Adatkezelési Tájékoztató

az ENEXIO Hungary Zrt. munkavállalói részére

Az ENEXIO Hungary Zrt., mint Munkáltató, illetve Adatkezelő (a továbbiakban: Munkáltató vagy Adatkezelő)

• a Munkáltatóval munkaviszonyban álló természetes személyek (a továbbiakban: Munkavállaló), valamint

• a Munkáltatónál munkaerő-kölcsönzési szerződés alapján munkát végző természetes személyek (a továbbiakban: kölcsönzött Xxxxxxxxxxxx)

személyes adatainak kezeléséről az alábbi adatkezelési tájékoztatást adja a Munkavállalók és a kölcsönzött Xxxxxxxxxxxxx (a jelen Tájékoztató alkalmazásában – amennyiben a Tájékoztató a kölcsönzött Xxxxxxxxxxxxx külön nem nevesíti – a továbbiakban együtt: Munkavállaló) részére.

Bevezetés

Amikor Xx a munkaviszony létesítése céljából felveszi kapcsolatot az Adatkezelővel, illetve megbízottjával, majd később, amikor – kiválasztása esetén - munkaszerződést köt a Munkáltatóval, ennek során egyes személyes adatait átadja az Adatkezelő részére, illetve megbízottunk részére.

A Munkáltató, mint Adatkezelő elsődleges feladata, hogy meghatározza az általa kezelt személyes adatok körét, az adatkezelés jogalapját, célját, az adatkezelés eszközeit, módját, valamint biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, és megakadályozza a személyes adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát, vagy felhasználását, valamint biztosítsa a törlés, sérülés, megsemmisülés elleni védelmet.

1. Az Adatkezelő megnevezése, a személyes adat és az Érintett fogalma

Az Adatkezelő az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza.

A jelen tájékoztató kapcsán

Adatkezelő: ENEXIO Hungary Zrt. (jelen tájékoztatóban a továbbiakban: Adatkezelő) Székhelye: 1117 Budapest, Xxxxxx Xxxxxx u. 4-20/B

Postacím: 0000 Xxxxxxxx, Xxxxxx Xxxxxx x. 4-20/B

Honlapjának címe: xxx.xxx.xx/xxxxxx-xxxxxxx-xxx/

E-mail cím: xxxxxxx@xxxxxx.xxx

Telefonszám: x00 0 000 0000

Adatvédelmi tisztviselő: Xxxxxx Xxxxxx (xxx@xxx.xx)

A jelen Tájékoztató szempontjából személyes adat azonosított vagy azonosítható természetes személyre (az Érintett Munkavállalóra) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (például név, szám, azonosító, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező) alapján azonosítható.

2. A jelen Adatkezelési Tájékoztató tárgya, az adatkezelés alapjául szolgáló jogszabályok

A jelen Adatkezelési Tájékoztató az Adatkezelőnek a munkaszerződések létesítésének előkészítésével, a munkaszerződések megkötésével, teljesítésével, esetleges módosításával, megszüntetésével kapcsolatos, valamint kölcsönzött Munkavállalók igénybe vételével összefüggő adatkezeléseire vonatkozik.

A megváltozott munkaképességű Munkavállalók személyes adatainak kezelésére azonos előírások vonatkoznak, mint a Munkáltató más Munkavállalói személyes adatainak kezelésére, esetükben azonban bővebb a kezelt személyes adatok köre, egyes speciális, a megváltozott munkaképességre vonatkozó egészségügyi különleges személyes adatok kezelése is történik (lásd az 5. pontban).

A jelen Tájékoztató szerinti adatkezelésekre vonatkozó főbb jogszabályok és a jelen Tájékoztatóban alkalmazott rövidítéseik:

• az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet vagy GDPR)

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)

• a Munka Törvénykönyvéről szóló 2012. évi I. törvény (a továbbiakban: Mt.)

• a megváltozott munkaképességű személyek ellátásairól és egyes törvények módosításáról szóló 2011. évi CXCI. törvény (a továbbiakban: Mmtv.)

A jelen Tájékoztató elkészítésekor figyelembe vételre került a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) ajánlása (a továbbiakban: Ajánlás) az előzetes tájékoztatás adatvédelmi követelményeiről.

Jelen Tájékoztató az Mt. 10. § (5) bekezdésében (a Munkáltató az Mt. 10. § (1)–(4) bekezdésen alapuló adatkezeléséről az Érintettet írásban tájékoztatja) foglaltaknak való megfelelést is szolgálja.

3. A Munkáltató adatkezeléseinek jogalapjai

Az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése szerint a személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:

a)	az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b)	az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
c)	az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
f)	az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.

Így a Munkáltató adatkezelésének jogalapja elsősorban az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének

• a) pontja (hozzájáruláson alapuló adatkezelés),

• b) pontja (szerződés teljesítéséhez szükséges adatkezelés),

• c) pontja (jogi kötelezettség teljesítéséhez szükséges kötelező adatkezelés) és

• f) pontja (jogos érdek érvényesítéséhez szükséges adatkezelés)

A Munkáltató a Munkavállalótól olyan nyilatkozat megtételét vagy személyes adat közlését követelheti, amely a munkaviszony létesítése, teljesítése, megszűnése (megszüntetése) vagy az Mt-ből származó igény érvényesítése szempontjából lényeges.

A Munkáltató az Mt. Harmadik Részében meghatározott jogának gyakorlása vagy kötelességének teljesítése céljából nyilatkozat megtételét vagy adat közlését követelheti. Az előzőekben foglaltak alapján okirat bemutatása követelhető.

A Munkavállalóval szemben olyan alkalmassági vizsgálat alkalmazható, amelyet munkaviszonyra vonatkozó szabály ír elő, vagy amely munkaviszonyra vonatkozó szabályban meghatározott jog gyakorlása, kötelezettség teljesítése érdekében szükséges. (Mt. 10. § (1)-(4) bek., Mt-n alapuló kötelező adatkezelés.)

a.) Munkavállalók esetében a munkaszerződés megkötése, fenntartása (bérszámfejtés, szabadságolás, nyilvántartások vezetése, kötelező képzések lebonyolítása, stb.), a munkaszerződés teljesítése és megszűnése szempontjából lényeges, az Érintett által törvény rendelkezése alapján, törvényi kötelezettség teljesítése érdekében a Munkáltatók részére kötelezően átadott személyes adatokat a Munkáltatók az Mt. 10. § (1)-(4) bekezdéseinek törvényi felhatalmazása alapján kezelik az Adatkezelőre vonatkozó jogi, jogszabályi kötelezettségek teljesítése érdekében az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése c.) pontjának megfelelően.

A foglalkozás-egészségügyi alkalmasság vizsgálat elvégzését a jogszabályok kötelezően előírják, így a foglalkozás-egészégügyi alkalmasságra vonatkozó különleges adat kezelésének jogalapja az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése c.) pontja és 9. cikk (2) bekezdésének h.) pontja (az adatkezelés megelőző munkahelyi egészségügyi célokból, a Munkavállalók munkavégzési képesség felmérése érdekében szükséges).

Érintett Munkavállaló és a Munkáltató munkaszerződése alapján a személyes adatokat a Munkáltatók a Munkavállaló és a Munkáltató között fennálló munkaszerződés teljesítése érdekében kezelik (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése b.) pontja).

Az érintett Munkáltató egyes Munkavállalóit készség- és/vagy kompetencia tesztek kitöltésére kérheti fel.

Ezen tesztek kitöltése és az ezzel összefüggő (a kitöltött tesztekben szereplő adatok kezelésére vonatkozó) adatkezelés is csak és kizárólag az Érintettnek az önkéntesen kitöltött tesztekben önkéntesen átadott személyes adatai Adatkezelők vagy megbízottjuk általi kezeléséhez történő hozzájárulásán alapul az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése a.) pontjának megfelelően.

Az Adatkezelő tájékoztatja az Érintetteket, hogy a készség- és/vagy kompetenciatesztek alapján profilalkotás történhet, amelynek során a személyes adatokat az Érintetthez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez kapcsolódó jellemzők elemzésére vagy előre-jelzésére használhatja.

A profilalkotás során alkalmazott logikára, ezen adatkezelés jelentőségére és az Érintettre nézve várható következményeire vonatkozó információk: a Munkavállaló fejlesztése során a munkaköréhez kapcsolódó készségek releváns feltérképezését, fejlesztését támogatja, valamint célja az is, hogy a Munkáltató a munkát a leghatékonyabb módon tudja szervezni. Az Adatkezelő ezen profilalkotásról az Általános Adatvédelmi Rendelet szerint adatvédelmi hatásvizsgálatot készített. Nevezett hatásvizsgálat eredményként elmondható, hogy az adatkezelés az Érintett hozzájárulásán alapul.

A hozzájárulás önkéntességét az Adatkezelő akképpen biztosítja, hogy az Érintettek valódi, befolyástól mentes döntési joggal rendelkezzenek a hozzájárulás megadását és visszavonását illetően. A hozzájárulás megtagadása az Érintettekre nézve hátrányos következményekkel nem jár, a Munkavállalók kapcsán az nem hat ki a munkavállaló munkaviszonyára. A Munkáltató és Xxxxxxxxxxxxx függőségi viszonyra tekintettel a Munkavállaló hozzájárulásának önkéntessége biztosított, hiszen a Munkáltató a kompetencia felmérés végzését, mint fejlesztő szolgáltatást nyújtja a Munkavállalók számára, annak elvégzése nem kötelező.

b.) Kölcsönzött munkavállaló esetében az adatkezelés jogalapjára az Mt. alábbi speciális rendelkezései az irányadók.

A munkaerő-kölcsönzés az a tevékenység, amelynek keretében a kölcsönbeadó a vele kölcsönzés céljából munkaviszonyban álló munkavállalót ellenérték fejében munkavégzésre a Munkáltatónak, mint kölcsönvevőnek ideiglenesen átengedi. Kölcsönzött munkavállaló a kölcsönbeadóval kölcsönzés céljából munkaviszonyban álló munkavállaló, akivel szemben a kikölcsönzés alatt a munkáltatói jogokat a kölcsönbeadó és a Munkáltató, mint kölcsönvevő megosztva gyakorolja (Mt. 214.

§ (1) bek.)

A személyes adatkezelés jogalapja ebben az esetben

• a kölcsönzött munkavállaló által a kölcsönbeadó munkáltató részére adott hozzájárulás (Általános adatvédelmi rendelet 6. cikk (1) bekezdése a.) pontja),

• a kölcsönzött munkavállaló és a kölcsönbeadó munkáltató között fennálló szerződés teljesítése (Általános adatvédelmi rendelet 6. cikk (1) bekezdése b.) pontja), valamint

• az Mt. alábbi rendelkezéseire is figyelemmel jogi, jogszabályi kötelezettségek teljesítése az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése c.) pontjának megfelelően.

A kölcsönbeadó és a kölcsönvevő közötti megállapodás tartalmazza a kölcsönzés lényeges feltételeit, a munkáltatói jogkör gyakorlása megosztását. (Mt. 217. § (1) bek.) A munkaerő-kölcsönzési megállapodás részeként, annak teljesítése érdekében a kölcsönbeadó átadja a Munkáltató, mint kölcsönvevő részére a megállapodás alapján kölcsönzött munkavállaló jelen Tájékoztató 3. pontjában részletesen meghatározott személyes adatait.

Az egyenlő bánásmód törvényi kötelezettségének (Mt. 219. §) biztosítása érdekében a kölcsönbeadó - a kölcsönzött munkavállaló előzetes hozzájárulásával - köteles a kölcsönvevő Munkáltatót tájékoztatni különösen a kölcsönzött Xxxxxxxxxxxx szakképzettségéről és szakmai tapasztalatairól. Az Mt. alapján a kölcsönbeadó a kölcsönvevő kérésére köteles továbbá legkésőbb a kölcsönzött munkavállaló munkába állásáig az adózás rendjét megállapító jogszabály szerint a munkáltató és a kifizető által foglalkoztatott személy adataira vonatkozó, a biztosítási jogviszony kezdetéről szóló, állami adóhatósághoz teljesített bejelentés másolatát átadni.

A Munkáltató, mint kölcsönvevő az Mt. alapján köteles legkésőbb a tárgyhónapot követő hónap ötödik napjáig a kölcsönbeadóval közölni mindazokat az adatokat, amelyek a munkabér kifizetéséhez, valamint a munkaviszonnyal összefüggő, a munkáltatót terhelő bevallási, adatszolgáltatási, fizetési kötelezettség teljesítéséhez szükséges. A kölcsönvevő az utolsó munkában töltött napot követő három munkanapon belül köteles a szükséges adatokat a kölcsönbeadóval közölni, ha a munkaviszony a hónap közben szűnik meg. (Mt. 217. § (4) bek. a.) pontja és (5) bekezdése)

d.) Egyes különleges személyes adatok (pl. megváltozott munkaképességgel összefüggő egészségügyi adatok) kezelése esetén az adatkezelés jogalapjai

• a munkaviszony létrejöttét megelőzően az Érintett kifejezett önkéntes hozzájárulása az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pontjának és 9. cikk (2) bekezdés a) pontjának megfelelően

• a munkaviszony, munkaerő-kölcsönzési jogviszony létrejöttét követően szerződés teljesítéséhez szükséges adatkezelés és jogi kötelezettség teljesítéséhez szükséges kötelező adatkezelés (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) és c.) pontjai és

o 9. cikk (2) bekezdésének b) pontja /az adatkezelés az Adatkezelőnek vagy az Érintettnek a foglalkoztatást, valamint a szociális biztonságot és szociális védelmet szabályozó jogi előírásokból fakadó kötelezettségei teljesítése és konkrét jogai gyakorlása érdekében szükséges/, továbbá

o 9. cikk (2) bekezdésének h) pontja /az adatkezelés megelőző egészségügyi vagy munkahelyi egészségügyi célokból, a munkavállaló munkavégzési képességének felmérése érdekében szükséges/).

Megváltozott munkaképességű Munkavállalókkal kapcsolatos jogi kötelezettségek teljesítéséhez szükséges adatkezelés esetén a jogi kötelezettséget szabályozó jogszabályok: Mmtv. jelen Adatkezelési Tájékoztatóban hivatkozott rendelkezései és Mt. 120. §

e.) Egyéb esetekben (pl. belső ellenőrzés lefolytatása, vállalatcsoport irányítás, a fentiek szerinti csoportszintű HR szervezet, illetve HR szakterületek működése, SLA szerződések teljesítése stb.) – amennyiben az előző bekezdések szerinti adatkezelési jogalapok nem állnak fenn - az adatkezelés a Munkáltató jogos érdekei érvényesítéshez szükséges, így az adatkezelés az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése f.) pontjának rendelkezésén alapul.

Az adatkezelések további részleteit, az adatkezelési jogalapokat az egyes adatkezelési célok szerint egyebekben a 12. pontban található táblázat tartalmazza.

4. A Munkáltató adatkezeléseinek céljai

a.) A Munkavállaló esetében az adatkezelés céljai a munkaviszony létesítése, fenntartása, a munkaviszonyból következő törvényes és/vagy szerződéses munkáltatói kötelezettségek (különösen pl. munkabérfizetés, VBKJ folyósítása, törvényes adók- és járulékok levonása, szabadság kiadása, stb.) teljesítése és törvényes és/vagy szerződéses munkáltatói jogok gyakorlása, a Munkáltató projektjei kapcsán a humán erőforrás szükségletek tervezése, nyilvántartása, belső ellenőrzési, biztonsági tevékenység ellátása, továbbá a munkaviszony megszüntetése, továbbá törvényen alapuló adatszolgáltatás (pl. nyugdíjfolyósító szerv részére).

A Munkavállaló személyes adatait a Munkáltató statisztikai célra felhasználhatja és statisztikai célú felhasználásra – a munkavállaló hozzájárulása nélkül, személyazonosításra alkalmatlan módon – átadhatja.

b.) Kölcsönzött munkavállaló esetében az adatkezelés céljai kölcsönbeadó és az adott Adatkezelő, mint kölcsönvevő közötti munkaerő-kölcsönzési szerződésben foglaltak teljesítése és az Mt. munkaerő-kölcsönzésre vonatkozó előírásainak teljesítése.

Az adózás rendjéről szóló törvényben előírtak szerint a kölcsönvevő az állami adó- és vámhatósághoz bejelenti a munkaerő-kölcsönzés keretében történő foglalkoztatás

a) megkezdése napját megelőző napon, de legkésőbb a foglalkoztatás megkezdésének napján a munkaerő-kölcsönzési szerződéssel érintett munkavállaló nevét és adóazonosító jelét – ennek hiányában természetes személyazonosító adatait és lakcímét –, valamint a kölcsönbeadó nevét és adószámát, és a foglalkoztatás megkezdésének napját,

b) befejezése napját követő napon a munkaerő-kölcsönzési szerződéssel érintett munkavállaló nevét és adóazonosító jelét, valamint a kölcsönbeadó nevét és adószámát, és a foglalkoztatás befejezésének napját.

Tájékoztatás az adott Munkáltatóval szerződéses kapcsolatban álló egyes Kölcsönbeadók és az adott Munkáltató, mint Kölcsönvevő közös adatkezeléséről:

Az adott Munkáltató, mint Kölcsönvevő és a HSA Kft., 1134 Budapest, Xxxxxx Xxxxx u. 78., mint Kölcsönbeadó, illetve a Pannon-Work Zrt., 1111 Xxxxxxxx, Xxxxxx Xxxx xx 00., mint Kölcsönbeadó az érintett Felek megállapodása szerinti körben az Általános Adatvédelmi Rendelet 26. cikke szerinti közös adatkezelőknek minősülnek, így e körben az adatkezelés céljait és eszközeit közösen határozzák meg. A közös adatkezelés a Felek megállapodása szerint az alábbiak szerinti adatkörökben történhet:

Adatkör megnevezése	Adatkezelés jogalapja (GDPR)	Adatkezelés jogalapja (Mt.)
A biztosítási jogviszony kezdetéről szóló, állami adóhatósághoz teljesített bejelentésen (T1041) szereplő adatok	6. cikk (1) bek. c) pont	Mt. 217. § (4) bek. a) pont
Munkaidővel kapcsolatos adatok (pl. jelenléti ív, szabadságok, stb.)	6. cikk (1) bek. c) pont	Mt. 217. § (5) bek.
Bérfizetéssel kapcsolatos adatok (pl. bérfizetési jogcímek, összegek)	6. cikk (1) bek. c) pont	Mt. 217. § (5) bek.
Kölcsönvevőnek vagy harmadik személyeknek okozott károkkal kapcsolatos személyes adatok	6. cikk (1) bek. c) pont	Mt. 221. §
Munka- és balesetvédelemmel kapcsolatos személyes adatok	6. cikk (1) bek. c) pont	Mt. 218. § (4) bekezdés a) pontja, valamint 5/1993. (XII. 26.) MüM rendelet 9. § (1) bek. e) pontja szerinti jogi kötelezettség teljesítése

Munkaszerződésben foglalt személyes adatok, munka- és

foglalkoztatási feltételek biztosításához szükséges adatok (pl. várandósság ténye, szoptatás ténye, fiatal munkavállalónak minősülés ténye, munkavédelmi ruhaméret, a munkabér összege, egyéb

juttatások összege)

6. cikk (1) bek. c) pont

Mt. 218. § (4) bekezdés b) pontja

A munkavállaló munkavégzésével, magatartásával kapcsolatos kifogások, kötelezettségszegésével kapcsolatos személyes adatok

6. cikk (1) bek. c) pont

Mt. 220. § (5) bekezdése

Munkavállaló kapcsolattartási adatainak továbbítása

6. cikk (1) bek. f) pont

A felek azon jogos érdeke, hogy a munkaszerződés, illetve a kikölcsönzés során a jogaikat és

kötelezettségeiket zökkenőmentesen teljesíthessék

c.) A megváltozott munkaképességű Munkavállalók esetében a személyes adatok kezelésének speciális céljai:

A Munkáltató az Mt. 120. § alapján a megváltozott munkaképességű, a fogyatékossági támogatásra jogosult, vagy vakok személyi járadékára jogosult Munkavállalónak járó pótszabadság igénybevételével kapcsolatosan, a pótszabadság igénybe vételére való jogosultság megállapítása céljából kezelheti az Érintettek 5/d.) pont szerinti személyes adatait.

Az Mmtv. 23. § (7) bekezdése előírja, hogy a megváltozott munkaképességű munkavállalót foglalkoztató munkaadó a rehabilitációs hozzájárulás megállapítása céljából nyilvántartást vezet és ezen nyilvántartásban kezelheti az Érintettek Mmtv-ben meghatározottak szerinti, az 5/d.) pontban részletezett személyes adatait.

Az Adatkezelő a fentiek szerinti, illetve a 12. pontban található táblázatban részletesen meghatározott célokból kezelheti a Munkavállalók személyes adatait.

A jelen Adatkezelési Tájékoztató szerinti adatkezelések adatkezelési céljainak részletes meghatározását egyebekben a 12. pontban található táblázat tartalmazza.

5. Az Adatkezelő/Munkáltató által kezelt személyes adatok köre, az adatok forrása

Az Adatkezelő (Munkáltató) által kezelt személyes adatok körébe tartozik minden olyan személyes adat, amelyet az Adatkezelőnek (Munkáltatónak) a kiválasztási tevékenységéhez, a munkaviszony létrejöttének előkészítéséhez, annak létrejötte, fenntartása és megszűnése során vagy megszűnését követően a jogszabályokban meghatározott időtartamig kezelnie kell (pl. a munkaszerződésbe foglalt személyes adatok, béradatok, munkaköri leírás, adóbevallás, TB iratok, stb. adatai), e körben a személyes adatok forrása az Érintett (Munkavállaló).

A Munkavállalótól politikai véleményre, vallási, világnézeti meggyőződésre vonatkozó személyes adat, illetőleg a munkaviszonnyal össze nem függő más személyes adat az adatkezelés céljának hiányában nem igényelhető.

Az egészségi állapotra, krónikus betegségre, dohányzásra, kóros szenvedélyre vonatkozó adatok különleges személyes adatoknak minősülnek, így ezekre vonatkozó adatszolgáltatás, adatkezelés csak az érintett írásbeli hozzájárulásán vagy törvényi rendelkezésen alapulhat.

A Munkavállalótól csak olyan nyilatkozat megtétele vagy adat közlése kérhető, amely személyhez fűződő jogát nem sérti, és a munkaviszony létesítése, teljesítése vagy megszűnése szempontjából lényeges.

A Munkavállalóval szemben csak olyan alkalmassági vizsgálat alkalmazható, amelyet munkaviszonyra vonatkozó szabály ír elő, vagy amely munkaviszonyra vonatkozó szabályban meghatározott jog gyakorlása, kötelezettség teljesítése érdekében szükséges.

a.) A munkaviszony létesítésekor a Munkavállaló a munkaviszony létesítéséhez, a munkaviszonyból fakadó törvényi és szerződéses jogok gyakorlásához és jogi kötelezettségek teljesítéséhez szükséges személyes adatait adja meg a Munkáltató számára.

A Munkáltató által a 4. pontban meghatározott célokból kezelt személyes adatok köre különösen: Név

Születési név Születési hely Születési idő

Anyja születési neve Lakóhely

Tartózkodási hely (amennyiben eltérő a lakóhelytől) Adóazonosító jel

Társadalombiztosítási azonosító jel (TAJ szám) Nyugdíjas törzsszám (nyugdíjas munkavállaló esetén) Személyi igazolvány száma

Lakcímet igazoló hatósági igazolvány száma Folyószámla száma

Végzettséget igazoló okmány másolati példánya Munkabér

Munkakör Munkaidő Xxxxxxxxx Xxxxxxxxx

Szakképzettségre vonatkozó adatok

Szakmai tapasztalatra vonatkozó adatok

Betegállományára, szabadságra vonatkozó adatok

16 év alatti gyermekek neve, születési helye és ideje (ha a munkavállaló gyermek után járó szabadságot kíván igénybe venni) Fénykép (csak hozzájárulás alapján)

A munkaviszony létesítését követően, a munkaviszony fennállása alatt a Munkáltató birtokába kerülhet és kezelhet olyan munkavállalói személyes adat is, amely szükségszerűen jut a tudomására (pl. a Munkavállaló képességeire, munkaviszonnyal kapcsolatos magatartására vonatkozó személyes adatok, stb.), illetve külső szervtől jut a tudomására (pl. bírósági végrehajtótól érkező letiltás, foglalkozás-egészségügyi szolgáltató által megküldött adat a Munkavállaló egészségügyi alkalmasságára vonatkozóan, stb.)

b.) Kölcsönzött munkavállaló esetében a kölcsönbeadó, illetve az adott Adatkezelő, mint kölcsönvevő a munkavállalónak a munkaerő-kölcsönzési szerződésben foglaltak teljesítéséhez és az Mt. munkaerő-kölcsönzésre vonatkozó előírásainak teljesítéséhez szükséges személyes adatait adja meg a másik fél számára.

Ezen személyes adatok köre különösen:

Név, Születési név, Születési hely, Születési idő Anyja születési neve

Munkakör, Munkaidő Munkarend

Adóazonosító jel

Társadalombiztosítási azonosító jel (TAJ szám) Szakképzettségre vonatkozó adatok

Szakmai tapasztalatra vonatkozó adatok

Betegállományára, szabadságára vonatkozó adatok

c.) A megváltozott munkaképességű Munkavállalókra vonatkozóan kezelt további személyes adatok:

Az Mt. 120. §-a szerinti pótszabadság igénybe vételével kapcsolatosan kezelt, a pótszabadságra való jogosultságot igazoló személyes adatok pl. a megváltozott munkaképesség megállapítását igazoló, a fogyatékossági támogatásra jogosultságot igazoló vagy a vakok személyi járadékára jogosultságot igazoló, a Munkavállaló által bemutatott valamely okmányban szereplő személyes adatok, az okmány bemutatásának ténye, az azt ellenőrző személy neve, ellenőrzés dátuma.

Az Mmtv. 21/C. § (3) bekezdése szerint a 21. § (1) bekezdés a) pont ad) alpontjában és c) pontjában meghatározott adatok, azaz az Érintett megváltozott munkaképességű Munkavállaló egészségi állapotára, munkavégző képességére, rehabilitálhatóságára és az abban bekövetkezett változásokra vonatkozó egészségügyi különleges adatokat és a komplex minősítés során megállapított körülményekre vonatkozó személyes adatok.

Így a Munkáltatók megváltozott munkaképességű Munkavállalók esetében a fentiek szerinti célból kezelhetik a megváltozott munkaképességű Munkavállalók fentiek szerinti személyes adatait, így például az egészségügyi állapotra vonatkozó különleges személyes adatokat tartalmazó dokumentumokban (szakértői bizottság szakvéleménye, határozat a megváltozott munkaképességről, stb.) feltüntetett személyes adatokat, a megváltozott munkaképességű munkavállalókra vonatkozó egyéb különleges személyes adatokat, például a munkaképesség változásának mértékére, egészségkárosodás mértékére, a fogyatékosság tényére vonatkozó különleges személyes adatokat, az ezeket igazoló okmány bemutatásának tényét, az azt ellenőrző személy nevét, az ellenőrzés dátumát.

Az Mmtv. 23. § (7) bekezdésének előírására figyelemmel a megváltozott munkaképességű munkavállalót foglalkoztató munkaadó által a rehabilitációs hozzájárulás megállapítása céljából vezetett nyilvántartás tartalmazza a megváltozott munkaképességű munkavállaló természetes személyazonosító adatait, a társadalombiztosítási azonosító jelét, a munkaképesség változásának, egészségi állapotának, egészségkárosodásának mértékét, a fogyatékosság tényét, továbbá az ezek igazolására szolgáló okirat másolatát.

Az adatok forrása: közvetlenül az Érintett.

A jelen Adatkezelési Tájékoztató szerinti adatkezelések keretében kezelt adatok körének adatkezelési célok szerinti részletes meghatározását, az adatok forrását egyebekben a 12. pontban található szerinti táblázat tartalmazza.

6. Az adatok kezelésére, megismerésére jogosultak, az adattovábbítások indoka

Az Adatkezelő (Munkáltató) által megvalósított jelen Tájékoztató szerinti személyes adatkezelés során az Érintett (Munkavállaló) személyes adatait az adott Munkáltató Szervezeti és Működési Szabályzata szerint a munkáltatói jogok gyakorlására jogosult személy(ek), továbbá a Munkáltató – egységes csoportszintű – HR szervezetének munkatársai munkafeladataik ellátása körében, az ehhez szükséges mértékben teljes körűen megismerhetik.

A Munkáltató projektjei kapcsán a humán erőforrás szükségletek tervezése, nyilvántartása céljából a Munkáltató Projekt szervezetének munkatársai a Munkavállaló ehhez szükséges és elégséges személyes adatait ismerhetik meg.

Adott Munkavállalót érintő belső ellenőrzési-, illetve biztonsági tevékenység ellátása céljából a csoportszintű Belső Ellenőrzési szervezet munkatársai, illetve a Biztonsági szervezet munkatársai az adott Munkavállalónak a belső ellenőrzési-, illetve biztonsági tevékenység ellátásához feltétlenül szükséges, illetve a tevékenység során szükségszerűen tudomásukra jutó személyes adatait ismerhetik meg.

Xxxxx Xxxxxxxx (Munkavállaló) által/ellen indított bármilyen jogi érintettségű eljárás esetén a Munkavállaló személyes adatait a Munkáltató Jogi szervezetének munkatársai is megismerhetik.

Az Adatkezelő általi adattovábbítások címzettje lehet önálló adatkezelőként is (abban az esetben, ha nem minősül a 9. pont szerinti adatfeldolgozónak) az MVM Magyar Villamos Művek Zártkörűen Működő Részvénytársaság (székhely: 1031 Budapest, Szentendrei út 207-209., cégjegyzékszám: 00-00-000000, továbbiakban: ENEXIO Hungary Zrt.), mint az ENEXIO Hungary Zrt. ellenőrző társasága, az ebből fakadó feladatai ellátása céljából.

A jelen Adatkezelési Tájékoztató szerinti adatok megismerésére jogosultakat egyebekben a 12. pontban található táblázat tartalmazza.

A 9. pontban részletezett Adatfeldolgozók esetében az Adatkezelő általi adattovábbítások indoka, hogy az Adatfeldolgozók a 9. pontban ismertetett adatfeldolgozói tevékenységeiket el tudják látni.

Az Adatkezelő egyebekben csak kivételes esetben adja át az Érintett személyes adatait más szervek számára. Így például, amennyiben az Érintett és az Adatkezelő között folyamatban levő jogvitában bírósági eljárás indul, és az eljáró bíróság számára szükséges az Érintett személyes adatait tartalmazó iratok átadása. Ha a rendőrség vagy más hatóság megkeresi az Adatkezelőt, és a nyomozáshoz, eljárás lefolytatásához az Érintett személyes adatait tartalmazó iratok továbbítását kéri, kötelező a kért személyes adatok továbbítása. Emellett például az Adatkezelő jogi képviseletét ellátó ügyvéd szintén megismeri a személyes adatokat, ha az Érintett és az Adatkezelő között jogvitára kerül sor.

7. A személyes adatok kezelésének, tárolásának időtartama, határideje

a.) Munkavállaló esetében a Munkáltatók a személyes adatokat a fentiek szerinti célokból a munkaviszony fennállásának időtartama alatt, a munkaviszony megszűnését követően a jogszabályokban előírt időtartamig (amely alatt a Munkáltató a munkavállalóval fennállt munkaviszonyra vonatkozó adatokat köteles megőrizni) kezelhetik.

• Munkaviszonnyal kapcsolatos olyan dokumentumok, mely a munkaviszony létesítésével, fennállásával, megszűnésével kapcsolatosak: főszabály szerint a munkaviszony megszűnésétől számított három (3) év.

o Vonatkozó jogszabály: Mt. 286. § (1) bekezdése (a munkajogi igény három év alatt évül el)

Ide tartoznak: az Mt. 14-18. §-aiban foglalt jognyilatkozatok: munkaszerződés, tanulmányi szerződés, felmondás, utasítás, kötelezettségvállalás, munkáltatói szabályzat, tájékoztatás.

A bűncselekménnyel okozott kár megtérítésére, illetve a személyiségi jogsértéssel összefüggő sérelemdíj megfizetésére irányuló igény és ezzel kapcsolatos dokumentumok: öt (5) év, mivel ezekre öt (5) éves elévülési idő vonatkozik.

• Az adó megállapításához kapcsolódó, vagy ahhoz szükséges Munkavállalói adatokat tartalmazó dokumentumok: annak a naptári évnek az utolsó napjától számított öt (5) év amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni. Figyelembe kell azonban venni az adózás rendjéről szóló 2017. évi CL. törvény (Art.) 203. §-ban foglaltakat is, mely esetekben az elévülési idő meghosszabbodhat.

o Vonatkozó jogszabály: Art. 202. § (1) bekezdése: az adó megállapításához való jog annak a naptári évnek az utolsó napjától számított öt év elteltével évül el, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni. A költségvetési támogatás igényléséhez, a túlfizetés visszaigényléséhez való jog - ha törvény másként nem rendelkezik - annak a naptári évnek az utolsó napjától számított öt év elteltével évül el, amelyben az annak igényléséhez való jog megnyílt. Továbbá az adó megállapításhoz való jog elévülésének meghosszabbodásának az Art. 203.§-ban foglalt szabályai, melyek közül kiemelendő, hogy az elévülési idő meghosszabbodhat akár 6-12 hónappal is.

Ide tartoznak: adóbevallás, adóbevallás alapját képző dokumentumok (M30-as nyomtatvány, Adatlap 201x – évközi kilépés esetén), adókedvezménnyel kapcsolatos dokumentumok.

• Társadalombiztosítási nyugellátás megállapításához szükséges munkavállaló adatok: a munkavállalóra irányadó öregségi nyugdíjkorhatár betöltését követő öt (5) év.

o Vonatkozó jogszabály: a 1997. évi LXXXI. törvény (Tbny.) 43. § (2) bekezdése, mely szerint a munkavállaló a társadalombiztosítási igazgatási szerv által kiszámolt szolgálati idővel szemben az egyet nem értését csak a korábbi munkáltató/foglalkoztató által kiállított egykorú eredeti okirattal (igazolással) vagy hiteles másolattal, vagy a foglalkoztató eredeti nyilvántartásai alapján kiállított igazolással tudja bizonyítani.

Tny. 99/A. §-a szerint a Tbj. 44. § (1) bekezdése szerinti nyilvántartásra kötelezett biztosított, volt biztosított biztosítási jogviszonyával összefüggő, a szolgálati időről vagy a nyugellátás megállapítása során figyelembevételre kerülő keresetről, jövedelemről adatot tartalmazó munkaügyi iratokat a biztosítottra, volt biztosítottra irányadó öregségi nyugdíjkorhatár betöltését követő öt évig köteles megőrizni.

Ide tartoznak a járulékalapot képző kereset összege és a szolgálati idő megállapításához szükséges dokumentumok: járulékköteles munkabér és táppénz/gyed/gyes megfizetését igazoló dokumentumok (járulékalapot képző jövedelemről és a levont járulékról kiállított igazolás, kilépő dokumentumok, munkaviszony igazolás, be-és kijelentési nyomtatványok).

• Levéltári megőrzési szabályok: nem selejtezhető iratok.

o A közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény (Ltv.) 4. § szerint az irattári anyaggal rendelkező szervek (…) kötelesek a (…) tulajdonukban vagy birtokukban lévő maradandó értékű iratok megóvásáról gondoskodni. Ebből a szabályból az következik, hogy az ilyen iratok nem selejtezhetőek.

Az Ltv. 3. § j) pont szerint „maradandó értékű iratnak” minősül a gazdasági, társadalmi, politikai, jogi, honvédelmi, nemzetbiztonsági, tudományos, művelődési, műszaki vagy egyéb szempontból jelentős, a történelmi múlt kutatásához, megismeréséhez, megértéséhez, a közfeladatok folyamatos ellátásához és az állampolgári jogok érvényesítéséhez nélkülözhetetlen, más forrásból nem vagy csak részlegesen megismerhető adatot tartalmazó irat. Erre tekintettel, bármely olyan, munkavállalói adatot tartalmazó irat, dokumentum, mely nem sorolható be a fenti kategóriákba (a fenti célok érvényesítésére), mindazonáltal a munkavállaló valamely egyéb állampolgári jogának érvényesítésére szolgál, nem selejtezhető, - és egyéb előírás hiányában - a Munkáltatónak határidő nélkül meg kell őriznie azokat.

A fenti jogszabályokkal érintett dokumentumokat táblázatos formában összegezve:

Kategória

Levéltári

Nyugdíj megállapítás

Adó megállapítás

Munkaviszony

Megőrzési idő

Nem selejtezhető

Öregségi nyugdíjkorhatár + 5 év

Bevallás + 5 év (egyes esetekben 6 év)

Munkaviszony megszűnése + 3 év (egyes esetekben 5 év).)

Dokumentum

Maradandó értékű iratok

járulékalapot képző kereset összege és a szolgálati idő megállapításához szükséges dokumentumok,

járulékköteles munkabér és táppénz megfizetését igazoló dokumentumok (járulékalapot képző jövedelemről és a levont járulékról kiállított igazolás, kilépő dokumentumok,

munkaviszony igazolás, be-és kijelentési nyomtatványok

adóbevallás, adóbevallás alapját képző dokumentumok (M30-as nyomtatvány, Adatlap 201x), adókedvezménnyel kapcsolatos dokumentumok

· munkaszerződés,

· tanulmányi szerződés,

· felmondás,

· utasítás,

· kötelezettségvállalás,

· munkáltatói szabályzat,

· tájékoztatás

b.) Kölcsönzött munkavállaló esetében az adott Munkáltató vagy megbízottja a személyes adatokat a fentiek szerinti célokból a munkaerő-kölcsönzési szerződés fennállásának időtartama alatt, illetve annak megszűnését követően 5 évig kezeli.

c.) Az Mmtv. 23. § (7) bekezdésének előírására figyelemmel a megváltozott munkaképességű munkavállalót foglalkoztató munkaadó által a rehabilitációs hozzájárulás megállapítása céljából vezetett nyilvántartást a Munkáltató a foglalkoztatás megszűnését követő 5 évig köteles megőrizni.

A kezelt személyes adatokat haladéktalanul töröljük, ha nem a jogszabályokban meghatározott célból történt az adatkezelés, vagy az adatkezelés célja megszűnt. Az Érintett hozzájárulásával kezelt adatok az Érintett kérésére is törlésre kerülnek.

A jelen Adatkezelési Tájékoztató szerinti adatkezelések időtartamát egyebekben a 12. pontban található táblázat tartalmazza.

8. Adatbiztonság

Az Adatkezelő kötelezi magát arra, hogy gondoskodik az általa kezelt személyes adatok biztonságáról.

A tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Az Adatkezelő kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat bármilyen jogalappal továbbítja vagy átadja, felhívja, hogy tegyenek eleget az adatbiztonság követelményének.

Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag az Adatkezelő, valamint alkalmazottai, illetve az Adatkezelő által igénybe vett adatfeldolgozó(k) ismerhetik meg jogosultsági szintek szerint. Azokat az Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja xx.Xx Adatkezelő és Adatfeldolgozó által meghatározott munkakörökhöz rendelten, meghatározott módon, jogosultsági szintek szerint férhetnek hozzá az Adatkezelő, illetve az Adatfeldolgozó munkavállalói a személyes adatokhoz.

Az Adatkezelő az informatikai rendszerek biztonsága érdekében az informatikai rendszereket tűzfallal védi, valamint a külső- és belső adatvesztések megelőzése érdekében víruskereső és vírusirtó programot használ. Az Adatkezelő gondoskodott továbbá arról, hogy a visszaélések megelőzése érdekében bármely formában történő bejövő és kimenő kommunikációt megfelelően ellenőrizze.

Az Adatkezelő, illetve az Adatfeldolgozó a személyes adatokat bizalmas adatként minősíti és kezeli. Az Adatkezelő a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében biztosítja, hogy a nyilvántartásokban tárolt adatok – törvényben meghatározott kivételekkel – közvetlenül ne legyenek összekapcsolhatók és az Érintetthez rendelhetők.

Az Adatkezelő a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:

- a személyes adatok álnevesítését és titkosítását,

- a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét (üzemeltetés- és fejlesztésbiztonság, behatolás elleni védelem és felderítés, a jogosulatlan hozzáférés megelőzése)

- fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani (az adatszivárgás megelőzése; a sérülékenység- és incidenskezelés)

- az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást (az üzletfolytonosság fenntartása, kártékony kódok elleni védelme, az adatok biztonságos tárolása, továbbítása, feldolgozása, munkavállalóink biztonsági képzése)

A biztonság megfelelő szintjének meghatározásakor kifejezetten figyelembe kell venni az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.

9. Adatfeldolgozók

Adatfeldolgozó az a természetes, vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.

A Munkavállalók személyes adataival kapcsolatban adatfeldolgozóként (Adatfeldolgozó) az alábbi cégek, személyek járnak el:

Adatfeldolgozó neve, székhelye

Adatfeldolgozó által végzett tevékenység

Adatfeldolgozó által kezelt személyes adatok

NEXON Kft.

1138 Xxxxxxxx, Xxxx xx 000.

szerződés alapján a HR, ill. támogató tevékenység ellátása (bérszámfejtési

szolgáltatás)

A szerződésben meghatározott tevékenység ellátásához szükséges valamennyi, az Adatkezelő által is kezelt személyes adat.

MVMI Zrt.

0000 Xxxx, Xxxxx x. 1.

Az Adatkezelő által használt IT rendszerek üzemeltetése, a tevékenység ellátásához informatikai támogatás biztosítása.

A csoportszintű IT rendszerekben szereplő valamennyi, az Adatkezelő által is kezelt személyes adat.

Xx. Xxxxxx Xxxx

üzemorvosi szerződés alapján a foglalkozás- egészségügyi tevékenység ellátása

A szerződésben meghatározott tevékenység ellátásához szükséges valamennyi, az Adatkezelő által is kezelt személyes adat.

Az Adatfeldolgozók a fenti személyes adatokat az Adatkezelővel fennálló szerződésük időtartama alatt, illetve a szerződés fennállása esetén a 7. és 12. pontokban meghatározott időtartamokig jogosultak kezelni.

00.Xx adatkezeléssel kapcsolatos jogok és az adatkezeléssel kapcsolatos jogérvényesítési, jogorvoslati lehetőségek

10.1. Az adatkezeléssel kapcsolatos jogok

Az Érintett kérelmezheti az Adatkezelőnél az alábbiakat:

• tájékoztatását személyes adatai kezeléséről (az adatkezelés megkezdését megelőzően, illetve az adatkezelés során)

• hozzáférést személyes adataihoz (személyes adatai adatkezelő általi rendelkezésére bocsátását),

• személyes adatainak helyesbítését, kiegészítését,

• személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy korlátozását (zárolását),

• joga van az adathordozhatósághoz,

• tiltakozhat személyes adatai kezelése ellen.

Az Érintett személy a 10.2. pont szerint, írásban nyújthatja be érintetti kérelmét az Adatkezelő részére. Az Adatkezelő az Érintett jogszerű kérelmét legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségre küldött levélben értesíti.

10.1.1. A tájékoztatás kéréshez való jog (Általános Adatvédelmi Rendelet 13-14. cikkei alapján)

Az Érintett személy a 10.2. pont szerint írásban kérheti írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy

• milyen személyes adatait,

• milyen jogalapon,

• milyen adatkezelési cél miatt,

• milyen forrásból,

• mennyi ideig kezeli,

• alkalmaz-e adatfeldolgozót, ha igen, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről,

• az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait,

• az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről.

10.1.2. A hozzáféréshez való jog (Általános Adatvédelmi Rendelet 15. cikke alapján)

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a kezelt személyes adataihoz hozzáférést kapjon, és ezt az Adatkezelőtől a 10.2. pont szerint írásban kérheti.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – ha ez nem ütközik más jogszabályi akadályba - az érintett rendelkezésére bocsátja. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

10.1.3. A helyesbítéshez, kiegészítéshez való jog (Általános Adatvédelmi Rendelet 16. cikke alapján)

Az Érintett személy a 10.2. pont szerint írásban kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét vagy kérheti, hogy az Adatkezelő által kezelt bármely pontatlan személyes adatát az Adatkezelő helyesbítse).

Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje az Adatkezelő által kezelt hiányos személyes adatai megfelelő kiegészítését.

10.1.4. A törléshez való jog (Általános Adatvédelmi Rendelet 17. cikke alapján)

Az Érintett személy a 10.2. pont szerint írásban kérheti az Adatkezelőtől személyes adatainak a törlését.

A személyes adatok törlése alapvetően akkor kérhető, ha adatkezelésünk az Ön hozzájárulásán alapul, pl. hozzájárulását adta ahhoz, hogy adatait (telefonszám, e-mail cím) kapcsolattartás céljából kezeljük. Ilyen esetben személyes adatait töröljük.

Ha személyes adatait szerződés teljesítése céljából, vagy jogszabály alapján adta meg, ezen személyes adatok ezzel összefüggő kezelése a szerződés megszűnésével nem szűnik meg automatikusan, illetve a törlési kérelmét sem tudjuk teljesíteni.

Ebben az esetben a vonatkozó jogszabályok szerint személyes adatait a szerződés megszűnésétől követően is kezelnünk kell a jelen Adatkezelési tájékoztatóban foglalt adatkezelési időtartamig.

10.1.5. A zároláshoz (adatkezelés korlátozásához) való jog (Általános Adatvédelmi Rendelet 18. cikke alapján)

Az Érintett személy a 10.2. pont szerint írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával).

A zárolás addig tart, amíg az Érintett által megjelölt indok szükségessé teszi az adatok tárolását.

Az adat zárolását kérheti az Érintett például abban az esetben, ha úgy gondolja, hogy a beadványát az Adatkezelő jogellenesen kezelte, azonban az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a beadványt az Adatkezelő ne törölje.

Ebben az esetben a hatóság vagy a bíróság megkereséséig az Adatkezelő tovább tárolja a személyes adatot (például az adott beadványt), ezt követően törli az adatokat.

10.1.6. Adathordozhatósághoz való jog (Általános Adatvédelmi Rendelet 20. cikke alapján)

Az Érintett személy a 10.2. pont szerint írásban kérheti, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha:

• az adatkezelés az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy

• a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és

• az adatkezelés automatizált módon történik.

10.1.7. A tiltakozáshoz való jog (Általános Adatvédelmi Rendelet 21. cikke alapján)

Az Érintett személy a 10.2. pont szerint írásban tiltakozhat személyes adatainak az Általános Adatvédelmi Rendelet a 6. cikk (1) bekezdésének f) pontja szerinti, az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

10.2. Az adatkezeléssel kapcsolatos jogérvényesítési, jogorvoslati lehetőségek

Az Adatkezelő megkeresése

Amennyiben az adott Adatkezelő (Munkáltató), illetve adatfeldolgozója által kezelt adataival kapcsolatban bármilyen kérdése, kételye van, illetve adataival kapcsolatban felvilágosítást kér, ezt megteheti a Munkáltató HR szervezetének adott ügyben illetékes munkatársánál, a Munkáltató adatvédelmi tisztviselőjénél.

Az Adatkezelő (Munkáltató) adatvédelmi tisztviselőjét és elérhetőségét a jelen Tájékoztató 1. pontja tartalmazza.

Javasoljuk, hogy a bírósági vagy hatósági eljárás kezdeményezése előtt az Adatkezelőnek legyen szíves elküldeni a személyes adatai kezelésével kapcsolatos megkeresését, panaszát, hogy azt kivizsgálhassuk és megnyugtatóan orvosolhassuk, illetve 10.1. pont szerinti valamely kérelmét, igényét – annak megalapozottsága esetén - teljesíthessük. Az Adatkezelő az Érintett 10.1. pont szerinti valamely adatkezeléssel kapcsolatos jogának érvényesítése, adatkezeléssel kapcsolatos tájékoztatás kérése, illetve adatkezeléssel kapcsolatos tiltakozása és panasza esetén indokolatlan késedelem nélkül, a mindenkori jogszabályokban által előírt időn belül vizsgálja ki az ügyet, intézkedik a megkereséssel kapcsolatban és nyújt tájékoztatást az ügyben az Érintett személy részére. Szükség esetén, figyelembe véve a megkeresés összetettségét és a megkeresések számát, ez a határidő a jogszabályban írtak szerint meghosszabbítható.

Ha az érintett elektronikus úton nyújtotta be a megkeresést, a tájékoztatást lehetőség szerint elektronikus úton adjuk meg, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedést az Érintett megkeresése alapján késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőben, tájékoztatja az Érintettet az intézkedés elmaradásának, a kérelem teljesítése megtagadásának okairól, valamint arról, hogy az Érintett az alábbiak szerint bírósági vagy hatósági eljárást kezdeményezhet ügyében.

Az adatkezeléssel kapcsolatos jogai érvényesítése érdekében vagy amennyiben az Adatkezelő által kezelt adataival kapcsolatban bármilyen kérdése, kételye van, illetve adataival kapcsolatban felvilágosítást kér, panaszt kíván előterjeszteni vagy a 10.1. pont szerinti valamely jogával kíván élni, ezt megteheti ún. érintetti kérelemként írásban hagyományos levélben, e-mailben az 1. pontban meghatározott Adatkezelő elérhetőségein keresztül.

Bírósági eljárás kezdeményezése

Az Érintett az Adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti illetékes törvényszék előtt is megindítható.

Az Adatkezelő (Munkáltató) az Érintett (Munkavállaló) adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt megtéríti, ugyanakkor mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Az Adatkezelő (Munkáltató) nem téríti meg a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Hatósági eljárás kezdeményezése

Az Érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (0000 Xxxxxxxx, Xxxxxxxx Xxxxxxxx xxxxx 00/x., honlap: xxxx://xxxx.xx; postacím: 1530 Budapest, Pf.: 5.; telefon: x00-0-000-0000; fax: x00-0-000-0000; e mail: xxxxxxxxxxxxxxx@xxxx.xx) jogainak érvényesítése érdekében vizsgálatot, illetve hatósági eljárás lefolytatását kezdeményezhet arra hivatkozással, hogy a személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, így különösen,

• ha véleménye szerint az Adatkezelő a 10.1. pontban meghatározott érintetti jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja (vizsgálat kezdeményezése), valamint

• ha megítélése szerint személyes adatainak kezelése során az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat (hatósági eljárás lefolytatásának kérelmezése).

11. Egyebek

A jelen Xxxxxxxxxxxx Tájékoztatóban részletezett személyes adat kezelés során automatizált döntéshozatal, a jelen Tájékoztató 3/a. pontjában kifejezetten nevesített eseteken kívül profilalkotás, valamint a személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére nem történik.

A jelen Adatkezelési Tájékoztató elérhető az ENEXIO Hungary Zrt. (xxx.xxx.xx/xxxxxx-xxxxxxx-xxx/) honlapján, valamint az Adatkezelő Intranetes felületén.

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a jövőre nézve módosítsa. A módosításokról az Érintetteket az Adatkezelő honlapján és az Intraneten keresztül tájékoztatja.

Az Adatkezelő/Munkáltató által alkalmazott munkavállalói adatkezelési tájékoztatók viszonya

Az adott Munkáltató székhelyén, telephelyein/fióktelepein, ügyfélszolgálati irodáiban üzemelő munkahelyi biztonsági kamerarendszer, elektronikus beléptető rendszer és távfelügyeletbe integrált behatolás jelző rendszerek (távfelügyeleti rendszer) alkalmazásának szabályairól a Munkáltató külön dokumentumban is adhatnak részletes tájékoztatást a Munkavállalók részére.

Az ezen speciális adatkezelésről szóló kiegészítő Tájékoztató a jelen általános Tájékoztató mellékletét képezi, így annak elválaszthatatlan részének minősül. Az ezen speciális adatkezelésről szóló Tájékoztatóban nem, vagy nem teljes körűen ismertetett kérdésekre a jelen általános Tájékoztatóban közöltek az irányadóak.

12. Az adatkezelés(ek) részletes leírása

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

Munkaszerződés

megkötésével/kinevez éssel kapcsolatos okirat (munkaszerződés, stb.)

létrehozása, módosítása, teljesítése, megszüntetése,

nyilvántartása

érdekében, valamint a munkavállaló munkaviszonyával kapcsolatos munkaköri kötelezettségeinek

teljesítése érdekében az adatok rögzítése, felhasználása,

tárolása, továbbítása, törlése.

Név, Születési hely, Születési idő, Anyja neve, Lakcím,

Adóazonosító jel, TAJ szám, Munkaviszony kezdete, Elismert

iparági jogviszony kezdete, Foglalkoztató szervezet, Munkakör, HAY szint, Munkabér, E-mail cím,

Telefonszám, Gyermekek adatai, Társadalombiztosítási adatok, Önkéntes magán-nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok,

Bankszámlaszám, Előző munkáltatói igazolás, Végzettségre,

képzettségre

vonatkozó adatok, HR törzsszám;

Távmunkavégzés esetén a

távmunkavégzés

keretében történő

foglakoztatás adatai

Munkaviszony

megszűnése

Szerződés teljesítése;

Távmunkavégzés esetén a

távmunkaállomás fényképének

kezelése: jogos érdek

Jogutódlás, ill. munkáltató személyében bekövetkező

változás esetén: jogi kötelezettség;

Csoportszintű HR tevékenység

ellátásához: jogos érdek

közvetlenül az érintett,

jogutódlás, ill. munkáltató személyében bekövetkező változás

során az előző

munkáltató

MVMI Zrt.

Az Adatkezelő (Munkáltató) szerződéses vagy egyéb

külső partnere, ügyfele, az adott Adatkezelő

tevékenységével érintett más természetes személy, stb. (együtt: külső partner)

A külső partnerrel

kapcsolattartás ellátására, adott ügy, panasz,

bejelentés, stb. intézésére, egyeztetés lefolytatására (együtt: ügy ellátására)

köteles Munkavállaló neve, telefonszáma, e-mail címe, egyéb elérhetőségi adata

közlésre kerülhet az érinett külső partner részére a

kapcsolattartás, az ügy

ellátása biztosítása céljából.

Pályázati feltételeknek való megfelelés ellenőrzése a pályázati munkában

résztvevők esetén

A külső

partnerrel

kapcsolattartás ellátására, adott ügy, panasz,

bejelentés, stb. intézésére,

egyeztetés

lefolytatására (együtt: ügy ellátására)

köteles Munkavállaló neve,

telefonszáma,

e-mail címe, egyéb

elérhetőségi adata közlésre kerülhet az

érinett külső partner részére a

kapcsolattartás, az ügy ellátása biztosítása

céljából.

Pályázati feltételeknek

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

(pl. távmunkavégzés

helye,

távmunkaállomás fényépe)

való megfelelés ellenőrzése a pályázati

munkában résztvevők esetén

Munkaköri leírás és az Mt. 46.§ szerinti

tájékoztató elkészítése, módosítása,

nyilvántartása

érdekében az adatok rögzítése, felhasználása,

tárolása, törlése.

Név, Foglalkoztató szervezet, Munkakör, HAY szint,

Munkaviszony megszűnését követő 3 év

Jogi kötelezettség.

Csoportszintű HR tevékenység

ellátásához: jogos érdek

közvetlenül az érintett

MVMI Zrt.

Nemzeti Kutatási, Fejlesztés és Innovációs Hivatal, és pályázattal megvalósításra kerülő projektek

könyvvizsgálója, pályázati konzorciumi partnerek, auditást végző társaságok

Pályázati feltételeknek való megfelelés ellenőrzése a pályázati

munkában résztvevők esetén Auditorok

Munkaszerződéshez jogszabály szerint szükséges egyéb munkavállalói

bejelentések, nyilatkozatok munkáltató általi kezelése,

nyilvántartása (pl. bankszámla adatok, foglalkoztatással járó egyéb jogviszony, Kgt.

Szerinti egyéb tisztségviselői megbízás stb.)

Kinevezésekhez

Név, Születési hely, Születési idő, Anyja neve, Xxxxxx,

Adóazonosító jel, TAJ szám, Munkaviszony kezdete, Elismert

iparági jogviszony

kezdete, Foglalkoztató szervezet, Munkakör, Xxxxxxxx, E-mail cím, Telefonszám, Gyermekek adatai (születési hely,

születési idő, anyja neve, lakcím,

aóazonosító jel, TAJ

Munkaviszony

megszűnése

Xxxx kötelezettség

közvetlenül az érintett

Jogszabályban feljogosított

szerv, munkáltatóval bérszámfejtési

szolgáltatásra szerződött

partner

Vállalkozáscsoporton belüli foglalkoztató-váltás, ill. jogutódlás esetén a

Vállalkozáscsoport érintett Társaságai

MVMI Zrt.

Jogszabályban előírt

adatszolgáltatás

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

szükséges egyéb nyilatkozatok és dokumentumok (tulajdonosi határozatok)

nyilvántartása. Kinevezéshez szükséges

nyilatkozatok és dokumentumok (tulajdonosi határozatok)

nyilvántartása.

szám),

Társadalombiztosítási adatok, Önkéntes magán-nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok,

Bankszámlaszám, Előző munkáltatói igazolás, Végzettségre,

képzettségre

vonatkozó adatok, HR törzsszám

Foglalkozás- egészségügyi alkalmassági ellenőrzés

nyilvántartása

érdekében az adatok rögzítése, felhasználása,

tárolása, törlése.

Név, Születési hely, Születési idő, Anyja neve, Lakcím, TAJ szám, Munkaviszony

kezdete, Foglalkoztató szervezet, Munkakör, Telefonszám,

Foglalkozás- egészségügyi

alkalmassági adat

Munkaviszony megszűnését követő 3 év

Jogi kötelezettség;

Csoportszintű HR tevékenység

ellátásához: jogos érdek

közvetlenül az érintett

Egészségügyi szolgáltató

Vállalkozáscsoporton belüli foglalkoztató-váltás, ill. jogutódlás esetén a

Vállalkozáscsoport érintett Társaságai

MVMI Zrt.

Foglalkozás- egészségügyi alkalmassági ellenőrzés

lefolytatása

Képzéstervezés, képzésszervezés, karriertervezés,

orientációs illetve munkáltató által

kötelezően elrendelt

és egyedi igényű

Oktatások

dokumentálása keretében: Név,

Munkahely, Munkakör,

Telefonszám, E-mail cím, Jelenléti adat,

Képzés megnevezése,

Munkaviszony megszűnését követő 3 év

Orientációs/kötelez ő oktatás: jogos

érdek,

Egyedi oktatás: hozzájárulás;

Tanulmányi

szerződés adatai

közvetlenül

az érintett

Programelemenként

eltérően a képzést bonyolító partner és annak

kapcsolattartója,

MVMI Zrt.

Képzési szolgáltatás biztosítása

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

oktatások

dokumentálása, nyilvántartása

érdekében az adatok rögzítése, felhasználása,

tárolása, törlése.

Ha releváns a képzésen részvétel során:

Ételérzékenységre vonatkozó adatok, Ha releváns:

tanulmányi

szerződésben szereplő

adatatok;

Képzéstervezés

keretében ezen kívül születési hely, idő, Végzettség igazolására vonatkozó adatok, Új képzésre vonatkozó adatok.

kezeléséhez: szerződés

teljesítése

Az Adatkezelő által használt IT rendszerek

üzemeltetése

Szolgáltatási szerződés alapján a HR tevékenység ellátása

Teljesítményértékelési

, elismerési rendszerek működtetése

érdekében az érintett adatainak és az

érintettre vonatkozó információk

nyilvántartása, rögzítése, felhasználása,

tárolása, törlése.

Név, Munkakör, egyéni teljesítmény

(célkitűzés, értékelés)

Munkaviszony megszűnését követő 3 év

Szerződés teljesítése;

Csoportszintű HR tevékenység

ellátásához: jogos érdek

közvetlenül az érintett

MVMI Zrt.

Stratégiai célok megvalósítása a teljesítményért ékelés

eszközeivel

Munkabér, ill. egyéb járandóság

elszámolása és a kapcsolódó

adatszolgáltatások

Név, Születési hely, Születési idő, Anyja neve, Lakcím,

Adóazonosító jel, TAJ

szám, Munkaviszony

Munkaviszony megszűnését követő 3 év;

Életpályát

Szerződés

teljesítése illetve jogi kötelezettség

közvetlenül az érintett, ha van szakszervezet

i tagdíj utalási

MVMI Zrt.,

Bank

Kifizetés ügyintézése

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

keretében az érintett adatainak rögzítése, felhasználása,

tárolása, továbbítása, törlése.

kezdete, Elismert

iparági jogviszony

kezdete, Foglalkoztató szervezet, Munkakör, HAY szint, Munkabér, E-mail cím,

Telefonszám, Gyermekek adatai, Társadalombiztosítási adatok, Önkéntes magán-nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok,

Bankszámlaszám, Előző munkáltatói igazolás, Végzettségre,

képzettségre

vonatkozó adatok, Ha van tagdíj utalási

megbízás:

szakszervezeti tagság Életpályát elismerő járandóság esetében a nők kedvezményes

öregségi teljes

nyugdíjához szükséges 40 év jogosultsági időt igazoló, a

nyugdíjbiztosítási szerv által kiadott határozatban

elismerő járandóság

esetében: Az adatkezelési hozzájárulás visszavonásán ak időpontja

Tagdíj utalási megbízások, ill. azokról történő havi

adatszolgáltatás esetén: Jogos

érdek (a szakszervezet, mint harmadik fél jogos érdeke)

Életpályát elismerő járandóság

esetében: a járandóság

kifizetéséig az Érintett hozzájárulása

megbízás, az más adatkezelőtől

, a szakszervezet től;

Vállalkozáscs

oport

csoportszintű

tevékenységé t ellátó tagja részére a Munkáltató

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

feltüntetett személyes adatok (név, születési név, anyja neve,

születési hely és idő, TAJ szám, lakóhely, szolgálati időre

vonatkozó adatok, nők kedvezményes

nyugdíjára vonatkozó adatok, így jogosultsági időre vonatkozó adatok, figyelembe

vehető napok száma,

stb.)

Munkaidőnyilvántartá

s (ezzel

összefüggésben a keresőképtelenség nyilvántartása),

szabadságnyilvántartá s érdekében az adatok rögzítése, felhasználása,

tárolása, törlése.

Név, Adóazonosító jel, TAJ szám, Foglalkoztató szervezet, Munkakör, Munkabér, Gyermekek adatai,

Társadalombiztosítási

adatok

Munkaviszony megszűnését követő 3 év

Szerződés

teljesítése illetve jogi kötelezettség

közvetlenül az érintett

MVMI Zrt.

Az Adatkezelő (Munkáltató) szerződéses vagy egyéb

külső partnere, ügyfele, az adott Adatkezelő

tevékenységével érintett más természetes személy, stb. (együtt: külső partner)

Munkajogi megfelelőség biztosítása

VBKJ (cafetéria)

rendszer működtetése érdekében az adatok

rögzítése, felhasználása,

tárolása, továbbítása,

törlése.

Név, Születési hely, Születési idő, Anyja neve, Lakcím,

Adóazonosító jel, TAJ szám, Munkaviszony kezdete, Elismert

iparági jogviszony

Munkaviszony megszűnését követő 3 év

Szerződés

teljesítése illetve jogi kötelezettség

közvetlenül az érintett

Nyugdíjpénztárak

egészségpénztárak, SZÉP kártya szolgáltató, Bank

Az Adatkezelő (Munkáltató) szerződéses vagy egyéb

külső partnere, ügyfele, az

adott Adatkezelő

Igény

teljesítése, ügyintézés

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

kezdete, Foglalkoztató szervezet, Munkakör,

HAY szint, HR

törzsszám, Xxxxxxxx,

E-mail cím, Telefonszám,

Gyermekek adatai (születési hely, születési idő, anyja neve, lakcím,

adóazonosító jel, TAJ szám),

Társadalombiztosítási adatok, Önkéntes magán-nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok,

Bankszámlaszám, Előző

munkáltatói igazolás

tevékenységével érintett más természetes személy, stb. (együtt: külső partner),

MVMI Zrt.

Xxxxxxxxx szerződésben szereplő vagy

munkáltató által egyéb módon

biztosított szociális és jóléti célú juttatások biztosítása (ideértve az ENEXIO Hungary Zrt. által biztosított üdülés igénybe vétele) érdekében az adatok

rögzítése,

Név, Születési hely, Születési idő, Anyja neve, Xxxxxx,

Adóazonosító jel, TAJ szám, Xxxxxxxxxxxx kezdete, Xxxxxxxx

iparági jogviszony

kezdete, Foglalkoztató szervezet, Munkakör,

HAY szint, HR

törzsszám, Munkabér,

E-mail cím,

Munkaviszony megszűnését követő 3 év;

Munkavállaló k által

önkéntesen választható szociális és jóléti célú

juttatások

Szerződés

teljesítése illetve jogi kötelezettség teljesítése;

A Munkavállalók által önkéntesen választható

szociális és jóléti célú juttatások (ideértve az üdülők,

közvetlenül az érintett

Nyugdíjpénztárak,egészségp énztárak, EÜ szolgáltató, SZÉP kártya szolgáltató, Bank,

Vállalkozáscsoport üdülő üzemeltetője, üdülési szolgáltató

Az Adatkezelő (Munkáltató) szerződéses vagy egyéb

külső partnere, ügyfele, az adott Adatkezelő

tevékenységével érintett

Igény

teljesítése, ügyintézés

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

felhasználása,

tárolása, továbbítása, törlése.

Telefonszám, Gyermekek adatai (név, születési hely, születési idő, anyja neve, lakcím, adóazonosító jel, TAJ szám),

Társadalombiztosítási adatok, Önkéntes magán-nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok,

Bankszámlaszám, Előző munkáltatói igazolás, Végzettségre,

képzettségre vonatkozó adatok, Munkavégzés helye,

Szociális körülmények, Villanyóra adatok (hely, gyári szám, mérőállás), Hozzátartozók adatai: Név, Adóazonosító jel, Lakcím, Rokonsági fok Együtt üdülő személyek adatai: Név,

Adóazonosító jel, Lakcím

biztosítása

esetében: az Érintett hozzájárulásá nak

visszavonása

üdülés igénybe vételét is)

biztosítása

esetében: az Érintett hozzájárulása

más természetes személy,

stb. (együtt: külső partner)

MVMI Zrt.

Kapcsolattartás az

inaktív/jogi állományú munkavállalókkal,

Név, Munkahely, Lakcím, E-mail cím, Telefonszám, HR

Inaktív állomány

befejezéséig

Hozzájárulás

Közvetlenül az érintett

MVMI Zrt.

az adatkezelő által használt IT rendszerek üzemeltetője

Külső adatátadás nincs,

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

tájékoztatás és konzultáció a

vállalkozáscsoport/tár saságok aktuális

eseményeiről, programjairól, lehetőségeiről.

törzsszám, Jogi állomány

kezdete/vége, Szakmai

kompetenciák,

képzettség, végzettség, szakmai tapasztalat; Munkavégzés földrajzi helye szerinti mobilitás képessége; Szakmai

érdeklődési kör,

Interaktív

kapcsolattartás során önkéntes

hozzájárulással

megadott személyes

adatok

Vállalkozáscsoport ellenőrző Társasága

csak

Vállalkozáscsop orton belüli feldolgozás

Munkaviszonyból, illetve egyéb

jogviszonyból eredő kötelezettségek

megszegésének (pl. etikai elvárásoknak nem megfelelő magatartás) gyanúja esetén vizsgálat

lefolytatása,

kötelezettségszegés esetén

jogkövetkezmények alkalmazása,

Név, Foglalkoztató

szervezet,

Beosztás/munkakör, HAY szint, E-mail cím, Telefonszám,

Bejelentéssel

kapcsolatos magatartás és tevékenység, Eljárás megindításának/befeje zésének ideje; Az

eljárás megindítására okot adó cselekmény megnevezése; Az

eljárás alapján

megállapított etikai

Munkaviszony

, ill. egyéb jogviszony megszűnéséig vagy az

eljárás

lezárásáig,

kivéve, ha az eljárás

eredményeké

ppen az Érintettel szemben fegyelmi,

hatósági vagy

Bejelentő esetében:

Bejelentő személy, mint Érintett hozzájárulása;

A bejelentéssel Érintett személy esetében: Jogos

érdek (az Mt. 10. §

(1) bekezdése és

52. §-a alapján, belső szabályozások

alapján)

Bejelentő, vagy közvetlenül az érintett

Vállaltcsoport ellenőrző Társasága

MVMI Zrt.

MVM BSZK Zrt.

Külső adatátadás nincs,

csak

Vállalkozáscsop orton belüli feldolgozás

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

munkáltatói/megbízói igények érvényesítése.

vétség,

jogkövetkezmény

bírósági

eljárás indul. Az esetleges hátrányos jogkövetkezm ény

kiszabására irányuló,

hatósági vagy bírósági

eljárás során történő

adatmegőrzés

re a vonatkozó eljárási

jogszabályokb

meghatározot

rendelkezések irányadók.

Csoportszintű HR tevékenység

ellátásához: jogos érdek

NAV bejelentés, TB bejelentés, adatszolgáltatás, Statisztikai adatszolgáltatások, Munkaviszonyra vonatkozó egyéb hatósági

adatszolgáltatások és nyilvántartások (pl.

Név, Születési hely, Születési idő, Anyja neve, Lakcím,

Adóazonosító jel, TAJ szám, Munkaviszony kezdete, Elismert

iparági jogviszony

kezdete, Foglalkoztató szervezet, Munkakör, Xxxxxxxx, E-mail cím,

Adóév végét követő (alapesetben

5 év) elévülési időig

Jogi kötelezettség

közvetlenül az érintett

Jogszabály által előírt hatóság

Az Adatkezelő (Munkáltató) szerződéses vagy egyéb

külső partnere, ügyfele, az adott Adatkezelő

tevékenységével érintett más természetes személy, stb. (együtt: külső partner)

Jogszabályban előírt

adatszolgáltatás

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

Kgt.) érdekében az adatok rögzítése,

tárolása, felhasználása, törlése.

Telefonszám, Gyermekek adatai (név, születési idő, TAJ szám, fogyatékosság), Társadalombiztosítási adatok, Önkéntes magán-nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok,

Bankszámlaszám, Előző munkáltatói igazolás, Végzettségre,

képzettségre vonatkozó adatok

MVMI Zrt.

Gyermek utáni pótszabadság megállapítása,

gyermek születésekor járó pótszabadság megállapítása, családi adókedvezményre való jogosultság,

gyermekápolási táppénz

nyilvántartása,

gyermek születésével összefüggő juttatások megállapítása és

bejelentések tétele

érdekében az adatok rögzítése, tárolása,

Név, Születési hely, Születési idő, Anyja neve, Xxxxxx,

Adóazonosító jel, TAJ szám, Munkaviszony kezdete, Elismert

iparági jogviszony

kezdete, Foglalkoztató szervezet, Munkakör, Munkabér, E-mail cím, Telefonszám, Gyermekek adatai (születési hely,

születési idő, anyja neve, lakcím, adóazonosító jel, TAJ

szám),

Dokumentum keletkezését követő (alapesetben 8 év) elévülési időig

Jogi kötelezettség

közvetlenül az érintett

Jogszabály által előírt hatóság

Az Adatkezelő (Munkáltató) szerződéses vagy egyéb

külső partnere, ügyfele, az adott Adatkezelő

tevékenységével érintett más természetes személy, stb. (együtt: külső partner)

MVMI Zrt.

Jogszabály által előírt

adatszolgáltatás

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

felhasználása,

továbbításatörlése.

Társadalombiztosítási adatok, Önkéntes magán-nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok,

Bankszámlaszám, Előző munkáltatói igazolás, Végzettségre,

képzettségre vonatkozó adatok,

Várandósság

Utánpótlás

menedzsment során a jelentkező által megadott adatok felhasználása,

tárolása, törlése.

Név, Születési hely, Születési idő, Anyja neve, Lakcím,

Képzettség,

Végzettség, Szakmai gyakorlat, Korábbi munkáltatók, Elismert iparági jogviszony

kezdete, Munkakörök,

E-mail cím, Telefonszám

Az ajánlott jelentkező jelentkezését, ill. a munkaviszony áról szóló döntést

követő 12 hónap

Jogos érdek

közvetlenül az érintett

MVMI Zrt.

Vállalkozáscsoport ellenőrző Társasága, valamint

támogató tagja, MVM Zrt.,

Utánpótlás biztosítása

Utánpótlás menedzsment, önéletrajzok nyilvántartása,

tárolása, törlése.

Név, Születési hely, Születési idő, Anyja neve, Lakcím,

Képzettség,

Végzettség, Szakmai gyakorlat, Munkatapasztalatok,

Vezetői engedély

Munkaviszony

megszűnése

Jogos érdek

közvetlenül

az érintett

MVMI Zrt.

Külső adatátadás nincs,

csak Csoporton

belüli feldolgozás

Az Adatkezelő

által használt IT

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

megléte, Érdeklődési területek, Korábbi munkáltatók, Elismert iparági jogviszony

kezdete, Korábbi munkakörök, E-mail cím, Telefonszám,

Önéletrajzban megadott egyéb

személyes adatok

rendszerek

üzemeltetése

Személyi jellegű ráfordítások

tervezése,

elhatárolása, terv-tény eltérés elemzése.

Adatok rögzítése, felhasználása.

Név, Születési hely, Születési idő, Munkaviszony kezdete, Elismert iparági jogviszony kezdete,

Foglalkoztató

szervezet, Munkakör, HAY szint, Munkabér, Gyermekek adatai (Név, születési hely, születési idő, anyja neve, lakcím, adóazonosító jel, TAJ

szám), Távollét adatok, Önkéntes magán- nyugdíjpénztári tagság,

Önsegélyező és egészségpénztári

adatok, Végzettségre, képzettségre

vonatkozó adatok

Adóév vége + 5 év

Jogos érdek

Közvetlenül az érintett

MVMI Zrt.

Külső adatátadás nincs,

csak Csoporton

belüli feldolgozás

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

Csoportszintű belső telefonkönyv (nyilvántartás,

rögzítés, tárolás, törlés)

Név, Munkáltató, Szervezeti egység, Beosztás, Munkahelyi vezető, Szakértelem, Telefonszámok, E-mail cím, Munkavégzés helye;

Opcionálisan: Szakértelem, Munkaterület;

Hozzájárulás esetén fénykép

Munkaviszony

megszűnése

Jogos érdek.

Fénykép esetén hozzájárulás.

közvetlenül az érintett

Kelvion Inc. MVMI Zrt.

Informatikai szolgáltatások biztosítása

Mobil rádiótelefon szolgáltatással, mobil internet hozzáférési szolgáltatással vagy ezekkel összefüggő

elektronikus hírközlési szolgáltatásokkal kapcsolatos

ügyintézés, nyilvántartás,

számlakezelés, belső költségkezelés

érdekében az adatok

rögzítése, tárolása, felhasználása, törlése.

Név, Lakcím, Telefonszám, HR törzsszám, Szervezeti egység, Beosztás, Belső szabályozásban

rendszeresített

igénylőlapok adatai, Esetileg: adóazonosító jel, Esetileg rendőrségi jegyzőkönyv hivatalos adatai, személyi

azonosító okmány száma

Munkaviszony

megszűnése

Jogos érdek

közvetlenül az érintett

Magyar Telekom Nyrt.

Gazdasági Igazgatóság

MVMI Zrt.

Üzleti

vonatkozású,

eseti

számhordozás ügyintézése

Helyhez kötött

elektronikus hírközlési szolgáltatás

igénylésével,

módosításával,

Név, Telefonszám, E- mail cím, Irodaszám, Szervezeti egység

Munkaviszony

megszűnése

Jogos érdek

közvetlenül az érintett

Gazdasági Igazgatóság

MVMI Zrt.

Nincs

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
megszüntetésével kapcsolatos ügyintézés, nyilvántartás, számlakezelés érdekében az adatok rögzítése, tárolása, felhasználása, törlése.
Informatikai és információs szolgáltatások igénylésével, módosításával, megszüntetésével kapcsolatos ügyintézés, nyilvántartás, a szolgáltatások felhasználása, számlakezelés. Mindezek érdekében az adatok rögzítése, tárolása, felhasználása, törlése.	Név, Születési dátum, Születési hely, Anyja neve, Lakcím, Személyazonosító igazolvány száma, Telefonszám, E-mail cím, Cég neve, Cég adószáma, Székhely/telephely/iro da, Beosztás, Informatikai azonosító, Felhasználó-név, Jogosultsági szerepkör	Munkaviszony megszűnését követő 1 évig	Szerződés teljesítése	közvetlenül az érintett	Wolters Kluwer Kft. Az ENEXIO Hungarynak az adott szolgáltatással, jogosultsággal érintett Társasága, aki rendelkezik az adatai, rendszere hozzáféréseiről MVMI Zrt.	Információs szolgáltatás (jogtár) hozzáféréseinek beállítása
Informatikai felhasználói bejelentések kezelése, a felhasználók által igénybevett szolgáltatások nyilvántartása, incidenskezelés,	Név, Telefonszám, E- mail cím, Cége neve, Székhely/telephely/iro da, Beosztás, Informatikai azonosító, Felhasználó-név, Jogosultsági szerepkör	Munkaviszony megszűnését követő 1 évig	Jogos érdek	közvetlenül az érintett	Kelvion Inc. MVMI Zrt.	IT támogatás céljából

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

változáskezelés, problémakezelés, eseménykezelés.

Társaság területére történő belépés

érdekében beléptető

rendszer működtetése, belépőkártyák igénylése,

nyilvántartása, jogosultság

engedélyezése,

beléptető pontokon történő áthaladás során keletkezett adatok rögzítése,

felhasználása

Név, Anyja neve, Személyi ig. szám, Születési idő, Születési hely, Telefonszám, Lakcím, HR törzsszám, Fénykép, Munkahely, Szervezeti egység, Belépő kártya típusa, Kártya száma, PIN kód, Engedélyek, Ha releváns: rendszám

Működtetés során keletkezett adatok: adat

keletkezése + 6 hónap,

Működtetéshez kezelt adatok: jogosultság megszűnése

Jogos érdek

közvetlenül az érintett

Vezérigazgatósági csoport,

MVMI Zrt.

Külső adatátadás nincs

Kötelező munka- és

tűzvédelmi oktatások megtartása,

nyilvántartása. Az adatok tárolása,

felhasználása, törlése.

Név, Beosztás, Telefonszám, E-mail cím

Munkaviszony

megszűnése

Jogi kötelezettség.

közvetlenül az érintett

Tűz-, munka-és

környezetvédelmi megbízott

Az Adatkezelő (Munkáltató) szerződéses vagy egyéb

külső partnere

Munkabalesetek

kezelése, jogszabály által előírt munkabaleseti jegyzőkönyvek

nyilvántartása. Az adatok tárolása, felhasználása, törlése.

Adószám,

Állampolgárság, Anyja neve, Családi állapot, Értesítési cím (tartózkodási helye), FEOR-szám standard, Foglalkoztatás jellege, Foglalkoztatási

Irat

keletkezése + 5 év

A 5/1993. (XII.

26.) MüM

rendelet 4/a melléklete szerint “5 évig

Jogi kötelezettség (Tanúként: hozzájárulás)

közvetlenül az érintett

MVMI Zrt.

Területileg illetékes munkavédelmi hatóság Tűz-, munka-és környezetvédelmi megbízott

Ellenőrzés, jelentés

készítés, statisztika készítés

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

jogviszonya, HR

törzsszám, Lakcím, Nem, Név, Születési név, Személy-azonosító igazolvány száma, Munkáltató, Szervezeti egység, Születési idő, Születési hely, TAJ szám, Telefonszám,

Végzettségre

vonatkozó adatok, Sérülés jellege

irattárban megőrzendő” a

munkabaleset ei

jegyzőkönyv.

információbiztonság és a rendkívüli

helyzetek kezelése érdekében az

Információbiztonsági és rendkívüli helyzet

kezelési szabályzatban előírt nyomtatványok használata és

tevékenységek során a személyes adatokat

tárolása, felhasználása, törlése.

Név, Munkahely, Szervezeti egység, Beosztás, Születési idő, Születési hely, Anyja neve,

Személyazonosító

igazolvány száma, Aláírás, Telefonszám, E- mail cím, Informatikai azonosítók, IP-cím, Jogosultsági szerepkör,

Információbiztonsági eseményekkel,

tevékenységekkel

kapcsolatos személyes adatok (pl. e-mail postafiók tartalmak, Internet forgalmak, IT rendszerek

naplóállományai, IT

Irat / adat

keletkezését,

ill. az

eseményt

követő 3 év

Jogos érdek

közvetlenül az érintett

Jogszabályban

meghatározott felügyeleti hatóságok,

MVM BSZK Zrt.,

MVMI Zrt.,

Ellenőrzés, jelentés

készítés, statisztika készítés

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

biztonsági

adatmentésekben, archívumokban

található személyes adatok ...stb.) Céges mobil készülékek felügyeletével kapcsolatban a következő adatokat is: Készülék egyedi

azonosító számai, Készülékben található SIM kártya

telefonszáma,

Telepített alkalmazások listája, Nem menedzselt profilok, Készülék naplóállományai

(Az Adatkezelő nem

kezel GPS

információkat a céges mobil készülékekről.)

Járványveszély megelőzése,

csökkentése, pandémiás helyzetekben az

energiaellátás műszaki biztonsága és az

üzletfolytonosság kockázatainak mérséklése.

Név, Születési név, Születési idő, HR Törzsszám, Értesítési cím (tartózkodási helye), Munkáltató, Szervezeti egység, Munkakör,

Telefonszám, E-mail

cím, Személyazonosító igazolvány száma,

A járvány

megszűnését követő 6 hónap

Jogos érdek (GDPR

6.cikk (1) f));

A különleges adat kezelése

foglalkoztatással összefüggő munkajogi

kötelezettség

(GDPR 9. cikk (2)

Közvetlenül az érintett, vagy a

munkáltatója, mint adatkezelő

Tulajdonosi, ill.

jogszabályban

meghatározott felügyeleti hatóságok, szervek; Egészségügyi szolgáltató;

MVMI Zrt.

Ellenőrzés, jelentés

készítés,

statisztika

készítés céljából

Egészségügyi szolgáltatás

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

Belföldi-külföldi

tartózkodási hely, Úticél,

Fertőzésveszélyre vonatkozó

egészségügyi adat

b)), az egészséges és biztonságos munkavégzési

körülmények biztosítása

érdekében;

Vállalkozáscsoport ellenőrző

társasága: Jogos érdeke alapján

Cégbírósággal

kapcsolatos társasági kötelezettségek

végrehajtására vonatkozó ügyintézés körében, aláírási

címpéldányok, aláírásminták stb.

tárolása, felhasználása és törlése. Ennek

érdekében az adatok rögzítése, tárolása, felhasználása, törlése.

Név, Születési dátum, Születési hely, Anyja neve, Személy- azonosító igazolvány száma, TAJ szám, Lakcím, Lakcímkártya száma, Adóazonosító jel, Cég neve, Cég címe, Munkakör, Xxxxxxxx

Xxxxxxxxxxxx

megszűnése

Jogi kötelezettség

közvetlenül az érintett

Ügyvédi Iroda,

Jogszabályban feljogosított

szerv MVMI Zrt.

Cég-

nyilvántartásba történő

bejegyzés,

jogi

kötelezettség teljesítése

Azonosítást előíró jogszabályoknak való megfelelés érdekében (pl. XxXXX XX.,

.közérdekű

adatigénylés, Pmt., Cégkapu stb.) a

jogszabályban előírt

Név, Születési dátum, Születési hely, Anyja neve, Személy- azonosító igazolvány száma, TAJ szám, Lakcím, Lakcímkártya száma, Adóazonosító

Az irat tárgya szerinti iratkezelési megőrzési idő

Jogi kötelezettség

közvetlenül az érintett

Jogszabályban feljogosított szerv (Cégkaput üzemeltető jogi személy)

MVMI Zrt.

Cégkapuban az ügykezelők

nyilvántartása céljából

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

azonosításhoz

kapcsolódó személyes adatkezelés céljából az adatok rögzítése,

tárolása, felhasználása,

továbbítása, törlése.

jel, Cég neve, Cég címe, Munkakör, Beosztás

A cégcsoporton belüli jogi szolgáltatások megfelelő szervezése, koordinációja

érdekében a Jogi együttműködési szabályzatban meghatározott nyilatkozatok,

formanyomtatványok alkalmazása. Az adatok tárolása,

felhasználása, törlése.

Név, Lakcím, E-mail, Telefon, Beosztás,

Szervezeti egysége,

Születési dátum,

Születési hely

Munkaviszony

, referensi, ill. kapcsolattart ói kijelölés megszűnése

Jogos érdek

közvetlenül az érintett

MVM Vállalkozáscsoport Társaságai

MVMI Zrt.

Az adott MVM társaság jogi osztályának

tájékoztatása

jogi

kapcsolattartór ól

A vezetői munkakör átadás-átvétele

érdekében az SZMSZ- ben meghatározott, vezetői munkakör átadás-átvételi jegyzőkönyvek

elkészítése,

nyilvántartása, az adatok tárolása,

törlése.

Név, Beosztás

Munkaviszony

megszűnése

Jogos érdek

közvetlenül az érintett

MVMI Zrt.

Külső adatátadás nincs,

csak Csoporton

belüli feldolgozás

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

Jogszabályi megfelelés érdekében végzett

Belső Audit

tevékenységre vonatkozó

csoportszintű szabályzatban meghatározott tevékenységek

elvégzése céljából betekintés, gyűjtés, felhasználás.

Név, Lakcím, Születési dátum, Születési hely, Anyja neve,

Adóazonosító jel, Cégnév, Beosztás, Telefonszám, E-mail cím,

Továbbá az adatkezelő által egyéb adatkezelési célból jogos érdek, vagy jogi kötelezettség, vagy szerződéses

kötelezettség

teljesítése jogalappal kezelt azon személyes adatok, melyek az aktuális ellenőrzés céljának eléréséhez

nélkülözhetetlenek.

A betekintés, gyűjtés, felhasználás alapján

készült iratra irányadó

Belső Audit vizsgálat

lezáró levelét, ill. a Felügyelő Bizottság jóváhagyását követő 5 év

Jogos érdek

más adatkezelő

Tulajdonos,

könyvvizsgáló, ill. jogszabályban feljogosított szervezet

MVMI Zrt.

MVM Csoport belső ellenőrzési központi irányelvében

meghatározott összes társaság

MNV Zrt. 46/2016.

sz. vezérigazgatói utasítás alapján kiadott A Magyar Nemzeti

Vagyonkezelő Zrt.

tulajdonosi ellenőrzési szabályzata

dokumentum VII.

fejezetében

meghatározott együttműködés

részeként átadott

dokumentumok.

Iratkezelésre irányadó szabályok

végrehajtása körében a Társaságnál keletkezett vagy Társasághoz beérkező és személyes adatot

tartalmazó iratok

iktatása, ügyintézése és őrzése során a

beküldő/címzett nevének

iktatórendszerben

Név, Beosztás, Szervezeti egység

Az irat tárgya

szerinti

iratkezelési megőrzési idő

Jogos érdek

közvetlenül az érintett, más adatkezelő

MVMI Zrt.

Külső adatátadás nincs,

csak Csoporton

belüli feldolgozás

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

történő rögzítése, az iratok ügyintézésével kapcsolatban

betekintés.

A szerződéseknek a jogszabályi

elvárásokkal összhangban történő előkészítése

érdekében a

szerződéskezelésre vonatkozóan

meghatározott

dokumentumokkal és elektronikus rendszerekkel

összefüggő személyes adatok kezelése, a

szerződésben szereplő felek, kapcsolattartók és képviselők

vonatkozásában. Az adatok elektronikus adatbázisban (szerződéskezelő

rendszerben) történő rögzítése, tárolása, felhasználása, törlése.

Név, Születési hely, Születési idő, Anyja neve, Lakcím, Adószám/adóazonosító jel, Vállalkozói igazolvány száma/személyi

igazolvány száma, Bankszámlaszám

A szerződés

tárgya szerinti iratkezelési megőrzési

idő.

Jogszabályi

kötelezettség, jogos érdek

közvetlenül az érintett, más adatkezelő

Szerződéses partner

MVMI Zrt.,

Szerződés példányának

rendelkezésre állása

Összeférhetetlenség kizárása gazdasági

érdekeltség alapján,

összeférhetetlenség

Név, Születési hely, idő, Foglalkoztató szervezet/szervezeti

egység,

Munkaviszony

, ill. egyéb

jogviszony

megszűnéséig

Jogos érdek (belső szabályozás alapján)

Közvetlenül az érintett

Jogszabályban feljogosított

szerv

Ellenőrzés céljára

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

gyanúja esetén

vizsgálat lefolytatása, összeférhetetlenség megállapítása esetén jogkövetkezmények alkalmazása.

Beosztás/munkakör, E- mail cím, Telefonszám,

Relevancia esetén: Bejelentéssel érintett gazdasági érdekeltség, ott betöltött tisztség, Relevancia esetén: Bejelentéssel érintett további munkaviszony vagy munkavégzésre irányuló egyéb jogviszony, ott

betöltött tisztség, Foglalkoztató,

Eljárás

megindításának/befeje zésének ideje; Az eljárás megindítására okot adó cselekmény megnevezése; Az eljárás alapján megállapított

összeférhetetlenség, jogkövetkezmény

vagy az

eljárás

lezárásáig,

kivéve, ha az eljárás

eredményeké

ppen az Érintettel szemben fegyelmi,

hatósági vagy bírósági

eljárás indul. Az esetleges hátrányos jogkövetkezm ény

kiszabására irányuló,

hatósági vagy bírósági

eljárás során történő

adatmegőrzés

re a vonatkozó eljárási

jogszabályokb

meghatározot

Vállakozáscsoport támogató

tagja

MVMI Zrt., az Adatkezelő által használt IT rendszerek üzemeltetője

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

rendelkezések irányadók.

A Társaság vagy a Csoport intranetes, internetes

weboldalán, Facebook oldalán, egyéb internetes oldalakon, illetve nyomtatott

formában fénykép,

illetve név, beosztás megjelenése szakmai anyagokkal

összefüggésben,

ennek érdekében az adatok rögzítése,

tárolása, továbbítása, felhasználása, törlése.

Név, Beosztás, Fénykép

Megjelenés megszűnése

Jogos érdek.

közvetlenül az érintett

New Land Media Kft., Lounge Design Kft.;

LivePoint Kommunikációs

Kereskedelmi és Szolgáltató

Kft.

MVMI Zrt.,

Kiadványok,

külső és belső

magazinok

szerkesztése és gyártása

céljából

Társaság által vagy csoportszinten szervezett

rendezvények,

konferenciák, szakmai

programok

lebonyolítása (pl. szakkonferencia, családi nap, munkatársak

gyermekei részére mikulás ünnepség, társadalmi

Név, Munkahely,

Születési dátum, E-mail cím, Telefonszám, MVM HR azonosító, Város, Postai cím,

Rendezvényre érkező gyerekek száma (18 év alatti, esetenként

gyermekek neve és

kora), Relevancia esetén: rendszám, Speciális igények

Eseményt

követő 1 év

Szakmai események,

rendezvények, konferenciák,

csapatépítések és szakmai workshopok

esetében jogos érdek;

önkéntesen választható

közvetlenül az érintett

Moonlight Kft.,

New Land Media Kft., Lounge Design Kft.;

MVMI Zrt.

Részvétel ügyintézése, résztvevők számának nyomon

követése, helyszíni

beléptetése és azonosítása, ajándékok átadása.

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

felelősségvállalással

kapcsolatos

rendezvények, partnerek részére partnertalálkozó) során illetve a

társasági belső kommunikáció

megvalósítása (pl. évzáró rendezvény,

munkatársi /vezetői tájékoztató vagy

fórum rendezvény stb.) során a

résztvevők, érintettek regisztrálása, azonosítása

érdekében az adatok rögzítése, tárolása,

továbbítása, felhasználása, törlése.

esetén: akadálymentes közlekedés, ételallergia

rendezvények

esetén hozzájárulás

Külső partner által szervezett programokon,

konferenciákon való részvétel céljában a résztvevőkkel kapcsolatos

ügyintézés érdekében

az adatok gyűjtése, rögzítése, tárolása, továbbítása

Név, Beosztás, Születési dátum , Születési hely,

Személyazonosító

igazolvány száma, Telefonszám, E-mail címek, Lakcím, Saját gépjármű használat / saját tulajdonú személygép-kocsi adatai, Távollétkeretek,

Felszólalás

Munkaviszony

megszűnése

Szakmai

események,

rendezvények, konferenciák, szakmai workshopok

esetében jogos érdek;

önkéntesen választható

közvetlenül az érintett

Moonlight Kft.,

New Land Media Kft., Lounge Design Kft.

MVMI Zrt.

Részvétel ügyintézése céljából,

résztvevők számának nyomon

követése, helyszíni

beléptetés és azonosítás

céljából

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

rendezvények

esetén hozzájárulás

Névjegykártyák

megrendeléséhez az igénylők azonosítása érdekében az adatok rögzítése, tárolása,

továbbítása, felhasználása, törlése.

Név, Beosztás, Telefonszám, E-mail cím, Munkahely megnevezése, címe, internet címe

Munkaviszony

megszűnése

Jogos érdek

közvetlenül az érintett

Plain Cube Kft. MVMI Zrt.

ENEXIO Hungary Zrt.

Külső

partnerekkel

kapcsolattartás

Társaság által vagy csoportszinten szervezett

rendezvényeken, konferenciákon,

szakmai programokon

multimédiás

kommunikációs anyagok készítése, fénykép, mozgókép, hanganyag

feldolgozása, azok offline vagy online publikálása a Társaság vagy a Csoport intranetes, internetes weboldalán, Facebook oldalán, egyéb internetes oldalakon, illetve nyomtatott

kiadványaiban.

Név, Munkahely, Beosztás Képmás és felszólalás

Határozatlan ideig (mint a társaság

kultúrájához tartozó

emlékek megőrzése, későbbi jubileumi

kiadványokho

z).

Szakmai

események,

rendezvények, konferenciák,

csapatépítések és szakmai workshopok

esetében jogos érdek;

önkéntesen választható

rendezvények

esetén hozzájárulás

közvetlenül az érintett

LivePoint Kommunikációs

Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság, New Land Media Kft.,

Lounge Design Kft. MVMI Zrt.

Rendezvényekr ől a résztvevők közreműködésé vel

kommunikációs

anyagok

elkészítése és azok online és offline

publikálása.

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

Beszerzések szabályszerű és jogszerű lebonyolításához szükséges személyes adatok beszerzése, a Beszerzési szabályzatban előírt formanyomtatványo k alkalmazása és a folyamatokban meghatározott egyéb dokumentumok: szállítói vizsgálat, beszerzési eljárásokhoz szükséges nyomtatványok, versenyeztetések lebonyolítása, összeférhetetlenség megállapítása, beszerzési szerepkörök és jogosultságok nyilvántartása stb.

a szerződéses jogviszony (nem az érintettel történő) létrehozásának és

fenntartásának

Név, Munkáltató, Munkakör, Beosztás, Székhely/telephely,

cím adatok, Szervezeti egység,

Telefonszámok, E-mail címek.

Jogos érdek

Beszerzés folytán

létrejött szerződés megszűnése

Közvetlenül érintett

MVMI Zrt.

ENEXIO Hungary Zrt. belső szakterületek

szerződött partnerek

Szerződések lebonyolítása

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

elősegítése.

A számviteli és adózási jogszabályoknak való megfelelés érdekében a jogszabályokban

illetve az erről szóló szabályzatban előírt elszámoláshoz

kapcsolódó

formanyomtatványok alkalmazása céljából az adatok rögzítése,

tárolása, felhasználása, törlése.

Név, Cég neve,

Munkakör / beosztás, Székhely/ telephely, Szervezeti egység, Születési dátum

Az irat tárgya

szerinti

iratkezelési megőrzési idő

Jogos érdek illetve jogi kötelezettség

közvetlenül az érintett

Könyvvizsgáló, NAV,

Bankkártyát-hitelkártyát kezelő Bank

Több szervezeti egység

ENEXIO Hungary Zrt.

Kelvion Inc.

Könyvvizsgálat, hatósági

vizsgálat végzése,

Bankkártya- hitelkártya ügyintézés

Gépjármű vagyonvédelme, mukavállaló/egyéb közreműködő

ellenőrzése érdekében a Gépjármű használati szabályzatban

meghatározott dokumentumokkal kapcsolatos

ügyintézés. Személyi használatú, kulcsos gépjárművek

vezetésére vonatkozó jogosultság

nyilvántartása, saját

Név, Születési dátum, Születési hely, Anyja neve, Lakcím, Lakcímkártya száma,

Értesítési cím

(tartózkodási helye), E- mail cím, Telefonszám,

Személy-azonosító igazolvány száma, Jogosítvány száma,

kiállítási, érvényességi adatai, Állampolgárság, Cég neve, Munkakör / beosztás, Szervezeti

egység, Gépjármű használat időpontjai,

Munkaviszony megszűnését ől számított 5 év (az

adóellenőrzés ek elévülési

idejének

megfelelően)

Jogos érdek

közvetlenül az érintett

Flottakezelő, bérbeadó, szerviz, biztosító,

NKM Zrt. – Támogató Központ,

NAV

Vállalkozás-csoport

ellenőrző társasága a

csoportszintű flotta kezelési szabályzat szerint

Gépjármű ügyintézés

Hatósági vizsgálat,

adóelszámolás igazolása

Gépjármű használat

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

gépjárművek nyilvántartása, szabálysértések,

parkolási adatok, gépjármű adásvétel nyilvántartása,

gépjármű

üzemeltetésével (szervizelés,

káresemények, GPS) és adó visszatérítéssel összefüggő

ügyintézés.

Gépjármű rendszáma, Felkeresett partner (cég) megnevezése, Felkeresett partner (cég) címe,

Gépjárműhasználat célja

MVMI Zrt.

Kiküldetési /

utazásszervezési

ügyintézés céljából az igénybe vevők adatainak gyűjtése,

rögzítése, továbbítása, törlése.

Név, Munkáltató, Szervezeti egység, Beosztás, Munkavégzés helye(i), Születési dátum, Születési hely, Anyja neve, Lakcím, Telefonszám, E-mail címek, Útlevélszám,

Személyazonosító

igazolvány száma, Távollét-keretek, Saját gépjármű hivatali használatához a saját tulajdonú

személygépkocsi adatai, Vízum igényléshez esetileg szükséges adatok,

Aláírás

Dokumentum keletkezését követő (alapesetben 8 év) elévülési időig

Jogos érdek

közvetlenül az érintett

Utazási Iroda

utasbiztosító biztosító társaság

MVMI Zrt.

Vállalkozáscsoport ellenőrző társasága valamint

támogató tagja

Utaztatás ügyintézése

Az Adatkezelő által használt IT rendszerek

üzemeltetése

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

Biztosítási, és biztosításokkal kapcsolatos

kárrendezési ügyek intézéséhez a

szükséges személyes adatok kezelése.

Név, Anyja neve, Születési hely, Születési idő, Cég, Cég címe, Beosztás, HR törzsszám, Elérhetőségi adatok (e-mail, telefonszám),

Biztosítási ajánlatban és kötvényen szereplő adatok, Munkabaleseti jegyzőkönyv adatai, Sérülés jellege,

Kedvezményzett

kijelölő nyilatkozaton szereplő személyes

adatok

Biztosítási jogviszony megszűnését követő (alapesetben

5 év) elévülési időig

Felelősségbiztosítá soknál: jogos

érdek;

Munkabalesetekné l: jogi

kötelezettség;

Személybiztosításo knál: hozzájárulás

Közvetlenül az érintett

Biztosító, biztosítási alkusz, Jogszabályban feljogosított szerv,

MVMI Zrt. MVM Zrt.

Biztosítási ügyintézés

Szerződések

teljesítése során keletkező dokumentumok nyilvántartása (jegyzőkönyvek, műszaki dokumentumok, hatósági

engedélyezési dokumentumok, stb.) Rögzítés, tárolás,

felhasználás, törlés.

Név, Munkahely, Beosztás, Elérhetőségi adatok

A szerződés

tárgya szerinti iratkezelési megőrzési

idő.

Jogos érdek

Közvetlenül az érintett, ill. más

adatkezelő: a szerződő fél

ENEXIO Hungary Zrt. Társaságai, Szerződéses partner,

MVMI Zrt.

Szerződés kezelése, teljesítése

érdekében példány

rendelkezésre bocsátása

Számlakezelés

érdekében az adatok

Név, Munkahely, Beosztás, Elérhetőségi adatok

Dokumentum keletkezését követő

Jogi kötelezettség, jogos érdek

Közvetlenül az érintett, ill. más

ENEXIO Hungary Zrt.

Társaságai

Külső adatátadás nincs,

Adatkezelés célja

Kezelt adatok kategóriái

Adatkezelés időtartama

Adatkezelés jogalapja

Adatok forrása

Címzett (ha van)

Közlés célja (ha van címzett)

rögzítése, tárolása, felhasználása, törlése.

(alapesetben 8 év) elévülési időig

adatkezelő: a szerződő fél

MVMI Zrt.

csak Csoporton

belüli feldolgozás

Szervezeti egység

szintű nyilvántartás a munkavállalók

(tisztségviselők stb.) elérhetőségének

biztosítására.

Rögzítés, tárolás, felhasználás, törlés. (Nem tartozik ide a csoportszintű

telefonkönyv.)

Név, Beosztás, Elérhetőségi adatok, Cím, Telefonszám, E- mail cím

Munkaviszony megszűnését követő 3 év

Jogos érdek,

alapadatokon felül: hozzájárulás

közvetlenül az érintett, más adatkezelő

Tulajdonosi jogokat

gyakorló felettes szerv

MVMI Zrt.

A tulajdonosi jogokat gyakorló felettes szerv

kérésére a vele való hatékony együttműködés érdekében.

Céges bankszámla feletti rendelkezés, céges bankkártya használat.

Név, Cég neve, Munkakör / beosztás, Székhely/ telephely, Szervezeti egység, Telefonszám, E-mail cím, Aláírási

címpéldány,

Adóazonosító jel,

Személyazonosító

igazolvány másolata, Lakcím kártya nem személyi számos oldalának másolata

Munkaviszony megszűnését követő 3 év

Jogos érdek,

illetve jogi

kötelezettség, okmánymásolatokh oz hozzájárulás

közvetlenül az érintett

Könyvvizsgáló, NAV,

Bankszámlát, bankkártyát- hitelkártyát kezelő Bank

Több szervezeti egység

ENEXIO Hungary Zrt. Kelvion Inc.

Könyvvizsgálat, hatósági

vizsgálat végzése,

Bankszámla, bankkártya- hitelkártya ügyintézés

Document Metadata

Table of Contents

Adatkezelési Tájékoztató

Document Metadata