„GDPR” – A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról – alapján

Hatályos 2022.június 20. napjától

ADATVÉDELMI MINŐSÉGPOLITIKA

A Korrekt-Kút Kft., mint adatkezelő felelősségteljes társaságként jogszerű, rugalmas és életszerű adatvédelmi garanciákat kíván biztosítani a szerződő partnerei, illetve más, érintett magánszemélyek részére a személyes adatok védelme területén. E körben legfőbb célkitűzésünk, hogy az Európai Unió 2016/679. számú általános adatvédelmi rendeletének (az úgynevezett: „GDPR”), valamint a magyar jogszabályoknak megfelelő jogi, informatikai és szervezési megoldásokat használjunk, ezzel is elősegítsük a társaságunkkal akár belső-, akár külső kapcsolatban álló érintett magánszemélyek jogainak, érdekeinek az érvényesülését.

Alapvető jog a természetes személyek személyes adataik kezelésével összefüggő védelme, az Európai Unió Alapjogi Chartája 8. cikkének (’) bekezdése és az Európai Unió működéséről szóló szerződés 16. cikkének (1) bekezdése is rögzíti, hogy mindenkinek joga van a rá vonatkozó személyes adatok védelméhez. A természetes személyek személyes adataik kezelésével összefüggő védelméhez kapcsolódó elvek és szabályok a természetes személyek állampolgárságától és lakóhelyétől függetlenül tiszteletben tartják e természetek személyek alapvető jogait és szabadságait, különösen, ami a személyes adataik védelméhez való jogukat illeti. A személyes adatok védelméhez való jog nem abszolút jog, azt az arányosság elvével összhangban a társadalomban betöltött szerepének függvényében kell figyelembe venni, egyensúlyban más, alapvető jogokkal.

Az adatkezelési folyamataink, műveleteink meghatározása során alapvető célként tűztük ki azt, hogy minél többet tegyünk a teljes biztonsággal el nem kerülhető adatvédelmi incidensek bekövetkezése ellen. Célunk az is, hogy a velünk kapcsolatban állók a tevékenységük során megértsék és azonosítani tudják az adatvédelem Európa szerte megnőtt jelentőségét, átlássák az egyes tevékenységek adatkezelési vonatkozásait. Fentiek érdekében pontosan azonosítjuk, értékeljük az egyes konkrét adatkezelési műveleteket, megoldási módokat fejlesztettünk ki az adatkezelések nyilvántartására, elvégezzük a szükséges kockázatkezeléseket és intézkedünk a feltárt kockázatok csökkentésére, elhárítására.

A fentieket szem előtt tartva alakítottuk át hétköznapi tevékenységünket, dolgoztuk ki a szabályhatainkat, nyilvántartásokat, iratmintákat, kérelmeket, tájékoztatóinkat. A jövőben is folyamatosan figyelemmel kísérjük az adatvédelmi jogok érvényesülését, maradéktalan betartásuk érdekében pedig időről-időre belső oktatásokat tartunk, és tájékoztató dokumentumokkal hívjuk fel minden dolgozónk és partnerünk figyelmét az adatvédelem fontosságára.

TARTALOMJEGYZÉK

1. ÁLTALÁNOS TÁJÉKOZTATÁS ...

2. FOGALMAK (GDPR 4. CIKK) ...

3. JOGALAPOK, AMELYEK ALAPJÁN SZEMÉLYES ADATOKAT LEHET KEZELNI ...

4. AZ ADATKEZELŐ WEBOLDALÁN TÖRTÉNŐ ADATKEZELÉS ...

5. ADATBIZTONSÁGI INTÉZKEDÉSEK ...

6. ADATVÉDELMI INCIDENSEK ...

7. AZ ÉRINTETT MAGÁNSZEMÉLYEK JOGAI ...

8. AZ ÉRINTETTI KÉRELMEKHEZ KAPCSOLÓDÓ ELJÁRÁS ...

9. ÉRTELMEZŐ ÉS ZÁRÓ RENDELKEZÉSEK ...

1-ÁLTALÁNOS TÁJÉKOZTATÁS

1.1 Általános tájékoztatás az érintett magánszemélyek részére

A Korrekt-Kút Üzemanyagforgalmazó Kft., mint adatkezelő (továbbiakban: adatkezelő) tájékoztatja az érintett magánszemélyeket, hogy jelen szabályzatban tömör és közérthető formában igyekszik leírást adni az általa végzett személyes adatkezelésekről, az érintettek jogairól, garanciákról.

Adatkezelő:	Korrekt-Kút Üzemanyagforgalmazó Kft.
Képviselő:	Sági László ügyvezető
székhely:	7100 Szekszárd, Keselyűsi út 120.
cégjegyzékszám:	17-09-004056
adószám:	12547696-2-17
elérhetőségek:	sagi.laszlo@korrekt-kut.hu

Az adatkezelő az adatkezelési tevékenységét úgy végzi, hogy az feleljen meg az Európai Parlament és Tanács 2016/679. számú Általános Adatvédelmi Rendeletének, ismert elnevezéssel: A GDPR-nek, amely alapvetően szabályozza a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmét és az ilyen adatok szabad áramlását.

1.2 A szabályzat célja

A szabályzat célja azoknak a belső szabályoknak és intézkedéseknek az ismertetése, amelyek a megfelelést (compliance) biztosítják az adatkezelő számár, és azt utólag igazolni is tudja (elszámolhatóság) mind az adatvédelmi hatóság, mind az érintett magánszemélyek felé.

1.3. A szabályzat hatálya

Jelen szabályzat a valamilyen minőségükben (üzleti partner, alvállalkozó, megbízott, bérbeadó, harmadik személy) érintett természetes személyre vonatkozó személyes adatoknak az adatkezelő általi adatkezelésére terjed i, azokról ad tájékoztatást. Az egyéni vállalkozó és az egyéni cég magánszemélyek e szabályzat alkalmazásában természetes személynek minősülnek. így adataik kezelése kapcsán személyes adatkezelés történik. Az adatkezelő saját munkavállalóira – a munkavállalók által elfogadott – külön adatvédelmi szabályzatot kell alkalmazni.

2. FOGALMAK (GDPR 4. CIKK)

1. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

2. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

3. adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, mely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

4. adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

5. az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

6. az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

7. álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információ felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

8. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá a személyes adatokhoz, nem minősülnek címzettnek, az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

9. harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

10. nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

11. profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyzet vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

12. személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

13. személyes adatok határokon átnyúló adatkezelése:

a) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az egynél több tagállamban tevékenységi hellyel rendelkező adatkezelő vagy adatfeldolgozó több tagállamban található tevékenységi helyein folytatott tevékenységekkel összefüggésben kerül sor; vagy

b) személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az adatkezelő vagy az adatfeldolgozó egyetlen tevékenységi helyén folytatott tevékenységekkel összefüggésben kerül sor úgy, hogy egynél több tagállamban jelentős mértékben érint vagy valószínűsíthetően jelentős mértékben érint érintetteket.

3.JOGALAPOK, AMELYEK ALAPJÁN SZEMÉLYES ADATOKAT LEHET KEZELNI

Magánszemélyek adatait az alábbi jogalapok (minimum) egyikével lehet csak kezelni:

a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,

b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges,

c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,

d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges,

e) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges,

f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen akkor, ha az érintett gyermek.

Adatkezelés az érintett hozzájárulása alapján

A hozzájáruláson alapuló adatkezelés esetén az érintett írásbeli hozzájárulását adja a személyes adatai kezeléséhez. A hozzájárulás formai kötöttség nélküli, de az utólagos bizonyíthatóság papír-vagy elektronikus alapú írásbeli hozzájárulást igényel.

Határozott, önkéntes hozzájárulásnak minősül az is, ha az érintett az adatkezelő által fenntartott internetes honlapján kifejezett cselekménnyel bejelöl egy erre vonatkozó négyzetet (checkbox), az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó beállításokat hajt végre,

A hallgatás, az előre bejelölt ellenőrző ablak elfogadtatása vagy a passzív eltűrés nem minősül hozzájárulásnak.

Egy hozzájárulás egy adatkezelési cél érdekében végzett adatkezeléshez való hozzájárulást jelenti.

Ha az adatkezelőnek több adatkezelési célja van, akkor az érintett személy hozzájárulását külön-külön be kell szerezni.

Az érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Az érintett személy hozzájárulása visszavonására ugyanolyan egyszerű eljárást kell lehetővé tenni számára, mint amilyen eljárásban a hozzájárulása beszerzésre került.

A kezelt adatok köre: a hozzájárulással érintett adatkör, az adatkezelés célja: a hozzájáruló nyilatkozatban megjelölt cél, az adatkezelés időtartama: a hozzájárulásban megjelölt időtartam vagy visszavonásig.

Érintett magánszemélyek garanciális jogai: tájékoztatás, helyesbítés, törlés, korlátozás, értesítési jog, adathordozhatóság, tiltakozás, panaszjog, jogorvoslati jog.

Az érintett magánszemélyt tájékoztatni kell a személyes adatai adatfeldolgozó részére történő továbbításáról is.

Adatkezelés szerződés teljesítése kapcsán

A GDPR szerint abban az esetben is lehetőség van személyes adatok kezelésére, ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett magánszemély az egyik fél, vagy az adatkezelés, adatfelvétel a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Szerződő magánszemély partnerek adatainak kezelése, megrendelők, alvállalkozók, megbízottak, bérbeadók nyilvántartása: az adatkezelő a szerződés teljesítése jogalappal a szerződés megkötése, teljesítése, megszűnése céljából kezelhet személyes adatokat.

Az adattakarékosság elve alapján a vele megrendelőként, alvállalkozóként, megbízottként, bérbeadóként stb. szerződött természetes személy adatai közül csak az esetenként külön-külön legszükségesebbek kerülnek adatkezelés alá, így az érintett magánszemély kezelt adatainak a köre:

neve, lakcíme, postázási/értesítési címe, születési helye, születési címe, édesanya neve, telefonszáma, e-mail címe, honlap címe, bankszámlaszáma, adószáma, belső azonosítószáma (ügyfélazonosító, megrendelés száma).

Az ezen a jogalapon alapuló adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

A személyes adatok címzettjei: az adatkezelő azon munkavállalói és közreműködő, akik a szerződés teljesítésében közreműködnek, így a pénzügyi-, könyvelés-, adózási jogi tevékenységeket ellátó személyek és adatfeldolgozók.

Az adatkezelés célja: megrendelés, vállalkozási eredmény, megbízás, bérleti szerződés teljesítése, az adatkezelés időtartama: a számvitelről szóló 2000. évi C. törvény 169.§ alapján 8 év.

Érintett magánszemélyek garanciális jogai: tájékoztatás, helyesbítés, törlés, korlátozás, értesítési jog, adathordozhatóság, tiltakozás, panaszjog, jogorvoslati jog.

Az érintett magánszemély részére az adatkezelés megkezdése előtt tájékoztatást kell adni, hogy az adatkezelés jogalapja a szerződés teljesítése.

Az érintett magánszemélyt tájékoztatni kell a személyes adatai adatfeldolgozó részére történő továbbításáról is.

Érintettnek nem minősülő megrendelők, alvállalkozók (cégek, intézmények) természetes személy képviselőinek, kapcsolattartóinak elérhetőségi adatainak kezelése

Az adatkezeléssel érintett személyes adatok köre: a természetes személy neve, képviselt cég, intézménybeli beosztása, címe, telefonszáma, e-mail címe.

A személyes adatok kezelésének célja: az adatkezelő nem magánszemély megrendelőjével, ügyfelével kötött szerződés teljesítése, üzleti kapcsolattartás, adatkezelés jogalapja: szerződés teljesítése és/vagy az érintett hozzájárulása.

Az adatkezeléssel érintett adatok címzettjei, illetve a címzettek kategóriái: az adatkezelő szerződés teljesítésével, illetve abból eredő kapcsolattartással összefüggő feladatokat ellátó munkavállalói és közreműködő és adatfeldolgozók.

Az adatkezelés időtartama: a számvitelről szóló 2000. évi C. törvény 169.§-a alapján 8. év.

Érintett magánszemélyek garanciális jogai: tájékoztatás, helyesbítés törlés, korlátozás, értesítési jog, tiltakozás, panaszjog, jogorvoslati jog.

Az érintett magánszemély részére az adatkezelése megkezdése előtt tájékoztatást kell adni, hogy az adatkezelés jogalapja a szerződés teljesítése vagy érintett hozzájárulás.

Az érintett magánszemélyt tájékoztatni kell a személyes adatai adatfeldolgozó részére történő továbbításáról is.

Adattárolás helye és módja a szerződések esetében: papír alapú adatkezelés során a társaság irodáiban a szerződéseket gyűjtő mappákban, elektronikusan az egyes szerződésekkel összefüggő fájlokban.

Adatkezelés jogi kötelezettség teljesítése érdekében

Jogi kötelezettség teljesítése jogalapon alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozhatta meg.

Az adatkezelés kötelező jellegétől függetlenül az érintett magánszeméllyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés kötelező és nem kerülhető el, továbbá az érintett számára az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatást kell adni az adatai kezelésével kapcsolatos minden jelentős tényről.

A tájékoztatásnak ki kell terjednie: az adatkezelés céljára és jogalapjára, az adatkezelő és az adatfeldolgozó személyére, az adatkezelés időtartamára, jogi kötelezettség teljesítésre, mint jogalapra, illetve az azokról a személyekről való tájékoztatásra, hogy kik férhetnek hozzá, kik ismerhetik meg az adatokat.

A tájékoztatásnak ki kell terjednie az érintett magánszemélynek adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Kötelező adatkezelés esetén a tájékoztatás megtörténhet az előbbi információkat tartalmazó jogszabályi rendelkezésekre való utalás nyilvánosságra hozatalával is.

Az érintett magánszemélyek garanciális jogai: tájékoztatás, helyesbítés, értesítési jog, panaszjog, jogorvoslati jog.

Ha a személyes adat felvételére az érintett hozzájárulásával került sor (pl. regisztráció weboldalon), az adatkezelő a felvett személyes adatokat a GDPR eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, illetve az érintett hozzájárulásának visszavonását, tiltakozását követően is kezelheti.

Adatkezeléssel érintett adatkör: a jogszabályban előírt adatok, az adatkezelés célja: a jogszabályban meghatározott cél, az adatkezelés időtartama: a jogszabályban meghatározott időtartam.

Az érintett magánszemélyt tájékoztatni kell a személyes adatai adatfeldolgozó részére történő továbbításáról is.

Adójogszabályok szerinti kifizetői adatkezelés

Az adatkezelő a különböző adó-és társadalombiztosítási jogszabályokban előírt adó- és járulékkötelezettségek teljesítése (adó-, adóelőleg, járulékok megállapítása, bérszámfejtés, társadalombiztosítási ügyintézés) céljából, jogi kötelezettség teljesítése jogalappal kezeli azon érintett magánszemélyek – munkavállalók, családtagjaik, foglalkoztatottak, egyéb juttatásban részesülők – adótörvényekben előírt személyes adatait, amely személyekkel kifizetői [2017. CL. törvény Az adózás rendjéről („Art.”) 7. § 31.] jogviszonyban áll, illetve ilyen adatkezelő számára végez könyvviteli szolgáltatást.

A kezelt adatok körét az „Art.” 50. §-a határozza meg. Ilyen személyes adatok különösen: természetes személy személyazonosító adatai, ideértve a név, a korábbi név és a titulus, nem, állampolgárság, a természetes személy adóazonosító jele, társadalombiztosítási azonosító jel (TAJ szám).

Amennyiben az adójogszabályok ehhez jogkövetkezményt fűznek, az adatkezelő kezelheti a munkavállalók egészségügyi (Szja tv. 40. §) és szakszervezeti (Szja 47. § (2) b.) tagságra vonatkozó adatokat adó és járulékkötelezettségek teljesítés (bérszámfejtés, társadalombiztosítási ügyintézés) céljából.

A személyes adatok tárolásának időtartama: a jogi kötelezettséget előíró jogszabályban meghatározott idő.

A személyes adatok címzettjei: az adatkezelő adózási, bérszámfejtés, társadalombiztosítási (kifizető) tevékenységét ellátó munkavállalói, közreműködői és adatfeldolgozói.

Adattárolás helye és módja: papír alapú adatkezelés során a társaság irodáiban a kifizetői tevékenységgel összefüggő papírdossziékban, elektronikusan a kifizetői tevékenységgel összefüggő fájlokban.

4.AZ     ADATKEZELŐ     WEBOLDALÁN    TÖRTÉNŐ ADATKEZELÉS

Az úgynevezett sütik (cookie-k) minimális tartalmú adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén. A cookie célja, hogy az adott infokommunikációs internetes szolgáltatást megkönnyítse, kényelmesebbé tegye.

Az Európai Unió (megújítás alatt álló) iránymutatása alapján cookie-kat csak a felhasználó engedélyével lehet a felhasználó eszközén elhelyezni.

Adatkezelő tájékoztatja a weboldala látogatóit, hogy cookie-kat nem alkalmaz a weboldalán, így adatkezelésre nem kerül sor.

5. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az adatkezelő valamennyi adatkezelése tekintetébe megteszi mindazokat a technikai és szervezési intézkedéseket is a személyes adatok biztonsága érdekében, amelyek a jogi és számítástechnikai szempontokon túl is garantálják az érintettek jogait.

Az adatkezelő belső eljárásrendjeivel és intézkedéseivel minden tőle telhetőt megtesz annak érdekében, hogy megakadályozza a személyes adatok véletlen vagy jogellenes sérülését, megváltoztatását, megsemmisítését, elvesztését, jogosulatlan nyilvánosságra hozatalát vagy az azokhoz való jogosulatlan hozzáférést.

Az adatkezelő az informatikai rendszerét időszakosan frissülő tűzfallal és vírusvédelemmel védi.

Az adatkezelő biztosítja az adatok és az azokat hordozó eszközök, iratok megfelelő fizikai és adminisztratív védelmét, az éppen munkavégzéssel érintett adatokhoz, fájlokhoz, iratokhoz csak a feladattal érintett jogosultak férhetnek hozzá, a személyzeti, a bér- és munkaügyi és egyéb személyes adatokat tartalmazó papír alapú iratok fizikailag biztonságosan vannak elzárva.

A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja.

a) a jogosulatlan adatbevitel megakadályozását;

b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;

c) annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;

d) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;

e) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és

f) azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

Az adatkezelő a munkaügyi adatvédelmi szabályai szerint a személyes adatok védelme érdekében jogos érdeke jogalappal ellenőrizni az elektronikus úton folytatott bejövő és kimenő információ áramlását.

6.ADATVÉDELMI INCIDENSEK

Adatvédelmi incidensnek minősül: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Így különösen incidensnek minősülhet: „céges” laptop vagy mobiltelefon ellopása vagy elvesztése, üzleti partnerekről vezetett adatbázisok illetéktelen kezekbe kerülése, a társaság informatikai rendszerének feltörése és adatokhoz való hozzáférés.

Adatvédelmi incidensek megelőzése: a GDPR, az Európai Unió Általános Adatvédelmi Rendelete jogi, számítástechnikai, szervezési és technikai feladatokat és szempontokat ír elő általános jelleggel az adatvédelmi incidensek megelőzése, személyes adatok megőrzése érdekében.

Adatvédelmi incidensek kezelése: az adatkezelő az adatvédelmi incidensek kezeléséről, a hozzá kapcsolódó intézkedésekről és eljárásrendről a téma kiemelt fontossága és az érintetti jogok védelme, garanciák biztosítása érdekében külön szabályzatot alkotott.

7.AZ ÉRINTETT MAGÁNSZEMÉLYEK JOGAI

Általános tájékoztatás az egyes jogokról közérthető formában

Előzetes tájékoztatáshoz való jog

Az érintett magánszemély bármikor jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról érthető tájékoztatást kapjon, ez a joga fennáll különösen az adatkezelés megkezdését megelőzően is (GDPR 13-14. cikk).

Hozzáférési jog

Az érintett magánszemély jogosult arra, hogy az adatkezelőtől tömör, közérthető választ kapjon arra nézve, hogy személyes adatainak kezelését végzik-e aktuálisan, és ha igen, akkor jogosult arra, hogy a személyes adatokhoz és az uniós rendeletben meghatározott kapcsolódó információkhoz hozzáférést kapjon (GDPR 15. cikk).

Helyesbítéshez való jog

Az érintett magánszemély jogosult arra, hogy kérésére az adatkezelő – indokolatlan késedelem nélkül – helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult arra, hogy kérje a hibás, hiányos személyes adatok módosítását, kiegészítését (GDPR 16. cikk).

A törléshez/” elfeledtetéshez” való jog

Az érintett magánszemély jogosult arra, hogy kérésére az adatkezelő – indokolatlan késedelem nélkül – törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni a GDPR 17. cik (1) bekezdésében meghatározott esetekben.

Az érintettnek ez a joga különösen a hozzájárulása alapján kezelt személyes adataihoz kapcsolódóan áll fent, bizonyos más esetekben, így többek között a jogi kötelezettség teljesítése alapján kezelt adatok esetén pedig kifejezetten korlátozott ez a joga.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére a adatkezelő korlátozza az adatkezelést, ha a GDPR 18. cikk (1) bekezdésében meghatározott feltételek teljesülnek. Ez az esetkör leginkább egy bizonyos adatkezelési állapot rögzítésére szolgál, amely akár egy jogvitás helyzet előzménye vagy már maga a konkrét vitás helyzet is lehet.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az adatkezelő minden olyan címzettet tájékoztat minden helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akikkel a személyes adatot közölték.

Kivétel: nem várható el ezen kötelezettség teljesítése, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. (GDPR 19. cikk).

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. (GDPR 20. cikk)

A tiltakozáshoz való jog

Az érintett magánszemély jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés az alábbi jogalapok alapján történik:

- adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, illetve ha - az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. (GDPR 21. cikk)

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett magánszemély jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen- ideértve a profilalkotást is- alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Az érintett magánszemély ilyenkor kérheti a kézi, emberi beavatkozást és döntésalkotást.

Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, abban az esetben az adatkezelő – indokolatlan késedelem nélkül – tájékoztatja az érintettet az adatvédelmi incidensről (GDPR 34. cikk).

A felügyeleti hatóságnál történő panasztételhez való jog (hatósághoz való fordulás joga) 

Az érintett magánszemély jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban-, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti az uniós adatvédelmi rendeletet.

A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

Ez a jog akkor is fennáll, ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak az uniós rendeletnek nem megfelelő kezelése következtében megsértették a jogait.

Érintett magánszemély jogai részletesen – jogi normaszöveg alapján

Előzetes tájékoztatáshoz való jog

Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.

Rendelkezésre bocsátandó információk, ha a személyes adatokat az érintettről gyűjtik (GDPR 13. cikk)

1.Ha az érintettre vonatkozó személyes adatokat az érintettől gyűjtik, az adatkezelő a személyes adatok megszerzésének időpontjában az érintett rendelkezésére bocsátja a következő információk mindegyikét:

a) az adatkezelőnek/képviselőjének a személye és elérhetőségei (név, cím, tel., e-mail);

b) az adatvédelmi tisztviselő elérhetőségei, ha van ilyen tisztviselő;

c) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;

d) a jogos érdek érvényesítésén alapuló adatkezelés esetén, az adatkezelő vagy harmadik fél jogos érdekei;

e) adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;

f) adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat.

2.Fentieken túl az adatkezelő a személyes adatok megszerzésének időpontjában, annak érdekében, hogy a tisztességes és átlátható adatkezelést biztosítsa, az érintettet a következő kiegészítő információkról tájékoztatja:

a) a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;

b) az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat, az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;

c) a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;

d) a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;

e) arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása;

f) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az ezekben az esetekben az alkalmazott logika megjelölése és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Rendelkezésre bocsátandó információk, ha a személyes adatokat nem az érintettől szerezték meg (GDPR 14. cikk)

1.Ha a személyes adatokat nem az érintettől szerezték meg, az adatkezelő az érintett rendelkezésére bocsátja a következő információkat:

a) az adatkezelőnek/képviselőjének személye és elérhetőségei (név, cím, tel., e-mail);

b) az adatvédelmi tisztviselő elérhetőségei, ha van ilyen tisztviselő;

c) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;

d) az érintett személyes adatok kategóriái;

e) a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;

f) adott esetben annak ténye, hogy az adatkezelő valamely harmadik országbeli címzett vagy valamely nemzetközi szervezet részére kívánja továbbítani a személyes adatokat.

2.Az 1. pontban említett információk mellett az adatkezelő az érintett rendelkezésére bocsátja az érintettre nézve tisztességes és átlátható adatkezelés biztosításához szükséges következő kiegészítő információkat:

a) a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

b) ha az adatkezelés jogos érdeken alapul, akkor az adatkezelő vagy harmadik fél jogos érdekeiről;

c) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;

d) az érintett hozzájárulásán alapuló adatkezelés esetén a hozzájárulás minden időpontban való visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;

e) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

f) a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e; és

g) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint a legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Az adatkezelő az 1. és 2. pontok szerinti tájékoztatást az alábbiak szerint adja meg:

a) a személyes adatok kezelésének konkrét körülményeit tekintetbe véve, a személyes adatok megszerzésétől számított ésszerű határidőn, de legkésőbb egy hónapon belül;

b) ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy

c) ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor.

Ha az adatkezelő a személyes adatokon a megszerzésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő céltól minden releváns kiegészítő információról.

Fentieket nem kell alkalmazni, ha és amilyen mértékben:

a) az érintett már rendelkezik az információkkal;

b) a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne, különösen a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, vagy amennyiben a kötelezettség valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezen adatkezelés céljainak elérését. Ilyen esetekben az adatkezelőnek megfelelő intézkedéseket kell hoznia – az információk nyilvánosan elérhetővé tételét is ideértve- az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében;

c) az adat megszerzését vagy közlését kifejezetten előírja az adatkezelőre alkalmazandó uniós vagy tagállami jog, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről rendelkezik; vagy

d) a személyes adatoknak valamely uniós vagy tagállami jogban előírt szakmai titoktartási kötelezettség alapján, ideértve a jogszabályon alapuló titoktartási kötelezettséget is, bizalmasnak kell maradnia.

Az érintett hozzáférési joga (GDPR 15. cikk)

1.Az érintett jogosult arra, hogy az adatkezelőtől tájékoztatást, értesítést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;

b) az érintett személyes adatok kategóriái;

c) azon címzettek, vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

2.Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbítási garanciákról.

3.Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait. 

A törléshez/ ”elfeledtetéshez” való jog (GDPR 17. cikk)

1.Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az tiltakozik az adatkezelése ellen, és nincs más jogalap az adatkezelésre,

d) a személyes adatokat jogellenesen kezelték;

e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

2.Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és az azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

3.Az előző két pontban foglaltak nem alkalmazandók, amennyiben az adatkezelés szükséges:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettsége teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c) a közegészségügy területét érintő közérdek alapján;

d) a közérdekű archiválás céljából, tudomány és történelmi kutatási célból vagy statisztikai célból végzett adatkezelés esetén, amennyiben e jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

1.Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

2.HA az adatkezelés fenti korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételéve csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személyek jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

3.Az adatkezelő az érintettet, akinek a kérésére az 1. pont alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az adathordozhatósághoz való jog (GDPR 21. cikk)

1. Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és

b) az adatkezelés automatizált módon történik.

2.Az adatok hordozhatóságához való jog előző pont szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

A tiltakozáshoz való jog (GDPR 21. cikk)

3.Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, illetve az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükségén alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

4.Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

5.Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

6.A tiltakozási jogra legkésőbb az érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni annak figyelmét, és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni.

7.Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

Automatizált döntéshozatal egyedi ügyekben, és a profilalkotás (GDPR 22. cikk)

1.Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is- alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

2.Az 1. pont nem alkalmazandó abban az esetben, ha a döntés:

a) az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;

b) meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

c) az érintett kifejezett hozzájárulásán alapul.

3.Az adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

Az érintett tájékoztatása az adatvédelmi incidensről (GDPR 34. cikk)

1.Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

2.Az előző pontban említett, az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell a legfontosabb információkat és intézkedéseket.

3.Az érintettet nem kell az előző pontban említettek szerint tájékoztatni, ha a következő feltételek bármelyike teljesül:

a) az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása-, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

b) az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, az előző pontokban említett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;

c) a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információ útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

4.Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

A felügyeleti hatóságnál történő panasztételhez való jog (GDPR 77. cikk)

1.Minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban-, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.

2.Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az érintettet a panasszal kapcsolatos eredményről, illetve arról is, hogy az érintett jogosult bírósági jogorvoslattal élni.

A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 78. cikk)

1.Minden érintett a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

2.Minden érintett jogosult bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eredményről.

Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog (GDPR 79.cikk)

1.Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtébe megsértették az uniós adatvédelmi rendelet szerinti jogait.

2.Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az adatkezelő vagy az adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.

8.AZ ÉRINTETTI KÉRELMEKHEZ KAPCSOLÓDÓ ELJÁRÁS

Az adatkezelő indokolatlan késedelem nélkül, de minimálisan az érintetti kérelem beérkezésétől számított 30 (harminc) napon belül tájékoztatja az érintett magánszemélyt a jogai gyakorlására irányuló kérelmében foglaltak teljesítéséről, a kérelem esetleges elutasításáról és a jogorvoslati lehetőségekről.

9.ÉRTELMEZŐ ÉS ZÁRÓ RENDELKEZÉSEK

Értelmezés

Jelen szabályzatban foglaltak értelmezése kapcsán a GDPR-ben található fogalmak, elvek és meghatározások az irányadóak, kiegészítő jelleggel figyelembe vehetők a magyar adatvédelmi hatóság (NAIH) esetleg meglévő jogértelmezései, amennyiben nem ellentétesek a GDPR-rel.

Hatálybalépés

Jelen szabályzat 2022. június 20-án lép hatályba, a benne foglaltak munkavállalók és egyéb közreműködők, érintettek részére történő megismertetése az adatkezelő ügyvezetőjének a feladata és felelőssége.

Szekszárd, 2022. június 20.