Adatkezelési Tájékoztató

Adatkezelési tájékoztató a munkavállalók részére

Adatkezelési Tájékoztató

a European Power Services Zrt. munkavállalói részére

A European Power Services Zrt., mint Munkáltató, illetve Adatkezelő (a továbbiakban: Munkáltató vagy Adatkezelő)

• a Munkáltatóval munkaviszonyban álló természetes személyek (a továbbiakban: Munkavállaló), valamint

• a Munkáltatónál munkaerő-kölcsönzési szerződés alapján munkát végző természetes személyek (a továbbiakban: kölcsönzött Munkavállaló)

személyes adatainak kezeléséről az alábbi adatkezelési tájékoztatást adja a Munkavállalók és a kölcsönzött Xxxxxxxxxxxxx (a jelen Tájékoztató alkalmazásában – amennyiben a Tájékoztató a kölcsönzött Xxxxxxxxxxxxx külön nem nevesíti - a továbbiakban együtt: Munkavállaló) részére.

Bevezetés

Amikor Xx a munkaviszony létesítése céljából felveszi kapcsolatot az Adatkezelővel, illetve megbízottjával, majd később, amikor – kiválasztása esetén - munkaszerződést köt a Munkáltatóval, ennek során egyes személyes adatait átadja az Adatkezelő részére, illetve megbízottunk részére.

A Munkáltató, mint Adatkezelő elsődleges feladata, hogy meghatározza az általa kezelt személyes adatok körét, az adatkezelés jogalapját, célját, az adatkezelés eszközeit, módját, valamint biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, és megakadályozza a személyes adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát, vagy felhasználását, valamint biztosítsa a törlés, sérülés, megsemmisülés elleni védelmet.

A European Power Services Zrt., mint Munkáltató, illetve Adatkezelő felhívja a figyelmet arra, hogy az MVM Vállalkozáscsoportnál, illetve annak felsorolt tagvállalatainál azok jogos érdeke jogalapján egységes, csoportszintű HR szervezet, illetve HR szakterületek működnek, amely HR szakterületek a European Power Services Zrt. valamennyi Munkavállalójával (ideértve a kölcsönzött Munkavállalókat is) összefüggő HR ügyeket intézik.

1. Az Adatkezelő megnevezése, a személyes adat és az Érintett fogalma

Az Adatkezelő az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza.

A jelen tájékoztató kapcsán

Adatkezelő: European Power Services Zrt. (jelen tájékoztatóban a továbbiakban: Adatkezelő) Székhelye: 0000 Xxxxxxxx, Xxxxxxxxxx xxxx 0/X. 3.em. 34/A

Postacím: 0000 Xxxxxxxx, Xxxxxxxxxx xxxx 0/X. 3.em. 34/A

Honlapjának címe: xxx.xxxxxxxx.xx

E-mail cím: xxxxx@xxxxxxxx.xx

Telefonszám: x00 00 000 0000

Adatvédelmi tisztviselő: dr. Xxxxx Xxxxx (xxx@xxx.xx)

A jelen Tájékoztató szempontjából személyes adat azonosított vagy azonosítható természetes személyre (az Érintett Munkavállalóra) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (például név, szám, azonosító, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező) alapján azonosítható.

2. A jelen Adatkezelési Tájékoztató tárgya, az adatkezelés alapjául szolgáló jogszabályok

A jelen Adatkezelési Tájékoztató az Adatkezelőnek a munkaszerződések létesítésének előkészítésével, a munkaszerződések megkötésével, teljesítésével, esetleges módosításával, megszüntetésével kapcsolatos, valamint kölcsönzött Munkavállalók igénybe vételével összefüggő adatkezeléseire vonatkozik.

A megváltozott munkaképességű Munkavállalók személyes adatainak kezelésére azonos előírások vonatkoznak, mint a Munkáltató más Munkavállalói személyes adatainak kezelésére, esetükben azonban bővebb a kezelt személyes adatok köre, egyes speciális, a megváltozott munkaképességre vonatkozó egészségügyi különleges személyes adatok kezelése is történik (lásd az 5. pontban).

A jelen Tájékoztató szerinti adatkezelésekre vonatkozó főbb jogszabályok és a jelen Tájékoztatóban alkalmazott rövidítéseik:

• az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet vagy GDPR)

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)

• a Munka Törvénykönyvéről szóló 2012. évi I. törvény (a továbbiakban: Mt.)

• a megváltozott munkaképességű személyek ellátásairól és egyes törvények módosításáról szóló 2011. évi CXCI. törvény (a továbbiakban: Mmtv.)

A jelen Tájékoztató elkészítésekor figyelembe vételre került a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) ajánlása (a továbbiakban: Ajánlás) az előzetes tájékoztatás adatvédelmi követelményeiről.

Jelen Tájékoztató az Mt. 10. § (5) bekezdésében (a Munkáltató az Mt. 10. § (1)–(4) bekezdésen alapuló adatkezeléséről az Érintettet írásban tájékoztatja) foglaltaknak való megfelelést is szolgálja.

3.  A Munkáltató adatkezeléseinek jogalapjai

Az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése szerint a személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:

a)	az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b)	az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
c)	az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
f)	az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.

Így a Munkáltató adatkezelésének jogalapja elsősorban az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének

• a) pontja (hozzájáruláson alapuló adatkezelés),

• b) pontja (szerződés teljesítéséhez szükséges adatkezelés),

• c) pontja (jogi kötelezettség teljesítéséhez szükséges kötelező adatkezelés) és

• f) pontja (jogos érdek érvényesítéséhez szükséges adatkezelés)

A Munkáltató a Munkavállalótól olyan nyilatkozat megtételét vagy személyes adat közlését követelheti, amely a munkaviszony létesítése, teljesítése, megszűnése (megszüntetése) vagy az Mt-ből származó igény érvényesítése szempontjából lényeges.

A Munkáltató az Mt. Harmadik Részében meghatározott jogának gyakorlása vagy kötelességének teljesítése céljából nyilatkozat megtételét vagy adat közlését követelheti. Az előzőekben foglaltak alapján okirat bemutatása követelhető.

A Munkavállalóval szemben olyan alkalmassági vizsgálat alkalmazható, amelyet munkaviszonyra vonatkozó szabály ír elő, vagy amely munkaviszonyra vonatkozó szabályban meghatározott jog gyakorlása, kötelezettség teljesítése érdekében szükséges. (Mt. 10. § (1)-(4) bek., Mt-n alapuló kötelező adatkezelés.)

a.) Munkavállalók esetében a munkaszerződés megkötése, fenntartása (bérszámfejtés, szabadságolás, nyilvántartások vezetése, kötelező képzések lebonyolítása, stb.), a munkaszerződés teljesítése és megszűnése szempontjából lényeges, az Érintett által törvény rendelkezése alapján, törvényi kötelezettség teljesítése érdekében a Munkáltatók részére kötelezően átadott személyes adatokat a Munkáltatók az Mt. 10. § (1)-(4) bekezdéseinek törvényi felhatalmazása alapján kezelik az Adatkezelőre vonatkozó jogi, jogszabályi kötelezettségek teljesítése érdekében az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése c.) pontjának megfelelően.

A foglalkozás-egészségügyi alkalmasság vizsgálat elvégzését a jogszabályok kötelezően előírják, így a foglalkozás-egészégügyi alkalmasságra vonatkozó különleges adat kezelésének jogalapja az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése c.) pontja és 9. cikk (2) bekezdésének h.) pontja (az adatkezelés megelőző munkahelyi egészségügyi célokból, a Munkavállalók munkavégzési képesség felmérése érdekében szükséges).

Érintett Xxxxxxxxxxxx és a Munkáltató munkaszerződése alapján a személyes adatokat a Munkáltatók a Munkavállaló és a Munkáltató között fennálló munkaszerződés teljesítése érdekében kezelik (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése b.) pontja).

Az érintett Munkáltató egyes Munkavállalóit készség- és/vagy kompetencia tesztek kitöltésére kérheti fel.

Ezen tesztek kitöltése és az ezzel összefüggő (a kitöltött tesztekben szereplő adatok kezelésére vonatkozó) adatkezelés is csak és kizárólag az Érintettnek az önkéntesen kitöltött tesztekben önkéntesen átadott személyes adatai Adatkezelők vagy megbízottjuk általi kezeléséhez történő hozzájárulásán alapul az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése a.) pontjának megfelelően.

Az Adatkezelő tájékoztatja az Érintetteket, hogy a készség- és/vagy kompetenciatesztek alapján profilalkotás történhet, amelynek során a személyes adatokat az Érintetthez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez kapcsolódó jellemzők elemzésére vagy előre-jelzésére használhatja.

A profilalkotás során alkalmazott logikára, ezen adatkezelés jelentőségére és az Érintettre nézve várható következményeire vonatkozó információk: a Munkavállaló fejlesztése során a munkaköréhez kapcsolódó készségek releváns feltérképezését, fejlesztését támogatja, valamint célja az is, hogy a Munkáltató a munkát a leghatékonyabb módon tudja szervezni. Az Adatkezelő ezen profilalkotásról az Általános Adatvédelmi Rendelet szerint adatvédelmi hatásvizsgálatot készített. Nevezett hatásvizsgálat eredményként elmondható, hogy az adatkezelés az Érintett hozzájárulásán alapul.

A hozzájárulás önkéntességét az Adatkezelő akképpen biztosítja, hogy az Érintettek valódi, befolyástól mentes döntési joggal rendelkezzenek a hozzájárulás megadását és visszavonását illetően. A hozzájárulás megtagadása az Érintettekre nézve hátrányos következményekkel nem jár, a Munkavállalók kapcsán az nem hat ki a munkavállaló munkaviszonyára. A Munkáltató és Xxxxxxxxxxxxx függőségi viszonyra tekintettel a Munkavállaló hozzájárulásának önkéntessége biztosított, hiszen a Munkáltató a kompetencia felmérés végzését, mint fejlesztő szolgáltatást nyújtja a Munkavállalók számára, annak elvégzése nem kötelező.

b.) Kölcsönzött munkavállaló esetében az adatkezelés jogalapjára az Mt. alábbi speciális rendelkezései az irányadók.

A munkaerő-kölcsönzés az a tevékenység, amelynek keretében a kölcsönbeadó a vele kölcsönzés céljából munkaviszonyban álló munkavállalót ellenérték fejében munkavégzésre a Munkáltatónak, mint kölcsönvevőnek ideiglenesen átengedi. Kölcsönzött munkavállaló a kölcsönbeadóval kölcsönzés céljából munkaviszonyban álló munkavállaló, akivel szemben a kikölcsönzés alatt a munkáltatói jogokat a kölcsönbeadó és a Munkáltató, mint kölcsönvevő megosztva gyakorolja (Mt. 214.

§ (1) bek.)

A személyes adatkezelés jogalapja ebben az esetben

• a kölcsönzött munkavállaló által a kölcsönbeadó munkáltató részére adott hozzájárulás (Általános adatvédelmi rendelet 6. cikk (1) bekezdése a.) pontja),

• a kölcsönzött munkavállaló és a kölcsönbeadó munkáltató között fennálló szerződés teljesítése (Általános adatvédelmi rendelet 6. cikk (1) bekezdése b.) pontja), valamint

• az Mt. alábbi rendelkezéseire is figyelemmel jogi, jogszabályi kötelezettségek teljesítése az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése c.) pontjának megfelelően.

A kölcsönbeadó és a kölcsönvevő közötti megállapodás tartalmazza a kölcsönzés lényeges feltételeit, a munkáltatói jogkör gyakorlása megosztását. (Mt. 217. § (1) bek.) A munkaerő-kölcsönzési megállapodás részeként, annak teljesítése érdekében a kölcsönbeadó átadja a Munkáltató, mint kölcsönvevő részére a megállapodás alapján kölcsönzött munkavállaló jelen Tájékoztató 3. pontjában részletesen meghatározott személyes adatait.

Az egyenlő bánásmód törvényi kötelezettségének (Mt. 219. §) biztosítása érdekében a kölcsönbeadó - a kölcsönzött munkavállaló előzetes hozzájárulásával - köteles a kölcsönvevő Munkáltatót tájékoztatni különösen a kölcsönzött Xxxxxxxxxxxx szakképzettségéről és szakmai tapasztalatairól. Az Mt. alapján a kölcsönbeadó a kölcsönvevő kérésére köteles továbbá legkésőbb a kölcsönzött munkavállaló munkába állásáig az adózás rendjét megállapító jogszabály szerint a munkáltató és a kifizető által foglalkoztatott személy adataira vonatkozó, a biztosítási jogviszony kezdetéről szóló, állami adóhatósághoz teljesített bejelentés másolatát átadni.

A Munkáltató, mint kölcsönvevő az Mt. alapján köteles legkésőbb a tárgyhónapot követő hónap ötödik napjáig a kölcsönbeadóval közölni mindazokat az adatokat, amelyek a munkabér kifizetéséhez, valamint a munkaviszonnyal összefüggő, a munkáltatót terhelő bevallási, adatszolgáltatási, fizetési kötelezettség teljesítéséhez szükséges. A kölcsönvevő az utolsó munkában töltött napot követő három munkanapon belül köteles a szükséges adatokat a kölcsönbeadóval közölni, ha a munkaviszony a hónap közben szűnik meg. (Mt. 217. § (4) bek. a.) pontja és (5) bekezdése)

c.) Egyes különleges személyes adatok (pl. megváltozott munkaképességgel összefüggő egészségügyi adatok) kezelése esetén az adatkezelés jogalapjai

• a munkaviszony létrejöttét megelőzően az Érintett kifejezett önkéntes hozzájárulása az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pontjának és 9. cikk (2) bekezdés a) pontjának megfelelően

• a munkaviszony, munkaerő-kölcsönzési jogviszony létrejöttét követően szerződés teljesítéséhez szükséges adatkezelés és jogi kötelezettség teljesítéséhez szükséges kötelező adatkezelés (Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) és c.) pontjai és

o 9. cikk (2) bekezdésének b) pontja /az adatkezelés az Adatkezelőnek vagy az Érintettnek a foglalkoztatást, valamint a szociális biztonságot és szociális védelmet szabályozó jogi előírásokból fakadó kötelezettségei teljesítése és konkrét jogai gyakorlása érdekében szükséges/, továbbá

o 9. cikk (2) bekezdésének h) pontja /az adatkezelés megelőző egészségügyi vagy munkahelyi egészségügyi célokból, a munkavállaló munkavégzési képességének felmérése érdekében szükséges/).

Megváltozott munkaképességű Munkavállalókkal kapcsolatos jogi kötelezettségek teljesítéséhez szükséges adatkezelés esetén a jogi kötelezettséget szabályozó jogszabályok: Mmtv. jelen Adatkezelési Tájékoztatóban hivatkozott rendelkezései és Mt. 120. §

d.) Egyéb esetekben (pl. belső ellenőrzés lefolytatása, vállalatcsoport irányítás, a fentiek szerinti csoportszintű HR szervezet, illetve HR szakterületek működése, SLA szerződések teljesítése stb.) – amennyiben az előző bekezdések szerinti adatkezelési jogalapok nem állnak fenn - az adatkezelés a Munkáltató jogos érdekei érvényesítéshez szükséges, így az adatkezelés az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdése f.) pontjának rendelkezésén alapul.

Az adatkezelések további részleteit, az adatkezelési jogalapokat az egyes adatkezelési célok szerint egyebekben a 12. pontban található táblázat tartalmazza.

4. A Munkáltató adatkezeléseinek céljai

a.) A Munkavállaló esetében az adatkezelés céljai a munkaviszony létesítése, fenntartása, a munkaviszonyból következő törvényes és/vagy szerződéses munkáltatói kötelezettségek (különösen pl. munkabérfizetés, VBKJ folyósítása, törvényes adók- és járulékok levonása, szabadság kiadása, stb.) teljesítése és törvényes és/vagy szerződéses munkáltatói jogok gyakorlása, a Munkáltató projektjei kapcsán a humán erőforrás szükségletek tervezése, nyilvántartása, belső ellenőrzési, biztonsági tevékenység ellátása, továbbá a munkaviszony megszüntetése, továbbá törvényen alapuló adatszolgáltatás (pl. nyugdíjfolyósító szerv részére).

A Munkavállaló személyes adatait a Munkáltató statisztikai célra felhasználhatja és statisztikai célú felhasználásra – a munkavállaló hozzájárulása nélkül, személyazonosításra alkalmatlan módon – átadhatja.

b.) Kölcsönzött munkavállaló esetében az adatkezelés céljai kölcsönbeadó és az adott Adatkezelő, mint kölcsönvevő közötti munkaerő-kölcsönzési szerződésben foglaltak teljesítése és az Mt. munkaerő-kölcsönzésre vonatkozó előírásainak teljesítése.

Az adózás rendjéről szóló törvényben előírtak szerint a kölcsönvevő az állami adó- és vámhatósághoz bejelenti a munkaerő-kölcsönzés keretében történő foglalkoztatás

a) megkezdése napját megelőző napon, de legkésőbb a foglalkoztatás megkezdésének napján a munkaerő-kölcsönzési szerződéssel érintett munkavállaló nevét és adóazonosító jelét – ennek hiányában természetes személyazonosító adatait és lakcímét –, valamint a kölcsönbeadó nevét és adószámát, és a foglalkoztatás megkezdésének napját,

b) befejezése napját követő napon a munkaerő-kölcsönzési szerződéssel érintett munkavállaló nevét és adóazonosító jelét, valamint a kölcsönbeadó nevét és adószámát, és a foglalkoztatás befejezésének napját.

c.) A megváltozott munkaképességű Munkavállalók esetében a személyes adatok kezelésének speciális céljai:

A Munkáltató az Mt. 120. § alapján a megváltozott munkaképességű, a fogyatékossági támogatásra jogosult, vagy vakok személyi járadékára jogosult Munkavállalónak járó pótszabadság igénybevételével kapcsolatosan, a pótszabadság igénybe vételére való jogosultság megállapítása céljából kezelheti az Érintettek 5/d.) pont szerinti személyes adatait.

Az Mmtv. 23. § (7) bekezdése előírja, hogy a megváltozott munkaképességű munkavállalót foglalkoztató munkaadó a rehabilitációs hozzájárulás megállapítása céljából nyilvántartást vezet és ezen nyilvántartásban kezelheti az Érintettek Mmtv-ben meghatározottak szerinti, az 5/d.) pontban részletezett személyes adatait.

Az Adatkezelő a fentiek szerinti, illetve a 12. pontban található táblázatban részletesen meghatározott célokból kezelheti a Munkavállalók személyes adatait.

A jelen Adatkezelési Tájékoztató szerinti adatkezelések adatkezelési céljainak részletes meghatározását egyebekben a 12. pontban található táblázat tartalmazza.

5. Az Adatkezelő/Munkáltató által kezelt személyes adatok köre, az adatok forrása

Az Adatkezelő (Munkáltató) által kezelt személyes adatok körébe tartozik minden olyan személyes adat, amelyet az Adatkezelőnek (Munkáltatónak) a kiválasztási tevékenységéhez, a munkaviszony létrejöttének előkészítéséhez, annak létrejötte, fenntartása és megszűnése során vagy megszűnését követően a jogszabályokban meghatározott időtartamig kezelnie kell (pl. a munkaszerződésbe foglalt személyes adatok, béradatok, munkaköri leírás, adóbevallás, TB iratok, stb. adatai), e körben a személyes adatok forrása az Érintett (Munkavállaló).

A Munkavállalótól politikai véleményre, vallási, világnézeti meggyőződésre vonatkozó személyes adat, illetőleg a munkaviszonnyal össze nem függő más személyes adat az adatkezelés céljának hiányában nem igényelhető.

Az egészségi állapotra, krónikus betegségre, dohányzásra, kóros szenvedélyre vonatkozó adatok különleges személyes adatoknak minősülnek, így ezekre vonatkozó adatszolgáltatás, adatkezelés csak az érintett írásbeli hozzájárulásán vagy törvényi rendelkezésen alapulhat.

A Munkavállalótól csak olyan nyilatkozat megtétele vagy adat közlése kérhető, amely személyhez fűződő jogát nem sérti, és a munkaviszony létesítése, teljesítése vagy megszűnése szempontjából lényeges.

A Munkavállalóval szemben csak olyan alkalmassági vizsgálat alkalmazható, amelyet munkaviszonyra vonatkozó szabály ír elő, vagy amely munkaviszonyra vonatkozó szabályban meghatározott jog gyakorlása, kötelezettség teljesítése érdekében szükséges.

a.) A munkaviszony létesítésekor a Munkavállaló a munkaviszony létesítéséhez, a munkaviszonyból fakadó törvényi és szerződéses jogok gyakorlásához és jogi kötelezettségek teljesítéséhez szükséges személyes adatait adja meg a Munkáltató számára.

A Munkáltató által a 4. pontban meghatározott célokból kezelt személyes adatok köre különösen: Név

Születési név Születési hely Születési idő

Anyja születési neve Lakóhely

Tartózkodási hely (amennyiben eltérő a lakóhelytől) Adóazonosító jel

Társadalombiztosítási azonosító jel (TAJ szám) Nyugdíjas törzsszám (nyugdíjas munkavállaló esetén) Személyi igazolvány száma

Lakcímet igazoló hatósági igazolvány száma Folyószámla száma

Végzettséget igazoló okmány másolati példánya Munkabér

Munkakör Munkaidő Xxxxxxxxx Xxxxxxxxx

Szakképzettségre vonatkozó adatok Szakmai tapasztalatra vonatkozó adatok

Betegállományára, szabadságra vonatkozó adatok

16 év alatti gyermekek neve, születési helye és ideje (ha a munkavállaló gyermek után járó szabadságot kíván igénybe venni) Fénykép (csak hozzájárulás alapján)

A munkaviszony létesítését követően, a munkaviszony fennállása alatt a Munkáltató birtokába kerülhet és kezelhet olyan munkavállalói személyes adat is, amely szükségszerűen jut a tudomására (pl. a Munkavállaló képességeire, munkaviszonnyal kapcsolatos magatartására vonatkozó személyes adatok, stb.), illetve külső szervtől jut a tudomására (pl. bírósági végrehajtótól érkező letiltás, foglalkozás-egészségügyi szolgáltató által megküldött adat a Munkavállaló egészségügyi alkalmasságára vonatkozóan, stb.)

b.) Kölcsönzött munkavállaló esetében a kölcsönbeadó, illetve az adott Adatkezelő, mint kölcsönvevő a munkavállalónak a munkaerő-kölcsönzési szerződésben foglaltak teljesítéséhez és az Mt. munkaerő-kölcsönzésre vonatkozó előírásainak teljesítéséhez szükséges személyes adatait adja meg a másik fél számára.

Ezen személyes adatok köre különösen:

Név, Születési név, Születési hely, Születési idő Anyja születési neve

Munkakör, Munkaidő Munkarend

Adóazonosító jel

Társadalombiztosítási azonosító jel (TAJ szám) Szakképzettségre vonatkozó adatok

Szakmai tapasztalatra vonatkozó adatok

Betegállományára, szabadságára vonatkozó adatok

c.) A megváltozott munkaképességű Munkavállalókra vonatkozóan kezelt további személyes adatok:

Az Mt. 120. §-a szerinti pótszabadság igénybe vételével kapcsolatosan kezelt, a pótszabadságra való jogosultságot igazoló személyes adatok pl. a megváltozott munkaképesség megállapítását igazoló, a fogyatékossági támogatásra jogosultságot igazoló vagy a vakok személyi járadékára jogosultságot igazoló, a Munkavállaló által bemutatott valamely okmányban szereplő személyes adatok, az okmány bemutatásának ténye, az azt ellenőrző személy neve, ellenőrzés dátuma.

Az Mmtv. 21/C. § (3) bekezdése szerint a 21. § (1) bekezdés a) pont ad) alpontjában és c) pontjában meghatározott adatok, azaz az Érintett megváltozott munkaképességű Munkavállaló egészségi állapotára, munkavégző képességére, rehabilitálhatóságára és az abban bekövetkezett változásokra vonatkozó egészségügyi különleges adatokat és a komplex minősítés során megállapított körülményekre vonatkozó személyes adatok.

Így a Munkáltatók megváltozott munkaképességű Munkavállalók esetében a fentiek szerinti célból kezelhetik a megváltozott munkaképességű Munkavállalók fentiek szerinti személyes adatait, így például az egészségügyi állapotra vonatkozó különleges személyes adatokat tartalmazó dokumentumokban (szakértői bizottság szakvéleménye, határozat a megváltozott munkaképességről, stb.) feltüntetett személyes adatokat, a megváltozott munkaképességű munkavállalók ra vonatkozó egyéb különleges személyes adatokat, például a munkaképesség változásának mértékére, egészségkárosodás mértékére, a fogyatékosság tényére vonatkozó különleges személyes adatokat, az ezeket igazoló okmány bemutatásának tényét, az azt ellenőrző személy nevét, az ellenőrzés dátumát.

Az Mmtv. 23. § (7) bekezdésének előírására figyelemmel a megváltozott munkaképességű munkavállalót foglalkoztató munkaadó által a rehabilitációs hozzájárulás megállapítása céljából vezetett nyilvántartás tartalmazza a megváltozott munkaképességű munkavállaló természetes személyazonosító adatait, a társadalombiztosítási azonosító jelét, a munkaképesség változásának, egészségi állapotának, egészségkárosodásának mértékét, a fogyatékosság tényét, továbbá az ezek igazolására szolgáló okirat másolatát.

Az adatok forrása: közvetlenül az Érintett.

A jelen Adatkezelési Tájékoztató szerinti adatkezelések keretében kezelt adatok körének adatkezelési célok szerinti részletes meghatározását, az adatok forrását egyebekben a 12. pontban található szerinti táblázat tartalmazza.

6. Az adatok kezelésére, megismerésére jogosultak, az adattovábbítások indoka

Az Adatkezelő (Munkáltató) által megvalósított jelen Tájékoztató szerinti személyes adatkezelés során az Érintett (Munkavállaló) személyes adatait az adott Munkáltató Szervezeti és Működési Szabályzata szerint a munkáltatói jogok gyakorlására jogosult személy(ek), továbbá a Munkáltató – egységes csoportszintű – HR szervezetének munkatársai munkafeladataik ellátása körében, az ehhez szükséges mértékben teljes körűen megismerhetik.

A Munkáltató projektjei kapcsán a humán erőforrás szükségletek tervezése, nyilvántartása céljából a Munkáltató Projekt szervezetének munkatársai a Munkavállaló ehhez szükséges és elégséges személyes adatait ismerhetik meg.

Adott Munkavállalót érintő belső ellenőrzési-, illetve biztonsági tevékenység ellátása céljából a csoportszintű Belső Ellenőrzési szervezet munkatársai, illetve a Biztonsági szervezet munkatársai az adott Munkavállalónak a belső ellenőrzési-, illetve biztonsági tevékenység ellátásához feltétlenül szükséges, illetve a tevékenység során szükségszerűen tudomásukra jutó személyes adatait ismerhetik meg.

Xxxxx Xxxxxxxx (Munkavállaló) által/ellen indított bármilyen jogi érintettségű eljárás esetén a Munkavállaló személyes adatait a Munkáltató Jogi szervezetének munkatársai is megismerhetik.

Az Adatkezelő általi adattovábbítások címzettje lehet önálló adatkezelőként is (abban az esetben, ha nem minősül a 9. pont szerinti adatfeldolgozónak) az MVM Magyar Villamos Művek Zártkörűen Működő Részvénytársaság (székhely: 0000 Xxxxxxxx, Xxxxxxxxxxx xx 000-000., cégjegyzékszám: 00-00-000000, továbbiakban: MVM Zrt.), mint az MVM Vállalkozáscsoport ellenőrző társasága, az ebből fakadó feladatai ellátása céljából.

A jelen Adatkezelési Tájékoztató szerinti adatok megismerésére jogosultakat egyebekben a 12. pontban található táblázat tartalmazza.

A 9. pontban részletezett Adatfeldolgozók esetében az Adatkezelő általi adattovábbítások indoka, hogy az Adatfeldolgozók a 9. pontban ismertetett adatfeldolgozói tevékenységeiket el tudják látni.

Az Adatkezelő egyebekben csak kivételes esetben adja át az Érintett személyes adatait más szervek számára. Így például, amennyiben az Érintett és az Adatkezelő között folyamatban levő jogvitában bírósági eljárás indul, és az eljáró bíróság számára szükséges az Érintett személyes adatait tartalmazó iratok átadása. Ha a rendőrség vagy más hatóság megkeresi az Adatkezelőt, és a nyomozáshoz, eljárás lefolytatásához az Érintett személyes adatait tartalmazó iratok továbbítását kéri, kötelező a kért személyes adatok továbbítása. Emellett például az Adatkezelő jogi képviseletét ellátó ügyvéd szintén megismeri a személyes adatokat, ha az Érintett és az Adatkezelő között jogvitára kerül sor.

7. A személyes adatok kezelésének, tárolásának időtartama, határideje

a.) Munkavállaló esetében a Munkáltatók a személyes adatokat a fentiek szerinti célokból a munkaviszony fennállásának időtartama alatt, a munkaviszony megszűnését követően a jogszabályokban előírt időtartamig (amely alatt a Munkáltató a munkavállalóval fennállt munkaviszonyra vonatkozó adatokat köteles megőrizni) kezelhetik.

• Munkaviszonnyal kapcsolatos olyan dokumentumok, mely a munkaviszony létesítésével, fennállásával, megszűnésével kapcsolatosak: főszabály szerint a munkaviszony megszűnésétől számított három (3) év.

o Vonatkozó jogszabály: Mt. 286. § (1) bekezdése (a munkajogi igény három év alatt évül el)

Ide tartoznak: az Mt. 14-18. §-aiban foglalt jognyilatkozatok: munkaszerződés, tanulmányi szerződés, felmondás, utasítás, kötelezettségvállalás, munkáltatói szabályzat, tájékoztatás.

A bűncselekménnyel okozott kár megtérítésére, illetve a személyiségi jogsértéssel összefüggő sérelemdíj megfizetésére irányuló igény és ezzel kapcsolatos dokumentumok: öt (5) év, mivel ezekre öt (5) éves elévülési idő vonatkozik.

• Az adó megállapításához kapcsolódó, vagy ahhoz szükséges Munkavállalói adatokat tartalmazó dokumentumok: annak a naptári évnek az utolsó napjától számított öt (5) év amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni. Figyelembe kell azonban venni az adózás rendjéről szóló 2017. évi CL. törvény (Art.) 203. §-ban foglaltakat is, mely esetekben az elévülési idő meghosszabbodhat.

o Vonatkozó jogszabály: Art. 202. § (1) bekezdése: az adó megállapításához való jog annak a naptári évnek az utolsó napjától számított öt év elteltével évül el, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni. A költségvetési támogatás igényléséhez, a túlfizetés visszaigényléséhez való jog - ha törvény másként nem rendelkezik - annak a naptári évnek az utolsó napjától számított öt év elteltével évül el, amelyben az annak igényléséhez való jog megnyílt. Továbbá az adó megállapításhoz való jog elévülésének meghosszabbodásának az Art. 203.§-ban foglalt szabályai, melyek közül kiemelendő, hogy az elévülési idő meghosszabbodhat akár 6-12 hónappal is.

Ide tartoznak: adóbevallás, adóbevallás alapját képző dokumentumok (M30-as nyomtatvány, Adatlap 201x – évközi kilépés esetén), adókedvezménnyel kapcsolatos dokumentumok.

• Társadalombiztosítási nyugellátás megállapításához szükséges munkavállaló adatok: a munkavállalóra irányadó öregségi nyugdíjkorhatár betöltését követő öt (5) év.

o Vonatkozó jogszabály: a 1997. évi LXXXI. törvény (Tbny.) 43. § (2) bekezdése, mely szerint a munkavállaló a társadalombiztosítási igazgatási szerv által kiszámolt szolgálati idővel szemben az egyet nem értését csak a korábbi munkáltató/foglalkoztató által kiállított egykorú eredeti okirattal (igazolással) vagy hiteles másolattal, vagy a foglalkoztató eredeti nyilvántartásai alapján kiállított igazolással tudja bizonyítani.

Tny. 99/A. §-a szerint a Tbj. 44. § (1) bekezdése szerinti nyilvántartásra kötelezett biztosított, volt biztosított biztosítási jogviszonyával összefüggő, a szolgálati időről vagy a nyugellátás megállapítása során figyelembevételre kerülő keresetről, jövedelemről adatot tartalmazó munkaügyi i ratokat a biztosítottra, volt biztosítottra irányadó öregségi nyugdíjkorhatár betöltését követő öt évig köteles megőrizni.

Ide tartoznak a járulékalapot képző kereset összege és a szolgálati idő megállapításához szükséges dokumentumok: járulékköteles munkabér és táppénz/gyed/gyes megfizetését igazoló dokumentumok (járulékalapot képző jövedelemről és a levont járulékról kiállított igazolás, kilépő dokumentumok, munkaviszony igazolás, be-és kijelentési nyomtatványok).

• Levéltári megőrzési szabályok: nem selejtezhető iratok.

o A közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény (Ltv.) 4. § szerint az irattári anyaggal rendelkező szervek (…) kötelesek a (…) tulajdonukban vagy birtokukban lévő maradandó értékű iratok megóvásáról gondoskodni. Ebből a szabályból az következik, hogy az ilyen iratok nem selejtezhetőek.

Az Ltv. 3. § j) pont szerint „maradandó értékű iratnak” minősül a gazdasági, társadalmi, politikai, jogi, honvédelmi, nemzetbiztonsági, tudományos, művelődési, műszaki vagy egyéb szempontból jelentős, a történelmi múlt kutatásához, megismeréséhez, megértéséhez, a közfeladatok folyamatos ellátásához és az állampolgári jogok érvényesítéséhez nélkülözhetetlen, más forrásból nem vagy csak részlegesen megismerhető adatot tartalmazó irat. Erre tekintettel, bármely olyan, munkavállalói adatot tartalmazó irat, dokumentum, mely nem sorolható be a fenti kategóriákba (a fenti célok érvényesítésére), mindazonáltal a munkavállaló valamely egyéb állampolgári jogának érvényesítésére szolgál, nem selejtezhető, - és egyéb előírás hiányában - a Munkáltatónak határidő nélkül meg kell őriznie azokat.

A fenti jogszabályokkal érintett dokumentumokat táblázatos formában összegezve:

Kategória	Levéltári	Nyugdíj megállapítás	Adó megállapítás	Munkaviszony
Megőrzési idő	Nem selejtezhető	Öregségi nyugdíjkorhatár + 5 év	Bevallás + 5 év (egyes esetekben 6 év)	Munkaviszony megszűnése + 3 év (egyes esetekben 5 év).)
Dokumentum	Maradandó értékű iratok	járulékalapot képző kereset összege és a szolgálati idő megállapításához szükséges dokumentumok, járulékköteles munkabér és táppénz megfizetését igazoló dokumentumok (járulékalapot képző jövedelemről és a levont járulékról kiállított igazolás, kilépő dokumentumok, munkaviszony igazolás, be-és kijelentési nyomtatványok	adóbevallás, adóbevallás alapját képző dokumentumok (M30-as nyomtatvány, Adatlap 201x), adókedvezménnyel kapcsolatos dokumentumok	· munkaszerződés, · tanulmányi szerződés, · felmondás, · utasítás, · kötelezettségvállalás, · munkáltatói szabályzat, · tájékoztatás

b.) Kölcsönzött munkavállaló esetében az adott Munkáltató vagy megbízottja a személyes adatokat a fentiek szerinti célokból a munkaerő-kölcsönzési szerződés fennállásának időtartama alatt, illetve annak megszűnését követően 5 évig kezeli.

c.) Az Mmtv. 23. § (7) bekezdésének előírására figyelemmel a megváltozott munkaképességű munkavállalót foglalkoztató munkaadó által a rehabilitációs hozzájárulás megállapítása céljából vezetett nyilvántartást a Munkáltató a foglalkoztatás megszűnését követő 5 évig köteles megőrizni.

A kezelt személyes adatokat haladéktalanul töröljük, ha nem a jogszabályokban meghatározott célból történt az adatkezelés, vagy az adatkezelés célja megszűnt. Az Érintett hozzájárulásával kezelt adatok az Érintett kérésére is törlésre kerülnek.

A jelen Adatkezelési Tájékoztató szerinti adatkezelések időtartamát egyebekben a 12. pontban található táblázat tartalmazza.

8. Adatbiztonság

Az Adatkezelő kötelezi magát arra, hogy gondoskodik az általa kezelt személyes adatok biztonságáról.

A tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Az Adatkezelő kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat bármilyen jogalappal továbbítja vagy átadja, felhívja, hogy tegyenek eleget az adatbiztonság követelményének.

Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag az Adatkezelő, valamint alkalmazottai, illetve az Adatkezelő által igénybe vett adatfeldolgozó(k) ismerhetik meg jogosultsági szintek szerint. Azokat az Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja xx.Xx Adatkezelő és Adatfeldolgozó által meghatározott munkakörökhöz rendelten, meghatározott módon, jogosultsági szintek szerint férhetnek hozzá az Adatkezelő, illetve az Adatfeldolgozó munkavállalói a személyes adatokhoz.

Az Adatkezelő az informatikai rendszerek biztonsága érdekében az informatikai rendszereket tűzfallal védi, valamint a külső- és belső adatvesztések megelőzése érdekében víruskereső és vírusirtó programot használ. Az Adatkezelő gondoskodott továbbá arról, hogy a visszaélések megelőzése érdekében bármely formában történő bejövő és kimenő kommunikációt megfelelően ellenőrizze.

Az Adatkezelő, illetve az Adatfeldolgozó a személyes adatokat bizalmas adatként minősíti és kezeli. Az Adatkezelő a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében biztosítja, hogy a nyilvántartásokban tárolt adatok – törvényben meghatározott kivételekkel – közvetlenül ne legyenek összekapcsolhatók és az Érintetthez rendelhetők.

Az Adatkezelő a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve, többek között, adott esetben:

- a személyes adatok álnevesítését és titkosítását,

- a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét (üzemeltetés- és fejlesztésbiztonság, behatolás elleni védelem és felderítés, a jogosulatlan hozzáférés megelőzése)

- fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani (az adatszivárgás megelőzése; a sérülékenység- és incidenskezelés)

- az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást (az üzletfolytonosság fenntartása, kártékony kódok elleni védelme, az adatok biztonságos tárolása, továbbítása, feldolgozása, munkavállalóink biztonsági képzése)

A biztonság megfelelő szintjének meghatározásakor kifejezetten figyelembe kell venni az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.

9. Adatfeldolgozók

Adatfeldolgozó az a természetes, vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.

A Munkavállalók személyes adataival kapcsolatban adatfeldolgozóként (Adatfeldolgozó) az alábbi cégek, személyek járnak el:

Adatfeldolgozó neve, székhelye	Adatfeldolgozó által végzett tevékenység	Adatfeldolgozó által kezelt személyes adatok
MVM Services. Zrt. 1081 Budapest, II. Xxxxx Xxx xxxx xxx 00.	SLA szerződés alapján a HR, ill. támogató tevékenység ellátása	Az SLA szerződésben meghatározott HR ill. támogató tevékenység ellátásához szükséges valamennyi, az Adatkezelő által is kezelt személyes adat
School for Executive Education and Development Nonprofit Zrt. SEED Zrt. 0000 Xxxxxxxx, Xxxxxxxx xx 00. II/4.	Képzések szervezése	név, munkakör, tagvállalat, szervezeti egység, emailcím, munkavégzés helye, Telefonszám
5S Consulting and Training Kft. 0000 Xxxxxxxx, Xxxxx xxxx 00.	Kompetencia és működésfejlesztés	név, munkakör, tagvállalat, szervezeti egység,
Atrois Training & Consulting Kft. 0000 Xxxxxxxx, Xxxxxxxx xxx 0.	Kompetencia és működésfejlesztés	emailcím, munkavégzés helye, Telefonszám
Business Coach Kft. 0000 Xxxxxxxx, Xxxxxxxxxxx xxxxx 00. I. em. 2.	Kompetencia és működésfejlesztés	név, munkakör, tagvállalat, szervezeti egység,
Develor Tanácsadó Zrt. 0000 Xxxxxxxx, Xxxxxxx xx 00-00.	Kompetencia és működésfejlesztés	emailcím, munkavégzés helye, Telefonszám
FLOW Consulting Kft. 0000 Xxxxxxxx, Xxxxx Xxxx xxxx 0.	Kompetencia és működésfejlesztés	név, munkakör, tagvállalat, szervezeti egység,
Jagall és Társai Kft 0000 Xxxxxxxx, Xxxxxxx xxxx 0-0.	Kompetencia és működésfejlesztés	emailcím, munkavégzés helye, Telefonszám
Legacy Kft. 0000 Xxxxxxxx, Xxxx xx 0. 1/17	Kompetencia és működésfejlesztés	név, munkakör, tagvállalat, szervezeti egység,
SHL Hungary Kft. 0000 Xxxxxxx, Xxxxxxx Xxxxx xxxx 00.	Kompetencia és működésfejlesztés	emailcím, munkavégzés helye, Telefonszám

Adatfeldolgozó neve, székhelye	Adatfeldolgozó által végzett tevékenység	Adatfeldolgozó által kezelt személyes adatok
Xxxxxxx és Xxxx Xxx. 0000 Xxxxxxxx, Xxxxx Xxxxxx xxxx 00/x	Kompetencia és működésfejlesztés	név, munkakör, tagvállalat, szervezeti egység,
Valoro Consulting Kft. 0000 Xxxxxxxx, Xxxxxxx xxxx 00-00.	Kompetencia és működésfejlesztés	emailcím, munkavégzés helye, Telefonszám
GT Mentor Group Integrált Vezetésfejlesztési Kft. 1114 Budapest, Xxxxxx Xxxx 15/B 4. em 10.	Kompetencia és működésfejlesztés	név, munkakör, tagvállalat, szervezeti egység,
XXXX Xxxxx Tanácsadó Kft. 0000 Xxxxxxxx, Xxxxxxx xxxx 00/X	Kompetencia és működésfejlesztés	emailcím, munkavégzés helye, Telefonszám
Concordia Szervezet és Vezetésfejlesztési Kft. 0000 Xxxxxxxx, Xxxxxxxxxxx xx 000.	Kompetencia és működésfejlesztés	név, munkakör, tagvállalat, szervezeti egység,
PentaSchool Bt. 0000 Xxxxxxxx, Xxx xxxx 00.	xxxxxx	emailcím, munkavégzés helye, Telefonszám
Grow Szervezetfejlesztési Tanácsadó Zrt. 1037 Budapest, Montevideo u. 3/a.	Kompetencia és működésfejlesztés	név, munkakör, tagvállalat, szervezeti egység,
OD Partner Szervezetfejlesztő és Vezetésfejlesztő Kft., 1142 Budapest, Rákospatak u. 82.	tréning, coaching, tanácsadás	név
Enetha Learning Kft., 0000 Xxxxxxxxxxx, Xxxxxx xxxx 00	xxxxxx, xxxxxxxx, tancácsadás	név
Art of progres Kft. 1092 Budapest, Ráday u. 15.	tréning, coaching, tanácsadás	név
EQ Skills Tanácsadó és Vezetőfejlesztő Kft., 0000 Xxxxxxxx, Xxxxx xx 0.	készségfejlesztés, tréning, coaching, tanácsadás	név
Profiles International Hungary Kft. 0000 Xxxxxxxx, Xxxxxxxx xx 00.	online kérdőív, coaching, tanácsadás	név, magán email cím
freQuest Kft.	online kérdőívszerkesztő és adatfelvevő, továbbá online panelmenedzsment rendszerek által feldolgozott adatok tárolása	név, munkakör, tagvállalat, szervezeti egység, e-mail cím, munkavégzés helye, telefonszám, 16 év alatti gyermekek neve
Sensa Consulting Kft. 0000 Xxxxxxxx, Xxxxxxxxxxx x. 53.	készségfejlesztés, tréning, coaching, tanácsadás	név, munkahely, telefonszám, e-mail cím
MVM KONTÓ Zrt. 7030 Paks, Xxxxxxx u.1.	Az Adatkezelő részére ügyviteli szolgáltatások nyújtása	A csoportszintű ügyviteli IT rendszerekben szereplő valamennyi, az Adatkezelő által is kezelt személyes adat.
MVMI Zrt. 7030 Paks, Vasút u. 1.	Az Adatkezelő által használt IT rendszerek üzemeltetése, a tevékenység ellátásához informatikai támogatás biztosítása.	A csoportszintű IT rendszerekben szereplő valamennyi, az Adatkezelő által is kezelt személyes adat.

Adatfeldolgozó neve, székhelye	Adatfeldolgozó által végzett tevékenység	Adatfeldolgozó által kezelt személyes adatok
MVM BSZK Zrt. 0000 Xxxxxxxx, Xxxxxxxx xx 00.	Az Adatkezelők által használt IT rendszerek információbiztonsági felügyelete	A csoportszintű IT rendszerekben szereplő valamennyi, az Adatkezelő által is kezelt személyes adat.
SHL Hungary Kft. 2040 Budaörs, Xxxxxxx Xxxxx u. 20.	Személyiség és kompetenciák felmérése a toborzás-kiválasztási tevékenység, valamint a vezetői, munkatársi készségfejlesztés támogatásához	Név, e-mail cím, felmérés eredménye
BCS Business Consulting Services Tanácsadó, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság 1118 Budapest, Rétköz u. 5.	A „SAP SuccessFactors komponensek támogatása” feladat elvégzése és megvalósítása a következő modulok esetében: Platform & Jam Performance & Goals Compansation Learning Succession & Development SAP SuccessFactors komponensek támogatása az éles indulást követően a funkciók használata során, az esetleges kérdések, problémák megoldásában való segítség nyújtása későbbi modulok bevezetése során ezen modulok támogatása. Az éles indulást követően támogatás nyújtása a funkciók használatához, az esetleges kérdések, problémák megoldásában segítségnyújtás.	Státusz, Törzsszám, Előnév, Vezetéknév, Keresztnév, Közvetlen vezető, HR támogató, Tagvállalat, Igazgatóság, Egység, Csoport, Kifizetőhely, Régió, Jogviszony kezdete, Jogfolytonos idő kezdete, E-mail cím, Mobiltelefonszám, Vezetékes telefonszám, Vezetékes mellék, Besorolási kategória, Beosztás, Megbízás, Megbízás érvényesség kezdete, Megbízás vége, Napi órakeret, Munkakör, Munkakör érvényesség kezdete, Munkakörkód, HAY szint, Bérfejlesztésre jogosultság, Prémiumra jogosultság, Besorolási bér, Megbízási díj, Egyéb kiegészítő bér, Teljesítménybér, Ország, Időzóna, Nyelv, Bejelentekezési mód
Nexum Magyarország Kft. 6726 Szeged, Temesvári krt. 15.	Karrierportál működtetése	Álláspályázat kapcsán: Érintett külső személy neve, elérhetősége (e-mail, telefon), végzettsége, születési ideje, minden a szolgáltatás teljesítéséhez szükséges személyes adat, így a pályázathoz kapcsolódó dokumentumok, pl motivációs levél. Munkavállaló: törzsszám, név, születési idő (a belső állásportálra való belépéskor az azonosításhoz szükséges adatok). Munkatársi ajánlás kapcsán: törzsszám, név, születési idő (ajánló munkavállaló beazonosításához szükséges adatok).
Mind-diák Iskolai Szövetkezet 0000 Xxxxxxxx, Xxxxxx x. 27.	Szerződéses feladatok ellátásával (pl. irattározás, adminisztráció, stb.) összefüggő személyes adat kezelés	név, telefonszám, email cím, adószám, munkaidő adatok

Az Adatfeldolgozók a fenti személyes adatokat az Adatkezelővel fennálló szerződésük időtartama alatt, illetve a szerződés fennállása esetén a 7. és 12. pontokban meghatározott időtartamokig jogosultak kezelni.

00.Xx adatkezeléssel kapcsolatos jogok és az adatkezeléssel kapcsolatos jogérvényesítési, jogorvoslati lehetőségek

10.1. Az adatkezeléssel kapcsolatos jogok

Az Érintett kérelmezheti az Adatkezelőnél az alábbiakat:

• tájékoztatását személyes adatai kezeléséről (az adatkezelés megkezdését megelőzően, illetve az adatkezelés során)

• hozzáférést személyes adataihoz (személyes adatai adatkezelő általi rendelkezésére bocsátását),

• személyes adatainak helyesbítését, kiegészítését,

• személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy korlátozását (zárolását),

• joga van az adathordozhatósághoz,

• tiltakozhat személyes adatai kezelése ellen.

Az Érintett személy a 10.2. pont szerint, írásban nyújthatja be érintetti kérelmét az Adatkezelő részére. Az Adatkezelő az Érintett jogszerű kérelmét legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségre küldött levélben értesíti.

10.1.1. A tájékoztatás kéréshez való jog (Általános Adatvédelmi Rendelet 13-14. cikkeiben rögzített adatkezelői kötelezettségek alapján)

Az Érintett személy a 10.2. pont szerint írásban kérheti írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy

• milyen személyes adatait,

• milyen jogalapon,

• milyen adatkezelési cél miatt,

• milyen forrásból,

• mennyi ideig kezeli,

• alkalmaz-e adatfeldolgozót, ha igen, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről,

• az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait,

• az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről.

10.1.2. A hozzáféréshez való jog (Általános Adatvédelmi Rendelet 15. cikke alapján)

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a kezelt személyes adataihoz hozzáférést kapjon, és ezt az Adatkezelőtől a 10.2. pont szerint írásban kérheti.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – ha ez nem ütközik más jogszabályi akadályba - az érintett rendelkezésére bocsátja. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

10.1.3. A helyesbítéshez, kiegészítéshez való jog (Általános Adatvédelmi Rendelet 16. cikke alapján)

Az Érintett személy a 10.2. pont szerint írásban kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét vagy kérheti, hogy az Adatkezelő által kezelt bármely pontatlan személyes adatát az Adatkezelő helyesbítse).

Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje az Adatkezelő által kezelt hiányos személyes adatai megfelelő kiegészítését.

10.1.4. A törléshez való jog (Általános Adatvédelmi Rendelet 17. cikke alapján)

Az Érintett személy a 10.2. pont szerint írásban kérheti az Adatkezelőtől személyes adatainak a törlését.

A személyes adatok törlése alapvetően akkor kérhető, ha adatkezelésünk az Ön hozzájárulásán alapul, pl. hozzájárulását adta ahhoz, hogy adatait (telefonszám, e-mail cím) kapcsolattartás céljából kezeljük. Ilyen esetben személyes adatait töröljük.

Ha személyes adatait szerződés teljesítése céljából, vagy jogszabály alapján adta meg, ezen személyes adatok ezzel összefüggő kezelése a szerződés megszűnésével nem szűnik meg automatikusan, illetve a törlési kérelmét sem tudjuk teljesíteni.

Ebben az esetben a vonatkozó jogszabályok szerint személyes adatait a szerződés megszűnésétől követően is kezelnünk kell a jelen Adatkezelési tájékoztatóban foglalt adatkezelési időtartamig.

10.1.5. A zároláshoz (adatkezelés korlátozásához) való jog (Általános Adatvédelmi Rendelet 18. cikke alapján)

Az Érintett személy a 10.2. pont szerint írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával).

A zárolás addig tart, amíg az Érintett által megjelölt indok szükségessé teszi az adatok tárolását.

Az adat zárolását kérheti az Érintett például abban az esetben, ha úgy gondolja, hogy a beadványát az Adatkezelő jogellenesen kezelte, azonban az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a beadványt az Adatkezelő ne törölje.

Ebben az esetben a hatóság vagy a bíróság megkereséséig az Adatkezelő tovább tárolja a személyes adatot (például az adott beadványt), ezt követően törli az adatokat.

10.1.6. Adathordozhatósághoz való jog (Általános Adatvédelmi Rendelet 20. cikke alapján)

Az Érintett személy a 10.2. pont szerint írásban kérheti, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha:

• az adatkezelés az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy

• a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és

• az adatkezelés automatizált módon történik.

10.1.7. A tiltakozáshoz való jog (Általános Adatvédelmi Rendelet 21. cikke alapján)

Az Érintett személy a 10.2. pont szerint írásban tiltakozhat személyes adatainak az Általános Adatvédelmi Rendelet a 6. cikk (1) bekezdésének f) pontja szerinti, az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

10.2. Az adatkezeléssel kapcsolatos jogérvényesítési, jogorvoslati lehetőségek

Az Adatkezelő megkeresése

Amennyiben az adott Adatkezelő (Munkáltató), illetve adatfeldolgozója által kezelt adataival kapcsolatban bármilyen kérdése, kételye van, illetve adataival kapcsolatban felvilágosítást kér, ezt megteheti a Munkáltató HR szervezetének adott ügyben illetékes munkatársánál, a Munkáltató adatvédelmi tisztviselőjénél.

Az Adatkezelő (Munkáltató) adatvédelmi tisztviselőjét és elérhetőségét a jelen Tájékoztató 1. pontja tartalmazza.

Javasoljuk, hogy a bírósági vagy hatósági eljárás kezdeményezése előtt az Adatkezelőnek legyen szíves elküldeni a személyes adatai kezelésével kapcsolatos megkeresését, panaszát, hogy azt kivizsgálhassuk és megnyugtatóan orvosolhassuk, illetve 10.1. pont szerinti valamely kérelmét, igényét – annak megalapozottsága esetén - teljesíthessük. Az Adatkezelő az Érintett 10.1. pont szerinti valamely adatkezeléssel kapcsolatos jogának érvényesítése, adatkezeléssel kapcsolatos tájékoztatás kérése, illetve adatkezeléssel kapcsolatos tiltakozása és panasza esetén indokolatlan késedelem nélkül, a mindenkori jogszabályokban által előírt időn belül vizsgálja ki az ügyet, intézkedik a megkereséssel kapcsolatban és nyújt tájékoztatást az ügyben az Érintett személy részére. Szükség esetén, figyelembe véve a megkeresés összetettségét és a megkeresések számát, ez a határidő a jogszabályban írtak szerint meghosszabbítható.

Ha az érintett elektronikus úton nyújtotta be a megkeresést, a tájékoztatást lehetőség szerint elektronikus úton adjuk meg, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedést az Érintett megkeresése alapján késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőben, tájékoztatja az Érintettet az intézkedés elmaradásának, a kérelem teljesítése megtagadásának okairól, valamint arról, hogy az Érintett az alábbiak szerint bírósági vagy hatósági eljárást kezdeményezhet ügyében.

Az adatkezeléssel kapcsolatos jogai érvényesítése érdekében vagy amennyiben az Adatkezelő által kezelt adataival kapcsolatban bármilyen kérdése, kételye van, illetve adataival kapcsolatban felvilágosítást kér, panaszt kíván előterjeszteni vagy a 10.1. pont szerinti valamely jogával kíván élni, ezt megteheti ún. érintetti kérelemként írásban hagyományos levélben, e-mailben az 1. pontban meghatározott Adatkezelő elérhetőségein keresztül.

Bírósági eljárás kezdeményezése

Az Érintett az Adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti illetékes törvényszék előtt is megindítható.

Az Adatkezelő (Munkáltató) az Érintett (Munkavállaló) adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt megtéríti, ugyanakkor mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Az Adatkezelő (Munkáltató) nem téríti meg a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Hatósági eljárás kezdeményezése

Az Érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Xxxx Xxxxx u. 9-11., honlap: xxxx://xxxx.xx; postacím: 1363 Budapest, Pf.: 9.; telefon:

x00-0-000-0000; fax: x00-0-000-0000; e mail: xxxxxxxxxxxxxxx@xxxx.xx) jogainak érvényesítése érdekében vizsgálatot, illetve hatósági eljárás lefolytatását kezdeményezhet arra hivatkozással, hogy a személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, így különösen,

• ha véleménye szerint az Adatkezelő a 10.1. pontban meghatározott érintetti jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja (vizsgálat kezdeményezése), valamint

• ha megítélése szerint személyes adatainak kezelése során az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat (hatósági eljárás lefolytatásának kérelmezése).

11. Egyebek

A jelen Xxxxxxxxxxxx Tájékoztatóban részletezett személyes adat kezelés során automatizált döntéshozatal, a jelen Tájékoztató 3/a. pontjában kifejezetten nevesített eseteken kívül profilalkotás, valamint a személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére nem történik.

A jelen Adatkezelési Tájékoztató elérhető a European Power Services Zrt. (xxx.xxxxxxxx.xx) honlapján, valamint az Adatkezelő Intranetes felületén.

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a jövőre nézve módosítsa. A módosításokról az Érintetteket az Adatkezelő honlapján és az Intraneten keresztül tájékoztatja.

Az Adatkezelő/Munkáltató által alkalmazott munkavállalói adatkezelési tájékoztatók viszonya

Az adott Munkáltató székhelyén, telephelyein/fióktelepein, ügyfélszolgálati irodáiban üzemelő munkahelyi biztonsági kamerarendszer, elektronikus beléptető rendszer és távfelügyeletbe integrált behatolás jelző rendszerek (távfelügyeleti rendszer) alkalmazásának szabályairól a Munkáltató külön dokumentumban is adhatnak részletes tájékoztatást a Munkavállalók részére.

Az ezen speciális adatkezelésről szóló kiegészítő Tájékoztató a jelen általános Tájékoztató mellékletét képezi, így annak elválaszthatatlan részének minősül. Az ezen speciális adatkezelésről szóló Tájékoztatóban nem, vagy nem teljes körűen ismertetett kérdésekre a jelen általános Tájékoztatóban közöltek az irányadóak.

12. Az adatkezelés(ek) részletes leírása

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
Munkaszerződés megkötésével/kinevezés sel kapcsolatos okirat (munkaszerződés, stb.) létrehozása, módosítása, teljesítése, megszüntetése, nyilvántartása érdekében, valamint a munkavállaló munkaviszonyával kapcsolatos munkaköri kötelezettségeinek teljesítése érdekében az adatok rögzítése, felhasználása, tárolása, továbbítása, törlése.	Név, Születési hely, Születési idő, Anyja neve, Lakcím, Adóazonosító jel, Társadalombiztosítási azonosító jel, Munkaviszony kezdete, Elismert iparági jogviszony kezdete, Foglalkoztató szervezet, Munkakör, HAY szint, Munkabér, E-mail cím, Telefonszám, Gyermekek adatai, Társadalombiztosítási adatok, Önkéntes magán- nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok, Bankszámlaszám, Előző munkáltatói igazolás, Végzettségre, képzettségre vonatkozó adatok, HR törzsszám,	Munkaviszony megszűnése	Szerződés teljesítése; Jogi kötelezettség	közvetlenül az érintett, jogutódlás, ill. munkáltató személyében bekövetkező változás során az előző munkáltató	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Vállalkozáscsopo rt társaságai, MVMI Zrt. MVM Services Zrt. Nemzeti Kutatási, Fejlesztés és Innovációs Hivatal, és pályázattal megvalósításra kerülő projektek könyvvizsgálója, pályázati konzorciumi partnerek	Vállalkozáscsopo rton belüli foglalkoztató változás, ill. jogutódlás Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása Pályázati feltételeknek való megfelelés ellenőrzése a pályázati munkában résztvevők esetén.

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
					Az adott Adatkezelő Munkáltató külső szerződéses vagy egyéb külső partnere, ügyfele, az adott Adatkezelő tevékenységével érintett más természetes személy, stb. (együtt: külső partner).	A külső partnerrel az adott Adatkezelő Munkáltató részéről kapcsolattartás ellátására, adott ügy, panasz, bejelentés, stb. intézésére, egyeztetés lefolytatására (együtt: ügy ellátására) köteles Munkavállaló neve, telefonszáma, e- mail címe, egyéb elérhetőségi adata közlésre kerülhet az érinett külső partner részére a kapcsolattartás, az ügy ellátása biztosítása céljából.
Munkaköri leírás és az Mt. 46.§ szerinti tájékoztató elkészítése, módosítása,	Név, Foglalkoztató szervezet, Munkakör, HAY szint,	Munkaviszony megszűnése	Jogi kötelezettség	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.),	Az Adatkezelő által használt IT rendszerek üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
nyilvántartása érdekében az adatok rögzítése, felhasználása, tárolása, törlése.					MVMI Zrt. MVM Services Zrt. Nemzeti Kutatási, Fejlesztés és Innovációs Hivatal, és pályázattal megvalósításra kerülő projektek könyvvizsgálója, pályázati konzorciumi partnerek	Szolgáltatási szerződés alapján a HR tevékenység ellátása Pályázati feltételeknek való megfelelés ellenőrzése a pályázati munkában résztvevők esetén
Munkaszerződéshez jogszabály szerint szükséges egyéb munkavállalói bejelentések, nyilatkozatok munkáltató általi kezelése, nyilvántartása (pl. bankszámla adatok, foglalkoztatással járó egyéb jogviszony, Kgt. Szerinti egyéb tisztségviselői megbízás stb.) Kinevezésekhez	Név, Születési hely, Születési idő, Anyja neve, Xxxxxx, Adóazonosító jel, TAJ szám, Munkaviszony kezdete, Elismert iparági jogviszony kezdete, Foglalkoztató szervezet, Munkakör, Xxxxxxxx, E- mail cím, Telefonszám, Gyermekek adatai (születési hely, születési idő, anyja neve, lakcím, aóazonosító jel, TAJ szám),	Munkaviszony megszűnése	Jogi kötelezettség	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Jogszabályban feljogosított szerv Vállalkozáscsopo rton belüli foglalkoztató- váltás, ill. jogutódlás esetén a	Jogszabályban előírt adatszolgáltatás Vállalkozáscsopo rton belüli foglalkoztató- váltás, ill. jogutódlás

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
szükséges egyéb nyilatkozatok és dokumentumok (tulajdonosi határozatok) nyilvántartása. Kinevezéshez szükséges nyilatkozatok és dokumentumok (tulajdonosi határozatok) nyilvántartása.	Társadalombiztosítási adatok, Önkéntes magán- nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok, Bankszámlaszám, Előző munkáltatói igazolás, Végzettségre, képzettségre vonatkozó adatok, HR törzsszám				Vállalkozáscsopo rt érintett Társaságai MVMI Zrt. MVM Services Zrt.	Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása
Foglalkozás- egészségügyi alkalmassági ellenőrzés nyilvántartása érdekében az adatok rögzítése, felhasználása, tárolása, törlése.	Név, Születési hely, Születési idő, Anyja neve, Lakcím, TAJ szám, Munkaviszony kezdete, Foglalkoztató szervezet, Munkakör, Telefonszám, Foglalkozás-egészségügyi alkalmassági adat,	Munkaviszony megszűnése	Jogi kötelezettség	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Egészségügyi szolgáltató (Országos Egészségügyi Szolgáltató (OESZ) Kft.) Vállalkozáscsopo rton belüli foglalkoztató- váltás, ill. jogutódlás esetén a Vállalkozáscsopo	Foglalkozás- egészségügyi alkalmassági ellenőrzés lefolytatása Vállalkozáscsopo rton belüli foglalkoztató- váltás, ill. jogutódlás

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
					rt érintett Társaságai MVMI Zrt. MVM Services Zrt.	Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása
Képzéstervezés, képzésszervezés, karriertervezés, orientációs illetve munkáltató által kötelezően elrendelt és egyedi igényű oktatások dokumentálása, nyilvántartása érdekében az adatok rögzítése, felhasználása, tárolása, törlése.	Oktatások dokumentálása keretében: Név, Munkahely, Munkakör, Telefonszám, E-mail cím, Jelenléti adat, Képzés megnevezése, Ételérzékenységre vonatkozó adatok; Képzéstervezés keretében ezen kívül születési hely, idő, Végzettség igazolására vonatkozó adatok, Új képzésre vonatkozó adatok.	Munkaviszony megszűnése	Orientációs/kötelező oktatás: jogos érdek, Egyedi oktatás: hozzájárulás	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Programelemenk ént eltérően a képzést bonyolító partner és annak kapcsolattartója, MVMI Zrt. MVM Services Zrt.	Képzési szolgáltatás biztosítása Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
Teljesítményértékelési, elismerési rendszerek működtetése érdekében az érintett adatainak és az érintettre vonatkozó információk nyilvántartása, rögzítése, felhasználása, tárolása, törlése.	Név, Munkaviszony kezdete, Elismert iparági jogviszony kezdete, Foglalkoztató szervezet, Munkakör, HAY szint, Munkabér, Teljesítmény- és kompetencia céloknak való megfelelés értékese	Munkaviszony megszűnése	Szerződés teljesítése	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), SAP Hungary Kft., BCS BUSINESS CONSULTING SERVICES KFT. MVM KONTÓ Zrt. MVMI Zrt. MVM Services Zrt.	Felhőben üzemeltetett teljesítmény- értékelő IT rendszer működtetése Az Adatkezelő részére ügyviteli szolgáltatások nyújtása Az Adatkezelő által használt egyéb IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása
Munkabér, ill. egyéb járandóság elszámolása és a kapcsolódó adatszolgáltatások keretében az érintett adatainak rögzítése,	Név, Születési hely, Születési idő, Anyja neve, Lakcím, Adóazonosító jel, TAJ szám, Munkaviszony kezdete, Elismert iparági jogviszony kezdete,	Munkaviszony megszűnése;	Szerződés teljesítése illetve jogi kötelezettség; Szakszervezeti tagság, gyermekek	közvetlenül az érintett, ha van szakszervezeti tagdíj utalási	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVM Services Zrt.	Szolgáltatási szerződés alapján a HR tevékenység ellátása

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
felhasználása, tárolása, továbbítása, törlése.	Foglalkoztató szervezet, Munkakör, HAY szint, Munkabér, E-mail cím, Telefonszám, Gyermekek adatai, Társadalombiztosítási adatok, Önkéntes magán- nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok, Bankszámlaszám, Előző munkáltatói igazolás, Végzettségre, képzettségre vonatkozó adatok, Ha van tagdíj utalási megbízás: szakszervezeti tagság; Életpályát elismerő járandóság esetében a nők kedvezményes öregségi teljes nyugdíjához szükséges 40 év jogosultsági időt igazoló, a nyugdíj- biztosítási szerv által kiadott határozatban feltüntetett személyes adatok (név, születési név, anyja neve, születési hely és idő, TAJ szám, lakóhely, szolgálati időre	Életpályát elismerő járandóság esetében: Az adatkezelési hozzájárulás visszavonásána k időpontja	adatai: az Érintett hozzájárulása; Szakszervezeti tagdíj utalási megbízásokról történő havi adatszolgáltatás esetén: Jogos érdek (a szakszervezet, mint harmadik fél jogos érdeke); Életpályát elismerő járandóság esetében: a járandóság kifizetéséig az Érintett hozzájárulása; A juttatás, támogatás kifizetéséig az Érintett hozzájárulása, egészségügyi különleges személyes adatok esetében e	megbízás, az más adatkezelőtől, a szakszervezett ől; Vállalkozáscsop ort csoportszintű HR tevékenységét ellátó tagja részére a Munkáltató	MVM KONTÓ Zrt., MVMI Zrt., Bank, Szakszervezet	Kifizetés ügyintézése Ha van szakszervezeti tagdíj utalási megbízás: az utalt érdekképviseleti tagdíj fizetésekről adatszolgáltatás az átláthatóság biztosítása érdekében

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
	vonatkozó adatok, nők kedvezményes nyugdíjára vonatkozó adatok, így jogosultsági időre vonatkozó adatok, figyelembe vehető napok száma, stb.) A munkavállaló kérelmére folyósítható juttatások, támogatások Az adott támogatás, juttatás kérelem űrlapján feltüntetett személyes adatok (pl. név, törzs- szám, adóazonosító jel, születési hely és idő, anyja neve, 14 évesnél fiatalabb gyermek egyedül nevelésének ténye, stb.) és/vagy egészségügyi különleges személyes adatok (pl. megváltozott munkaképesség ténye, tartósan beteg hozzátartozó orvosilag indokolt ellátásának ténye, stb.), illetve a kérelem elbírálásához becsatolandó okirato- kon, dokumentumokon	Az adatkezelési hozzájárulás visszavonásána k időpontjáig	mellett a GDPR 9. cikk (2) bekezdés a.) xxxxxx szerint az Érintett kifejezett hozzájárulása

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
	szereplő személyes adatok.
Munkaidőnyilvántartás (ezzel összefüggésben a keresőképtelenség nyilvántartása), szabadságnyilvántartás érdekében az adatok rögzítése, felhasználása, tárolása, törlése.	Név, Adóazonosító jel, TAJ szám, Foglalkoztató szervezet, Munkakör, Munkabér, Gyermekek adatai, Társadalombiztosítási adatok	Munkaviszony megszűnése	Szerződés teljesítése illetve jogi kötelezettség	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVM Services Zrt. MVM KONTÓ Zrt., MVMI Zrt.	Szolgáltatási szerződés alapján a HR tevékenység ellátása Az Adatkezelő részére ügyviteli szolgáltatások nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése
VBKJ (cafetéria) rendszer működtetése érdekében az adatok rögzítése, felhasználása, tárolása, továbbítása, törlése.	Név, Születési hely, Születési idő, Anyja neve, Lakcím, Adóazonosító jel, TAJ szám, Munkaviszony kezdete, Elismert iparági jogviszony kezdete, Foglalkoztató szervezet, Munkakör, HAY szint, Munkabér, E-mail cím, Telefonszám, Gyermekek adatai,	Munkaviszony megszűnése	Szerződés teljesítése illetve jogi kötelezettség	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Nyugdíjpénztárak Egészségpénztár ak, SZÉP kártya szolgáltató, Bank, MVM KONTÓ Zrt.,	Igény teljesítése, ügyintézés Az Adatkezelő részére ügyviteli

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
	Társadalombiztosítási adatok, Önkéntes magán- nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok, Bankszámlaszám, Előző munkáltatói igazolás				MVMI Zrt. MVM Services Zrt.	szolgáltatások nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása
Munkáltatói lakáskölcsön igény elbírálása, szerződés megkötése és nyilvántartása, kölcsön folyosítása, törlesztés ellenőrzése, eljárás visszafizetés elmaradása esetén, jelzálogjog bejegyzése és törlése. Mindezek érdekében az adatok rögzítése, tárolása, felhasználása, törlése.	Adó-azonosító jel, Állampolgárság, Név, Születési idő, Születési hely, születési idő, Xxxxx neve, Xxxxxx, Bankszámlaszám, Xxxxxxxxxxxx kezdete, gyermek(ek) anyja neve, gyermek(ek) lakcím, gyermek(ek) neve, gyermek(ek) születési hely, Hozzátartozó adatok, Hozzá-tartozói minőség, Korábbi munkáltatói igazolások, Lakcímkártya száma, Munkaviszony megszűnésének dátuma, Tulajdonban lévő ingatlan adatai	Az alapszerződés megszűnéséig	Hozzájárulás, Szerződés teljesítése	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Bank MVM KONTÓ Zrt. MVMI Zrt. MVM Services Zrt.	Kölcsön-igény teljesítése, ügyintézés Az Adatkezelő részére ügyviteli szolgáltatások nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
						a HR tevékenység ellátása
Kapcsolattartás az inaktív/jogi állományú munkavállalókkal, tájékoztatás és konzultáció a vállalkozáscsoport/társa ságok aktuális eseményeiről, programjairól, lehetőségeiről.	Név, Munkahely, Lakcím, E-mail cím, Telefonszám, HR törzsszám, Jogi állomány kezdete/vége; interaktív kapcsolattartás során önkéntes hozzájárulással megadott személyes adatok, Szakmai érdeklődési kör	Inaktív állomány befejezéséig	Hozzájárulás	Közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVMI Zrt. MVM Services Zrt.	Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása
Munkaviszonyból, illetve egyéb jogviszonyból eredő kötelezettségek megszegésének (pl. etikai elvárásoknak nem megfelelő magatartás) gyanúja esetén vizsgálat lefolytatása, kötelezettségszegés esetén jogkövetkezmények alkalmazása, munkáltatói/megbízói igények érvényesítése.	Név, Foglalkoztató szervezet, Beosztás/munkakör, HAY szint, E-mail cím, Telefonszám, Bejelentéssel kapcsolatos magatartás és tevékenység, Eljárás megindításának/befejezé sének ideje; Az eljárás megindítására okot adó cselekmény megnevezése; Az eljárás alapján megállapított etikai vétség, jogkövetkezmény	Munkaviszony, ill. egyéb jogviszony megszűnéséig vagy az eljárás lezárásáig, kivéve, ha az eljárás eredményekép pen az Érintettel szemben fegyelmi, hatósági vagy bírósági eljárás indul. Az esetleges hátrányos	Bejelentő esetében: Bejelentő személy, mint Érintett hozzájárulása; A bejelentéssel Érintett személy esetében: Jogos érdek; Csoportszintű HR tevékenység ellátásához: jogos érdek	Bejelentő, vagy közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVM Services Zrt. MVMI Zrt. MVM BSZK Zrt.	Szolgáltatási szerződés alapján a HR tevékenység ellátása Az adatkezelő által használt IT rendszerek üzemeltetője. Az Adatkezelő által használt telefonos bejelentővonal üzemeltetője.

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
		jogkövetkezmé ny kiszabására irányuló, hatósági vagy bírósági eljárás során történő adatmegőrzésre a vonatkozó eljárási jogszabályokba n meghatározott rendelkezések irányadók.
NAV bejelentés, TB bejelentés, adatszolgáltatás, Statisztikai adatszolgáltatások, Munkaviszonyra vonatkozó egyéb hatósági adatszolgáltatások és nyilvántartások (pl. Kgt.) érdekében az adatok rögzítése, tárolása, felhasználása, törlése.	Név, Születési hely, Születési idő, Anyja neve, Lakcím, Adóazonosító jel, TAJ szám, Munkaviszony kezdete, Elismert iparági jogviszony kezdete, Foglalkoztató szervezet, Munkakör, Munkabér, E- mail cím, Telefonszám, Gyermekek adatai (név, születési idő, TAJ szám, fogyatékosság), Társadalombiztosítási adatok, Önkéntes magán- nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok, Bankszámlaszám, Előző	Adóév végét követő (alapesetben 5 év) elévülési időig	Jogi kötelezettség	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Jogszabály által előírt hatóság, MVM KONTÓ Zrt., MVMI Zrt.	Jogszabályban előírt adatszolgáltatás Az Adatkezelő részére ügyviteli szolgáltatások nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
	munkáltatói igazolás, Végzettségre, képzettségre vonatkozó adatok				MVM Services Zrt.	Szolgáltatási szerződés alapján a HR tevékenység ellátása
Gyermek utáni pótszabadság megállapítása, gyermek születésekor járó pótszabadság megállapítása, családi adókedvezményre való jogosultság, gyermekápolási táppénz nyilvántartása, gyermek születésével összefüggő juttatások megállapítása és bejelentések tétele érdekében az adatok rögzítése, tárolása, felhasználása, továbbításatörlése.	Név, Születési hely, Születési idő, Anyja neve, Lakcím, Adóazonosító jel, TAJ szám, Munkaviszony kezdete, Elismert iparági jogviszony kezdete, Foglalkoztató szervezet, Munkakör, Munkabér, E- mail cím, Telefonszám, Gyermekek adatai (születési hely, születési idő, anyja neve, lakcím, adóazonosító jel, TAJ szám), Társadalombiztosítási adatok, Önkéntes magán- nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok, Bankszámlaszám, Előző munkáltatói igazolás, Végzettségre, képzettségre vonatkozó adatok, Várandósság	Dokumentum keletkezését követő (alapesetben 8 év) elévülési időig	Jogi kötelezettség	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Jogszabályban feljogosított szerv MVM KONTÓ Zrt., MVMI Zrt. MVM Services Zrt.	Jogszabály által előírt adatszolgáltatás Az Adatkezelő részére ügyviteli szolgáltatások nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása
Utánpótlás menedzsment, karrierportál használata során a jelentkező által	Jelentkezőt ajánló munkavállaló azonosításához szükséges	Az ajánlott jelentkező jelentkezését, ill. a	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.),	Karrierportál üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
megadott adatok felhasználása, tárolása, törlése.	adatok: Név,Születési idő, HR törzsszám, e-mail cím	munkaviszonyár ól szóló döntést követő 12 hónap			Nexum Magyarország Kft. MVMI Zrt. MVM BSZK Zrt. MVM Services Zrt.	Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása
Utánpótlás menedzsment, önéletrajzok nyilvántartása, tárolása, törlése.	Név, Születési hely, Születési idő, Anyja neve, Lakcím, Képzettség, Végzettség, Szakmai gyakorlat, Munkatapasztalatok, Vezetői engedély megléte, Érdeklődési területek, Korábbi munkáltatók, Elismert iparági jogviszony kezdete, Korábbi munkakörök, E-mail cím, Telefonszám, Önéletrajzban megadott egyéb személyes adatok	Munkaviszony megszűnése	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVMI Zrt. MVM Services Zrt.	Külső adatátadás nincs, csak Csoporton belüli feldolgozás Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása
Személyi jellegű ráfordítások tervezése, elhatárolása, terv-tény	Név, Születési hely, Születési idő, Munkaviszony kezdete,	Adóév vége + 5 év	Jogos érdek	Közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző	Szolgáltatási szerződés alapján

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
eltérés elemzése. Adatok rögzítése, felhasználása.	Elismert iparági jogviszony kezdete, Foglalkoztató szervezet, Munkakör, HAY szint, Munkabér, Gyermekek adatai (születési hely, születési idő, anyja neve, lakcím, adóazonosító jel, TAJ szám), Távollét adatok, Önkéntes magán- nyugdíjpénztári tagság, Önsegélyező és egészségpénztári adatok, Végzettségre, képzettségre vonatkozó adatok				társasága (MVM Zrt.), MVM Services Zrt. MVMI Zrt.	a HR tevékenység ellátása Az Adatkezelő által használt IT rendszerek üzemeltetése
Csoportszintű belső telefonkönyv (nyilvántartás, rögzítés, tárolás, törlés)	Név, Munkáltató, Szervezeti egység, Beosztás, Szakértelem, Telefonszámok, E-mail cím, Munkavégzés helye; Opcionálisan: Szakértelem, Munkaterület; Hozzájárulás esetén fénykép	Munkaviszony megszűnése	Jogos érdek. Fénykép esetén hozzájárulás.	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MAVIR Zrt, Vállalkozáscsopo rt Társaságai MVMI Zrt. MVM Services Zrt.	Iparágon belüli elérhetőségek biztosítása Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
						a HR tevékenység ellátása
Mobil rádiótelefon szolgáltatással, mobil internet hozzáférési szolgáltatással vagy ezekkel összefüggő elektronikus hírközlési szolgáltatásokkal kapcsolatos ügyintézés, nyilvántartás, számlakezelés, belső költségkezelés érdekében az adatok rögzítése, tárolása, felhasználása, törlése.	Név, Lakcím, Telefonszám, HR törzsszám, Szervezeti egység, Beosztás, Belső szabályozásban rendszeresített igénylőlapok adatai, Esetileg: adóazonosító jel, Esetileg rendőrségi jegyzőkönyv hivatalos adatai	Munkaviszony megszűnése	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Telenor Magyarország Zrt., MVMI Zrt.	Üzleti vonatkozású, eseti számhordozás ügyintézése, DOP-os ügyintézés Az Adatkezelő által használt IT rendszerek üzemeltetése
Helyhez kötött elektronikus hírközlési szolgáltatás igénylésével, módosításával, megszüntetésével kapcsolatos ügyintézés, nyilvántartás, számlakezelés érdekében az adatok rögzítése, tárolása, felhasználása, törlése.	Név, Születési hely/idő, Születési név, Anyja neve, Lakcím, Tartózkodási hely, Személy-azonosító igazolvány száma, Telefonszám, E-mail cím, Irodaszám, Szervezeti egység	Munkaviszony megszűnése	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Magyar Telekom Nyrt., MVM NET Zrt., MVMI Zrt.	Csoporton kívüli irányban: Munkavállalói Internetflotta ügyintézés Az Adatkezelő által használt távközlő rendszerek üzemeltetése Az Adatkezelő által használt IT

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
						rendszerek üzemeltetése
Informatikai és információs szolgáltatások igénylésével, módosításával, megszüntetésével kapcsolatos ügyintézés, nyilvántartás, a szolgáltatások felhasználása, számlakezelés. Mindezek érdekében az adatok rögzítése, tárolása, felhasználása, törlése.	Név, Születési dátum, Születési hely, Anyja neve, Lakcím, Személyazonosító igazolvány száma, Telefonszám, E-mail cím, Állampolgárság, Cége neve, Cég adószáma, Székhely/telephely/iroda, Beosztás, Informatikai azonosító, Felhasználó- név, Jogosultsági szerepkör	Munkaviszony megszűnése	Szerződés teljesítése	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Wolters Kluwer Kft. Vállalkozáscsopo rt Társaságai, Netlock Kft. MVMI Zrt.	Információs szolgáltatás (jogtár) hozzáféréseinek beállítása A Társaságok saját adataihoz, rendszereihez való hozzáférések, jogosultsági szerepek engedélyezése, kontrollja Minősített hitelesítés szolgáltatás (elektronikus aláíráshoz) Az Adatkezelő által használt IT rendszerek üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
					FX Software Zrt.	Az Inforex informatikai rendszer üzemeltetés- támogatási és továbbfejlesztési feladatainak végrehajtása, hiba behatárolás, javítás, kódolás, tesztelés.
Informatikai felhasználói bejelentések kezelése, a felhasználók által igénybevett szolgáltatások nyilvántartása, incidenskezelés, változáskezelés, problémakezelés, eseménykezelés.	Név, Telefonszám, E-mail cím, Cége neve, Székhely/telephely/iroda, Beosztás, Informatikai azonosító, Felhasználó- név, Jogosultsági szerepkör	Munkaviszony megszűnése	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVMI Zrt.	Külső adatátadás nincs, csak Csoporton belüli feldolgozás Az Adatkezelő által használt IT rendszerek üzemeltetése
Informatikai csoportmunka eszközök és szolgáltatások közös használata, valamint elérhetőségek biztosítása az iparági együttműködés érdekében: az adatok rögzítése, nyilvántartása, tárolása, felhasználása, törlése.	Név, Szervezeti adatok (cég, szervezeti egység, iroda), Beosztás, Telefonszám, E-mail cím, ún. Active Directory azonosító, illetve azonnali üzenetküldéshez szükséges Chatcím, Munkahelyi naptár foglaltsági adatok,	Munkaviszony, egyéb jogviszony megszűnése	Jogos érdek	Közvetlenül az érintett, vagy adatkezelője. (Az adatok technikai tára: az MVM vállalkozáscso port IT csoportmunka címtárak /ún. Active	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Vállalkozás- csoport Társaságai, MVMI Zrt.,	Az iparági elérhetőségek biztosítása a hatékony csoportmunka érdekében Az Adatkezelők által használt IT

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
	Munkahelyi cím, Skype név			Directory-k/ és az erre épülő Exchange elektronikus levelező rendszerek.)		rendszerek üzemeltetése
Társaság területére történő belépés érdekében beléptető rendszer működtetése, belépőkártyák igénylése, nyilvántartása, jogosultság engedélyezése, beléptető pontokon történő áthaladás során keletkezett adatok rögzítése, felhasználása	Név, Anyja neve, Személyi ig. szám, Születési idő, Születési hely, Telefonszám, Lakcím, HR törzsszám, Fénykép, Munkahely, Szervezeti egység, Belépő kártya típusa, Kártya száma, PIN kód, Engedélyek, Ha releváns: rendszám	Működtetés során keletkezett adatok: adat keletkezése + 6 hónap, Működtetéshez kezelt adatok: jogosultság megszűnése	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVM BSZK Zrt., MVMI Zrt.	Külső adatátadás nincs, csak Csoporton belüli feldolgozás Az Adatkezelő részére biztonsági szolgáltatás nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése
A Társaság területén az élet- és vagyonbiztonság érdekében kamerás megfigyelőrendszer működtetése (képfelvétel rögzítése, felhasználása)	Képmás	rögzítés + 3 munkanap, veszélyes anyag őrzése esetén 30 nap	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVM BSZK Zrt.	Külső adatátadás nincs, csak Csoporton belüli feldolgozás Az Adatkezelő részére biztonsági szolgáltatás nyújtása

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
REVIR Ügyeleti rendszerben bejelentést tevő személyek adatainak rögzítése, a bejelentéssel esetleg érintett személyek adatainak rögzítése (és hangfelvétel)	Név, Beosztás, Elérhetőség, Bejelentések hangfelvétele	Az irat tárgya szerinti iratkezelési megőrzési idő	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), REVIR érintettek, MVM BSZK Zrt., MVMI Zrt.,	Jelentés készítés Az Adatkezelő részére biztonsági szolgáltatás nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése
Kötelező munka- és tűzvédelmi oktatások megtartása, nyilvántartása. Az adatok tárolása, felhasználása, törlése.	Név, Beosztás, Telefonszám, E-mail cím	Munkaviszony megszűnése	Jogi kötelezettség.	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVM BSZK Zrt.	Külső adatátadás nincs, csak Csoporton belüli feldolgozás Az Adatkezelő részére biztonsági szolgáltatás nyújtása
Munkabalesetek kezelése, jogszabály által előírt munkabaleseti jegyzőkönyvek nyilvántartása. Az	Adószám, Állampolgárság, Anyja neve, Családi állapot, Értesítési cím (tartózkodási helye), FEOR-szám standard,	Irat keletkezése + 3 év	Jogi kötelezettség.	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Criterion Biztonságtechnik	Ellenőrzés, jelentés készítés, statisztika készítés

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
adatok tárolása, felhasználása, törlése.	Foglalkoztatás jellege, Foglalkoztatási jogviszonya, HR törzsszám, Lakcím, Nem, Név, Születési név, Személy-azonosító igazolvány száma, Munkáltató, Szervezeti egység, Születési idő, Születési hely, TAJ szám, Telefonszám, Végzettségre vonatkozó adatok, Sérülés jellege				a Zrt., Területileg illetékes munkavédelmi hatóság MVMI Zrt.	Az Adatkezelő által használt IT rendszerek üzemeltetése
Az információbiztonság és a rendkívüli helyzetek kezelése érdekében az Információbiztonsági és rendkívüli helyzet kezelési szabályzatban előírt nyomtatványok használata és tevékenységek során a személyes adatokat tárolása, felhasználása, törlése.	Név, Beosztás, Születési idő, Születési hely, Anyja neve, Személyazonosító igazolvány száma, Aláírás, Telefonszám, E-mail cím, Informatikai azonosítók, IP-cím, Jogosultsági szerepkör, Információbiztonsági eseményekkel, tevékenységekkel kapcsolatos személyes adatok (pl. e-mail postafiók tartalmak, Internet forgalmak, IT rendszerek naplóállományai, IT biztonsági adatmentésekben,	Irat / adat keletkezését, ill. az eseményt követő 3 év	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Jogszabályban meghatározott felügyeleti hatóságok, MVM BSZK Zrt., MVMI Zrt.,	Ellenőrzés, jelentés készítés, statisztika készítés Az Adatkezelő részére biztonsági szolgáltatás nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
	archívumokban található személyes adatok ...stb.)
Járványveszély megelőzése, csökkentése, pandémiás helyzetekben az energiaellátás műszaki biztonsága és az üzletfolytonosság kockázatainak mérséklése.	Név, Születési név, Születési idő, HR Törzsszám, Értesítési cím (tartózkodási helye), Munkáltató, Szervezeti egység, Munkakör, Telefonszám, E-mail cím, Személyazonosító igazolvány száma, Belföldi-külföldi tartózkodási hely, Úticél, Fertőzésveszélyre vonatkozó egészségügyi adat	A járvány megszűnését követő 6 hónap	Jogos érdek (GDPR 6.cikk (1) f)); A különleges adat kezelése foglalkoztatással összefüggő munkajogi kötelezettség (GDPR 9. cikk (2) b)), az egészséges és biztonságos munkavégzési körülmények biztosítása érdekében; Vállalkozáscsoport ellenőrző társasága: Jogos érdeke alapján	Közvetlenül az érintett, vagy a munkáltatója, mint adatkezelő	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Xxxxxxxxxxx, ill. jogszabályban meghatározott felügyeleti hatóságok, szervek; Vállalkozáscsopo rt szintű Krízisteam; MVMI Zrt.	Ellenőrzés, jelentés készítés, statisztika készítés céljából A csoportszintű biztonsági /ellátásbiztonsági kontroll tevékenység ellátása érdekében Az Adatkezelő által használt IT rendszerek üzemeltetése
Cégbírósággal kapcsolatos társasági kötelezettségek végrehajtására vonatkozó ügyintézés körében, aláírási	Név, Születési dátum, Születési hely, Anyja neve, Személy-azonosító igazolvány száma, TAJ szám, Lakcím, Lakcímkártya száma,	Munkaviszony megszűnése	Jogi kötelezettség	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Ügyvédi Iroda,	Cég- nyilvántartásba történő bejegyzés,

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
címpéldányok, aláírásminták stb. tárolása, felhasználása és törlése. Ennek érdekében az adatok rögzítése, tárolása, felhasználása, törlése.	Adóazonosító jel, Cég neve, Cég címe, Munkakör, Beosztás				Jogszabályban feljogosított szerv MVMI Zrt.	jogi kötelezettség teljesítése Az Adatkezelő által használt IT rendszerek üzemeltetése
Azonosítást előíró jogszabályoknak való megfelelés érdekében (pl. XxXXX XX., .közérdekű adatigénylés, Pmt., Cégkapu stb.) a jogszabályban előírt azonosításhoz kapcsolódó személyes adatkezelés céljából az adatok rögzítése, tárolása, felhasználása, továbbítása, törlése.	Név, Születési dátum, Születési hely, Anyja neve, Személy-azonosító igazolvány száma, TAJ szám, Lakcím, Lakcímkártya száma, Adóazonosító jel, Cég neve, Cég címe, Munkakör, Beosztás	Az irat tárgya szerinti iratkezelési megőrzési idő	Jogi kötelezettség	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Jogszabályban feljogosított szerv (Cégkaput üzemeltető jogi személy) MVMI Zrt.	Cégkapuban az ügykezelők nyilvántartása céljából Az Adatkezelő által használt IT rendszerek üzemeltetése
A cégcsoporton belüli jogi szolgáltatások megfelelő szervezése, koordinációja érdekében a Jogi együttműködési szabályzatban meghatározott nyilatkozatok, formanyomtatványok alkalmazása. Az adatok tárolása, felhasználása, törlése.	Név, Lakcím, E-mail, Telefon, Beosztás, Szervezeti egysége, Születési dátum, Születési hely	Munkaviszony, referensi, ill. kapcsolattartói kijelölés megszűnése	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVM tulajdonosi körébe tartozó társaság MVMI Zrt.	Az adott MVM társaság jogi osztályának tájékoztatása jogi kapcsolattartóról Az Adatkezelő által használt IT rendszerek üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
A vezetői munkakör átadás-átvétele érdekében az SZMSZ- ben meghatározott, vezetői munkakör átadás-átvételi jegyzőkönyvek elkészítése, nyilvántartása, az adatok tárolása, törlése.	Név, Beosztás	Munkaviszony megszűnése	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVMI Zrt.	Külső adatátadás nincs, csak Csoporton belüli feldolgozás Az Adatkezelő által használt IT rendszerek üzemeltetése
Jogszabályi megfelelés érdekében végzett Belső Audit tevékenységre vonatkozó csoportszintű szabályzatban meghatározott tevékenységek elvégzése céljából betekintés, gyűjtés, felhasználás.	Név, Lakcím, Születési dátum, Születési hely, Anyja neve, Adóazonosító jel, Cégnév, Beosztás, Telefonszám, E-mail cím, Továbbá az adatkezelő által egyéb adatkezelési célból jogos érdek, vagy jogi kötelezettség, vagy szerződéses kötelezettség teljesítése jogalappal kezelt azon személyes adatok, melyek az aktuális ellenőrzés céljának eléréséhez nélkülözhetetlenek.	A betekintés, gyűjtés, felhasználás alapján készült iratra irányadó Belső Audit vizsgálat lezáró levelét, ill. a Felügyelő Bizottság jóváhagyását követő 5 év	Jogos érdek	más adatkezelő	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MNV Zrt., ill. jogutód tulajdonos; jogszabályban feljogosított szervezet, Könyvvizsgáló,	MNV Zrt. 46/2016. sz. vezérigazgatói utasítás alapján kiadott A Magyar Nemzeti Vagyonkezelő Zrt., ill. jogutódjának tulajdonosi ellenőrzési szabályzata dokumentum VII. fejezetében meghatározott együttműködés Dokumentumok könyvvizsgálói ellenőrzése,

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
					Vállalkozáscsopo rt Társaságai, MVMI Zrt.	Az aktuális ellenőrzések lefolytatása a Vállakozáscsopor t Társaságainál Az Adatkezelő által használt IT rendszerek üzemeltetése
Minősített adatok kezelésével kapcsolatos jogszabályi előíráson alapuló (pl. MAVTv.) ügyintézési jogosultságához, engedélyhez szükséges adatok gyűjtése, tárolása, felhasználása, nyilvántartása.	Név, Születési hely, születési idő, Anyja neve, Lakcím, Személy- azonosító igazolvány szám, Munkáltató szervezet, Beosztás, E- mail cím	Jogosultság megszűnését követően a visszaélés minősített adattal bűncselekmény Btk-ban meghatározott elévülési idejéig	Jogi kötelezettség	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Római Irodaház Kft., MVMI Zrt.	Külső adatátadás nincs, csak Csoporton belüli feldolgozás Az adatkezelő részére irattárazási szolgáltatás nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése
Iratkezelésre irányadó szabályok végrehajtása körében a Társaságnál keletkezett vagy Társasághoz beérkező és személyes adatot tartalmazó iratok	Név, Beosztás, Szervezeti egység	Az irat tárgya szerinti iratkezelési megőrzési idő	Jogos érdek	közvetlenül az érintett, más adatkezelő	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVMI Zrt.	Külső adatátadás nincs, csak Csoporton belüli feldolgozás Az Adatkezelő által használt IT

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
iktatása, ügyintézése és őrzése során a beküldő/címzett nevének iktatórendszerben történő rögzítése, az iratok ügyintézésével kapcsolatban betekintés.						rendszerek üzemeltetése
A szerződéseknek a jogszabályi elvárásokkal összhangban történő előkészítése érdekében a szerződéskezelésre vonatkozóan meghatározott dokumentumokkal és elektronikus rendszerekkel összefüggő személyes adatok kezelése, a szerződésben szereplő felek, kapcsolattartók és képviselők vonatkozásában. Az adatok elektronikus adatbázisban (szerződéskezelő rendszerben) történő rögzítése, tárolása, felhasználása, törlése.	Név, Születési hely, Születési idő, Anyja neve, Lakcím, Adószám/adóazonosító jel, Vállalkozói igazolvány száma/személyi igazolvány száma, Bankszámlaszám	A szerződés tárgya szerinti iratkezelési megőrzési idő.	Jogszabályi kötelezettség, jogos érdek	közvetlenül az érintett, más adatkezelő	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Szerződéses partner MVM KONTÓ Zrt., MVMI Zrt.,	Szerződés példányának rendelkezésre állása Az Adatkezelő részére ügyviteli szolgáltatások nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
Összeférhetetlenség kizárása gazdasági érdekeltség alapján, összeférhetetlenség gyanúja esetén vizsgálat lefolytatása, összeférhetetlenség megállapítása esetén jogkövetkezmények alkalmazása.	Név, Születési hely, idő, Foglalkoztató szervezet/szervezeti egység, Beosztás/munkakör, E- mail cím, Telefonszám; Relevancia esetén: Bejelentéssel érintett gazdasági érdekeltség, betöltött tisztség, Relevancia esetén: Bejelentéssel érintett további munkaviszony vagy munkavégzésre irányuló egyéb jogviszony, ott betöltött tisztség, Foglalkoztató; MT. 208. § alá tartozó munkavállalók hozzátartozóiról: Név, Születési hely, idő, rokonsági fok, Bejelentéssel érintett gazdasági érdekeltség, betöltött tisztség; Eljárás megindításának/befejezé sének ideje; Az eljárás megindítására okot adó cselekmény	A nyilatkozatot tevő munkavállaló munkaviszonyá nak, ill. egyéb jogviszonyának megszűnéséig vagy az eljárás lezárásáig, kivéve, ha az eljárás eredményekép pen az Érintettel szemben fegyelmi, hatósági vagy bírósági eljárás indul. Az esetleges hátrányos jogkövetkezmé ny kiszabására irányuló, hatósági vagy bírósági eljárás során történő adatmegőrzésre a vonatkozó eljárási jogszabályokba n	A munkavállalók esetében: a munkáltató jogos érdeke, Mt. 208. § szerinti veteők hozzátartozói esetében: Jogi kötelezettség (Mt. 211. § (2) bekezdés c) pont és belső szabályozás);	Közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Jogszabályban feljogosított szerv MVM Services Zrt. MVMI Zrt.	Ellenőrzés céljára; Az Adatkezelő számára társasági támogató szolgáltatások végzésére; az Adatkezelő által használt IT rendszerek üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
	megnevezése; Az eljárás alapján megállapított összeférhetetlenség, jogkövetkezmény	meghatározott rendelkezések irányadók.
A Társaság vagy a Csoport intranetes, internetes weboldalán, Facebook oldalán, egyéb internetes oldalakon, illetve nyomtatott formában fénykép, illetve név, beosztás megjelenése szakmai anyagokkal összefüggésben, ennek érdekében az adatok rögzítése, tárolása, továbbítása, felhasználása, törlése.	Név, Beosztás, Fénykép	Megjelenés megszűnése	Jogos érdek.	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), New Land Media Kft., Lounge Design Kft.; LivePoint Kommunikációs Kereskedelmi és Szolgáltató Kft. MVMI Zrt.,	Kiadványok, külső és belső magazinok szerkesztése és gyártása céljából Az Adatkezelő által használt IT rendszerek üzemeltetése
Társaság által vagy csoportszinten szervezett rendezvények, konferenciák, szakmai programok lebonyolítása (pl. szakkonferencia, családi nap, munkatársak gyermekei részére mikulás ünnepség, társadalmi	Név, Munkahely, Születési dátum, E-mail cím, Telefonszám, MVM HR azonosító, Város, Postai cím, Rendezvényre érkező gyerekek száma (18 év alatti, esetenként gyermekek neve és kora), Relevancia esetén: rendszám, Speciális igények esetén:	Eseményt követő 1 év	Szakmai események, rendezvények, konferenciák, csapatépítések és szakmai workshopok esetében jogos érdek; önkéntesen választható	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Moonlight Kft., New Land Media Kft., Lounge Design Kft.;	Részvétel ügyintézése, résztvevők számának nyomon követése, helyszíni beléptetése és azonosítása, ajándékok átadása.

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
felelősségvállalással kapcsolatos rendezvények, partnerek részére partnertalálkozó) során illetve a társasági belső kommunikáció megvalósítása (pl. évzáró rendezvény, munkatársi /vezetői tájékoztató vagy fórum rendezvény stb.) során a résztvevők, érintettek regisztrálása, azonosítása érdekében az adatok rögzítése, tárolása, továbbítása, felhasználása, törlése.	akadálymentes közlekedés, ételallergia		rendezvények esetén hozzájárulás		MVMI Zrt.	Az Adatkezelő által használt IT rendszerek üzemeltetése
Külső partner által szervezett programokon, konferenciákon való részvétel céljában a résztvevőkkel kapcsolatos ügyintézés érdekében az adatok gyűjtése, rögzítése, tárolása, továbbítása	Név, Beosztás, Születési dátum , Születési hely, Személyazonosító igazolvány száma, Telefonszám, E-mail címek, Lakcím, Saját gépjármű használat / saját tulajdonú személygép- kocsi adatai, Távollétkeretek, Felszólalás	Munkaviszony megszűnése	Szakmai események, rendezvények, konferenciák, szakmai workshopok esetében jogos érdek; önkéntesen választható rendezvények esetén hozzájárulás	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Moonlight Kft., New Land Media Kft., Lounge Design Kft. MVMI Zrt.	Részvétel ügyintézése céljából, résztvevők számának nyomon követése, helyszíni beléptetés és azonosítás céljából Az Adatkezelő által használt IT

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
						rendszerek üzemeltetése
Névjegykártyák megrendeléséhez az igénylők azonosítása érdekében az adatok rögzítése, tárolása, továbbítása, felhasználása, törlése.	Név, Beosztás, Telefonszám, E-mail cím, Munkahely megnevezése, címe, internet címe	Munkaviszony megszűnése	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), New Land Media Kft., Lounge Design Kft., MVM OVIT Zrt., Római Irodaház Kft., MVMI Zrt.	A névjegykártyák legyártása Ügyintézés Az Adatkezelő által használt IT rendszerek üzemeltetése
Társaság által vagy csoportszinten szervezett rendezvényeken, konferenciákon, szakmai programokon multimédiás kommunikációs anyagok készítése, fénykép, mozgókép, hanganyag feldolgozása, azok offline vagy online publikálása a Társaság	Név, Munkahely, Beosztás Képmás és felszólalás	Határozatlan ideig (mint a társaság kultúrájához tartozó emlékek megőrzése, későbbi jubileumi kiadványokhoz).	Szakmai események, rendezvények, konferenciák, csapatépítések és szakmai workshopok esetében jogos érdek; önkéntesen választható rendezvények esetén hozzájárulás	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), LivePoint Kommunikációs Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság, New Land Media Kft.,	Rendezvényekről a résztvevők közreműködésév el kommunikációs anyagok elkészítése és azok online és offline publikálása.

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
vagy a Csoport intranetes, internetes weboldalán, Facebook oldalán, egyéb internetes oldalakon, illetve nyomtatott kiadványaiban.					Lounge Design Kft. MVMI Zrt.	Az Adatkezelő által használt IT rendszerek üzemeltetése
Beszerzések szabályszerű és jogszerű lebonyolításához szükséges személyes adatok beszerzése, a Beszerzési szabályzatban előírt formanyomtatványok alkalmazása és a folyamatokban meghatározott egyéb dokumentumok: szállítói vizsgálat, beszerzési eljárásokhoz szükséges nyomtatványok, versenyeztetések lebonyolítása, összeférhetetlenség megállapítása, beszerzési szerepkörök és jogosultságok nyilvántartása stb. érdekében az adatok rögzítése, tárolása, felhasználása, törlése.	Név, Munkáltató, Munkakör, Beosztás, Székhely/telephely, cím adatok, Szervezeti egység, Telefonszámok, E-mail címek, HR törzsszám	Beszerzés folytán létrejött szerződés megszűnése	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Electool Kft. Vállalkozáscsopo rt Társaságai MVMI Zrt.	Beszerzési IT rendszer külső felhőben üzemeltetése A csoportszintű központi beszerzési folyamatokról és feladatokról az egyes beszerzésekben érintett Társaságok tájékoztatása Az Adatkezelő által használt egyéb IT rendszerek üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
A számviteli és adózási jogszabályoknak való megfelelés érdekében a jogszabályokban illetve az erről szóló szabályzatban előírt elszámoláshoz kapcsolódó formanyomtatványok alkalmazása céljából az adatok rögzítése, tárolása, felhasználása, törlése.	Név, Cég neve, Munkakör / beosztás, Székhely/ telephely, Szervezeti egység, Születési dátum, TB ellátások, Törzsszám; A könyvvizsgálati nemzetközi ill. hazai standardok szerinti IT biztonsági vizsgálathoz: a könyvvezetést végző alkalmazói rendszerekből és a környező infrastruktúrából az IT felhasználók listája, jogosultsági csoportokkal, szerepekkel, valamint egyedi beazonosíthatóságot lehetővé tevő munkavállalói lista (belépő és kilépő munkavállalók megjelölésével)	Az irat tárgya szerinti iratkezelési megőrzési idő	Jogos érdek illetve jogi kötelezettség	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Könyvvizsgáló, NAV, Bankkártyát- hitelkártyát kezelő Bank MVM KONTÓ Zrt., MVMI Zrt.	Könyvvizsgálat, hatósági vizsgálat végzése, Bankkártya- hitelkártya ügyintézés Az Adatkezelő részére ügyviteli szolgáltatások nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése
Gépjármű vagyonvédelme, mukavállaló/egyéb közreműködő ellenőrzése érdekében a Gépjármű használati szabályzatban meghatározott dokumentumokkal	Név, Születési dátum, Születési hely, Anyja neve, Lakcím, Lakcímkártya száma, Értesítési cím (tartózkodási helye), E- mail cím, Telefonszám, Személy-azonosító igazolvány száma,	Munkaviszony megszűnésétől számított 5 év (az adóellenőrzések elévülési idejének megfelelően)	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Flottakezelő, bérbeadó, szerviz, biztosító,	Gépjármű ügyintézés

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
kapcsolatos ügyintézés. Személyi használatú, kulcsos gépjárművek vezetésére vonatkozó jogosultság nyilvántartása, saját gépjárművek nyilvántartása, szabálysértések, parkolási adatok, gépjármű adásvétel nyilvántartása, gépjármű üzemeltetésével (szervizelés, káresemények, GPS) és adó visszatérítéssel összefüggő ügyintézés.	Jogosítvány száma, kiállítási, érvényességi adatai, Állampolgárság, Cég neve, Munkakör / beosztás, Szervezeti egység, Gépjármű használat időpontjai, Gépjármű rendszáma, Felkeresett partner (cég) megnevezése, Felkeresett partner (cég) címe, Gépjárműhasználat célja				Vállalkozáscsopo rt támogató társasága (MVM Sevices Zrt.), NAV Vállalkozás- csoport ellenőrző társasága a csoportszintű flotta kezelési szabályzat szerint MVMI Zrt.	Hatósági vizsgálat, adóelszámolás igazolása Gépjármű használat csoportszintű kontrollja Az Adatkezelő által használt IT rendszerek üzemeltetése
Kiküldetési / utazásszervezési ügyintézés céljából az igénybe vevők adatainak gyűjtése, rögzítése, továbbítása, törlése.	Név, Munkáltató, Szervezeti egység, Beosztás, Munkavégzés helye(i), Születési dátum, Születési hely, Anyja neve, Lakcím, Telefonszám, E- mail címek, Útlevélszám, Személyazonosító igazolvány száma, Távollét-keretek, Saját gépjármű hivatali	Dokumentum keletkezését követő (alapesetben 8 év) elévülési időig	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Utazási Iroda MVMI Zrt.,	Utaztatás ügyintézése Az Adatkezelő által használt IT rendszerek üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
	használatához a saját tulajdonú személy- gépkocsi adatai, Vízum igényléshez esetileg szükséges adatok, Aláírás
Biztosítási, és biztosításokkal kapcsolatos kárrendezési ügyek intézéséhez a szükséges személyes adatok kezelése.	Név, Anyja neve, Születési hely, Születési idő, Cég, Cég címe, Beosztás, HR törzsszám, Elérhetőségi adatok (e-mail, telefonszám), Biztosítási ajánlatban és kötvényen szereplő adatok, Munkabaleseti jegyzőkönyv adatai, Sérülés jellege, Kedvezményzett kijelölő nyilatkozaton szereplő személyes adatok	Biztosítási jogviszony megszűnését követő (alapesetben 5 év) elévülési időig	Felelősségbiztosításo knál: jogos érdek; Munkabaleseteknél: jogi kötelezettség; Személybiztosításokn ál: hozzájárulás	Közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Biztosító, biztosítási alkusz, Jogszabályban feljogosított szerv, MVMI Zrt.	Biztosítási ügyintézés Az Adatkezelő által használt IT rendszerek üzemeltetése
Szerződések teljesítése során keletkező belső dokumentumok nyilvántartása (jegyzőkönyvek, műszaki dokumentumok, hatósági engedélyezési dokumentumok, stb.) Rögzítés, tárolás, felhasználás, törlés.	Név, Munkahely, Beosztás, Elérhetőségi adatok	A szerződés tárgya szerinti iratkezelési megőrzési idő.	Jogos érdek	Közvetlenül az érintett, ill. más adatkezelő: a szerződő fél	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Vállalkozáscsopo rt Társaságai, Szerződéses partner, MVMI Zrt.	Szerződés kezelése, teljesítése érdekében példány rendelkezésre bocsátása Az Adatkezelő által használt IT rendszerek üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
Számlakezelés érdekében az adatok rögzítése, tárolása, felhasználása, törlése.	Név, Munkahely, Beosztás, Elérhetőségi adatok	Dokumentum keletkezését követő (alapesetben 8 év) elévülési időig	Jogi kötelezettség, jogos érdek	Közvetlenül az érintett, ill. más adatkezelő: a szerződő fél	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Vállalkozáscsopo rt Társaságai MVM KONTÓ Zrt., MVMI Zrt.	Külső adatátadás nincs, csak Csoporton belüli feldolgozás Az Adatkezelő részére ügyviteli szolgáltatások nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése
Szervezeti egység szintű nyilvántartás a munkavállalók (tisztségviselők stb.) elérhetőségének biztosítására. Rögzítés, tárolás, felhasználás, törlés. (Nem tartozik ide a csoportszintű telefonkönyv.)	Név, Beosztás, Elérhetőségi adatok, Cím, Telefonszám, E-mail cím	Munkaviszony megszűnését követő 3 év	Jogos érdek, alapadatokon felül: hozzájárulás	közvetlenül az érintett, más adatkezelő	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Tulajdonosi jogokat gyakorló felettes szerv MVMI Zrt.	A tulajdonosi jogokat gyakorló felettes szerv kérésére a vele való hatékony együttműködés érdekében. Az Adatkezelő által használt IT rendszerek üzemeltetése
Kintlévőségi adatok csoportszinten egységes kezelése.	Név, Cég neve, Lakcím/Székhely, Adószám/Adóazonosító	A követelés elévüléséig.	Jogos érdek	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző	Az Adatkezelő által használt IT

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
	jel, Cégjegyzékszám, Szerződéses paraméterek, Hitellimitek, Várható maximális kitettségek, Nyitott vevői állomány, Lejárt vevői állomány, Korosított kintlévőségek, Biztosítékok				társasága (MVM Zrt.), MVMI Zrt.	rendszerek üzemeltetése
Céges bankszámla feletti rendelkezés, céges bankkártya használat.	Név, Cég neve, Munkakör / beosztás, Székhely/ telephely, Szervezeti egység, Telefonszám, E- mail cím, Aláírási címpéldány, Adóazonosító jel, Személyazonosító igazolvány másolata, Lakcím kártya nem személyi számos oldalának másolata	Munkaviszony megszűnését követő 3 év	Jogos érdek, illetve jogi kötelezettség, okmánymásolatokho z hozzájárulás	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Könyvvizsgáló, NAV, Bankszámlát, bankkártyát- hitelkártyát kezelő Bank MVM KONTÓ Zrt. MVMI Zrt.	Könyvvizsgálat, hatósági vizsgálat végzése, Bankszámla, bankkártya- hitelkártya ügyintézés Az Adatkezelő részére ügyviteli szolgáltatások nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése
Újítási kezdeményezések nyilvántartása	Alapadatok: Név, Elérhetőségi adatok, E-mail cím, Újítási-, hatékonyságjavítási ötletek, Újítási projektek	Újítási kampány lezárultát követő 1 évig, vagy újítási projekt	Jogos érdek, alapadatokon felül: hozzájárulás	Közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.),	Az újítások nyomon követésére, azokban történő közreműködésre

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
	státusza, Ötlet- díj/nyeremény, Dicsőség táblás helyezés Egyéb önkéntesen megadható adatok: Munkahely, Beosztás/munkakör, LinkedIn profil, Önélatrajzi adatok, Szakmai tapasztalat, Fénykép	lezárultát követő 1 évig			Vállalkozáscsopo rt társaságai Be-novative Zrt. MVMI Zrt. BSZK Zrt.	A nyilvántartó rendszer üzemeltetése Az Adatkezelő által használt IT rendszerek üzemeltetése
Tehetség- és karriermenedzsment, utódlástervezési program kapcsán csoportszintű HR tevékenységek ellátása.	Név, Születési hely, Születési idő, Anyja neve, Lakcím, E-mail cím, Telefonszám, Képzettség, Végzettség, Szakmai gyakorlat, Munkatapasztalatok, Vezetői engedély megléte, Korábbi munkáltatók, Elismert iparági jogviszony kezdete, MVM Csoport munkaviszony kezdete, Jelenlegi munkaviszony kezdete, Jelenlegi munkakör betöltésének kezdete, Munkaviszony típusa, HAY szint, HAY beállás (bérsáv), Korábbi munkakörök, Érdeklődési	3 év	Jogos érdek; Fényképhez hozzájárulás	közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVMI Zrt. MVM Services Zrt.	Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
	területek, Képességek, Készségek, Meglévő kompetenciák, Fejlesztendő kompetenciák, Agilitási kompetenciák, Szakmai fejlődési potenciál, Teljesítmény- és kompetencia céloknak való megfelelés értékelése, Karrieraspiráció, Mobilitási hajlandóság; Hozzájárulás esetén: fénykép
Elismerések kiosztása	Név, Születési idő, Beosztás, Korábbi munkaviszonyok, beosztások, E-mail cím, Lakcím, Telefonszám, Hozzájárulás esetén fénykép	Munkaviszony megszűnéséig	Jogi kötelezettség teljesítése; Fényképhez hozzájárulás	Közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), MVM KONTÓ Zrt., MVMI Zrt.	Külső adatátadás nincs, csak Csoporton belüli feldolgozás Az Adatkezelő részére ügyviteli szolgáltatások nyújtása Az Adatkezelő által használt IT rendszerek üzemeltetése

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
					MVM Services Zrt.	Szolgáltatási szerződés alapján a HR tevékenység ellátása
Foglakoztatással, a munkáltató működésével, a munkáltató által szervezett képzésekkel és programokkal kapcsolatos igényfelmérő és értékelő kérdőívek felvétele, kérdőíves válaszok gyűjtése, tárolása, értékelése, illetőleg ezek kapcsán csoportszintű HR tevékenységek ellátása	Név, munkakör, tagvállalat, szervezeti egység, e-mail cím, munkavégzés helye, telefonszám, 16 év alatti gyermekek neve (Továbbá a kérdőíveken önkéntesen megadott személyes adatok)	xxx. 3 év, de kérésre azonnal törlésre kerül	Érintett hozzájárulása	Közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), freQuest Kft. MVMI Zrt. MVM Services Zrt.	A kérdőívek közzétételét, kitöltését támogató portál üzemeltetése Az Adatkezelő által használt IT rendszerek üzemeltetése Szolgáltatási szerződés alapján a HR tevékenység ellátása
Szakterületi kompetenciák nyilvántartása, megosztása a Vállalkozáscsoportban szakterületi munkatársakkal	Név, Munkahely, Beosztás, Elérhetőségi adatok, Cím, Telefonszám, E-mail cím, Szakterületet érintő érdeklődési kör, Szakterületet érintő ismeretek, Szakterületet érintő igények	3 év	Hozzájárulás	Közvetlenül az érintett	Vállalkozáscsopo rt ellenőrző társasága (MVM Zrt.), Vállalkozáscsopo rt társaságai,	Külső adatátadás nincs, csak Csoporton belüli feldolgozás Amelyeknél a szakterületek munkatársai részt vesznek ebben az önkéntes adatkezelésben,

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Címzett (ha van)	Közlés célja (ha van címzett)
					MVMI Zrt.	Az Adatkezelő által használt IT rendszerek üzemeltetése