Adatvédelmi irányelvek

Locksmith-J&L Bt

ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT

 

 

1. Általános tájékoztató

A Locksmith-J&L Bt (továbbiakban Társaság) belső adatkezelési folyamatainak nyilvántartása és az érintettek jogainak biztosítása céljából az alábbi Adatvédelmi és Adatbiztonsági Szabályzatot alkotja. Jelen szabályzat rögzíti az alkalmazott adatvédelmi és adatkezelési elveket és politikát.

 

Adatkezelő megnevezése: Locksmith-J&L Bt

Adatkezelő cégjegyzékszáma: 09-06-003297

Adatkezelő adószáma: 22849487-2-09

Adatkezelő székhelye: 4032 Debrecen, Kosztolányi Dezső utca 81.

Adatkezelő email elérhetősége: locksmithbt@gmail.com

Adatkezelő képviselője: Jenei Ildikó (ügyvezető) és Jenei Lajos (ügyvezető)

 

 

Jelen szabályzat hatálya az alábbi adatkezelésekre terjed ki:

• a csapdabolt.hu honlap látogatásával kapcsolatos adatkezelés;
• a jeneibadogoscentrum.hu honlap látogatásával kapcsolatos adatkezelés;
• munkavállalók, álláshirdetésre jelentkezők adatainak kezelése;
• a Társasággal üzleti kapcsolatban álló gazdasági társaságok, szervezetek, természetes személyek adatainak kezelése;
• egyéb adatkezelés.

 

Jelen szabályzat 2023. október 1-jétől visszavonásig érvényes.

 

Tájékoztatjuk, hogy az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) 20. § (1) bekezdése rögzíti, hogy az érintettel (a továbbiakban: érintett) az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.

Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról.

 

Az Infotv. 6. § (1) bekezdése szerint továbbá az érintettet arról is tájékoztatni, hogy a személyes adat akkor is kezelhető, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése:

• az adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy
• az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

 

Ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.

A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.

 

Az Infotv. szerint a fenti tájékoztatásnak továbbá ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Azonban amennyiben az érintettek személyes tájékoztatása lehetetlen vagy aránytalan költséggel járna, úgy a tájékoztatás megtörténhet az alábbi információk nyilvánosságra hozatalával is:

1. a) az adatgyűjtés ténye,
2. b) az érintettek köre,
3. c) az adatgyűjtés célja,
4. d) az adatkezelés időtartama,
5. e) az adatok megismerésére jogosult lehetséges adatkezelők személye,
6. f) az érintettek adatkezeléssel kapcsolatos jogainak és jogorvoslati lehetőségeinek ismertetése, valamint
7. g) ha az adatkezelés adatvédelmi nyilvántartásba vételének van helye, az adatkezelés nyilvántartási száma.

 

A fentiekben előrebocsátott tájékoztatás alapján kérjük, gondosan olvassa el az alábbi Szabályzatot azzal, hogy felhívjuk szíves figyelmét arra, hogy az Adatkezelő a vonatkozó jogszabályokra figyelemmel egyoldalúan jogosult adatkezelési elvei módosítására. A módosított adatkezelési elvek a honlapra történő feltöltéssel válnak hatályossá. Tájékoztatjuk, hogy az Adatkezelő a honlap által kezelt adatait az adatvédelemre vonatkozó mindenkor érvényes és hatályos törvényi előírások betartásával kezeli, tárolja és dolgozza fel. Az erre vonatkozó szabályok a jelen Adatvédelmi és Adatkezelési Szabályzatban olvashatók, amely az adatkezelési módszerek mellett egyúttal az adatvédelemre és személyes adatok biztonságos kezelésre vonatkozó intézkedéseket is rögzít.

Az Adatkezelő felelősséget vállal a Honlapot látogatók személyiségi jogainak védelméért, amely kiemelten fontos számunkra. Mindazonáltal kérjük vegye figyelembe, hogy az interneten keresztül továbbított információk biztonsága teljes körűen nem biztosítható.

 

 

2. Értelmező rendelkezések

A jelen Szabályzatban alkalmazott fogalmak törvényi meghatározásai, valamint értelmezései az Infotv. 3. §-ban foglaltak szerint:

 

1. Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
2. Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
3. Különleges adat:

• a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,
• az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;

1. Bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;
2. Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
3. Tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;
4. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
5. Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
6. Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
7. Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
8. Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
9. Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
10. Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
11. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;
12. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;
13. Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
14. Személyesadat-nyilvántartó rendszer (nyilvántartó rendszer): személyes adatok bármely strukturált, funkcionálisan vagy földrajzilag centralizált, decentralizált vagy szétszórt állománya, amely meghatározott ismérvek alapján hozzáférhető;
15. Adatállomány: az egy nyilvántartásban kezelt adatok összessége;
16. Kötelező szervezeti szabályozás: több országban, de köztük legalább egy EGT-államban is tevékenységet folytató adatkezelő vagy adatkezelők csoportja által elfogadott és a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) által jóváhagyott, az adatkezelőre vagy adatkezelők csoportjára nézve kötelező belső adatvédelmi szabályzat, amely a harmadik országba történő adattovábbítás esetén a személyes adatok védelmét az adatkezelő vagy adatkezelők csoportjának egyoldalú kötelezettségvállalása útján biztosítja;
17. Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

 

Amennyiben a mindenkori hatályos adatvédelmi jogszabály (jelen szabályzat megalkotásakor az Infotv.) fogalommagyarázatai eltérnek jelen szabályzat fogalommagyarázataitól, akkor a jogszabály által meghatározott fogalmak az irányadóak.

 

Az Adatkezelési Szabályzat alapjául szolgáló valamennyi adatkezelés tekintetében – különösen, de nem kizárólagosan – az alábbi jogszabályok irányadók:

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
• az elektronikus hírközlésről szóló 2003. évi C. törvény

 

 

3. Az adatkezelés jogalapja és célja

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

 

• A csapdabolt.hu és a www.jeneibadogoscentrum.hu honlapok adatkezelésének jogalapja:

A honlap látogatása, és a rendelés nem igényel regisztrációt, amennyiben az érintett mégis regisztrál azt önkéntesen teszi, ezzel hozzájárulását adja adatai rögzítésére és kezelésére.

Az adatkezelésre az érintettek által az Adatkezelő Honlapján önkéntesen, az érintett megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, akként, hogy az érintett a jelen szabályzat szerinti személyes adatait kapcsolatfelvételi célból megadja, amellyel kifejezetten hozzájárult ahhoz, hogy a közölt személyes adatai felhasználásra kerüljenek.

Az adatkezelés jogalapja az Info tv. 5.§ (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása. Tájékoztatjuk, hogy a hozzájárulást az érintett az egyes adatkezelések tekintetében az adatszolgáltatással adja meg az Adatkezelő részére és ezzel egyúttal az érintett az Adatkezelő által alkalmazott adatkezelési elveket elfogadja.

 

Az adatkezelés célja:

Tájékoztatjuk, hogy Az Ön által megadott adatokat az Adatkezelő az Info. tv. rendelkezéseivel összhangban, kizárólag kapcsolattartási célból jogosult felhasználni, azt egyéb célból (például hírlevél szolgáltatási és reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés kiküldése célból) nem kerül felhasználásra.

Tájékoztatjuk, hogy az adatkezelés a fenti célokból is kizárólag a törvényben meghatározott módon, a cél megvalósulásához szükséges mértékben és ideig és kizárólag azzal a személyes adattal történik, amely a fenti célok megvalósulásához elengedhetetlenül szükséges, és a cél elérésére alkalmas.

 

A kezelt személyes adatok köre és a rögzítés módja:

Adatkezelő a jelen Szabályzat hatálya alá tartozó tevékenységével összefüggésben az alábbi, közvetlenül az érintettől felvett személyes adatokat kezeli:

 

1. vezetéknév és keresztnév,
2. e-mail cím,
3. lakcím,
4. telefonszám.

 

A jelen Szabályzat szerinti személyes adatok rögzítésére kizárólag azt követően kerülhet sor, hogy az Adatkezelő az érintett részére az adatkezelés alapjául szolgáló Adatkezelési Szabályzat megismerését lehetővé tette, amelyet az érintett kifejezetten elismer.

Az adatfelvétel valamennyi esetben közvetlenül az érintett által kitöltött űrlap segítségével valósul meg.

Az adatrögzítés folyamatát az érintett maga irányítja, ennek hiányában az adatrögzítésre nem kerülhet sor, ily módon, amennyiben az adatrögzítés során az érintett az adatrögzítés folyamatát akár kifejezetten, akár ráutaló magatartással megszakítja, úgy az Adatkezelő köteles az adatrögzítést megszakítani és az addig megadott személyes adatokat kivétel nélkül törölni.

A rendszer működtetése során technikailag rögzítésre kerülő adatok: az adatfelvételi eszköznek azon adatai, melyek az adatfelvétel során generálódnak és melyeket az adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer az érintett külön nyilatkozata vagy cselekménye nélkül az adatfelvételkor naplózza.

 

Ezen adatok egyéb személyes adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag az adatkezelő fér hozzá.

 

Tájékoztatjuk, hogy az adatkezelő a megadott személyes adatokat a Szabályzatban írt céloktól eltérő célokra nem használja, illetve használhatja fel.

Személyes adatokat harmadik személynek vagy hatóságok számára kiadni kizárólag az érintett előzetes, kifejezett hozzájárulása esetén lehetséges kivéve, ha törvény ettől eltérően nem rendelkezik.

Felhívjuk a figyelmét arra, hogy az adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel.

Tájékoztatjuk, hogy minden érintett e-mail címének megadásakor egyúttal felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. Az adatkezelő nem köteles ellenőrizni, hogy az e-mail cím valóban az azt megadó érintetthez tartozik, ily módon jogosult vélelmezni, hogy a megadott személyes adatok tekintetében az adatkezelés jogszerű.

 

Sütik

Ha hozzászólást írunk a honlapon, a megadott nevet, e-mail és honlap címet sütikben eltároljuk. A tárolás a kényelmi célokat szolgál azért, így a következő hozzászóláskor ezeket a mező adatokat nem kell kitölteni. A sütik lejárati ideje egy év.

Ha ellátogatunk a bejelentkezési oldalra, akkor átmeneti sütiket állítunk be annak érdekében, hogy megállapítsuk, hogy a böngésző elfogadja-e a sütiket. Ezek a sütik nem tartalmaznak személyes információt, és törlődnek, ahogy bezárjuk a böngészőt.

A honlapra történő bejelentkezéskor több sütit hozunk létre, amely elmenti a bejelentkezési információt és a szerkesztőfelület megjelenítési opcióit. A bejelentkezési sütik két napig érvényesek, a szerkesztőfelület megjelenítési opcióit tároló süti egy évig. Amennyiben az „Emlékezz rám” opciót bejelöljük, a bejelentkezés két hétig folytatódik. Kijelentkezéskor a bejelentkezési sütik eltávolításra kerülnek.

Amennyiben bejegyzést vagy oldalt szerkesztünk, egy újabb sütit tárol el a böngészőnk. Ez a süti nem tartalmaz személyes adatot, egyszerűen csak a bejegyzés azonosító számát tárolja, amelyet szerkesztettünk. Egy nap múlva jár le az érvényessége.

Más honlapokról származó beágyazott tartalmak

A honlapon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.) használhatnak. A külső forrásból származó beágyazott tartalmak pontosan úgy viselkednek, mintha meglátogattunk volna egy másik honlapot.

Ezek a webhelyek lehetséges, hogy adatot gyűjtenek a látogatókról, sütiket vagy harmadik féltől származó követőkódot használnak, figyelik a beágyazott tartalommal kapcsolatos felhasználói viselkedést, ha rendelkezünk felhasználói fiókkal és be vagyunk jelentkezve az oldalra.

 

Adatkezelés időtartama, az adatok módosítása és törlése

Az adatrögzítés során megadott személyes adatok kezelése a rögzítés időpontjában kezdődik és annak törléséig, illetve törvényben meghatározott egyéb időpontig tart.

 

Tájékoztatjuk, hogy Ön bármikor kérhet felvilágosítást az Adatkezelő által kezelt adatairól, ez alatt értve a kezelt adatok körét, az adatrögzítés időpontját és módját, valamint az adatkezeléssel kapcsolatos, hatályos elveket, szabályokat egyaránt.

Bármikor indokolás és korlátozás nélkül ingyenesen kérheti adatai módosítását, továbbá azok Adatkezelő adatbázisából való törlését

 

• A munkavállalók, álláshirdetésre jelentkezők adatainak kezelése:

A Társaság munkavállalói adatait a 2012. évi l. tv-ben foglalt munkáltatói kötelezettségek teljesítése, a munkaviszonnyal kapcsolatosan előirt bejelentési, nyilvántartási, bevallási es egyéb kötelezettségek teljesítése érdekében kezeli. Az adatkezeléshez adott hozzájárulás önkéntes, az a munkaszerződés aláírásával megadottnak tekintendő.

 

A kezelt személyes adatok köre:

A munkavállaló kapcsán

• neve
• születési neve
• születési helye és ideje
• állampolgársága
• törzsszáma
• anyja születési neve
• lakóhelyének címe
• adóazonosító jele
• társadalombiztosítási azonosító jele (TAJ szám)
• folyószámla száma
• munkaviszony kezdő napja
• biztosítási jogviszony típusa
• heti munkaórák száma
• telefonszáma
• családi állapota
• végzettséget igazoló okmányok másolati példánya
• munkaköre
• orvosi alkalmasság ténye

Pótszabadság, családi adókedvezmény igénybe vétele, adómentes természetbeni juttatásnak minősülő kedvezményes utazási igazolvány igénylésének vagy adómentes iskolakezdési támogatás céljából a munkavállaló 16. életévét be nem töltött hozzátartozójának:

• születési helye és ideje,
• lakcíme,
• anyja neve
• társadalombiztosítási azonosító jele (TAJ szám)
• adóazonosító jele,
• érvényes diákigazolvány meglétének ténye

 

Adattovábbításra sor kerülhet a Társaság számára bérszámfejtési, egyéb munkaügyi célú adatfeldolgozást végző szervezet részére, az adattovábbításhoz a hozzájárulás a munkaszerződés aláírásával megadottnak tekintendő.

 

A Társaság a hozzájuk közvetlenül-, vagy munkaerő közvetítőn keresztül beérkezett önéletrajzokban és a csatolt egyéb dokumentumokban szereplő személyes adatokat abból a célból kezeli, hogy az érintettet a Társaságnál lévő betöltetlen állásokról, az azokra való jelentkezés feltételeiről tájékoztassa, az érintettel időpontot egyeztessen, a kiválasztást lebonyolítsa.

Az adatkezelés az érintett önkéntes hozzájárulásán alapul, amely hozzájárulást az érintett az önéletrajzának és az ehhez kapcsolódó dokumentumoknak (pl. képzettséget, iskolai végzettséget, büntetlen előéletet igazoló dokumentumok) a megküldésével adja meg.

Adattovábbításra a Társaságok saját személyzeti politikájában meghatározott esetekben kerülhet sor munkaügyi tanácsadó és kiválasztást segítő szervezetek részére, amelyhez a hozzájárulás az érintett önéletrajzának és az ehhez kapcsolódó dokumentumoknak (pl. képzettséget, iskolai végzettséget, büntetlen előéletet igazoló dokumentumok) megküldésével megadottnak tekintendő.

Adattovábbításra kerül sor a munkaviszonnyal kapcsolatos jogok gyakorlása, kőtelezettségek teljesítése érdekében is egyedileg előre meg nem határozható esetekben (pl. munkaügyi jogvita esetében jogi képviseletet ellátó ügyvédi iroda részére), az adattovábbításhoz a hozzájárulás a munkaszerződés aláírásával megadottnak tekintendő.

 

 

Az adattárolás határideje: az adatkezelés céljának megvalósulásáig, főszabály szerint:

• munkaviszonnyal kapcsolatos jogosultságokkal és kötelezettségekkel kapcsolatosan a munkaviszony megszűnéséig,
• munkaviszonyból fakadó jogosultságokkal kapcsolatosan a nyugdíjfolyósításról szóló jogszabályokban meghatározott határideig

 

• A Társasággal üzleti kapcsolatban álló gazdasági társaságok, szervezetek munkavállalóinak, képviselőinek, egyéb természetes személyek adatainak kezelése

 

A Társasággal üzleti kapcsolatban álló gazdasági társaságok, szervezetek munkavállalóinak, képviselőinek, egyéb természetes személyek adatainak kezelésére a Társaság és az érintett szervezet, társaság között fennálló üzleti kapcsolatban vállalt jogok és kötelezettségek érvényesítése és teljesítése érdekében kerül sor.

A hozzájárulás önkéntes, és tekintettel arra, hogy az érintett személy valamely, a Társaságtól független személy érdekében került megnevezésre, a hozzájárulás e független fél és a Társaság között aláírt szerződés, nyilatkozat, egyéb megállapodás aláírásával, vagy jogviszony létesítésével megadottnak tekintendő a nevezett iratokban, jogviszonyokban nevesített körben.

 

4. Az adatkezelés módja

Az adatok kezelése elektronikus eszközökkel, nem automatizált módon, valamint papír alapon történik.

Az elektronikus adatkezelés során a tárolásra szolgáló szerverek, eszközök Magyarországon helyezkednek el, míg a papír alapú adatkezelés a Társaság hivatalos helyiségeiben történik.

 

5. Adatbiztonság

Az Info tv. adatbiztonsági követelményeként előírja, hogy az adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy biztosítsa az érintettek magánszférájának védelmét.

Az adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az Infotv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:

• a jogosulatlan adatbevitel megakadályozását;
• az automatikus adatfeldolgozó rendszerek, jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
• annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
• annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
• a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

 

Az adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére.

Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.

 

 

6. Az érintettek jogai

Az Info tv. rendelkezései alapján az érintett kérelmezheti az adatkezelőnél:

1. a) tájékoztatását személyes adatai kezeléséről,
2. b) személyes adatainak helyesbítését, valamint,
3. c) az adatkezelés meghatározott körre történő korlátozását,
4. d) a profilalkotás és automatizált adatkezelés elmaradását, megszüntetését,
5. e) személyes adatainak törlését vagy zárolását,
6. f) az adathordozhatóságához való jogának gyakorlását.

 

Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

Az adatkezelő köteles a tájékoztatási kérelemnek a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában írásban eleget tenni. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg.

Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti.

Az adathordozhatósághoz való joga alapján az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat géppel olvasható formátumban megkapja és ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

 

A személyes adatot törölni kell, ha

1. a) kezelése jogellenes;
2. b) az érintett az Info tv. 14. § c) pontjában foglaltak szerint kéri;
3. c) az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
4. d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
5. e) azt a bíróság vagy a Hatóság elrendelte.

 

Törlés helyett az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

 

A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították.

Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem tudja teljesíteni, a kérelem kézhezvételét követő 30 napon belül írásban kell közölni a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.

A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

 

 

7. Jogorvoslat

Tájékoztatjuk, hogy Ön, mint érintett az Info. tv. alapján tiltakozhat személyes adatának kezelése ellen, ha

1. a) a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
2. b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény kutatás vagy tudományos kutatás céljára történik;
3. c) törvényben meghatározott egyéb esetben.

Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Amennyiben az érintett az Adatkezelő által meghozott döntéssel nem ért egyet, valamint, ha az Adatkezelő a fenti határidőt elmulasztja, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.

Az érintett továbbá jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani. Az adattovábbítás jogszerűségét az adatátvevő köteles bizonyítani. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.

Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az adatátvevő által kért adat kiadására kötelezi.

Ha a bíróság az adatátvevő kérelmét elutasítja, az adatkezelő köteles az érintett személyes adatát az ítélet közlésétől számított 3 napon belül törölni. Az adatkezelő köteles az adatokat akkor is törölni, ha az adatátvevő a meghatározott határidőn belül nem fordul bírósághoz.

A bíróság elrendelheti ítéletének – az adatkezelő azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett védett jogai megkövetelik.

Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni.

Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet.

Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért és az adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

 

 

8. Záró rendelkezések

Adatkezelő köteles nyilvántartás vezetni az esetleges adatvédelmi incidensekről, az esetleges ellenőrzések, valamint az érintett tájékoztatása céljából. A nyilvántartásnak tartalmaznia kell az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat. Az érintett kérelmére az adatkezelő erről tájékoztatást ad.

Adatkezelési incidens észlelése esetén az Adatkezelő indokolatlan késedelem nélkül – legkésőbb 72 órán belül – bejelentést tesz a felügyelő hatóság felé, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Tájékoztatjuk, hogy az Adatkezelő fenntartja magának a jogot jelen Szabályzat egyoldalú módosítására, amely a Honlapra történő feltöltéssel válik hatályossá.

Kiemelkedően fontos és hangsúlyos változtatásunkról értesítést is közölhetünk Honlapunkon. Figyelemmel erre javasoljuk, hogy folyamatosan kövessék nyomon Adatvédelmi Szabályzatunkat. Felhívjuk szíves figyelmét, hogy Honlapunk folyamatos használatával Ön elfogadja Adatvédelmi Szabályzatunkat és az általunk végrehajtott változtatásokat is.