Contract
A
MAGYAR ZENE HÁZA KÖZHASZNÚ NONPROFIT KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG
GYAKORNOKI PROGRAMJÁHOZ KAPCSOLÓDÓ
ADATKEZELÉSI TÁJÉKOZTATÓ
2023.
Tartalom
I. AZ ADATKEZELŐ MEGNEVEZÉSE 4
II. A GYAKORNOKI PROGRAMHOZ KAPCSOLÓDÓ EGYES ADATKEZELÉSEK 4
II.1. A gyakornok kiválasztásával kapcsolatos adatkezelés 4
II.2. Alkalmassági feladattal kapcsolatos adatkezelés 5
II.3. A hallgatók nyilvántartása 5
II.4. A szakmai gyakorlat elvégzéséhez szükséges szerződés kötése céljából végzett
II.5. Gyakornokok alkalmassági vizsgálatának elvégzése és nyilvántartása céljából végzett adatkezelés 6
II.6. Gyakornokok munkavédelmi, tűzvédelmi oktatáson való részvétel és annak nyilvántartása céljából végzett adatkezelés 8
III.1. Szervezési intézkedések 8
III.2. Technikai intézkedések 9
IV.5. Az adatkezelés korlátozása 10
IV.7. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárásunk 11
V. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI 12
BEVEZETÉS
Jelen Adatvédelmi Tájékoztató (Tájékoztató) a Magyar Zene Háza Közhasznú Nonprofit Korlátolt Felelősségű Társaság (Adatkezelő) által a Magyar Zene Háza Közhasznú Nonprofit Kft.- Gyakornoki programjáról szóló szabályzata szóló 8/2023. (X. 13.) számú Ügyvezetői utasítás („Szabályzat”) alapján megvalósuló személyes adatok kezeléséről nyújt tájékoztatást.
A Tájékoztató a GDPR, az Infotv., valamint a gyakornoki program szempontjából releváns további jogszabályok figyelembevételével készült. A jogszabályok felsorolását a Tájékoztató 1. számú melléklete, a legfontosabb fogalmak ismertetését pedig az a 2. számú melléklete tartalmazza.
A Tájékoztató a Szabályzat hatálybalépésének napjától kezdve visszavonásig hatályos. A Tájékoztató nyomtatott formában hozzáférhető az Adatkezelő telephelyein, valamint elérhető a belső felületen is elektronikus formában.
Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor, egyoldalúan megváltoztassa. Amennyiben a Tájékoztató módosulna, akkor erről az Adatkezelő tájékoztatja az érintetteket.
I. AZ ADATKEZELŐ MEGNEVEZÉSE
A Tájékoztató tartalmazza az Adatkezelő megnevezését és elérhetőségi adatait.
Az adatkezelő neve | Magyar Zene Háza Közhasznú Nonprofit Korlátolt Felelősségű Társaság | |
Az adatkezelő címe | 1146 Xxxxxxxx, Xxxx Xxxxx xxxxxx 0. | |
Az adatkezelő elérhetőségei | ||
telefon | x00 00 0000000 | |
honlap | xxxxxxxxxxxxxx.xxx | |
Adatvédelmi tisztviselő neve | ARB Privacy Kft. | |
Adatvédelmi tisztviselő elérhetőségei |
II. A GYAKORNOKI PROGRAMHOZ KAPCSOLÓDÓ EGYES ADATKEZELÉSEK
Adatkezelő mint képzőhely együttműködési megállapodást köt a képzőhelyet igénybe vevő felsőoktatási intézményekkel. Adatkezelő a munkahelyi szabályok, elvárások és a munkavégzés körülményeinek megismertetése céljából fogad gyakornokokat.
Jelen fejezet a
• felsőfokú képzésben részt vevő szakmai gyakorlatot végző 18 év feletti diákok gyakorlatvégzése céljából végzett személyes adatkezeléséről nyújt tájékoztatást (továbbiakban mind együttesen: gyakornokok).
II.1. A gyakornok kiválasztásával kapcsolatos adatkezelés
A Szabályzat alapján a Zene Háza erre a célra létrehozott elektronikus e-mailcímre fogadja a hallgatók jelentkezését a gyakornoki programra.
Az Adatkezelő törekszik arra, hogy kizárólag a gyakornoki program lebonyolításához szükséges személyes adatokat kezelje. FIGYELEM! Az Adatkezelő felhívja a jelentkezők figyelmét arra, hogy jelentkezéskor csak a legszükségesebb adatokat (önéletrajz, motivációs levél) bocsássák rendelkezésre. A jelentkezésekkel kapcsolatban az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli:
- Kezelt személyes adatok köre: természetes személyazonosító adatok (vezeték- és keresztnév, titulus, anyja neve, születési hely és idő, lakcím), kapcsolattartási adatok (e-mail cím, telefonszám), önéletrajzi adatok (iskolai végzettség, szakmai tapasztalat, korábbi munkahelyek), referencia adatok (korábbi munkahelyen betöltött munkakörrel kapcsolatos adatok), egyéb, az önéletrajz által tartalmazott személyes adat (pl.: fénykép).
- Adatkezelés célja: kapcsolatfelvétel, az álláspályázat lefolytatása és elbírálása.
- Adatkezelés jogalapja: sikeres pályázók esetén a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont), sikertelen pályázó esetén az Adatkezelő megfelelő gyakornok kiválasztásához fűződő jogszerű érdeke (GDPR 6. cikk (1) bekezdés f) pont).
- Adatkezelés időtartama: jelentkezés és kiválasztás lezárulta.
A jelentkezésekkel kapcsolatban kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Az jelentkezések esetében a megadott személyes adatokhoz a Zene Háza kijelölt szervezeti egységei is hozzáférnek. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A jelentkezésekkel kapcsolatban kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
II.2. Alkalmassági feladattal kapcsolatos adatkezelés
A megfelelő jelölt kiválasztási folyamata során előszűrést követően az Adatkezelő egy szóbeli vagy írásbeli tesztfeladat során is meggyőződhet a jelöltek szakmai alkalmasságáról. A feladattal kapcsolatban az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli:
- Kezelt személyes adatok köre: vezeték- és keresztnév, titulus, kapcsolattartási adatok (e-mail cím, telefonszám), a szakmai tartalmú vizsgafeladat megoldása során keletkezett személyes adatok, a tesztfeladat eredményességére vonatkozó adatok.
- Adatkezelés célja: szakmai alkalmassági tesztfeladat elbírálása.
- Adatkezelés jogalapja: az Adatkezelő megfelelő munkavállaló kiválasztásához fűződő jogszerű érdeke (GDPR 6. cikk (1) bekezdés f) pont).
- Adatkezelés időtartama: az álláspályázatok lezárulta.
A tesztfeladatokkal kapcsolatban kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A tesztfeladatokkal kapcsolatban kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
II.3. A hallgatók nyilvántartása
Az Adatkezelő számára kiemelt fontosságú cél, hogy a meghirdetett gyakornoki helyekre a megfelelő hallgatókat találja meg. Ennek érdekében lehetőséget biztosít az érintettek számára, hogy kérjék személyes adatainak egy esetleges későbbi kiválasztás elbírálásáig történő nyilvántartását. Ennek keretében az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli
- Adatkezelés célja: személyes adatok nyilvántartása egy esetleges későbbi álláspályázat elbírálása érdekében.
- Adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
- Kezelt személyes adatok köre: természetes személyazonosító adatok (vezeték- és keresztnév, anyja neve, születési hely és idő, lakcím), kapcsolattartási adatok (e-mail cím, telefonszám), önéletrajzi adatok (iskolai végzettség, szakmai tapasztalat, korábbi munkahelyek), referencia
adatok (korábbi munkahelyen betöltött munkakörrel kapcsolatos adatok), egyéb, az önéletrajz által tartalmazott személyes adat.
- Adatkezelés időtartama: törlési kötelezettség beállta (hozzájárulás visszavonása, vagy törléshez való jog gyakorlása), legfeljebb azonban 1 év.
A nyilvántartás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Az Adatkezelő a kezelt személyes adatokat – magyarországi, európai vagy harmadik országokban székhellyel rendelkező – személyek részére nem továbbítja. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A nyilvántartás céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
II.4. A szakmai gyakorlat elvégzéséhez szükséges szerződés kötése céljából végzett adatkezelés
Adatkezelő a jogszabályoknak és a piaci igényeknek való megfelelés, valamint a szakmai utánpótlás célja alapján a kor követelményeinek megfelelő színvonalú gyakorlati oktatást kíván biztosítani. Adatkezelő a gyakorlat megkezdését megelőzően felsőoktatási jogviszonnyal rendelkező hallgatókkal hallgatói együttműködési megállapodást köt.
Ennek keretében az Ön személyes adatait az Adatkezelő alábbiak szerint kezeli:
- Adatkezelés célja: a Zene Háza gyakornoki programjában való részvétel munkaszerződés kötése, gyakorlati hely biztosítása
- Adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b pont)
- Kezelt személyes adatok köre:
o hallgatói munkaszerződés: születéskori családi és utónév, lakcím, születési hely, születési idő, bankszámla száma, TAJ szám, Adóazonosító jel, anyja neve, hallgatói azonosító száma, elérhetőségi adatok, felsőoktatási intézmény neve, szak, tagozat, beiratkozási adatai, képzési idő, szakképzettség, alapbére, a napi munkavégzés időtartama
- Adatkezelés időtartama: a Zene Háza Iratkezelési szabályzatában rögzített őrzési idő
- Érintett: a Szabályzat szerinti hallgató
A szerződés megkötése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
II.5. Gyakornokok alkalmassági vizsgálatának elvégzése és nyilvántartása céljából végzett adatkezelés
Adatkezelő célja a területén mozgó személyek életének, testi épségének, egészségének védelme. A balesetek bekövetkezésének és megbetegedések kialakulásának megelőzése érdekében Adatkezelőnek az Mvt., valamint a végrehajtására kiadott jogszabályokban előírt munkabiztonsági és foglalkozás- egészségügyi követelményeket meg kell teremtenie.
Adatkezelő gyakornokot csak olyan munkakörben foglalkoztathat, amelynek ellátására szellemileg, fizikailag és egészségileg alkalmas, ezért szakmai gyakorlati alkalmassági vizsgálatot ír elő, melyet foglalkozás-egészségügyi orvos végez.
Ennek keretében az Ön személyes adatait az Adatkezelő alábbiak szerint kezeli:
A gyakornokok szakmai gyakorlati alkalmassági vizsgálata lehet:
• előzetes,
• időszakos, vagy
• soron kívüli.
Az a gyakornok, aki a szakmai gyakorlati orvosi alkalmassági vizsgálaton „ALKALMAS” minősítést kapott az szakmai gyakorlati képzésben részesíthető. Az a gyakornok, aki „ALKALMAS” minősítést ideiglenes vagy végleges KORLÁTOZÁSSAL kapott, csak abban az esetben részesíthető szakmai képzésben, ha az adott munkakörben történő képzés a korlátozás figyelembevételével ténylegesen megvalósítható.
Adatkezelő nyilvántartást vezet a gyakornokok orvosi alkalmassági vizsgálatairól, azok érvényességéről, eredményéről. Adatkezelő a nyilvántartása alapján köteles figyelemmel kísérni a gyakornokok orvosi alkalmasságának érvényességét és az érvényességi idő lejárta előtt kezdeményezni az orvosi vizsgálatot.
- Adatkezelés célja: alkalmassági vizsgálat elvégzése és nyilvántartása
- Adatkezelés jogalapja: az Adatkezelőre a nemzeti felsőoktatásról szóló 2011. évi CCIV. törvény 44. §-a, illetve a Munka törvénykönyvéről szóló 2012. évi I. törvény (a továbbiakban: Mt.) 51. § (4) bekezdése, az 33/1998. (VI. 24.) NM rendelet 3-7. §-ai alapján háruló jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont)- jogi kötelezettség teljesítése
- Kezelt személyes adatok köre: vezeték- és keresztnév, születési hely, születési idő, kártyaszám, munkahely/lakcím, képzés megnevezése, gyakornoki munkakör, alkalmasság, korlátozottan alkalmasság vagy alkalmatlanság ténye, vizsgálat ideje, alkalmasság érvényességi ideje.
- Érintett: gyakornok
- Adatkezelés időtartama: a Zene Háza Iratkezelési szabályzatában rögzített őrzési idő
Az alkalmassági vizsgálat elvégzése és nyilvántartása céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, munkaköre alapján a HR tevékenységet ellátó szervezeti egység, a munkaköri alkalmassági vizsgálatot végző üzemorvosi feladatokat ellátó foglalkozás-egészségügyi szakorvost foglalkoztató férhet hozzá.
Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Az alkalmassági vizsgálat elvégzése és nyilvántartása céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához való
jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató VII. fejezete
tartalmazza.
II.6. Gyakornokok munkavédelmi, tűzvédelmi oktatáson való részvétel és annak nyilvántartása céljából végzett adatkezelés
Adatkezelő felelős a jogszabályok alapján a területén mozgó személyek testi épsége, egészsége érdekében, még a gyakorlat megkezdése előtt nemcsak orvosi alkalmassági vizsgálatot végeztet: a gyakornokoknak munkavédelmi oktatáson való részvétele amely kötelező, és melyet Adatkezelő dokumentál.
A munkavédelmi és tűzvédelmi oktatások egy része ahhoz elengedetlenül szükséges, hogy Adatkezelő az Mt. 51. § (4) bekezdés előírásainak megfelelően egészséges és biztonságos munkakörnyezetet teremtsen.
Az oktatáson részt vettek dokumentálása az erre rendszeresített Oktatási naplóban történik. A szabályzat szerint az Ön személyes adatait Adatkezelő az alábbiak szerint kezeli:
- Adatkezelés célja: a gyakornokok munkavédelmi oktatáson való részvétele és annak nyilvántartása.
- Adatkezelés jogalapja: az Mt. 51. § (4) bekezdésében, az Mvt. 55. §-ában előírt jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
- Kezelt személyes adatok köre: személyi adatok: oktatások, melyeken Ön részt vett
- Adatkezelés időtartama: a Zene Háza Iratkezelési szabályzatában rögzített őrzési idő
A kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
III. ADATBIZTONSÁG
Az Ön személyes adatai megismerésére az Adatkezelő, illetve annak munkavállalói jogosultak csak és kizárólag munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben. Az Adatkezelő megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
III.1. Szervezési intézkedések
Az Adatkezelő az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az Adatkezelő informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.
Az önálló adatkezelőnek minősülő üzemorvos, illetve az Adatkezelő munkavállalói tevékenységük során a titoktartási szabályok szerint kötelesek eljárni.
III.2. Technikai intézkedések
Az adatokat tároló informatikai eszközöket az Adatkezelő elhatároltan, külön zárt szerverteremben tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.
Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat az Adatkezelő redundánsan – azaz több helyen – tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.
Többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védi a belső hálózatait a külső támadásoktól. Az Adatkezelő által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést az Adatkezelő titkosított adatkapcsolaton keresztül valósítja meg (VPN).
Az Adatkezelő a tőle elvárható legnagyobb gondosággal megtesz mindent azért, hogy informatikai eszközei, szoftverei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.
Az Adatkezelő a fejlesztések során olyan rendszereket alakít ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés. Az Adatkezelő szervere védetten és zártan található.
IV. AZ ÖN JOGAI
Az Adatkezelő számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek érdekében Ön tájékoztatást kérhet személyes adatai kezeléséről (hozzáférés), visszavonhatja hozzájárulását, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, továbbá élhet adathordozhatósági és tiltakozási jogával. Annak érdekében, hogy Ön tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk Önnek.
IV.1. A hozzájárulás visszavonása
A hozzájáruláson alapuló adatkezelés esetében Ön jogosult arra, hogy bármikor, indokolás nélkül visszavonja hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Az Adatkezelő ugyanakkor a továbbiakban nem végez műveleteket az Ön személyes adatainak felhasználásával és törli azokat.
Ön jogosult arra, hogy – az Adatkezelőnél személyesen benyújtott – kérelmére hozzáférést kapjon az Adatkezelő által kezelt személyes adataihoz. Ennek keretében Ön az alábbiakról kap tájékoztatást:
- személyes adatainak kezelése folyamatban van-e;
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
- a személyes adatok tárolásának tervezett időtartama;
- az Ön jogai;
- az Ön jogorvoslati lehetőségei;
- az adatforrásokra vonatkozó információ.
Ön kérheti továbbá az Adatkezelőtől az adatkezelés tárgyát képező személyes adatai másolatának rendelkezésére bocsátását is. Ebben az esetben az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre. A másolat igénylése ingyenes.
Ön – az Adatkezelőnél személyesen benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak az Adatkezelő rendelkezésére, az Adatkezelő kérheti ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el az Adatkezelő korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti.
Ön – az Adatkezelőnél személyesen benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:
- a továbbiakban már nincs szükségünk az adott adatokra;
- aggodalma merül fel az adatai általunk történő adatkezelésének jogszerűsége tekintetében.
Amennyiben a kérelme nyomán az Adatkezelő megállapítja, hogy az általa kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszünteti, a korábban kezelt személyes adatokat pedig megsemmisíti. Emellett a személyes adatok törlésének kötelezettsége a hozzájárulás visszavonása, a tiltakozási jog gyakorlása, valamint jogszabályi kötelezettségek alapján is fennállhat.
IV.5. Az adatkezelés korlátozása
Ön – az Adatkezelőnél személyesen benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:
- aggodalma merül fel az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének jogszerűsége tekintetében és az adatok törlése helyett kéri a korlátozást;
- a továbbiakban az Adatkezelőnek már nincs szüksége az adott adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha Ön vitatja a személyes adatok pontosságát. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését.
A korlátozás ideje alatt a megjelölt személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:
- az érintett (Ön) hozzájárulása alapján;
- jogi igények előterjesztése, érvényesítése vagy védelme;
- más természetes vagy jogi személy jogainak védelme;
- fontos közérdek.
A korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja Xxx.
Az Adatkezelő jelen Tájékoztató I. pontjában megadott elérhetőségein keresztül benyújtott kérelem alapján bármikor tiltakozhat az Adatkezelő GDPR 6. cikk (1) bek. f) pontján alapuló adatkezelései ellen. Ebben az esetben az Adatkezelő megvizsgálja, hogy fennállnak-e olyan kényszerítő erejű jogos okok vagy érdekek (pl. jogi igények előterjesztése, érvényesítése vagy védelme), amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben. Amennyiben azonosíthatók ilyen indokok vagy érdekek, az Adatkezelő folytatja a személyes adatok kezelését. Ellenkező esetben viszont a személyes adatok a továbbiakban nem használhatók fel.
Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok rendelkezésre bocsátását azok további, Ön által meghatározott felhasználása érdekében. Emellett kérheti azt is, hogy az Adatkezelő egy Ön által megjelölt másik adatkezelő részére továbbítsa a személyes adatait.
E jogosultság kizárólag az Ön által az Adatkezelő rendelkezésére bocsátott, megállapodás alapján (GDPR 6. cikk (1) bek. b) pont) kezelt személyes adatokra, valamint a hozzájárulás alapján (GDPR 6.cikk (1) bek. a) pont) kezelt személyes adatokra korlátozódik. Egyéb adatok hordozhatóságára lehetőség nincs. Az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre.
Az Adatkezelő tájékoztatja Xxx arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok Adtakezelő rendszereiből való törlésével. Emellett Ön az adatok hordozását követően is jogosult az Adatkezelővel történő ismételt kapcsolatfelvételre vagy kapcsolattartásra.
IV.7. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárásunk
Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Xxx a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.
Amennyiben a kérelme nyomán az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Adatkezelő az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ön által megjelölt formában nyújtja. Amennyiben Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha Ön azt másként kéri.
Az Adatkezelő a kért információkat és tájékoztatást fő szabály szerint díjmentesen biztosítja, azonban az Ön által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön ez irányú kérelmére az Adatkezelő tájékoztatja Önt e címzettekről.
A kérelem teljesítése érdekében az Adatkezelő köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni. Ehhez – adott esetben – az is szükséges lehet, hogy Ön személyesen megjelenjen az Adatkezelő székhelyén személyazonosítás céljából.
V. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI
Xxxxx, aki úgy véli, hogy az MZH adatkezelése következtében sérültek a jogai, akkor
panaszt nyújthat be az MZH-hoz az alábbi elérhetőségek valamelyikén: 0000 Xxxxxxxx, Xxxx Xxxxx xxxxxx 0., levelezési cím: 1386 Bp. Pf. 910., központi telefonszám: x00 00 0000000, központi e-mail cím: xxxx@xxxxxxxx.xxx , az adatvédelmi tisztviselő e-mail címe: xxx_xxxxxxxxxxx@xxxxxxxxxxxxx.xx ;
adatainak védelme érdekében bírósághoz fordulhat, amely soron kívül jár el. A keresetlevél benyújtható az MZH székhelye szerint illetékes Fővárosi Törvényszékhez (0000 Xxxxxxxx, Xxxxx xxxx 00, telefonszám: +36-1/354-6000, honlap: xxxxx://xxxxxxxxxxxxxxxxxxx.xxxxxxx.xx /), vagy az érintett lakóhelye, tartózkodási helye szerint illetékes törvényszékhez, amely megkereshető az alábbi honlapon: xxxxx://xxxxxxx.xx/xxxxxxxxxxxxx ;
panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (székhely: 0000 Xxxxxxxx, Xxxx Xxxxx xxxx 0-00., xxxxxxxxxx cím: 1374 Budapest, Pf. 603.,
telefonszám: +36-1/000-0000, fax szám: +36-1/000-0000, e-mail cím: xxxxxxxxxxxxxxx@xxxx.xx, holnap elérhetősége: xxxxx://xxx.xxxx.xx/ ).
A vonatkozó jogszabályok
A Tájékoztató kialakítása során az Adatkezelő figyelembe vette a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:
- a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i 2016/679/EU európai parlamenti és tanácsi rendelet (GDPR);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- a polgári perrendtartásról szóló 2016. évi CXXX. törvény (Pp).
- az egészségügyi alapellátásról szóló 2015. évi CXXIII. törvény;
- a Munka Törvénykönyvéről szóló 2012. évi I. törvény;
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 2011. évi CXII. törvény (Infotv.);
- a Felsőoktatásról szóló 2011. évi CCIV. törvény;
- az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény;
- a munkavédelemről szóló 1993. évi XCIII. törvény (Mvt.);
- a foglalkozás-egészségügyi szolgálatról szóló 89/1995. (VII. 14.) Korm. rendelet;
- 54/2014. (XII.5.) BM rendelet az Országos Tűzvédelmi Szabályzatról;
- a képernyő előtti munkavégzés minimális egészségügyi és biztonsági követelményeiről szóló 50/1999. (XI. 3.) EüM rendelet;
- a munkaköri, szakmai, illetve személyi higiénés alkalmasság orvosi vizsgálatáról és véleményezéséről szóló 33/1998. (VI. 24.) NM rendelet (NM rendelet);
- az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről szóló 62/1997. (XII. 21.) NM rendelet;
- a foglalkozási betegségek és fokozott expozíciós esetek bejelentéséről és kivizsgálásáról szóló 27/1996. (VIII.28.) NM rendelet;
- 5/1993. (XII. 26.) MüM rendelet a munkavédelemről szóló 1993. évi XCIII. törvény egyes rendelkezéseinek végrehajtásáról
A személyes adatok kezelésével kapcsolatos fogalmak
- adatkezelő: az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza;
- adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
- adatfeldolgozó: az a jogi személy, amely az adatkezelő nevében személyes adatokat kezel;
- címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
- érintett: azonosított vagy azonosítható természetes személy; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- személyes adat: az érintettre vonatkozó bármely információ;
- tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.