.)
Székhely: 1115 Budapest, Thallóczy Lajos utca 27.
Levelezési cím: 1052 Budapest, Petőfi tér 3-5., 2. emelet 6.
Cégjegyzékszám: 01-09-337355
Adószám: 26652975-2-43
E-mail: contact@obiristudio.com
Telefon: +36 30 594 0601
Az OBIRI Studio márkanév, nem külön adatkezelő. Adatvédelmi kérelmek a fenti elérhetőségeken nyújthatók be. Az Adatkezelő külön adatvédelmi tisztviselői elérhetőséget nem tart fenn.
2. Érintettek és adatforrások
2.1. Érintett lehet a weboldal látogatója; a Nevező képviselője vagy kapcsolattartója; a projektben közreműködő, a nevezési anyagban megnevezett vagy ábrázolt személy; a zsűritag; valamint a díj átadásában részt vevő természetes személy.
2.2. Az alap- és számlázási adatokat rendszerint az érintett vagy az őt foglalkoztató Nevező adja meg. A prezentációban, képen vagy videóban szereplő személyek adatait a Nevező bocsátja rendelkezésre. A fizetési szolgáltató a tranzakció eredményét és azonosítóját továbbítja; teljes bankkártyaadatot az Adatkezelő nem kap.
2.3. Kérjük, ne töltsön fel különleges személyes adatot – például egészségi, biometrikus, politikai vagy vallási adatot -, kivéve, ha az feltétlenül szükséges, és kezelésére megfelelő jogalappal rendelkezik. A zsűrizéshez nem szükséges azonosító és magánjellegű adatot előzetesen takarja ki.
3. Adatkezelések célja, adatai, jogalapja és időtartama
3.1. Alapregisztráció és szerződéskötés
Cél: a nevezés azonosítása, kapcsolattartás, a díj megfizetésének lehetővé tétele, technikai visszaigazolás és a szerződés létrehozása.
Adatok: Nevező szervezet neve; kapcsolattartó neve, e-mail-címe és opcionális telefonszáma; nyilatkozatok időpontja és verziója; nevezési és tranzakcióazonosító; IP-cím és szükséges biztonsági naplóadatok.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha az érintett egyéni vállalkozó vagy szerződő természetes személy; szervezeti kapcsolattartónál a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdek a Nevezővel kötött szerződés hatékony megkötése és teljesítése, valamint a képviseleti és kapcsolattartási adatok bizonyíthatósága.
Megőrzés: ki nem fizetett vagy félbehagyott regisztráció esetén a beküldéstől számított 30 nap és a nevezési határidőt követő 30 nap közül a későbbi időpontig; létrejött szerződés esetén a verseny eredményhirdetésétől számított 5 évig, jogvita esetén annak végleges lezárásáig.
3.2. Projektadatok, feltöltött fájlok és zsűrizés
Cél: jogosultság- és formai ellenőrzés, hiánypótlás, szakmai értékelés, összeférhetetlenség kezelése, shortlist és helyezések megállapítása.
Adatok: projekt neve, kategóriája és leírása; prezentáció; 3-15 fotó; opcionális videó- vagy kampánylink; a projektben közreműködők neve és szerepe; a fájlokban szükségszerűen megjelenő személyek képmása; zsűripontok, szakmai megjegyzések és döntési napló.
Jogalap: a nevezési szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint; szervezeti kapcsolattartók és a projektanyagban szereplő más személyek adatainál a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdek a benyújtott szakmai projekt értékelése és a verseny hiteles, ellenőrizhető lebonyolítása. A Nevező köteles az érintetteket e tájékoztatóról tájékoztatni, és biztosítani a beküldés jogszerűségét.
Megőrzés: a teljes, nem publikált projektfájlokat az eredményhirdetést követő 90 napig őrizzük, majd töröljük, kivéve, ha jogvita miatt korlátozott megőrzés szükséges vagy a 3.5. pont szerinti kommunikációs engedély alapján egy kiválasztott példány tovább kezelhető. A zsűri egyedi hozzáférése legkésőbb az eredményhirdetés után 30 nappal megszűnik. Az értékelési összesítő és döntési napló 2 évig, jogvita esetén annak végleges lezárásáig őrizhető.
3.3. Fizetés, számlázás és könyvelés
Cél: nevezési díj beszedése, fizetés egyeztetése, számla kiállítása, számviteli és adókötelezettségek teljesítése.
Adatok: számlázási név, cím és adószám; e-mail-cím; fizetési mód, összeg, időpont, státusz és tranzakcióazonosító; számla adatai. Teljes bankkártyaszámot, CVC-kódot és kártyahitelesítési adatot az Adatkezelő nem kezel.
Jogalap: a szerződés teljesítése a fizetés egyeztetéséig; ezt követően a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, különösen a számvitelről szóló 2000. évi C. törvény és az adójogszabályok alapján.
Megőrzés: a számviteli bizonylatokat és azok alátámasztó adatait 8 évig őrizzük.
3.4. Eredményközlés és szakmai archívum
Cél: a shortlist és a díjazottak hiteles közlése, a verseny eredménytörténetének megőrzése és a díj használatának ellenőrizhetősége.
Adatok: Nevező szervezet neve; projekt neve; kategória; shortlist- vagy helyezési adat; évszám. Természetes személy neve csak akkor jelenik meg, ha az alkotói kredit része és annak közzététele jogszerű.
Jogalap: a szerződés teljesítése, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a szakmai verseny eredményének nyilvánosságához és hiteles archívumához. Az érintett tiltakozhat; a törlés iránti kérelmet az eredmény történeti és tájékoztatási értékével mérlegeljük.
Megőrzés: a minimális eredményadatok a verseny szakmai archívumában időbeli korlátozás nélkül fennmaradhatnak, rendszeres szükségességi felülvizsgálat mellett. Részletes projektfájl nem tartozik e körbe.
3.5. Opcionális projektkommunikáció
Cél: a projekt bemutatása az OBIRI Studio és a verseny weboldalán, közösségimédia-felületein, sajtóanyagában, rendezvényén és szakmai összefoglalóiban.
Adatok: a Nevező és a projekt neve; leírás; kiválasztott prezentációrészletek; fotók; videók; alkotói kreditek; a tartalomban szükségszerűen szereplő képmás és név.
Jogalap: a Nevező által adott külön szerzői jogi és kommunikációs engedély; az engedélyező vagy kapcsolattartó saját személyes adatainál a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Más azonosítható személy képmását csak akkor tesszük közzé, ha a Nevező igazolja, hogy az érintett a DAIGE Kft. ilyen célú felhasználásáról megfelelő tájékoztatást kapott és ahhoz hozzájárult, vagy a közzététel más, dokumentált jogalapon jogszerű.
Megőrzés: legfeljebb az engedély ötéves időtartamáig vagy a személyes adatokra vonatkozó hozzájárulás visszavonásáig. Visszavonás után a saját digitális felületekről legfeljebb 30 napon belül eltávolítjuk a részletes anyagot; a korábban jogszerű nyomtatás és harmadik fél önálló közlése nem minden esetben hívható vissza.
3.6. Panasz, jogi igény és visszaélés-megelőzés
Cél: panasz kivizsgálása, szerződéses és jogi igény előterjesztése vagy védelme, csalás, jogsértő fájl és informatikai incidens megelőzése és vizsgálata.
Adatok: a panasz és levelezés tartalma; szerződéses, fizetési és technikai adatok; szükséges projektanyag; IP-cím; időbélyeg; biztonsági napló.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdek a jogszerű működés, a rendszerek és nevezési anyagok védelme, valamint az igények bizonyíthatósága.
Megőrzés: panasz- és igényiratok főszabály szerint 5 évig; technikai naplók legfeljebb 6 hónapig. Konkrét incidens vagy jogvita esetén az érintett adat a lezárást követő elévülési idő végéig, elkülönítetten őrizhető.
3.7. Hírlevél és jövőbeli versenyértesítés
Az alap nevezési űrlap nem jelent hírlevél-feliratkozást. Marketingüzenet csak külön, előzetes és önkéntes hozzájárulás alapján küldhető. Ha ilyen lehetőség később megjelenik, az űrlapnak külön jelölőnégyzetet, a levélnek pedig egyszerű leiratkozási lehetőséget kell tartalmaznia. A név, e-mail-cím, hozzájárulás időpontja és forrása a visszavonásig, de legfeljebb az utolsó érdemi aktivitástól számított 3 évig kezelhető; a visszavonás bizonyítéka a jogi igények elévüléséig megőrizhető.
4. Kötelező és önkéntes adatok
A csillaggal jelölt nevezési, kapcsolattartási, projekt- és számlázási adatok nélkül a nevezés nem teljesíthető. A telefonszám csak akkor kötelező, ha ezt az űrlap egyértelműen jelzi. A kommunikációs felhasználás és a hírlevél-hozzájárulás önkéntes; elutasításuk nem befolyásolhatja a nevezés befogadását vagy zsűrizését.
5. Címzettek és adatfeldolgozók
5.1. A személyes adatokhoz csak a feladatukhoz szükséges mértékben férhetnek hozzá a DAIGE Kft. kijelölt munkatársai, a titoktartásra kötelezett zsűritagok, valamint a következő szolgáltatói kategóriák:
| Címzett vagy kategória | Szerep és adatkör |
|---|---|
| Tárhely.Eu Szolgáltató Kft., 1144 Budapest, Ormánság utca 4. X. em. 241. | tárhely-infrastruktúra és szerverüzemeltetés; webes űrlapadatok, naplók és az ugyanitt tárolt fájlok |
| A fizetési oldalon megnevezett pénzforgalmi szolgáltató; Stripe használata esetén Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Írország | fizetés lebonyolítása; tranzakció- és fizetői adatok; a kártyaadatok önálló kezelése |
| A számlázási oldalon megnevezett számlázórendszer; Billingo használata esetén Billingo Technologies Zrt. | elektronikus számlázás; számlázási és bizonylati adatok |
| A feltöltési felületen, adatátadás előtt megnevezett fájltároló vagy továbbító szolgáltató | prezentációk, képek, linkek és hozzáférési naplók tárolása, továbbítása |
| A rendszerüzenetben vagy e tájékoztató frissített változatában megnevezett e-mail-szolgáltató | kapcsolattartói név és e-mail-cím, rendszerüzenetek kézbesítési adatai |
| Szakmai zsűritagok | a projekt és a teljes nevezési anyag értékelése; elkülönített, időkorlátos hozzáférés |
| Könyvelő, könyvvizsgáló, jogi vagy informatikai tanácsadó | feladatukhoz szükséges számviteli, jogi vagy incidenskezelési adatok, titoktartás mellett |
| Hatóság vagy bíróság | kizárólag jogszerű, kötelező megkeresésben meghatározott adatok |
5.2. Ha a feltöltési vagy e-mail-szolgáltató a tájékoztató közzététele után kerül kiválasztásra, az Adatkezelő még az első adatátadás előtt megnevezi a felületen és frissíti e tájékoztatót. Olyan szolgáltató nem használható, amelynél a szerepek, adatbiztonság, törlés és nemzetközi adattovábbítás feltételei nincsenek szerződésben rendezve.
6. Adattovábbítás az Európai Gazdasági Térségen kívülre
6.1. A magyar tárhely- és számlázási szolgáltatás főszabály szerint az EGT-n belül működik. Egyes nemzetközi fizetési, fájltárolási, e-mail-, analitikai vagy közösségimédia-szolgáltatók az EGT-n kívül, különösen az Egyesült Államokban is kezelhetnek adatot.
6.2. Harmadik országba továbbítás csak a GDPR V. fejezetének megfelelően történhet: megfelelő szintű védelmet megállapító európai bizottsági határozat alapján – az Egyesült Államok esetén csak tanúsított EU-US Data Privacy Framework résztvevőhöz -, vagy megfelelő garanciával, például európai bizottsági általános szerződési feltételekkel és szükséges kiegészítő intézkedésekkel. A tényleges szolgáltató adatvédelmi tájékoztatója részletezi a fogadókat és garanciákat.
7. Sütik és hasonló technológiák
7.1. A jelen 1.0 verzió közzétételekor a dokumentum csak a weboldal és a nevezési folyamat működéséhez, biztonságához, terheléselosztásához, munkamenetéhez és a választott adatvédelmi beállítás megőrzéséhez szükséges technológiák használatát tekinti aktívnak.
7.2. A feltétlenül szükséges süti vagy helyi tároló alkalmazása a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken, valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésében elismert, a kért szolgáltatás nyújtásához szükséges kivételen alapul. E technológiák marketing- vagy profilalkotási célra nem használhatók.
7.3. Analitikai, konverziómérési, remarketing- vagy közösségimédia-technológia – ideértve a Google Analytics, Google Ads, Meta Pixel vagy Meta Conversions API szolgáltatást – kizárólag akkor aktiválható, ha:
a felhasználó előzetesen, önkéntesen, célonként hozzájárult;
az elutasítás ugyanolyan könnyen elérhető, mint az elfogadás;
a hozzájárulás előtt sem böngészőoldali, sem szerveroldali eseményküldés nem történik;
a süti-beállítási felület megnevezi a szolgáltatót, célt, adatokat, élettartamot és visszavonási módot;
e tájékoztató a tényleges technológiával és nemzetközi adattovábbítással frissült.
7.4. A hozzájárulás bármikor, a megadásával azonos egyszerűséggel visszavonható a „Süti beállítások” felületen. A visszavonás után a nem szükséges tageket és szerveroldali eseményküldést le kell állítani. A korábban elhelyezett sütik a böngésző beállításaiban is törölhetők.
8. Adatbiztonság
8.1. Az Adatkezelő a kockázattal arányos intézkedéseket alkalmaz, különösen titkosított HTTPS kapcsolatot, szerepköralapú és egyedi hozzáférést, erős hitelesítést, rendszeres frissítést és mentést, hozzáférési naplózást, határidős jogosultság-visszavonást, rosszindulatú fájlok elleni ellenőrzést, valamint dokumentált törlési rendet.
8.2. A projektfájlokat nem szabad nyilvánosan indexelhető vagy könnyen kitalálható hivatkozáson elérhetővé tenni. A zsűritag nem töltheti le vagy továbbíthatja az anyagot a szükségesnél szélesebb körben, és a hozzáférés megszűnésekor a helyi másolatot törölnie kell.
8.3. Az internetes adattovábbítás teljes kockázatmentessége nem garantálható. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33-34. cikke szerint értékeli a kockázatot, dokumentál, és szükség esetén értesíti a NAIH-ot és az érintetteket.
9. Automatizált döntéshozatal
A verseny szakmai értékelését emberek végzik. A nevezés érdeméről nem születik kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntés. Automatikus spam-, fájl- vagy fizetési ellenőrzés technikai jelzést adhat, de vitatott esetben emberi felülvizsgálat kérhető.
10. Az érintett jogai
10.1. Az érintett kérhet hozzáférést személyes adataihoz, azok helyesbítését, törlését vagy kezelésük korlátozását; a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt, általa megadott adatoknál adathordozhatóságot; továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen és bármikor visszavonhatja hozzájárulását. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
10.2. A kérelem a contact@obiristudio.com címen vagy a DAIGE Kft., 1052 Budapest, Petőfi tér 3-5., 2. emelet 6. címen nyújtható be. Az Adatkezelő személyazonosság-ellenőrzéshez csak arányos többletadatot kérhet.
10.3. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A határidő az összetettség és a kérelmek száma alapján további két hónappal meghosszabbítható; erről egy hónapon belül indokolt értesítést küld. A teljesítés főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy ismétlődően túlzó kérelemnél a GDPR szerinti díj vagy megtagadás alkalmazható.
10.4. A törlés és tiltakozás nem írhat felül kötelező számviteli megőrzést, jogi igényhez szükséges korlátozott megőrzést vagy más elsőbbséget élvező jogalapot. Az Adatkezelő az elutasítást megindokolja és tájékoztat a jogorvoslatról.
11. Jogorvoslat
11.1. Ha az érintett szerint az adatkezelés jogellenes, közvetlenül az Adatkezelőhöz fordulhat, panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: naih.hu
11.2. Bírósági jogorvoslat a GDPR 79. és 82. cikke, valamint az Infotv. alapján vehető igénybe; a per a jogszabály szerint illetékes törvényszék előtt indítható.
12. A tájékoztató módosítása
12.1. Az Adatkezelő a tájékoztatót a folyamat, a szolgáltatók, a mérési technológia vagy a jogszabály változása esetén módosítja. A hatályos változat a weboldalon, verziószámmal és hatálybalépési dátummal érhető el.
12.2. A már összegyűjtött adatok célját vagy jogalapját érdemben érintő változásról az érintetteket a rendelkezésre álló elérhetőségen tájékoztatni kell; új hozzájárulás-köteles célhoz új hozzájárulás szükséges.