Adatkezelési tájékoztató
1. Adatkezelő
Neve: SMP Solutions Zrt.
Cím: 1138 Budapest, Madarász Viktor utca 47-49. 2. ép. 3. em.
Adatkezelő képviselője: Papp Edward László vezérigazgató
Adatkezelő Adatvédelmi tisztviselője: Gill & Murry Zrt.
Az Adatvédelmi tisztviselője elérhetősége: adatvedelem@smp.hu
A jelen tájékoztató az adatkezelő egyoldalú kötelezettségvállalása az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.) és a vonatkozó tagállami jogszabályok mentén.
Jelen tájékoztató az Adatkezelő által bármikor egyoldalúan módosítható és/vagy visszavonható, az Érintettek egyidejű tájékoztatásával. A tájékoztatás a honlapon történő közzététellel, illetve a változás jellegétől függően az Érintettek közvetlen értesítésével valósul meg.
2. Adatkezelés célja
2.1 Informatikai üzletmenetfolytonosság biztosítása és adatmentés
IT rendszerek és infrastruktúra üzemeltetése, beleértve a munkaállomások, szerverek és hálózati elemek üzemeltetését, az adatok archiválását és mentését és ezek visszaállítását havária esetén.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke az üzletmenet fenntartása érdekében az informatikai rendszerek felügylete, karbartartása, montírozása, hibaelhárítása, rendszeres mentése és archiválása.
A kezelt adatok köre: Az Adatkezelő által gyűjtött vagy kezelt valamennyi digitális adatkategória, magán telefonszám a new user formhoz
Adatkezelés tervezett határideje: Az informatika rendszer adatmentése esetén 30 nap, adatarchiválás esetén a mentést követő 2. év április utolsó munkanapja
Adatfeldolgozók: Ügyviteli rendszer szolgáltató
Címzettek: nincs megadva
Adatgyűjtés forrása: Érintettől, érintett munkáltatójától vagy az érintett partnerétől származó adat
2.2 Számla kiállítása, valamint szolgáltatás teljesítéséhez a kapcsolódó kötelező dokumentáció kiállítása
Számla kiállítása, valamint szolgáltatás teljesítéséhez a kapcsolódó kötelező dokumentáció kiállítása (munkalap, teljesítési igazolás). Számviteli törvénynek való megfelelés
Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).
A kezelt adatok köre: Számlázási név és cím, e-mail cím, Kapcsolattartó neve, beosztás, Aláírás
Adatkezelés tervezett határideje: A kiállítást követő 9. évet követő selejtezési nap
Adatfeldolgozók: ügyviteli rendszer szolgáltató
Címzettek: Hatóság
Adatgyűjtés forrása: Érintettől, érintett munkáltatójától vagy az érintett partnerétől származó adat
2.3 Rendezvényre való regisztráció
Az adatkezelő által szervezett rendezvények, családi nap, oktatás, rendezvénnyel kapcsolatos regisztrációk kezelése.
Adatkezelés jogalapja: Érintett hozzájárulása (6. cikk, (1) a))
A kezelt adatok köre: Név, Cégnév, Beosztás, Email cím, Telefonszám
Felnőtt vendégek száma, Gyermekkorú (16 év alatti) vendégek száma
Adatkezelés tervezett határideje: Érintett hozzájárulásának visszavonásáig
Adatfeldolgozók: Rendezvényszervező, Hosztesz szolgáltató, Vagyonvédelmi szolgáltató, Marketing ügynökség
Címzettek: nincs megadva
Adatgyűjtés forrása: Érintettől származó adat
2.4 Rendezvény szervezés és kapcsolódó dokumentáció kezelés
Az adatkezelő által szervezett céges rendezvények, csapatépítő, belső oktatás vagy kötelező tájékoztat esemény. A rendezvénnyel kapcsolatos jelenlét nyilvántartása.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke a munkatársai számára olyan eseményt szervezni melyen a szervezet tagjai számára kötelezővé teszi a jelenlétet.
A kezelt adatok köre: Név, Partnerek esetében Cégnév, Beosztás, Email cím, Telefonszám és Név
Adatkezelés tervezett határideje: Az érintett jogosnak ítélt tiltakozásáig, de maximum a következő azonos tartalmú rendezvényig vagy maximum a rendezvényt után 2. teljes évet követé első május utolsó munkanapja.
Adatfeldolgozók: Rendezvényszervező, Hosztesz szolgáltató, Vagyonvédelmi szolgáltató, Marketing ügynökség
Címzettek: nincs megadva
Adatgyűjtés forrása: Érintettől, érintett munkáltatójától vagy az érintett partnerétől származó adat
2.5 Rendezvényszervezéssel és lebonyolításával kapcsolatos adatkezelés
Az adatkezelő által szervezett rendezvények, oktatások, rendezvénnyel kapcsolatos regisztrációk kezelése.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke a szervezet által szervezett rendezvények hatékony lebonyolítása érdekében végzett adatkezelés.
A kezelt adatok köre: Név, Cégnév, Beosztás, Email cím, Telefonszám
Adatkezelés tervezett határideje: A rendezvény lezárását követő 1. évet követő április utolsó munkanapja.
Adatfeldolgozók: Rendezvényszervező, Hosztesz szolgáltató, Vagyonvédelmi szolgáltató, Marketing ügynökség
Címzettek: nincs megadva
Adatgyűjtés forrása: Érintettől, érintett munkáltatójától vagy az érintett partnerétől származó adat
2.6 Rendezvény fotó, video felvétel készítés és közösségi média közzététel.
Az adatkezelő az általa szervezett eseményeiről fotó és videófelvételeket készít, melyeket az Adatkezelő weboldalán és Facebook, LinkedIn oldalán publikálhat, valamint a saját szervezeti adatbázisaiban tárol.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke a cég megszemélyesített kommunikációja saját weboldalán és a közösségi médiában.
A kezelt adatok köre: arc és testkép
Adatkezelés tervezett határideje: Érintett tiltakozásáig
Adatfeldolgozók: Fotós videó szolgáltató, Marketing ügynökség
Címzettek: social média oldalak
Adatgyűjtés forrása: Érintettől származó adat
2.7 Minőségirányítás rendszerek működtetésével kapcsolatos dokumentáció kezelése.
ISO 9001 minőségirányítási rendszerrel kapcsolatos dokumentációban szereplő személyes adatokat érintő adatkezelések.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke a felülvizsgáló szervezetek által megkövetelt és az üzleti hatékony működés adatkezelési elvárásoknak megfelelő dokumentáció készítése, kezelése.
A kezelt adatok köre: Név, aláírás, beosztás
Adatkezelés tervezett határideje: A tanúsítási 3 éves ciklust követő 1. év április utolsó munkanapja vagy az Érintett jogosnak ítélt tiltakozásáig.
Adatfeldolgozók: Minőségbiztosító tanácsadók, Auditorok
Címzettek: Tanúsító szervezetek
Adatgyűjtés forrása: Érintettől, érintett munkáltatójától vagy az érintett partnerétől származó adat
2.8 Műszaki tervek dokumentációjában a szerző nyilvántartása
Biztonságtechnikai és a Informatikai rendszerek terveinek dokumentációjában a szerzővel kapcsolatos adatok rögzítése.
Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).
A kezelt adatok köre: Név, jogosultságot igazoló azonosító
Adatkezelés tervezett határideje: A projekt lezárását követő 20. évet követő első éves selejtezési napon.
Adatfeldolgozók: A projektben résztvevő alvállalkozó
Címzettek: Megrendelő
Adatgyűjtés forrása: Érintettől, érintett munkáltatójától vagy az érintett partnerétől származó adat
2.9 Elektronikus kamerás parkolási rendszer menedzsment és belépések nyilvántartása
Video képalkotáson alapuló parkolási rendszer üzemeltetése munkavállalók és vendégek számára. A napi be és kilépési adatainak valami a parkolási hely rögzítése.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Adatkezelés jogos érdeke vagyontárgyainak és vendégei vagyontárgyainak védelme és a hozzáférés kontrolálása.
A kezelt adatok köre: Név, belépés és kilépés ideje, rendszám, arc és testkép, parkolási hely
Adatkezelés tervezett határideje: Az utolsó rögzatett belépést követő 1 évet követő első április utolsó munkanapja
Adatfeldolgozók: nincs megadva
Címzettek: nincs megadva
Adatgyűjtés forrása: Érintettől származó adat
2.10 Képzésekhez kapcsolódó jogszabályok által előírt kötelezettségek teljesítése.
Képzésen résztvevők FAR rendszerben történő regisztrációja.
Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).
A kezelt adatok köre: Viselt név, születési név, anyja neve, születési helye és ideje, felhasználónév, jelszó
Adatkezelés tervezett határideje: A munkaszerződés megszüntetését követő 2. év április utolsó munkanapja vagy az Érintett jogosnak ítélt tiltakozásáig
Adatfeldolgozók: nincs megadva
Címzettek: Pest Megyei Kormányhivatal
Adatgyűjtés forrása: Érintettől, érintett munkáltatójától vagy az érintett partnerétől származó adat
2.11 Bejelentés és engedélyköteles képzések adminisztrációjával kapcsolatos adatkezelések.
FAR rendszer bejelentési és engedélyezési eljárás.
Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).
A kezelt adatok köre:
- A felnőttképző képviseletére jogosult személy
- – családi és utóneve
- – születési helye és ideje
- – anyja neve
- – állampolgársága
- – képviseleti joga kezdetének időpontja
- A szakmai vezető
- – családi és utóneve
- – születési helye és ideje
- – anyja neve
- – állampolgársága
- – egyetemi vagy főiskolai végzettségét és pedagógiai vagy andragógiai szakképzettségét igazoló okiratának száma és az okiratot kiállító intézmény megnevezése
Adatkezelés tervezett határideje: A munkaszerződés megszüntetését követő 2. év április utolsó munkanapja vagy az Érintett jogosnak ítélt tiltakozásáig
Adatfeldolgozók: nincs megadva
Címzettek: Pest Megyei Kormányhivatal
Adatgyűjtés forrása: Érintettől származó adat
2.12 Szakmai önéletrajz tárolása és átadása a megrendelőnek
A munkatársak és alvállalkozók szakmai önéletrajzának elkészítése, tárolása és adott projekt előkészítési szakaszában a megrendelőnek átadása szakmai ellenőrzés céljából.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke a Megrendelő ellenőrzési igényének kielégítése céljából a projektvezetők/munkavállalók/alvállalkozók képviselői szakmai önéletrajzát kezelni és átadni a megrendelőnek.
A kezelt adatok köre: Név, fénykép, szakmai végzettséggel és tapasztalattal kapcsolatos adatok, szakmai önéletrajz
Adatkezelés tervezett határideje: A munkaszerződés megszüntetését követő 2. év április utolsó munkanapja vagy vagy az Érintett jogosnak ítélt tiltakozásáig.
Adatfeldolgozók: nincs megadva
Címzettek: Megrendelő
Adatgyűjtés forrása: Érintettől származó adat
2.13 Tárgyaló foglalás nyilvántartása és megjelenítése a tárgyaló bejáratánál
Tárgyaló foglalás, kijelző
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogosérdeke a szervezeten belül a hatékony időbeosztás érdekében nyilvántartani és publikálni tárgyaló foglaltságot.
A kezelt adatok köre: Név, megbeszélés megnevezése
Adatkezelés tervezett határideje: Minden évben a április utolsó munkanapját megelőző egy évnél régebbi adatok selejtezésre kerülnek.
Adatfeldolgozók: nincs megadva
Címzettek: nincs megadva
Adatgyűjtés forrása: Érintettől származó adat
2.14 Vagyonvédelem, a személyi biztonság megteremtése, testi épség védelme elektronikus video megfigyelő rendszer segítségével.
Elektronikus videó megfigyelő rendszer üzemeltetése az adatkezelő által védett területek belépés pontjainál és a közlekedő folyosókon.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke vagyontárgyainak védelme és a hozzáférés kontrolálása.
A kezelt adatok köre: Arc- és testkép, videófelvétel
Adatkezelés tervezett határideje: 14 nap
Adatfeldolgozók: nincs megadva
Címzettek: nincs megadva
Adatgyűjtés forrása: Érintettől származó adat
2.15 Az ügymenet felügyelete az esetleges reklamációk kezelésének érdekében elektronikus videomegfigyelő rendszer segítségével
Kamera rendszer üzemeltetés azokon a munkaterületeken ahol a raktár átadás átvételi folyamat lezajlik.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke az átadott eszközök és a kapcsolódó dokumentáció rögzítés a vitás esetek tisztázása érdekében.
A kezelt adatok köre: Arc- és testkép, videófelvétel
Adatkezelés tervezett határideje: 14 nap
Adatfeldolgozók: nincs megadva
Címzettek: nincs megadva
Adatgyűjtés forrása: Érintettől származó adat
2.16 Szerződések kezelése, iktatása
Szerződések kezelése, iktatása, Az adatkezelő tevékenységéhez kapcsolódó szerződések iktatása, a szerződés létrejöttekor a szerződő fél kapcsolattartói adatainak kezelése és ezek napra készen tartása, a szerződő fél meghatalmazottjainak adatai, és ezek napra készen tartása
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az adatkezelő jogos érdeke a kapcsolattartó személy adatait nyilvántartani.
A kezelt adatok köre: Név, telefon, beosztás, e-mail, aláírás
Adatkezelés tervezett határideje: Érintett jogosnak ítélt tiltakozásáig.
Adatfeldolgozók: nincs megadva
Címzettek: nincs megadva
Adatgyűjtés forrása: Érintettől, érintett munkáltatójától származó adat
2.17 Kapcsolattartás partnerekkel, vevőkkel, szállítókkal
Kapcsolattartás, a szolgáltatáshoz kapcsolódó rendszerüzenet(ek) küldése, árajánlat kiadás, megrendelés, szerződés kötés, kapcsolattartói adatok kezelése, nyilvántartása, személyes kapcsolattartás, telefonos rendelésfelvétel, Kapcsolattartói adategyeztetés és adatfrissítés partnerlátogatás kapcsolódó dokumentációi Projektkezelés, konzorcium vagy szállítói csoportban való részvétel mentén történő kapcsolattartás. Projekt keretében megvalósított oktatáson résztvevőinek kezelése és kapcsolattartás
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke szerződések teljesítéséhez a kapcsolattartói adatokat nyilvántartani
A kezelt adatok köre: Név, cím, -email cím, telefon, egyedi azonosító,
Adatkezelés tervezett határideje: Érintett tiltakozásáig
Adatfeldolgozók: Ügyviteli rendszer üzemeltető
Címzettek: nincs megadva
Adatgyűjtés forrása: Érintettől, érintett munkáltatójától származó adat
2.18 Postai küldemények nyilvántartása
Az adatkezelő tevékenységéhez kapcsolódó postai küldemények nyilvántartása
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az adatkezelő jogos érdeke a kapcsolattartó személy adatait nyilvántartani.
A kezelt adatok köre: Név, cím
Adatkezelés tervezett határideje: Az adatkezelés megkezdését követő 5. teljes év után az első április utolsó munkanapja.
Adatfeldolgozók: Portó Budapest Kft.
Címzettek: Magyar Posta
Adatgyűjtés forrása: Érintettől, érintett munkáltatójától származó adat
2.19 Az ügyfelek által bejelentett feladatok, észrevételek, hibák nyilvántartása és informatikai (Hibajegykezelő, munkalap kezelő) rendszerben történő dokumentálása.
A feladatok státuszának és elvégzésének a ráfordított idő nyilvántartásának és a feladat kezelés teljes dokumentációjának nyilvántartása. Webfelületen, űrlapon keresztül az Adatkezelő ügyfelei alkalmazottainak lehetőségük van műszaki problémát, hibát, szerviz igényt, változtatási igényt bejelenteni az Adatkezelő által nyújtott szoláltatások keretein belül. Munkaidő elszámolás igazolás a hatóság és ügyfelek felé, igény esetén dokumentáció betekintéssel.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke az ügyfeleitől érkező bejelentések rendszerben kezelése a feladatok nyilvántartása és az elszámolás igazolása érdekében.
A kezelt adatok köre: Név, email cím , a bejelentés időpontja és az eset leírása, Aláírás
Adatkezelés tervezett határideje: A hibajegyhez kapcsolódó pénzügyi elszámolási időszak (minimum 8 év) végén vagy az érintett jogosnak ítélt tiltakozásáig.
Adatfeldolgozók: Altassian, Microsoft
Címzettek: Hatóság, Ügyfél
Adatgyűjtés forrása: Érintettől, érintett munkáltatójától származó adat
2.20 GDPR rendelettel összefüggő adatkezelés
GDPR rendelettel összefüggő adatkezelés.
Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).
A kezelt adatok köre: Név, e-mail
Adatkezelés tervezett határideje: Nem selejtezendő
Adatfeldolgozók: Jogi tanácsadó, GDPR tanácsadó
Címzettek: Hatóság, DPO
Adatgyűjtés forrása: Érintettől származó adat
2.21 Anonim visszaélések bejelentésének kezelése a bejelentés kivizsgálása és a bejelentés tárgyát képező magatartás orvoslása vagy megszüntetése céljából
A jogellenes, vagy jogellenesnek feltételezett cselekményre vagy mulasztásra, illetve egyéb visszaélésre vonatkozó információ bejelentése esetén az Adatkezelő kezeli a vizsgálat alá vont (akinek a magatartása vagy mulasztása a bejelentésre okot adott) és az érdemi információkkal rendelkező személyek adatait.
Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).
A kezelt adatok köre: A vizsgálat alá vont és az érdemi információkkal rendelkező személyek bejelentésben megadott adatai
Adatkezelés tervezett határideje: A bejelentés kivizsgálásig (elutasítás esetén) vagy a bejelentés tárgyát képező magatartás orvoslásáig.
Adatfeldolgozók: nincs megadva
Címzettek: eljárás lefolytatására hatáskörrel rendelkező szerv
Adatgyűjtés forrása: Bejelentőtől származó adat
2.22 Adatok kezelése jogi és egyéb igényérvényesítés céljából visszaélés bejelentések kapcsán
Az adatkezelő az általa kezelt személyes adatokat igényérvényesítési célból az adatmegadást követően az általános elévülési időtartam alatt megőrzi
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az adatkezelő jogos érdeke a vele kapcsolatban álló érintettek személyes adatait az általános elévülési időtartam alatt nyilvántartani.
A kezelt adatok köre: bejelentő, vizsgálat alá vont és az érdemi információkkal rendelkező személyek jogi igény érvényesítéséhez szükséges adatai (név, lakcím, születési hely idő, anyja neve)
Adatkezelés tervezett határideje: Bejelentés napjától számított 5 év
Adatfeldolgozók: nincs megadva
Címzettek: eljárás lefolytatására hatáskörrel rendelkező szerv
Adatgyűjtés forrása: Adatkezelő által más adatkezelési célból nyilvántartott adatok
2.23 Nevesített visszaélések bejelentésének kezelése, a bejelentés kivizsgálása és a bejelentés tárgyát képező magatartás orvoslása vagy megszüntetése céljából
A jogellenes, vagy jogellenesnek feltételezett cselekményre vagy mulasztásra, illetve egyéb visszaélésre vonatkozó információ bejelentése esetén az Adatkezelő kezeli a bejelentő, vizsgálat alá vont és az érdemi információkkal rendelkező személyek adatait
Adatkezelés jogalapja: Adatkezelőre vonatkozó jogi kötelezettség teljesítése (6. cikk, (1), c)).
A kezelt adatok köre: bejelentő, vizsgálat alá vont és az érdemi információkkal rendelkező személyek bejelentésben megadott adatai
Adatkezelés tervezett határideje: A bejelentés kivizsgálásig (elutasítás esetén) vagy a bejelentés tárgyát képező magatartás orvoslásáig.
Adatfeldolgozók: nincs megadva
Címzettek: eljárás lefolytatására hatáskörrel rendelkező szerv
Adatgyűjtés forrása: Érintettől és bejelentőtől származó adat
2.24 Belépő vendégszemélyek nyilvántartása
Az adatkezelőhöz belépni kívánó vendégszemélyek az ISO 27001 tanúsítás szabályaira tekintettel kötelesek megadni - azonosítást követően - adataikat az adatkezelőhöz történő belépést megelőzően az Adatkezelőnél rendszersített FORM-ban
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke a felülvizsgáló szervezetek által megkövetelt belépési regisztráció készítése, kezelése.
A kezelt adatok köre: név, munkahely, érkezés időpontja
Adatkezelés tervezett határideje: A belépéstől számított 6 hónap
Adatfeldolgozók: nincs megadva
Címzettek: nincs megadva
Adatgyűjtés forrása: Érintettől származó adat
2.25 Jogi vagy egyéb igény érvényesítése, követelésbehajtás
Az adatkezelő az általa kezelt személyes adatokat jogi igényérvényesítési célból és a követelések behajtása céljából az eredeti adatkezelési cél kezelési határidejét követően az általános elévülési időtartam alatt megőrzi és kezeli.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)) - Az adatkezelő jogos érdeke a vele kapcsolatban álló érintettek személyes adatait az általános elévülési időtartam alatt nyilvántartani.
A kezelt adatok köre: Jogi igény érvényesítéséhez szükséges adatok (név, lakcím, születési hely idő, anyja neve, tartozás, követelés összege, egyéb igény
Adatkezelés tervezett határideje: Az adott jogi igényérvényesítésre vonatkozó általános elévülési idő végéig.
Adatfeldolgozók: nincs megadva
Címzettek: Bíróság, hatóság, jogi képviselő
Adatgyűjtés forrása: Érintettől származó adat
2.26 Munkavállalók és alvállalkozók adatainak megadása az adatkezelő megrendelői részére a megrendelői területre történő belépéshez és munkavégzéshez
Rendszeres vagy alkalom szerű adatátadás a Megrendelő partnerek telephelyeire történő belepéshez és munkavégzéshez szükséges azonosítás érdekében.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)) - Az Adatkezelő jogos érdeke a megrendelői számára a helyszínen munkát végző munkavállalók és alvállalkozói kapcsolattartók adatainak átadása, hogy a partner a helyszínen azonosítani tudja a belépő és munkát végző munkavállalót, a végzett tevékenység bizalmas jellegére is tekintettel.
A kezelt adatok köre: Név, fényképes okmány száma, beosztás, születési hely, születési idő, anyja neve, telefonszám, orvosi alkalmassági lejárati dátum, állandó lakcím, arckép (fénykép)
Adatkezelés tervezett határideje: A munkavállaló munkaszerződésének vagy a megrendelő szerződésének megszűnéséig.
Adatfeldolgozók: nincs megadva
Címzettek/Adatkezelők: Adatkezelő megrendelői
Adatgyűjtés forrása: Érintettől származó adat
2.27 Szakmai önéletrrajz és egyéb pályázatban megkívánt adatok átadása a pályázat kiírója részére
A munkavállalók és alvállalkozók szakmai önéletrajzának és a pályázatban megkívánt egyéb adatainak átadása a pályázat beadása és - nyertesség esetén - lebonyolítása érdekében.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)) - Az Adatkezelő jogos érdeke a pályázatok megnyerése és sikeres lebonyolítása érdekében a kiíró által megkövetelt adatokat és szakmai önéletrajzát átadja a kiírónak.
A kezelt adatok köre: Név, fénykép, szakmai végzettséggel és tapasztalattal kapcsolatos adatok, szakmai önéletrajz
Adatkezelés tervezett határideje: A pályázat lezárásáig vagy az érintett jogosnak ítélet tiltakozásáig
Adatfeldolgozók: nincs megadva
Címzettek/Adatkezelők: Pályázat kiírója
Adatgyűjtés forrása: Érintettől származó adat
2.28 Munkavállalók, alvállalkozók munkavállalói képesítésének, szakmai fejlődésének nyomon követése
Nyilvántartás vezetése a munkavállalók, alvállalkozói munkavállalók gyártói képesítéséről, képzettségéről.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)) - Az Adatkezelő jogos érdeke hogy a munkavállalói, alvállalkozói képzettségéről, képesítéséről adatokkal rendelkezzen a pályázatokon való indulás és a hatékony üzleti működés érdekében.
A kezelt adatok köre: Név, fénykép, vizsga megnevezése, azonosítója, vizsga megszerzésének dátuma, képesítés adattartalma
Adatkezelés tervezett határideje: Munkaviszony megszűnését, alvállalkozói jogviszony megszűnését követő első év adatselejtezési napja vagy az érintett jogosnak ítélet tiltakozásáig
Adatfeldolgozók: nincs megadva
Címzettek/Adatkezelők: nincs megadva
Adatgyűjtés forrása: Érintettől vagy az Érintett munkáltatójától származó adat
2.29 Vendég wifi biztosítása
Adatkezelő a vendégek számára wifi elérést biztosít regisztrációt követően.
Adatkezelés jogalapja: Érintett hozzájárulása (6.cikk, (1) a))
A kezelt adatok köre: Név, emailcím, SMP dolgozó emailcíme
Adatkezelés tervezett határideje: Regisztrációtól számított 1 évig vagy a hozzájárulás visszavonásáig.
Adatfeldolgozók: nincs megadva
Címzettek/Adatkezelők: nincs megadva
Adatgyűjtés forrása: Érintettől származó adat
2.30 Vendégparkoló foglalás nyilvántartása
Adatkezelő munkavállalói parkolót tudnak foglalni vendégeik részére a parkolók foglaltságának függvényében, melyről a vendég emailben visszaigazolást kap.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke a gépkocsival érkező vendégek részére parkolási lehetőség biztosítása és ennek érdekében az adatok kezelése, a parkoló foglaltság nyilvántartása
A kezelt adatok köre: Név, rendszám, email cím
Adatkezelés tervezett határideje: Foglalt időponttól számított 30. nap
Adatfeldolgozók: nincs megadva
Címzettek/Adatkezelők: nincs megadva
Adatgyűjtés forrása: Érintettet meghívó munkavállalótól vagy az Érintettektől származó adat
2.31 Riasztási készenléti szolgáltatás kapcsán kapcsolattartói, bejelentői és alvállalkozói adatok kezelése
Adatkezelő a riasztási készenléti szolgáltatás teljesítése érdekében kezeli a szerződött partner kapcsolattartói adatait, a bejelentő adatait valamint az igénybe vett alvállalkozó kapcsolattartói és személyesen közreműködő (járőr) adatait
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke a szerződések teljesítéséhez a kapcsolattartói adatokat nyilvántartani
A kezelt adatok köre: Kapcsolattartók: Név, emailcím, lemondási jelszó, telefonszám, Bejelentő: név, személyi igazolvány szám, bejelentésben megadott adatok, Alvállalkozói munkavállaló (járőr): név, telefonszám, aláírás
Adatkezelés tervezett határideje: A partneri szerződés megszűnését követő 4. évet követő adatselejtezés napja vagy az Érintett jogosnak ítélt tiltakozásái
Adatfeldolgozók: nincs megadva
Címzettek/Adatkezelők: nincs megadva
Adatgyűjtés forrása: Érintett munkáltatójától vagy az Érintett-től származó adat
2.32 Riasztási készenléti szolgáltatás kapcsán érkezett bejelentésről hangfelvétel készítése
Adatkezelő a riasztási készenléti szolgáltatás teljesítése körében érkező bejelentésről hangfelvételt készít.
Adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése (6.cikk, (1) f)). - Az Adatkezelő jogos érdeke, hogy bejelentéseket reklamáció vagy hatósági megkeresés esetén ellenőrizni tudja, vissza tudja keresni az ügy kivizsgálása érdekében mind a partner-adatkezelő, mind a partner-alvállalkozó viszonylatban is
A kezelt adatok köre: Név, telefonszám, bejelentésben megadott adatok (tárgya, időpontja)
Adatkezelés tervezett határideje: A rögzítéstől számított 3 hónap vagy az Érintett jogosnak ítélt tiltakozásáig
Adatfeldolgozók: nincs megadva
Címzettek/Adatkezelők: nincs megadva
Adatgyűjtés forrása: Érintett-től származó adat.
3. Adatmegadás elmaradásának következménye
Az adatszolgáltatás elmaradásának lehetséges következménye: Az adatkezelés céljának meghiúsulása.
4. Érintettek köre
Az adatkezelővel szerződésben álló partnerek és az általuk megadott kapcsolattartó személyek, valamint a Szervezet termékeit megvásárló vagy szolgáltatását igénybe vevő természetes személyek vagy jogi személyek képviselői.
5. Kötelezően megadandó adatok köre
Az Adatkezelő az egyes adatmegadási felületeken, amelyeken minden adat megadása kötelező külön nem jelöli a kötelezően kitöltendő adatokat. Azokon a felületeken, ahol nem minden adat megadás kötelező az adatkezelő csillag* megjelenítésével jelzi a kötelezően megadandó adatmezőket.
6. Gyermekek
A termékeink és szolgáltatásaink nem 18 év alatti személyeknek szólak, és nem tartoznak az Információs társdalommal összefüggő szolgáltatások körébe. Kérjük, hogy 18 év alatti személyek ne adjanak meg Személyes adatokat az Adatkezelő számára. Amennyiben a tudomásunkra jut, hogy 18 év alatti gyermektől személyes adatokat gyűjtöttünk be, a lehető leghamarabb megtesszük az adatok törléséhez szükséges lépéseket.
7. Adatfeldolgozó igénybevételéről szóló tájékoztatás
Az adatkezelő az adatkezelés során a szerződés teljesítéséhez vele szerződött adatfeldolgozó(k) számára továbbítja az adatokat.
Adatfeldolgozók kategóriái: A 2. pontban az adatkezelési céloknál találhatók.
8. Az adatok megismerésére jogosultak köre
A megismert adatokat az adatkezelő a 7.pontban megjelölt adatfeldolgozó(k) és címzettek kivételével harmadik félnek nem adja át.
8.1 Hozzáférés informatikai mentési adatokhoz
Az Adatkezelő informatikai biztonsági mentéseket elkülönítetten hozzáférés kontroll mellett tárolja. A mentett adatokhoz kizárólag az informatika üzemeltetésben dolgozó kollégák férhetnek hozzá megfelelő dokumentáció eljárásrend mellett. Adatmentérből történő visszaálltás esetén dokumentált eljárásrenddel rendelkezik az adatmentesből visszaállított adatok éles használata előtti felülvizsgálat folyamatára.
8.2 Hozzáférés videomegfigyelő rendszer adataihoz
A felvételeket az adatkezelő harmadik félnek nem adja át. A felvételeket csak az adatkezelő kijelölt alkalmazottai ismerhetik meg.
Az elektronikus megfigyelő rendszer által korábban rögzített felvételekhez az Adatvédelmi Tisztviselő, a Biztonsági vezető, az IT üzemeltető és a vezérigazgató férhet hozzá. Az Érintett, kérésére kizárólag a saját személyéről készített felvételekhez a fent említett valamely személy jelenlétében hozzáférhet. A hozzáférést minden esetben a Adatvédelmi felelősnél írásban kell kérelmeznie.
Az Adatkezelő a betekintés tényéről minden esetben jegyzőkönyvet készít, melyet a társaság 1évig tárol.
8.3 Az elektronikus megfigyelő rendszer képeinek korlátozására jogosultak
Az elektronikus megfigyelő rendszer által rögzített felvételek korlátozása csak olyan esetekben valósítható meg, ha az Adatkezelő olyan eseményt észlelt, amely valószínűsíthetően veszélyezteti az elektronikus megfigyelő rendszer által elérni kívánt célt.
Az Érintett, kérésére kizárólag a saját személyéről készített felvételek kezelése korlátozható. Az Érintettnek az Adatvédelmi felelősnél írásban kell kérelmeznie a zárolást, megjelölve annak célját és a várható időtartamát.
Az Adatkezelő zárolási folyamat minden lépéséről jegyzőkönyvet készít, melyet az Adatkezelő 1 évig tárol.
8.4 Adatok nyilvánosságra hozatala
Az adatkezelő az elektronikus megfigyelő rendszer felvételeit nem hozza nyilvánosságra.
9. Harmadik féltől kapott adatok kezelése
Amennyiben a Felhasználó/Partner nem saját adatait adja meg az Adatkezelő részére, hanem egyéb természetes személyét, ez esetben a Felhasználó/Partner kizárólagos felelőssége, hogy az adatok megadását ezen természetes személy hozzájárulásával, tudtával és megfelelő tájékoztatásával tette meg. Ezek meglétét Adatkezelő vizsgálni nem köteles. Adatkezelő felhívja a Felhasználó/Partner figyelmét arra, hogy ha ezen kötelezettségének nem tesz eleget, és ezért az Érintett az Adatkezelővel szemben igényt érvényesít, az érvényesített igényt, illetve a kapcsolódó kár összegét az Adatkezelő a Felhasználóra/Partnerre tovább háríthatja.
10. Adattovábbítás harmadik országba vagy nemzetközi szervezet részére
Az Adatkezelő az Érintett személyes adatait és a felvételeket az Európai Gazdasági Térség államain kívüli harmadik országba vagy nemzetközi szervezethez NEM továbbítja.
11. Az érintettek jogai
Az Érintett az 1. Pontban megjelölt elérhetőségeken az Adatkezelőnél,
- kérheti, hogy adjon hozzáférést az adatkezelő által kezelt személyes adatainak egy példányához.
- kérheti adatainak helyesbítését,
- tájékoztatást kérhet az adatkezelés céljáról, jogalapjáról
- kérheti személyes adatainak törlését és az adatkezelés korlátozását,
Érintett fenti jogaival bármikor élhet.
Az Érintett továbbá az 1. Pontban megjelölt kapcsolattartási címek egyikén juttathatja el az Adatkezelő számára.
- kérheti adatainak átadását másik adatkezelőnek, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul és a Szervezet automatizált eljárás keretében kezeli.
- rendelkezhet a korábban az adatkezeléshez adott hozzájárulásának visszavonásáról
Az Adatkezelő a kérelem benyújtását követően legkésőbb 1 hónapon belül – kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben – elintézi vagy elutasítja (indoklással ellátva) a bejelentést. A vizsgálat eredményéről az Érintettet írásban tájékoztatja.
11.1 A tájékoztatás költsége
A Szervezet az intézkedéseket, illetve a szükséges tájékoztatásokat első alkalommal díjmentesen biztosítja.
Amennyiben az Érintett egy hónapon belül 2. alkalommal is kikéri ugyan azon adatokat, melyek ez idő alatt nem változtak az Adatkezelő adminisztratív költséget számít fel.
- Az adminisztratív költség elszámolás alapja a mindenkori minimálbér órára vetített költsége, mint óradíj.
- A tájékoztatáshoz felhasznált munkaórák száma az előbbi óradíjon elszámolva.
- Továbbá a papír alapú tájékoztatási igény esetén a válasz nyomtatási költsége önköltségi áron és postázási költsége.
11.2 Tájékoztatás megtagadása
Ha az érintett kérelme egyértelműen megalapozatlan, nem jogosult a tájékozgatásra vagy az Szervezet, mint adatkezelő bizonyítani tuja, hogy az Érintett rendelkezik a kért információkkal az adatkezelő elutasítja a tájékoztatási kérelmet.
Ha az érintett kérelme különösen ismétlődő jellege miatt – túlzó, a Szervezet megtagadhatja a kérelem alapján történő intézkedést, ha
- egy hónapon belül harmadik alkalommal él az Érintett ugyanazon tárgyú a 15-22. cikk szerinti jogai gyakorlására irányuló kérelemmel.
11.3 Tiltakozáshoz való jog
Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak a jogos érdek vagy közhatalmi jogosítvány jogalapon alapuló kezelése ellen.
Ebben az esetben a Szervezet a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Amennyiben megállapítja a tiltakozás jogalapjának megalapozottságát, a lehető legrövidebb időn belül megszünteti az adatkezelést – beleértve az adattovábbítást és a további adatfelvételt is. Értesíti mindazokat a tiltakozásról, akiknek korábban továbbította az Érintett adatait.
A kérelem elintézése díjmentes, kivéve a megalapozatlan vagy túlzó kérelmeket, melyek elintézéséért az Adatkezelő az adminisztratív költségeinek megfelelő, ésszerű mértékű díjat számíthat fel. Amennyiben az Érintett az Adatkezelő által meghozott döntéssel nem ért egyet bírósághoz fordulhat.
12. Adatbiztonsági intézkedésekről szóló tájékoztatás
Az adatokat az Adatkezelő az Információ Biztonsági Szabályzata elvárásai alapján zárt rendszerben kezeli.
Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:
- az adatokhoz való hozzáférést pontosan szabályozza;
- csak olyan személyeknek engedélyezze a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához;
- az általa megbízott adatfeldolgozókat körültekintően válassza ki, és megfelelő adatfeldolgozói szerződéssel gondoskodjon az adatok biztonságáról;
- gondoskodjon a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.
Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet.
Adatkezelő, amennyiben Érintetti adat továbbítása szükséges, gondoskodik a továbbított adatok megfelelő védelméről, például az adatállomány titkosításával. Az Adatkezelő a harmadik személyek által megvalósított Érintetti adatkezelésért teljeskörű felelősséggel tartozik.
Adatkezelő megfelelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.
13. Jogorvoslat
Bármely érintett, ha megítélése szerint
a) az Adatkezelő a jogainak érvényesítését korlátozza vagy az erre irányuló kérelmét elutasítja, bejelentéssel a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából;
b) személyes adatainak kezelése során az Adatkezelő megsérti a személyes adatok kezelésére vonatkozó jogi előírásokat,
- a Nemzeti Adatvédelmi és Információszabadság Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, illetve
- az Adatkezelővel szemben bírósághoz fordulhat, s a pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Elnök: dr. Péterfalvi Attila,
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Tel: +36-1-3911400
E-mail: ugyfelszolgalat@naih.hu