PFR Talent App — Privacy Policy / Adatvédelmi és adatkezelési tájékoztató

Privacy Policy (English)

I. Basic provisions

The controller of the personal data processed under this Privacy and Data Processing Notice (the “Notice”) is PFR GROUP Hungary Kft. (registered seat: 1026 Budapest, Riadó utca 5-11., Hungary; company registration number: 01-09-334943; tax number: 26610252-2-41; the “Controller” or “PFR”). As such, it is responsible for ensuring that processing takes place in accordance with the applicable legislation, in particular Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, repealing Directive 95/46/EC (the “GDPR”), and Act CXII of 2011 on Informational Self-Determination and Freedom of Information (the “Infotv.”). The Controller — within the meaning of Article 4(7) GDPR and Section 3(9) Infotv. — respects the privacy of all persons who provide personal data to it and is committed to protecting such data.

This Notice applies to the processing carried out in connection with the use of the mobile application operated by PFR under the name PFR Talent App (the “App”). The App is used by natural persons who are in a contractual relationship with PFR as content creators (“you”, the “User” or the “Talent”). By registering a user account you accept that the Controller processes your personal data in accordance with the provisions below. In view of the above, the Controller provides the following information pursuant to Article 13 GDPR and Section 16 Infotv.

II. Categories of personal data processed

In this Notice, “personal data” means information which, alone or together with other information, is capable of identifying a natural person, as well as any other data qualifying as personal data under the applicable law, in particular the GDPR. This Notice covers all personal data that the Controller collects, stores, transfers, discloses or otherwise uses in any form in connection with you as a Talent.

The Controller processes the following categories of data:

• Registration and account data — identification data (surname, first name, date of birth, profile photo, stage name), contact data (e-mail address, telephone number), account identifier and password, profile picture, and — depending on the Talent’s contractual status — the identification and invoicing data of the contracting company or sole proprietorship;
• Content — the content related to a given campaign that the Talent uploads through the App (photo, video, other file; the “Content”);
• Campaign performance data — the link to the published post, its public performance metrics, screenshots taken of them, and the approval status of the Content;
• Technical data necessary for the operation of the App — see the Annex below.

III. Principles applicable to the processing of personal data

The processing of your personal data is governed by the following principles:

• a) Lawfulness, fairness and transparency: personal data must be processed lawfully and fairly, and in a transparent manner in relation to the data subject.
• b) Purpose limitation: personal data may only be collected for specified, explicit and legitimate purposes, and may not be processed in a manner incompatible with those purposes.
• c) Data minimisation: personal data must be adequate and relevant for the purpose of the processing, and limited to what is necessary.
• d) Accuracy: personal data must be accurate and, where necessary, kept up to date; every reasonable step must be taken to ensure that inaccurate data is erased or rectified without delay.
• e) Storage limitation: personal data must be kept in a form which permits identification of data subjects for no longer than is necessary for the purposes of the processing.
• f) Integrity and confidentiality: personal data must be processed in a manner that ensures its appropriate security through appropriate technical or organisational measures, including protection against unauthorised or unlawful processing and against accidental loss, destruction or damage.
• g) Accountability: the Controller must demonstrate that the processing of personal data complies with the law, and must be able to evidence such compliance.

IV. Duration of the processing

The Controller processes and stores the personal data obtained in the course of performing its contractual obligations until the purpose of the processing has been fulfilled. Where legislation prescribes a retention period for a given item of personal data, the duration of the processing follows the retention period specified by that legislation.

Upon a request for the deletion of the account and of the uploaded Content, the Controller deletes the uploaded Content and the materials submitted for campaigns within 30 days of the request, in accordance with the information published at https://talentapp.pfrgroup.com/delete-account.html.

If, at the time of the deletion request, the Content or any related data has already been made available to a Client as defined in Section IX, the Controller notifies the Client of the deletion request pursuant to Article 19 GDPR, unless this proves impossible or would involve a disproportionate effort. Given that the Client qualifies as an independent controller under Section IX, the Controller cannot guarantee the actual deletion at the Client. Furthermore, deletion does not affect any use of the Content that was already completed or publicly published at the time of the request.

V. Age limit and provisions on minor users

Use of the App and registration require a minimum age of 16 years. The Controller does not knowingly collect personal data from persons under the age of 16; if it becomes aware that a person under 16 has registered, it deletes the account without delay and destroys the data.

For Talents who have reached the age of 16 but not yet the age of 18, use of the App is only possible if the contract between the Talent and PFR contains the consenting declaration of the legal representative (parent/guardian) under the Hungarian Civil Code. Consent is obtained, and the legal representative’s data (name, the nature of the legal representation relationship with the minor Talent) is processed, not within the App but in the framework of concluding the contract. The provisions of this Notice apply accordingly to the processing of minor Talents’ data, including making the Content and the likeness available to the Client.

VI. Purposes of the processing

• creating and managing the account;
• conveying campaigns and assignments relevant to the Talent;
• processing campaign applications and participation in campaigns;
• enabling the submission and approval of the uploaded Content;
• documenting the performance of the campaign and evidencing it towards the Client;
• sending notifications about campaign updates, approval status changes and deadlines;
• keeping in contact through the App;
• fulfilling the Controller’s legal — in particular accounting and tax — obligations;
• operating, securing and troubleshooting the App.

VII. Legal bases for using your personal data

• Keeping in contact: Article 6(1)(f) GDPR.
• Processing the data of contractual partners: Article 6(1)(b) GDPR.
• Making data available to the Client: Article 6(1)(b) GDPR.
• Use of cookies: Article 6(1)(a) GDPR for any non-essential cookie — see Section VIII.

VIII. Cookies and data stored on your device

Cookies are short text files placed in the browser by the websites you visit, in order to operate them efficiently or to provide web services and functions. Under the applicable legal requirements, cookies may only be stored on your devices with your consent, except where the use of the cookie is strictly necessary in order to provide the service you requested. Most browsers allow you to control the use of cookies; the way to block them differs from browser to browser, so please read the further information under the “Help” or equivalent menu of your browser. Cookies may be persistent or temporary: a persistent cookie is stored by the browser until a defined point in time unless you delete it earlier, whereas a temporary (session) cookie is deleted automatically when the browser is closed.

In the App we only use strictly necessary storage. Specifically: a session cookie that keeps you signed in, and local storage on the device (application preferences, your language choice, and — if you switch it on — the settings of biometric sign-in). These are necessary for providing the service and for performing the contract, and therefore do not require separate consent.

The App does not use advertising or tracking cookies, does not build user profiles, and does not embed any third-party web-analytics or advertising tool — in particular, it uses neither Google Analytics nor Facebook Pixel. We do not carry out cross-application or cross-website tracking, we do not use an advertising identifier, we do not sell your personal data, and we do not use it for third-party advertising. For the technical and diagnostic data necessary to operate the App, see the Annex below.

IX. Recipients of personal data (processors, independent controllers)

Recipients of personal data are persons who take part in performing the tasks related to a campaign. We process your data primarily within the EEA; the platform runs in a European Union data centre of Microsoft Azure. Some of our service providers (e.g. Google, Microsoft, Apple) may also process data outside the EEA, primarily in the United States; in the case of such a transfer we ensure appropriate safeguards (e.g. standard contractual clauses — SCC — or an adequacy decision under the EU–U.S. Data Privacy Framework).

Clients as independent controllers: the customer ordering a given campaign (the “Client”), through the App or the Client Portal, may access — for the purpose of verifying the performance of the campaign, and limited to the data related to that campaign — the identification data of the company or sole proprietorship in a contractual relationship with the Talent, the Content uploaded for the campaign, the Talent’s name, stage name and profile picture, as well as the link to the published post and its performance metrics. The identity of the Clients differs from campaign to campaign.

In respect of the data made available in this way, the Client qualifies as an independent controller separate from PFR. The Client is entitled to use such access solely for verifying and approving the performance of the campaign, and is not entitled to use it for any other purpose, in particular for any further use without the Talent’s consent.

X. Your rights as a data subject

Please be informed that, in relation to your personal data, you have the rights set out in Articles 15–21 GDPR (the “data subject rights”). These cover at least the following:

• Right of access: you are entitled to obtain access to the data and to request information as to whether processing is taking place.
• Right to rectification: you may request, through the contact details of the Controller specified above, in writing or by e-mail, that your outdated or incorrect data be rectified; the Controller complies with this without undue delay.
• Right to erasure and the “right to be forgotten”: you are entitled to request the immediate erasure of your data if your personal data is no longer necessary for the purpose for which it was collected or otherwise processed, or if you withdraw your consent to the processing, or object to the processing, or if the processing is unlawful, or if erasure is required by law; the Controller complies with this without undue delay. You may request the erasure of your data at info@pfrgroup.com. The “right to be forgotten” means that if, in addition to erasure, you so request, the Controller will not only erase any personal data made public from its own systems, but will also take reasonable steps — including technical measures — taking account of available technology and the cost of implementation, to inform the controllers processing the data that you have requested the erasure of any links to, or copies or replications of, that personal data.
• Right to restriction of processing: you may restrict the Controller’s processing activity in the following cases:
  • you contest the accuracy of the personal data concerned — in this case the restriction applies for the period enabling the Controller to verify the accuracy of the personal data;
  • the processing may be unlawful but you oppose the erasure of the data — in this case you may instead request the restriction of its use;
  • the Controller no longer needs the personal data for the purposes of the processing, but you require it for the establishment, exercise or defence of legal claims; or
  • you have objected to the processing — in this case the restriction applies for the period pending verification of whether the legitimate grounds of the Controller override your legitimate grounds for the restriction.
  Please note that where the processing of your data is restricted as above, the Controller may process such personal data — apart from storage — only: with your consent; or for the establishment, exercise or defence of the Controller’s legal claims; or for the protection of the rights of another natural or legal person; or for reasons of important public interest of the Union or of a Member State. If you have requested the restriction of the processing of your data as above, the Controller will inform you in advance, at the contact details you have provided, of any lifting of the restriction. Please also note that the Controller informs each recipient to whom the personal data has been disclosed of any rectification, erasure or restriction of processing as above, unless this proves impossible or involves disproportionate effort. In addition, if you so request, the Controller informs you of those recipients without undue delay.
• You have the right to object to the use of your personal data for direct marketing purposes.
• Right to data portability: you are entitled to request a copy of, or the transmission of, your personal data processed by the Controller in a structured, commonly used, machine-readable format; and you are entitled to request that your personal data be transmitted to a third-party service provider, or to prohibit such transmission.
• You may object to the use of your personal data.
• Right to lodge a complaint: you may lodge a complaint with the competent lead data protection authority, which in this case is the Hungarian National Authority for Data Protection and Freedom of Information (1055 Budapest, Falk Miksa utca 9-11.; postal address: 1363 Budapest, Pf.: 9.; telephone: +36-1-391-1400).

XI. Other provisions

The Controller provides separate information prior to the collection of data in respect of any processing not listed in this Notice. Please note that courts, the public prosecutor, investigating authorities, authorities acting in administrative offence matters, public administration authorities, the supervisory authority (the National Authority for Data Protection and Freedom of Information), and other bodies authorised by law may approach the Controller in order to obtain information, the communication or transfer of data, or the provision of documents. Provided that the authority has specified the exact purpose and the scope of the data, the Controller discloses personal data to authorities only to the extent and in the volume strictly necessary to achieve the purpose of the request.

XII. Amendment of this Notice

The Controller reserves the right to amend this Notice, but undertakes to disclose and publish any such amendment. The Notice in force at any given time is available in the App and at https://talentapp.pfrgroup.com/privacy.html.

XIII. Remedies

Information, complaint: if you believe that your rights relating to the processing of your personal data have been infringed, you may turn to the Company for information and to exercise your rights. The Controller can be contacted in data protection matters at the following electronic address: info@pfrgroup.com.

Complaint to the authority: a complaint may be submitted to the Hungarian National Authority for Data Protection and Freedom of Information (NAIH) (seat: 1055 Budapest, Falk Miksa utca 9-11.; postal address: 1363 Budapest, Pf.: 9.; telephone: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; website: www.naih.hu). The Authority primarily investigates complaints submitted to it where the data subject has already contacted the Controller regarding the exercise of the rights concerned prior to the notification.

Judicial remedy: under Act CXXX of 2016 on the Code of Civil Procedure, data protection lawsuits fall within the competence of the tribunal (törvényszék). At the data subject’s choice, the action may also be brought before the tribunal of the data subject’s place of residence or stay.

Right to compensation and damages: if you have suffered material or non-material damage as a result of an infringement of the mandatory data protection rules — in particular the GDPR and the Infotv. referred to above — you are entitled to compensation from the Controller or from the processors concerned, and in the event of a violation of your personality rights you may also claim damages for non-pecuniary loss under Section 2:52 of the Hungarian Civil Code. Every controller involved in the processing is liable for any damage caused by unlawful processing. The processors concerned are liable for damage caused by the processing only where they have not complied with the obligations of the GDPR specifically directed at processors, or where they have disregarded or acted contrary to the lawful instructions of the Controller. The Controller or the processor is exempt from liability if it proves that it is not in any way responsible for the event giving rise to the damage.

XIV. Security of personal data

The Controller declares that it has taken all necessary technical and organisational measures to protect personal data. The Controller’s administrator has taken the appropriate technical measures to secure data storage and the storage of personal data in paper form. The Controller declares that only persons authorised by it may access personal data.

XV. Final provisions

The Controller is entitled to amend this Notice at any time. This Notice entered into force on 26 August 2026 and is valid until revoked.

Annex — Technical processing in the App

This Annex sets out in detail the technical data referred to in Section II and the service providers referred to in Section IX.

Face ID / Touch ID and biometric sign-in

If you enable biometric sign-in, authentication is performed entirely by your device (iOS Secure Enclave, Android Keystore). Your biometric data never leaves your device and is never sent to or stored by us. The App only receives a yes/no result that unlocks a locally stored sign-in ticket. If you choose to save your login, your credentials are stored in the device’s system keychain / keystore — under your control, not on our servers.

Processors we use

• Microsoft Azure — hosting, storage and diagnostics (Application Insights), in an EU data centre.
• Google Firebase Cloud Messaging and Apple APNs — delivery of push notifications. The Android build only includes Firebase Cloud Messaging; it does not include Firebase Analytics and does not use an advertising identifier.
• Apple and Google — when the App is distributed via TestFlight / the App Store / Google Play.
• Over-the-air updates — application updates are served from PFR’s own infrastructure (pfrgroup.com); no third-party update service receives your data.

We do not sell your personal data, we do not use it for third-party advertising, and we do not use it for tracking within the meaning of Apple’s App Tracking Transparency framework.

Contact

PFR GROUP Hungary Kft. — info@pfrgroup.com

Adatvédelmi és adatkezelési tájékoztató (Magyar)

PFR Talent App

I. Alapvető rendelkezések

A jelen Adatvédelmi és adatkezelési tájékoztató (a továbbiakban: Tájékoztató) alapján kezelt személyes adatok adatkezelője a PFR GROUP Hungary Kft. (székhely: 1026 Budapest, Riadó utca 5-11., cégjegyzékszám: 01-09-334943, adószám: 26610252-2-41, a továbbiakban Adatkezelő vagy PFR) és mint ilyen, felelős annak biztosításáért, hogy az adatkezelésre az alkalmazandó jogszabályoknak, így a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 általános adatvédelmi rendeletének (a továbbiakban GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (a továbbiakban Infotv.) megfelelően kerüljön sor. Az Adatkezelő mint – a GDPR-rendelet 4. cikk (7) bekezdése és az Infotv. 3. § 9. pontja szerinti értelemben vett – adatkezelő tiszteletben tartja mindazon személyek magánszféráját, akik számára személyes adatot adnak át, és elkötelezett ezek védelme iránt.

A jelen Tájékoztató a PFR által üzemeltetett PFR Talent App elnevezésű mobilalkalmazás (a továbbiakban: Alkalmazás) használatával összefüggésben végzett adatkezelésekre vonatkozik. Az Alkalmazást a PFR-rel tartalomgyártóként szerződéses jogviszonyban álló természetes személyek (a továbbiakban Ön, Felhasználó vagy Talent) használják. Felhasználói fiók regisztrálásával a Felhasználó elfogadja, hogy az Adatkezelő az alábbi rendelkezéseknek megfelelően kezeli személyes adatait. A fentiekre tekintettel az Adatkezelő a GDPR 13. cikke és az Infotv. 16. §-a alapján az alábbi tájékoztatást adja.

II. Kezelt személyes adatok köre

A jelen Tájékoztatóban a „személyes adatok" kifejezés olyan információt jelent, amely önmagában vagy más információval együtt alkalmas egy természetes személy azonosítására, valamint bármely egyéb, az alkalmazandó jog – így különösen a GDPR – szerint személyes adatnak minősülő adatot jelent. A jelen Tájékoztató kiterjed minden olyan személyes adatra, amelyet az Adatkezelő Önnel mint Talenttel összefüggésben bármilyen formában gyűjt, tárol, továbbít, nyilvánosságra hoz vagy egyéb módon felhasznál.

Az Adatkezelő az alábbi adatkategóriákat kezeli:

• regisztrációs és fiókadatok – azonosító adatok (vezetéknév, keresztnév, születési dátum, profilfotó, művésznév), elérhetőségi adatok (e-mail cím, telefonszám), fiókazonosító és jelszó, valamint a Talent szerződéses jogállásától függően a szerződő gazdasági társaság vagy egyéni vállalkozás azonosító és számlázási adatai;
• a Talent által az Alkalmazáson keresztül feltöltött, az adott kampánnyal összefüggő tartalom (fénykép, videó, egyéb fájl, a továbbiakban Tartalom);
• a kampányteljesítéssel összefüggő adatok (a közzétett poszt linkje, nyilvános teljesítménymutatói, az ezekről készített képernyőképek, valamint a Tartalom jóváhagyási státusza);
• továbbá az Alkalmazás működéséhez szükséges technikai adatok – lásd a lenti Mellékletet.

III. A személyes adatok kezelésére vonatkozó elvek

Az Ön személyes adatainak kezelését az alábbi elvek határozzák meg:

• a) Jogszerűség, tisztességes eljárás és átláthatóság elve: a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintettek számára átlátható módon kell végezni.
• b) Célhoz kötöttség elve: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és e célokkal össze nem egyeztethető módon nem kezelhetők.
• c) Adattakarékosság elve: a személyes adatoknak az adatkezelés céljának szempontjából megfelelőnek és relevánsnak kell lenniük, és a szükségesre kell koncentrálódniuk.
• d) Pontosság elve: a személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy a pontatlan adatokat haladéktalanul töröljék vagy helyesbítsék.
• e) Korlátozott tárolhatóság elve: a személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
• f) Integritás és bizalmas jelleg elve: a személyes adatok kezelését olyan módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
• g) Elszámoltathatóság elve: az Adatkezelőnek kell bizonyítani azt, hogy a személyes adatok kezelése a jogszabályban foglaltaknak megfelel, továbbá képesnek kell lennie arra, hogy e megfelelést igazolja.

IV. Az adatkezelés időtartama

Az Adatkezelő a szerződésben vállalt kötelezettségeinek végrehajtása során birtokába jutott személyes adatokat az adatkezelés céljának megvalósulásáig kezeli és tárolja. Amennyiben jogszabály valamely személyes adat tekintetében őrzési időt állapít meg, az adatkezelés időtartama a jogszabályban megjelölt őrzési időhöz igazodik.

A fiók törlése és a feltöltött Tartalom törlése iránti kérelem esetén az Adatkezelő a nyilvános https://talentapp.pfrgroup.com/delete-account.html oldalon közzétett tájékoztatásnak megfelelően, a kérelemtől számított 30 napon belül törli a feltöltött Tartalmat és a kampányokhoz beküldött anyagokat.

Amennyiben a törlési kérelem időpontjában a Tartalom vagy bármely ahhoz kapcsolódó adat már átadásra került a IX. pontban meghatározott Megrendelő részére, az Adatkezelő a GDPR 19. cikke alapján értesíti a Megrendelőt a törlési kérelemről, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne. Tekintettel arra, hogy a Megrendelő a IX. pont szerint önálló adatkezelőnek minősül, az Adatkezelő nem tudja garantálni a Megrendelőnél történő tényleges törlést. A törlés továbbá nem érinti a Tartalomnak a kérelem időpontjában már lezárt vagy nyilvánosan közzétett felhasználását.

V. Korhatár és kiskorú felhasználókra vonatkozó rendelkezések

Az Alkalmazás használatához és a regisztrációhoz legalább 16 éves életkor szükséges. 16 év alatti személytől az Adatkezelő tudatosan nem gyűjt személyes adatot; amennyiben tudomására jut, hogy 16 év alatti személy regisztrált, a fiókot haladéktalanul törli és az adatokat megsemmisíti.

A 16. életévét betöltött, de a 18. életévét még be nem töltött Talentek esetében az Alkalmazás használata kizárólag akkor lehetséges, ha a Talent és a PFR közötti Szerződés a törvényes képviselő (szülő/gyám) Ptk. szerinti hozzájáruló nyilatkozatát tartalmazza. A hozzájárulás megadására és a törvényes képviselő adatainak (név, a kiskorú Talenttel fennálló törvényes képviselői kapcsolat jellege) kezelésére nem az Alkalmazáson belül, hanem a Szerződés megkötése keretében kerül sor. A jelen Tájékoztatóban foglalt rendelkezések a kiskorú Talentek adatkezelésére – ideértve a Tartalom és a képmás Megrendelő felé történő hozzáférhetővé tételét is – is megfelelően alkalmazandók.

VI. Adatkezelés célja

• fiók létrehozása és kezelése;
• a Talent számára releváns Kampányok, megbízások közvetítése;
• a Kampányjelentkezések és a Kampányban való részvétel feldolgozása;
• a feltöltött Tartalom beküldésének és jóváhagyásának lehetővé tétele;
• a Kampány teljesítésének dokumentálása és a Megrendelő felé történő igazolása;
• értesítések küldése kampányfrissítésekről, jóváhagyási státuszváltozásokról és határidőkről;
• kapcsolattartás az Alkalmazáson keresztül;
• az Adatkezelőt terhelő jogi – így különösen számviteli és adójogi – kötelezettségek teljesítése;
• valamint az Alkalmazás működtetése, biztonsága és hibaelhárítása.

VII. Jogalapok az Ön személyes adatainak felhasználásához

Az Ön személyes adatainak felhasználását az alábbiak alapozzák meg, mint jogalapok:

• Kapcsolattartás: jogalap GDPR 6. cikk (1) bekezdés f) pont.
• Szerződéses partnerek adatainak kezelése: jogalap GDPR 6. cikk (1) bekezdés b) pont.
• Adatok továbbítása a Megrendelő részére: jogalap GDPR 6. cikk (1) bekezdés b) pont.
• Sütik (cookie-k) használata: a nem feltétlenül szükséges sütik esetében GDPR 6. cikk (1) bekezdés a) pont, lásd VIII. pont.

VIII. Sütik (cookie-k) és az eszközön tárolt adatok

A cookie-k olyan rövid szöveges fájlok, melyeket a megtekintett honlapok helyeznek el a böngészőben a honlapok hatékony üzemeltetése vagy webes szolgáltatások és funkciók nyújtása céljából. A hatályos jogi előírások szerint cookie-kat csak az Ön hozzájárulásával lehet tárolni az eszközein, kivéve azokat az eseteket, amikor a cookie használata kizárólag az Ön által kért szolgáltatás nyújtása céljából szükséges. Minden esetben van rá lehetősége, hogy eldöntse, elfogadja-e a cookie-kat vagy sem: a legtöbb böngésző lehetőséget ad a cookie-k használatának szabályozására, és a böngésző beállításával elkerülheti a cookie-k használatát. Minden egyes böngésző esetében más és más módon lehet beállítani a cookie-k tiltását, ezért olvassa el a böngészőben a „Help" vagy azzal egyenértékű menü alatt található további tájékoztatást. A cookie-k lehetnek állandó vagy ideiglenes cookie-k: az állandó cookie-t a böngésző egy meghatározott időpontig tárolja, feltéve, hogy azt a felhasználó korábban nem törli, az ideiglenes cookie-t azonban a böngésző a becsukásával automatikusan törli.

Az Alkalmazásban kizárólag feltétlenül szükséges tárolást alkalmazunk. Ez konkrétan: a bejelentkezett állapot fenntartását szolgáló munkamenet-süti, valamint az eszközön tárolt helyi beállítások (alkalmazás-beállítások, nyelvválasztás, illetve – ha Ön bekapcsolja – a biometrikus belépés beállításai). Ezek a szolgáltatás nyújtásához és a szerződés teljesítéséhez szükségesek, ezért külön hozzájárulást nem igényelnek.

Az Alkalmazás nem használ hirdetési vagy nyomkövető sütiket, nem készít felhasználói profilt, és nem épít be harmadik feles webanalitikai vagy hirdetési eszközt – így különösen sem Google Analytics, sem Facebook Pixel nem működik benne. Alkalmazások vagy weboldalak közötti nyomkövetést nem végzünk, hirdetési azonosítót nem használunk, a személyes adatait nem értékesítjük, és nem használjuk harmadik feles hirdetésre. Az Alkalmazás működéséhez szükséges technikai és diagnosztikai adatokról a lenti Melléklet ad tájékoztatást.

IX. Személyes adatok címzettjei (adatfeldolgozók, önálló adatkezelők)

A személyes adatok címzettjei olyan személyek, akik részt vesznek a Kampányhoz kapcsolódó feladatok ellátásában. Adatait elsősorban az EGT-n belül kezeljük; a platform a Microsoft Azure európai uniós adatközpontjában fut. Egyes szolgáltatóink (pl. Google, Microsoft, Apple) az EGT-n kívül, elsősorban az Egyesült Államokban is kezelhetnek adatokat; ilyen továbbítás esetén megfelelő biztosítékokról gondoskodunk (pl. általános szerződési feltételek – SCC – vagy az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat).

Megrendelők mint önálló adatkezelők: az Alkalmazáson vagy a Client Portalon keresztül az adott Kampányt megrendelő ügyfél (Megrendelő) a Kampány teljesítésének ellenőrzése céljából, az adott Kampányhoz kapcsolódó adatkörre korlátozottan hozzáférhet a Talenttel szerződéses jogviszonyban álló gazdasági társaság vagy egyéni vállalkozás azonosító adataihoz, a Kampányhoz feltöltött Tartalomhoz, a Talent nevéhez, művésznevéhez és profilképéhez, valamint a közzétett poszt linkjéhez és teljesítménymutatóihoz. A Megrendelők személye Kampányonként eltérő.

A Megrendelő az így hozzáférhetővé tett adatok tekintetében a PFR-től független, önálló adatkezelőnek minősül; a hozzáférést kizárólag a Kampány teljesítésének ellenőrzésére és jóváhagyására jogosult igénybe venni, azt más célra – így különösen a Talent hozzájárulása nélküli további felhasználásra – nem jogosult felhasználni.

X. Az Önt megillető „érintetti jogok"

Tájékoztatjuk, hogy Önnek a személyes adataihoz kapcsolódóan, mint érintettnek a GDPR 15–21. cikkeiben meghatározott jogai vannak (a továbbiakban: Érintetti jogok). Az Érintetti jogok legalább az alábbiakra terjednek ki:

• Hozzáférési jog: Ön jogosult az adatok megismerésére, tájékoztatást kérni arról, hogy történik-e adatkezelés.
• A kiigazítás, helyesbítés joga: Ön kérheti az Adatkezelő fentebb meghatározott elérhetőségein keresztül, írásban vagy e-mailben, hogy az elavult vagy helytelen adatait kiigazítsa, aminek indokolatlan késedelem nélkül eleget tesz az Adatkezelő.
• A törléshez és „az elfeledtetéshez való jog": Ön jogosult arra, hogy kérje tőlünk adatainak haladéktalan törlését, ha személyes adataira már nincs szükség abból a célból, amelyből azokat begyűjtötték vagy más módon kezelték, vagy visszavonja az adatkezelési hozzájárulását, illetve tiltakozik az adatkezelés ellen, vagy felmerül a jogellenes adatkezelés, valamint az adatok törlését jogszabály írja elő, amelynek indokolatlan késedelem nélkül eleget is tesz az Adatkezelő. Adatainak törlését a info@pfrgroup.com címen kérheti. Az „elfeledtetéshez való jog" azt jelenti, hogy amennyiben Ön az adatok törlése mellett kéri, úgy az Adatkezelő az esetlegesen nyilvánosságra hozott személyes adatot nem csak törli saját rendszeréből, hanem az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az érintett adatokat kezelő adatkezelőket arról, hogy Ön kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
• Az adat kezelésének korlátozásához való jog: Önnek lehetősége van az alábbi esetekben korlátozni az Adatkezelő adatkezelési tevékenységét:
  • Ön vitatja az érintett személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
  • felmerül annak a lehetősége, hogy az adatkezelés jogellenes, ugyanakkor Ön ellenzi az adatok törlését – akkor ehelyett kérheti azok felhasználásának korlátozását;
  • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • Ön tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön, a korlátozást megalapozó jogos indokaival szemben.
  Tájékoztatjuk Önt, hogy ha az Ön adatainak kezelése a fentiek szerint korlátozás alá esik, úgy az ilyen személyes adatokat a tárolás kivételével csak az alábbi esetekben kezelheti az Adatkezelő: az Ön hozzájárulásával; vagy az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy más természetes vagy jogi személy jogainak védelme érdekében; vagy az Unió, illetve valamely tagállam fontos közérdekéből. Amennyiben Ön a fentiek szerint kérte az adatai kezelésének korlátozását, úgy az adatkezelés korlátozásának esetleges feloldásáról az Adatkezelő előzetesen tájékoztatja Önt a megadott elérhetőségein. Felhívjuk a figyelmét arra, hogy az Adatkezelő minden olyan címzettet tájékoztat a fentiek szerinti valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel az érintett személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ezen felül, ha Ön kérelmezi, akkor az Adatkezelő indokolatlan késedelem nélkül tájékoztatja Önt az érintett címzettekről.
• Önnek joga van a személyes adatainak direkt marketing célokra való használatának megtiltásához.
• Az adathordozhatóság joga: Ön jogosult az Adatkezelő által kezelt személyes adatairól tagolt, széles körben használt, géppel olvasható formátumban másolatot kérni vagy kérni azok átadását, továbbá jogosult személyes adatainak harmadik személy szolgáltató számára történő átadását, vagy ennek megtiltását kérni.
• Ön tiltakozhat személyes adatainak használata ellen.
• Panaszjog: Ön panasszal fordulhat az illetékes adatvédelmi fő felügyeleti hatósághoz, amely jelen esetben a Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf.: 9., telefon: +36-1-391-1400).

XI. Egyéb rendelkezések

A jelen Tájékoztatóban fel nem sorolt adatkezelésekről az Adatkezelő az adat felvételét megelőzően külön tájékoztatást ad. Tájékoztatjuk, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a felügyeleti hatóság (a Nemzeti Adatvédelmi és Információszabadság Hatóság), illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

XII. A Tájékoztató módosítása

Az Adatkezelő fenntartja magának a jogot a jelen Tájékoztató módosítására, de kötelezettséget vállal annak nyilvánosságra hozatalára és közzétételére. A mindenkor hatályos Tájékoztató elérhető az Alkalmazásban, valamint a https://talentapp.pfrgroup.com/privacy.html weboldalon.

XIII. Jogorvoslati tájékoztatás

Információ, panasz: amennyiben Ön úgy véli, hogy személyes adatainak kezeléséhez kapcsolódó jogai sérültek, tájékoztatásért, valamint jogainak gyakorlásáért a Társasághoz fordulhat. Az Adatkezelő adatvédelmi ügyekben az alábbi elektronikus elérhetőségen kereshető fel: info@pfrgroup.com.

Hatósági panasz: panasz benyújtására a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) van lehetőség (székhely: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu). A Hatóság elsősorban abban az esetben vizsgálja ki a hozzá benyújtott panaszokat, amennyiben a bejelentést megelőzően az érintett már megkereste az Adatkezelőt a panasszal érintett jogai gyakorlása kapcsán.

Bírósági út: a polgári perrendtartásról szóló 2016. évi CXXX. törvény rendelkezései szerint az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Kártérítéshez és sérelemdíjhoz való jog: amennyiben Ön a kötelező adatvédelmi – így különösen a GDPR és az Infotv. fent hivatkozott – előírások megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az Adatkezelőtől vagy az érintett adatfeldolgozóktól kártérítésre jogosult, valamint a Ptk. 2:52. §-a alapján személyiségi jogainak megsértése esetén sérelemdíjat is követelhet. Az adatkezelésben érintett valamennyi adatkezelő felelősséggel tartozik minden olyan kárért, amelyet a jogszerűtlen adatkezelés okozott. Az érintett adatfeldolgozók csak abban az esetben tartoznak felelősséggel az adatkezelés által okozott károkért, ha nem tartották be a GDPR-ben meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az Adatkezelő jogszerű utasításait figyelmen kívül hagyták vagy azokkal ellentétesen jártak el. Az Adatkezelő, illetve az adatfeldolgozó mentesül a fentiek szerinti felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

XIV. A személyes adatok biztonsága

Az Adatkezelő kijelenti, hogy meghozott minden szükséges technikai és szervezeti intézkedést a személyes adatok védelme érdekében. Az Adatkezelő adminisztrátora megtette a megfelelő műszaki intézkedéseket az adattárolás és a személyes adatok papírformában történő tárolásának biztosítása érdekében. Az Adatkezelő kijelenti, hogy csak az általa felhatalmazott személyek férhetnek hozzá a személyes adatokhoz.

XV. Záró rendelkezések

Az Adatkezelő jogosult bármikor módosítani a jelen Tájékoztatót. Jelen Tájékoztató 2026. augusztus 26. napján lépett hatályba és visszavonásig érvényes.

Melléklet – Az Alkalmazás technikai adatkezelése

Ez a Melléklet részletezi a II. pontban hivatkozott technikai adatokat és a IX. pontban hivatkozott szolgáltatókat.

Face ID / Touch ID és biometrikus belépés

Ha bekapcsolod a biometrikus belépést, az azonosítást teljes egészében az eszközöd végzi (iOS Secure Enclave, Android Keystore). A biometrikus adataid soha nem hagyják el az eszközt, és soha nem kerülnek hozzánk, illetve nem tároljuk azokat. Az Alkalmazás csak egy igen/nem eredményt kap, amely feloldja a helyben tárolt belépési adatot. Ha a belépési adatok mentését választod, azok az eszköz rendszerkulcstárában (keychain / keystore) tárolódnak — a te felügyeleted alatt, nem a mi szervereinken.

Igénybe vett adatfeldolgozók

• Microsoft Azure — hoszting, tárolás és diagnosztika (Application Insights), EU-s adatközpontban.
• Google Firebase Cloud Messaging és Apple APNs — a push-értesítések kézbesítése. Az Android build kizárólag a Firebase Cloud Messaginget tartalmazza; Firebase Analyticset nem, és hirdetési azonosítót nem használ.
• Apple és Google — amikor az Alkalmazás a TestFlighten / az App Store-on / a Google Playen keresztül kerül terjesztésre.
• Alkalmazás-frissítések — a frissítéseket a PFR saját infrastruktúrája szolgálja ki (pfrgroup.com); harmadik feles frissítő szolgáltatáshoz nem kerül adat.

A személyes adataidat nem értékesítjük, nem használjuk harmadik feles hirdetésre, és nem használjuk az Apple App Tracking Transparency keretrendszere szerinti nyomkövetésre sem.

Kapcsolat

PFR GROUP Hungary Kft. — info@pfrgroup.com