ADATVÉDELMI TÁJÉKOZTATÓ
Alapkezelő Zrt.
ADATVÉDELMI TÁJÉKOZTATÓ
szerződéses partnerek részére
1. Bevezető
A Xxxxxxx Xxxxx Xxxxxxxxxx Közhasznú Nonprofit Zártkörűen Működő Részvénytársaság (a továbbiakban: Adatkezelő), ezúton tájékoztatja a vele szerződést kötő természetes személyt, illetve jogi személy szerződő fél esetében, annak természetes személy képviselőjét (a továbbiakban: érintett) az Adatkezelő által kezelt személyes adatokról, a személyes adatok kezelése körében követett elvekről és gyakorlatáról, a személyes adatok védelme érdekében tett szervezési és technikai intézkedéseiről, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről. Az Adatkezelő a rögzített személyes adatokat bizalmasan, a nemzetközi és hazai adatvédelmi jogszabályokkal és ajánlásokkal összhangban, a jelen tájékoztatóban foglaltaknak megfelelően kezeli.
2. Fogalmak
A jelen tájékoztatóban használt fogalmak értelmezése tekintetében a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendeletében (a továbbiakban: Általános adatvédelmi rendelet vagy GDPR) valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben meghatározottak az irányadóak.
3. Az adatkezelés célja
Az adatkezelés célja szerződés létrehozása, a szerződésben foglalt jogosultságok gyakorlása és kötelezettségek teljesítése, a szerződések teljesítése során esetlegesen felmerülő polgári jogi igények érvényesítése, valamint az Adatkezelő által vállalt kötelezettségek nyilvántartása és teljesítése.
4. Az adatkezelés jogalapja
Az adatkezelés szerződés teljesítéséhez, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. (GDPR 6. cikk (1) bekezdés b) pont)
5. Az Adatkezelő által kezelt személyes adatok köre
Jogi személy természetes személy képviselője | név, érintett által megadott elérhetőségi adatok (e- mail cím, telefonszám) |
Természetes személlyel megkötött szerződés | név, születési hely/idő, anyja neve, lakcím, adóazonosító jel, TAJ szám, fizetési számlaszám, érintett által megadott elérhetőségi adatok (e-mail cím, telefonszám) |
A személyes adatokat az érintett bocsátja az Adatkezelő rendelkezésére.
6. Az adatkezelés időtartama
Az adatkezelés időtartama a szerződés megszűnésétől számított, a szerződésből fakadó jogi igények érvényesítésére nyitva álló 5 éves időtartam a magyar Polgári Törvénykönyvről szóló 2013. évi V. törvény elévülésre irányadó rendelkezései szerint.
Természetes személy részéről kiállított számla esetén a számlán szereplő személyes adatokat az Adatkezelő a számla keletkezését követő 8 évig kezeli.
7. Az adatkezelés során alkalmazott adatvédelmi alapelvek
Az Adatkezelő az érintett személyes adatainak kezelése során az Általános adatvédelmi rendeletben foglalt alapelveknek megfelelően jár el, így az adatkezelési tevékenysége során biztosítja az adatkezelés
a) jogszerűségét, tisztességes eljárását és átláthatóságát,
b) célhoz kötöttségét,
c) adattakarékosságát,
d) pontosságát,
e) korlátozott tárolhatóságát,
f) integritását és bizalmas jellegét,
g) elszámoltathatóságát.
Az Adatkezelő az elszámoltathatóság elvének megfelelően felelős az a)-f) pont szerinti alapelveknek való megfelelésért, továbbá képes e megfelelés igazolására.
8. Az adatok tárolásának módja, az adatkezelés biztonsága
Az Adatkezelő a személyes adatokat a mindenkor hatályos adatvédelmi jogszabályok betartása mellett kezeli és tárolja. A személyes adatok kezelése, feldolgozása és nyilvántartása során az Adatkezelő által igénybe vett és alkalmazott valamennyi elektronikus és papír alapú adat- nyilvántartási rendszer kizárólag az adatkezelésre jogosult személyek számára hozzáférhető.
Az Adatkezelő az adatkezelési tevékenység során valamennyi szükséges intézkedést megtesz, illetőleg valamennyi, az esetlegesen felmerülő kockázatok minimalizálása céljából elengedhetetlen technikai, szervezeti és szervezési és egyéb műszaki feltétellel rendelkezik, hogy a kezelt személyes adatok ne lehessenek jogellenes nyilvánosságra hozatal, jogosulatlan adattovábbítás és hozzáférés, módosítás, vagy megsemmisülés tárgyai. A fentiekkel összhangban az Adatkezelő által kezelt adatok sérthetetlensége és titkossága teljes körűen biztosított.
Az Adatkezelő adatkezelési tevékenysége során automatikus döntéshozatalra és profilalkotásra nem kerül sor.
9. Adatfeldolgozó
Az érintettek személyes adataihoz a jelen pontban meghatározott adatfeldolgozó férhet hozzá.
Név: NISZ Nemzeti Infokommunikációs Szolgáltató Zártkörűen Működő Részvénytársaság (NISZ Zrt.) Székhely: H-1081 Budapest, Csokonai u. 3.
Központi telefonszáma: 459-4200 Központi telefax száma: 303-1000
Internetes honlapjának címe: xxx.xxxx.xx Központi e-mail címe: xxxx@xxxx.xx
Tevékenység: számítógépes infrastruktúra biztosítása.
10. Érintett jogai
Az érintett az Adatkezelőtől tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, törlését, valamint az adatkezelés korlátozását.
a) Az érintett hozzáféréséhez való jogosultsága:
Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, jogosult arra, hogy a következő információkról tájékoztatást kapjon:
• az adatkezelés céljairól, jogalapjáról;
• az Adatkezelő által kezelt, az érintettre vonatkozó személyes adatokról;
• azon címzettekről, akikkel, illetve amelyekkel a személyes adatokat az Adatkezelő közli vagy közölni fogja;
• a személyes adatok tárolásának tervezett időtartamáról;
• a helyesbítésre, a törlésre, az adatkezelés korlátozására és a tiltakozásra vonatkozó jogosultságáról;
• a felügyeleti hatósághoz címzett panasz benyújtására vonatkozó jogosultságáról;
• a személyes adatok forrásáról (amennyiben a személyes adatokat nem az érintett bocsátotta az Adatkezelő rendelkezésére);
• az automatizált döntéshozatal tényéről, az ezzel kapcsolatos információkról, valamint arról, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár;
• az adatkezeléssel összefüggő további információkról.
b) Az érintett személyes adatainak helyesbítéshez való jogosultsága:
Az érintett kérelmezheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
c) Az érintett személyes adatainak törléséhez való jogosultsága:
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő törölje a rá vonatkozó személyes adatokat:
• az adatkezelés jogellenes, így különösen, ha az adatkezelés
• a 7. pontban rögzített alapelvekkel ellentétes,
• célja megszűnt, vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához,
• törvényben, nemzetközi szerződésben vagy az Európai Unió kötelező jogi aktusában meghatározott időtartama eltelt, vagy
• jogalapja megszűnt és az adatok kezelésének nincs másik jogalapja,
• az adatok törlését jogszabály, az Európai Unió jogi aktusa, a felügyeleti hatóság, vagy a bíróság elrendelte.
Az Adatkezelő nem köteles az érintett személyes adatainak törlésére, ha
• az adatkezelést jogszabály közérdeken alapuló célból rendelte el,
• az adatkezelés az érintett vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges és azzal arányos.
d) Az érintett adatkezelés korlátozásához való jogosultsága:
Az adatkezelés korlátozásához való jog érvényesülése érdekében - az érintett kérelmére - az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az Adatkezelő a személyes adatokat - a tárolás kivételével - csak az alábbi esetekben kezelheti:
• az érintett hozzájárulásával,
• az érintett jogos érdekének érvényesítése céljából,
• jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez,
• más természetes vagy jogi személy jogainak védelme érdekében,
• az Európai Unió, illetve valamely tagállam fontos közérdekéből.
Az Adatkezelő az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.
11. Eljárási szabályok
Az érintett a jogait írásban az Adatkezelő 13. pontban megjelölt elérhetőségein keresztül gyakorolhatja.
Az Adatkezelő az érintett által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló kérelmet annak benyújtásától számított legrövidebb idő alatt, de legfeljebb 25 napon belül elbírálja és döntéséről az érintettet írásban, vagy ha az érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.
Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.
12. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek
12.1. Adatvédelmi hatósági eljárás
Az érintett a személyes adatainak Adatkezelő által történő kezelésével kapcsolatos panaszt a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, mint felügyeleti hatósághoz nyújthat be:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 0000 Xxxxxxxx, Xxxx Xxxxx xxxx 0-00.
Központi telefonszáma: x00 0 000 0000
Központi telefax száma: x00 0 000 0000
Internetes honlapjának címe: xxxxx://xxxx.xx/ Központi e-mail címe: xxxxxxxxxxxxxxx@xxxx.xx
12.2. Bírósághoz fordulás joga
Az érintett az általa tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet. Ebben az esetben az érintett az állandó lakcíme/tartózkodási helye szerint illetékes törvényszéknél, vagy a Fővárosi Törvényszéknél nyújthatja be a keresetét.
13. Az Adatkezelő adatai, elérhetősége,
Név: Xxxxxxx Xxxxx Xxxxxxxxxx Közhasznú Nonprofit Zártkörűen Működő Részvénytársaság Képviselő: Erdélyi Xxxxxx Xxxxx
Székhely: 1016 Budapest, Gellérthegy u. 30-32.
Levelezési cím: 1253 Budapest, Pf. 70.
Cégjegyzékszám: 00-00-000000
Adószám: 23300576-2-41
Telefonszám:x00 0 000 0000
Fax: x00 0 000 0000
Adatvédelmi tisztviselő neve: Xx. Xxxx Xxxxxx
Adatvédelmi tisztviselő elérhetősége: xxxxxx.xxxx@xxxxxx.xx
14. Az adatok megismerésére jogosultak köre
A személyes adatok megismerésére az Adatkezelő azon munkatársai jogosultak, akiknek a szerződések előkészítése, azok létrehozásának folyamata, illetve nyilvántartása a munkaköri feladatai közé tartozik.