Contract
A
MAGYAR CETELEM BANK ZRT.
ÁLLÁSPÁLYÁZATOKRA VONATKOZÓ
ADATKEZELÉSI TÁJÉKOZTATÓJA
2023. december
Tartalom
I. AZ ADATKEZELŐ MEGNEVEZÉSE 3
II. MUNKAVISZONYLÉTESÍTÉS SZÁNDÉKÁNAK CÉLJÁT SZOLGÁLÓ ADATKEZELÉSEK 3
II.1. Meghirdetett álláspályázatokkal kapcsolatos adatkezelés 3
II.2. Jelentkezés globális adatbázisba 4
II.3. A közösségi médiában történő kapcsolatfelvétel 4
II.4. Az állásinterjúval kapcsolatos adatkezelés 5
II.5. Összeférhetetlenségi vizsgálatok 5
II.6. Történik-e adattovábbítás harmadik országba? 7
III.1. Szervezési intézkedések 7
III.2. Technikai intézkedések 7
IV.1. A hozzájárulás visszavonása 8
IV.5. Az adatkezelés korlátozása 9
IV.8. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárásunk 10
V. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI 11
V 1. Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál 11
V.2. Bírósági jogérvényesítés 11
V.3. Xxxxxxxxxxxx az érintett halála után 11
I. AZ ADATKEZELŐ MEGNEVEZÉSE
A Tájékoztató tartalmazza az Adatkezelő megnevezését és elérhetőségi adatait.
Adatkezelő megnevezése: Magyar Cetelem Bank Zártkörűen Működő Részvénytársaság
Székhely: 0000 Xxxxxxxx, Xxxxx xxxxx 00-00.
Cégjegyzékszám: 00-00-000000
Adószám: 12201923-2-44
E-mail: xxxxxxxxxxx@xxxxxxx.xx Telefonszám: 00-0 000-0000
Adatvédelmi tisztviselő elérhetősége: XXXXXXXXXXX_XXXXXXXXXXX@xxxxxxx.xx
II. MUNKAVISZONYLÉTESÍTÉS SZÁNDÉKÁNAK CÉLJÁT SZOLGÁLÓ ADATKEZELÉSEK
II.1. Meghirdetett álláspályázatokkal kapcsolatos adatkezelés
Az esetleges jövőbeli munkavállóknak, diákmunkát vállaló tanulóknak lehetőségük van arra, hogy – álláshirdető portálokon keresztül, valamint személyes (munkaerőközvetítő, iskolaszövetkezet vagy munkavállalói) ajánlás útján, továbbá közvetlenül az Adatkezelőhöz fordulva elektronikus úton, e-mail formájában, illetve a hirdetésben található linken vagy megadott emailen keresztül – pályázzanak az Adatkezelő által meghirdetett pozíciókra, állásokra. Az Adatkezelő törekszik arra, hogy kizárólag az pályázat lebonyolításához szükséges személyes adatokat kezelje. FIGYELEM! Az Adatkezelő felhívja az pályázatra jelentkezők figyelmét arra, hogy jelentkezéskor csak a legszükségesebb adatokat (önéletrajz) bocsássák rendelkezésre. Az pályázatokkal kapcsolatban az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli:
Kezelt személyes adatok köre | természetes személyazonosító adatok (vezeték- és keresztnév, titulus, lakcím), kapcsolattartási adatok (e-mail cím, telefonszám), önéletrajzi adatok (iskolai végzettség, szakmai tapasztalat, nyelvtudás, korábbi munkahelyek), foglalkoztatást befolyásoló adatok (állampolgárság, tartózkodási státusz) referencia adatok (korábbi munkahelyen betöltött munkakörrel kapcsolatos adatok), egyéb, az önéletrajz által tartalmazott személyes adat (pl.: fénykép) |
Adatkezelés célja | kapcsolatfelvétel, a pályázat lefolytatása és elbírálása |
Adatkezelés jogalapja | az Adatkezelő megfelelő munkavállaló kiválasztásához fűződő jogszerű érdeke (GDPR 6. cikk (1) bekezdés f) pont) |
Adatkezelés időtartama | az álláspályázatok lezárása, legfeljebb az azt követő hat hónap |
Címzettek | álláshirdető oldalak, BNP Paribas, HRSzoftver Kft. |
Érintetti jogok | a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint tiltakozáshoz és jogorvoslathoz való jogok |
II.2. Jelentkezés globális adatbázisba
Az Adatkezelő számára kiemelt fontosságú cél, hogy a megfelelő munkakörbe a megfelelő munkavállalókat találja meg. Ennek érdekében lehetőséget biztosít az érintettek számára, hogy kérjék személyes adatainak egy esetleges későbbi álláspályázat elbírálásáig történő nyilvántartását. FIGYELEM! Az adatkezelési hozzájárulásra a II.1 pont szerinti jelentkezés során, vagy külön igénylés útján van lehetőség pályázat beadására választott mód által felkínáltak szerint. Az adatkezelési tájékoztatót a jelentkezést követően a jelöltkezelő rendszer automatikusan kiküldi, egyéb esetben a pályázatot kezelő munkatárs emailen küldi ki az Ön számára, hogy erősítse meg az adatkezelési nyilatkozatot. Ennek keretében az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli
Kezelt személyes adatok köre | természetes személyazonosító adatok (vezeték- és keresztnév, anyja neve, születési hely és idő, lakcím), kapcsolattartási adatok (e-mail cím, telefonszám), önéletrajzi adatok (iskolai végzettség, szakmai tapasztalat, korábbi munkahelyek), referencia adatok (korábbi munkahelyen betöltött munkakörrel kapcsolatos adatok), egyéb, az önéletrajz által tartalmazott személyes adat |
Adatkezelés célja | személyes adatok nyilvántartása egy esetleges későbbi álláspályázat elbírálása érdekében |
Adatkezelés jogalapja | az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) |
Adatkezelés időtartama | törlési kötelezettség beállta (hozzájárulás visszavonása, vagy törléshez való jog gyakorlása), legfeljebb azonban 6 hónap FIGYELEM! A 6 hónap lejárata előtt egy hónappal a rendszer automatikus értesítést küld az Ön számára, hogy erősítse meg az adatkezelési nyilatkozatot, amennyiben a profiljának további egy évre történő megőrzését kívánja. Amennyiben ezt elmulasztja, úgy az említett határidő lejáratának napján adatai törlésre kerülnek. |
Címzettek | BNP Paribas, HRSzoftver Kft. |
Érintetti jogok | hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és jogorvoslathoz való jogok |
II.3. A közösségi médiában történő kapcsolatfelvétel
Az Adatkezelő számára kiemelt fontosságú cél, hogy a megfelelő munkakörbe a megfelelő munkavállalót találja meg. Ennek érdekében a szakmai közösségi oldalon (LinkedIn) az Adatkezelő személyzeti (HR) ügyekért felelős munkatársa által egy adott pozíció betöltése szempontjából megfelelőnek tartott „jelölt”-tel a közösségi oldal üzenetküldő funkciójának igénybevételével felveszi az Adatkezelő a kapcsolatot, az iránt érdeklődve, hogy a „jelölt”-et érdekelné-e az állás. Ennek keretében az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli:
Kezelt személyes adatok köre | vezeték- és keresztnév, LinkedIn profilon elérhető szakmailag releváns adatok, a kapcsolatfelvétel során keletkező üzenetváltás tartalma |
Adatkezelés célja | kapcsolatfelvétel |
Adatkezelés jogalapja | az Adatkezelő megfelelő munkavállaló kiválasztásához fűződő jogszerű érdeke (GDPR 6. cikk (1) bekezdés f) pont) |
Adatkezelés időtartama | törlési kötelezettség beállta (tiltakozás, vagy törléshez való jog gyakorlása), legfeljebb a kapcsolatfelvétel megteremtése |
Címzettek | Microsoft Ireland Operations Limited |
Érintetti jogok | a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint tiltakozáshoz és jogorvoslathoz való jogok |
II.4. Az állásinterjúval kapcsolatos adatkezelés
A megfelelő jelölt kiválasztási folyamata során az önéletrajzok előszűrését követően az Adatkezelő az arra leginkább alkalmasnak vélt jelölteket személyes, szóbeli vagy online (Adatkezelő által előfizetett online értekezlet és hívásfogadásra alkalmas alkalmazás) meghallgatásra, szakmai interjúra hívja, esetenként a feladat ellátására vonatkozó alkalmasságot felmérő tesztfeladat kitöltésére kéri fel. Az interjúval, tesztfeladattal kapcsolatban az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli:
Kezelt személyes adatok köre | vezeték- és keresztnév, titulus, online felhasználónév, képmás, kapcsolattartási adatok (e-mail cím, telefonszám), az interjún elhangzott szakmai jellegű kérdésekre adott válaszok, az azokból a jelöltre levont következtetések, a szakmai tartalmú tesztfeladat megoldása során keletkezett személyes adatok, a tesztfeladat eredményességére vonatkozó adatok |
Adatkezelés célja | személyes interjú alapján az alkalmas jelölt kiválasztása |
Adatkezelés jogalapja | az Adatkezelő megfelelő munkavállaló kiválasztásához fűződő jogszerű érdeke (GDPR 6. cikk (1) bekezdés f) pont) |
Adatkezelés időtartama | az álláspályázatok lezárása, legfeljebb az azt követő hat hónap |
Címzettek | Microsoft Ireland Operations Limited, BNP Paribas, HRSzoftver Kft. |
Érintetti jogok | a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint tiltakozáshoz és jogorvoslathoz való jogok |
II.5. Összeférhetetlenségi vizsgálatok
Az Adatkezelő számára kiemelt fontosságú gazdasági érdek, hogy az alkalmasnak vélt leendő munkavállalók – azaz akiket az Adatkezelő munkaviszonyban, vagy bármilyen, munkavégzésre irányuló egyéb jogviszonyban kíván foglalkoztatni -
összeférhetetlenségét vizsgálja. Ennek érdekében toborzás-kiválasztási folyamat utolsó körébe kerülő leendő munkavállalók esetében összeférhetetlenségi ellenőrzésre (a Vigilance Platformon, az anyavállalat által biztosított elektronikus adatbázison keresztül, nyilatkozatok útján) kerül sor. Ennek keretében az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli.
Kezelt személyes adatok köre | a) Vigiliance Platform esetében: vezeték- és keresztnév (ha ez alapján nincs egyértelmű eredmény, akkor az alábbi további adatok: lakóhely szerinti ország, nem, születési év és születés szerinti ország, állampolgárság); szűrés megtörtént-e; szűrés ideje és annak ténye, hogy az érintett szerepel-e valamely szankciós listán, találat esetén az azonosságot alátámasztó adatok b) másodállás nyilatkozat: vezeték- és keresztnév, megpályázott pozíció, másodállás ténye, a másodállás adatai – a cég neve, a pályázó beosztása, email címe; c) összeférhetetlenségi nyilatkozat: vezeték- és keresztnév, megpályázott pozíció, az adatkezelő munkavállalóival, továbbá partnereivel fennálló esetleges kapcsolatra vonatkozó adatok, email cím; d) U.S. recusal nyilatkozat: vezeték- és keresztnév, megpályázott pozíció, állampolgárság, rezidensi státusz ténye e) PEP (Politically Exposed Persons = politikailag kitett személy) szűrés: vezeték- és keresztnév (ha ez alapján nincs egyértelmű eredmény, akkor az alábbi további adatok: lakóhely szerinti ország, nem, születési év és születés szerinti ország, állampolgárság); szűrés megtörtént-e; szűrés ideje és annak ténye, hogy az érintett szerepel-e valamely szankciós listán, találat esetén az azonosságot alátámasztó adatok |
Adatkezelés célja | a jelöltek összeférhetetlenségének vizsgálata |
Adatkezelés jogalapja | az Adatkezelő összeférhetetlenségi szempontból megfelelő munkavállaló kiválasztásához fűződő jogszerű érdeke (GDPR 6. cikk (1) bekezdés f) pont) figyelemmel az alábbiakra: - az Mt. 6. § (4) bekezdés és 8. § (1) bekezdése, illetve a vezető állású munkavállalók esetében Mt. 211. § szerinti munkajogi összeférhetetlenséggel, gazdasági összeférhetetlenséggel kapcsolatos rendelkezésekre, - az Adatkezelő mindenkor hatályos belső szabályzataiban foglalt rendelkezésekre. |
Adatkezelés időtartama | - a munkaviszony megszűnését, megszüntetését követő három év (Mt. szerinti elévülési idő), - ha az érintettel nem létesül munkaviszony, akkor legfeljebb egy hónap |
Címzettek | BNP Paribas |
Érintetti jogok | a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, a tiltakozáshoz és jogorvoslathoz való jogok |
Az Adatkezelő tájékoztatja Önt, hogy a fentiekben meghatározott adatkezelések tekintetében automatizált döntéshozatal vagy profilalkotás nem történik. Az
Adatkezelő a fentiekben meghatározott adatkezelések esetében harmadik országba vagy nemzetközi szervezet részére nem továbbítja a személyes adatokat.
II.6. Történik-e adattovábbítás harmadik országba?
III. ADATBIZTONSÁG
Az Ön személyes adatai megismerésére az Adatkezelő és az adatfeldolgozók a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelő megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
III.1. Szervezési intézkedések
Az Adatkezelő az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az Adatkezelő informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.
Az Adatkezelő és az adatfeldolgozók írásos nyilatkozatban szigorú titoktartási szabályokat vállalnak, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.
III.2. Technikai intézkedések
Az Adatkezelő az adatokat – az adatfeldolgozói által tárolt adatok kivételével – saját eszközökön, adatközpontban tárolja. Az adatokat tároló informatikai eszközöket az Adatkezelő elhatároltan, külön zárt szerverteremben tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.
Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat az Adatkezelő redundánsan – azaz több helyen – tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.
Többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védjük a belső hálózatainkat a külső támadásoktól. Az Adatkezelő által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést az Adatkezelő titkosított adatkapcsolaton keresztül valósítja meg (VPN).
Mindent megteszünk azért, hogy informatikai eszközeink, szoftvereink folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.
A fejlesztéseink során olyan rendszereket alakítunk ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés. Az Adatkezelő szervere védetten és zártan található.
IV. AZ ÖN JOGAI
Az Adatkezelő számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek érdekében Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, hozzájárulását visszavonhatja, továbbá élhet adatai hordozásának lehetőségével, illetve tiltakozási jogával. Érintetti jogait az Adatkezelő I. pontban feltüntetett elérhetőségein gyakorolhatja. Annak érdekében, hogy Ön tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk Önnek.
IV.1. A hozzájárulás visszavonása
A hozzájáruláson alapuló adatkezelés esetében (II.2. pont) Ön jogosult arra, hogy bármikor, indokolás nélkül visszavonja hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Az Adatkezelő ugyanakkor a továbbiakban nem végez műveleteket az Ön személyes adatainak felhasználásával és törli azokat.
IV.2. Hozzáférés
Ön jogosult arra, hogy – az Adatkezelő elérhetőségeinek valamelyikén benyújtott – kérelmére hozzáférést kapjon az Adatkezelő által kezelt személyes adataihoz. Ennek keretében Ön az alábbiakról kap tájékoztatást:
- személyes adatainak kezelése folyamatban van-e;
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
- a személyes adatok tárolásának tervezett időtartama;
- az Ön jogai;
- az Ön jogorvoslati lehetőségei;
- az adatforrásokra vonatkozó információ.
Ön kérheti továbbá az Adatkezelőtől az adatkezelés tárgyát képező személyes adatai másolatának rendelkezésére bocsátását is. Ebben az esetben az Adatkezelő
a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre. A másolat igénylése ingyenes.
IV.3. Helyesbítés
Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak az Adatkezelő rendelkezésére, az Adatkezelő kérheti ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el az Adatkezelő korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti.
IV.4. Törlés
Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:
- a továbbiakban már nincs szükségünk az adott adatokra;
- aggodalma merül fel az adatai általunk történő adatkezelésének jogszerűsége tekintetében.
Amennyiben a kérelme nyomán az Adatkezelő megállapítja, hogy az általa kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszünteti, a korábban kezelt személyes adatokat pedig megsemmisíti. Emellett a személyes adatok törlésének kötelezettsége a hozzájárulás visszavonása, a tiltakozási jog gyakorlása, valamint jogszabályi kötelezettségek alapján is fennállhat.
IV.5. Az adatkezelés korlátozása
Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:
- aggodalma merül fel az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének jogszerűsége tekintetében és az adatok törlése helyett kéri a korlátozást;
- a továbbiakban már nincs szükségünk az adott adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha Ön vitatja a személyes adatok pontosságát. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését.
A korlátozás ideje alatt a megjelölt személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:
- az érintett hozzájárulása alapján;
- jogi igények előterjesztése, érvényesítése vagy védelme;
- más természetes vagy jogi személy jogainak védelme;
- fontos közérdek.
A korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja Xxx.
IV.6. Adathordozhatóság
Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok rendelkezésre bocsátását azok további, Ön által meghatározott felhasználása érdekében. Emellett kérheti azt is, hogy az Adatkezelő egy Ön által megjelölt másik adatkezelő részére továbbítsa a személyes adatait.
E jogosultság kizárólag az Ön által rendelkezésünkre bocsátott, hozzájárulás alapján kezelt személyes adatokra (II.2. pont) korlátozódik. Egyéb adatok hordozhatóságára lehetőség nincs. Az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre.
Az Adatkezelő tájékoztatja Xxx arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok Adtakezelő rendszereiből való törlésével. Emellett Ön az adatok hordozását követően is jogosult az Adatkezelővel történő ismételt kapcsolatfelvételre vagy kapcsolattartásra.
IV.7. Tiltakozás
Az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján bármikor tiltakozhat az Adatkezelő jogos érdekén alapuló adatkezelései ellen. Ebben az esetben az Adatkezelő megvizsgálja, hogy fennállnak-e olyan kényszerítő erejű jogos okok vagy érdekek (pl. jogi igények előterjesztése, érvényesítése vagy védelme), amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben. Amennyiben azonosíthatók ilyen indokok vagy érdekek, az Adatkezelő folytatja a személyes adatok kezelését. Ellenkező esetben viszont a személyes adatok a továbbiakban nem használhatók fel.
IV.8. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárásunk
Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Xxx a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.
Amennyiben a kérelme nyomán az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Adatkezelő az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ön által megjelölt formában nyújtja. Amennyiben Ön elektronikus
úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha Ön azt másként kéri.
Az Adatkezelő a kért információkat és tájékoztatást fő szabály szerint díjmentesen biztosítja, azonban az Ön által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön ez irányú kérelmére az Adatkezelő tájékoztatja Önt e címzettekről.
A kérelem teljesítése érdekében az Adatkezelő köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni. Ehhez – adott esetben – az is szükséges lehet, hogy Ön személyesen megjelenjen az Adatkezelő székhelyén személyazonosítás céljából.
V. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI
Amennyiben az Adatkezelő nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ön személyes adatait, esetleg ha a jogai gyakorlására irányuló kérelmének Ön kifogásolja az Adatkezelő az Adatkezelő nem vagy nem megfelelő módon tett eleget, több jogorvoslati lehetőséget is igénybe vehet.
V.1. Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál
Amennyiben tevékenységét, jogorvoslati lehetőséggel, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:
Név | Nemzeti Adatvédelmi és Információszabadság Hatóság |
Székhely | 0000 Xxxxxxxx, Xxxx Xxxxx xxxx 0-00. |
Postacím | 1363 Budapest, Pf.: 9. |
Telefon | x00 (00) 000-0000, x00 (00) 000-0000, x00 (0) 000 0000 |
Telefax | x00 (0) 000-0000 |
Online ügyindítás |
V.2. Bírósági jogérvényesítés
A hatósági jogorvoslat mellett Önnek lehetősége van továbbá bírósághoz fordulni az Adatkezelő tevékenysége miatt. A perre a GDPR, az Infotv, illetve a Ptk. és a Pp. szabályai alkalmazandók. A per elbírálása a törvényszék hatáskörébe tartozik. A per
– az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: xxxx://xxxxxxx.xx/xxxxxxxxxxxxx). A per megindításával kapcsolatos kérdésekről kérjük, hogy konzultáljon ügyvéddel.
V.3. Xxxxxxxxxxxx az érintett halála után
Az érintett halálát követő öt éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az érintett ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban az Adatkezelőnél tett nyilatkozattal meghatalmazott.
Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az érintett életében is jogellenes volt, vagy az adatkezelés célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett azon közeli hozzátartozója (házastárs; egyeneságbeli rokon; örökbefogadott-, mostoha- és nevelt gyermek; örökbefogadó-, mostoha- és nevelőszülő; valamint testvér) érvényesítheti, aki ezt a jogosultságot elsőként gyakorolja.
A jogokat érvényesítő személy köteles az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát és szükség esetén közeli hozzátartozói minőségét közokirattal igazolni.
A jogokat érvényesítő személyt ezt követően az érintett részére megállapított jogok illetik meg, illetve kötelezettségek terhelik.
Az Adatkezelő kérelemre tájékoztatja az érintett közeli hozzátartozóját a jelen pontban írtak alapján megtett intézkedésekről, kivéve, ha azt az érintett az első bekezdésben foglalt ügyintézési rendelkezésben, közokiratban vagy teljes bizonyító erejű magánokiratban megtiltotta.
Adatfeldolgozók
Adatfeldolgozó megnevezése | Elérhetőség | Ellátott tevékenység |
HRSzoftver Kft. | 0000, Xxxxxxxxxxx, Xxxxxxx Xxxxx xxxx 00. | jelöltkezelő rendszer üzemeltetése |
BNP Paribas - BNP Paribas Personal Finance S. A. | Haussman Xxxxxxxxx 0, Xxxxxx, Xxxxxxxxxxxxx, | jelöltkezelő rendszer üzemeltetése |
A vonatkozó jogszabályok
A Tájékoztató kialakítása során az Adatkezelő figyelembe vette a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:
- a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a
95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i 2016/679/EU európai parlamenti és tanácsi rendelet (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 2011. évi CXII. törvény;
- a Munka Törvénykönyvéről szóló 2012. évi I. törvény (Mt.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- a polgári perrendtartásról szóló 2016. évi CXXX. törvény (Pp).
A személyes adatok kezelésével kapcsolatos fogalmak
- adatkezelő: az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza;
- adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
- adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
- adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
- adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
- adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
- adatfeldolgozó: az a jogi személy, amely az adatkezelő nevében személyes adatokat kezel;
- címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
- érintett: azonosított vagy azonosítható természetes személy; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
- az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- személyes adat: az érintettre vonatkozó bármely információ;
- tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.