MÓDOSÍTVA: 2019. 06. 19.
AZ ADATKEZELŐ MEGNEVEZÉSE
Cégnév: BBKK KFT
Székhely:
Cégjegyzékszám:
Adószám:
Képviselő:
Telefonszám:
Fax:
E-mail cím:
Honlap:
(a továbbiakban: Társaság)
ADATFELDOLGOZÓK MEGNEVEZÉSE
Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel; (Rendelet 4. cikk 8.)
Az Adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:
A TÁJÉKOZTATÓBAN HASZNÁLT FOGALMAK
A Tájékoztatóban használt fogalmak megfelelnek az Infotv-ben, illetve a GDPR-ban meghatározott fogalmaknak, illetve azok értelmezésének. A Szabályzat a GDPR 4. cikkében foglalt alábbi fogalmakat használja:
A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ELVEK
A Társaságnál a személyes adatok kezelése az alábbi elvek alapján történik:
A TÁRSASÁG ÁLTAL HASZNÁLT ADATKEZELÉSEK JOGI ALAPJAI
A Társaság személyes adatkezeléseinek jogi alapjai a következők:
AZ ÉRINTETT JOGAINAK BIZTOSÍTÁSA
A Társaság kiemelt figyelmet fordít arra, hogy az érintett alapos és érthető tájékoztatást kapjon a személyes adatai kezelésével kapcsolatos valamennyi lényeges körülményről, így különösen:
Amennyiben az adatokat a Társaság az érintettől gyűjtötte, a tájékoztatást a gyűjtés megkezdésekor megadja. Amennyiben az adatgyűjtés más forrásból származik a Társaság az adatok megszerzésétől számított ésszerű határidőn – legkésőbb egy hónapon – belül, illetve az érintettel való első kapcsolat felvételkor tájékoztatja őt. („az érintett tájékoztatáshoz való joga”)
A Társaság biztosítja az érintett számára, hogy visszajelzést kapjon, arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, a kezelés adott stádiumában mi az adatkezelés célja. Továbbá jogosult az összes olyan kérdésről felvilágosítást kapni, amelyekről az adatkezelés megkezdésekor is tájékoztatja őt a Társaság. („az érintett hozzáférési joga”)
A Társaság köteles az érintett kérésére, illetve saját észlelés esetén is késedelem nélkül helyesbíteni az érintettre vonatkozó pontatlan személyes adatokat. Az érintettnek joga van arra is, hogy figyelemmel az adatkezelés céljára, kérje a rá vonatkozó személyes adatok kiegészítését. („az érintett helyesbítéshez való joga”)
A Társaság köteles az érintettre vonatkozó személyes adatokat haladéktalanul törölni, ha:
A Társaság az érintett kérésére korlátozza az adatkezelést, ha:
Amennyiben a Társaságnál valamely személyes adat korlátozás alá kerül, azt a tárolás kivételével csak az érintett hozzájárulásával vagy jogi igényekkel kapcsolatos intézkedések, illetve más természetes vagy jogi személy jogainak védelme érdekében lehet kezelni. („az érintettnek az adatkezelés korlátozásához való joga”)
A Társaság minden olyan esetben, amikor az általa kezelt személyes adatokkal kapcsolatban helyesbítésre, törlésre vagy adatkezelés korlátozásra kerül sor erről tájékoztatja az összes olyan címzettet, amellyel az a személyes adatot közölte, annak érdekében, hogy a címzettek is végrehajthassák az adatokkal kapcsolatban szükséges intézkedéseket.
A Társaság az érintett kérése alapján biztosítja, hogy a rá vonatkozó és a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphassa, illetve ugyancsak az érintett kérésére ezeket az adatokat az érintett által meghatározott más adatkezelőnek továbbítja. („az érintett adathordozhatósághoz való joga”)
A Társaság biztosítja – amennyiben erre sor kerül-, hogy az érintett tiltakozhasson személyes adatainak közvetlen üzletszerzés céljára való felhasználása ellen. Ebben az esetben a személyes adat ilyen célra a továbbiakban nem kezelhető. („az érintett tiltakozáshoz való joga”)
Az érintettnek joga van arra, hogy a Társaság őt érintő személyes adat kezelése ellen panaszt tegyen a Felügyeleti Hatóságnál, illetve bírósági jogorvoslattal éljen a Társaság vagy a Felügyeleti Hatóság ellen, ha úgy látja, hogy azok adatkezelése nem felel meg az adatvédelmi jogszabályok előírásainak. A bírósági eljárás kezdeményezése esetén a bíróság soron kívül jár el és a per a lakóhely vagy a tartózkodási hely szerinti törvényszék előtt is megindítható.
A Felügyeleti Hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Telefonszám: +36 1 391 1400
Fax: +36 1 391 1410
Honlap: naih.hu
A Társaság az érintett személyes adatkezeléssel kapcsolatos kérelmének előterjesztésével kapcsolatosan az alábbiak szerint intézkedik:
A TÁRSASÁG HONLAPJÁVAL, KÖZÖSSÉGI OLDALÁVAL KAPCSOLATOS ADATKEZELÉS
A Társaság az üzemeltetett honlapján alkalmaz rövid adatfájlokat, sütiket (cookie ), amelyeket a honlapja a felhasználók számítógépén helyez el. A sütik használatáról a Társaság honlapján a TOVÁBBI INFORMÁCIÓK A SÜTIKRŐL címszó alatt tájékoztatást ad azokról. A sütiket csak a látogatók kifejezett hozzájárulása esetén, – amelyet a RENDBEN címszóra kattintva lehet megadni – telepíti a látogatók számítógépére.
A Társaság Honlapján a Hírek menüpont alatt különböző a Társaság életével kapcsolatos eseményekről fényképeket tesz közzé.
Az e körben kezelt személyes adatok:
Az adatkezelés célja: a Társaság eseményeinek közzétételével bizalom építés a jelenlegi és jövőbeli ügyfelek irányában.
Az adatkezelés jogi alapja: a fényképeken szereplő személyek kifejezett és önkéntes hozzájárulása.
Az adatkezelés címzettjei: a Társaság Honlapkezelője.
Az adatkezelés időtartama: az érintettek hozzájárulásának visszavonásáig, illetve a Honlap korábbi adatok törlésével járó frissítéséig.
A Társaság tevékenységének megismertetése, népszerűsítése, illetve szakmai tevékenységének elősegítése érdekében jelen van közösségi oldalon. Az oldal látogatói által ott közzétett személyes adatokat a Társaság nem kezeli. A látogatókra a közösségi oldal Adatvédelmi- és Szolgáltatási Feltételei vonatkoznak.
Jogellenes vagy sértő tartalom közlése esetén a Társaság előzetes figyelmeztetés vagy értesítés nélkül kizárhatja a látogatót az oldalról, illetve törölheti a bejegyzését.
A Társaság nem felel a közösségi oldal felhasználói által közzétett jogszabályt sértő adattartalmakért, hozzászólásokért. A Társaság továbbá nem felel semmilyen a közösségi oldal működéséből eredő hibáért, üzemzavarért, illetve a rendszer működéséből eredő problémáért.
A TÁRSASÁGHOZ ÁLLÁSPÁLYÁZATOT BENYÚJTÓKKAL KAPCSOLATOS ADATKEZELÉS
A Társaság ebben a feladatkörében eljárva kezeli a hozzá felvételre jelentkező természetes személyek adatait.
A kezelt személyes adatok:
Az adatkezelés célja: jelentkezés, pályázat elbírálása.
Az adatkezelés jogalapja: az érintett önkéntes és kifejezett hozzájárulása.
Az adatok címzettjei: a Társaságnál munkáltatói jogok gyakorlására jogosult vezető.
Az adatok kezelésének időtartama: a jelentkezés, a pályázat elbírálásáig. A kiválasztásra nem kerülő jelöltek személyes adatait törölni kell, ugyanígy kell eljárni annak a pályázónak az adataival, aki a pályázat időtartama alatt a pályázatát visszavonta.
A pályáztatás lezárulta és az eredmény kihirdetése után a pályázók személyi adatait a Társaság csak a pályázók önkéntes és kifejezett hozzájárulása birtokában kezelheti tovább. A hozzájárulást a felvételi eljárás lezárásáról küldött értesítésben kéri a Társaság megfelelő határidőt hagyva a válaszra. Ebben meg kell határozni a tovább kezelés ésszerű időtartamát is. Amennyiben az érintett a levélre nem válaszol vagy a tovább kezeléshez nem adja meg a hozzájárulását a személyes adatait a Társaság törli.
A TÁRSASÁGGAL SZERZŐDÉSES VISZONYBAN ÁLLÓ EGYÉNI VÁLLAKOZÓKKAL KAPCSOLATOS ADATKEZELÉS
A kezelt személyes adatok:
az egyéni vállalkozó adószáma,
A személyes adatkezelés célja: a szerződés megkötése, teljesítése.
A személyes adatkezelés jogi alapja: a Ptk. hatályos rendelkezései.
A személyes adatok címzettjei: a Társaság ügyvezetője, a Társaság könyvelési feladatokkal megbízott adatfeldolgozója.
A személyes adat kezelésének időtartama: a szerződés megszűnését követő 5 év, számviteli adatok tekintetében 8 év.
A Társaság kiemelt figyelmet fordít arra, hogy az így kezelt személyes adatok ne kerüljenek bele harmadik személyekkel folytatott üzleti vagy egyéb célú kommunikációba.
A szerződés megkötésekor a Társaság tájékoztatja a vele szerződő egyéni vállalkozót az adatkezelés céljáról, jogalapjáról, az adatkezelés várható időtartamáról és arról, hogy a Társaság által alkalmazott adatkezelési szabályokról részletesen olvashat a Társaság Honlapján közzétett, illetve az ügyintézőnél lévő Adatvédelmi Tájékoztatóban.
JOGI SZEMÉLY ÜGYFELEK TERMÉSZETES SZEMÉLY KÉPVISELŐI SZERZŐDÉSBEN RÖGZÍTETT ADATAINAK KEZELÉSE
A kezelt személyes adatok:
A személyes adatok kezelésének célja: a Társaság jogi személy ügyfelével kötött szerződésének megkötése, teljesítése, a gördülékeny üzleti kapcsolattartás.
A személyes adatok kezelésének jogi alapja: a Ptk. hatályos rendelkezései.
A személyes adatok címzettjei: a Társaság ügyvezetője és az egyes projektek esetében általa megbízott munkatársak, alvállalkozók, a Társaság könyvelési feladatokkal megbízott adatfeldolgozója.
A személyes adat kezelésének időtartama: a szerződéses viszony, illetve a természetes személy képviseleti jogának megszűnését követő 5 év, számviteli adatok vonatkozásában 8 év.
A Társaság kiemelt figyelmet fordít arra, hogy az így kezelt személyes adatok ne kerüljenek bele harmadik személyekkel folytatott üzleti vagy egyéb célú kommunikációba.
A szerződés megkötésekor a Társaság tájékoztatja a vele szerződő jogi személy természetes személy képviselőjét az adatkezelés céljáról, jogalapjáról, az adatkezelés várható időtartamáról és arról, hogy a Társaság által alkalmazott adatkezelési szabályokról részletesen olvashat a Társaság Honlapján közzétett, illetve az ügyintézőnél lévő Adatvédelmi Tájékoztatóban.
A TÁRSASÁG 1144. BUDAPEST, SZENTMIHÁLYI ÚT 27. SZ. ALATTI KÖZPONTJÁBAN ALKALMAZOTT KAMERÁS MEGFIGYELÉS SZABÁLYAI
A Társaság a fenti címen lévő központjában a vagyonbiztonság és munkabiztonság követelményeinek érvényre juttatása érdekében, csak a legszükségesebb mértékben kamerarendszert alkalmaz.
A kamerarendszer működtetésének jogszabályi háttere:
A kamerarendszer működtetésének szabályait külön kameraszabályzat tartalmazza.
A Társaság rendelkezik a kamerás megfigyelés alkalmazására vonatkozó érdekmérlegelési teszttel.
A TÁRSASÁG ÁLTAL VÉGZETT ADATFELDOLGOZÓI TEVÉKENYSÉG
A Társaság fő gazdasági tevékenységként az alábbi IT szolgáltatásokat végzi a megrendelők részére:
A projektek megvalósítása során a megrendelő által megadott jogosításnak megfelelően a Társaság megismerheti a megrendelő által kezelt személyes adatok meghatározott spektrumát. Ezeknek az adatoknak a tekintetében a Társaság adatkezelőnek minősül.
A megismert adatok köre: a jogosítás által meghatározott személyes adatok.
Az adatkezelés célja: a projektben meghatározott feladatok végrehajtása.
Az adatkezelés jogi alapja: jogszabályi rendelkezések.
Az adatkezelés címzettjei: a Társaság ügyvezetője és a projekt megvalósításában résztvevő munkatársak, alvállalkozók.
Az adatkezelés időtartama: a projekt befejezését követő 5 év vagy a projektre vonatkozó külön jogszabályokban meghatározott időtartam.
A TÁRSASÁG JOGAI ÉS KÖTELEZETTSÉGEI AZ ADATKEZELŐ TEKINTETÉBEN
A Társaság az adatfeldolgozással kapcsolatban külön szerződést köt az adatkezelőkkel, kivéve, ha az adatkezelőkkel kötött eredeti szerződés már tartalmazza a hatályos adatvédelmi rendelkezéseket.
Az adatkezelő jogosult ellenőrizni a Társaságnál a szerződés szerinti tevékenység végrehajtását.
Az adatkezelőnek a szerződésben meghatározott feladatokkal kapcsolatban adott utasításai jogszerűségéért Őt terheli a felelősség. A Társaság viszont köteles haladéktalanul jelezni, ha az adatkezelő utasítása vagy annak végrehajtása jogszabályba ütközik.
Az adatkezelőnek tájékoztatnia kell az érintett természetes személyeket az adatfeldolgozás tényéről és amennyiben azt jogszabály előírja be kell szereznie az adatátadáshoz való hozzájárulásukat.