1. Az adatkezelés elvei

1.1 Az Alaptörvény értelmében mindenkinek joga van személyes adatai védelméhez, valamint a közérdekű adatok megismeréséhez és terjesztéséhez. Az Alaptörvényben biztosított jog mellett a Rendelet és az Infotv. az adatvédelem általános rendelkezéseit, fogalmait, elveit határozzák meg keretjogszabályokként. Azok fogalmaitól eltérni más jogszabályokban, illetve belső szabályzat keretében nem lehet. Egy adott jogterületen felmerülő adatvédelmi kérdések konkrét, részletes szabályozását a szektorális törvények (munkajogi, foglalkoztatás elősegítése, személyazonosításra alkalmas adatok használatát szabályozó rendelkezések) rendezik.

1.2 A társaság tevékenységének keretében az elektronikus és papír alapú nyilvántartási rendszerek útján megvalósuló adattárolás elengedhetetlenné teszi a jogszabályoknak megfelelő adatvédelem, adatvédelmi rendszer működtetését. A társaság adatvédelemi rendszerének célja, hogy a társaság által kezelt, bármely személlyel (foglalkoztatott, vagy a társasággal bármely jogviszonyban álló személy) kapcsolatos adat vagy üzleti titok, minősített adat kizárólag a szükséges mértékben, a kezelésre, megismerésre jogosultak részére legyenek elérhetők, a jogszabályban meghatározott célok megvalósítása érdekében, megfelelően védett, hatékony adatbázisokkal.

1.3 A jelen utasítás személyi hatálya alá tartozó, adatkezelést végző személy felelősséggel tartozik a feladat- és hatáskörének gyakorlása során tudomására jutott személyes adatok jogszerű kezeléséért, a társaság nyilvántartásaihoz rendelkezésére álló hozzáférési jogosultságok jogszerű gyakorlásáért.

1.4 A célhoz kötöttség és adattakarékosság elve az információs önrendelkezési jog hatékony érvényesítését szolgálja azzal, hogy személyes adat kezelésére csak meghatározott –megállapított feladat- és hatáskörének gyakorlásához szükséges –, egyértelmű és jogszerű célból, e cél megvalósításához szükséges mértékben és ideig, jog gyakorlására vagy kötelezettség teljesítése érdekében van lehetőség, olyan személyes adat vonatkozásában, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas. Jogszabályban elrendelt adatkezelés kizárólag a felhatalmazást adó jogszabályban meghatározott célból valósulhat meg.

1.5 A társaság által kezelt vagy a társaság feladatainak ellátásához más adatkezelő által rendelkezésre bocsátott személyes adatok magáncélra való felhasználása, illetéktelenek számára hozzáférhetővé tétele tilos.

1.6 A társaság adatvédelmi szabályzatának hatálya alá tartozó személyeket nem csak a személyes adatok körében, hanem minden, a társaságnál tudomásukra jutott illetve megismert információk/adatok vonatkozásában titoktartási kötelezettség terheli. Kivéve a munkaköre ellátásához szükséges adatokat, feltéve, hogy ezen adatokkal kapcsolatos tevékenysége nem sérti a társaság érdekeit. A titoktartás vonatkozásában a munkavállalók a munkaszerződésükben, a munkavégzésre irányuló egyéb jogviszony keretében együttműködő személyek pedig az adott jogviszonyt létesítő okiratban nyilatkoznak.

1.7 Jelen szabályzat hatálya alá tartozó személyek nemcsak a személyes adatokat, hanem a társaságnál megismert egyéb adatokat is csak célhoz kötötten és a munkakörük megfelelő ellátásához szükséges mértékben kezelhetik.

1.8 Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség, az adattakarékosság elvének, az adatok felvételének és kezelésének tisztességesnek, törvényesnek és átláthatónak kell lennie.

1.9 Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét, és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, továbbá hogy az érintettet csak az adatkezelés céljának eléréséhez szükséges ideig lehessen azonosítani.

1.10 Az adatok kezelését oly módon kell végezni, hogy megfelelő technikai és/vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

1.11 Amennyiben az adatkezelő tudomást szerez arról, hogy az általa kezelt személyes adat hibás, hiányos vagy már időszerűtlen, köteles azt kijavítani, illetve aktualizálni.

1.12 Ha az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, vagy utóbb annak bizonyul, az ilyen adatokat törölni kell. Az adatkezelési célok fennállását rendszeresen ellenőrizni kell.

1.13 Amennyiben a társaság szerződéses megállapodás alapján, külső személy vagy szervezet részére tesz hozzáférhetővé kezelésében lévő személyes adatokat, köteles a harmadik féllel a jelen szabályzat hatálya alá tartozó adatok védelmére vonatkozó titoktartási nyilatkozatot aláíratni.

1.14 Amennyiben lehetséges, el kell kerülni a személyes adatok kezelését; ha a személyes adat kezelése elkerülhetetlen, a társaságnak mindenkor képesnek kell lennie az 1. pont szerinti elveknek való megfelelése igazolására. Megfelelő eljárásrendeket kell kialakítani annak érdekében, hogy a társaság által kezelt valamennyi adat vonatkozásában bizonyítható legyen az adat kezelésének jogszerűsége.

1.15 A társaság adatvédelemmel kapcsolatos feladatait a vonatkozó jogszabályok, valamint a jelen szabályzat rendelkezései határozzák meg.

2. Az adatkezelés jogalapja, célja és módja

2.1. Az adatkezelés célja:

2.1.1. Jogszabályi kötelezettség teljesítése

2.1.2. Szerződéses kötelezettség teljesítése

2.1.3. Kapcsolattartás üzleti partnerekkel

2.1.4. Lehetséges üzleti partnerek felkutatása

2.1.5. Az adatkezelő vezetője a cégvezető. A cégvezető feladata:

2.2. Az adatkezelés jogalapja

2.2.1. Az érintett személy hozzájárulását adta

2.2.2. Az adatkezelés a szerződés teljesítéséhez szükséges

2.2.3. Az adatkezelés az adatkezelő jogszaály által előírt kötelezettségének teljesítéséhez szükséges

2.2.4. Az adatkezelés az adatkezelő vagy egy harmadik személy jogos érdekeinek érvényesítéséhez szükséges.

2.3. A kezelt adatok köre

2.3.1. Az adatkezelő kijeltni, hogy az adatkezelés a GDPR 9. cikke szerinti személyes adatok körére nem terjed ki, ilyne személkyes adatok kezelésére nem kerül sor. Amennyiben különleges adat az adatkezelő birtokába kerül, azokat haladéktalanul törli.

2.3.2. A személyes adatok valódiságáért, pontosságáért az adatokat megadó érintett személy felel.

2.3.3. Az érintett személy adatainak kezelése szerződés alapján történik.

2.3.4. Az adatkezelő az adatokat a szerződéssel létrehozott jogviszony megszűnéséig tárolja.

2.3.5. Az adatkezelő az érintett személy panaszait a honlapon közzétett elérhetőségeken biztosítja.

2.3.6. Az adatkezelő a honlap látogatása során a szolgáltatás teljesítése, működésének ellenőrzése, és a visszaélések meakadályozása érdekében rögzítheti a látogatói adatokat. Az érintett személy látogatása során ellenőrző fájlt (cookie) kaphat a weboldalunktól, az oldalunk látogatottságát mérő, független, auditáló szolgáltatásoktól. az érintett személy a cookie-kat bármikor jogosult letiltani.

2.3.7. Az adatkezelő hirlevél szolgáltatást nem üzemeltet.

2.4. Az adatokat megismerő személyek köre, adattovábbítás, adatszolgáltatás

Az adatokat előslegesen a társaság, az adatok kezelésére a társasággal szerződéses viszonyban álló vállalkozások, illetve a társaság erre feljogosított munkavállalói jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át. A társaság meghatározott célok elérése körében adatfeldolgozó vehet igénybe.

Mindezen túl az érintett személyre vonatkozó személyes adatok továbbítása kizárólag törvényben kötelezően előírt esetben, illetve az érintett személy hozzájárulásával lehetséges.

A társaság fenntartja magának a jogot az adatkezelési szabályzat módosítására. A szabályzat módosítására a felhasználok, és az érintett személyek értesítése mellett kerülhet sor.

2.5. Az érintettek tájékoztatása a személyes adatok kezeléséről

A társaság biztosítja, hogy az érintettek tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazott tájékoztatást kapjanak az adatkezelés részleteiről (adatkezelő adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, a kezelt adatok pontos köréről, az esetleges adattovábbításokról), az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről, az adatvédelmi tisztviselő elérhetőségeiről, valamint az esetleges jogkövetkezményekről (az adatátadás megtagadásának következményeire is kiterjedően).

Amennyiben a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelés válik szükségessé, az érintettet a további adatkezelést megelőzően tájékoztatni kell az eltérő célról és az adatkezelést érintő minden releváns tényről.

2.6. Az érintettek jogai és érvényesítésük

2.6.1. A Rendelet alapján az érintetteket az alábbi jogok illetik meg:

1. az érintett bármikor tájékoztatást kérhet személyes adatai kezeléséről, valamint jogosult arra, hogy személyes adataihoz, továbbá az azok kezelését érintő információkhoz hozzáférést kapjon,
2. az érintett kérheti személyes adatainak helyesbítését, illetve kiegészítését,
3. kérheti személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy korlátozását,
4. tiltakozhat személyes adatainak kezelése ellen, továbbá
5. bírósághoz fordulhat jogainak érvényesítése érdekében

Az érintett tájékoztatást, hozzáférést, helyesbítést, törlést, korlátozást az adatvédelmi tisztviselőtől kérhet, valamint tiltakozását nála jelentheti be, aki a kérelemről – és az ezzel kapcsolatos állásfoglalásáról – tájékoztatja az adatkezelést ténylegesen végző szervezeti egység vezetőjét. Amennyiben az érintett a kérelmet bármely okból nem az adatvédelmi tisztviselőhöz terjeszti be, a kérelmet kézhez vevő személy illetve szervezeti egység haladéktalanul köteles a kérelmet az adatvédelmi tisztviselőhöz továbbítani, az eredeti kézhezvétel napjának feltüntetése (érkeztetés) mellett.

A társaság köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy hónapon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást, a kérelem beérkezésétől számított egy hónapon belül.

Az érintett tájékoztatását a társaság csak akkor tagadhatja meg, ha azt a Rendelet, illetve egyéb jogszabály lehetővé teszi. A felvilágosítás megtagadásának indokát az érintettel közölni kell.

2.7. Eljárás az igény elutasítása esetén

Ha a társaság az érintett helyesbítés, korlátozás, vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő egy hónapon belül írásban közli a helyesbítés, korlátozás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy korlátozás iránti kérelem elutasítása esetén a társaság tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a hatósághoz fordulás lehetőségéről. Az elutasított kérelmekről az adatkezelő a Hatóságot évente a tárgyévet követő év január 31-éig értesíti.

2.8. Bírósági jogérvényesítés

2.8.1. Az érintett a személyes adatainak védelmére vonatkozó jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a társaság, mint adatkezelő székhelye szerint illetékes törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, a társaság köteles bizonyítani.

2.9. Adattovábbítás

2.9.1. Adatok továbbítására minden esetben csak az érintett hozzájárulása vagy törvény felhatalmazása alapján kerül sor.

2.9.2. Az adattovábbítást minden esetben dokumentálni kell oly módon, hogy annak jogszerűsége bizonyítható legyen.