Egészségügyi Infrastruktúra Fejlesztő Nonprofit Kft. Hatályos: 2023. január 11-től ADATKEZELÉSI TÁJÉKOZTATÓszerződést kötő és a szerződéskötéssel kapcsolatban közreműködő személyek, illetve a Társaság azon foglalkoztatottjai részére, akik...
Egészségügyi Infrastruktúra Fejlesztő Nonprofit Kft. | Hatályos: 2023. január 11-től |
ADATKEZELÉSI TÁJÉKOZTATÓ szerződést kötő és a szerződéskötéssel kapcsolatban közreműködő személyek, illetve a Társaság azon foglalkoztatottjai részére, akik szerződéskötési folyamatban részt vesznek Verzió: 2.2 | |
1. ADATKEZELŐ | |
Adatkezelő neve: | Egészségügyi Infrastruktúra Fejlesztő Nonprofit Kft. |
Adatkezelő székhelye: | 1013 Budapest, Krisztina krt. 39. |
Adatkezelő elérhetősége: | A cég elektronikus elérhetősége: xxxxxxxxx@xxx.xxx.xx A cég internetes honlapja: |
Adatvédelmi tisztviselő elérhetősége: | Xx. Xxxxx Xxxxxx e-mail: xxxxxxx@xxxx.xx Telefonszám: x00 00 000 0000 |
2. AZ ADATKEZELÉS RÉSZLETEI
Az Egészségügyi Infrastruktúra Fejlesztő Nonprofit Kft. (a továbbiakban: Társaság), mint Adatkezelő a jelen adatkezelési tájékoztatást (továbbiakban: „Tájékoztató”) annak céljából alkotja, hogy megfelelő, részletes tájékoztatást adjon a szerződéskötés során képviseletre és aláírására jogosult (természetes, meghatalmazott, vagy cégjegyzésre jogosult) személyek, a teljesítésigazoló személyek, a szerződésben megjelölt kapcsolattartók, illetve a szerződés teljesítésében egyéb módon résztvevő vagy közreműködő személyek, illetve az Adatkezelő foglalkoztatottjai részére, akik a szerződéskötési folyamatban részt vesznek (a továbbiakban: „Érintett”). A Társaság, mint Adatkezelő tájékoztatást ad az általa kezelt adatainak köréről, az adatkezelés módjáról, céljáról és jogalapjáról, valamint az adatvédelem alkotmányos elveinek biztosításáról, az adatbiztonság követelményeinek érvényesüléséről, az Érintettek személyes adataihoz történő jogosulatlan hozzáférés, az adatok
megváltoztatásának és
megakadályozásáról.
jogosulatlan
nyilvánosságra hozatalának vagy felhasználásának
Előbbiek körében a Társaság kijelenti, hogy a Tájékoztató érvényes és hatályos adatvédelmi
jogszabályok – így különösen az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet; a továbbiakban: „GDPR”) – alapján készült és kizárólag jelen Tájékoztatóban és az adatkezelés részletszabályait tartalmazó, a Társaság adatvédelmi és adatbiztonsági szabályzatában (továbbiakban: „Adatvédelmi Szabályzat”) foglaltak alapján kezel személyes adatokat.
2.1. Tájékoztatás az Adatkezelővel szerződést kötő személyek részére
Érintettek köre | Adatkezelés célja | Jogalap | Az adatszolgáltatás elmaradásának következménye |
Adatkezelővel szerződést kötő természetes személy (ide sorolandó: egyéni vállalkozót, számlát adó magánszemélyek) | Az Adatkezelő és az Érintett között létrejött szerződés teljesítésének biztosítása és a teljesítés megtörténtének igazolása | GDPR 6. cikk (1) bekezdés b) pont | A szerződés megkötésének előfeltétele |
Adatkezelővel szerződést kötő jogi személy, személyes joga szerint jogképes szervezet képviselője, vezető tisztségviselője | Az Adatkezelővel szerződő partner a 2013. évi V. tv. 3:116 §. (1) bek alapján köteles a képviselőjének az aláírását kezelni | GDPR 6. cikk (1) bekezdés b) és c) pont | Jogszabályi előírás, nélküle nem köthető meg a szerződés |
Adatkezelővel szerződést kötő kötelezettségvállaló, pénzügyi ellenjegyző, utalványozó, teljesítésigazolást kiállító természetes személy | Az államháztartásról szóló 2011. évi CXCV. törvény 25. és 26. alfejezeteiben meghatározott kötelezettség teljesítése | GDPR 6. cikk (1) bekezdés b) és c) pont | Jogszabályi előírás, nélküle nem köthető meg a szerződés |
Adat forrása
Érintettől közvetlenül és/vagy érintett foglalkoztatójától, mint szerződő üzleti partnertől
Kezelt adatok köre
Szerződő fél teljes neve, üzleti partner érintett kapcsolattartójának/inak személyi neve, üzleti partnernél betöltött pozíciója/munkaköre, e-mail címe, telefonszáma, aláírása, számlainformációk körébe eső személyes adatok, teljesítésbe bevont magánszemélyek személyes adatai (név, szül. idő, adószám/adóazonosító jel, anyja neve, lakcím, értesítési cím, telefonszám, e-mail cím, képzettségi adatok, referencia adatok).
Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés b) és c) pont
2.2. A szerződéses jogviszonyokban szereplő azon természetes személyek részére történő tájékoztatás, akiknek a személyes adatai közvetett módon kerül, vagy a szerződéskötési folyamat lebonyolítása során közvetlenül jut az Adatkezelő tudomására
Érintettek köre | Kezelt adatok kategóriái | Adatok forrása | Jogalap |
Adatkezelő birtokába kerülő olyan dokumentum, amelyen azon természetes személyek személyes adata szerepel, amelynek feltüntetése jogi kötelezettség (pl. ügyvédi ellenjegyzés, kamarai jogtanácsosi ellenjegyzés) | név, telefonszám, email cím, munkahely címe, beosztás | Az érintett által átadott dokumentumok | GDPR 6. cikk (1) bekezdés c) pont |
Adatkezelővel szerződéses jogviszonyban lévő jogi személy, személyes joga szerint jogképes szervezet kapcsolattartója | név, telefonszám, email cím | Az érintett munkáltatója | GDPR 6. cikk (1) bekezdés f) pont |
Adatkezelővel szerződést kötő jogi személy, személyes joga szerint jogképes szervezet képviselője, vezető tisztségviselője | név, telefonszám, email cím | Az érintett munkáltatója | GDPR 6. cikk (1) bekezdés b) pont |
Adatkezelővel szerződést kötő kötelezettségvállaló, pénzügyi ellenjegyző, utalványozó, teljesítésigazolást kiállító természetes személy | név, telefonszám, email cím | Az érintett munkáltatója, vagy más nyilvános forrás | GDPR 6. cikk (1) bekezdés b) és c) pont |
Az adatkezelés célja: az szerződés hatályba lépéséhez szükséges, illetve a szerződés teljesítésének hatékonyabbá tétele.
2.3. Az Adatkezelő foglalkoztatottjai részére történő tájékoztatás
Érintettek köre | Adatkezelés célja | Jogalap | Az adatszolgáltatás elmaradásának következménye |
A kötelezettségvállaló, pénzügyi ellenjegyző, teljesítésigazolást kiállító kamarai jogtanácsosi ellenjegyzés, ami az ügyvédi tevékenység 2017. évi LXXVIII. törvény hatály alá tartozik | A 2013. évi V. tv. 3:116 §. (1) bek. alapján köteles a képviselőjének az aláírását kezelése, illetve az államháztartásról szóló 2011. évi CXCV. törvény 25. és 26. alfejezeteiben meghatározott kötelezettség teljesítése | GDPR 6. cikk (1) bekezdés c) pont | Jogszabályi előírás, nélküle nem köthető meg a szerződés |
A szerződés teljesítésében közreműködő – a kapcsolattartó, illetve a kapcsolattartó személyétől eltérő – további természetes személy | A szerződés teljesítésének hatékonyabbá tétele | GDPR 6. cikk (1) bekezdés b) pont | A szerződéskötési folyamatot lassíthatja, nehezítheti, amelyből hátránya származhat a feleknek |
A jogi ellenjegyző, jogi vizsgáló adatvédelmi tisztviselő | A szerződés ellenőrzésének igazolása | GDPR 6. cikk (1) bekezdés b) pont | Az aláíró személyek biztosítják arról, a másik felet, hogy a szerződést érdemben megvizsgálták és rendben lévőnek találták. Ennek megtörténte nélkül a szerződéses folyamat nem zárható le. Ez alól az az eset jelent kivételt, amikor a belső előírás alapján az aláírás elmaradása indokolt |
Adat forrása
Érintettől közvetlenül
Kezelt adatok köre
Érintett neve, munkaköre, e-mailcíme, telefonszáma, aláírása.
3. A SZEMÉLYES ADATOK CÍMZETTJEI
A személyes adatokba az Adatkezelő azon foglalkoztatottjai tekinthetnek be, akik a szerződés előkészítésében, végrehajtásába, tárolásában részt vesznek. Továbbá a jogszabályban meghatározott azon szervek, melyeket jogszabály ellenőrzésre feljogosít.
A személyes adatok adatfeldolgozási szerződés megkötését követően a szerződés céljával összefüggően átadhatóak más gazdasági társaság részére.
4. Az ADATKEZELÉS IDŐTARTAMA
A jogviszony megszűnéséig, ezt meghaladóan időtartamban és mértékig csak jogszabály által előírtak szerint, így többek között, de nem kizárólagosan:
Az Art. 78. § (3) bekezdésére tekintettel az érintett adatokat 5 évig
(ha adott esetben releváns) 2011. évi CXCI. törvény 21/A. § (5) és a 23. § (7) bekezdésére tekintettel az érintett adatokat 5 évig
Figyelemmel az Áhsz. 52. §-ára Számviteli tv. 169. § (1)-(2) bekezdésére tekintettel az érintett adatokat 8 évig
Figyelemmel az Ltv. 3. j) pontjára, az ide sorolható érintett adatok kezelése tartamának nincs időkorlátja.
5. ADATTOVÁBBÍTÁS
Adattovábbítás: harmadik országba, EU-n kívüli országokba nem történik.
Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adat továbbítására őt jogszabály vagy jogerős hatósági határozat kötelezi. Ilyen adattovábbítása, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
6. ADATFELDOLGOZÓK
Adatkezelő adatokat előbbieken túl kizárólag vele szerződéses kapcsolatban álló társadatkezelőinek és/vagy adatfeldolgozóinak, ezen belül is kizárólag olyanoknak ad át, akiket az Érintett vonatkozásában szerződéses kötelezettség terhel; ennek megfelelően Adatkezelő kizárólag jelen Tájékoztatóban megjelölt célok teljesítése érdekében és mértékéig ad át adatot harmadik személynek.
Az Adatkezelő a megjelölt cél érdekében adatfeldolgozóként veszi igénybe: Magyar Államkincstár (Központ címe: 1054 Budapest, Hold u. 4.); Finacont Szolgáltató és Tanácsadó Kft. (székhely: 1062 Budapest, Aradi u. 16. II/2.; Care All Kft. (székhely: 1121. Xxxxxxxx, Xxxxxxxxxxxx xx 00. A. ép. fszt.)
7. AUTOMATZÁLT ADATKEZELÉS (beleértve profilalkotást)
Az adatkezelés során profilalkotás, automatizált döntéshozatal nem történik.
A Társaság utóbbival összefüggésben tájékoztatja az Érintetteket, hogy nem hoz kizárólag automatizált adatkezelésen alapuló döntést a szerződéskötéssel kapcsolatban.
A rendelkezésre álló személyes adatok alapján a Társaság nem alkot profilt egyetlen Érintettről sem.
8. ADATOK VÉDELME
A Társaság minden ésszerű intézkedést megtesz annak érdekében, hogy az általa kezelt adatok illetéktelenek számára ne legyenek hozzáférhetőek, jelszavas védelem működik. A Társaság rendelkezik a személyes és közérdekű adatok védelméről, biztonságáról szóló szabályzattal.
9. JOGOK GYAKORLÁSA, JOGORVOSLAT
Az érintett az adatkezelés teljes időtartama alatt élhet a GDPR-ban, illetve az Info tv.-ben biztosított jogaival. A jogok, jogalap függvényében érvényesíthetők.
Tájékoztatáshoz való jog: az Érintett jogosult már az adatkezelés megkezdése előtt tájékozódni a személyes adatok kezelésének módjáról. |
Helyesbítéshez való jog: az Érintett jogosult személyes adatainak helyesbítésének kérésére, ha az adatkezelőnél tárolt személyes adatok nem felelnek meg a valóságnak és ezt bizonyítani tudja. |
Hozzáféréshez való jog: az Érintett jogosult kikérni az adatkezelőtől a róla tárolt személyes adatokat. |
Törléshez, elfeledtetéshez való jog: az Érintett jogosult kérni az adatainak végleges törlését, kivéve, ha az adatkezelés szerződés teljesítése, jogi kötelezettség teljesítése vagy közhatalmi jogosítvány alapján történik. |
Tiltakozáshoz való jog: amennyiben a jogalap jogos érdek vagy közhatalmi jogosítvány alapján történik, az érintett tiltakozhat személyes adatának kezelése ellen, azonban a tiltakozás nem jelenti adatainak azonnali hatályú törlését. |
Korlátozáshoz való jog: amennyiben az érintett nem tartja jogosultnak az adatkezelőt személyes adatai kezelésére, kérheti adatkezelésének felfüggesztését a kivizsgálás időtartama alatt. |
Adathordozhatósághoz való jog: az érintett jogosult kikérni digitális, táblázatos formában a róla tárolt személyes adatokat. |
Jogorvoslathoz való jog Ha az érintett úgy ítéli meg, hogy a Társaság a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor - Kérelmet nyújthat be az Adatkezelő címére, vagy xxxxxxxxx@xxx.xxx.xx e-mail címre. Az Adatkezelő a legrövidebb idő alatt, legfeljebb 1 hónapon belül (tiltakozás esetén 15 napon belül) írásban tájékoztatást ad (ez a határidő a kérelem bonyolultságára tekintettel további 2 hónappal meghosszabbítható). x00 0 000-0000, xxx.xxxx.xx). Vagy - lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Társaság székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a xxxx://xxxxxxx.xx/xxxxxxxxxxxxxxxxxxxxxx/xxxxxxx-xxxxxx oldalon. Az Adatkezelő székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel. |
Hozzájárulás visszavonása: amennyiben az adatkezelés hozzájárulás alapján történik, az érintett bármikor visszavonhatja a korábban megadott hozzájárulását. A visszavonási kérelem elfogadása jelentheti az adatok törlését is, de amennyiben más jogalap is támogatja az adatkezelést, az adatkezelés csak az adott adatkezelési cél vonatkozásában szűnik meg. |