Adatkezelési tájékoztató

Letölthető dokumentumok

• Axióma adatkezelési tájékoztató szerződéses kapcsolattartók adatkezeléséhez
• Adatkezelési tájékoztató a gyakornokok részére
• Munkahelyi e-mail fiókok használatának és munkáltatói ellenőrzésének szabályzata

1. Bevezető rendelkezések

• A jelen Adatkezelési Tájékoztató az Ön által rendelkezésünkre bocsátott személyes adatokra, továbbá mindazokra a személyes adatokra is vonatkozik, amelyeket akár a weboldalunk használata, támogatás nyújtása során vagy az Ön weboldal használati szokásaival kapcsolatban („cookie-k” alkalmazásával) Önre vonatkozóan gyűjtünk.
• Jelen adatvédelmi tájékoztató az alábbi weboldal és annak aloldalai adatkezelését szabályozza: https://www.axioma.hu/

2. Kik vagyunk mi?

• Axióma Kulturális Alapítvány (székhely: 1023 Budapest, Bécsi út 3-5. 2. em./8.; a továbbiakban: Axióma), illetve a „mi” névmás és annak ragozott formái), a jelen Adatkezelési Tájékoztatóval érintett adatkezelések esetében adatkezelőként tevékenykedik. Ennek megfelelően az Axióma dönti el azt, hogy a személyes adatok kezelése hogyan és milyen célokból történik.

3. Kapcsolattartás

• Az Axióma mint adatkezelő elérhetőségei:

1. neve: Axióma Kulturális Alapítvány;
2. székhely és panaszügyintézés helye: 1023 Budapest, Bécsi út 3-5. 2. em./8.;
3. nyilvántartási szám:01-01-0012834;
4. elérhetősége, kapcsolattartásra szolgáló, rendszeresen használt elektronikus levelezési címe: info@axiomamedia.hu
5. adószáma: 19187602-2-41
6. nyilvántartásban bejegyző hatóság neve: Fővárosi Törvényszék
7. tárhely-szolgáltató: Magyar Hosting Kft. H-1132 Budapest, Victor Hugo u. 18-22. +36 1 700 2323

• Amennyiben adatvédelemmel kapcsolatos kérdésekben szeretné gyakorolni a jogait, vagy panaszt szeretne benyújtani, a fent megadott e-mail címre küldött levélben fordulhat hozzánk. Ezenkívül az Axióma székhelyére postai levelet küldhet.

4. Fogalommeg határozások – személyes adat

• A személyes adatok élő személyre vonatkoznak, aki ezekből az adatokból egyértelműen azonosítható. Idetartozik különösen az Ön neve, címe, telefonszáma, lakcíme, e-mail címe, hitel- vagy bankkártya száma. Az azonosítás elvégezhető önmagából az információból vagy egyébként az adatkezelő birtokában lévő, illetve várhatóan a birtokába kerülő bármely más információval együtt.
• Kiemelten fontos az Axióma számára a látogatók és a támogatók megfelelő tájékoztatása, ezért az adatkezelésre vonatkozó további fogalmakat és az adatkezelésünkre vonatkozó elveket az 1. számú mellékletben részletesen ismertetjük.

5. Weboldal működtetéshez kapcsolódó adatkezelés; Miért gyűjtünk a személyes adatokat (adatkezelés célja)?

• Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

Az Ön személyes adatait a következő célokra gyűjtjük és használjuk fel:

1. Az Ön támogatásának feldolgozása és az adomány befogadása érdekében ebből a célból a következő adatokat gyűjtjük: adományozó neve, címe, telefonszám, e-mail és IP-címek, hitel-/bankkártya vagy egyéb fizetési adatok.
2. Az Önnel folytatott kommunikációra (például a támogatással kapcsolatos egyéb fennakadás esetén) a következő adatokat gyűjtjük ebből a célból: név és kapcsolattartási adatok.
3. Az Önnek szóló hírlevelek küldésére a következő adatokat gyűjtjük ebből a célból: név és kapcsolattartási adatok.
4. Ügyfél-elégedettségi felmérések lefolytatása érdekében folytatott kommunikációra. Ez az elemzési célokat, a minőségjavítást, a szolgáltatásfejlesztést, a weboldal teljesítményének fejlesztését, a hirdetési kampányok sikerességének mérését és az Axióma által nyújtott szolgáltatások személyre szabását szolgálja. Ebből a célból a következő adatokat gyűjtjük: név és kapcsolattartási adatok, felhasználási előzmények adatai.
5. Ügykezelési (adminisztratív) és jogi célok támogatására, például a csalás megelőzésére szolgáló szűrésre és biztonsági célokra. Ebből a célból a következő adatokat gyűjtjük: felhasználó név, címe, telefonszáma, IP-címe, földrajzi helymeghatározó adatai, fizetési előzményei, hitel-/bankkártya adatai.
6. A vonatkozó jogszabályok kötelező rendelkezéseinek betartására; a következő adatokat gyűjtjük ebből a célból: számlázással kapcsolatos személyes adatok.

6. Profilalkotás

• Profilalkotás a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat az Önhöz fűződő bizonyos személyes jellemzők értékelésére, különösen a gazdasági helyzethez, a személyes preferenciákhoz, az érdeklődéshez, a viselkedéshez, a tartózkodási helyhez kapcsolódó jellemzők elemzésére vagy előrejelzésére használnak. Az Axióma nem végez profilalkotást vagy automatizált döntéshozatalt.

7. Adatkezelés jogalapja

• A jelen Adatkezelési Tájékoztató 5. fejezet a)–b), valamint e) pontjában megjelölt adatkezelési célok jogalapját az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pontja jelenti (az Európai Parlament és a Tanács 2016/679 rendelete, a továbbiakban „GDPR”), vagyis az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

A jelen Adatkezelési Tájékoztató 5. fejezet c) pontjában megjelölt adatkezelési cél jogalapját a GDPR 6. cikk (1) bekezdés a) pontja jelenti, vagyis ezen adatkezelési cél az Ön hozzájárulása alapján teljesül.

• A jelen Adatkezelési Tájékoztató 5. fejezet f) pontjában megjelölt adatkezelési cél jogalapját a GDPR 6. cikk (1) bekezdés c) pontja jelenti, vagyis az ilyen adatkezelés a jogi kötelezettségek teljesítéséhez szükséges.

8. Adatkezelés időtartama

• A személyes adatokat a jelen Adatkezelési Tájékoztató 7.2. pontjában szabályozott adatkezelési célból és jogalappal az Ön hozzájáruló nyilatkozatának visszavonásáig, az Adatkezelő ilyen irányú döntéséig, illetőleg addig kezeljük, míg az adatkezelés célja azt szükségessé, vagy lehetővé teszi.

A személyes adatokat jelen Adatkezelési Tájékoztató 7.1. pontjában szabályozott célból az Ön és közöttünk létrejött szerződés teljesítésétől számított öt évig kezeljük. Az Önről gyűjtött internetes keresési adatokat 6 hónapig őrizzük meg.

• A személyes adatokat jelen Adatkezelés Tájékoztató 7.3. pontjában ismertetett adatkezelési célból és jogalappal a vonatozó jogszabályokban meghatározott időtartamig őrizzük meg. A számvitelről szóló 2000. évi C. törvény 169. paragrafusa szerint számviteli dokumentumok esetén az iratmegőrzési idő a pénzügyi év zárását követő nyolc év.
• Ha bírósági eljárást kezdeményeznek, akkor a személyes adatokat az eljárás megszüntetéséig kell megőrizni, ideértve az esetleges jogorvoslat időtartamát, ezt követően polgári jogi követelések esetén a polgári jog szerinti elévülési idő letelte után az adatokat törölni kell.

9. Személyes adatok további kezelése

• Ha az Ön személyes adatait a jelen Adatkezelési Tájékoztatóban nem érintett új célra szeretnénk felhasználni, az új adatkezelés megkezdése előtt új tájékoztatással fogunk Önnek szolgálni, amelyben ismertetjük az új adatkezelésre vonatkozó feltételeket. Ha szükséges, az új adatkezelési tevékenység megkezdése előtt az Ön hozzájárulását is kérni fogjuk.

10. Adatvédelemmel kapcsolatos jogok

• Az adatvédelemre vonatkozó jogszabályok alapján Ön jogosult arra, hogy

1. kérje a személyes adataihoz való hozzáférést,
2. kérje a személyes adatainak helyesbítését,
3. kérje a személyes adatainak törlését,
4. kérje a személyes adatok kezelésének korlátozását,
5. kérje az adathordozást,
6. tiltakozzon a személyes adatainak kezelése ellen (ideértve a profilalkotás elleni tiltakozást; illetve az automatizált döntéshozatallal kapcsolatos egyéb jogokat),
7. visszavonja a hozzájárulását, illetve panaszt nyújtson be az illetékes felügyeleti hatósághoz.

• Hozzáférési jog: Ön jogosult arra, hogy visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, kérje a személyes adataihoz való hozzáférést.
• Ön jogosult arra, hogy másolatot kérjen az adatkezelés tárgyát képező személyes adatairól. Azonosítás céljából további információkat kérhetünk Öntől, vagy további másolatok esetén ügyintézési költség címén észszerű összegű díjat számíthatunk fel.
• A helyesbítéshez való jog: Ön jogosult arra, hogy kérje tőlünk az Önre vonatkozó pontatlan személyes adatok helyesbítését. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.A helyesbítéshez való jogot díjmentesen biztosítjuk Önnek.
• A törléshez való jog („az elfeledtetéshez való jog”): Bizonyos körülmények között Ön jogosult arra, hogy kérje tőlünk a személyes adatainak törlését, mi pedig kötelesek vagyunk törülni a kért adatokat. Ebben az esetben a jövőben nem fogunk tudni további szolgáltatásokat nyújtani Önnek.
• Az adatkezelés korlátozásához való jog: Bizonyos körülmények között Ön jogosult arra, hogy kérje tőlünk a személyes adatok kezelésének korlátozását. Ilyen esetben az érintett adatokat megjelöljük, és ezeket csak bizonyos célokból kezeljük.
• A tiltakozáshoz való jog és az automatizált döntéshozatallal kapcsolatos jogok: Bizonyos körülmények között Ön jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen, ideértve a profilalkotást is, illetve kérheti tőlünk, hogy a továbbiakban ne kezeljük az Ön személyes adatait.
• Ha az Ön személyes adatait jogos érdekünk alapján kezeljük, Ön bármikor jogosult tiltakozni az Önre vonatkozó személyes adatok e célból történő kezelése ellen.
• Ezen kívül, Ön jogosult arra, hogy automatizált döntéshozatallal kapcsolatos egyedi ügyekben emberi beavatkozást kérjen. Felhívjuk azonban a figyelmét arra, hogy az Axióma nem alkalmaz automatizált döntéshozatali mechanizmust.
• Az adathordozhatósághoz való jog: Bizonyos körülmények között Ön jogosult arra, hogy a rendelkezésünkre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban (vagyis digitális formátumban) megkapja, továbbá jogosult arra, hogy – amennyiben a továbbítás technikailag megoldható – kérje ezeknek az adatoknak továbbítását egy másik adatkezelőnek anélkül, hogy ezt akadályoznánk.
• A hozzájárulás visszavonásához való jog: Ha az Ön személyes adatainak kezelése a hozzájárulása alapján történik, a hírlevelekben található hivatkozásra kattintva vagy a felhasználói fiókjának beállításait megváltoztatva indokolás nélkül bármikor visszavonhatja a hozzájárulását. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
• A felügyeleti hatósághoz címzett panasz benyújtásának joga: Ha Ön úgy gondolja, hogy a személyes adataival visszaéltek, az adatvédelmi hatósághoz is fordulhat és panaszt tehet, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságához fordulhat: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon: +36-1 391-1400; telefax: +36-1 391-1410).

11. Hogyan védjük a személyes adatokat?

• Az Axióma eleget tesz a vonatkozó adatvédelmi jogszabályok értelmében fennálló kötelezettségeinek azzal, hogy:

1. naprakész állapotban tartja a személyes adatokat;
2. biztonságosan tárolja és semmisíti meg őket;
3. nem gyűjt vagy őriz túlzott mennyiségű adatot;
4. védi a személyes adatokat elvesztéstől, visszaéléstől, jogosulatlan hozzáféréstől és nyilvánosságra kerüléstől, illetve gondoskodik arról, hogy megfelelő technikai intézkedések legyenek érvényben a személyes adatok védelme érdekében.

• Megtesszük a megfelelő technikai és szervezeti intézkedéseket személyes adatai megóvása érdekében a véletlen vagy jogellenes megsemmisítéssel, véletlen elvesztéssel, megváltoztatással, illetve jogosulatlan közléssel vagy hozzáféréssel szemben, különösen, de nem kizárólagosan abban az esetben,amikor az adatkezelése része az adatok hálózaton keresztüli továbbítása, valamint az adatkezelés minden további jogellenes formájával szemben.
• Ennek megfelelően az Axióma egyebek mellett különböző szintű hozzáférési jogosultságokat alkalmaz az adatokhoz, ami biztosítja, hogy az adatokhoz csak a megfelelő jogosultsággal rendelkező személyek férjenek hozzá. Ezeknek a személyeknek az adatokat a munkájukból fakadó vagy azzal kapcsolatos kötelezettségeik teljesítéséhez kell ismerniük.
• Különleges figyelmet fordítunk a személyes és pénzügyi adatok biztonságos továbbítására. Az ilyen jellegű adatok az Ön számítógépéről azAxióma szerverére kódolt csatornákon keresztül, [a legfejlettebb Secure Socket Layer (SSL) technológia segítségével] jutnak el.

12. A személyes adatok megosztása, adatfeldolgozók

• Tevékenysége során az Axióma igénybe veheti különböző adatfeldolgozók és külső szolgáltatók szolgáltatásait, annak érdekében, hogy az Axióma nevében és az utasításai szerinti konkrét célokból kezeljék és feldolgozzák az Ön személyes adatait.
• Az adatfeldolgozók a személyes adatokat legfeljebb annyi ideig kezelhetik, amíg a velük kötött adatfeldolgozási szerződés hatályos, vagy amíg az adatmegőrzésre vonatkozó hatályos jogszabályok értelmében az adatokat meg kell őrizniük.
• Az Ön személyes adatait a következő csoportokba tartozó harmadik felekkel (címzettek) közölhetjük az alábbiakban ismertetett célokból:

1. Axioma részére támogatás a Paypal (PayPal (Europe) S.à r.l. et Cie, S.C.A, elérhetőségek: 22 – 24 Boulevard Royal, L-2449 Luxembourg, Luxembourg, dpo@paypal.com) szolgáltatón keresztül adja meg az érintett személy,
2. Axioma hírlevél szolgáltatását a mailcimp.com honlap látja el (Mailchimp
   c/o The Rocket Science Group, LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA mailchimp.com MOSS No. EU372008134);
3. a megbízásunkból az ügyfelek körében felméréseket végző harmadik felek;
4. olyan harmadik felek, úgymint ügyvédi irodák, könyvelők bíróságok, egyéb testületek vagy szolgáltatók, akik az Önnel kötött szerződések végrehajtása vagy alkalmazása érdekében kerültek a részünkről bevonásra;
5. kormányzati hatóságok és bűnüldöző szervek (például a rendőrség és felügyeleti hatóságok), amennyiben ezt kérik, és kizárólag a vonatkozó jogszabályi előírások alapján, jogaink, illetve ügyfeleink, munkatársaink és eszközeink biztonságának védelme érdekében.

• Az Axióma nem továbbítja az Ön személyes adatait harmadik ország területére. Ezen általános elv alól kivétel, amikor Ön a Mailchimp szolgáltató, mint adatfeldolgozó által üzemetetett hírlevél szolgáltatásra feliratkozva megadja személyes adatait. A Mailchimp adatait a 12.3. pontban találhatja meg.

13. Harmadik fél szolgáltatók, hatóságok

• Ha weboldalunkon egy harmadik fél szolgáltató szolgáltatását veszi igénybe (pl. [Paypal]), az adott szolgáltatónak továbbítjuk az Ön személyes adatait. Az ilyen harmadik felek által végzett adatkezelés tekintetében az adott harmadik felek adatvédelmi szabályzatait is figyelembe kell venni. Kérjük, hogy ilyen esetekben az adott cég adatkezelési gyakorlatát illetően tanulmányozza az adott harmadikfél weboldalán elérhető adatvédelmi szabályzatot.
• Továbbíthatjuk az Ön személyes adatait kormányzati hatóságokhoz vagy bűnüldöző szervekhez, például a rendőrséghez és a felügyeleti hatóságokhoz, amennyiben ezt kérik, és kizárólag a vonatkozó jogszabályi előírások alapján vagy a jogaink, illetve ügyfeleink, munkatársaink és eszközeink biztonságának védelme érdekében.

14. COOKIE

• A weboldalunk használata során a cookie-kat a böngészője az eszközén tárolja. Az Axióma által alkalmazott cookiekról és azok letiltási lehetőségéről ide kattintva olvashat bővebben. Felhívjuk a figyelmét arra, hogy ha a cookie-kat letiltja, lehet, hogy az Ön böngészőjében nem fog megfelelően működni a weboldalunk. A célunk azt biztosítani, hogy weboldalunkon a látogatók megtalálják, amit keresnek, és a leginkább releváns marketingkommunikációt nyújtsuk nekik. A cél elérése érdekében tárolhatjuk és felhasználhatjuk az Ön adatait, és használati profilokat alakíthatunk ki piackutatási, a weboldalunk és szolgáltatásaink minőségének javítása, a szolgáltatás fejlesztése, a weboldal teljesítményének fejlesztése, a hirdetési kampányok sikerességének mérése és a szolgáltatások személyre szabása céljából.

15. Hírlevél, személyes adatok felhasználása marketing célokra

• Hírleveleket küldünk Önnek az aktuális tartalmainkról, vagy más témakörökről, ha a szolgáltatásokra feliratkozva ilyen tájékoztatást kért tőlünk, vagy megadta nekünk ehhez az adatait. Elektronikus úton csak akkor keressük meg Önt marketing célokból, ha a megfelelő jelölőnégyzetet bejelölve egyértelműen jelezte felénk a hozzájárulását azon az adatbeviteli űrlapon, amelyen a kapcsolattartási adatait megadta.

16. Adatvédelmi Tájékoztató változásai

• Ha a jelen Adatvédelmi Tájékoztatót megváltoztatjuk, az aktuális változatot közzétesszük a weboldalon.

17. Harmadik felek weboldalai

• Az Ön kényelme és tájékoztatása érdekében az Axióma a weboldalon más weboldalakra mutató hivatkozásokat helyezhet el. Felhívjuk a figyelmét arra, hogy e weboldalak tulajdonosai és üzemeltetői más cégek és szervezetek, amelyek a miénktől eltérő biztonsági és adatvédelmi szabályzatokkal rendelkeznek. Az Axióma nincs befolyással az ilyen weboldalakon található vagy azokon keresztül elérhető információkra, anyagokra, termékekre és szolgáltatásokra, és azokért nem vállal felelősséget.

18. Felelősségkorlátozás

• Az Axióma nem vállal felelősséget azért, ahogyan engedélyezett esetben harmadik felek a saját céljaikra használják fel az Ön személyes adatait. Ilyen esetben a harmadik felek tekintendők adatkezelőknek is, ezért további információkért olvassa el az ő adatvédelmi szabályzatukat.

1. számú melléklet

Fogalommeghatározások

1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
4. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
5. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
6. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
7. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok kezelésére vonatkozó elvek

A személyes adatok:

1. kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”)
2. gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség”);
3. az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
4. pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
5. tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel („korlátozott tárolhatóság”);
6. kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás ésbizalmas jelleg”).
7. Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

Az Axióma mint adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.