Facebook pixel

Adatvédelmi szabalyzat

Az Európa Parlament és Tanács 2016/679 Általános Adatvédelmi Rendelete – „GDPR”

– A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról –

alapján

 

Hatályos: 2018. május 25. napjától

 

Adatvédelmi Minőségpolitika

A MIELL CÉGCSOPORT minden egyes cégének, mint adatkezelőnek önként felismert küldetése az a személyes adatok védelme területén, hogy felelősségteljes társaságként jogszerű, rugalmas és életszerű adatvédelmi garanciákat biztosítson mind szerződő partnerei, mind más érintett magánszemélyek számára.

Legfőbb célkitűzésünk az adatvédelem területén, hogy az európai unió 2016/679. számú általános adatvédelmi rendeletének (az úgynevezett: „GDPR”), valamint a magyar jogszabályoknak megfelelő jogi, informatikai és szervezési megoldásokat használjunk, ezzel is elősegítve a Társaságunkkal akár belső-, akár külső kapcsolatban álló érintett magánszemélyek jogainak, érdekeinek az érvényesülését. A természetes személyek személyes adataik kezelésével összefüggő védelme alapvető jog. Az Európai Unió Alapjogi Chartája 8. cikkének (1) bekezdése és az Európai Unió működéséről szóló szerződés 16. cikkének (1) bekezdése rögzíti, hogy mindenkinek joga van a rá vonatkozó személyes adatok védelméhez. A természetes személyek személyes adataik kezelésével összefüggő védelméhez kapcsolódó elvek és szabályok a természetes személyek állampolgárságától és lakóhelyétől függetlenül tiszteletben tartják e természetes személyek alapvető jogait és szabadságait, különösen, ami a személyes adataik védelméhez való jogukat illeti. A személyes adatok védelméhez való jog nem abszolút jog, azt az arányosság elvével összhangban, a társadalomban betöltött szerepének függvényében kell figyelembe venni, egyensúlyban más alapvető jogokkal.

Alapvető céljaink közé tartozik, hogy adatkezelési folyamataink, műveleteink biztonsága magas színvonalú legyen, s így minél többet tehessünk a mai információs társadalomban és technológiai fejlettség mellett 100 %-os biztonsággal nem elkerülhető adatvédelmi incidensek bekövetkeztése ellen.

Céljaink közé tartozik, hogy mind dolgozóink, mind Partnereink tevékenységük során megértsék és azonosítani tudják az adatvédelem Európa-szerte megnőtt jelentőségét, átlássák az egyes tevékenységek adatkezelési vonatkozásait.

Fentiek érdekében pontosan azonosítjuk, értékeljük az egyes konkrét adatkezelési műveleteket, megoldási módokat fejlesztettünk ki az adatkezelések nyilvántartására, elvégezzük a szükséges kockázat kezeléseket és intézkedünk a feltárt kockázatok csökkentésére, elhárítására.

Fentieknek megfelelve alakítottuk át hétköznapi tevékenységünket, dolgoztuk ki a szabályzatainkat, nyilvántartásokat, iratmintákat, kérelmeket, tájékoztatóinkat.

A jövőben folyamatosan figyelemmel kísérjük az érintetti jogokat, maradéktalan betartásuk érdekében időről-időre belső oktatásokat tartunk, és tájékoztató dokumentumokkal hívjuk fel minden dolgozónk és partnerünk figyelmét az adatvédelem fontosságára.

 

TARTALOMJEGYZÉK

  1. ÁLTALÁNOS TÁJÉKOZTATÁS
  2. JOGALAPOK, AMELYEK ALAPJÁN SZEMÉLYES ADATOKAT LEHET KEZELNI
  3. AZ ÉRINTETT HOZZÁJÁRULÁSA ALAPJÁN TÖRTÉNŐ ADATKEZELÉS
  4. ADATKEZELÉS JOGI KÖTELEZETTSÉG TELJESÍTÉSE ÉRDEKÉBEN
  5. ADATKEZELÉS SZERZŐDÉS TELJESÍTÉSE KAPCSÁN
  6. AZ ADATKEZELŐ WEBOLDALÁN TÖRTÉNŐ ADATKEZELÉS
  7. ADATBIZTONSÁGI INTÉZKEDÉSEK
  8. AZ ADATVÉDELMI INCIDENSEK
  9. ÉRINTETT MAGÁNSZEMÉLYEK JOGAI
  • AZ ÉRINTETTI KÉRELMEKHEZ KAPCSOLÓDÓ ELJÁRÁS
  • FOGALMAK
  • ÉRTELMEZŐ ÉS ZÁRÓ RENDELKEZÉSEK

1.ÁLTALÁNOS TÁJÉKOZTATÁS

1.1. Egységes adatvédelmi szabályzat alkalmazásának indokai

 

A MIELL CÉGCSOPORT cégei egységes elhatározással döntöttek arról, hogy tekintettel arra, hogy tulajdonosi körük, döntéshozóik tekintetében részben vagy egészben megegyezők, vagy egymáshoz szoros együttműködéssel kapcsolódóak, ezért valamennyi cégre külön-külön is kötelező erejű egységes adatvédelmi szabályzatot dolgoznak ki és fogadnak el, amely a cégcsoporthoz kapcsolódó társaságok közös ügyviteli és döntéshozatali jellegéből adódóan a leghatékonyabban biztosítja a társaságok, mint önálló adatkezelők által kezelt személyes adatok biztonságát és védelmét. A cégcsoport társaságai jogosultak arra, hogy ügyviteli okokból, vagy amennyiben azt jogos érdek indokolja, vagy valamely szerződés teljesítéséhez szükséges, az általuk kezelt személyes adatokhoz a cégcsoport fentebb felsorolt társaságainak célhoz kötött hozzáférést biztosítsanak, és ilyen esetekben is gondoskodnak az adatvédelmi szabályok maradéktalan betartatásáról, és az adatvédelmi szabályok megsértéséért önállóan felenek.

 

A jelen szabályzatban részes társaságok, és adataik az alábbiak:

MIELL Quality Kft. adatkezelő: képviseli László Norbert ügyvezető, Hegyi Attila ügyvezető, Berta Gergely cégvezető, székhelye: 9800 Vasvár, Járdányi professzor u. 8.adószáma: 23192922-2-18, cégjegyzékszáma: 18-09-112275, elérhetősége: info@miellquality.hu.

MIELL Jobline Kft. adatkezelő: képviseli: László Norbert ügyvezető, székhelye: 9800 Vasvár, Járdányi professzor u. 8., adószáma: 25823736-2-18, cégjegyzékszáma: 18-09-113112, elérhetőség: job@miellgroup.com.

MIELL GreenLife Kft. adatkezelő: képviseli: Borsics Balázs ügyvezető, székhelye: 9800 Vasvár, Járdányi professzor u. 8., adószáma: 27455166-2-18, cégjegyzékszáma: 18-09-114965, elérhetőség: office@miellgreen.com

BOTI TEAM Kft. adatkezelő: képviseli: Botfa Balázs ügyvezető, székhelye: 9800 Vasvár, 0368/2. hrsz., adószáma: 14724657-2-18, cégjegyzékszáma: 18-09-108708, elérhetősége: balazs.botfa@botiteam.hu.

BOTI Vagyonkezelő és Üzemeltető Kft. adatkezelő: képviseli: Botfa Balázs ügyvezető, székhelye: 9800 Vasvár, 0368/2. hrsz., adószáma: 25884391-2-18, cégjegyzékszáma: 18-09-113188, elérhetősége: balazs.botfa@botiteam.hu.

MIELL Vagyonkezelő Kft. adatkezelő: képviseli: Botfa Bálint ügyvezető, székhelye: 9800 Vasvár, 0368/2. hrsz., adószáma: 25868830-2-18, cégjegyzékszáma: 18-09-113168, elérhetősége: info@miellquality.hu.

Madison Events Kft. adatkezelő: képviseli: Burka Viktor ügyvezető, székhelye: 8912 Nagypáli, 83/138/A., adószáma: 25181863-2-20, cégjegyzékszáma: 20-09-076241, elérhetősége: balint.botfa@miellquality.hu.

ÁDKE Kft. adatkezelő: képviseli: Botfa Bálint ügyvezető, Pungor Enikő ügyvezető, székhelye: 9900 Körmend, Bástya u. 4., adószáma: 23358940-2-18, cégjegyzékszáma: 18-09-110363, elérhetősége: info@miellquality.hu.

CSÖRNÖC-GYÖNGYE Kft. adatkezelő: képviseli: Botfa Balázs ügyvezető, székhelye: 9800 Vasvár, Mártírok útja 54., adószáma: 24900083-2-18, cégjegyzékszáma: 18-09-112176, elérhetősége: balazs.botfa@botiteam.hu.

B&T e-Spejz.hu Kft. adatkezelő: képviseli: Tomanóczy Péter ügyvezető, székhelye: 9800 Vasvár, Kismákfa u. 94., adószáma: 27064805-2-18, cégjegyzékszáma: 18-09-114066, elérhetősége: info@e-spejz.hu.

Multi Partner Solutions Kft. adatkezelő: képviseli: Baksi Péter ügyvezető, székhelye: 9800 Vasvár, Járdányi professzor u. 8., adószáma: 25954102-2-18, cégjegyzékszáma: 18-09-113278, elérhetősége: info@multipartner.hu.

A cégcsoport társaságai tájékoztatják Önt, hogy ügyviteli okokból, vagy amennyiben azt jogos érdek indokolja, vagy valamely szerződés teljesítéséhez szükséges, az általuk kezelt személyes adatokhoz a cégcsoport fentebb felsorolt társaságainak célhoz kötött hozzáférést biztosítanak, és ilyen esetekben is gondoskodnak az adatvédelmi szabályok maradéktalan betartatásáról.

Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek. A közös adatkezelők átlátható módon, a közöttük létrejött megállapodásban határozzák meg a GDPR szerinti kötelezettségek teljesítéséért fennálló, különösen az érintett jogainak gyakorlásával és a GDPR 13. és a 14. cikkben említett információk rendelkezésre bocsátásával kapcsolatos feladataikkal összefüggő felelősségük megoszlását, kivéve azt az esetet és annyiban, ha és amennyiben az adatkezelőkre vonatkozó felelősség megoszlását a rájuk alkalmazandó uniós vagy tagállami jog határozza meg.

 

A jelen szabályzatban a továbbiakban adatkezelő alatt valamennyi társaságot, mint önálló adatkezelőt kell érteni, a szabályzatban foglalt kötelezettségek valamennyi adatkezelőt egyenként terhelnek.

 

  • Általános tájékoztatás az érintett magánszemélyek részére

 

Az adatkezelő tájékoztatja az érintett magánszemélyeket, hogy jelen szabályzatban tömör és közérthető formában igyekszik leírást adni az általa végzett személyes adatkezelésekről, az érintettek jogairól, garanciákról.

 

Az adatkezelő az adatkezelési tevékenységét úgy végzi, hogy az feleljen meg az Európai Parlament és Tanács 2016/679. számú Általános Adatvédelmi Rendeletének, ismert elnevezéssel: a GDPR-nek, amely alapvetően szabályozza a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmét és az ilyen adatok szabad áramlását.

 

1.2. A Szabályzat célja

A Szabályzat célja azoknak a belső szabályoknak és intézkedéseknek az ismertetése, amelyek a megfelelést (compliance) biztosítják az adatkezelő számára, és azt utólag igazolni is tudja (elszámoltathatóság) mind az adatvédelmi hatóság, mind az érintett magánszemélyek felé.

 

1.3. A Szabályzat hatálya

Jelen Szabályzat a valamilyen minőségükben (üzleti partner, alvállalkozó, megbízott, bérbeadó, 3. személy, stb.) érintett természetes személyre vonatkozó személyes adatok adatkezelő általi adatkezelésre terjed ki, azokról ad tájékoztatást. Egyéni vállalkozó, egyéni cég magánszemélyek e szabályzat alkalmazásában természetes személynek minősülnek, így adataik kezelése kapcsán személyes adatkezelés történik. Munkavállalóinkra a MIELL CÉGCSOPORT Egységes Általános Munkáltatói Adatvédelmi Szabályzatát kell alkalmazni.

 

  1. JOGALAPOK, AMELYEK ALAPJÁN SZEMÉLYES ADATOKAT LEHET KEZELNI

Magánszemélyek adatait az alábbi jogalapok (minimum) egyikével lehet csak kezelni:

  1. az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
  2. az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges,
  3. az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,
  4. az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges,
  5. az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges,
  6. az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen akkor, ha az érintett gyermek.

 

  1. AZ ÉRINTETT HOZZÁJÁRULÁSA ALAPJÁN TÖRTÉNŐ ADATKEZELÉS

3.1. A hozzájáruláson alapuló adatkezelés esetén az érintett írásbeli hozzájárulását adja a személyes adatai kezeléséhez. A hozzájárulás formai kötöttség nélküli, de az utólagos bizonyíthatóság papír- vagy elektronikus alapú írásbeli hozzájárulást igényel.

3.2. Határozott, önkéntes hozzájárulásnak minősül az is, ha az érintett az adatkezelő által fenntartott internetes honlapján kifejezett cselekménnyel bejelöl egy erre vonatkozó négyzetet (checkbox), az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó beállításokat hajt végre,

3.3. A hallgatás, az előre bejelölt ellenőrző ablak elfogadtatása vagy a passzív eltűrés nem minősül hozzájárulásnak.

3.4. Egy hozzájárulás egy adatkezelési cél érdekében végzett adatkezeléshez való hozzájárulást jelenti.

3.5. Ha az adatkezelőnek több adatkezelési célja van, akkor az érintett személy hozzájárulását külön-külön be kell szerezni.

3.6. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az érintett személy hozzájárulása visszavonására ugyanolyan egyszerű eljárást kell lehetővé tenni számára, mint amilyen eljárásban a hozzájárulása beszerzésre került.

3.7. A kezelt adatok köre: a hozzájárulással érintett adatkör, az adatkezelés célja: a hozzájáruló nyilatkozatban megjelölt cél, az adatkezelés időtartama: a hozzájárulásban megjelölt időtartam vagy visszavonásig.

3.8. Érintett magánszemélyek garanciális jogai: tájékoztatás, helyesbítés, törlés, korlátozás, értesítési jog, adathordozhatóság, tiltakozás, panaszjog, jogorvoslati jog.

3.9. Az érintett magánszemélyt tájékoztatni kell a személyes adatai adatfeldolgozó részére történő továbbításáról is.

 

 

  1. ADATKEZELÉS JOGI KÖTELEZETTSÉG TELJESÍTÉSE ÉRDEKÉBEN

 

4.1. Általános szabályok

Jogi kötelezettség teljesítése jogalapon alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozhatta meg.

Az adatkezelés kötelező jellegétől függetlenül az érintett magánszeméllyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés kötelező és nem kerülhető el, továbbá az érintett számára az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatást kell adni az adatai kezelésével kapcsolatos minden jelentős tényről.

4.2. A tájékoztatásnak ki kell terjednie: az adatkezelés céljára és jogalapjára, az adatkezelő és az adatfeldolgozó személyére, az adatkezelés időtartamára, jogi kötelezettség teljesítésre, mint jogalapra, illetve az azokról a személyekről való tájékoztatásra, hogy kik férhetnek hozzá, kik ismerhetik meg az adatokat.

4.3. A tájékoztatásnak ki kell terjednie az érintett magánszemélynek adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Kötelező adatkezelés esetén a tájékoztatás megtörténhet az előbbi információkat tartalmazó jogszabályi rendelkezésekre való utalás nyilvánosságra hozatalával is

4.4. Az érintett magánszemélyek garanciális jogai: tájékoztatás, helyesbítés, értesítési jog, panaszjog, jogorvoslati jog.

4.5. Ha a személyes adat felvételére az érintett hozzájárulásával került sor (pl. regisztráció weboldalon), az adatkezelő a felvett személyes adatokat a GDPR eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, illetve az érintett hozzájárulásának visszavonását, tiltakozását követően is kezelheti.

 

4.6. Adatkezeléssel érintett adatkör: a jogszabályban előírt adatok, az adatkezelés célja: a jogszabályban meghatározott cél, az adatkezelés időtartama: a jogszabályban meghatározott időtartam.

4.7. Az érintett magánszemélyt tájékoztatni kell a személyes adatai adatfeldolgozó részére történő továbbításáról is.

 

4.8. Adójogszabályok szerinti kifizetői adatkezelés

Az adatkezelő a különböző adó- és társadalombiztosítási jogszabályokban előírt adó- és járulékkötelezettségek teljesítése (adó-, adóelőleg, járulékok megállapítása, bérszámfejtés, társadalombiztosítási ügyintézés) céljából, jogi kötelezettség teljesítése jogalappal kezeli azon érintett magánszemélyek – munkavállalók, családtagjaik, foglalkoztatottak, egyéb juttatásban részesülők – adótörvényekben előírt személyes adatait, amely személyekkel kifizetői (2017:CL. törvény az adózás rendjéről („Art.”) 7.§ 31.) jogviszonyban áll, illetve ilyen adatkezelő számára végez könyvviteli szolgáltatást.

A kezelt adatok körét az „Art.” 50.§-a határozza meg. Ilyen személyes adatok különösen:

Természetes személy személyazonosító adatai, ideértve a név, a korábbi név és a titulus, nem, állampolgárság, a természetes személy adóazonosító jele, társadalombiztosítási azonosító jel (TAJ szám).

Amennyiben az adójogszabályok ehhez jogkövetkezményt fűznek, az adatkezelő kezelheti a munkavállalók egészségügyi (Szja tv. 40.§) és szakszervezeti (Szja 47.§(2) b./) tagságra vonatkozó adatokat adó és járulékkötelezettségek teljesítés (bérszámfejtés, társadalombiztosítási ügyintézés) céljából.

A személyes adatok tárolásának időtartama: a jogi kötelezettséget előíró jogszabályban meghatározott idő.

A személyes adatok címzettjei: az adatkezelő adózási, bérszámfejtési, társadalombiztosítási (kifizetői), jogi tevékenységét ellátó munkavállalói, közreműködői és adatfeldolgozói.

Adattárolás helye és módja: papír alapú adatkezelés során a társaság irodáiban a kifizetői tevékenységgel összefüggő papírdossziékban, elektronikusan a kifizetői tevékenységgel összefüggő fájlokban.

 

  1. ADATKEZELÉS SZERZŐDÉS TELJESÍTÉSE KAPCSÁN

5.1. A GDPR szerint abban az esetben is lehetőség van személyes adatok kezelésére, ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett magánszemély az egyik fél, vagy az adatkezelés, adatfelvétel a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

5.2.  Szerződő magánszemély partnerek adatainak kezelése – megrendelők, alvállalkozók, megbízottak, bérbeadók nyilvántartása:

Az adatkezelő a szerződés teljesítése jogalappal ajánlat adása, szerződéses feltételek leegyeztetése, szerződés megkötése, teljesítése, megszűnése igényérvényesítés céljából kezelhet személyes adatokat.

5.2.1. Az adattakarékosság elve alapján a vele megrendelőként, alvállalkozóként, megbízottként, bérbeadóként, stb. szerződött természetes személy adatai közül csak az esetenként külön-külön legszükségesebbek kerülnek adatkezelés alá, így az érintett magánszemély kezelt adatainak a köre:

neve, anyja neve, születési helye, ideje, lakcíme, postázási/értesítési címe, telefonszáma, e-mail címe, honlap-címét, bankszámlaszáma, adóazonosító jele, egyéni vállalkozó adószáma, egyéni vállalkozó nyilvántartási száma.

5.2.2. Az ezen a jogalapon alapuló adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

5.2.3. A személyes adatok címzettjei: az adatkezelő azon munkavállalói, illetve amennyiben a szerződés teljesítéséhez szükséges, a cégcsoport cégeinek munkavállalói és közreműködői, akik a szerződés teljesítésében közreműködnek, így ezeknél a pénzügyi-, könyvelési-, adózási, jogi tevékenységeket ellátó személyek és adatfeldolgozók (amennyiben teljesítésükhöz szükséges), könyvelő (a számviteli kötelezettségek teljesítése érdekében), jogi igényérvényesítés esetén jogi szakértő, az illetékes hatóság, bíróság.

5.2.4. Az adatkezelés célja: ajánlatadás, szerződéses feltételek leegyeztetése megrendelés, vállalkozási eredmény, megbízás, bérleti szerződés teljesítése, megszűnése, igényérvényesítés; az adatkezelés időtartama: a számvitelről szóló 2000. évi C. törvény 169. § alapján: 8 év.

5.2.5. Érintett magánszemélyek garanciális jogai: tájékoztatás, helyesbítés, törlés, korlátozás, értesítési jog, adathordozhatóság, tiltakozás, panaszjog, jogorvoslati jog.

5.2.6. Az érintett magánszemély részére az adatkezelés megkezdése előtt tájékoztatást kell adni, hogy az adatkezelés jogalapja a szerződés teljesítése.

5.2.7. Az érintett magánszemélyt tájékoztatni kell a személyes adatai adatfeldolgozó részére történő továbbításáról is.

5.3. Érintettnek nem minősülő megrendelők, alvállalkozók (cégek, intézmények) természetes személy képviselőinek, kapcsolattartóinak elérhetőségi adatainak a kezelése

5.3.1. Az adatkezeléssel érintett személyes adatok köre: a természetes személy neve, intézménybeli beosztása, munkahelyi címe, telefonszáma (elsősorban céges, ennek hiányában bármely, amelyet az érintett megadott), e-mail címe (elsősorban céges, ennek hiányában bármely, amelyet az érintett megadott).

5.3.2.  A személyes adatok kezelésének célja: ajánlatadás során kapcsolattartás, szerződéses feltételek leegyeztetése, szerződésekben az érintett cégképviselőként, vagy kapcsolattartó személyként történő megjelölése, kapcsolattartóként üzleti kapcsolattartás a szerződéses partnerekkel üzleti kapcsolattartás; adatkezelés jogalapja: az adatkezelő és az érintettnek nem minősülő szerződő partnere jogos érdeke, vagyis, hogy a szerződés a felek megállapodásának megfelelően létrejöhessen, a szerződő partner természetes személy képviselője a szerződést cégszerűen aláírja, és a szerződő felek a szerződés teljesítésének ideje alatt a szerződés teljesítése érdekében az üzleti kapcsolatot fenn tudják tartani az arra kijelölt kapcsolattartó személy által.

5.3.3. Az adatkezeléssel érintett adatok címzettjei, illetve a címzettek kategóriái: az adatkezelő szerződés teljesítésével, illetve abból eredő kapcsolattartással összefüggő feladatokat ellátó munkavállalói, illetve amennyiben a szerződés teljesítéséhez szükséges a cégcsoport cégeinek munkavállalói és ezek közreműködői és adatfeldolgozók (amennyiben teljesítésükhöz szükséges), könyvelő (a számviteli kötelezettségek teljesítése érdekében), jogi igényérvényesítés esetén jogi szakértő, az illetékes hatóság, bíróság.

5.3.4. Az adatkezelés időtartama: a számvitelről szóló 2000. évi C. törvény 169. §-a alapján: 8 év.

5.3.5. Érintett magánszemélyek garanciális jogai: tájékoztatás, helyesbítés, törlés, korlátozás, értesítési jog, tiltakozás, panaszjog, jogorvoslati jog.

5.3.6. Az érintett magánszemélyt tájékoztatni kell a személyes adatai adatfeldolgozó részére történő továbbításáról is.

5.4. Adattárolás helye és módja a szerződések esetében: papír alapú adatkezelés során a társaság irodáiban a szerződéseket gyűjtő mappákban, elektronikusan az egyes szerződésekkel összefüggő fájlokban.

 

  1. AZ ADATKEZELŐ WEBOLDALÁN TÖRTÉNŐ ADATKEZELÉS

6.1.  Az úgynevezett: sütik (cookie-k) minimális tartalmú adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén. A cookie célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse, kényelmesebbé tegye.

Az Európai Unió (megújítás alatt álló) iránymutatása alapján cookie-kat csak a felhasználó engedélyével lehet a felhasználó eszközén elhelyezni.

6.2. Adatkezelő tájékoztatja a weboldala látogatóit, hogy cookie-k használatával kapcsolatban a honlap felkeresésekor felugró ablakban nyújtunk részletes információkat.

 

6.2. ELEKTRONIKUS MEGFIGYELŐ RENDSZER ADATKEZELÉSE

6.2.1. Adatkezelő az adatvédelmi tájékoztatójában telephelyenkénti bontásban részletezett céljából alkalmaz vagyonvédelmi kamerákat, ún. elektronikus megfigyelő rendszert egyes telephelyeken.

6.2.2. Adatkezelő nem alkalmaz kamerát, megfigyelést olyan helyiségben, ahol az az emberi méltóságot sértheti, így különösen, illemhelyiségekben, öltözőkben, zuhanyzókban.

6.2.3. Adatkezelő kizárólag a saját tulajdonában vagy használatában álló, illetve magántulajdonban álló helyiségeket, épület részeket figyel meg, kamera látószöge közterületre nem irányul.

6.2.4. Adatkezelő a kamerák alkalmazásáról, az elektronikus megfigyelő rendszerek által végzett személyes adatkezelésről telephelyenként külön részletes adatvédelmi tájékoztatót alkotott, amelyet a kamerával megfigyelt területeken bárki által jól látható helyen elhelyezett, illetve a www.miellquality.hu oldalon közzétett. A tájékoztató tartalmazza a kamerák pontos helyének a megjelölését, illetve azok látószögének meghatározását, illetve részletes tájékoztatást a GDPR által előírt kötelező tartalmi elemekkel.

6.2.5. Az adatkezelő olyan kamerával nem rendelkezik, amely kizárólag egy személyt és az általa végzett tevékenységet figyeli meg.

 

  1. ADATBIZONSÁGI INTÉZKEDÉSEK

7.1. Az adatkezelő valamennyi adatkezelése tekintetében megteszi mindazokat a technikai és szervezési intézkedéseket is a személyes adatok biztonsága, amelyek a jogi és számítástechnikai szempontokon túl is garantálják az érintettek jogait.

7.2. Az adatkezelő belső eljárásrendjeivel és intézkedéseivel minden tőle telhetőt megtesz annak érdekében, hogy megakadályozza a személyes adatok véletlen vagy jogellenes sérülését, megváltoztatását, megsemmisítését, elvesztését, jogosulatlan nyilvánosságra hozatalát vagy az azokhoz való jogosulatlan hozzáférést.

7.3. Az adatkezelő az informatikai rendszerét időszakosan frissülő tűzfallal és vírusvédelemmel védi.

7.4. Az adatkezelő biztosítja az adatok és az azokat hordozó eszközök, iratok megfelelő fizikai és adminisztratív védelmét, az éppen munkavégzéssel érintett adatokhoz, fájlokhoz, iratokhoz csak a feladattal érintett jogosultak férhetnek hozzá, a személyzeti, a bér- és munkaügyi és egyéb személyes adatokat tartalmazó papír alapú iratok fizikailag biztonságosan vannak elzárva.

7.5. A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:

  1. a) a jogosulatlan adatbevitel megakadályozását;
  2. b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
  3. c) annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
  4. d) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
  5. e) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
  6. f) azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

 

7.6. Az adatkezelő a munkaügyi adatvédelmi szabályai szerint a személyes adatok védelme érdekében jogos érdeke jogalappal ellenőrzi az elektronikus úton folytatott bejövő és kimenő információ áramlását.

 

  1. ADATVÉDELMI INCIDENSEK

8.1. Az adatvédelmi incidens meghatározása

Adatvédelmi incidensnek minősül:

a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Így különösen incidensnek minősülhet: „céges” laptop vagy mobil telefon ellopása vagy elvesztése, üzleti partnerekről vezetett adatbázisok illetéktelen kezekbe kerülése, a társaság informatikai rendszerének feltörése és adatokhoz való hozzáférés.

8.2. Adatvédelmi incidensek megelőzése

A GDPR , az Európai Unió Általános Adatvédelmi Rendelete jogi, számítástechnikai, szervezési és technikai feladatokat és szempontokat ír elő általános jelleggel az adatvédelmi incidensek megelőzése, személyes adatok megőrzése érdekében.

8.3. Adatvédelmi incidensek kezelése

Adatkezelő az adatvédelmi incidensek kezeléséről, a hozzá kapcsolódó intézkedésekről és eljárás rendről a téma kiemelt fontossága és az érintetti jogok védelme, garanciák biztosítása érdekében külön szabályzatot alkotott.

 

  1. AZ ÉRINTETT MAGÁNSZEMÉLYEK JOGAI

 

9.1. Általános tájékoztatás az egyes jogokról közérthető formában

 

Előzetes tájékoztatáshoz való jog

Az érintett magánszemély bármikor jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról érthető tájékoztatást kapjon, ez a joga fennáll különösen az adatkezelés megkezdését megelőzően is (GDPR 13-14. cikk).

 

Hozzáférési jog

Az érintett magánszemély jogosult arra, hogy az adatkezelőtől tömör, közérthető választ kapjon arra nézve, hogy személyes adatainak kezelését végzik-e aktuálisan, és ha igen, akkor jogosult arra, hogy a személyes adatokhoz és az uniós rendeletben meghatározott kapcsolódó információkhoz hozzáférést kapjon (GDPR 15. cikk).

 

Helyesbítéshez való jog

Az érintett magánszemély jogosult arra, hogy kérésére az adatkezelő – indokolatlan késedelem nélkül – helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult arra, hogy kérje a hibás, hiányos személyes adatok módosítását, kiegészítését (GDPR 16. cikk).

 

A törléshez/”elfeledtetéshez” való jog

Az érintett magánszemély jogosult arra, hogy kérésére az adatkezelő – indokolatlan késedelem nélkül – törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni a GDPR 17. cikk (1) bekezdésében meghatározott esetekben.

 

Az érintettnek ez a joga különösen a hozzájárulása alapján kezelt személyes adataihoz kapcsolódóan áll fent, bizonyos más esetekben, így többek között a jogi kötelezettség teljesítése alapján kezelt adatok esetén pedig kifejezetten korlátozott ez a joga.

 

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha a GDPR 18. cikk (1) bekezdésében meghatározott feltételek teljesülnek. Ez az esetkör leginkább egy bizonyos adatkezelési állapot rögzítésére szolgál, amely akár egy jogvitás helyzet előzménye vagy már maga a konkrét vitás helyzet is lehet.

 

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az adatkezelő minden olyan címzettet tájékoztat minden helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akikkel a személyes adatot közölték. Kivétel: nem várható el ezen kötelezettség teljesítése, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. (GDPR 19. cikk)

 

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. (GDPR 20. cikk)

 

A tiltakozáshoz való jog

Az érintett magánszemély jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés az alábbi jogalapok alapján történik:

  • adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, illetve ha
  • az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. (GDPR 21. cikk)

 

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett magánszemély jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Az érintett magánszemély ilyenkor kérheti a kézi, emberi beavatkozást és döntésalkotást.

 

Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, abban az esetben az adatkezelő – indokolatlan késedelem nélkül – tájékoztatja az érintettet az adatvédelmi incidensről. (GDPR 34. cikk)

 

A felügyeleti hatóságnál történő panasztételhez való jog (hatósághoz való fordulás joga)

Az érintett magánszemély jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti az uniós adatvédelmi rendeletet.

 

A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

Ez a jog akkor is fennáll, ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

 

Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak az uniós rendeletnek nem megfelelő kezelése következtében megsértették a jogait.

 

 

9.2. Érintett magánszemély jogai részletesen – jogi normaszöveg alapján

9.2.1. Előzetes tájékoztatáshoz való jog

Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon

9.2.2. Rendelkezésre bocsátandó információk

9.2.3.  Rendelkezésre bocsátandó információk, ha a személyes adatokat az érintettől gyűjtik (GDPR 13. cikk)

I./ Ha az érintettre vonatkozó személyes adatokat az érintettől gyűjtik, az adatkezelő a személyes adatok megszerzésének időpontjában az érintett rendelkezésére bocsátja a következő információk mindegyikét:

 

  1. a) az adatkezelőnek/képviselőjének a személye és elérhetőségei (név, cím, tel., e-mail);
  2. b) az adatvédelmi tisztviselő elérhetőségei, ha van ilyen tisztviselő;
  3. c) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
  4. d) a jogos érdek érvényesítésén alapuló adatkezelés esetén, az adatkezelő vagy harmadik fél jogos érdekei;
  5. e) adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
  6. f) adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat.

 

II./ Fentieken túl az adatkezelő a személyes adatok megszerzésének időpontjában, annak érdekében, hogy a tisztességes és átlátható adatkezelést biztosítsa, az érintettet a következő kiegészítő információkról tájékoztatja:

  1. a) a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;
  2. b) az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
  3. c) a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
  4. d) a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
  5. e) arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
  6. f) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az ezekben az esetekben az alkalmazott logika megjelölése és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

 

9.2.4. Rendelkezésre bocsátandó információk, ha a személyes adatokat nem az érintettől szerezték meg (GDPR 14. cikk)

I./ Ha a személyes adatokat nem az érintettől szerezték meg, az adatkezelő az érintett rendelkezésére bocsátja a következő információkat:

  1. a) az adatkezelőnek/képviselőjének személye és elérhetőségei (név, cím, tel, e-mail);
  2. b) az adatvédelmi tisztviselő elérhetőségei, ha van ilyen tisztviselő;
  3. c) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
  4. d) az érintett személyes adatok kategóriái;
  5. e) a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
  6. f) adott esetben annak ténye, hogy az adatkezelő valamely harmadik országbeli címzett vagy valamely nemzetközi szervezet részére kívánja továbbítani a személyes adatokat

 

II./  Az  A./ pontban említett információk mellett az adatkezelő az érintett rendelkezésére bocsátja az érintettre nézve tisztességes és átlátható adatkezelés biztosításához szükséges következő kiegészítő információkat:

  1. a) a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  2. b) ha az adatkezelés jogos érdeken alapul, akkor az adatkezelő vagy harmadik fél jogos érdekeiről;
  3. c) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;
  4. d) az érintett hozzájárulásán alapuló adatkezelés esetén a hozzájárulás minden időpontban való visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
  5. e) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
  6. f) a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e; és
  7. g) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

 

III./ Az adatkezelő az I./ és II./ pontok szerinti tájékoztatást az alábbiak szerint adja meg:

  1. a) a személyes adatok kezelésének konkrét körülményeit tekintetbe véve, a személyes adatok megszerzésétől számított ésszerű határidőn, de legkésőbb egy hónapon belül;
  2. b) ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy
  3. c) ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor.

 

Ha az adatkezelő a személyes adatokon a megszerzésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról minden releváns kiegészítő információról.

Fentieket nem kell alkalmazni, ha és amilyen mértékben:

  1. a) az érintett már rendelkezik az információkkal;
  2. b) a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne, különösen a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, vagy amennyiben a kötelezettség valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezen adatkezelés céljainak elérését. Ilyen esetekben az adatkezelőnek megfelelő intézkedéseket kell hoznia – az információk nyilvánosan elérhetővé tételét is ideértve – az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében;
  3. c) az adat megszerzését vagy közlését kifejezetten előírja az adatkezelőre alkalmazandó uniós vagy tagállami jog, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről rendelkezik; vagy
  4. d) a személyes adatoknak valamely uniós vagy tagállami jogban előírt szakmai titoktartási kötelezettség alapján, ideértve a jogszabályon alapuló titoktartási kötelezettséget is, bizalmasnak kell maradnia.

 

9.2.5. Az érintett hozzáférési joga (GDPR 15. cikk)

9.2.5.1. Az érintett jogosult arra, hogy az adatkezelőtől tájékoztatást, értesítést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

  1. a) az adatkezelés céljai;
  2. b) az érintett személyes adatok kategóriái;
  3. c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  4. d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  5. e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  6. f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
  7. g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
  8. h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

9.2.5.2. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbítási garanciákról.

9.2.5.3. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

 

9.2.6. A törléshez/”elfeledtetéshez” való jog (GDPR 17. cikk)

9.2.6.1. Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

  1. a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  2. b) az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  3. c) az tiltakozik az adatkezelése ellen, és nincs más jogalap az adatkezelésre,
  4. d) a személyes adatokat jogellenesen kezelték;
  5. e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  6. f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

 

9.2.6.2.   Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és az azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

 

9.2.6.3.   Az előző két pontban foglaltak nem alkalmazandók, amennyiben az adatkezelés szükséges:

  1. a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  2. b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
  3. c) a közegészségügy területét érintő közérdek alapján;
  4. d) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból végzett adatkezelés esetén, amennyiben e jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
  5. e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

 

9.2.7. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

 

9.2.7.1. Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  1. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
  2. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  3. c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  4. d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

 

9.2.7.2.  Ha az adatkezelés fenti korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

 

9.2.7.3.  Az adatkezelő az érintettet, akinek a kérésére az 1. pont alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

 

9.2.8. Az adathordozhatósághoz való jog (GDPR 20. cikk)

9.2.8.1. Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

  1. a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
  2. b) az adatkezelés automatizált módon történik.

9.2.8.2.  Az adatok hordozhatóságához való jog előző pont szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

9.2.8.3. Fenti jog nem érintheti hátrányosan mások jogait és szabadságait.

 

9.2.9. A tiltakozáshoz való jog (GDPR 21. cikk)

9.2.9.1. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, illetve az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükségén alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

9.2.9.2. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

9.2.9.3. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

9.2.9.4 A tiltakozási jogra legkésőbb az érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni annak figyelmét, és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni.

9.2.9.5.  Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

 

9.2.10. Automatizált döntéshozatal egyedi ügyekben, és a profilalkotás (GDPR 22. cikk)

 

9.2.10.1. Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

 

9.2.10.2. Az 1. pont nem alkalmazandó abban az esetben, ha a döntés:

  1. a) az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
  2. b) meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
  3. c) az érintett kifejezett hozzájárulásán alapul.

9.2.10.3. Az adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

 

9.2.11. Az érintett tájékoztatása az adatvédelmi incidensről (GDPR 34. cikk)

9.2.11.1.  Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

9.2.11.2.  Az előző pontban említett, az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell a legfontosabb információkat és intézkedéseket.

9.2.11.3.  Az érintettet nem kell az előző pontban említettek szerint tájékoztatni, ha a következő feltételek bármelyike teljesül:

  1. a) az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
  2. b) az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, az előző pontokban említett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
  3. c) a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

 

9.2.11.4.   Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

 

9.2.12. A felügyeleti hatóságnál történő panasztételhez való jog (GDPR 77. cikk)

9.2.12.1. Minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.

9.2.12.2. Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az érintettet a panasszal kapcsolatos eredményről, illetve arról is, hogy az érintett jogosult bírósági jogorvoslattal élni.

 

9.2.13. A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 78. cikk)

 

9.2.13.1. Minden érintett a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

9.2.13.2.   Minden érintett jogosult bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eredményről.

 

9.2.14. Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 79. cikk)

 

9.2.14.1. Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az uniós adatvédelmi rendelet szerinti jogait.

9.2.14.2.  Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az adatkezelő vagy az adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.

 

  1. AZ ÉRINTETTI KÉRELMEKHEZ KAPCSOLÓDÓ ELJÁRÁS

Az adatkezelő indokolatlan késedelem nélkül, de minimálisan az érintetti kérelem beérkezésétől számított 30 napon (1 hónap) belül tájékoztatja az érintett magánszemélyt a jogai gyakorlására irányuló kérelmében foglaltak teljesítéséről, a kérelem esetleges elutasításáról és a jogorvoslati lehetőségekről.

 

  1. FOGALMAK (GDPR 4. cikk)
  2. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
  3. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
  4. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
  5. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
  6. „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
  7. „nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
  8. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
  9. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
  10. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
  • „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
  • „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
  • „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. (…)
  • „személyes adatok határokon átnyúló adatkezelése”:
  • a) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az egynél több tagállamban tevékenységi hellyel rendelkező adatkezelő vagy adatfeldolgozó több tagállamban található tevékenységi helyein folytatott tevékenységekkel összefüggésben kerül sor;

vagy

  1. b) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az adatkezelő vagy az adatfeldolgozó egyetlen tevékenységi helyén folytatott tevékenységekkel összefüggésben kerül sor úgy, hogy egynél több tagállamban jelentős mértékben érint vagy valószínűsíthetően jelentős mértékben érint érintetteket.

 

  1.  

 

ÉRTELMEZŐ ÉS ZÁRÓ RENDELKEZÉSEK

 

12.1. Értelmezés

Jelen szabályzatban foglaltak értelmezése kapcsán a GDPR-ben található fogalmak, elvek és meghatározások az irányadóak, kiegészítő jelleggel figyelembe vehetők a magyar adatvédelmi hatóság (NAIH) esetleg meglévő jogértelmezései, amennyiben nem ellentétesek a GDPR-el.

 

12.2. Hatálybalépés

Jelen szabályzat 2018. május 25. napján lép hatályba, a benne foglaltak munkavállalók és egyéb közreműködők, érintettek részére történő megismertetése az adatkezelő ügyvezetőjének a feladata és felelőssége.

 

A jelen szabályzat 2019. január 1. napjával kiegészítésre került a 6.2 ponttal.

A jelen szabályzat 2019. július 15 napján került frissítésre.

A jelen szabályzat 2021. október 28. napján frissítésre került

 

Vasvár, 2021. október 28.