ADATKEZELÉSI ÉS ADATVÉDELMI TÁJÉKOZTATÓ

1. A Tájékoztató célja, hatálya

 

• A jelen Tájékoztató célja, hogy

• meghatározza a VERTOLIDO Korlátolt Felelősségű Társaságnál vezetett – személyes adatokat tartalmazó – manuális vagy számítógépes nyilvántartások kezelésének rendjét
• biztosítsa az adatvédelem Infotv-ben, az Mt-ben, illetve az Európai Parlament és a Tanács 2016/679 rendeletében foglaltak szerinti alkotmányos elveit, valamint az adatbiztonság követelményének érvényesülését
• megakadályozza az adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását, jogosulatlan nyilvánosságra hozatalát.

• A jelen Szabályzat hatálya

• személyi hatálya kiterjed a VERTOLIDO Korlátolt Felelősségű Társaság valamennyi munkavállalójára, valamint az eseti jelleggel munkavégzésre igénybe vett dolgozókra, az adatfeldolgozókra, valamint mindazon személyekre, aki a VERTOLIDO Korlátolt Felelősségű Társasággal bármilyen szerződéses jogviszonyban állnak.
• tárgyi hatálya kiterjed a VERTOLIDO Korlátolt Felelősségű Társaságnál keletkezett valamennyi adatra, az informatikai rendszerben kezelt adatokra, az adatkezelés eredményeképpen létrejött adatra, a VERTOLIDO Korlátolt Felelősségű Társaságnál alkalmazott valamennyi hardver- és szoftvereszközre.

2. Kapcsolódó jogszabályok, belső szabályzatok

 

• A törvényi szabályozást az alábbi kapcsolódó jogszabályok határozzák meg:

-2013. évi törvény a Polgári Törvénykönyvről

-2012. évi I. törvény a Munka Törvénykönyvéről

-2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról

-2009. évi CLV. törvény a minősített adat védelméről

-az Európai Parlament és a Tanács 2016/679 rendelete                                                                                  

3. Fogalommeghatározás

 

• személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható

• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés

• nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális, vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető

• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja

• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel

• harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak

• egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról

• különleges adat: a faji eredetre, a nemzeti és etnikai kissebséghez tartozásra, a politikai véleményre, pártállásra, vallásos vagy világnézeti meggyőződésre, párttagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat

4. Az adatkezelés alapelvei

 

• Célhoz kötött adatkezelés elve: Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.

• Szükségesség-arányosság elve: Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

5. Az adatkezelés jogalapja

 

• Személyes adat akkor kezelhető, ha:
• ahhoz az érintett hozzájárul
• azt a törvény, vagy a törvény felhatalmazása alapján, az abban meghatározott körben törvény, vagy helyi önkormányzat rendelete közérdeken alapuló célból elrendeli / kötelező adatkezelés /
• a munkáltató jogos érdekén alapul

• Kötelező adatkezelés esetén a kezelendő anyagok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét a törvény, illetve önkormányzati rendelet határozza meg.

• Személyes adat kezelhető abban az esetben is, ha a munkahelyi adatkezelés a munkáltató – kivételesen harmadik fél – jogos érdekének érvényesítéséhez szükséges, kivéve, ha ennél az érdekeknél magasabb rendűek a munkavállalók személyes adatai védelméhez és a magánéletük tiszteletben tartásához való joguk.

• Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul, vagy kötelező. Az érintettet egyértelműen, közérthetően és részletesen tájékoztatni kell a kezelésre kerülő személyes adatokról, valamint az adatainak kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, ill. arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

• Amennyiben a munkáltató technikai eszközzel kíván ellenőrzést végezni, arról a munkavállalókat előzetesen tájékoztatni kell, így például a munkavállalóknak tisztában kell lenniük az ellenőrzés módjával, céljával. A munkahelyi adatkezelésekkel összefüggésben kiemelten fontos arról tájékoztatást nyújtani, hogy a munkáltató szervezetrendszerén belül ki férhet hozzá a személyes adatokhoz. Azt a személyi kört, akik hozzáférhetnek a személyes adatokhoz, adatkezelési célonként külön-külön kell meghatározni.

6. Munkatársak adatainak nyilvántartása

                 

• A nyilvántartott adatokat az alábbi táblázatban foglaltak szerint három csoportba oszthatjuk keletkezésük időpontjától függően.

érintettek köre	adatok típusa
álláshirdetésre jelentkező pályázó	pályázati anyagok/önéletrajzok, ezekhez kapcsolódó személyes adatok
munkavállalói jogviszony, illetve munkavégzésre irányuló egyéb jogviszony alapján munkát végző természetes személy	személyes adatok, jogviszonyhoz kapcsolódó adatok bérszámfejtéssel kapcsolatos adatok
volt munkavállaló	nyilvántartott adatok archiválása

• Adatkezelő a hatályos jogszabályok előírásai alapján köteles adatokat felvenni, és adatokat átadni az adóhatóság irányába biztosítási jogviszony, így munkaviszony létesítése, egyszerűsített foglalkoztatás vagy megbízási jogviszony esetén.

• A jogviszony létesítése önkéntes hozzájáruláson alapul, de az adatkezelés kötelező az adózás rendjéről szóló 2003. XCII. törvény 16.§ 4. bekezdése alapján, valamint az egyszerűsített foglalkoztatásról szóló 2010. évi LXXV. törvény 3. és 11.§ alapján.

• Az érintettek köre: minden természetes személy, aki a VERTOLIDO Korlátolt Felelősségű Társasággal munkaviszonyt, vagy egyéb jogviszonyt létesít, minden pályázó, aki munkaviszony létesítése céljából álláshirdetésre jelentkezik, illetve azon munkavállalók akiknek jogviszonya a VERTOLIDO Korlátolt Felelősségű Társaságnál már megszűnt.

• A VERTOLIDO Korlátolt Felelősségű Társaság, mint munkáltató, a vonatkozó jogszabályi kötelezettségek teljesítése érdekében az alábbi táblázatban meghatározott adatokat kezeli, az alábbi célokból:

adatok típusa	adatkezelés célja
személyes adatok   Teljes név Születési név Születési hely, idő Neme Állampolgárság Anyja neve Személyig. szám TAJ szám Adóazonosító jel Bankszámlaszám Erkölcsi bizonyítvány száma Lakcím, tartózkodási hely Telefonszám, e-mail cím Végzettség Nyelvtudás Gyermekek adatai (név, szül. hely, idő, adóazonosító jel, TAJ szám, anyja neve)	Nyilvántartás bérszámfejtés (jogszabályi kötelezettség)
Jogviszonnyal kapcsolatos adatok   Jogviszonykód Munkaviszony kezdete/vége Munkakör megnevezés Munkaviszony típusa Rész/ teljes munkaidős FEOR szám Fizikai / szellemi tevékenység Munkarend	Bérszámfejtés (jogszabályi kötelezettség) munkaviszonnyal kapcsolatos adatszolgáltatás (jogszabályi kötelezettség)
Bérszámfejtéssel kapcsolatos adatok   Alapbér/órabér Bérek érvényességének kezdete/vége Levonások/letiltások Ösztönző bér % Ösztönzőbér-fizetés gyakorisága	Bérszámfejtés (jogszabályi kötelezettség)
Cafeteria, gyerekek után járó szabadság, egyéb nyilatkozatok	Bérszámfejtés (jogszabályi kötelezettség)
Önkéntes pénztár megnevezése, tagi jogviszony kezdete, megszűnése Munkaalkalmassági vizsgálatok eredménye	Bérszámfejtés (jogszabályi kötelezettség)

• A VERTOLIDO Korlátolt Felelősségű Társaság az adatokat a Munkavállaló kilépésének naptári éve végétől számított 5 évig tartja nyilván azzal, hogy a munkaügyi-, bér- és társadalombiztosítási nyilvántartásokat leselejtezni tilos.

• A VERTOLIDO Korlátolt Felelősségű Társaság az adatokat elektronikusan és papír alapon, a munkavállalók személyi anyagában lefűzve tárolja.

Az alábbi táblázat tartalmazza a VERTOLIDO Korlátolt Felelősségű Társaság által kezelt munkavállalói személyes adatok nyilvántartásának helyét, és az adatok kezelésének szabályszerűségéért felelős személyét.

Tárolt adatok típusa	Nyilvántartás helye	Felelős személy
személyes adatok jogviszonyadatok bérszámfejtéssel kapcsolatos anyagok	elektronikus vagy papír alapon, hol van tárolva?[●]	Valakit a cégből ki kell jelölni a feladatra! [●]
munkaidő-nyilvántartás	[●]	[●]
munkavállalók archív adatai	[●]	[●]
adatbázisok (kitüntetés, fegyelmi)	[●]	[●]
aláírt szerződések, nyilatkozatok, igazolások	[●]	[●]
pályázatok	[●]	[●]
archív adatok	[●]	[●]

• Számítógép alapú adattárolás esetében az adatbázisok jelszóval védettek, csak az arra illetékes munkatárs férhet hozzá. Papír alapú adattárolás riasztórendszerrel ellátott, megfelelően zárható helyiségben történik oly módon, hogy az illetéktelen személy által nem hozzáférhető, vagy megismerhető.

7. Adatok harmadik félnek való átadása

 

• A VERTOLIDO Korlátolt Felelősségű Társaság a munkavállalóra vonatkozó tényt, adatot, véleményt harmadik személlyel csak a munkavállaló hozzájárulásával, vagy törvényben meghatározott esetben közöl. Harmadik személynek minősül az adatkezelőn, az érintetten és az adatfeldolgozón kívül minden más személy és szervezet.

• Munkáltató jogosult arra, hogy a Munkavállaló adatait átadja azon hatóságok, illetve intézmények részére, amelyek tevékenysége összefüggésben áll a Munkavállaló munkavégzésével. Az átadásra kerülő adatok köre azon adatokra korlátozódik, amelyek a munkavégzés szempontjából szükséges tevékenység kifejtésével kapcsolatosan az eljáró hivatalok, illetve szervezetek részéről elvárt.

8. A VERTOLIDO Korlátolt Felelősségű Társaság által a munkavállaló rendelkezésére bocsátott e-mail fiók használatával kapcsolatos adatkezelés

• VERTOLIDO Korlátolt Felelősségű Társaság céges e-mail fiókot bocsát bizonyos munkavállalók rendelkezésére annak érdekében, hogy a munkavállalók ezen keresztül tartsák egymással a kapcsolatot, illetve a VERTOLIDO Korlátolt Felelősségű Társaság képviseletében levelezzenek az ügyfelekkel, harmadik személyekkel, szervezetekkel. A VERTOLIDO Korlátolt Felelősségű Társaság jogosult a fent nevezett címeken folytatott levelezések meghatározott időközönkénti biztonsági mentésére, az elektronikus levelező rendszer folyamatosságának és stabilitásának érdekében. A biztonsági mentés során rögzített adatok végső törlésének határideje: [●]

• A céges e-mail fiók magáncélokra nem használható, a munkavállaló nem küldhet magáncélból harmadik személyeknek levelet erről az e-mail fiókról, ezzel kapcsolatosan a VERTOLIDO Korlátolt Felelősségű Társaság évente egyszer, illetve abban az esetben, amennyiben ez indokoltnak minősül, ellenőrzést jogosult tartani.

• A VERTOLIDO Korlátolt Felelősségű Társaság az ellenőrzés tényéről tájékoztatja az ellenőrzéssel érintett munkavállalót. Az ellenőrzésre kizárólag a VERTOLIDO Korlátolt Felelősségű Társaság jogos üzleti érdekeinek védelme céljából, munkáltatói érdekekből kifolyólag kerülhet sor.

• A technikai ellenőrzést az informatikai osztály, illetve a Társaság informatikusa végezheti alkalmi vizsgálatok lefolytatásával, de a VERTOLIDO Korlátolt Felelősségű Társaság bármely munkavállalója által kezdeményezhető, amennyiben a VERTOLIDO Korlátolt Felelősségű Társaság gazdasági érdekeit veszélyeztető folyamat valószínűsíthető.

• A céges e-mail fiókok megfelelő használatának ellenőrzése a fokozatosság elvének betartásával történik, annak érdekében, hogy megfelelően érvényesüljön a személyes adatok védelme, illetve, hogy az ellenőrzés minél kisebb mértékben érintse a munkavállalók magánszféráját.

• Az eljárás menete:

-a fokozatosság elvének megfelelően első lépésként az e-mail cím és a levél tárgyának ellenőrzése történik meg. Amennyiben az ellenőrzés célja annak megállapítása, hogy a munkavállalók betartották-e azt a munkáltatói rendelkezést, miszerint magáncélra nem használhatják a céges e-mail fiókot, nem szükséges a levél tartalmának megismerése. A levél tárgyából és e-mail címéből következtetést lehet levonni arra vonatkozóan, hogy a munkavállaló megsértette-e a rá vonatkozó előírásokat, s ez alapján alkalmazhatóak vele szemben munkajogi következmények.

– ezt követően kerülhet sor az e-mail fiók használatának magasabb szintű, részletes ellenőrzésére (pl.: a kapott információk alapján csatolt, nagyméretű fájl ellenőrzése abból a célból, hogy továbbított-e a munkavállaló a VERTOLIDO Korlátolt Felelősségű Társaság üzleti érdeke szempontjából fontos dokumentumot.

• Az ellenőrzésnél a VERTOLIDO Korlátolt Felelősségű Társaság biztosítja az ellenőrzött munkavállaló személyes jelenlétét. A munkavállalónak joga van kérdéseket intézni az ellenőrző személyhez, észrevételeket tenni, jelezni az egyes e-mail-ek megtekintése előtt, hogy azok személyes adatokat tartalmaznak. Kifogás esetén panasszal fordulhat a VERTOLIDO Korlátolt Felelősségű Társaság ügyvezetőjéhez, illetve amennyiben azt tapasztalja, hogy személyes adataival kapcsolatban jogsértés történt, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

• Az 8.2. pontban meghatározott ellenőrzéssel kapcsolatos adatkezelés jogalapja: munkáltatói jogos érdek.

• A jelen fejezetben meghatározott adatkezeléssel kapcsolatos adatok köre: a munkavállaló magánleveleiben található személyes adatai, illetve harmadik személyek –a magánlevelek címzettjei – e-mail címei, egyéb személyes adatai.

• Az adatkezelés időtartama: Az ellenőrzést követően a magánlevelek és annak tartalma haladéktalanul törlésre kerül.

9. A VERTOLIDO Korlátolt Felelősségű Társaság által a munkavállaló rendelkezésére bocsátott laptoppal kapcsolatos adatkezelés

 

• A VERTOLIDO Korlátolt Felelősségű Társaság bizonyos munkakörben dolgozó munkavállalói számára céges laptopot biztosít munkájuk elvégzéséhez.

• A céges laptop magáncélokra nem használható, a munkavállaló nem tárolhat magáncélból személyes adatokat rajta, ezzel kapcsolatosan a VERTOLIDO Korlátolt Felelősségű Társaság évente egyszer, illetve abban az esetben, amennyiben ez indokoltnak minősül, ellenőrzést jogosult tartani. A VERTOLIDO Korlátolt Felelősségű Társaság jogosult a laptop tartalmáról meghatározott időközönkénti biztonsági mentésére, az elektronikus levelező rendszer folyamatosságának és stabilitásának érdekében.

• A VERTOLIDO Korlátolt Felelősségű Társaság az ellenőrzés tényéről tájékoztatja az ellenőrzéssel érintett munkavállalót. Az ellenőrzésre kizárólag a VERTOLIDO Korlátolt Felelősségű Társaság jogos üzleti érdekeinek védelme céljából, munkáltatói érdekekből kifolyólag kerülhet sor.

 

• A technikai ellenőrzést az informatikai osztály végezheti alkalmi vizsgálatok lefolytatásával, de a VERTOLIDO Korlátolt Felelősségű Társaság bármely munkavállalója által kezdeményezhető, amennyiben a VERTOLIDO Korlátolt Felelősségű Társaság gazdasági érdekeit veszélyeztető folyamat valószínűsíthető.

 

• A céges laptopok megfelelő használatának ellenőrzése a fokozatosság elvének betartásával történik, annak érdekében, hogy megfelelően érvényesüljön a személyes adatok védelme, illetve, hogy az ellenőrzés minél kisebb mértékben érintse a munkavállalók magánszféráját.

 

• Az eljárás menete:

-a fokozatosság elvének megfelelően első lépésként a Munkavállaló, azon körülmény észlelésekor, hogy a Munkavállaló a laptopon olyan adatokat tárol, amelyek nincsenek összefüggésben a munkavégzéssel, felhívja a munkavállalót ezen tartalmak törlésére.

– amennyiben az előző bekezdésben meghatározott felhívásnak a Munkavállaló nem tesz határidőben eleget, a Munkáltató jogosult a kérdéses tartalmak törlésére. Amennyiben a Munkavállaló a kérdéses tartalmak munkavégzéssel való összefüggését nem tisztázza a Munkáltató által megjelölt határidőn belül, abban az esetben azokat magánjellegű tartalomnak kell tekinteni, és a Munkáltató jogosulttá válik azok haladéktalan törlésére.

 

• Az ellenőrzésnél a VERTOLIDO Korlátolt Felelősségű Társaság biztosítja az ellenőrzött munkavállaló személyes jelenlétét. A munkavállalónak joga van kérdéseket intézni az ellenőrző személyhez, észrevételeket tenni, jelezni a mappák, dokumentumok megtekintése előtt, hogy azok személyes adatokat tartalmaznak. Kifogás esetén panasszal fordulhat a VERTOLIDO Korlátolt Felelősségű Társaság ügyvezetőjéhez, illetve amennyiben azt tapasztalja, hogy személyes adataival kapcsolatban jogsértés történt, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

• Az 9.2. pontban meghatározott ellenőrzéssel kapcsolatos adatkezelés jogalapja: munkáltatói jogos érdek.

• A jelen fejezetben meghatározott adatkezeléssel kapcsolatos adatok köre: a munkavállaló laptopján található személyes adatai, illetve harmadik személyek laptopon tárolt személyes adatai.

• Az adatkezelés időtartama: Az ellenőrzést követően a magáncélból tárolt személyes adatok haladéktalanul törlésre kerülnek.

10. Internethasználattal kapcsolatos adatkezelés

• A munkavállaló által meglátogatott weboldal vagy az internethasználatával kapcsolatban a számítógépen rögzített, lementett információk (elmentett felhasználónév, jelszó) a munkavállaló személyes adatainak tekinthetők.

• Az internet magáncélokra nem használható, ezzel kapcsolatosan a VERTOLIDO Korlátolt Felelősségű Társaság évente egyszer, illetve abban az esetben, amennyiben ez indokoltnak minősül, ellenőrzést jogosult tartani.

• A VERTOLIDO Korlátolt Felelősségű Társaság kifejezetten tiltja/ blokkolja az alábbi jellegű alkalmazások használatát:

-online rádióhallgatás

-fájlcsere szoftverek használata

-közösségi oldalak magáncélra történő használata

-[●]

• A VERTOLIDO Korlátolt Felelősségű Társaság az ellenőrzés tényéről tájékoztatja az ellenőrzéssel érintett munkavállalót. Az ellenőrzésre kizárólag a VERTOLIDO Korlátolt Felelősségű Társaság jogos üzleti érdekeinek védelme céljából, munkáltatói érdekekből kifolyólag kerülhet sor.

• A technikai ellenőrzést az informatikai osztály végezheti alkalmi vizsgálatok lefolytatásával, de a VERTOLIDO Korlátolt Felelősségű Társaság bármely munkavállalója által kezdeményezhető, amennyiben a VERTOLIDO Korlátolt Felelősségű Társaság gazdasági érdekeit veszélyeztető folyamat valószínűsíthető.

• Az internet megfelelő használatának ellenőrzése a fokozatosság elvének betartásával történik, annak érdekében, hogy megfelelően érvényesüljön a személyes adatok védelme, illetve, hogy az ellenőrzés minél kisebb mértékben érintse a munkavállalók magánszféráját.

• Az eljárás menete:

-a fokozatosság elvének megfelelően amennyiben az ellenőrzés célja annak megállapítása, hogy a munkavállalók betartották-e azt a munkáltatói rendelkezést, miszerint magáncélra nem használhatják az internetet, elegendő a honlap címének megismerése és feljegyzése, és nem szükséges a munkavállaló tevékenységének részletes feltérképezése (milyen jelszót mentett el, milyen fájlokat mentett le a honlapról).

– ezt követően kerülhet sor

• Az ellenőrzésnél a VERTOLIDO Korlátolt Felelősségű Társaság biztosítja az ellenőrzött munkavállaló személyes jelenlétét. A munkavállalónak joga van kérdéseket intézni az ellenőrző személyhez, észrevételeket tenni. Kifogás esetén panasszal fordulhat a VERTOLIDO Korlátolt Felelősségű Társaság ügyvezetőjéhez, illetve amennyiben azt tapasztalja, hogy személyes adataival kapcsolatban jogsértés történt, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

• Az 10.2. pontban meghatározott ellenőrzéssel kapcsolatos adatkezelés jogalapja: munkáltatói jogos érdek.

• A jelen fejezetben meghatározott adatkezeléssel kapcsolatos adatok köre: a munkavállaló által meglátogatott honlapokkal kapcsolatban lementett információk, személyes adatok (felhasználónév, e-mail cím, jelszó).

• Az adatkezelés időtartama: Az ellenőrzést követően a 10.4 pontban meghatározott személyes adatok haladéktalanul törlésre kerülnek.

11. Céges mobiltelefonnal kapcsolatos adatkezelés

 

• A VERTOLIDO Korlátolt Felelősségű Társaság céges mobiltelefont biztosít bizonyos munkavállalói számára. A mobiltelefon magáncélú használata nem megengedett, az kizárólag a munkavégzéssel összefüggő célokra használható.

• Jelen fejezet 11.1 pontjában meghatározott előírások megvalósulásának céljából a VERTOLIDO Korlátolt Felelősségű Társaság évente egyszer, illetve abban az esetben, amennyiben ez indokoltnak minősül, ellenőrzést jogosult tartani. Az ellenőrzés kiterjedhet valamennyi kimenő hívószámra és adatra.

• A VERTOLIDO Korlátolt Felelősségű Társaság az ellenőrzés tényéről tájékoztatja az ellenőrzéssel érintett munkavállalót. Az ellenőrzésre kizárólag a VERTOLIDO Korlátolt Felelősségű Társaság jogos üzleti érdekeinek védelme céljából, munkáltatói érdekekből kifolyólag kerülhet sor.

• A technikai ellenőrzést az VERTOLIDO Korlátolt Felelősségű Társaság végezheti alkalmi vizsgálatok lefolytatásával, de a VERTOLIDO Korlátolt Felelősségű Társaság bármely munkavállalója által kezdeményezhető, amennyiben a VERTOLIDO Korlátolt Felelősségű Társaság gazdasági érdekeit veszélyeztető folyamat valószínűsíthető.

• A mobiltelefon megfelelő használatának ellenőrzése a fokozatosság elvének betartásával történik, annak érdekében, hogy megfelelően érvényesüljön a személyes adatok védelme, illetve, hogy az ellenőrzés minél kisebb mértékben érintse a munkavállalók magánszféráját.

• Az eljárás menete:

Telefonhívásokkal kapcsolatos eljárás:

– amennyiben az ellenőrzés célja annak megállapítása, hogy a munkavállalók betartották-e azt a munkáltatói rendelkezést, miszerint magáncélra nem használhatják a céges mobiltelefont, a VERTOLIDO Korlátolt Felelősségű Társaság hívásrészletezőt kér a telefonszolgáltatótól, majd felszólítására a munkavállaló a dokumentumon a magáncélú hívások esetében a hívott számokat felismerhetetlenné teszi, így a VERTOLIDO Korlátolt Felelősségű Társaság nem jut személyes adatok birtokába és nem is kezeli azokat.

Telefonon tárolt adatokkal kapcsolatos eljárás:

-a fokozatosság elvének megfelelően első lépésként a Munkavállaló, azon körülmény észlelésekor, hogy a Munkavállaló a telefonon olyan adatokat tárol, amelyek nincsenek összefüggésben a munkavégzéssel, felhívja a munkavállalót ezen tartalmak törlésére.

– amennyiben az előző bekezdésben meghatározott felhívásnak a Munkavállaló nem tesz határidőben eleget, a Munkáltató jogosult a kérdéses tartalmak törlésére. Amennyiben a Munkavállaló a kérdéses tartalmak munkavégzéssel való összefüggését nem tisztázza a Munkáltató által megjelölt határidőn belül, abban az esetben azokat magánjellegű tartalomnak kell tekinteni, és a Munkáltató jogosulttá válik azok haladéktalan törlésére.

• Az ellenőrzésnél a VERTOLIDO Korlátolt Felelősségű Társaság biztosítja az ellenőrzött munkavállaló személyes jelenlétét. A munkavállalónak joga van kérdéseket intézni az ellenőrző személyhez, észrevételeket tenni. Kifogás esetén panasszal fordulhat a VERTOLIDO Korlátolt Felelősségű Társaság ügyvezetőjéhez, illetve amennyiben azt tapasztalja, hogy személyes adataival kapcsolatban jogsértés történt, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

• Az 11.2. pontban meghatározott ellenőrzéssel kapcsolatos adatkezelés jogalapja: munkáltatói jogos érdek.

12. A Munkavállalók jogai

12.1  A hozzáférés joga

Munkavállaló jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.

A Munkavállalónak joga van ahhoz, hogy az egészségi állapotára vonatkozó személyes adatokhoz – mint például a diagnózis, a vizsgálati leletek, a kezelőorvosok véleményei, valamint a kezeléseket és a beavatkozásokat tartalmazó egészségügyi dokumentációk – hozzáférjen. A VERTOLIDO Korlátolt Felelősségű Társaság biztosítja a jogot a Munkavállaló számára, hogy megismerje különösen a személyes adatok kezelésének céljait, továbbá ha lehetséges, azt, hogy a személyes adatok kezelése milyen időtartamra vonatkozik, a személyes adatok címzettjeit, azt, hogy a személyes adatok automatizált kezelése milyen logika alapján történt, valamint azt, hogy az adatkezelés – legalább abban az esetben, amikor az profilalkotásra épül – milyen következményekkel járhat, továbbá hogy minderről tájékoztatást kapjon.

Ha a VERTOLIDO Korlátolt Felelősségű Társaság nagy mennyiségű információt kezel a Munkavállalóra vonatkozóan, kérheti a Munkavállalót, hogy az információk közlését megelőzően pontosítsa, hogy kérése mely információkra vagy mely adatkezelési tevékenységekre vonatkozik.

12.2  A helyesbítéshez való jog

Munkavállaló jogosult arra, hogy kérésére a VERTOLIDO Korlátolt Felelősségű Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Munkavállaló jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

12.3   A törléshez való jog

Munkavállaló jogosult arra, hogy kérésére a VERTOLIDO Korlátolt Felelősségű Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a VERTOLIDO Korlátolt Felelősségű Társaság pedig köteles arra, hogy Munkavállalóra vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.

12.4  Az elfeledtetéshez való jog

Ha a VERTOLIDO Korlátolt Felelősségű Társaság nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Munkavállaló kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

12.5   Az adatkezelés korlátozásához való jog

Munkavállaló jogosult arra, hogy kérésére a VERTOLIDO Korlátolt Felelősségű Társaság korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• Munkavállaló vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a VERTOLIDO Korlátolt Felelősségű Társaság ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és Munkavállaló ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• a VERTOLIDO Korlátolt Felelősségű Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de Munkavállaló igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• Munkavállaló tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a VERTOLIDO Korlátolt Felelősségű Társaság jogos indokai elsőbbséget élveznek-e Munkavállaló jogos indokaival szemben.

12.6   Az adathordozhatósághoz való jog

Munkavállaló jogosult arra, hogy a rá vonatkozó, általa a VERTOLIDO Korlátolt Felelősségű Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná VERTOLIDO Korlátolt Felelősségű Társaság.

12.7  A tiltakozáshoz való jog

Munkavállaló jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

12.8  Tiltakozás közvetlen üzletszerzés esetén

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Munkavállaló jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Munkavállaló tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

12.9. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Munkavállaló jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Az előző bekezdés nem alkalmazandó abban az esetben, ha a döntés:

• Munkavállaló és a VERTOLIDO Korlátolt Felelősségű Társaság közötti szerződés megkötése vagy teljesítése érdekében szükséges;
• meghozatalát a VERTOLIDO Korlátolt Felelősségű Társaságra alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely Munkavállaló jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
• Munkavállaló kifejezett hozzájárulásán alapszik.

13. Intézkedési határidő

 

A VERTOLIDO Korlátolt Felelősségű Társaság indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Munkavállalót a fenti kérelmek nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a VERTOLIDO Korlátolt Felelősségű Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Munkavállalót.

Ha a VERTOLIDO Korlátolt Felelősségű Társaság nem tesz intézkedéseket Munkavállaló kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Munkavállalót az intézkedés elmaradásának okairól, valamint arról, hogy Munkavállaló panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

14. Panasztétel

14.1   A VERTOLIDO Korlátolt Felelősségű Társaság esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1125 Budapest, Szilágyi Erzsébet fasor 22/C.

posta cím: 1530 Budapest, Pf.: 5.

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

A Munkavállaló a jogainak megsértése esetén a VERTOLIDO Korlátolt Felelősségű Társaság ellen az illetékes bírósághoz fordulhat.

15. Egyéb

15.1.    A VERTOLIDO Korlátolt Felelősségű Társaság fenntartja a jogát arra, hogy adatvédelmi politikáját és egyben a jelen Szabályzat tartalmát az általa nyújtott szolgáltatások változása esetén, valamint a mindenkor hatályos jogszabályi rendelkezéseknek, illetve a szakmai irányú állásfoglalásoknak megfelelően, egyoldalúan módosítsa.

Amennyiben a módosítás a Munkavállaló által megadott személyes adatainak kezelését érinti, úgy a változtatásokról a Munkavállalót e-mailes tájékoztató levél formájában tájékoztatja. Amennyiben a nyilatkozat módosításából kifolyólag az adatkezelés lényegi feltételei is megváltoznak, a VERTOLIDO Korlátolt Felelősségű Társaság külön kéri a Munkavállaló hozzájárulását a módosításhoz.

A VERTOLIDO Korlátolt Felelősségű Társaság adatkezelés és adatvédelmi szabályzatát megismertem.

 

Budapest, 2024 ………………..

                                                                                   ……………………………..

                                                                                              munkavállaló