A MÁV-START Vasúti Személyszállító Zártkörűen Működő Részvénytársaság Felsőfokú szakmai gyakorlatra történő jelentkezéseinek
A MÁV-START Vasúti Személyszállító Zártkörűen Működő Részvénytársaság Felsőfokú szakmai gyakorlatra történő jelentkezéseinek
adatkezelési tájékoztatója
1. Az adatkezelés célja
1.1. A MÁV MÁV-START Vasúti Személyszállító Zártkörűen Működő Részvénytársaság (továbbiakban: MÁV-START Zrt.) felsőfokú szakmai gyakorlatára jelentkezők közül a megfelelő jelöltek kiválasztása.
1.2. A kiválasztott hallgatók esetén a felsőfokú szakmai gyakorlat jogszabályban előírtak teljesítése.
2. Az adatkezelés jogalapja
Az adatkezelés jogalapja az 1.1 pont esetén az Ön, adatkezelési tájékoztató elfogadásával megadott, az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet vagy GDPR) 6. cikk
(1) bekezdés a) pontja szerinti kifejezett hozzájárulása, az 1.2. pont esetén a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése a nemzeti felsőoktatásról szóló 2011. évi CCIV. törvény (Nftv.) felhatalmazása alapján a felsőoktatási szakképzésről és a felsőoktatási képzéshez kapcsolódó szakmai gyakorlat egyes kérdéseiről szóló 230/2012. (VIII. 28.) Korm. rendelet 18/B. §-a szerint.
3. Adatkezelő:
Név: MÁV-START Vasúti Személyszállító Zrt. Székhely: 1087 Budapest, Xxxxxxx Xxxxxx krt. 54-60. Cégjegyzékszám: 00-00-000000
A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága Adószám: 13834492-2-44
E-mail: xxxxxxxxxxxxxxxx@xxx-xxxxx.xx
Az adatkezeléssel kapcsolatos tájékoztatás
A felsőfokú képzésben résztvevő hallgatók szakmai gyakorlata során a MÁV-START Zrt. és a felsőoktatási intézmény nem minősül közös adatkezelőnek, a MÁV-START Zrt. önálló adatkezelőként jár el, a felsőoktatási intézmény pedig az adattovábbítás címzettje.
4. Adatfeldolgozó, adattovábbítás címzettje Adatfeldolgozó:
Szolgáltatói szerződés alapján: MÁV Szolgáltató Központ Zártkörűen Működő Részvénytársaság Székhely: 0000 Xxxxxxxx, Xxxxxxx Xxxxxx xxxxx 00-00.
Cégjegyzékszám: Cg. 00-00-000000
A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága Adószám: 14130179-2-44
Adattárolás helye: 1012 Budapest, Krisztina krt. 37/A.
Az Adatfeldolgozó az 5. pont szerint kezelt adatokat a 7. pontban megjelölt ideig kezeli, és az Adatkezelővel megkötött szerződés alapján teljes körű informatikai szolgáltatást nyújt, mely magában foglalja a kapcsolódó IT szolgáltatások üzemeltetését.
Adattovábbítás címzettje:
Az adattovábbítás címzettje az érintett hallgató felsőoktatási intézménye.
5. A kezelt adatok köre, kezelése
Adatkezelő a megadott adatokból készült adatbázisban kizárólag a felsőfokú szakmai gyakorlatra való jelentkezéshez szükséges személyes adatokat kezeli.
Az Adatkezelő felkéri a jelentkezőt, hogy olyan adatokat, amelyek nem tartoznak ebbe a körbe (pl. hobbi, családi állapot), illetve különleges adatok (pl. egészségügyi, világnézeti, politikai nézettel összefüggő adatok) ne tüntessen fel az önéletrajzában, motivációs levelében.
Az Adatkezelő fenntartja magának a jogot arra, hogy a jelentkezés céljával nem összeegyeztethető tartalmakat törölje.
Az 1.1. pontban foglaltak esetén (jelentkezéshez) kötelezően kitöltendő mezők:
Adat, adatcsoportok | Az adatkezelés célja |
Név | az Ön azonosításához szükséges adat |
Telefonszám | a kapcsolatfelvételhez szükséges adat |
Felsőoktatási intézmény neve | a kiválasztáshoz szükséges adat |
Képzési szint | |
Szak | |
Szakirány | |
A diplomaszerzés várható dátuma | |
Szakmai gyakorlattal kapcsolatos adatok | |
Önéletrajz | |
Hallgatói jogviszony igazolás | |
Kiválasztás eredménye | |
Visszalépett a jelentkezéstől |
A jogszabály által megkövetelt felsőfokú szakmai gyakorlat (1.2. pont) teljesítéséhez szükséges, de a munkavállalói tájékoztatóban nem nevesített, kötelezően megadandó adat:
Adat, adatcsoportok | Az adatkezelés célja |
Hallgatói azonosító | a szerződés megkötéséhez szükséges adat |
Felsőoktatási intézmény adatai | |
Szakképzettség megnevezése, képzési idő | |
Hallgató szakmai gyakorlata felsőoktatási intézményi felelősének és a szakmai gyakorlóhely szakmai felelősének személye | |
Szakmai gyakorlati kompetenciák értékelése, igazolása | jogszabályi kötelezettség teljesítése |
6. Az adatok kezelésére jogosult személyek
Az Ön által megadott adatokat kizárólag az Adatkezelő humán partnere, a felsőfokú szakmai gyakorlat szervezéséért felelős munkavállalója, a felsőfokú szakmai gyakorlat vonatkozásában illetékes, felvételi döntés előkészítésére jogosult munkatársa és a leendő munkáltatói jogkörgyakorló kezelik.
7. Az adatkezelés időtartama
Az Ön által megadott adatokat az Adatkezelő
a) a jelentkezés elutasítása esetén a döntéstől számított 30 napig,
b) minden további esetben legkésőbb a felsőfokú szakmai gyakorlat végétől számított második hónap végéig kezeli.
A munkaviszonnyal összefüggő adatokat Adatkezelő az érintett nyugdíjjogosultságát követő 5 évig
őrzi meg.
Amennyiben Ön az 1.1. pont szerint kezelt adatokra vonatkozó hozzájárulását visszavonja, vagy adatainak törlését kéri, akkor azok a rendszerből véglegesen törlésre kerülnek, így azok visszaállítása utólag már nem lehetséges.
8. Az érintettek jogai és jogérvényesítési lehetőségei
8.1. A tájékoztatás kéréséhez való jog
Ön a 3. pontban megadott elérhetőségeken keresztül írásban tájékoztatást kérhet az adatkezelőtől, kérheti személyes adatainak helyesbítését, valamint az adatkezelés korlátozását.
Kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelő nevéről, címéről (székhelyéről), továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait, illetve az Ön adatkezeléssel összefüggő jogairól. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 1 hónapon belül írásban, közérthető formában adja meg a tájékoztatást. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. Amennyiben a tájékoztatás kérése megalapozatlan vagy – különösen ismétlődő jellege miatt túlzó, az Adatkezelő költségtérítést állapíthat meg vagy megtagadhatja a kérelem alapján történő intézkedést.
8.2. Hozzájárulás visszavonásához való jog
Amennyiben az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerint az Ön hozzájárulása, úgy Ön az adatkezeléshez történő hozzájárulását bármely időpontban visszavonhatja, amely visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
8.3. Hozzáféréshez való jog
Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.
A hozzáférés joga alapján Ön jogosult arra, hogy a folyamatban lévő adatkezeléssel összefüggő személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:
• adatkezelés célja,
• az érintett személyes adatok kategóriái,
• az adatkezelés időtartama,
• arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait,
• az Ön adatkezeléssel összefüggő jogai,
• a felügyeleti hatósághoz címzett panasz benyújtásának joga.
Az Ön kérésére Xxxxxxxxxx az adatkezelés tárgyát képező személyes adatok másolatát -amennyiben az nem érinti hátrányosan mások jogait és szabadságait - rendelkezésére bocsátja. Az Ön által kért további másolatokért Adatkezelő költségtérítést állapíthat meg.
8.4. Az adatok módosítása (helyesbítése) és törlése
Ön az 3. pontban megadott elérhetőségen keresztül, írásban kérheti az Önre vonatkozó pontatlan személyes adatainak módosítását (helyesbítését), illetve a hiányos személyes adatok kiegészítését.
Ön az 3. pontban megadott elérhetőségen keresztül, írásban kérheti személyes adatainak törlését, ha azok kezelése jogellenes, ha az adatkezelés célja megszűnt, ha az érintett visszavonja hozzájárulását, ha az adatok tárolásának meghatározott határideje lejárt, továbbá ha azt bíróság vagy hatóság elrendelte.
Adatkezelő a helyesbítésről és a törlésről Önt, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az Ön jogos érdekét nem sérti.
Az Adatkezelő a személyes adatokat nem törli, ha azok szükségesek jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
8.5. Az adatok kezelésének korlátozása
Ön az 3. pontban megadott elérhetőségen keresztül, írásban kérheti, hogy a személyes adataihoz történő hozzáférést az Adatkezelő korlátozza amennyiben:
• vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi az adatok helyességét);
• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését és kéri azok felhasználásának korlátozását;
• az adatkezelés célja megszűnt, de Önnek szüksége van azokra jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.
A korlátozás addig tart, amíg az Ön által megjelölt indok szükségessé teszi. Ebben az esetben a személyes adatokat – a tárolás kivételével – csak az Ön hozzájárulásával; vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez; vagy más természetes vagy jogi személy jogainak védelme érdekében vagy fontos közérdekből kezeljük. Az Adatkezelő az Ön kérésére történt korlátozás feloldásáról Önt előzetesen tájékoztatja.
9. Adatbiztonsági intézkedésekről szóló tájékoztatás
Az adatok tárolásának módja, az adatkezelés biztonsága:
- Adatkezelő megteszi azokat a technikai és szervezési intézkedéseket:
a) amelyek ahhoz szükségesek, hogy az alkalmazás(ok) az IT biztonsági szabályzatban foglaltaknak (IBSZ) megfelelően működjön vagy működjenek;
b) biztosítja, hogy a jogosult felhasználók a jogosultsági szintjüknek megfelelően érjék el az alkalmazás funkcióit és az adatokat;
c) valamint gondoskodik az adatok mentéséről és archiválásról;
- továbbá betartja azokat az eljárási szabályokat, amelyek a 11. pontban meghatározott adatvédelmi jogszabályokban foglalt előírások érvényre juttatásához szükségesek. A feltöltött állományokat az Adatkezelő vírusellenőrzésnek és egyéb biztonsági szűréseknek veti alá.
- A rendszer számítástechnikai elemei a MÁV Szolgáltató Központ Zrt. (1012 Budapest, Krisztina krt. 37.) szervertermében találhatók meg.
- Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban a kockázatoknak
megfelelő védelmi szintet nyújt, az alkalmazott informatikai eszközöket úgy választja meg és oly módon üzemelteti, hogy a kezelt adat:
a) az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás);
b) hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége);
c) változatlansága igazolható legyen (adatintegritás);
d) csak az arra jogosult számára legyen hozzáférhető, a jogosulatlan hozzáférés ellen védett legyen (adat bizalmassága).
10. Jogorvoslati lehetőségek
Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely/Postacím: 0000 Xxxxxxxx, Xxxxxxxx Xxxxxxxx xxxxx 00/x. / 1530 Budapest, Pf. 5. Telefon: (x00-0) 000-0000
Telefax: (x00-0) 000-0000
E-mail: xxxxxxxxxxxxxxx@xxxx.xx
Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet – annak közlésétől számított 30 napon belül – Ön az Adatkezelővel szemben közvetlenül is fordulhat jogorvoslatért az Adatkezelő székhelye szerinti vagy a lakóhelye illetve tartózkodási helye szerinti bírósághoz. A bíróság az ügyben soron kívül jár el.
Amennyiben az Adatvédelmi tájékoztatóban foglaltakon kívül további információra van szüksége, akkor a 3. pontban megadott elérhetőségen keresztül kérhet tájékoztatást.
Ha az Ön személyes adatai kezelésével kapcsolatban észrevétele, kifogása van, vagy az adatai kezeléséről tájékoztatást szeretne kérni, akkor azt az xxxxxxxxxxx@xxx-xxxxx.xx elérhetőségen teheti meg.
11. Releváns jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet vagy GDPR)
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
- Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
- A nemzeti felsőoktatásról szóló 2011. évi CCIV. törvény (Nftv.)
- A felsőoktatási szakképzésről és a felsőoktatási képzéshez kapcsolódó szakmai gyakorlat egyes kérdéseiről szóló 230/2012. (VIII. 28.) Korm. rendelet
A kiadás időpontja: 2019. március 1.