TÁJÉKOZTATÓ SZEMÉLYES ADATKEZELÉSRŐL A NEMZETI ÚTDÍJFIZETÉSI SZOLGÁLTATÓ ZRT. SZERZŐDÉSES PARTNEREI SZÁMÁRA
TÁJÉKOZTATÓ SZEMÉLYES ADATKEZELÉSRŐL A NEMZETI ÚTDÍJFIZETÉSI SZOLGÁLTATÓ ZRT. SZERZŐDÉSES PARTNEREI SZÁMÁRA
Tisztelt Partnerünk!
Jelen tájékoztató célja, hogy kellően részletes és érthető tájékoztatást nyújtson a Nemzeti Útdíjfizetési Szolgáltató Zrt. (a továbbiakban: „NÚSZ Zrt.” vagy „Társaságunk”) által kötött szerződésekben szereplő
– a XXXX Xxx., illetve annak szerződéses partnere alkalmazásában álló – szerződéses kapcsolattartók (mint „érintettek”) személyes adatainak XXXX Xxx. arra feljogosított munkatársai általi kezelése (a to- vábbiakban: „Adatkezelés”) vonatkozásában.
I. Jogi háttér
Tekintettel arra, hogy a NÚSZ Zrt. szerződéseiben a szerződéses kapcsolattartásról is rendelkeznek a szerződő felek, melynek során a szerződésekben a kapcsolattartó munkavállalók kapcsolattartáshoz szükséges adatai is megadásra kerülnek, a NÚSZ Zrt. az Adatkezelés során köteles az információs ön- rendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.), a GDPR (AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyek- nek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlá- sáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) és az egyéb irányadó, hatályos polgári jogi szabályozók betartására.
II. Adatvédelmi alapfogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatko- zó egy vagy több tényező alapján azonosítható.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, ta- golás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
III. Adatkezelés köre, jogalapja, célja és időtartama, az Adatkezelésbe bevont személyek, adatvédelmi tisztviselők
Személyes adat meg- nevezése | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
NÚSZ Zrt. és szerződéses partnere munkavállaló- jának neve, munkakö- re, munkahelyi vonalas telefonszáma, munka- helyi fax száma, céges mobiltelefonszáma, cé- ges email címe (amely a NÚSZ Zrt. esetében tartalmazza a munka- vállaló teljes nevét) | szerződéses kapcsolattar- tás (rendezett, egycsatornás módon) a szerződő felek között | XXXX Xxx. és szerződő part- nerének jogos érdeke, illetve az érintett hoz- zájárulása | kapcsolattartás céljából az adatok a szerződés megszűnéséig kerülnek fel- használásra (kivéve amennyiben az adott munkavállaló munkaviszonya ezt megelőzően megszűnik - ez esetben a munkaviszony megszűnéséig) a szer- ződés vonatkozásában előírt kötelező iratőrzési, archiválási időtartamig a szerződés – és benne a kapcsolattartói adatok – megőrzésre, tárolásra kerül- nek, akár a kapcsolattartás adatkezelé- si céljának megvalósulása után is |
A NÚSZ Zrt. az Adatkezelés során nem vesz igénybe adatfeldolgozót.
A NÚSZ Zrt. a fenti személyes adatokat - jogszabály eltérő rendelkezése hiányában - nem továbbítja harmadik személy részére, azonban a közbeszerzés eredményeként létrejött szerződések vonatkozá- sában a Kbt. előírása alapján köteles nyilvánosságra hozni a szerződéseket – és ezáltal a kapcsolat- tartók szerződésben meghatározott adatait, így azok bárki számára olvashatókká válnak.
Amennyiben közérdekű adatigénylés keretében a NÚSZ Zrt.-től olyan szerződést kér az adatigénylő, melyet a vonatkozó jogszabályi előírás alapján a XXXX Xxx. köteles az igénylő rendelkezésére bocsáta- ni, úgy a kapcsolattartók adatai mindenkor kitakarásra kerülnek, az adatigénylő azokat nem láthatja.
A szerződéses kapcsolattartók adatait a NÚSZ Zrt. valamennyi olyan munkavállalója láthatja, aki hoz- záférési jogosultsággal rendelkezik a NÚSZ Zrt. szerződés-nyilvántartási rendszeréhez (amely ésszerű és indokolt, hiszen bármely munkavállaló munkája során felmerülhet annak szükségessége, hogy a cég szerződéseivel kapcsolatban kérdést intézhessen a kijelölt kapcsolattartóhoz).
A NÚSZ Zrt. tulajdonosi joggyakorlója, illetve a NÚSZ Zrt. tevékenységének szakmai felügyeletét, ellenőrzését végző szerv kijelölt munkavállalói jogosultak a NÚSZ Zrt. szerződéseinek megismerésére, melynek kapcsán szükségszerű a szerződéses kapcsolattartókra vonatkozó szerződéses rendelkezés megismerése a szerző- déssel kapcsolatos kérdések célzottan és hatékonyan történő feltevése és megválaszolása érdekében.
A NÚSZ Zrt. és szerződéses partnerei az általuk kötendő szerződésekben rögzítik a kapcsolattartók sze- mélyes adatainak GDPR-ral és egyéb irányadó adatvédelmi szabályokkal összhangban történő keze- lésének kötelezettségét, illetve erre irányuló vállalásukat, melyről saját munkavállalóikat megfelelően tájékoztatják és az adatkezeléshez való érintetti hozzájárulásokat beszerzik.
Az Adatkezelő adatvédelmi tisztviselőjének elérhetősége: xxx@xxxxxxxxxxxx.xx.
További, az adatvédelmi tisztviselőre vonatkozó információkról a xxx.xxxxxxxxxxxx.xx/Xxxxxxxxxxx menüpont alatt vagy személyesen, ügyfélszolgálati munkatársunktól tájékozódhat.
IV. Az Adatkezelés érintettje adatkezeléssel kapcsolatos jogai
Az érintettet az alábbi jogok és jogérvényesítési lehetőségek illetik meg az adatkezeléssel kapcsolatban:
1. Tájékoztatáshoz való jog. A GDPR 15. cikk (1) bekezdésének megfelelően, az érintett tájé- koztatást kérhet az NÚSZ Zrt. által kezelt személyes adatokról. Ebben az esetben az NÚSZ Zrt. az érintett által megjelölt elérhetőségére (e-mail cím, levelezési cím) továbbítja az alábbi információkat:
- milyen személyes adatokat kezel az érintettről;
- milyen adatkezelés célokból;
- az adatkezelés időtartama;
- az érintettet az adatkezeléssel összefüggésben megillető jogokról;
- a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (a „Hatóság”) címzett pa- nasz benyújtásának jogáról.
Tájékoztatás iránti megkeresését kérjük, a NÚSZ Zrt. címére küldött ajánlott vagy tértivevé- nyes levélben (cím: H – 1380 Budapest, Pf.: 1170), illetve az xxxxxx@xxxxxxxxxxxx.xx ügyfél- szolgálati e-mail címre küldött e-mailben juttassa el a NÚSZ Zrt.-hez.
2. Másolat kéréséhez való jog. A GDPR 15. cikk (3)-(4) bekezdése alapján az érintett máso- latot kérhet az NÚSZ Zrt. által kezelt személyes adatokról. Ebben az esetben az NÚSZ Zrt. az érintett által megjelölt elérhetőségére (e-mail cím, levelezési cím) továbbítja azokat a személyes adatokat, amelyeket az érintettről a NÚSZ Zrt. kezel.
3. Helyesbítéshez való jog. A NÚSZ Zrt. a GDPR 16. cikkének megfelelően, kérelemre, az érin- tett kérésének megfelelően módosítja, pontosítja az érintett személyes adatát.
4. Törléshez való jog. A hozzájárulása alapján kezelt személyes adatok esetében a GDPR 17. cikk (1) bekezdésével összhangban az érintett kérheti, hogy a NÚSZ Zrt. törölje a nyilvános- ságra hozott személyes adatokat (kivéve a jogszabály által előírt nyilvánosságra hozatali kötelezettség esetét).
5. Korlátozáshoz való jog. Az érintett kérheti az adatkezelés korlátozását az alábbi esetekben:
- ha vitatja a személyes adatok pontosságát, akkor a NÚSZ Zrt. arra az időre korlátozza az adatkezelést, amíg ellenőrzi a személyes adat pontosságát;
- ha az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését - ehelyett kéri azok felhasználásának korlátozását;
- ha a NÚSZ Zrt.-nek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Az adatkezelés korlátozására irányuló kérelemben azt is meg kell jelölni, hogy az érintett mely okból kéri a korlátozást.
Az NÚSZ Zrt. az adatkezelés korlátozására irányuló kérelmet úgy teljesíti, hogy a szemé- lyes adatokat minden más személyes adattól elkülönítetten tárolja.
6. A joggyakorlás közös szabályai. Az NÚSZ Zrt. a kérelmét legfeljebb egy hónapon belül telje- síti, amely legfeljebb két hónappal meghosszabbítható.
A kérelem megtagadása esetén az NÚSZ Zrt. a kérelem beérkezésétől számított egy hóna- pon belül tájékoztatja az érintettet a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával.
Az NÚSZ Zrt. fenntartja magának azt a jogot, hogy ha megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az érintett személyazonosságának meg- erősítéséhez szükséges információk nyújtását kérje. Ilyen esetnek tekinthető különösen az, ha az érintett a másolat kéréséhez való jogával él, amely esetben indokolt, hogy az NÚSZ Zrt. meggyőződjön arról, hogy a kérelem a jogosult személytől származik.
V. Jogérvényesítési lehetőségek
Amennyiben az érintett megítélése szerint az NÚSZ Zrt. adatkezelése nem felel meg a jogszabályi köve- telményeknek, akkor a Nemzeti Adatvédelmi és Információszabadság Hatóság (Postacím: 1363 Buda- pest, Pf.: 9., e-mail cím: xxxxxxxxxxxxxxx@xxxx.xx) eljárását kezdeményezheti.
Emellett az érintettnek joga van a NÚSZ Zrt. adatkezelésével szemben bírósághoz fordulni. A pert - vá- lasztása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
kelt: Budapesten, 2021. október 21. napján Nemzeti Útdíjfizetési Szolgáltató Zrt.