I. A Szabályzat célja
1. A jelen Szabályzat célja, hogy rögzítse a Bau-Trans 2000 Kereskedelmi Korlátolt Felelősségű Társaság (továbbiakban: Szolgáltató) által alkalmazott adatvédelmi és adatkezelési elveket és szabályokat, valamint a Szolgáltató adatvédelmi és adatkezelési politikáját.
2. A Szolgáltató a https://www.hobbiaruhaz.hu weboldal (továbbiakban: Honlap) működtetése során a Honlapon Termékeket megrendelők (továbbiakban együttesen: Felhasználók) adatait kezeli.
3. A Honlapon természetes személyek, a Honlapon feltüntetett termékek megvásárlása céljából regisztrálhatnak, tekintettel arra, hogy Szolgáltató a fogyasztóvédelemről szóló 1997. évi CLV. törvény (továbbiakban: Fgytv.) 2. § a) bekezdése szerint fogyasztóknak nyújt szolgáltatást (értékesítést).
4. Jelen Szabályzat kialakítása és alkalmazása során Szolgáltató az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.), valamint az Európai Parlament és Tanács 2016/679. számú rendelete (továbbiakban: GDPR) szellemében és alkalmazásával, azoknak mindenben megfelelve jár el.
5. Szolgáltató által nyújtott szolgáltatások vagy az Általános Szerződési Feltételek (továbbiakban: ÁSZF) változása esetén a változásokra vonatkozó tájékoztatást honlapján teszi közzé.
II. Adatkezelő adatai:
Név: Bau-Trans 2000 Korlátolt Felelősségű Társaság
Székhely: 2700, Cegléd Budai út 42-44
Cégjegyzékszám: 13-09-069384
Adószám: 12003512-2-13
Elektronikus elérhetőség: www.hobbiaruhaz.hu
Nyilvántartásba vevő hatóság: Fővárosi Törvényszék Cégbíróság
III. Milyen adatkezelések történnek a Honlap működése során?
- A megrendelés leadása
Adatkezelés célja: kapcsolatfelvétel a Felhasználóval, illetve számla kiállítása Megrendelő részére kezelt adatok köre: Felhasználó neve, lakcíme, telefonszáma, e-mail címe, Felhasználó által megadott egyéb adatok a szövegdobozban adatkezelés jogalapja: a Felhasználó hozzájárulása, szerződés teljesítése adatkezelés időtartama: a megrendelés leadásától számított 5 évig adattárolás módja: elektronikusan, illetve papír alapon
Tekintettel arra, hogy a Felhasználó a megrendelési adatlap kitöltése során az „Üzenet” szövegdobozba a kötelezően kezelt adatokon kívül további személyes adatokat is megadhat, az adatkezeléshez történő hozzájárulása ezen adatok kezelésére is kiterjed. Szolgáltató ilyenkor is kizárólag kapcsolatfelvétel céljából kezeli a Felhasználó által megadott adatokat.
A Felhasználó hozzájárulását a megrendelési adatlap felületén található, erre szolgáló üres checkbox kipipálásával teheti meg. A hozzájárulását 3 bármikor jogosult visszavonni. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
A GDPR 13. cikkének megfelelve Szolgáltató jelen Szabályzat útján kifejezetten tájékoztatja Felhasználót, hogy a Honlapon történő szerződéskötésnek feltétele a jelen pontban meghatározott adatok megadása.
- Megrendelés teljesítése
Adatkezelés célja: szerződéskötést, számla kiállítását megelőző azonosítás, szerződéskötés, számla kiállítása kezelt adatok köre: Felhasználó neve, lakcíme, telefonszáma, e-mail címe, Felhasználó által megadott egyéb adatok a szövegdobozban adatkezelés jogalapja: szerződés teljesítése adatkezelés időtartama: a szerződés teljesítésétől számított 5 évig adattárolás módja: elektronikusan, illetve papír alapon
- Számla kiállítása
adatkezelés célja: bizonylat (számla) kiállítása kezelt adatok köre: Felhasználó neve, lakcíme, telefonszáma, e-mail címe, Felhasználó által megadott egyéb adatok a szövegdobozban adatkezelés jogalapja: jogszabályon alapuló kötelező adatkezelés (a számvitelről szóló 2000. évi C. törvény 166. § (1) bekezdése) adatkezelés időtartama: a megrendelés leadásától számított 5 évig adattárolás módja: elektronikusan, illetve papír alapon Ahogyan az ÁSZF rögzíti, a megrendelés teljesítését követően a Szolgáltató számlát állít ki a Felhasználó nevére.
- Számlák megőrzése
adatkezelés célja: bizonylat (számla) megőrzése kezelt adatok köre: Felhasználó neve, lakcíme, telefonszáma, e-mail címe, Felhasználó által megadott egyéb adatok a szövegdobozban 4 adatkezelés jogalapja: jogszabályon alapuló kötelező adatkezelés (a számvitelről szóló 2000. évi C. törvény 169. § (1) bekezdése) adatkezelés időtartama: a számla kiállításától számított 5 évig adattárolás módja: elektronikusan, illetve papír alapon
IV. Hogyan kezeli a Szolgáltató az adatokat?
A Szolgáltató a neki megadott személyes adatokat – főszabály szerint – nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználó terheli, aki az e-mail címet regisztrálta. Szolgáltató kétség esetén jogosult azonban a Felhasználónak az általa képviselt gazdasági társasághoz vagy egyéni vállalkozóhoz való kapcsolatát a gazdasági társaság közérdekből nyilvános adatként Cégjegyzékben közzétett hivatalos e-mail címe útján ellenőrizni az Általános Szerződési Feltételekben foglalt eljárásrend szerint.
V. Kik jogosultak megismerni a megadott adatokat?
1. Az adatokat elsődlegesen Adatkezelő, valamint Adatfeldolgozó(k) jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át. (Ez alól kivételt képez, ha bíróság vagy hatóság határozatában kötelezi a Szolgáltatót az adat továbbítására.)
VI. Milyen jogai vannak a Felhasználónak?
1. A Felhasználó ingyenes tájékoztatást kérhet személyes adatai kezelésének részleteiről, valamint jogszabályban meghatározott esetekben kérheti azok helyesbítését, törlését, zárolását, vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen.
2. Hozzáférési jog: a Felhasználó visszajelzést kaphat a Szolgáltatótól személyes adatainak kezeléséről és ezekhez a személyes adatokhoz, illetve kezelésük részleteihez hozzáférhet.
3. Helyesbítéshez való jog: a Felhasználó kérésére a Szolgáltató indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat, illetve jogosult kérni a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
4. Törléshez való jog: a Felhasználó kérésére a Szolgáltató törli a rá vonatkozó személyes adatokat, ha azok kezelésére a Szolgáltatónak nincsen szüksége, vagy visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen, vagy kezelésük jogellenes.
5. Elfeledéshez való jog: a Felhasználó törlésre irányuló kérelméről – ha igényli – a Szolgáltató igyekszik értesíteni minden olyan adatkezelőt, aki a Felhasználó esetlegesen nyilvánosságra került adatait megismerte, illetve megismerhette.
6. Adatkezelés korlátozásához való jog: a Szolgáltató – a Felhasználó kérésére – korlátozza az adatkezelést, ha a személyes adatok pontossága vitatott vagy jogellenes az adatkezelés, vagy a Felhasználó tiltakozik az adatkezelés ellen, illetve ha a Szolgáltatónak nincsen szüksége a továbbiakban a megadott személyes adatokra.
7. Adathordozhatósághoz való jog: a Felhasználó a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik a szolgáltatónak.
8. A Szolgáltató a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 30 nap alatt megvizsgálja, és annak megalapozottsága 6 kérdésében döntést hoz, amelyről a kérelmezőt írásban tájékoztatja. Ha a Szolgáltató a Felhasználó kérelmét nem teljesíti, döntésében közli a kérelem elutasításának ténybeli és jogi indokait a Felhasználóval.
9. A Felhasználó a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt érvényesítheti jogait, valamint az Infotv.-ben foglaltak szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; https://www.naih.hu
/panaszuegyintezes-rendje.html) fordulhat és panaszt tehet.
VII. Sütik (cookie-k)
VIII. Egyéb rendelkezések
1. Ha a Szolgáltató a szolgáltatott adatokat az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, akkor erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
2. A Szolgáltató kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.
3. Szolgáltató a felelősségébe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezet (adatkezelési tevékenység nyilvántartása) a GDPR 30. cikkének megfelelően.
4. Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adatvédelmi incidens esetén a Szolgáltató a GDPR 33. és 34. cikkei szerint köteles eljárni. Szolgáltató nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.
5. A Szolgáltató bármikor jogosult jelen Szabályzatot egyoldalúan módosítani. A Szolgáltató a módosításokról a Felhasználót a Honlap felületén keresztül tájékoztatja. A módosítást követően a Honlap használatának feltétele, hogy a Felhasználó a Honlapon keresztül és az ott biztosított módon azokat kifejezetten elfogadja.
ADATVÉDELMI és ADATBIZTONSÁGI SZABÁLYZAT
I. BEVEZETŐ RENDELKEZÉSEK
1. Az Adatvédelmi és Adatbiztonsági Szabályzat célja, hatálya
1.1. Az Adatvédelmi és Adatbiztonsági Szabályzat célja, hogy meghatározza a Bau-Trans 2000 Kft-nél, mint Adatkezelőnél zajló adatkezelések törvényes kereteit, biztosítsa az adatvédelem alkotmányos elveinek és az információs önrendelkezési jognak az érvényesítését, elősegítse az adatbiztonság követelményeinek való megfelelést, továbbá megakadályozza a jogosulatlan adatkezelést. Az Adatvédelmi és Adatbiztonsági Szabályzat kialakítja az adatvédelem szempontjából fontos feladatokat, felelősségi viszonyokat, különös tekintettel a munkavállalók szerepére az adatbiztonságban.
1.2. Jelen Szabályzat hatálya kiterjed a Bau-Trans 2000 Kft. egyes szervezeti egységei közötti, az Adatkezelő által igénybe vett adatfeldolgozók felé irányuló adatáramlásra, valamint az Adatkezelő és más adatkezelőkkel való személyes adatokat érintő kommunikációra.
1.3. Jelen Szabályzat hatálya kiterjed a Bau-Trans 2000 Kft. székhelyén folyó valamennyi adatkezelésre, adattovábbításra, információ átadásra, az ezen adatkezelés, információátadás tárgyát képező adat, jelen Szabályzatban meghatározottak szerinti, üzleti titokként kezelésével és védelmével kapcsolatos tevékenységekre.
1.4. A Szabályzat személyi hatálya kiterjed a Bau-Tarns 2000 Kft. valamennyi szervezeti egységére, minden alkalmazottjára, valamint a vele szerződéses vagy egyéb kapcsolatban álló, személyes adatkezelést végző személyekre. 2
1.5. A Szabályzat tárgyi hatálya kiterjed a Bau-Trans 2000 Kft. szervezeti egységei által kezelt valamennyi személyes adatra, a rajtuk végzett adatkezelési műveletek teljes körére, keletkezésük, kezelésük, feldolgozásuk helyétől, valamint megjelenési formájuktól függetlenül.
2. Irányítás/Felügyelet
A jelen Szabályzatot a Bau-Trans 2000 Kft. ügyvezető igazgatója hagyja jóvá és tárolja. A Szabályzat legalább évente felülvizsgálatra és jóváhagyásra kerül. A Szabályzat valamennyi munkavállaló számára elektronikus formában a www.hobbiaruhaz.hu honlapon, míg papír alapon az ügyvezetőnél érhető el.
3. Felelősség és Jelentés
Valamennyi munkavállaló kötelezettsége annak bejelentése, ha a Szabályzat megkerüléséről vagy megsértéséről szerez tudomást, vagy ennek gyanúja merül fel. Bejelentés elsődlegesen a szokásos bejelentési csatornákon teendő, vagyis a közvetlen felettes vagy az ügyvezető megkeresésével.
4. Jogszabályi hivatkozás
Jelen Adatvédelmi és Adatbiztonsági Szabályzat jogszabályi alapját a következő törvények jelentik:
• Magyarország Alaptörvénye;
• Az Európai Parlament és Tanács (EU) 2016/679 számú rendelete
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.);
• 2012. évi I. törvény – a munka törvénykönyvéről (Mt.) 3
5. Értelmező rendelkezések
5.1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy;
5.2. személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –valamint az adatból levonható, az érintettre vonatkozó következtetés;
5.3. hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
5.4. tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
5.5. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajttatja;
5.6. adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy 4 képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
5.7. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
5.8. nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
5.9. adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
5.10. adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
5.11. adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
5.12. adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
5.13. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik;
5.14. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;
5.15. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
5.16. harmadik ország: minden olyan állam, amely nem EGT-állam;
5.17. EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
5.18. üzleti titok: a gazdasági tevékenységhez kapcsolódó minden nem közismert vagy az érintett gazdasági tevékenységet végző személyek számára nem könnyen hozzáférhető olyan tény, tájékoztatás, egyéb adat és az azokból készült összeállítás, amelynek illetéktelenek által történő megszerzése, hasznosítása, másokkal való közlése vagy nyilvánosságra hozatala a jogosult jogos pénzügyi, gazdasági vagy piaci érdekét sértené vagy veszélyeztetné, feltéve, hogy a titok megőrzésével kapcsolatban a vele jogszerűen rendelkező jogosultat felróhatóság nem terheli
6. Az Adatkezelő adatai
Név: Bau-Trans 2000 Korlátolt Felelősségű Társaság
Székhely: 2700 Cegléd, Budai út. 42-44
Cégjegyzékszám: 13-09-069384
Cégbejegyzés: Fővárosi Törvényszék Cégbírósága
Adószám: 12003512-2-13
Belső adatvédelmi felelős neve: Nyujtó János
Elérhetőségei:
II. ADATVÉDELEM
7. Adatkezelőre és adatkezelésre vonatkozó szabályok, alapelvek
7.1. Az adatvédelmi szabályok betartásáért az Adatkezelő a felelős. Az Adatkezelő szervezet dolgozója az adatvédelmi és adatbiztonsági szabályok betartásáért személyes felelősséggel tartozik.
7.2. Az Adatkezelő személyes adatokat csak az Infotv-ben meghatározott felhatalmazás alapján kezel, nevezetesen a) az érintett hozzájárulásával, vagy b) törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben. Személyes adat akkor is kezelhető, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése az Adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. Ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek. Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az Adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy b) az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
7.3. Az érintett az adatkezeléshez való hozzájárulását kizárólag részletes és egyértelmű tájékoztatás birtokában adhatja meg, melyről az Adatkezelő feladata gondoskodni.
7.4. Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező. Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az adatkezelő az Infotv. 6. § (5) bekezdése alapján kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Kötelező adatkezelés esetén a tájékoztatás megtörténhet az adatkezelésre vonatkozó információkat tartalmazó jogszabályi rendelkezésekre való utalás nyilvánosságra hozatalával is. Ha az érintettek személyes tájékoztatása lehetetlen vagy aránytalan költséggel járna, a tájékoztatás megtörténhet az alábbi információk nyilvánosságra hozatalával is: az adatgyűjtés ténye, az érintettek köre, az adatgyűjtés célja, az adatkezelés időtartama, az adatok megismerésére jogosult lehetséges adatkezelők személye, az érintettek adatkezeléssel kapcsolatos jogainak és jogorvoslati lehetőségeinek ismertetése, valamint ha az adatkezelés adatvédelmi nyilvántartásba vételének van helye, az adatkezelés nyilvántartási száma.
7.5. Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e kritériumoknak, továbbá az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
7.6. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.
7.7. Az Adatkezelő köteles gondoskodni a kezelésében lévő adatok minőségéről, így különösen azok pontosságáról, teljességéről és naprakészségéről.
8. Szervezeten belüli feladatok és felelősségek
8.1. Belső adatvédelmi felelős: Az Adatkezelő erre jogosult vezetője a jelen Adatvédelmi és Adatbiztonsági Szabályzat érvényesítése érdekében kinevezi az adatvédelmi felelőst.
Az adatvédelmi felelős
a) elkészíti az Adatvédelmi és Adatbiztonsági Szabályzatot és összehangolja más szabályozásokkal;
b) felelős a személyes adatokkal összefüggő feladatok végrehajtásáért;
c) szakmai segítséget nyújt az Adatkezelő vezetőségének az adatok biztonságához szükséges szervezési intézkedések meghozatalában, eljárási szabályok kialakításában;
d) a szabályozásokat kiadás előtt véleményezi adatvédelmi szempontból;
e) az adatvédelmi ellenőrzések során ellenőrzi az Adatvédelmi és Adatbiztonsági Szabályzat betartását;
f) fogadja és kivizsgálja a bejelentéseket, és intézkedéseket kezdeményez az Adatkezelő vezetőségénél;
g) vezeti a belső adatvédelmi nyilvántartást;
h) oktatást tart az adatvédelmi ismeretekről;
i) beszámol az Adatkezelő vezetősége részére az adatvédelemmel és adatbiztonsággal összefüggő témákban;
j) külső és belső ellenőrzések adatvédelmet érintő megállapításait értékeli és szükség esetén intézkedéseket kezdeményez az Adatkezelő vezetőségénél;
k) tevékenységét dokumentálja, megőrzi a feljegyzéseket, jelentéseket;
l) minden év január 31. napjáig tájékoztatja a Nemzeti Adatvédelmi és Információszabadság Hatóságot az előző évben elutasított tájékoztatási kérelmekről, és az elutasított közérdekű adat igénylésekről. A belső 9 adatvédelmi nyilvántartás a Bau-Trans 2000 Kft. egyes személyes adatkezeléseinek központi nyilvántartása. A nyilvántartásban haladéktalanul rögzíteni kell az egyes szervezeti egységek által bevezetett meglévő és új adatkezeléseket, és a korábbi adatkezelések változásait, míg a megszűnt adatkezeléseket törölni kell a nyilvántartásból. A belső adatvédelmi nyilvántartást a következő tartalommal kell vezetni:
a) adatkezelés megnevezése,
b) adatkezelés célja,
c) az adatkezelés jogalapja,
d) a kezelt adatok köre,
e) az adatkezelés időtartama.
A belső adatvédelmi nyilvántartás részét képezik az egyes adatkezeléseket részletesen ismertető adatkezelési tájékoztatók és a nyomtatványok is.
8.2. Az egyes szervezeti egységek vezetői:
a) felelősek az irányításuk alá tartozó szervezeti egység adatkezeléseinek jogszabályoknak és jelen Szabályzatnak, vagy a kapcsolódó szabályzatoknak való megfelelőségéért;
b) felelősek azért, hogy az általuk vezetett szervezeti egység adatkezelései során a jelen Szabályzat III. részében foglalt adatbiztonsági előírások maradéktalanul teljesüljenek;
c) ellenőrzik az adatvédelemmel kapcsolatos előírások, így különösen jelen Szabályzat rendelkezéseink betartását;
d) a belső adatvédelmi felelős segítségét kérik, amennyiben a személyes adatok, üzleti titkok, közérdekű adatok kezelésével összefüggésben kérdésük merül fel;
e) együttműködnek a belső adatvédelmi felelőssel az adatvédelemmel kapcsolatos szabályok érvényesülése érdekében;
f) biztosítják, hogy beosztottaik a belső adatvédelmi felelős által szervezett, illetve tartott adatvédelemmel kapcsolatos képzéseken részt vehessenek.
Amennyiben valamely szervezeti egység új, személyes adatokat is tartalmazó nyilvántartás vezetését határozza el, vagy a meglévőt kívánja módosítani, illetve törölni, úgy a szervezeti egység vezetője az adatvédelmi jogszabályoknak való megfelelőséget vizsgáló konzultáció, és az adatvédelmi nyilvántartásba való bejelentés céljából értesíti a belső adatvédelmi felelőst.
8.3. Az adatkezelést végző személy: A Bau-Trans 2000 Kft. szervezetén belül adatkezelést végző személy a tevékenységi körén belül felelős az adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért, valamint az adatok pontos, követhető dokumentálásáért.
Az adatkezelést végző személy tevékenysége során:
a) kezeli és megőrzi a feladata ellátása során birtokába került adatokat;
b) ügyel a személyes adatokat tartalmazó nyilvántartások biztonságos kezelésére és tárolására;
c) gondoskodik arról, hogy az általa kezelt adatokhoz illetéktelen személy ne férhessen hozzá; d) betartja az adatkezelésre vonatkozó jogszabályokat és belső utasításokat;
e) haladéktalanul jelzi vezetője felé, amennyiben az adatvédelmi ügyben a felettes vagy a belső adatvédelmi felelős segítségére szorul;
f) részt vesz az adatkezeléssel, adatvédelemmel összefüggő oktatásokon.
Aki üzleti titok, illetve személyes adat birtokába jut, köteles a titkot időbeli korlátozás nélkül megtartani. Az üzleti titkot, személyes adatot nem lehet visszaélés szerűen felhasználni, így különösen tilos a Bau-Trans 2000 Kft. feladatkörén kívül a munkavállaló saját vagy más személyes, illetve üzleti céljainak, közvetlen vagy közvetett előnyök elérésére, valamint az
Adatkezelő vagy ügyfeleinek megkárosítására használni.
9. Az adatok tárolása
9.1. A kezelt adatokat úgy kell tárolni, hogy azokhoz illetéktelenek – ideértve azon munkavállalókat is, akik nem jogosultak ezen adatok megismerésére, kezelésére – ne férhessenek hozzá. Papír alapú adathordozók esetében a fizikai tárolás, irattárazás rendjének kialakításával, elektronikus formában kezelt adatok esetén központi jogosultságkezelő rendszer alkalmazásával.
9.2. Az adatok informatikai módszerrel történő tárolási módját úgy kell megválasztani, hogy azok törlése – az esetleg eltérő törlési határidőre is tekintettel – az adattörlési határidő lejártakor, illetve, ha az egyéb okból szükséges, elvégezhető legyen. A törlésnek visszaállíthatatlannak kell lennie.
9.3. A papír alapú adathordozókat iratmegsemmisítő segítségével kell a személyes adatoktól megfosztani. Elektronikus adathordozók (merevlemezek, optikai adathordozók, nyomtatók, Flash adathordozók, SIM kártyák, mobileszközök, telefonok, laptopok stb.) esetében az elektronikus adathordozók selejtezésére vonatkozó szabályok szerint kell gondoskodni a fizikai megsemmisítésről, illetve szükség szerint előzetesen az adatoknak a biztonságos és visszaállíthatatlan törléséről. Az adathordozók megsemmisítését ellenőrizni, dokumentálni kell, valamint a dokumentációt visszakereshető módon kell megőrizni, illetve selejtezni.
10. Az adatok felhasználása
10.1. A Bau-Trans 2000 Kft. által kezelt adatok kizárólag az Info tv., a GDPR és más jogszabályok rendelkezéseinek megfelelően, illetve az aktuális Adatkezelési Tájékoztatóban meghatározott célokra használhatók fel.
10.2. Számítástechnikai, távközlési eszközök és programok helyességének ellenőrzésére, felhasználók betanítására, illetve oktatási célra valós személyi adatokat felhasználni nem lehet.
10.3. A Bau-Trans 2000 Kft. által kezelt személyes adatok nyilvánosságra hozatala tilos, kivéve, ha azt törvény rendeli el.
11. Az adatok feldolgozása
11.1. Az Adatkezelő köteles az érintetteket tájékoztatni – lehetőleg már az adatfelvételkor – az igénybe vett adatfeldolgozók személyéről.
11.2. Az adatfeldolgozásra vonatkozó megbízást írásba kell foglalni. A szerződésnek a következő elemeket kell tartalmaznia:
a) az adatkezelő és az adatfeldolgozó megnevezését;
b) az adatfeldolgozási tevékenység megnevezését;
c) az átadandó személyes adatok körét;
d) automatizált adatfeldolgozás esetén az alkalmazott módszert és lényegét;
e) az adatkezelő szavatolását az adatbázis, az átadott személyes adatok jogszerű kezeléséért;
f) az adatfeldolgozó nyilatkozatát, hogy kizárólag az adatkezelő utasítása alapján végzi az adatok feldolgozását;
g) az adatfeldolgozónak a saját és a szerződésben foglaltaktól eltérő célú adatfelhasználásának tilalmát;
h) azt az előírást, hogy az adatfeldolgozó tevékenysége ellátása során más adatfeldolgozót az adatkezelő rendelkezése szerint vehet igénybe;
i) az adatfeldolgozó kötelezettségvállalását az adatbiztonsági szabályok megtartására;
j) az adatok sorsára vonatkozó rendelkezést a szerződés megszűnésének eseteire;
11.3. Az adatfeldolgozó részére csak olyan személyes adatok adhatók át, amelyek szerepelnek a) az adatfeldolgozói szerződésben,
b) vagy a konkrét adatkezelésre vonatkozó tájékoztatásban.
11.4. Az adatfeldolgozói feladat teljesítését követően, illetve a szerződés megszűnésekor az adatfeldolgozó a birtokában lévő személyes adatokat vissza kell, hogy szolgáltassa az Adatkezelőnek. Az átadott adatok adatfeldolgozó számítástechnikai rendszerében található másolatait pedig visszavonhatatlan módon töröltetni kell, melynek megtörténtéről az adatfeldolgozónak nyilatkoznia kell.
12. Adattovábbítás, hatósági adatszolgáltatás
12.1. Személyes adatot Magyarországon belül, illetve EGT-államba továbbítani csak a jelen Szabályzat 7. pontjában meghatározott valamely jogalap alapján lehet.
12.2. EGT-államba történő adattovábbítást úgy kell tekinteni, mintha az adattovábbításra Magyarország területén került volna sor.
12.3. EGT-államon kívüli országban lévő adatkezelő vagy adatfeldolgozó részére személyes adatot átadni, hozzáférhetővé tenni csak akkor lehet, ha a) ahhoz az érintett kifejezetten hozzájárult; vagy b) az adatkezelés jogalapja a jelen Szabályzat 7. pontjában meghatározott módon biztosított, és a harmadik országban az adatok kezelése és feldolgozása során garantált a személyes adatok megfelelő szintű védelme. A személyes adatok megfelelő szintű védelme akkor garantált a célországban, ha a) az Európai Unió kötelező jogi aktusa azt megállapítja, vagy b) a harmadik ország és Magyarország között az adatkezelés, illetve az adatfeldolgozás garanciális szabályait tartalmazó nemzetközi szerződés van hatályban.
12.4. Banktitok harmadik személy részére történő átadására a Hpt. 161-164. §-ában foglaltak lehetőséget adnak.
12.5. Nem lehet üzleti titokra hivatkozással visszatartani az információt a közérdekű adatok nyilvánosságára és a közérdekből nyilvános adatra vonatkozó, külön törvényben meghatározott adatszolgáltatási és tájékoztatási kötelezettség esetén.
13. Adattovábbítási nyilvántartás
13.1. Az Adatkezelő a kezelt személyes adat továbbításáról nyilvántartást vezet, amely tartalmazza:
a) az adattovábbítás célját, jogalapját, időpontját;
b) az adatigénylő és az érintett azonosításához szükséges adatokat;
c) a továbbított adatfajták megnevezését.
13.2. Az adattovábbítási nyilvántartásba betekinthet, abból adatot igényelhet:
a) az adatvédelmi hatóság, a bíróság, nyomozó hatóság, a nemzetbiztonsági szerv, törvényben meghatározott feladatai ellátásához;
b) az Adatkezelő szervezet vezetője, vagy az általa meghatalmazott személy, továbbá a belső adatvédelmi felelős;
c) saját adatai tekintetében az érintett, ha a tájékoztatás jogát törvény nem zárja ki.
13.3. Az adattovábbítási nyilvántartásba való betekintést, az abból történő adattovábbítást dokumentálni kell.
13.4. Az adattovábbítási nyilvántartás vezetési kötelezettségének a következő módokon is eleget lehet tenni:
a) elektronikus úton történt adattovábbítás naplózásával,
b) postai úton történt feladás dokumentálásával,
c) az ügyfél aktájában történő nyilvántartással.
13.5. Az adattovábbítási nyilvántartást és a betekintési nyilvántartást 5 évig, különleges adat továbbítása esetében 20 évig kell visszakereshető módon megőrizni.
14. A személyes adatok törlése, helyesbítése, zárolása
14.1. Az adatokat törölni – manuális nyilvántartás esetén megsemmisíteni – kell, ha
a) az adatkezelésre a tájékoztatóban, illetve jogszabályban előírt határidő eltelt;
b) az adatkezelés jogszerűtlensége megállapítást nyert;
c) az érintett hozzájárulását visszavonta, kivéve, ha törvény az adatok további kezelését lehetővé teszi;
d) az adat hiányos vagy téves, és ez az állapot jogszerűen nem orvosolható – feltéve, hogy törvény a törlést nem zárja ki;
e) az adatkezelés célja megszűnt;
f) az adatvédelmi hatóság vagy bíróság jogerős határozattal elrendelte.
14.2. Törlés helyett zárolni kell az adatot, ha az érintett ezt kéri, vagy ha a törlés sértené az érintett jogos érdekeit. Amennyiben az adatkezelés célja megszűnt, a zárolt adat törlendő. A zárolást oly módon kell megvalósítani, hogy az adatkezelést egyébként munkaköri kötelezettségeként végző személy, illetve az ugyanezen célból hozzáféréssel rendelkező személy ne férhessen hozzá a zárolt személyes adatokhoz. A zárolt személyes adatokhoz kizárólag az adatok technikai tárolását végző személy férhessen hozzá, a zárolás feloldása vagy a zárolt adat törlése céljából.
14.3. Az érintett bejelentése vagy az Adatkezelő által észlelt hibás adat esetén – a rendelkezésre álló dokumentumok vagy közhiteles nyilvántartás alapján, illetve az érintettel történt egyeztetést követően – az Adatkezelő a hibás adatot helyesbíti.
14.4. Ha a hibás adat nem helyesbíthető, akkor törölni kell. Amennyiben a törlés vagy a helyesbítés az adatok tárolási módja miatt nem lehetséges, akkor az adatot megfelelő helyesbítő vagy figyelemfelhívó feljegyzés hozzáfűzésével véglegesen zárolni kell.
14.5. Ha az adat hibás volta annak továbbítása után derül ki, akkor ennek tényéről, illetve – amennyiben a hibás adatot az Adatkezelő kijavította – a helyes adatról mindazokat tájékoztatni kell, akiknek az adatot továbbították. A tájékoztatási kötelezettség az adatok zárolása és törlése esetén is fennáll.
14.6. A tájékoztatás mellőzhető, ha ez az adat jellegére, az adatkezelés céljára, az időmúlásra, illetve az adatkezeléssel összefüggő más körülményeire tekintettel az érintett, illetve a korábbi adattovábbítás címzettjének jogos érdekét nem sérti.
14.7. Az érintett e fejezetben tárgyalt jogainak gyakorlása esetén az Adatkezelő 30 napon belül köteles az ügyet elintézni.
15. Az érintett tájékoztatáshoz való joga
15.1. Az érintett az adatkezelés ideje alatt az Adatkezelőtől tájékoztatást kérhet személyes adatai kezeléséről, valamint azokba betekintést nyerhet. E jogát oly módon kell biztosítani, hogy az érintett más személy adatait ne ismerhesse meg.
15.2. Az érintett kérelmére az Adatkezelő – a belső adatvédelmi felelős véleményének kikérését követően – tájékoztatást ad az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelésre, valamint az adatfeldolgozásra jogosult személyéről, továbbá arról, hogy kik és milyen célból ismerhetik, ismerték meg az adatokat. Az érintett rá vonatkozó kivonatot kaphat a jelen Szabályzat 14. fejezetében ismertetett Adattovábbítási nyilvántartásból.
15.3. Amennyiben az érintett a rá vonatkozó, vele kapcsolatos, az ő személyes adatait tartalmazó bármilyen formátumú adathordozón tárolt adatokról kér másolatot, úgy ezt a tájékoztatáshoz való joga gyakorlásaként kell értékelni, és az adatairól a másolatot számára ki kell adni.
15.4. A tájékoztatást (a másolat kiadását) a kérelem benyújtásától számított legrövidebb idő alatt, de legfeljebb 30 napon belül, közérthető formában kell teljesíteni. Amennyiben az érintett úgy rendelkezik, a tájékoztatást írásban kell megadni.
15.5. A tájékoztatás megadása, a másolat készítése, és ezek továbbítása ingyenes, ha folyó évben azonos adatkörre vonatkozóan az érintett még nem nyújtott be tájékoztatási kérelmet. Egyéb esetben költségtérítés kérhető, melynek összegéről a felek szerződésben is rendelkezhetnek.
15.6. A tájékoztatást az Adatkezelő a következő esetekben tagadhatja meg:
a) az érintett nem a saját adataira vonatkozóan kér tájékoztatást;
b) a tájékoztatást kérő személy nem tudja hitelt érdemlő módon igazolni, hogy ő lenne az adatkezeléssel érintett személy;
c) amennyiben törvény a tájékoztatást kizárja;
d) ha törvény, nemzetközi szerződés vagy az Európai Unió kötelező jogi aktusa rendelkezése alapján az Adatkezelő az adatokat egy másik adatkezelőtől akként veszi át, hogy az adatokat átadó adatkezelő jelezte az érintett tájékoztatási jogának korlátozását. A felvilágosítás megtagadása esetén tájékoztatni kell az érintettet a bírósághoz és az adatvédelmi hatósághoz fordulás jogáról.
16. Tiltakozás a személyes adatok kezelése ellen
16.1. Az érintett személy tiltakozhat a személyes adatai kezelése ellen,
a) ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény kutatás vagy tudományos kutatás céljára történik; valamint
c) törvényben meghatározott egyéb esetben.
16.2. Tiltakozását szóban, írásban és elektronikus úton is kifejezheti.
16.3. A tiltakozási kérelmet haladéktalanul, de legfeljebb 15 napon belül ki kell vizsgálni. Az Adatkezelő döntéséről a kérelmezőt írásban tájékoztatja.
16.4. Ha az Adatkezelő egyetért a tiltakozási kérelemmel, az adatkezelést megszünteti, az adatokat zárolja, és a tiltakozásról, illetve intézkedéséről értesíti mindazokat, akik részére korábban az adatokat továbbította, és egyben intézkedésre kötelesek a tiltakozási jog érvényesítése érdekében 17. Adatkezelési folyamatok megváltozása, új adatkezelés bevezetése.
17.1. Adatkezelő az adatkezelési folyamatok megváltoztatását vagy új adatkezelés bevezetését megelőzően köteles a kijelölt belső adatvédelmi felelőshöz fordulni a változtatás, illetve az új adatkezelés jogszerűségének, megfelelőségének, célszerűségének és hatékonyságának vizsgálata tárgyában. A belső adatvédelmi felelős véleményezési jogkörrel vesz részt a folyamatban.
17.2. Az adatkezelési folyamatok megváltoztatását vagy új adatkezelés bevezetését megelőzően szükséges azok jelen Szabályzatnak való megfelelőségét vizsgálni és azok csak abban az esetben vezethetők át a gyakorlatba, ha nem ütköznek jelen Szabályzat előírásaiba.
17.3. Az adatkezelési folyamatok megváltoztatása esetén vizsgálni kell, hogy az eredeti adatkezelés keretein belüli-e a változás, vagy egy más, új adatkezelés jön létre általa.
17.4. Az adatkezelési folyamatok megváltoztatását vagy új adatkezelés bevezetését megelőzően az alábbiakat kell megvizsgálni:
a) az adatkezelés célját,
b) az adatkezelés jogalapját,
c) az érintettek körét,
d) az érintettekre vonatkozó adatok leírását,
e) az adatok forrását,
f) az adatok kezelésének időtartamát,
g) a továbbított adatok fajtáját, címzettjét és a továbbítás jogalapját, ideértve a harmadik országokba irányuló adattovábbításokat is,
h) az adatkezelő, valamint az adatfeldolgozó nevét és címét, a tényleges adatkezelés, illetve az adatfeldolgozás helyét és az adatfeldolgozónak az adatkezeléssel összefüggő tevékenységét,
i) az alkalmazott adatfeldolgozási technológia jellegét,
j) a belső adatvédelmi felelős alkalmazása esetén annak nevét és elérhetőségi adatait.
17.5. Az adatkezelési folyamatok megváltoztatását vagy új adatkezelés bevezetését megelőzően meg kell határozni az azzal érintett munkavállalók körét és el kell végezni a szükséges dokumentummódosításokat.
17.6. Az adatkezelési folyamatok megváltoztatását vagy új adatkezelés bevezetését megelőzően az igénybe venni kívánt adatfeldolgozókkal adatfeldolgozói szerződést kell kötnie az Adatkezelőnek
III. ADATBIZTONSÁG
18. A Bau-Trans Kft. által kezelt adatok biztonsága
18.1. A jelen Szabályzatban nem szabályozott adatbiztonsági kérdések tekintetében a jelen Szabályzat 4. pontjában található szabályzat az irányadó.
18.2. Az Adatvédelmi és Adatbiztonsági Szabályzat alapvető rendeltetése a személyes adatok és az üzleti titkok megismerhetőségének korlátozására vonatkozó szabályok kialakítása, illetve ezen adatok illetéktelen személyek általi megismerhetőségének megakadályozása.
18.3. A fenti cél elérése érdekében az adatkezelések során – az adatkezelés jellegétől függően – az információ-rendszerek következő védelmi módszereit kell alkalmazni:
a) Ügyviteli védelem: az adatkezelő rendszerek felelőseinek és az adatkezeléssel kapcsolatos tevékenységnek szervezési és adminisztratív módon történő nyomon követése, a felelősség körül határolása. Kiterjed az informatikai és más adatkezelő rendszerekre és azok szolgáltatásaira, valamint az adathordozók kezelésére, beleértve a hozzáférési jogosultság és a betekintés dokumentálását is.
b) Fizikai védelem: olyan eszközök alkalmazása, amelyekkel azok a helyiségek védhetők, ahol számítástechnikai erőforrásokat használnak, vagy az adatmegőrzés szempontjából fontosak. Az információs rendszer minősítésétől függő védelemben kell részesíteni az adathordozókat is.
18.4. Az Adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy az biztosítsa az érintettek magánszférájának védelmét.
18.5. Mind az Adatkezelő, mind az általa igénybe vett adatfeldolgozó köteles gondoskodni az adatok biztonságáról, és megtenni azokat a technikai és szervezési intézkedéseket, amelyek az adat- és titokvédelmi szabályok 21 érvényre juttatásához szükségesek. Az Adatkezelőnek és adatfeldolgozójának a fenti szabályok érvényesülését kell szem előtt tartaniuk az eljárási szabályok kialakítása során is.
18.6. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
18.7. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében biztosítani kell, hogy e külön nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
19. Manuális kezelésű adatok
A manuális kezelésű személyes adatok biztonsága érdekében az alábbi intézkedéseket kell foganatosítani:
a) Az irattári kezelésbe vett iratokat jól zárható, száraz, tűzvédelmi és vagyonvédelmi berendezéssel ellátott helyiségben kell elhelyezni.
b) A folyamatos aktív kezelésben lévő iratokhoz csak az illetékes ügyintézők férhetnek hozzá. c) A manuális kezelésű iratok archiválását rendszeres időközönként el kell végezni, és a meghatározott adatkezelési határidő elteltével haladéktalanul át kell adni megsemmisítésre.
20. Munkavállalói adatbiztonsági kötelezettségek
20.1. Aki a személyes adat és az üzleti titkot képező adat megismerésére jogosult:
a) köteles a személyes adatok és üzleti titok védelmére vonatkozó rendelkezéseket, valamint a jelen Szabályzatban meghatározott előírásokat megismerni, valamint ezen előírásokat alkalmazni;
b) a tudomására jutott személyes adatot és üzleti titkot az érvényességi időn belül illetéktelen személynek át nem adhatja, illetve nem hozhatja illetéktelen tudomására vagy nyilvánosságra (titoktartási kötelezettség);
c) köteles a hozzáférési jog megszűnésekor – ideértve a munkaviszony megszűnésének eseteit is – az üzleti titokká minősített adatot és személyes adatot tartalmazó minden nála lévő adathordozót a Bau-Trans 2000 Kft-nek, mint az adattal rendelkező jogosultnak, illetve Adatkezelőnek haladéktalanul átadni.
20.2. Személyhez fűződő jogokat sért [Ptk. 2:46. §], aki üzleti titok birtokába jut, és azt jogosulatlanul nyilvánosságra hozza vagy azzal egyéb módon visszaél.
20.3. Üzleti titok tisztességtelen módon való megszerzésének minősül az is, ha az üzleti titkot a jogosult hozzájárulása nélkül, a vele – a titok megszerzése idején vagy azt megelőzően – bizalmi viszonyban (így különösen a munkaviszony és a munkavégzésre irányuló egyéb jogviszony) vagy üzleti kapcsolatban álló személy közreműködésével szerezték meg [1996. évi LVII. tv. a tisztességtelen piaci magatartás és a versenykorlátozás tilalmáról].
20.4. A Bau-Trans 2000 Kft. valamennyi munkavállalója munkavégzése során köteles saját szakterületén jelen Szabályzat rendelkezéseinek, előírásainak érvényt szerezni.
21. Titoktartási kötelezettség
21.1. A Bau-Trans 2000 Kft-vel munkavégzésre irányuló jogviszonyban lévő személyek kötelesek jelen Adatvédelmi és Adatbiztonsági Szabályzat, továbbá a hatályos jogszabályok szerint a rájuk bízott, illetve tudomásukra jutott személyes adatokat és üzleti titkokat időbeli korlátozás nélkül megőrizni. A munkavállalók kizárólag a munkaköri leírásban meghatározott feladatkörükön belül ismerhetik meg az ilyen adatokat. E titoktartás nem terjed ki a közérdekű adatok nyilvánosságára és a közérdekből nyilvános adatra vonatkozó, külön törvényben meghatározott adatszolgáltatási és tájékoztatási kötelezettségre.
21.2. Az adatbiztonság személyi feltételeinek kialakítása tekintetében a szervezeti rendszer minden tagját, aki feladatai ellátása során személyes adatot vagy üzleti titkot kezel, megfelelő felkészítésben, oktatásban kell részesíteni.
21.3. Minden személyes adatot, üzleti titkot tartalmazó rendszerhez való hozzáférésre feljogosított munkavállaló köteles titoktartási kötelezettség vállalást tenni. A kötelezettség vállalásban nyilatkozni kell arról, hogy a munkavállaló jelen Adatvédelmi és Adatbiztonsági Szabályzat rendelkezéseit megismerte, azokat magára nézve kötelezőként elismeri, a szükséges titokvédelmi ismereteket elsajátította, valamint a személyes adatok védelméhez fűződő jog és az üzleti titok megsértésének mind büntetőjogi, mind polgári jogi következményeivel tisztában van.
IV. A JOGELLENES ADATKEZELÉS KÖVETKEZMÉNYEI
A Nemzeti Adatvédelmi és Információszabadság Hatóság a személyes adatok kezelésével kapcsolatos jogsérelem esetén felszólíthatja az adatkezelőt a jogsérelem orvoslására a szükséges intézkedések megjelölésével. Amennyiben a jogsérelem orvoslására a felszólítás alapján nem került sor, a Hatóság jelentést készíthet és adatvédelmi hatósági eljárást indíthat. A Hatóság jelentése bíróság vagy más hatóság előtt nem támadható meg.
Az adatvédelmi hatósági eljárásban hozott határozatában a Hatóság elrendelheti a személyes adatok helyesbítését, zárolását, törlését, megsemmisítését, megtilthatja az adatok jogellenes kezelését, feldolgozását, külföldre történő továbbítását vagy átadását, elrendelheti az érintett tájékoztatását, valamint 10 millió Euróig terjedő bírságot szabhat ki, akár ismételten is. A Hatóság a határozatát az adatkezelő azonosító adataival együtt nyilvánosságra hozhatja. Ha a Hatóság eljárása során fegyelmi vétség, szabálysértés vagy bűncselekmény elkövetésének alapos gyanúját észleli, fegyelmi, szabálysértési vagy büntető eljárást köteles kezdeményezni. A bíróság eljárása a Ptk. 2:51. § (1) bekezdése alapján az érintett fél a fentieken felül a következő igényeket is támaszthatja:
a) a jogsértés megtörténtének bírósági megállapítását;
b) a jogsértés abbahagyását és a jogsértő eltiltását a további jogsértéstől;
c) azt, hogy a jogsértő adjon megfelelő elégtételt, és ennek biztosítson saját költségén megfelelő nyilvánosságot;
d) a sérelmes helyzet megszüntetését, a jogsértést megelőző állapot helyreállítását és a jogsértéssel előállított dolog megsemmisítését vagy jogsértő mivoltától való megfosztását;
e) azt, hogy a jogsértő vagy jogutódja a jogsértéssel elért vagyoni előnyt engedje át javára a jogalap nélküli gazdagodás szabályai szerint. A sérelemdíj személyiségi jog megsértésével okozott nem vagyoni sérelem miatt követelhető a kártérítési felelősség szabályai szerint. A sérelemdíj megállapításához csak a jogsértés tényét kell bizonyítani, egyéb hátrányt nem. a Ptk. 2:52. § (1) Akit személyiségi jogában megsértenek, sérelemdíjat követelhet az őt ért nem vagyoni sérelemért. (2) A sérelemdíj fizetésére kötelezés feltételeire – különösen a sérelemdíjra köteles személy meghatározására és a kimentés módjára – a kártérítési felelősség szabályait kell alkalmazni, azzal, hogy a sérelemdíjra való jogosultsághoz a jogsértés tényén kívül további hátrány bekövetkeztének bizonyítása nem szükséges. (3) A sérelemdíj mértékét a bíróság az eset körülményeire – különösen a jogsértés súlyára, ismétlődő jellegére, a felróhatóság mértékére, a jogsértésnek a sértettre és környezetére gyakorolt hatására – tekintettel, egy összegben határozza meg. A személyiségi jogok megsértése esetén a jogsértőtől kártérítés követelhető. A Ptk. 2:53. § Aki személyiségi jogainak megsértéséből eredően kárt szenved, a jogellenesen okozott károkért való felelősség szabályai szerint követelheti a jogsértőtől kárának megtérítését.
A büntetőeljárás az egyéni felelősségre vonást célozza, tehát a szabályokat megsértő munkatárs, illetve a vezető kerül közvetlenül felelősségre vonásra. A Btk. 219. § (1) Aki a személyes adatok védelméről vagy kezeléséről szóló törvényi rendelkezések megszegésével haszonszerzési célból vagy jelentős érdeksérelmet okozva a) jogosulatlanul vagy a céltól eltérően személyes adatot kezel, vagy b) az adatok biztonságát szolgáló intézkedést elmulasztja, vétség miatt egy évig terjedő szabadságvesztéssel büntetendő. (2) Az (1) bekezdés szerint büntetendő az is, aki a személyes adatok védelméről vagy kezeléséről szóló törvényi rendelkezések megszegésével az érintett tájékoztatására vonatkozó kötelezettségének nem tesz eleget, és ezzel más vagy mások érdekeit jelentősen sérti. (3) A büntetés két évig terjedő szabadságvesztés, ha a személyes adattal visszaélést különleges személyes adatra követik el. (4) A büntetés bűntett miatt három évig terjedő szabadságvesztés, ha személyes adattal visszaélést hivatalos személyként vagy közmegbízatás felhasználásával követik el. A pénzügyi közvetítőrendszer felügyeletét ellátó Magyar Nemzeti Bank a jogszabályban és a jelen Szabályzatban foglaltak megsértése esetén kétmilliárd forintig terjedő bírságot szabhat ki.
A Munka Törvénykönyve rendelkezései alapján a munkáltató a Szabályzat és az adatkezelésre vonatkozó jogszabályok be nem tartását akár rendkívüli felmondással is szankcionálhatja, illetve a vétkesség függvényében a bekövetkezett teljes kár megfizetésére is igényt tarthat.
Jelen Szabályzat 2023. január 1. napjától lép hatályba
Bau-Trans 2000 Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Hatályos: 2023. január 1. napjától Bau-Trans 2000 Korlátolt Felelősségű Társaság