Adatvédelmi és adatbiztonsági szabályzat
Adatvédelmi és adatbiztonsági szabályzat
Hatályba léptetve: 2018. június 5 napján
1. A szabályzat célja
Az információszabadságról szóló 2011. évi CXII. törvény, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény, a kutatás és közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény,
valamint a 2018. május 25. napjától alkalmazandó, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679/EU rendelet, azaz a GDPR és az egyéb vonatkozó jogszabályok, nemzeti és nemzetközi ajánlások rendelkezéseit megtartva járjon el a Köikép Bt. (a továbbiakban: Társaság) a működése során keletkező adatok biztosítása/védelme, a személyes adatigénylések teljesítési rendjének meghatározása felelősségi rend kialakítása, az információ-áramlás naprakészségének biztosítása érdekében az alábbiakat határozom meg.
Adatkezelő megnevezése: Kőikép Bt.
Adatkezelő cégjegyzékszáma: 01 06 713773
Adatkezelő székhelye: 1108 Budapest, Lenfonó u. 4. IX/38.
Adatkezelő telephely: 1108 Budapest, Lenfonó utca 8.
Adatkezelő elérhetősége: adatkezeles@koikep.hu
Adatkezelő belső adatvédelmi felelőse: Burján Ervin belső adatvédelmi felelős
1.2. A Szabályzat hatálya
– A Szabályzat személyi hatálya
kiterjed:
- a) a Társaság valamennyi munkavállalójára.
- b) az eseti jelleggel munkavégzésre igénybe vett dolgozóra,
- c) az adatfeldolgozóra, valamint
- d) a fentieken kívül mindazon személyre, aki a Társasággal bármilyen szerződéses jogviszonyban áll
– A Szabályzat tárgyi hatálya
kiterjed:
- a) a Társaságnál keletkezett valamennyi adatra,
- b) az informatikai rendszerben kezelt vagy feldolgozott adatra,
- c) az adatkezelés eredményeképpen létrejött adatra,
- d) a Társaságnál alkalmazott valamennyi hardver- és szoftvereszközre, valamint
- e) a Társaság tevékenységével kapcsolatos, működése során keletkező közérdekű adatra
vagy közérdekből nyilvános adatra.
2. Fogalmi meghatározások / értelmező rendelkezések
2.1 érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül
vagy közvetve – azonosítható természetes személy.
2.2 személyes adat: az érintettel kapcsolatba hozható adat-különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságra jellemző ismeret-, valamint az abból levonható, az érintettre vonatkozó következtetés.
2.3 különleges adat: a faji eredetre, a nemzeti és etnikai kissebséghez tartozásra, a politikai véleményre, pártállásra, vallásos vagy világnézeti meggyőződésre, párttagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat
2.4 adatállomány: a cégen belül több nyilvántartó rendszerben kezelt adatok összessége
2.5 bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetőleg a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés végrehajtási szervezeteknél keletkezett, és az érintettekkel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat.
2.6 hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatásán alapul, és amellyel félreérthetetlen beleegyezést adja a rá vonatkozó személyes adatok- teljes körű vagy egyes műveletekre kiterjedő kezeléséhez.
2.7 tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
2.8 adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja vagy az általa megbízott adatfeldolgozóval végrehajtja.
2.9 adatkezelés: az alkalmazott eljárásától függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása.
2.10 adat továbbítása: az adat meghatározott harmadik személy vagy társaság számára történő hozzáférhetővé tétele.
2.11 nyilvánosságra hozatal: az adatot bárki számára történő hozzáférhetővé tétele.
2.12 adattörlés: az adatok felismerhetetlenné tétele, végleges törlése olya módon, hogy a helyreállításuk többé nem lehetséges.
2.13 adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
2.14 adatzárolás: az adat azonosító jelzéssel ellátása majd kezelésének végleges vagy meghatározott időre történő korlátozása.
2.15 adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.
2.16 adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése.
Függetlenül a műveletek végrehajtásához alkalmazott módszerektől és eszközöktől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik.
2.17 adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján beleértve a jogszabály rendelkezésére alapján történő szerződéskötést is – az adatok feldolgozását végzi.
2.18 adatnyilvántartó rendszer: személyes adatok bármely strukturált, funkcionálisan vagy földrajzilag centralizált, decentralizált vagy szétszórt állománya, mely meghatározott ismérvek alapján hozzáférhető
2.19 adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, a jogosulatlan hozzáférés, nyilvánosságra hozatal, továbbítás, törlés, sérülés vagy megsemmisülés
2.20 harmadik személy: olyan természetes személy vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel; az adatkezelővel vagy az adatfeldolgozóval.
2.21 harmadik ország: minden olyan állam, amelyen nem EGT – állam.
3. Az adatkezelés alapelvei
A Társaság adatkezelői tevékenységét a jelen tájékoztatóban foglalt okból végzi. A társaság a kommunikációját ügyfeleivel magyar nyelven folytatja, végzi. A társaság mindenkori ügyvezető igazgatója, a társaság vezetőivel együttműködésben határozza meg a dolgozók adatkezeléssel kapcsolatos feladatait.
Tevékenységük célja hogy törvényes és tisztességes módon az adatkezelés minden fázisában biztosítsák az adatok pontosságát, gondoskodjanak az érintett személyes adatainak védelméről jogosulatlan hozzáférés, megváltoztatás, továbbítás, törlés vagy megsemmisülés esetén. A Társasággal kapcsolatban lévő adatkezelésben résztvevő egyéb szervezetek, ill. vállalkozások megbízottjai kötelesek a megismert adatokat üzleti titokként megőrizni. Ezen szervezetek kötelesek Titoktartási nyilatkozatot tenni
- sz. melléklet
4. Az adatkezelés jogalapja
Személyes adat akkor kezelhető, ha:
- a) ahhoz az érintett hozzájárul vagy
- b) azt a törvény, vagy a törvény felhatalmazása alapján, az abban meghatározott körben törvény, vagy helyi önkormányzat rendelete közérdeken alapuló célból elrendeli kötelező adatkezelés.
Kötelező adatkezelés esetén a kezelendő anyagok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét a törvény, illetve önkormányzati rendelet határozza meg.
Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna és a személyes adat kezelése a Társaságra vonatkozó jogi kötelezettség teljesítése céljából szükséges vagy a Társaság, ill. harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul, vagy kötelező. Az érintettet egyértelműen, közérthetően és részletesen tájékoztatni kell a kezelésre kerülő személyes adatokról, valamint az adatainak kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, ill. arról, hogy kik ismerhetik meg az adatokat.
Ha a személyes adat felvételére az érintett hozzájárulása alapján kerül sor, a Társaság a felvett adatokat-törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy a saját, ill. harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül is kezelheti.
Társasházi tulajdonosok adati esetén figyelemmel az alábbiakra:
A társasház alapítói és a később érkező tulajdonostársak azzal, hogy a közösség tagjaivá válnak, ráutaló magatartással, külön kifejezett nyilatkozat nélkül hozzájárulnak ahhoz, hogy a társasház szervei az adataikat kezeljék. A társasház-közösség adatkezelésével és szükséges mértékű adattovábbításával szemben jogvédelmet alappal nem kérhetnek.
Bár a személyes adatok kezelése nem lehetséges az érintett hozzájárulása nélkül, az összes tulajdoni hányad egyszerű többsége jogosult lehet megadni a hozzájárulást ahhoz, hogy a tulajdonostársak és más lakók illetve használók által bejelentett adatokat a közös képviselet vagy más társasházi szerv kezelje.
Szmsz az adatkezelés terjedelmét, módját szabályozhatja. E szabályok az szmsz nem kötelező tartalmi elemei. Adatkezelés például az ú. n. önkéntes lakónyilvántartás, amire az szmsz felhatalmazást adhat a közös képviseletnek.
A Társaság az adatkezelés során az alábbi jogszabályok alapján végzi tevékenységét:
- 1993. évi XCIII. törvény a munkavédelemről
- 1994. évi LIII. törvény a bírósági végrehajtásról
- 1995.évi CXVII. törvény a személyi jövedelemadóról
- 1995.évi CXIX. törvény a kutatás és közvetlen üzletszerzés célját szolgáló név és lakcím adatok kezeléséről
- 1997.évi CLV. törvény a fogyasztóvédelemről
- 2000.évi C. törvény a számvitelről
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint azinformációs társadalommal összefüggő szolgáltatások egyes kérdéseiről
- 2003. évi CXXXIII. törvény a társasházakról
- 2005.évi CXXXIII. törvény a személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól
- 2007.évi CLXXXI. törvény a közpénzekből nyújtott állami támogatások átláthatóságáról
- 2011.évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- 2011.évi CXCV. törvény az államháztartásról
- 2012. évi I. törvény a munka törvénykönyvéről
- 2013.évi V. törvény a Polgári Törvénykönyvről
- Az európai parlament és az európai parlament és a tanács (eu) 2016/679 rendelete (2016. Április 27.)S a tanács (eu) 2016/679 rendelete (2016. Április 27.)
- 2015.évi CXLIII. törvény a közbeszerzésekről
5. Adatbiztonságra és információbiztonságra vonatkozó szabályok
A Társaság papíralapon, ill. számítógépes hálózaton végzi a személyes adatok tárolását. A papíralapú adattárolás kizárólag, megfelelően zárható helyiségben történhet oly módon, hogy az illetéktelen személy által ne legyen hozzáférhető vagy megismerhető. Számítógép alapú adattárolás esetében a mindenkori ügyvezető által kiadott információbiztonsági szabályzatokban található előírásokat kell alkalmazni a személyes adatok védelmére.
A Társaság az elektronikus információk védelme érdekében az alábbi szabályzatokat alkalmazza:
Informatikai Biztonsági Szabályzat
Az informatikai biztonsági szabályzat felhasználókra vonatkozó felelősségvállalási nyilatkozatát az adatbiztonsági és adatvédelmi szabályzat melléklete tartalmazza. 2.sz.melléklet
6. A Társaságnál kezelt személyes adatok kezelése
Társasházak és tulajdonosi adatok kezelése
A társasház-közösségen belüli személyes adatok kezelése a közösségi célok elérését, a tulajdonostársak közösséggel szembeni jogainak és kötelezettségeinek a megvalósulását szolgálja.
A kezelt adatok köre: A társasház tulajdonosainak, bérlőinek és családtagjainak: Név, Cím, Telefonszám, Levelezési cím, E-mail cím, tulajdonosok név/tulajdoni hányad.
Az adatkezelés jogalapja: Társasházak estén szerződéses, társasházi tulajdonosok bizonyos adatai esetében az érintett személy/ek önkéntes hozzájárulása valamint a 2003. évi CXXXIII. törvény a társasházakról rendelkezései alapján.
Az adatkezelés időtartama: Kizárólag az adatkezelést törvény, ill. önkormányzati rendelet rendeli el, a 4. sz. pontban feltüntetett törvények előírásainak figyelembevételével, valamint a hozzájárulás alapon megadott adatok tekintetében a hozzájárulás visszavonásáig.
Végrehajtással kapcsolatos adatkezelések
A társasház-közösségen belüli személyes adatok kezelése a közösségi célok elérését, a tulajdonostársak közösséggel szembeni jogainak és kötelezettségeinek a megvalósulását szolgálja.
A kezelt adatok köre: A 1994. évi LIII. a bírósági végrehajtásról szóló törvény alapján kezelendő adatok.
Az adatkezelés jogalapja: Társasházak estén szerződéses és/vagy meghatalmazás alapján.
Az adatkezelés időtartama: Kizárólag az adatkezelést, a 4. sz. pontban feltüntetett törvények előírásainak figyelembevételével, valamint a hozzájárulás alapon megadott adatok tekintetében a hozzájárulás visszavonásáig.
Kamerás megfigyelőrendszer üzemeltetése
Az adatkezelés célja: A Társaság., mint adatkezelő a balesetek megelőzése, a testi épség védelme érdekében, valamint az esetleges szabálysértések, vagyon elleni bűncselekmények megelőzése céljából intézményeiben elektronikus megfigyelőrendszert üzemeltet. A Társaság nem üzemeltet elektronikus megfigyelőrendszert a munkavállalóinak megfigyelése céljából, és nem célja a munkavállaló munkahelyi viselkedésének befolyásolása.
Így nem található kamerarendszer a munkaközi szünet eltöltésére hivatott helyiségekben, illemhelyen, öltözőkben, és közterületen. Az üzemeltetett kamerarendszer hangot nem rögzít. A Társaság vezetése elkötelezett amellett, hogy kizárólag a dolgozók, ill. a vendégek által is megismerhető, nyilvános pozícióval rendelkező kamerák üzemeljenek a vállalkozás területén. A kamerák elhelyezéséről szóló sémarajzott, ill. a munkavállalók elektronikus megfigyelőrendszerrel kapcsolatos tájékoztatóját jelen adatkezelési tájékoztató melléklete tartalmazza.
3-4-5-6. sz. melléklet
A kezelt adatok köre: A Társaság területére belépő személyek kamerarendszeren látszódó arcképmása, és egyéb a megfigyelőrendszer által rögzített felvételekből levonható következtetések
Az adatkezelés jogalapja: Vendégek esetében az érintett személy önkéntes hozzájárulása a területre történő belépéssel, Munkavállalók esetében a személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005.évi CXXXIII. tv rendelkezései, valamint
a munka törvénykönyvéről szóló 2012.évi I.tv rendelkezései
Az adatkezelés időtartama: A személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005.évi CXXXIII. törvény rendelkezései alapján 3 nap. A Köikép Bt.. a jogszabály által rögzített határidő elteltével felhasználás hiányában a kamerafelvételt törli. Felhasználás során 3 napon túli mentése akkor történhet, ha azt hatóság a bizonyítási eljárás során a kamerafelvétel mentését elrendeli, ha az érintett személy jogos érdekének bizonyításával kéri, hogy az adatkezelő a rá vonatkozó felvételt mentse. A beérkezett
kérelem jogosságát a Társaság adatvédelmi megbízottja elbírálja, és a kérelem jogossága esetén
gondoskodik a felvétel kimentéséről, és a törvényi előírások szerinti zárolásáról. Hatósági megkeresés esetén a Társaság a mentett felvételt haladéktalanul átadja az igénylő szervezetnek. Amennyiben a zárolt felvétellel kapcsolatosan megkeresés nem történik, a felvételt 30 nap elteltével a Társaság megsemmisíti.
Belső nyilvántartás a Társaság által történő adatkezelésről és adattovábbításról
A Társaság az információs önrendelkezési jogról és információszabadságról szóló 2011.évi CXII. törvény 15. § alapján az adatkezelésekről és a hozzájuk kapcsolódó adattovábbítási folyamatról adatkezelési és adattovábbítási nyilvántartást vezet.
Az adatkezelési és adattovábbítási nyilvántartás dokumentációját az adatbiztonsági és adatvédelmi szabályzat melléklete tartalmazza.
7.sz melléklet
7. Adatfeldolgozó igénybevétele
A Társaság rendszerüzemeltetési feladatok ellátása céljából továbbíthat adatokat adatfeldolgozó vállalkozásoknak, szervezeteknek. Az adatfeldolgozás megkezdése dolgozói adatok esetében a dolgozói adatkezelésről szóló nyilatkozat aláírása után történik. Az adatfeldolgozó az adatkezelést érintő döntést az adatkezelő hozzájárulása nélkül nem hozhat, az adatkezelő rendelkezésein kívül egyéb célú adatfeldolgozást nem végezhet, feladatait kizárólag az adatkezelő utasítása alapján láthatja el. Adatfeldolgozó köteles a Társaság adatvédelmi és adatbiztonsági szabályzatában megfogalmazott szabályok alapján a feldolgozandó adatok fizikális és szoftveres védelméről gondoskodni.
A Társaság tevékenysége során az alábbi adatfeldolgozó vállalkozásokat veszi igénybe:
- Virago Kft. 1108 Budapest, Újhegyi Sétány 12
- Kamara rendszerek üzemeltetése: Optikai Kommunikációs és Kereskedelmi Kft. 1188 Budapest. Lajos utca 42/a
- Invert Kft. 1053 Budapest, Magyar utca 52.
- Rovarírtás: Gábor Csaba rovar- és rágcsálóírtó vállalkozó 1039 Budapest, Pünkösdfürdő u. 16.
- Rovarírtás: PANN-TOX Környezethigiéniai és Szolgáltató Kft. 1039 Budapest, Pünkösdfürdő u. 16.
- Víz-csatorna-fűtés szerelés: NA-TI 2006. Kft. 2182 Domony, Baross u. 22.
- Foglalkozásegészségügy: GOVEMED Kft. Dr. Gönczöl Veronika 1108 Budapest, Újhegyi sétány 13-15.
- hődíjfelosztás: Gugyelláné Muszka Csilla 1158 Budapest, Molnár Viktor u. 61.
- Könyvvizsgáló: Filadelfia Bt. 1157 Budapet, Nyírpalota út 1. 2/8.
- Bérszámfejtés: ENIGMA V.V. Kft. 1172 Budapest, XII. u. 26.
- Informatikai vállalkozás: Burján Ervin (rendszergazda)
- Weboldal üzemeltetője: MediaCenter Hungary Kft., 6000 Kecskemét, Sostakovics u. 3. II/6.
- Ügyvédi képviselet:
- Dr Milló-Nagy Orsolya. 1102 Budapest, Szent László tér 20. IV.em. 407-408.
- Kiss és Társai Ügyvédi Iroda. 1111 Budapest, Budafoki út 16
Az adatfeldolgozó vállalkozásokkal kapcsolatos jognyilatkozatot az adatbiztonsági és adatvédelmi szabályzat melléklete tartalmazza.
10.sz melléklet
8. Az érintettek adatkezeléssel kapcsolatos jogai
8.1 Tájékoztatáskérés
Az érintettek tájékoztatást kérhetnek az Önök által átadott és a Társaság által kezelt személyes adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – személyes adataik továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
A tájékoztatás iránti kérelmet – az érintettek adatai biztonsága érdekében – csak személyesen teljesíti a Társaság. Ennek érdekében a tájékoztatás iránti kérelmet írásban postán történő megküldés esetén teljes bizonyító erejű magánokirat formájában, e-mailben illetve faxon a megfelelő azonosító adatok megadásával van lehetőség, a Társaság részére megküldeni. A Társaság a lehető legrövidebb idő alatt, de legkésőbb 1 hónapon belül írásban, közérthető módon megadja a tájékoztatást az érintett által megadott címre.
Felhívjuk a figyelmet, hogy évente egy-egy adatkörre vonatkozó tájékoztatás ingyenes, további tájékoztatásért a Társaság költségtérítést számíthat fel.
8.2 Helyesbítés
Amennyiben az érintett jelzi – a pontosított személyes adat egyidejű megadásával – a Társaság felé, hogy a kezelt személyes adat a valóságnak nem felel meg vagy a Társaság egyéb úton tudomást szerez a személyes adatok hibájáról és a helyes adatokról, akkor a személyes adatot a Társaság helyesbíti. A helyesbítésről illetve a helyesbítésre vonatkozó kérelmének elutasításáról a Társaság értesíti az érintettet.
8.3 Törlés vagy zárolás
Az érintettek jogosultak személyes adatik törlését vagy zárolását kérni. A személyes adatokat abban az esetben zároljuk, amennyiben a rendelkezésére álló információ alapján feltételezhető, hogy a törlés sértené az érintett személy jogos érdekeit. Az így zárolt személyes adatot kizárólag addig kezeljük, amíg fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. A törlés vagy zárolás megtörténtéről értesítjük, vagy a törlésre illetve zárolásra vonatkozó kérelmének elutasításáról tájékoztatjuk az érintett személyeket.
8.4 Tiltakozás
Az érintetek – a kötelező adatkezelés esetét kivéve – jogosultak tiltakozni személyes adataik kezelése ellen,
- ha a személyes adataik kezelése vagy továbbítása kizárólag a Társaságra vonatkozó jogi kötelezettség teljesítéséhez vagy a Társaság vagy harmadik személy jogos érdekének érvényesítéséhez szükséges; vagy
- ha a személyes adataik felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik, amennyiben ahhoz nem járultak hozzá; vagy
- törvényben meghatározott egyéb esetekben.
A Társaság a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
Ha a tiltakozás megalapozott, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – a Társaság megszünteti, az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
8.5 Együttműködés megtagadása direkt marketing kapcsán
A közvetlen üzletszerzésre irányuló, ún. direkt marketing levelekkel kapcsolatos együttműködésüket az érintettek jogosultak bármikor indokolás nélkül megtagadni. Ennek keretében jogosultak megtagadni vagy megtiltani névadataiknak a kapcsolat-felvételi, illetve üzletszerzési listán való szerepeltetését, közvetlen üzletszerzési – illetőleg azon belül meghatározott konkrét – célra történő felhasználását, illetve harmadik személynek átadását.
8.6 Az adatok továbbítására vagy másolatba történő hordozhatósága
Az adathordozhatóság egy új jogi elemként EU-ban mindenkit feljogosít arra, hogy a személyes adatait szervezetek között továbbíthassa.
Ez a jogosultság ingyenes, amely lehetővé teszi az érintetteknek, hogy szolgáltatót válthassanak.
Azt jelenti, hogy az érintett meg kell, hogy kapja az adatait tagolt, valamely széles körben használt, és géppel olvasható formátumban, mint például a CSV formátum.
9. Adatvédelmi incidensek kezelése
A Társaság tudomásul veszi, hogy az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai vagyoni, vagy nem vagyoni kárt okozhat természetes személyeknek. Az adatvédelmi incidensek kezelése érdekében adatvédelmi incidens naplót vezet, melybe az adatvédelmi incidens körülményeit az adatvédelmi megbízott az incidens jelentését követő maximum 72 órán belül jegyzőkönyvezi, és megteszi a szükséges és törvény által előírt intézkedéseket.
10. Általános jogorvoslati lehetőségek
Az érintett személy személyesen, előzetes bejelentkezés után hétfő 7:30 – 17:00 kedd szerda csütörtök 7:30 – 15:30 péntek, 7:30 – 11:30 óra között hangrögzítés nélkül kaphat tájékoztatást adatai kezeléséről, továbbá kérheti személyes adatai helyesbítését, valamint törlését vagy zárolását. Az adatkezelő az igénybejelentéstől számított legrövidebb időn, de legfeljebb 1 hónapon belül a kérést kivizsgálja, és írásos tájékoztatót nyújt.
Amennyiben az adatkezelő által a valóságnak nem megfelelő személyes adat kerül nyilvántartásba vételre, az adatkezelő módosítja, amennyiben a valóságnak megfelelő személyes adat áll rendelkezésre.
Az adatkezelő a személyes adatot törli ha:
– ha kezelése jogellenes
– ezt bíróság vagy hatóság elrendelte
– az hiányos vagy téves, és ez az állapot jogszerűen nem orvosolható
– az érintett kéri
– az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott ideje lejárt
A törlési kötelezettség alá eső személyes adatot az adatkezelő a törlés helyett zárolja, ha az érintett ezt kéri, vagy a rendelkezésre álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag akkor kezelhető, amíg fennáll a személyes adat törlését kizáró adatkezelési cél.
Adatkezelő a jogszerűen kezelhető adatok közül azokat, melyek az adatkezelés céljához szükségesek átadhatja:
– jogviták rendezésére, a jogszabály alapján jogosult szervek részére
– a nemzetbiztonsági, a honvédelem és a közbiztonság védelme, a közvádas bűncselekmények üldöztetése céljából az arra hatáskörrel rendelkező hatóság részére
– egyéb törvényi rendelkezések értelmében
Ha az érintett személy az adatkezelőnek a személyes adatainak kezeléséről szóló döntésével vagy tájékoztatásával nem ért egyet, ill. ha az adatkezelő a törvényben meghatározott válaszadási határidőt elmulasztja az érintett a döntés közlésétől, illetve a határidő elmulasztásától számított 30 napon belül bírósághoz, vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat
helyesbítésére, zárolására, törlésére, az automata adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, ill. adat kiadására kötelezheti.
Az érintett jogainak megsértése, ill. észrevétel esetén az alábbi elérhetőségeken tehet nyilatkozatot, ill. az alábbi hatóságokhoz fordulhat:
– Köikép Bt..
- személyesen: 1108 Budapest, Lenfonó utca 8.
- e-mail-ben: adatkezeles@koikep.hu
– Fővárosi Törvényszék 1055 Budapest, Markó utca 27.
– Nemzeti Adatvédelmi és Információszabadság Hatóság: 1055 Budapest, Falk Miksa utca 9-11
–
