Adatvédelmi és adatkezelési szabályzat
I. Bevezetés
Az Adatkezelő személye:
Cégnév: Kereskedők és Vállalkozók Veszprém Megyei Képviselete -KISOSZ 8200. Veszprém Szeglethy utca 7. elérhetőségek: 88- 425-462, 88-581-800, 88-581-801, mobil: 20-36-52-362, e-mail: kisosz@sednet.hu www.kisosz.net Képviselő: Vágó Péter elnök Adószám: 19258397-2-19 KSH azonosító: 19258397- 9111 - 529-19 TB törzsszám: 15057-8 Cégbejegyzés száma: Pk.60181/1991/706
A KISOSZ adatkezelőként az alábbi Szabályzat értelmében jár el. Az Adatvédelmi Szabályzat mindenkori érvényes változata a www.kisosz.net. weboldalon elérhető. Jelen szabályzat 2018. május 1.-től érvényes.
II. A szabályzat célja
II/1. A KISOSZ a www.kisosz.net weboldalon megjelentetett tartalommal összefüggésben kiemelten fontosnak tartja, egyben elkötelezett az iránt, hogy a weboldal látogatói által rendelkezésre bocsátott személyes adatokat védelemben részesítse, információs önrendelkezési jogukat tiszteletben tartsa. E körben a vonatkozó hatályos jogszabályoknak teljes körűen eleget téve járul hozzá a látogatók biztonságos internetezési lehetőségeihez.
II/2. A weboldal üzemeltetője az online jelentkezés (tagság, képzés, vagy szolgáltatás megrendelés) alatt megadott személyes adatokat bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, technikai és szervezési intézkedésekkel gondoskodik azok biztonságról, valamint az adatvédelem elveinek maradéktalan betartásáról.
II/3.Jelen szabályzat az online jelentkezéssel (tagság, képzés, vagy szolgáltatás megrendelés) összefüggő adat közlésének és kezelésének szabályozása érdekében került megalkotásra.
III. Az adatkezelés elvei
III./1. Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételén célhoz kötöttnek és kezelésének tisztességesnek és törvényesnek kell lennie. (Célhoz kötöttség elve.)
III./2. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérése alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető (Arányosság, szükségesség elve)
III./3. Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és-ha az adatkezelés céljára tekintettel szükséges-naprakészségét, valamint azt, hogy az érinett csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
III./4. Megfelelő biztonsági intézkedések alkalmazásával az automatizált adatállományokban tárolt személyes adatok védelme érdekében a KISOSZ gondoskodik a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozásáról.
III./5. Az érintett általi adatszolgáltatás önkéntes. A KISOSZ a személyes adatot az érintett beleegyezésével kezeli.
III./6. A KISOSZ a személyes adatokat harmadik személy részére csak kivételesen és abban az esetben továbbítja, valamint az általa kezelt adatbázist más adatkezelővel csak abban esetben kapcsolja össze, ha az érintett ahhoz hozzájárul, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.
III./7. A KISOSZ személyes adatokat harmadik országban levő adatkezelő vagy adatfeldolgozó részére nem továbbít.
IV. Az adatkezeléssel érintett tevékenységek és adatok köre
1. Online vagy hagyományos úton történő tagság létesítésénél kezelt adatok köre: Cégnév: Cím: Telefonszám: nem kötelező E-mail cím: nem kötelező A vállalkozás (egyéni vállalkozó) adószáma: A vállalkozás statisztikai számjele: TEOR szám: Ügyvezető neve vagy egyéni vállalkozó neve
2. Felnőttképzési vagy továbbképzési rendszerben hallgatói jogviszonyt létesítőknél kezelt adatok köre: Név: Születéskori név: Születési hely és idő: Édesanyja neve: Lakcím: Társadalombiztosítási szám: Telefonszám: nem kötelező E-mail cím: nem kötelező Iskolai végzettség Szakmai alkalmassági orvosi papír Hatóság által kiállított hivatalos iratok A törvény által előírt felnőttképzési szerződésben kötelezően az alábbi megfogalmazás kerül bele: • A képzésben résztvevőnek a képzés során rögzített adatai az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerinti „személyes adatnak” minősülnek. A keletkező adatok meghatározása: jelen szerződés adatai, a képzés során keletkező tanulmányi, illetve jelenléti adatok, vizsgaeredmények. Az adatok felhasználási célja: tanfolyami adminisztráció és statisztika, minőségbiztosítás (képzésben résztvevői elégedettségmérés), későbbi másolatok és másodlatok kiadása. Az adatok feldolgozása elektronikusan és papír-alapon történik. Az adatok tárolásának időtartama korlátozás nélküli, illetve a jogszabályokban meghatározott időtartamú. A képző az adatok kezelésénél az EU 2016/679 Általános Adatvédelmi Rendelet (General Data Protection Regulation, „GDPR”) szabályai szerint jár el. Személyes adatai kezelésénél a képzésben résztvevő hozzájárulásával, vagy törvény (vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete elrendeli) jár el. • A támogatott képzéssel kapcsolatos adatokat a képző 2028.12.31. napjáig elkülönítetten nyilvántartja az állami és uniós szervek részére kötelező adatszolgáltatása miatt. • A képzésben résztvevő megismerte a személyes adatainak kezelési módját, s hozzájárult azok felhasználásához.
3. Uniós vagy más állami szervek által kiírt és nyert pályázatokon kezelt adatok köre: A projektekben részt vevő hallgatói jogviszonyt létesítő magánszemélyek adatainak köre: Név: Születéskori név: Születési hely és idő: Édesanyja neve: Lakcím: Társadalombiztosítási szám: Telefonszám: nem kötelező E-mail cím: nem kötelező Iskolai végzettség Szakmai alkalmassági orvosi papír Hatóság által kiállított hivatalos iratok A projekt lebonyolításában szerződéses jogviszonyt és szerződést is kötő magánszemélyek vagy vállalkozások adatainak köre: Cégnév: Cím: Telefonszám: nem kötelező E-mail cím: nem kötelező A vállalkozás (egyéni vállalkozó) adószáma: A vállalkozás statisztikai számjele: TEOR szám: Ügyvezető neve vagy egyéni vállalkozó neve
4. Számlázás során kezelt adatok köre: Név: Irányítószám: Város: Cím: utca, házszám Adószám vagy adóazonosító szám
5. Munkaszerződéssel, megbízási jogviszonnyal rendelkezők személyes adatainak köre: Név: Születéskori név: Születési hely és idő: Édesanyja neve: Lakcím: Társadalombiztosítási szám: Telefonszám: nem kötelező E-mail cím: nem kötelező Iskolai végzettség Szakmai önéletrajz Hatóság által kiállított hivatalos iratok
6. Online vagy hagyományos úton történő szolgáltatást megrendelő létesítésénél kezelt adatok köre: Cégnév: Cím: Telefonszám: nem kötelező E-mail cím: nem kötelező A vállalkozás (egyéni vállalkozó) adószáma: A vállalkozás statisztikai számjele: TEOR szám: Ügyvezető neve vagy egyéni vállalkozó neve
V. Személyes adatok tárolása, az információbiztonság
V./1. Személyes adat csak e szabályzat IV. pontja szerinti tevékenységekkel összhangban, az adatkezelés célja szerint kezelhető.
V./2. Az adatkezelés célja: kapcsolatfelvétel és kapcsolattartás az érintettel(ügyfélkapcsolat), a weboldalon történő regisztráció, jelentkezés céljából történő adatkezelés, kamerás megfigyelő rendszer működtetése, jogszabályokon alapuló adatkezelés az ott meghatározottak szerint.
V/3. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása a KISOSZ előzetes tájékoztatása alapján.
V./4. Az adatkezelés időtartama: a jelentkezés megvalósulásáig, az érintett kérelme alapján adatainak törléséig (leiratkozási lehetőség) illetve a jogszabályon alapuló adatkezelés esetén az ott meghatározott időtartamig.
V./5. A személyes adatok módosítására és törlésre, a hozzájárulás visszavonására, továbbá a személyes adatok kezeléséről tájékoztatás kérésre a kisosz@sednet.hu elérhetőségre küldött értesítéssel van mód.
V./6. A KISOSZ a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai környezetet oly módon biztosítja, hogy a az érintett által megadott személyes adatokat más személyes adattal nem kapcsolja össze. Az adatok valamennyi módosítása a módosítás időpontjának megjelölésével kerül sor. Hibás adatok az érintett erre irányuló kérelme alapján 24 órán belül törlésre kerül.
VI. Kamerás térfigyelő kamerára vonatkozó speciális szabályok:
1. A kamerarendszer képfelvételt rögzít. 2. Adatkezelés célja: személy és vagyonvédelem. 3. A felvétel tárolásának helye: Veszprém, Szeglethy utca 7. 4. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása a Figyelmeztető tábla formájában kihelyezett tájékoztatás alapján. A hozzájárulás ráutaló magatartás formájában is megadható. Ráutaló magatartás különösen, ha az érintett a kamerás térfigyelő rendszerrel érintett egységbe bemegy, illetve ott tartózkodik. 5. A KISOSZ szervezetnek biztosítania kell, hogy az érintett személy személyes adatait, így különösen magántitkait és magánéletének körülményeit illetéktelen személy tudomására jutásától megóvja. 6. Nem alkalmazható elektronikus megfigyelőrendszer olyan helyen, ahol a megfigyelés az emberi méltóságot sértheti, így különösen öltözőben, zuhanyzóban és mosdóban, illemhelyen. 7. A felvétel tárolásának időtartama: a rögzített képfelvételt felhasználás hiányában legfeljebb a rögzítéstől számított nyolc munkanap elteltévél meg kell semmisíteni, illetve törölni kell. Felhasználásnak az minősül, ha a rögzített képfelvételt, valamint más személyes adatokat bírósági vagy más hatósági eljárásban bizonyítékként felhasználják. 8. Az, akinek jogát vagy jogos érdekét a képfelvétel, illetve más személyes adatának rögzítése érinti, a rögzítéstől számított nyolc munkanapon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatokat annak kezelője ne semmisítse meg, illetve ne törölje. 9. Bíróság vagy más hatóság megkeresésére a rögzített felvételt, valamint más személyes adatot a bíróságnak vagy más hatóságnak haladéktalanul meg kell küldeni. 10. A rögzített képfelvételt, valamint más személyes adatot csak a KISOSZ képviseletében eljáró, a felvétel kezelésére kijelölt személy jogosult megismerni, ha ez a jogsértő cselekmény megelőzése vagy megszakítása érdekében mellőzhetetlen. Ezt a tényt az átadási jegyzőkönyvben rögzíteni kell. 11. A kamrák elhelyezkedést alaprajz és a kamerák irányultságának meghatározásával kérésre a KISOSZ bemutatja.
VII. Jogorvoslati lehetőségek
VII./1. Az érintett tájékoztatást kérhet személyes adatai kezeléséről. Kérheti személyes adatainak helyesbítését, törlését vagy zárolását a kisosz@sednet.hu e-mail címre eljuttatott jelzése alapján. VII./2. Az érintett kérelmére a KISOSZ tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, valamint arról, hogy adatokat kik és milyen célból kapják vagy kapták meg.
VII./3. A KISOSZ a valóságnak nem megfelelő személyes adatot helyesbíti, illetve törli az adatot, amennyiben: • kezelése jogellenes • az érintett kéri • az hiányos vagy téves és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki • az adatkezelés célja megszűnt • az adatok tárolásának törvényben előírt határideje lejárt • a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendeli.
VII./4. A KISOSZ a helyesbítésről és a törlésről értesíti az érintettet. Az értesítés mellőzhető, ha ez az adatkezelés céljára tekintettel az érintett jogos érdekét sérti.
VII./5. Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatszolgáltatás esetén. Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerű, közvéleménykutatás vagy tudományos kutatás céljára történik.
VII./6. A KISOSZ- adatkezelés egyidejű felfüggesztésével -a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 munkanapon belül megvizsgálja, annak eredményéről kérelmezőt írásba tájékoztatja. Amennyiben a kérelmező tiltakozása megalapozott, a KISOSZ az adatkezelést -beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg a tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
VII./7. Amennyiben az érintett a KISOSZ döntésével nem ért egyet vagy a KISOSZ a 6. pontban hivatkozott határidőt elmulasztja, jogosult -annak közlésétöl számított 30 napon belül – bírósághoz fordulni. VII./8. Információs önrendelkezési jogának megsértése esetén bejelentéssel, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóság (1125 Budapest, Szilágyi Erzsébet fasor 22/c, telefon +36(1)391-1400 www.naih.hu vagy ugyfelszolgalat@naih.hu elérhetőségein. VII./9. Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy jogaival, jó hírnév megsértésével kapcsolatosjogainak megsértése esetén bejelentéssel, panasszal élhet Nemzeti Média és Hírközlési Hatóság (1015 Budapest, Ostrom u. 23-25, telefon 06-1 457 71000, e-mail cím info@nmhh.hu elérhetőségein.
VIII. Egyéb rendelkezések
Jelen szabályzat a hatályos adatkezelési tevékenység előírásai alapján került meghatározásra. Veszprém, 2018. május 01. Vágó Péter elnök Kereskedők és Vállalkozó Veszprém Megyei Képviselete KISOSZ
Mellékletek:
TITOKTARTÁSI NYILATKOZAT
ADATKEZELÉSI TEVÉKENYSÉGEK NYILVÁNTARTÁSA
TÁJÉKOZTATÓ KAMERÁS MEGFIGYELŐRENDSZER ALKALMAZÁSÁRÓL MUNKASZERZŐDÉSI KIKÖTÉS AZ ADATKEZELÉSI SZABÁLYZAT MEGISMERÉSÉRŐL, ALKALMAZÁSÁRÓL, ÉS TITOKTARTÁSI KÖTELEZETTSÉGRŐL
TÁJÉKOZTATÓ a munkavállaló személyes adatainak kezeléséről és személyhez fűződő jogokról ADATKÉRŐ LAP SZEMÉLYES ADATOK HOZZÁJÁRULÁSON ALAPULÓ KEZELÉSÉHEZ HOZZÁRULÓ NYILATKOZAT JOGI SZEMÉLY SZERZŐDŐ PARTNEREK TERMÉSZETES SZEMÉLY KÉPVISELŐINEK ELÉRHETŐSÉGI ADATAI KEZELÉSÉHEZ ADATKEZELÉSI KIKÖTÉS TERMÉSZETES SZEMÉLLYEL KÖTÖTT SZERZŐDÉSHEZ TITOKTARTÁSI NYILATKOZAT