Adatvédelmi irányelvek

Álláshirdetésekhez kapcsolódó adatkezelések kérdései

A megüresedett állás betöltéséhez szükséges kiválasztási folyamat során szükséges a jelentkezők személyes adatainak kezelése. A megüresedett állásra történő jelentkezés során megküldött személyes adatok kezelésének jellemzőiről az adatkezelőnek tájékoztatnia kell az érintetteket az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (továbbiakban: Rendelet vagy GDPR) 13. cikke szerint. Az önéletrajz, a motivációs levél és az esetlegesen a jelentkező által megküldött további személyes adatok kezelésére a jogalapot a Rendelet 6. cikk (1) bekezdés b) pontja ad. A Rendelet e pontja szerint jogszerű az adatkezelés, amennyiben az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. A meghirdetett állásra történő jelentkezés esetében a jelentkező által megküldött adatok kezelésének jogalapja az lesz tehát, hogy az érintett kérésére a Társaság lépéseket tegyen a felek közötti munkaviszony létesítésére vonatkozó szerződés megkötését megelőzően.

Minden esetben, amikor a Társaság személyes adatokat kezel, szükséges a mindenre kiterjedő előzetes tájékoztatás. Jelen esetben az érintettnek a jelentkezése megküldése előtt, vagy azzal egyidejűleg szükséges tájékoztatást adni az adatkezelés jellemzőiről, mely több módon történhet, az alábbiak szerint.

1.
Az állásjelentkezéshez kapcsolódó személyesadat-kezelés jellemzőire vonatkozó tájékoztatót ajánlott közzétenni könnyen megtalálható helyen a Társaság honlapján, valamint a tájékoztatóra mutató linket, vagy utalást szükséges elhelyezni az online álláshirdetésben. A link elhelyezésével biztosítható az előzetes tájékoztatás, hiszen az önéletrajz megküldésének feltétele a tájékoztatás megismerése.

Vannak már olyan álláshirdetési portálok, ahol lehetséges csatolmányokat is feltölteni az egyes hirdetésekhez. Ilyen esetben csak fel kell tölteni a tájékoztatót az álláshirdetéshez.

2.
Amennyiben a link elhelyezésére nincs lehetőség online módon vagy az álláshirdetés a helyi újságban, esetleg kiplakátozva jelenik meg, akkor a hirdetés szövegében utalni kell arra, hogy a honlapon megtalálható a tájékoztató, annak megismerése szükséges a jelentkezés megküldését megelőzően.

3.
Amennyiben az állásjelentkezés megküldését megelőzően az adatkezelőnek nincs lehetősége arra, hogy bizonyíthatóan lehetőséget biztosítson az érintett számára, hogy a tájékoztatót megismerje, akkor a jelentkezés fogadását követően haladéktalanul tájékoztatnia kell az érintettet a személyes adatkezelés jellemzőiről.

Ez legegyszerűbben a tájékoztató, vagy a linkje megküldésével teljesíthető az érintett által megadott e-mail címre.

4.
„Berepülő” (nem kért/várt) önéletrajzok esetében szükséges személyes átvétel esetén az átvételkor az adatkezelési tájékoztatót rendelkezésre bocsátani az érintett részére.

Elektronikusan „berepülő” önéletrajzok esetén a 3. pontban írtak szerint szükséges eljárni.

Szükséges a jelentkezők személyes adataihoz történő Társaságon belüli hozzáférések pontos szabályozása annak biztosítására, hogy ne ismerhessék meg illetéktelenek ezen adatokat. A személyes adatok megismerésére kizárólag a kiválasztási folyamatban javaslattételi vagy döntési jogosultsággal rendelkező munkavállalók vehetnek részt.

Az adatkezelésre az állás végleges betöltéséig van jogszerűen lehetőség. A kiválasztási folyamat lezárását követően szükséges az e-mailben és papír alapon kapott önéletrajzok megsemmisítése. Az adatkezelőnek visszamenőlegesen is törölnie kell az e-mailben tárolt, korábbi álláshirdetések kapcsán kapott önéletrajzokat is. Az állást akkor lehet véglegesen betöltöttnek minősíteni, ha a kiválasztott véglegesen alkalmazásra kerül, tehát a próbaidő is lejárt.

Amennyiben a Társaság önéletrajz adatbázis kíván létrehozni, ez elkülönül adatkezelési célnak minősül és csak előzetes hozzájárulás alapján lehetséges.

Tájékoztató álláshirdetések

I. ADATKEZELŐ BEMUTATÁSA

A Tatabányai Közszolgáltató Közhasznú Nonprofit Korlátolt Felelősségű Társaság (a továbbiakban: Társaság, Adatkezelő, „Mi”) belső adatkezelési folyamatai jogszerűségének és az érintettek jogainak biztosítása céljából az alábbi adatvédelmi tájékoztatót alkotja.

 

Adatkezelő megnevezése: Tatabányai Közszolgáltató Közhasznú Nonprofit Korlátolt Felelősségű Társaság
Adatkezelő cégjegyzékszáma: Cg. 11-09-019634
Adatkezelő székhelye: 2800 Tatabánya, Győri út 23.
Adatkezelő elektronikus címe: tkkn@tszol.hu
Adatkezelő képviselője:

Adatvédelmi tisztviselő:

Cseh László ügyvezető

Bovard Kft. (info@bovard.hu)

 

Társaságunk a személyes adatokat valamennyi hatályos, de elsősorban az alábbi jogszabályok előírásai szerint kezeli:

 

  • információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Info. tv.),
  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (továbbiakban: Rendelet vagy GDPR),
  • évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: Ptk),

 

Társaságunk a személyes adatokat bizalmasan kezeli, az adatok megőrzése érdekében megtesz minden az adattároláshoz, adatkezeléshez kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő technikai és szervezési intézkedéseket.

 

II. ADATKEZELÉSI CÉL:

Álláshirdetésekkel kapcsolatos adatkezelés

Adatkezelés célja

Az Adatkezelő által meghirdetett állás betöltéséhez szükséges kiválasztási folyamat lebonyolítása, a munkaszerződés megkötéséhez szükséges előkészítő lépések megtétele, és a kiválasztás során a jelentkezők szakmai és emberi értékeinek, iskolai végzettségének, korábbi munkatapasztalatának a megismerése annak érdekében, hogy az Adatkezelő megtalálja a megüresedett pozíció betöltésére leginkább alkalmas személyt.

Kezelt személyes adatok

A jelentkező által megküldött pályázati anyagban szereplő személyes adatok, így elsősorban: önéletrajz, motivációs levél, valamint a kiválasztás során keletkező adatok.

Amennyiben az érintett további személyes adatot küld az Adatkezelő részére, akkor az Adatkezelő azt is jelen tájékoztatóban írtak szerint kezeli. Amennyiben az állásjelentkezés elbírálásához valamely, az érintett által megküldött dokumentumra vagy adatra nincs szükség, vagy azok kezelése ellentétes a célhoz kötöttség elvével, úgy azokat az Adatkezelő azonnal törli, vagy megsemmisíti.

Adatkezelés jogalapja

A Rendelet 6. cikk (1) bekezdésének b) pontja, tehát az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Ez a lépés pedig annak a vizsgálata, hogy az érintett szakmai és emberi tulajdonságai megfelelőek-e ahhoz, hogy a meghirdetett állást betöltse.

A személyes adatok forrása

 Minden esetben az érintett. Mivel az érintett a személyes adatok forrása, ezért a kezelt adatok körének esetleges változásáról azok felvételekor, közvetlenül ad tájékoztatást az Adatkezelő.

Rendelkezésre bocsátott személyes adatok címzettjei

Az Adatkezelő a személyes adatokat nem továbbítja senki részére.

A személyes adatokat az Adatkezelő kizárólag azon munkavállalói jogosultak kezelni, akik a meghirdetett állás betöltése kapcsán javaslattételi vagy döntési jogosultsággal rendelkeznek.

Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezet

Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Kizárólag az állás végleges betöltéséig (próbaidő letelte), de legfeljebb 1 évig.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása

A személyes adatok kezelése a pályázat elbírálásának és a kiválasztási folyamat lefolytatásának alapvető feltétele.

 

III. AZ ÉRINTETT JOGAI AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

Tájékoztatáshoz való jog

Az érintettnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet a Társaság jelen tájékoztató rendelkezésre bocsátása útján teljesít.

Hozzájáruláson alapuló adatkezelések

Amennyiben valamely adatkezelés jogalapja az érintett hozzájárulása, akkor jogosult bármikor a korábban az adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozhat, amelyek kezelésének más jogalapja nincs. Amennyiben az érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat a Társaság véglegesen és visszaállíthatatlanul törli. A hozzájárulás visszavonása a Rendelet alapján a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

 Hozzáférési jog

Az érintettet kérelmére a Társaság bármikor tájékoztatást nyújt arról, hogy az érintett személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következő információkhoz hozzáférést biztosít:

  1. az adatkezelés céljai;
  2. az érintett személyes adatok kategóriái;
  3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a Társaság a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  4. a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  5. az érintett tájékoztatást kap továbbá azon jogáról, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági eljárás megindításának joga;
  7. ha az adatokat nem közvetlenül az érintettől gyűjtötte a Társaság, úgy az adatok forrására vonatkozó minden elérhető információ;
  8. ha sor kerül automatizált döntéshozatalra, ennek tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Személyes adatok helyesbítéséhez való jog

Az érintett bármikor jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Az érintettnek a személyes adataiban bekövetkezett változást a Társaságnak mielőbb szükséges bejelentenie, ezzel is megkönnyítve a jogszerű adatkezelést, valamint az érintett jogainak érvényesülését.

Törléshez való jog

Az érintett kérésére a Társaság indokolatlan késedelem nélkül köteles törölni az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  1. a Társaságnak a személyes adatokra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
  2. hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
  4. a személyes adatokat a Társaság jogellenesen kezeli;
  5. a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  6. a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  1. vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;
  2. az adatkezelés jogellenes, és ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
  3. a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  4. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Tiltakozáshoz való jog

Amennyiben a személyes adatok kezelésének az Adatkezelő jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont) a jogalapja, vagy az adatkezelés az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges (Rendelet 6. cikk (1) bekezdés e) pont) úgy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Ha az érintett személyes adatait a Társaság közvetlen üzletszerzés (tehát például tájékoztató levelek küldése) érdekében kezeli, jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat a Társaság egy másik adatkezelőnek továbbítsa, ha:

  1. az adatkezelés az érintett hozzájárulásán, vagy a Rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
  2. az adatkezelés automatizált módon történik.

AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSÉRE SZOLGÁLÓ ELJÁRÁSREND

 Az érintett a fenti jogait az tkkn@tszol.hu címre megküldött elektronikus levelében, a Társaság székhelyére eljuttatott postai levélben, illetve a Társaság telephelyén személyesen tudja gyakorolni. Társaságunk az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelme alapján tett intézkedéseinkről a beérkezésétől számított 30 napon belül tájékoztatjuk az érintettet. Amennyiben a kérelmét nem áll módunkban teljesíteni, úgy 30 napon belül tájékoztatjuk a megtagadásának okairól és a jogorvoslati jogairól.

 

IV. JOGORVOSLATI JOG AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett a Társaságunkkal szemben bírósághoz fordulhat, ha megítélése szerint a Társaságunk, illetve az általunk megbízott vagy rendelkezésünk alapján eljáró adatfeldolgozó, vagy közös adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban, vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye, vagy a Társaságunk székhelye szerinti törvényszék (Tatabányai Törvényszék) előtt is megindítható.

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel a Társasággal szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, illetve hogy az adatkezeléshez kapcsolódó jogainak érvényesítését a Társaság korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja. A bejelentést az alábbi elérhetőségek valamelyikén lehet megtenni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Posta cím: 1530  Budapest, Pf.: 5.
Cím: 1125  Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: http://naih.hu

Tatabánya, 2019. […]

_____________________

Tatabányai Közszolgáltató Közhasznú Nonprofit Kft.

Képv.: Cseh László ügyvezető

Tájékoztató elektronikus kommunikáció

I. ADATKEZELŐ BEMUTATÁSA

A Tatabányai Közszolgáltató Közhasznú Nonprofit Korlátolt Felelősségű Társaság (a továbbiakban: Társaság, Adatkezelő, „Mi”) belső adatkezelési folyamatai jogszerűségének és az érintettek jogainak biztosítása céljából az alábbi adatvédelmi tájékoztatót alkotja.

 

Adatkezelő megnevezése: Tatabányai Közszolgáltató Közhasznú Nonprofit Korlátolt Felelősségű Társaság
Adatkezelő cégjegyzékszáma: Cg. 11-09-019634
Adatkezelő székhelye: 2800 Tatabánya, Győri út 23.
Adatkezelő elektronikus címe: tkkb@tszol.hu
Adatkezelő képviselője:

Adatvédelmi tisztviselő:

Cseh László ügyvezető

Bovard Kft. (info@bovard.hu)

Társaságunk a személyes adatokat valamennyi hatályos, de elsősorban az alábbi jogszabályok előírásai szerint kezeli:

  • információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Info. tv.),
  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (továbbiakban: Rendelet vagy GDPR),
  • évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: Ptk),

Társaságunk a személyes adatokat bizalmasan kezeli, az adatok megőrzése érdekében megtesz minden az adattároláshoz, adatkezeléshez kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő technikai és szervezési intézkedéseket.

 

II. ADATKEZELÉSI CÉL:
 

Elektronikus kommunikációval kapcsolatos adatkezelés

Az Adatkezelő a mai felgyorsult világban a kapcsolatot elsősorban elektronikus úton tartja a partnereivel. Bárki felveheti az Adatkezelővel a kapcsolatot úgy, hogy közvetlen e-mail formájában, vagy a www.tkkn.hu oldalon keresztül üzenetet küld a részünkre.

Az érintettel történő – bármely ügyhöz kapcsolódó – elektronikus kommunikáció során az Adatkezelő a jelen tájékoztatóban írtak szerint kezeli az érintett személyes adatait.

Adatkezelés célja

Elektronikus kommunikáció. Az érintett által megadott adatokat kizárólag a vele folytatott kommunikáció, illetve az üzenetben foglaltakkal kapcsolatos ügyintézés érdekében kezeljük. Az érintett jogosult felkeresni Társaságunkat bármilyen ügyben elektronikus úton.

Az Adatkezelő a kapcsolatfelvételt bármely érintettel kizárólag már hatályban lévő szerződés teljesítéséhez kapcsolódóan kezdeményez, az adatvédelemre vonatkozó szabályok tiszteletben tartásával.

Kezelt személyes adatok

Név, e-mail cím, valamint minden egyéb olyan információ, mely az érintett által kezdeményezett ügyben az érintett szerint lényeges.

Adatkezelés jogalapja

A személyes adatok kezelésének jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, tehát az adatkezelés olyan szerződés (kötelem) teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Az Adatkezelő úgy tekinti, hogy az érintettekkel folytatott kommunikáció egy később megkötendő szerződéshez (megállapodáshoz) kapcsolódó előzetes adatkezelés, vagy egy már megkötött szerződéshez kapcsolódó adatkezelés.

Ezen felül a Rendelet 6. cikk (1) bekezdés f) pontja (jogos érdek) is jogalapot ad az Adatkezelőnek az adatkezelésre. Az Adatkezelő jogos érdeke, hogy amennyiben megkeresik valamilyen ügyben, akkor válaszadáshoz szükséges személyes adatokat kezelje.

Személyes adatok forrása

 Az érintett. Mivel az érintett a személyes adatok forrása, a kezelt adatok körének esetleges változásáról azok felvételekor, közvetlenül ad tájékoztatást részére az Adatkezelő.

Rendelkezésre bocsátott személyes adatok címzettjei

Az érintett által megadott személyes adatokat az Adatkezelő kizárólag azon munkavállalói jogosultak megismerni, akik az érintett által küldött üzenethez, vagy az az alapján szükséges ügyintézéshez kapcsolódóan javaslattételi vagy döntési jogosultsággal rendelkeznek.

Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez

Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Amennyiben bármilyen jellegű szerződés (kötelem) jön létre az Adatkezelő és az érintett között, a kommunikáció során tudomásunkra jutott személyes adatokat az adott szerződéshez kapcsolódóan kezeljük, legfeljebb az elévülési idő lejártáig..

Amennyiben a szerződéskötést megelőző adatkezelést követően nem jön létre szerződés, vagy megállapodás az Adatkezelő és az érintett között, akkor az üzenete(ke)t a kommunikáció lezárását követően az Adatkezelő törli.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása

A személyes adatok kezelése az üzenet megválaszolásának, és így az érintett és az Adatkezelő közötti kommunikáció feltétele.

 
III. AZ ÉRINTETT JOGAI AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

Tájékoztatáshoz való jog

Az érintettnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet a Társaság jelen tájékoztató rendelkezésre bocsátása útján teljesít.

Hozzájáruláson alapuló adatkezelések

Amennyiben valamely adatkezelés jogalapja az érintett hozzájárulása, akkor jogosult bármikor a korábban az adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozhat, amelyek kezelésének más jogalapja nincs. Amennyiben az érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat a Társaság véglegesen és visszaállíthatatlanul törli. A hozzájárulás visszavonása a Rendelet alapján a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Hozzáférési jog

Az érintettet kérelmére a Társaság bármikor tájékoztatást nyújt arról, hogy az érintett személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következő információkhoz hozzáférést biztosít:

  1. az adatkezelés céljai;
  2. az érintett személyes adatok kategóriái;
  3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a Társaság a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  4. a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  5. az érintett tájékoztatást kap továbbá azon jogáról, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági eljárás megindításának joga;
  7. ha az adatokat nem közvetlenül az érintettől gyűjtötte a Társaság, úgy az adatok forrására vonatkozó minden elérhető információ;
  8. ha sor kerül automatizált döntéshozatalra, ennek tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Személyes adatok helyesbítéséhez való jog

Az érintett bármikor jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Az érintettnek a személyes adataiban bekövetkezett változást a Társaságnak mielőbb szükséges bejelentenie, ezzel is megkönnyítve a jogszerű adatkezelést, valamint az érintett jogainak érvényesülését.

Törléshez való jog

Az érintett kérésére a Társaság indokolatlan késedelem nélkül köteles törölni az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  1. a Társaságnak a személyes adatokra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
  2. hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
  4. a személyes adatokat a Társaság jogellenesen kezeli;
  5. a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  6. a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  1. vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;
  2. az adatkezelés jogellenes, és ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
  3. a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  4. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Tiltakozáshoz való jog

Amennyiben a személyes adatok kezelésének az Adatkezelő jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont) a jogalapja, vagy az adatkezelés az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges (Rendelet 6. cikk (1) bekezdés e) pont) úgy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Ha az érintett személyes adatait a Társaság közvetlen üzletszerzés (tehát például tájékoztató levelek küldése) érdekében kezeli, jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat a Társaság egy másik adatkezelőnek továbbítsa, ha:

  1. az adatkezelés az érintett hozzájárulásán, vagy a Rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
  2. az adatkezelés automatizált módon történik.

 

AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSÉRE SZOLGÁLÓ ELJÁRÁSREND

 

Az érintett a fenti jogait az tkkn@tszol.hu címre megküldött elektronikus levelében, a Társaság székhelyére eljuttatott postai levélben, illetve a Társaság telephelyén személyesen tudja gyakorolni. Társaságunk az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelme alapján tett intézkedéseinkről a beérkezésétől számított 30 napon belül tájékoztatjuk az érintettet. Amennyiben a kérelmét nem áll módunkban teljesíteni, úgy 30 napon belül tájékoztatjuk a megtagadásának okairól és a jogorvoslati jogairól.

 

IV. JOGORVOSLATI JOG AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett a Társaságunkkal szemben bírósághoz fordulhat, ha megítélése szerint a Társaságunk, illetve az általunk megbízott vagy rendelkezésünk alapján eljáró adatfeldolgozó, vagy közös adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban, vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye, vagy a Társaságunk székhelye szerinti törvényszék (Tatabányai Törvényszék) előtt is megindítható.

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel a Társasággal szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, illetve hogy az adatkezeléshez kapcsolódó jogainak érvényesítését a Társaság korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja. A bejelentést az alábbi elérhetőségek valamelyikén lehet megtenni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Posta cím: 1530  Budapest, Pf.: 5.
Cím: 1125  Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: http://naih.hu

Tatabánya, 2019. március 21.

_____________________

Tatabányai Közszolgáltató Közhasznú Nonprofit Kft.

Képv.: Cseh László ügyvezető

Tájékoztató számlázás

I. ADATKEZELŐ BEMUTATÁSA

A Tatabányai Közszolgáltató Közhasznú Nonprofit Korlátolt Felelősségű Társaság (a továbbiakban: Társaság, Adatkezelő, „Mi”) belső adatkezelési folyamatai jogszerűségének és az érintettek jogainak biztosítása céljából az alábbi adatvédelmi tájékoztatót alkotja.

 

Adatkezelő megnevezése: Tatabányai Közszolgáltató Közhasznú Nonprofit Korlátolt Felelősségű Társaság
Adatkezelő cégjegyzékszáma: Cg. 11-09-019634
Adatkezelő székhelye: 2800 Tatabánya, Győri út 23.
Adatkezelő elektronikus címe: tkkn@tszol.hu
Adatkezelő képviselője:

Adatvédelmi tisztviselő:

Cseh László ügyvezető

Bovard Kft. (info@bovard.hu)

 

Társaságunk a személyes adatokat valamennyi hatályos, de elsősorban az alábbi jogszabályok előírásai szerint kezeli:

  • információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Info. tv.),
  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (továbbiakban: Rendelet vagy GDPR),
  • évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: Ptk),
  • az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfatv.), valamint
  • a számvitelről szóló 2000. évi C. törvény.

Társaságunk a személyes adatokat bizalmasan kezeli, az adatok megőrzése érdekében megtesz minden az adattároláshoz, adatkezeléshez kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő technikai és szervezési intézkedéseket.

 

II. ADATKEZELÉSI CÉL:

Számlák kiállítása és megőrzése

Adatkezelés célja

Az Adatkezelő adatkezelésének célja a számlák kiállítása és megőrzése

  • az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfatv.) 159. § (1) bekezdésében és a 169. §-ban, valamint
  • a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésében foglaltak szerint. 

Kezelt személyes adatok

Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §-ban (a továbbiakban: Áfatv.) meghatározott adatok, de legalább:

  1. név,
  2. számlázási cím,
  3. adószám/adóazonosító jel.

Adatkezelés jogalapja

A számlák kiállítása során megvalósuló adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja, vagyis jogszabályi kötelezettség teljesítése, amely jelen esetben az Áfatv. 159. § (1) és 169. § bekezdése.

Személyes adatok forrása

Az érintett. Mivel az érintett a személyes adatok forrása, ezért a kezelt adatok körének esetleges változásáról azok felvételekor, közvetlenül ad tájékoztatást részére az Adatkezelő.

Rendelkezésre bocsátott személyes adatok címzettjei

A személyes adatokat az Adatkezelő kizárólag azon munkavállalói kezelik, akiknek a számlázással kapcsolatos ügyintézés a feladatkörébe tartozik.

Az Adatkezelő a számlázással kapcsolatban az alábbi adatfeldolgozót veszi igénybe:

T-Szol Zrt. (2800 Tatabánya, Győri út 23.): Társaságunk könyvelését végzi.

Az adatfeldolgozó az érintett személyes adatait kizárólag az Adatkezelő által meghatározott és szerződésben rögzített célból, az Adatkezelő utasításai szerint kezelheti, az adatkezelés tekintetében önálló döntési jogosultsága nincs. Az adatfeldolgozó titoktartási kötelezettséget és szerződéses garanciákat vállal a feladatai teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.

Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez

Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az érintett személyes adatait az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerint a kiállítástól számított legalább 8 évig kezeli.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása

Valamennyi adat kezelése jogszabályon alapul és kötelező.

 

III. AZ ÉRINTETT JOGAI AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

Tájékoztatáshoz való jog

Az érintettnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet a Társaság jelen tájékoztató rendelkezésre bocsátása útján teljesít.

Hozzájáruláson alapuló adatkezelések

Amennyiben valamely adatkezelés jogalapja az érintett hozzájárulása, akkor jogosult bármikor a korábban az adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozhat, amelyek kezelésének más jogalapja nincs. Amennyiben az érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat a Társaság véglegesen és visszaállíthatatlanul törli. A hozzájárulás visszavonása a Rendelet alapján a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Hozzáférési jog

Az érintettet kérelmére a Társaság bármikor tájékoztatást nyújt arról, hogy az érintett személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következő információkhoz hozzáférést biztosít:

  1. az adatkezelés céljai;
  2. az érintett személyes adatok kategóriái;
  3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a Társaság a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  4. a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  5. az érintett tájékoztatást kap továbbá azon jogáról, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági eljárás megindításának joga;
  7. ha az adatokat nem közvetlenül az érintettől gyűjtötte a Társaság, úgy az adatok forrására vonatkozó minden elérhető információ;
  8. ha sor kerül automatizált döntéshozatalra, ennek tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Személyes adatok helyesbítéséhez való jog

Az érintett bármikor jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Az érintettnek a személyes adataiban bekövetkezett változást a Társaságnak mielőbb szükséges bejelentenie, ezzel is megkönnyítve a jogszerű adatkezelést, valamint az érintett jogainak érvényesülését.

Törléshez való jog

Az érintett kérésére a Társaság indokolatlan késedelem nélkül köteles törölni az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  1. a Társaságnak a személyes adatokra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
  2. hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
  4. a személyes adatokat a Társaság jogellenesen kezeli;
  5. a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  6. a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  1. vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;
  2. az adatkezelés jogellenes, és ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
  3. a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  4. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Tiltakozáshoz való jog

Amennyiben a személyes adatok kezelésének az Adatkezelő jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont) a jogalapja, vagy az adatkezelés az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges (Rendelet 6. cikk (1) bekezdés e) pont) úgy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Ha az érintett személyes adatait a Társaság közvetlen üzletszerzés (tehát például tájékoztató levelek küldése) érdekében kezeli, jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat a Társaság egy másik adatkezelőnek továbbítsa, ha:

  1. az adatkezelés az érintett hozzájárulásán, vagy a Rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
  2. az adatkezelés automatizált módon történik.

AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSÉRE SZOLGÁLÓ ELJÁRÁSREND

Az érintett a fenti jogait az tkkn@tszol.hu címre megküldött elektronikus levelében, a Társaság székhelyére eljuttatott postai levélben, illetve a Társaság telephelyén személyesen tudja gyakorolni. Társaságunk az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelme alapján tett intézkedéseinkről a beérkezésétől számított 30 napon belül tájékoztatjuk az érintettet. Amennyiben a kérelmét nem áll módunkban teljesíteni, úgy 30 napon belül tájékoztatjuk a megtagadásának okairól és a jogorvoslati jogairól.

 

IV. JOGORVOSLATI JOG AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett a Társaságunkkal szemben bírósághoz fordulhat, ha megítélése szerint a Társaságunk, illetve az általunk megbízott vagy rendelkezésünk alapján eljáró adatfeldolgozó, vagy közös adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban, vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye, vagy a Társaságunk székhelye szerinti törvényszék (Tatabányai Törvényszék) előtt is megindítható.

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel a Társasággal szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, illetve hogy az adatkezeléshez kapcsolódó jogainak érvényesítését a Társaság korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja. A bejelentést az alábbi elérhetőségek valamelyikén lehet megtenni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Posta cím: 1530  Budapest, Pf.: 5.
Cím: 1125  Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: http://naih.hu

Tatabánya, 2019. március 20.

_____________________

Tatabányai Közszolgáltató Közhasznú Nonprofit Kft.

Képv.: Cseh László ügyvezető

Tájékoztató szerződés teljesítése és kapcsolattartói adatok kezelése

Adatkezelési tájékoztató

I. ADATKEZELŐ BEMUTATÁSA

A Tatabányai Közszolgáltató Közhasznú Nonprofit Korlátolt Felelősségű Társaság (a továbbiakban: Társaság, Adatkezelő, „Mi”) belső adatkezelési folyamatai jogszerűségének és az érintettek jogainak biztosítása céljából az alábbi adatvédelmi tájékoztatót alkotja.

 

Adatkezelő megnevezése: Tatabányai Közszolgáltató Közhasznú Nonprofit Korlátolt Felelősségű Társaság
Adatkezelő cégjegyzékszáma: Cg. 11-09-019634
Adatkezelő székhelye: 2800 Tatabánya, Győri út 23.
Adatkezelő elektronikus címe: tkkn@tszol.hu
Adatkezelő képviselője:

Adatvédelmi tisztviselő:

Cseh László ügyvezető

Bovard Kft. (info@bovard.hu)

 

Társaságunk a személyes adatokat valamennyi hatályos, de elsősorban az alábbi jogszabályok előírásai szerint kezeli:

  • információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Info. tv.),
  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (továbbiakban: Rendelet vagy GDPR),
  • évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: Ptk),

Társaságunk a személyes adatokat bizalmasan kezeli, az adatok megőrzése érdekében megtesz minden az adattároláshoz, adatkezeléshez kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő technikai és szervezési intézkedéseket.

 

II. ADATKEZELÉSI CÉL: Szerződések teljesítésével kapcsolatos adatkezelés és a kapcsolattartói adatok kezelése

Az Adatkezelő a szolgáltatás igénybevétel, nyújtás érdekében szerződéseket köt más jogalanyokkal, melyek lehetnek magánszemélyek, valamint jogi személyek.

Abban az esetben, ha az Adatkezelő természetes személlyel köt szerződést, ezen személy azonosításához és a vele való kapcsolattartáshoz szükséges, valamint a szerződés teljesítéséhez kapcsolódó egyéb személyes adatokat kezeli.

Amennyiben az Adatkezelő jogi személyekkel köt szerződést, abban az esetben szükséges a partner kapcsolattartója adatainak a kezelése annak érdekében, hogy az együttműködés során, illetve az együttműködés folyamatos fenntartása és elmélyítésé érdekében a felek egymással kapcsolatot tudjanak tartani.

Kezelt személyes adatok

Tekintettel arra, hogy természetes személlyel történő szerződéskötés esetén a személyes adatok forrása az érintett, így a kezelt személyes adatok pontos köréről végleges tájékoztatást a szerződés megkötésekor ad az Adatkezelő. Általánosságban természetes személy szerződő fél esetén az alábbi adatokat kezelésére kerül sor:

  1. név, (azonosítás)
  2. anyja neve, (azonosítás)
  3. születési hely, idő, (azonosítás)
  4. lakcím, (kapcsolat)
  5. telefonszám, (kapcsolat)
  6. e-mail, (kapcsolat)
  7. utalásos fizetés esetén: bankszámlaszám, számlavezető bank,
  8. amennyiben a megbízási díj kifizetése a közterhek levonását követően történik, ehhez szükséges a TAJ szám kezelése,
  9. visszterhesség esetén adóazonosító jel, egyéni vállalkozó esetén adóazonosító,
  10. egyéni vállalkozó esetén nyilvántartási szám,
  11. egyéb, a szerződés teljesítéséhez feltétlen szükséges adatok.

Jogi személy esetén a képviselő nevét, valamint a kapcsolattartó nevét, telefonszámát, e-mail címét és beosztását kezeli az Adatkezelő.

Adatkezelés jogalapja

Természetes személy: Rendelet 6. cikk (1) bekezdés b) pontja: szerződés teljesítése.

Amennyiben a kapcsolattartó az Adatkezelővel nem áll közvetlen szerződéses kapcsolatban, tehát az érintett a szerződő partner munkavállalója, vagy egyéb megbízottja, az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.

Az Adatkezelő jogos érdeke az érintett által képviselt Társasággal üzleti kapcsolat kialakítása és fenntartása, a létrejött szerződés minél hatékonyabb teljesítése érdekében. A kapcsolattartásra tehát a gazdasági együttműködés kialakítása, valamint a szervezetek között létrejövő szerződés(ek) teljesítése érdekében van szükség. Az érintett személyes adatait erre vonatkozó jogalap nélkül más célból az Adatkezelő nem kezeli.

Személyes adatok forrása

Amennyiben az Adatkezelő természetes személlyel szerződik, a személyes adatok forrása az érintett. Ilyen esetben a kezelt adatok körének esetleges változásáról azok felvételekor, közvetlenül ad tájékoztatást Társaságunk.

Jogi személlyel történő szerződéskötés esetén a kapcsolattartói adatok forrása a szerződő fél.

Rendelkezésre bocsátott személyes adatok címzettjei

Az Adatkezelő az érintett személyes adatait kizárólag azon munkavállalói részére bocsátja rendelkezésre, akik az adott jogviszony teljesítésében részt vesznek.

Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezet

Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az érintett személyes adatait az Adatkezelő törli a szerződés teljesítését követően az elévülési idő, vagyis 5 év elteltével. A kapcsolattartói adatokat az Adatkezelő törli, amennyiben tájékoztatást kap arról, hogy a kapcsolattartó foglalkoztatási jogviszonya a szerződő partnernél megszűnt.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása

A személyes adatok megadása kötelező a szerződés megkötéséhez, teljesítéséhez.

III. AZ ÉRINTETT JOGAI AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

Tájékoztatáshoz való jog

Az érintettnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet a Társaság jelen tájékoztató rendelkezésre bocsátása útján teljesít.

Hozzájáruláson alapuló adatkezelések

Amennyiben valamely adatkezelés jogalapja az érintett hozzájárulása, akkor jogosult bármikor a korábban az adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozhat, amelyek kezelésének más jogalapja nincs. Amennyiben az érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat a Társaság véglegesen és visszaállíthatatlanul törli. A hozzájárulás visszavonása a Rendelet alapján a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Hozzáférési jog

Az érintettet kérelmére a Társaság bármikor tájékoztatást nyújt arról, hogy az érintett személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következő információkhoz hozzáférést biztosít:

  1. az adatkezelés céljai;
  2. az érintett személyes adatok kategóriái;
  3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a Társaság a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
  4. a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
  5. az érintett tájékoztatást kap továbbá azon jogáról, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
  6. a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági eljárás megindításának joga;
  7. ha az adatokat nem közvetlenül az érintettől gyűjtötte a Társaság, úgy az adatok forrására vonatkozó minden elérhető információ;
  8. ha sor kerül automatizált döntéshozatalra, ennek tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Személyes adatok helyesbítéséhez való jog

Az érintett bármikor jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Az érintettnek a személyes adataiban bekövetkezett változást a Társaságnak mielőbb szükséges bejelentenie, ezzel is megkönnyítve a jogszerű adatkezelést, valamint az érintett jogainak érvényesülését.

Törléshez való jog

Az érintett kérésére a Társaság indokolatlan késedelem nélkül köteles törölni az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  1. a Társaságnak a személyes adatokra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
  2. hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
  4. a személyes adatokat a Társaság jogellenesen kezeli;
  5. a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  6. a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  1. vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;
  2. az adatkezelés jogellenes, és ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
  3. a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  4. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Tiltakozáshoz való jog

Amennyiben a személyes adatok kezelésének az Adatkezelő jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont) a jogalapja, vagy az adatkezelés az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges (Rendelet 6. cikk (1) bekezdés e) pont) úgy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Ha az érintett személyes adatait a Társaság közvetlen üzletszerzés (tehát például tájékoztató levelek küldése) érdekében kezeli, jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat a Társaság egy másik adatkezelőnek továbbítsa, ha:

  1. az adatkezelés az érintett hozzájárulásán, vagy a Rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
  2. az adatkezelés automatizált módon történik.

AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSÉRE SZOLGÁLÓ ELJÁRÁSREND

Az érintett a fenti jogait az tkkn@tszol.hu címre megküldött elektronikus levelében, a Társaság székhelyére eljuttatott postai levélben, illetve a Társaság telephelyén személyesen tudja gyakorolni. Társaságunk az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelme alapján tett intézkedéseinkről a beérkezésétől számított 30 napon belül tájékoztatjuk az érintettet. Amennyiben a kérelmét nem áll módunkban teljesíteni, úgy 30 napon belül tájékoztatjuk a megtagadásának okairól és a jogorvoslati jogairól.

 

IV. JOGORVOSLATI JOG AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett a Társaságunkkal szemben bírósághoz fordulhat, ha megítélése szerint a Társaságunk, illetve az általunk megbízott vagy rendelkezésünk alapján eljáró adatfeldolgozó, vagy közös adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban, vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye, vagy a Társaságunk székhelye szerinti törvényszék (Tatabányai Törvényszék) előtt is megindítható.

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel a Társasággal szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, illetve hogy az adatkezeléshez kapcsolódó jogainak érvényesítését a Társaság korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja. A bejelentést az alábbi elérhetőségek valamelyikén lehet megtenni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Posta cím: 1530  Budapest, Pf.: 5.
Cím: 1125  Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: http://naih.hu

Tatabánya, 2019. március 21.

_____________________

Tatabányai Közszolgáltató Közhasznú Nonprofit Kft.

Képv.: Cseh László ügyvezető