ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT

BEVEZETÉS

A Mobil-Sapiens Kft, mint adatkezelő és mint adatfeldolgozó ezúton tájékoztatja a jelen Belső Adatvédelmi Szabályzat olvasóját, ügyfeleit, munkatársait, weboldalának látogatóit, és minden más természetes személyt, akinek adatait kezeli, hogy tiszteletben tartja az érintettek személyhez fűződő jogait, ezért adatkezelései során a jelen szabályzat rendelkezései alapján jár el. A Mobil-Sapiens Kft a Szabályzatnak az időközben módosulandó jogszabályi háttérrel és egyéb belső szabályzattal való összehangolása miatti megváltoztatására a jogot fenntartja. A Szabályzat mindenkor hatályos változata papír alapon 5600 Békéscsaba, Szarvasi út 45. alatt érhető el. A fentiek alapján a Szabályzat rendelkezéseit a Mobil-Sapiens Kft. magára nézve kötelezőnek tekinti, és működése során annak értelmében jár el.

Jelen Szabályzat az érintettek számára a Mobil-Sapiens által nyújtott, és az általa végzett adatkezelési tevékenységeket szabályozza, továbbá rendelkezéseket tartalmaz az általa végzett adatfeldolgozási tevékenységére vonatkozóan is.

A Mobil-Sapiens Kft. törekszik arra, hogy minél pontosabban betartsa a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlásait, így különösen az előzetes tájékoztatás adatvédelmi követelményeiről szóló 2015. szeptember hó 29. napján kiadott ajánlását. Ezért a lehető legérthetőbben fejezi ki az adatvédelmi szabályokat, szükség esetén példákkal magyarázva azokat, valamint részletesen bemutatja az egyes adatkezelési tevékenységeket, hogy az érintett megismerhesse azokat, és mindezek ismeretében tudja eldönteni azt, hogy önkéntes hozzájárulását adja azokhoz, vagy sem, amennyiben az adatkezelés önkéntes hozzájáruláson alapul.

Bár az előzetes tájékoztatás kötelezettségét jelen Szabályzattal a Mobil-Sapiens Kft teljesíti, de a könnyebb olvashatóság és átláthatóság érdekében a jelen Szabályzattól formailag elkülönülő Adatvédelmi Tájékoztatót is közzétesz, amely a Szabályzat mellékletének tekintendő, és amelyet a Szabályzat magyaráz és tölt meg részletes tartalommal.

A Mobil-Sapiens Kft. tevékenységei

járműalkatrészek forgalmazása
gépjárművekkel kapcsolatos szerviz- és karbantartási szolgáltatás

mely tevékenységek hatékony nyújtása, az ügyfelek kiszolgálása a személyes adatok kezelését, teszi szükségessé, ami a Mobil-Sapiens Kft. jogos érdekének minősül. A jelen tájékoztatóban meghatározott adatkezelési célokkal kapcsolatosan a Mobil-Sapiens Korlátolt Felelősségű Társaság – jelen tájékoztató eltérő jelzése hiányában – adatkezelőnek minősül, mivel meghatározza a tevékenységeikkel kapcsolatos szolgáltatások, illetőleg az ahhoz kapcsolódó adatkezelések célját, illetve hozza meg az adatkezelésre vonatkozó döntéseket.

Az Érintett az Adatkezelő gyakorolhatja az adatkezeléssel kapcsolatosan jogszabály, vagy e Szabályzat alapján fennálló jogait, illetve jogosult a jelen Szabályzatban foglalt jogok gyakorlására.

Adatlap

A Mobil-Sapiens Kft., mint adatkezelő adatai:

Név: Mobil-Sapiens Kereskedelmi Kft.

Székhely: Magyarország, 5600 Békéscsaba, Nárcisz utca 12.

Levelezési cím: 5600 Békéscsaba, Szarvasi út 45.

Cégjegyzékszám: 04-09-005011

Adószám: 12517118-2-04

Képviseli: Nyíri József ügyvezető

Honlap cím: www.msauto.hu

Telephelyek címe:

5600 Békéscsaba, Szarvasi út 45.

5600 Békéscsaba, Lórántffy u. 25.

A dokumentum elérhetősége: 5600 Békéscsaba, Szarvasi út 45.

Az adatlap változás esetén cserélhető/cserélendő.

Fogalmak, meghatározások

a GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete
adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
érintett vagy felhasználó: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy, példálózó felsorolással élve az Adatkezelő szolgáltatásait igénybe vevő természetes személy, stb.; Minden természetes személy, aki az Adatkezelő szolgáltatásai iránt érdeklődik, az ügyfél, a kamerával megfigyelt területre belépő, stb. Minden egyes adatkezelés során az érintett megfogalmazásra került.
adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele
adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából Érintett az adatok zárt/korlátozott kezelését kéri

az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges Elektronikusan tárolt adatok visszaállíthatatlan törlése
adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése, így például az adatokat tartalmazó papír alapú dokumentumok fizikai megsemmisítése

álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

adatállomány: az egy nyilvántartásban kezelt adatok összessége, egy-egy adatkezelésben kezelt adatok összessége

nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

partner: az Adatkezelő szolgáltatásait szerződés alapján igénybe vevő és/vagy az Adatkezelő szolgáltatásainak teljesítéseit elősegítő (teljesítési segéd) jogi személyek, jogi személyiséggel nem rendelkező gazdasági társaságok, amelyek felé az Adatkezelő személyes adatot továbbít vagy továbbíthat, vagy amelyek az Adatkezelő számára adattárolási, feldolgozási, kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő tevékenységet végeznek vagy végezhetnek Ilyenek például az adatfeldolgozást végző szervezetek.
munkatárs: az Adatkezelővel megbízási-, munka-, közalkalmazotti vagy egyéb jogviszonyban levő természetes személy, aki az Adatkezelő szolgáltatásainak ellátásnak, teljesítésének feladatával van bízva és adatkezelési vagy adatfeldolgozási feladatai során személyes adatokkal kapcsolatba kerül vagy kerülhet és akinek tevékenységével kapcsolatban az Adatkezelő teljes felelősséget vállal az érintettek személyi köre és harmadik személyek irányában Munkavállaló, megbízott, stb.

adatgazda: az a Munkatárs, akinél az adat keletkezett, és/vagy akinek az adathoz hozzáférési jogosultsága van, és/vagy akinek az adatot egy másik adatgazda, vagy harmadik személy továbbította, és/vagy akinek az adat bármilyen más módon a birtokába jutott
adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

I. Az adatkezelő személye:

1)A Mobil-Sapiens Kft., mint adatkezelő adatai:

Név: Mobil-Sapiens Kereskedelmi Kft.

Székhely: Magyarország, 5600 Békéscsaba, Nárcisz utca 12. Levelezési cím: Magyarország, 5600 Békéscsaba, Szarvasi út 45. Cégjegyzékszám: 04-09-005011

Adószám: 12517118-2-04

e-mail: msauto@msauto.hu

Honlap cím: www.msauto.hu

Telefonszám: 66/454-731, 30/958-3227

Képviselő: Nyíri József ügyvezető

2) Munkatárs: akinek tevékenységével kapcsolatban a Mobil-Sapiens Kft teljes felelősséget vállal az érintettek személyi köre és harmadik személyek irányában.

Az Adatkezelő adatvédelemmel, adatkezeléssel, adatbiztonsággal és információbiztonsággal kapcsolatos vezetését az Adatkezelő irányítását ellátó ügyvezető (Adatkezelő adatvédelmi vezetése) látja el. A szervezet adatvédelmi tisztviselőt nem alkalmaz.

3) A Mobil-Sapiens Kft. valamint a kft partner adataihoz részleges vagy teljes hozzáféréssel rendelkező külső szerződött partnerek: 2. sz. melléklet

Az Adatkezelő kifejezésen érteni kell a Munkatársat, külső szerződött partnereit is, ha a Szabályzat szövegéből más nem következik.

II. Az Adatkezelő feladatai, kötelessége

1) Adatkezelő vezetése:

– ellátja az adatvédelemmel, adatkezeléssel, adatbiztonsággal és információbiztonsággal kapcsolatos feladatokat

– dönt az Adatkezelőn kívüli Partnerek személyéről, és a vonatkozó, adatfeldolgozást is felölelő szerződés tartalmáról

– meghatározza a szervezeten kívüli személy vagy szerv által elvégzendő adatfeldolgozási feladatokat, időpontját

– rendszeresen ellenőrzi az adatkezelést és adatvédelmet, valamint az informatikát érintő nyilvántartásokat

– engedélyezi a Munkatárs munkakör ellátásához szükséges informatikai alkalmazásokhoz való hozzáférési jogosultságot, ha Adatkezelő Munkatársat foglalkoztat

– ellát egyéb olyan feladatot, amelyet más szabály vagy jogszabály meghatároz

2) Munkatárs:

Minden Munkatárs kötelesége és feladata az adatkezeléssel, adatvédelemmel kapcsolatosan:

– a Munkatársak a rájuk vonatkozó jogszabályokból, belső szabályzatokból és szabályokból, utasításokból, munkaköri leírásból, oktatási anyagból fakadó kötelezettségeket betartva végzik feladataikat

– a Munkatárs, akinél az adat keletkezett, és/vagy akinek az adathoz hozzáférési jogosultsága van, és/vagy akinek az adatot egy másik adatgazda, vagy harmadik személy továbbította, és/vagy akinek az adat bármilyen más módon a birtokába jutott, adatgazdának minősül jelen Szabályzat alapján

– adat törlését, helyesbítését, zárolását vagy megsemmisítését csak az Adatkezelő adatvédelmi vezetése, vagy az általa e feladattal megbízott Munkatárs végezheti el, és kizárólag abban az esetben, ha meggyőződött arról, hogy a feladatnak jogszabályban, a Szabályzatban meghatározott feltételei fennállnak

– amennyiben jogszabály, vagy belső szabályzat előírja, az adatok törlésének, zárolásának, vagy megsemmisítésének tényét az azt végrehajtó Munkatársnak megfelelően dokumentálnia kell

– a munkatárs köteles gondoskodni arról, hogy maradéktalanul érvényesüljenek az adat- és titokvédelmi előírások; az egyes Munkatársak, valamint Partnerek kizárólag a feladatellátásukhoz szükséges mértékben juthassanak az adatok birtokába; ugyanakkor az adatkezelés során a rendelkezésre állás elve érvényesüljön, vagyis az adatok a hozzáférésre jogosult más adatgazda, vagy harmadik személy számára elérhetőek és felhasználhatóak legyenek, ha azok a feladataik elvégzéséhez szükségesek

– az adatok illetéktelen harmadik személyek birtokába kerülésének kockázata a lehető legkisebbre csökkenjen; ennek körében például a feladatvégzésével összefüggésben az általa létrehozott, vagy birtokába került, papíron rögzített adatokat (pl. manuálisan kitöltött formanyomtatvány, kinyomtatott Word vagy Excel dokumentum, stb.) köteles megvédeni a jogosulatlan hozzáféréstől, az elvesztéstől, a fizikai károsodástól és a megsemmisüléstől. Ennek érdekében az adathordozó dokumentumokat a közvetlen felügyelete alatt, vagy a munkavégzés helyén, illetéktelenek számára nem hozzáférhető helyen kell tartania

– az adott terület adatkezelési és adatmentési tevékenysége, annak folyamata a vonatkozó adatvédelmi jogszabályokkal, továbbá az Adatkezelő szabályzataival összhangban történjen

– az elvárható legnagyobb gondossággal eljárni. Ezzel összefüggésben köteles megtenni mindazokat a technikai és szervezési intézkedéseket, amelyeket a mindenkor hatályos vonatkozó jogszabály, a jelen Szabályzat, utasítás, stb. előír, valamint mindazt, amit az adott helyzetben az ésszerűség megkövetel

– a felhasználói azonosító és a jelszó titkos kezelésére, e feladat teljesítése körében az adatgazda az azonosító és jelszó adatait bármilyen adathordozón csak és kizárólag saját felhasználás céljából rögzítheti, és ez esetben gondoskodnia kell arról, hogy ahhoz rajta kívül senki más ne férhessen hozzá. Az adatgazda az elektronikus adattárolási helyeken (nyilvántartási rendszerben) rögzített adatokhoz csak a saját hozzáférési jogosultságának keretei között, a saját felhasználói azonosítójával és jelszavával jogosult hozzáférni

– az elektronikusan tárolt adatok elveszésének megakadályozása érdekében a kizárólag általa használt adattárolási helyeken lévő adatokról rendszeres időközönként biztonsági mentést végezni, vagy végeztetni az erre kijelölt Munkatárssal, adatkezelővel

– köteles védeni a tudomására jutott személyes adatokat és személyiségi jogokat, az utasításokat és szabályokat megismerni és betartani, oktatáson részt venni, tájékoztatást nyújtani az érintettek számára, az Adatkezelőn kívülről jövő megkeresések, és/vagy jogok érvényesítésének észlelést követően annak azonnali írásbeli (ideértve az e-mail-t is) továbbítása a szervezeti egység vezetője számára

– köteles adatvédelmi vagy adatbiztonsági incidens estén az incidens észlelését követően azonnal jelezni azt és annak körülményeit a szervezeti egység vezetője számára, és közreműködni az incidens elhárításában, kárenyhítésben, részletes felderítésben

– a Munkatárs felelős az utasítások és szabályzatok szerint működés betartásáért, az általa kezelt személyes adatok sérthetetlenségéért, rendelkezésre állásáért, a szándékos vagy gondatlan magatartásából fakadó adatvédelmi incidensekért, jogsértésekért

– Az adatgazda Munkatárs az adatkezelésre, adat- és titokvédelemre vonatkozó jogszabályi rendelkezések, továbbá mindenkor hatályos Adatvédelmi és Adatkezelési Szabályzat, munkáltatói utasítás, adatvédelmi oktatási anyag rendelkezéseinek megszegése esetén a magatartás, vagy mulasztás jellegétől függően büntetőjogi és/vagy polgári jogi és/vagy munkajogi felelősséggel tartozhat.

III. Az érintett jogérvényesítésével kapcsolatos általános feladatok

III/1. Az Adatkezelő az érintettek joggyakorlásával, jogérvényesítésével kapcsolatos általános eljárása a következő:

– az Adatkezelő indokolatlan késedelem nélkül, maximum az adott kérelem beérkezésétől 30 napon (tiltakozás esetében 15 napon) belül írásban tájékoztatja az érintettet a kérelmében meghatározottakkal kapcsolatban megtett lépésekről, vagy arról, hogy milyen ténybeli vagy jogi ok alapján nem tesz eleget a kérelemnek, valamint az érintett jogairól és az érintett jogorvoslati lehetőségeiről: a bírósághoz és a Nemzeti Adatvédelmi és Információszabadsághoz fordulás lehetőségéről. Abban az esetben, ha a kérelem elutasításának oka nem áll fenn, az Adatkezelő írásban értesíti mindazokat az adattovábbítási címzetteket, akiknek korábban az adatot adatkezelés céljára továbbította, átadta, a kérelemben foglalt joggyakorlásról, amennyiben az szükséges. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti, vagy ha a tájékoztatás lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ha Munkatárs, aki az érintett kérelmét átvette (ideértve az e-mail-en történő átvételt is), az átvételt követően haladéktalanul köteles értesíteni az Adatkezelő vezetését

III/2. Az adatvédelmi incidensekkel kapcsolatos általános feladatok

Az Adatkezelő köteles az adatbiztonsággal kapcsolatos elveket, szabályokat betartani és általánosságban minden ésszerű lépést megtenni azért, hogy az Adatkezelő elkerülje az adatvédelmi incidenseket.

Az Adatkezelő, amennyiben adatvédelmi incidenst észlel, köteles a vonatkozó szabályzat, utasítás szerint eljárni, amennyiben ez hiányzik, és amennyiben attól kell tartani, hogy az incidensbe további számítástechnikai eszközök kerülnek be (pl. zsarolóvírus), úgy az incidenssel érintett számítástechnikai eszközt a hálózatról köteles leválasztani. Az Adatkezelő adatvédelmi vezetése az észlelést követően haladéktalanul kivizsgálni köteles az incidenst, szükség esetén bevonva informatikai szakember segítségét, és köteles a kárenyhítő, és az incidens további bekövetkeztét megelőző lépéseket megtenni. Amennyiben ilyen szabályzat vagy utasítás nem áll rendelkezésre, úgy köteles a GDPR szabályai alapján elvégezni a kockázatelemzést, az incidensek nyilvántartásba vételét, szükség esetén a hatóság és az érintettek értesítését.

III/3. Adategyeztetéssel kapcsolatos általános feladatok

Az Adatkezelő a pontosság, naprakészség miatt rendszeres időközönként adategyeztetést hajt végre a nyilvántartásában levő érintettek vonatkozásában. Az Adatkezelő az adategyeztetések rendszerességét a jelen szabályzattól formailag elkülönülő szabályzatban vagy utasításban határozza meg. Amennyiben ez nem történik meg, úgy az Adatkezelő évente hajt végre adategyeztetést e-mail-ben, ha e-mail cím nem áll rendelkezésre, úgy postai levélben.

III/4. Az Adatkezelő adatvédelmi szervezetének oktatása

Amennyiben az Adatkezelő Munkatársakat foglalkoztat, úgy a Munkatársaknak éves jelleggel tartott adatkezelési és adatvédelmi képzésének biztosítása az Adatkezelő adatvédelmi vezetésének kötelezettsége. A képzést dokumentáltan kell megtartani. Az új belépő Munkatársak adatvédelemmel kapcsolatos felkészítését az Adatkezelő adatvédelmi vezetése végzi, a képzést dokumentálja.

IV. Az adatvédelmi és adatkezelési szabályzat alkalmazása

Ez a szabályzat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére és a személyes adatok szabad áramlására vonatkozó szabályokat állapít meg. A szabályzatban foglaltakat kell alkalmazni a konkrét adatkezelési tevékenységek során, valamint az adatkezelést szabályozó utasítások és tájékoztatások kiadásakor.

Az adatkezelő feladatai

Az adatkezelő a jogszerű adatkezelés érdekében megfelelő belső adatvédelmi szabályokat alkalmaz. Ez a szabályozás kiterjed az adatkezelő hatáskörére és felelősségére.

Az adatkezelő kötelessége, hogy megfelelő és hatékony intézkedéseket hajtson végre, valamint hogy képes legyen igazolni azt, hogy az adatkezelési tevékenységek a hatályos jogszabályoknak megfelelnek.

Ezt a szabályozást az adatkezelés jellegének, hatókörének, körülményeinek és céljainak, valamint a természetes és jogi személyek jogait és szabadságait érintő kockázatnak a figyelembevételével kell meghozni.

Az adatkezelő az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes és jogiszemélyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre. E szabályzat alapján az egyéb belső szabályzatokat felülvizsgálja és szükség esetén naprakésszé teszi.
Az adatkezelő vagy az adatfeldolgozó megfelelő nyilvántartást vezet a hatásköre alapján végzett adatkezelési tevékenységekről. Minden adatkezelő és adatfeldolgozó köteles a felügyeleti hatósággal együttműködni és ezeket a nyilvántartásokat kérésre hozzáférhetővé tenni az érintett adatkezelési műveletek ellenőrzése érdekében.

V. A szabályzat hatálya

E szabályzat 2018. május 02. naptól további rendelkezésig vagy visszavonásig érvényes. A Szabályzat hatálya kiterjed a Mobil-Sapiens Kft. adatkezelőire, valamennyi szervezeti egységére, az általa igénybe vett adatfeldolgozókra. Hatálya kiterjed minden szervezeti egységében folytatott valamennyi személyes adatokat tartalmazó adatkezelésre és adatra függetlenül attól, hogy az elektronikus és/vagy papíralapon történik.

VI. A Szabályzat célja

A Szabályzat célja, hogy harmonizálja az adatkezelési tevékenységek tekintetében a szervezet egyéb belső szabályzatainak előírásait a személyek alapvető jogainak és szabadságainak védelme érdekében, valamint biztosítsa a személyes adatok megfelelő kezelését.

A szervezet tevékenysége során teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 (GDPR) rendeletében foglaltaknak, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény rendelkezéseinek.

A szabályzat kiadásának fontos célja továbbá, hogy megismerésével és betartásával a szervezet alkalmazottai képesek legyenek a természetes személyek adatainak kezelését jogszerűen végezni.

VII. Az adatkezelés elvei

– a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni

– a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet

– a személyes adatok kezelésének célja megfelelő és csak a szükséges mértékű lehet

– a személyes adatoknak pontosnak és naprakésznek kell lenniük, a pontatlan személyes adatokat haladéktalanul törölni kell

– a személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig, az adatkezelési cél megvalósulásáig tegye lehetővé (személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, ha a tárolás közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik)

– a személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve

– az adatvédelem elveit minden azonosított vagy azonosítható természetes és jogi személyre vonatkozó információ esetében alkalmazni kell

– a szervezet adatkezelést végző alkalmazottja fegyelmi, kártérítési, szabálysértési és büntetőjogi felelősséggel tartozik a személyes adatok jogszerű kezeléséért (amennyiben az alkalmazott tudomást szerez arról, hogy az általa kezelt személyes adat hibás, hiányos, vagy időszerűtlen, köteles azt helyesbíteni, vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni)

VIII. Adatkezelés célja

Az Adatkezelő az egyes adatkezelési tevékenységek meghatározása során pontosan is megnevezi az adatkezelés célját.

Az adatkezelések általános céljai a következők:

az Adatkezelővel kötött vagy kötendő szerződések előkészítése, megkötése, végrehajtása:
a) az érintett adatainak felvétele, tárolása és kezelése a velük történő kapcsolatfelvételhez és kapcsolattartáshoz
b) az érintett adatainak felvétele, tárolása és kezelése az érintettel történő szerződés megkötése és a megkötött szerződés bizonyítása céljából
c) az érintett adatainak kezelése a szerződéses viszonyból fakadó jogosultságok biztosításával és kötelezettségek teljesítésével kapcsolatban
d) Adatkezelő szolgáltatásainak igénybevételét szolgáló egyéb adatállományok kezelése
e) érintett adatainak továbbítása Partner irányába, amennyiben az elkerülhetetlen, az érintett irányába történő szolgáltatást elősegíti és ahhoz az érintett előzetesen hozzájárult

f). Partner adatainak továbbítása más érintett irányába

g) érintett és Adatkezelő jogi kötelezettségeinek teljesítése, jogos érdekeinek érvényesítése
h) Adatkezelővel kötött szerződés megszűnését követően a szerződésből származó jogok gyakorlása és kötelezettségek teljesítése, így különösen a szerződésen alapuló igények érvényesítése
i) visszaélések megelőzése, kivizsgálása, feltárása
j) az erre vonatkozó külön hozzájárulás esetén az Adatkezelő által történő, közvetlen üzletszerzési, piackutatási célú megkeresés
k) az Adatkezelő profiljába illő szolgáltatás színvonalának növelése, ennek érdekében végzett piackutatás és a szokások felmérése

IX. Az adatkezelés jogalapja, jogszerűsége

Az Adatkezelő minden esetben tájékoztatja az érintettet az adatkezelés jogalapjáról a jelen Szabályzatban, szükség esetén más dokumentumban (pl.:hozzájáruló nyilatkozatban, tájékoztatóban)

A személyes adatok kezelése akkor jogszerű, ha az alábbiak valamelyike teljesül:

az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez
az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges
az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges
az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges
az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges
az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

A fentiek értelmében az adatkezelés jogszerűnek minősül, ha arra valamely szerződés vagy szerződéskötési szándék keretében van szükség. Ha az adatkezelésre az adatkezelőre vonatkozó jogi kötelezettség teljesítése keretében kerül sor, vagy ha az közérdekű feladat végrehajtásához, illetve közhatalmi jogosítvány gyakorlásához szükséges, az adatkezelésnek az uniós jogban vagy valamely tagállam jogában foglalt jogalappal kell rendelkeznie.

Az adatkezelést jogszerűnek kell tekinteni akkor, amikor az az érintett életének vagy más fent említett természetes személy érdekeinek védelmében történik. Más természetes személy létfontosságú érdekeire hivatkozással személyes adatkezelésre elvben csak akkor kerülhet sor, ha a szóban forgó adatkezelés egyéb jogalapon nem végezhető.

A személyes adatkezelés néhány típusa szolgálhat egyszerre fontos közérdeket és az érintett létfontosságú érdekeit is, például olyan esetben, amikor az adatkezelésre humanitárius okokból, ideértve, ha arra a járványok és terjedéseik nyomon követéséhez, vagy humanitárius vészhelyzetben, különösen természeti vagy ember által okozott katasztrófák esetében van szükség.

Az adatkezelő – ideértve azt az adatkezelőt is, akivel a személyes adatokat közölhetik – vagy valamely harmadik fél jogos érdeke jogalapot teremthet az adatkezelésre. Az ilyen jogos érdekről lehet szó például olyankor, amikor releváns és megfelelő kapcsolat áll fenn az érintett és az adatkezelő között, például olyan esetekben, amikor az érintett az adatkezelő ügyfele vagy annak alkalmazásában áll.

Személyes adatoknak a csalások megelőzése céljából feltétlenül szükséges kezelése szintén az érintett adatkezelő jogos érdekének minősül. Személyes adatok közvetlen üzletszerzési célú kezelése szintén jogos érdeken alapulónak tekinthető.

A jogos érdek fennállásának megállapításához mindenképpen körültekintően meg kell vizsgálni többek között azt, hogy az érintett a személyes adatok gyűjtésének időpontjában és azzal összefüggésben számíthat-e ésszerűen arra, hogy adatkezelésre az adott célból kerülhet sor. Az érintett érdekei és alapvető jogai elsőbbséget élvezhetnek az adatkezelő érdekével szemben, ha a személyes adatokat olyan körülmények között kezelik, amelyek közepette az érintettek nem számítanak további adatkezelésre. Az érintett adatkezelő jogos érdekének minősül a közhatalmi szervek, számítástechnikai vészhelyzetekre reagáló egység, hálózatbiztonsági incidenskezelő egységek, elektronikus hírközlési hálózatok üzemeltetői és szolgáltatások nyújtói, valamint biztonságtechnológiai szolgáltatók által végrehajtott olyan mértékű személyes adatkezelés, amely a hálózati és informatikai biztonság garantálásához feltétlenül szükséges és arányos.

A személyes adatoknak a gyűjtésük eredeti céljától eltérő egyéb célból történő kezelése csak akkor megengedett, ha az adatkezelés összeegyeztethető az adatkezelés eredeti céljaival, amelyekre a személyes adatokat eredetileg gyűjtötték. Ebben az esetben nincs szükség attól a jogalaptól eltérő, külön jogalapra, mint amely lehetővé tette a személyes adatok gyűjtését.

A személyes adatok hatóságok általi, hivatalosan elismert vallási szervezetek alkotmányjogban vagy nemzetközi közjogban megállapított céljainak elérése érdekében történő kezelése közérdeken alapulónak minősül.

X. Az érintett személy hozzájárulása, feltételek

Amennyiben az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult.
Ha az érintett a hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell közölni.
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
Annak megállapítása során, hogy a hozzájárulás önkéntes-e, a lehető legnagyobb mértékben figyelembe kell venni azt a tényt, egyebek mellett, hogy a szerződés teljesítésének – beleértve a szolgáltatások nyújtását is – feltételéül szabták-e az olyan személyes adatok kezeléséhez való hozzájárulást, amelyek nem szükségesek a szerződés teljesítéséhez
Közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában végzett személyes adatok kezelése akkor jogszerű, ha a gyermek a 16. életévét betöltötte. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.

XI. Személyes adatok kezelése

Mivel a természetes személyek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, ezért ezek az adatok egyéb információkkal összekapcsolva alkalmasak és felhasználhatók a természetes személyek profiljának létrehozására és az adott személy azonosítására. Az adatkezelésre csak akkor kerülhet sor, ha az érintett személy egyértelmű megerősítő cselekedettel, például írásbeli – ideértve az elektronikus úton tett – vagy szóbeli nyilatkozattal önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulását adja az adatok kezeléséhez.

Az adatkezeléshez való hozzájárulásnak minősül az is, ha az érintett személy az internetes honlap megtekintése során bejelöl egy erre vonatkozó négyzetet. A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak.

Hozzájárulásnak minősül az is, ha valamely felhasználó az elektronikus szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, vagy olyan nyilatkozatot illetve cselekedet tesz, amely az adott összefüggésben az érintett személy hozzájárulását személyes adatainak kezeléséhez egyértelműen jelzi.

Az egészségügyi személyes adatok közé tartoznak az érintett egészségi állapotára vonatkozó olyan adatok, amelyek információt hordoznak az érintett múltbeli, jelenlegi vagy jövőbeli testi vagy pszichikai egészségi állapotáról. Ide tartoznak az alábbiak:

egészségügyi szolgáltatások céljából történő nyilvántartásba vétel
a természetes személy egészségügyi célokból történő egyéni azonosítása érdekében hozzá rendelt szám, jel vagy adat
valamely testrész vagy a testet alkotó anyag – beleértve a genetikai adatokat és a biológiai mintákat is – teszteléséből vagy vizsgálatából származó információk;
az érintett betegségével, fogyatékosságával, betegségkockázatával, kórtörténetével, klinikai kezelésével vagy fiziológiai vagy orvosbiológiai állapotával kapcsolatos információ, függetlenül annak forrásától, amely lehet például orvos vagy egyéb egészségügyi dolgozó, kórház, orvostechnikai eszköz vagy diagnosztikai teszt.

A genetikai adatot olyan, a természetes személy örökölt vagy szerzett genetikai jellemzőivel összefüggő személyes adatként kell meghatározni, és amely az érintett személytől vett biológiai minta elemzésének – különösen kromoszómaelemzésnek, illetve a dezoxiribonukleinsav (DNS) vagy a ribonukleinsav (RNS) vizsgálatának, vagy az ezekből nyerhető információkkal megegyező információk kinyerését lehetővé tevő bármilyen más elem vizsgálatának – az eredménye.

A gyermekek személyes adatai különös védelmet érdemelnek, mivel ők kevésbé lehetnek tisztában a személyes adatok kezelésével összefüggő kockázatokkal, következményeivel és az ahhoz kapcsolódó garanciákkal és jogosultságokkal. Ezt a különös védelmet főként a gyermekek személyes adatainak olyan felhasználására kell alkalmazni, amely marketingcélokat, illetve személyi vagy felhasználói profilok létrehozásának célját szolgálja.

A személyes adatokat olyan módon kell kezelni, amely biztosítja azok megfelelő szintű biztonságát és bizalmas kezelését, többek között annak érdekében, hogy megakadályozza a személyes adatokhoz és a személyes adatok kezeléséhez használt eszközökhöz való jogosulatlan hozzáférést, illetve azok jogosulatlan felhasználását. A pontatlan személyes adatok helyesbítése vagy törlése érdekében minden ésszerű lépést meg kell tenni.

A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése tilos, kivéve, ha az érintett kifejezett hozzájárulását adta az említett személyes adatok egy vagy több konkrét célból történő kezeléséhez.

A büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre, illetve a kapcsolódó biztonsági intézkedésekre vonatkozó személyes adatok kezelésére kizárólag abban az esetben kerülhet sor, ha az közhatalmi szerv adatkezelésében történik.

XII. A személyes adatok felülvizsgálata

Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, az adatkezelő törlési vagy rendszeres felülvizsgálati határidőket állapít meg.

A szervezet vezetője által megállapított rendszeres felülvizsgálati határidő: 1 év

XIII. Azonosítást nem igénylő adatkezelés

Ha azok a célok, amelyekből az adatkezelő a személyes adatokat kezeli, nem vagy már nem teszik szükségessé az érintettnek az adatkezelő általi azonosítását, az adatkezelő nem köteles kiegészítő információkat megőrizni.

Ha az adatkezelő bizonyítani tudja, hogy nincs abban a helyzetben, hogy azonosítsa az érintettet, erről lehetőség szerint őt megfelelő módon tájékoztatja.

XIV. Az érintett személy tájékoztatása, jogai

A tisztességes és átlátható adatkezelés elve megköveteli, hogy az érintett tájékoztatást kapjon az adatkezelés tényéről és céljairól.

Ha a személyes adatokat az érintettől gyűjtik, az érintettet arról is tájékoztatni kell, hogy köteles-e a személyes adatokat közölni, valamint hogy az adatszolgáltatás elmaradása milyen következményekkel jár. Ezeket az információkat szabványosított ikonokkal is ki lehet egészíteni annak érdekében, hogy az érintett a tervezett adatkezelésről jól látható, könnyen érthető és jól olvasható formában általános tájékoztatást kapjon.

Az érintettre vonatkozó személyes adatok kezelésével összefüggő tájékoztatást az adatgyűjtés időpontjában kell az érintett részére megadni, illetve ha az adatokat nem az érintettől, hanem más forrásból gyűjtötték, az ügy körülményeit figyelembe véve, ésszerű határidőn belül kell rendelkezésre bocsátani.

Az érintett jogosult, hogy hozzáférjen a rá vonatkozóan gyűjtött adatokhoz, valamint arra, hogy egyszerűen és ésszerű időközönként, az adatkezelés jogszerűségének megállapítása és ellenőrzése érdekében gyakorolja e jogát. Minden érintett számára biztosítani kell a jogot arra, hogy megismerje különösen a személyes adatok kezelésének céljait, továbbá ha lehetséges, azt, hogy a személyes adatok kezelése milyen időtartamra vonatkozik.

Az érintett jogosult különösen arra, hogy személyes adatait töröljék és a továbbiakban ne kezeljék, ha a személyes adatok gyűjtésére vagy más módon való kezelésére az adatkezelés eredeti céljaival összefüggésben már nincs szükség, vagy ha az érintettek visszavonták az adatok kezeléséhez adott hozzájárulásukat.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett számára biztosítani kell a jogot arra, hogy bármikor díjmentesen tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.

XV. Érintett adatkezeléssel kapcsolatos jogai, jogorvoslati lehetőségek

A tájékoztatás kéréshez való jog

Bármely személy a megadott elérhetőségeken keresztül tájékoztatást kérhet arról, hogy a szervezet milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli. A kérelmére haladéktalanul, de legfeljebb 30 napon belül, a megadott elérhetőségre tájékoztatást kell küldeni.

A helyesbítéshez való jog

Bármely személy a megadott elérhetőségeken keresztül kérheti bármely adatának módosítását. Erről kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedni kell és a megadott elérhetőségre tájékoztatást kell küldeni.

A törléshez való jog

Bármely személy a megadott elérhetőségeken keresztül kérheti adatának törlését. Kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.

A zároláshoz, korlátozáshoz való jog

Bármely személy a megadott elérhetőségeken keresztül kérheti adatának zárolását. A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását. A kérelemre ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.

A tiltakozáshoz való jog

Bármely személy a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül meg kell vizsgálni, annak megalapozottsága kérdésében döntést kell hozni és a döntésről a megadott elérhetőségre tájékoztatást kell küldeni.

Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség

Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat (kukac) naih.hu
URL https://naih.hu

Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy jogaival, jó hírnév megsértésével kapcsolatos jogainak megsértése esetén bejelentéssel, panasszal élhet:

Nemzeti Média- és Hírközlési Hatóság

1015 Budapest, Ostrom u. 23-25.

Levélcím: 1525. Pf. 75 Tel: (06 1) 457 7100

Fax: (06 1) 356 5520

E-mail: info@nmhh.hu

Az érintett a jogainak megsértése esetén az adatátvevő az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

XVI. A Szervezet feladatai a megfelelő adatvédelem érdekében

Az adatvédelmi tudatosság: biztosítani kell a szakmai felkészültséget a jogszabályoknak való megfeleléshez. Elengedhetetlen a munkatársak szakmai felkészítése és a szabályzat megismerése.
Át kell tekinteni az adatkezelés célját, szempontrendszerét, a személyes adatkezelés koncepcióját: az adatvédelmi és adatkezelési szabályzattal összhangban kell biztosítani jogszerű adatkezelést és adatfeldolgozást.
Az adatkezelésben érintett személy megfelelő tájékoztatása: figyelni kell arra, hogy – ha az adatkezelés az érintett hozzájárulásán alapul, – kétség esetén az adatkezelőnek kell bizonyítania, hogy az adatkezeléshez az érintett személy hozzájárult.
Az érintett személynek nyújtott tájékoztatás: tömör, könnyen hozzáférhető és könnyen érthető legyen, ezért azt világos és közérthető nyelven kell megfogalmazni és megjeleníteni.
Az átlátható adatkezelés követelménye: az érintett személy tájékoztatást kell kapjon az adatkezelés tényéről és céljairól. A tájékoztatást az adatkezelés megkezdése előtt kell megadni és a tájékoztatáshoz való jog az adatkezelés során annak megszűnéséig megilleti az érintettet.

Az adatkezelésben érintett személy főbb jogai a következők:

- a rá vonatkozó személyes adatokhoz való hozzáférés;
- a személyes adatok helyesbítése;
- a személyes adatok törlése;
- a személyes adatok kezelésének korlátozása;
- a profilalkotás és az automatizált adatkezelésen elleni tiltakozás;
- az adathordozhatósághoz való jog.

Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A tájékoztatási kötelezettség biztosítható egy olyan biztonságos online rendszer üzemeltetésével, amelyen keresztül az érintett könnyen és gyorsan hozzáférhet a szükséges információhoz.

Át kell tekinteni a szervezet által végzett adatkezeléseket, biztosítani kell az információs önrendelkezési jog érvényesülését. Az érintett személy kérésére adatait késedelem nélkül törölni kell, amennyiben az érintett személy visszavonja az adatkezelés alapját képező hozzájárulást.
Az érintett személy hozzájárulásából félreérthetetlenül ki kell derülnie, hogy az érintett beleegyezik az adatkezelésbe. Ha az adatkezelés az érintett hozzájárulásán alapul, kétség esetén az adatkezelőnek kell bizonyítania, hogy az adatkezelési művelethez az érintett hozzájárult.
Gyermekek személyes adatkezelése esetén kiemelt figyelmet kell fordítani az adatkezelési szabályok betartására. Közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában végzett személyes adatok kezelése akkor jogszerű, ha a gyermek a 16. életévét betöltötte. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.
A személyes adat jogellenes kezelése vagy feldolgozása esetén bejelentési kötelezettség keletkezik a felügyelő hatóság felé. Az adatkezelőnek indokolatlan késedelem nélkül – ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, – meg kell tenni a bejelentést a felügyeleti hatóságnak, kivéve akkor, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személy jogait tekintve.
Bizonyos esetekben indokolt lehet az adatkezelőnek az adatkezelést megelőzően adatvédelmi hatásvizsgálatot lefolytatni. A hatásvizsgálat során meg kell vizsgálni, hogy a tervezett adatkezelési műveletek a személyes adatok védelmét hogyan érintik. Ha az adatvédelmi hatásvizsgálat megállapítja, hogy az adatkezelés valószínűsíthetően magas kockázattal jár, a személyes adatok kezelését megelőzően az adatkezelőnek konzultálnia kell a felügyeleti hatósággal.
Abban az esetben, ha a fő tevékenységek olyan adatkezelési műveleteket foglalnak magukban, amelyek jellegüknél, hatókörüknél vagy céljaiknál fogva az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé, adatvédelmi tisztviselőt kell kinevezni. Az adatvédelmi tisztviselő kinevezése az adatbiztonság megerősítését célozza.

XVII. Adatbiztonság

Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

Az adatbiztonság megtervezésekor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.

XVIII. Adatvédelmi incidens

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai, vagyoni vagy nem vagyoni károkat okozhat a természetes személyeknek, többek között a személyes adataik feletti rendelkezés elvesztését vagy a jogaik korlátozását, a hátrányos megkülönböztetést, a személyazonosság-lopást vagy a személyazonossággal való visszaélést.

Az adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül be kell jelenteni az illetékes felügyeleti hatóságnál, kivéve, ha az elszámoltathatóság elvével összhangban bizonyítani lehet, hogy az adatvédelmi incidens valószínűleg nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Az érintett személyt késedelem nélkül tájékoztatni kell, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személy jogaira és szabadságára nézve, annak érdekében, hogy megtehesse a szükséges óvintézkedéseket.

XIX. Ügyviteli és nyilvántartás célú adatkezelés

A szervezet a tevékenységéhez tartozó esetekben illetve ügyviteli és nyilvántartási célból személyes adatokat is kezelhet.

Az adatkezelés alapjául az érintett személy megfelelő tájékoztatásán alapuló önkéntes és határozott hozzájárulás szolgál. A részletes tájékoztatás – amely kiterjed az adatkezelés céljára, jogalapjára és időtartamára valamint az érintett személy jogaira – után az érintettet figyelmeztetni kell az adatkezelés önkéntes jellegére. Az adatkezeléshez való hozzájárulást írásban rögzíteni kell.

Az ügyviteli és nyilvántartási célból történő adatkezelés az alábbi célokat szolgálja:

a szervezet tagjainak és munkavállalóinak adatkezelése, amely jogszabályi kötelezettségen alapul;
a szervezettel megbízási jogviszonyban álló személyek adatkezelése kapcsolattartási, elszámolási és nyilvántartási célból;
a szervezettel üzleti kapcsolatban álló más szervezetek, intézmények és vállalkozások ill. kapcsolattartói adatai, amelyek természetes személyek elérhetőségi és azonosítási adatai is lehetnek;

A fentiek szerinti adatkezelés egyrészről jogszabályi kötelezettségen alapul, másrészről pedig az érintett személy kifejezetten hozzájárult adatai kezeléséhez (például munkaszerződés céljából vagy partnerként, stb.)

A szervezethez írásos formában eljuttatott – személyes adatokat is tartalmazó – dokumentumok (például önéletrajz, álláskeresési jelentkezés, egyéb beadvány, stb.) esetében az érintett személy hozzájárulását vélelmezni kell. Az ügy lezárulta után – további felhasználásra vonatkozó hozzájárulás hiányában – az iratokat meg kell semmisíteni. A megsemmisítés tényét jegyzőkönyvben kell rögzíteni.

Az ügyviteli célú adatkezelés esetében a személyes adatok kizárólag az adott ügy irataiban és a nyilvántartásokban szerepelnek. Ezen adatok kezelése a kezelés alapjául szolgáló irat selejtezéséig tart.

Az ügyviteli és nyilvántartási célból történő adatkezelést – annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, – évente felül kell vizsgálni, a pontatlan személyes adatokat haladéktalanul törölni kell.

Az ügyviteli és nyilvántartási célból történő adatkezelés esetében is biztosítani kell a jogszabályoknak való megfelelést.

XX. Egyéb célból történő adatkezelés

Amennyiben a szervezet olyan adatkezelést kíván végezni, amely ebben a szabályzatban nem szerepel, előzetesen ezen belső szabályzatát kell megfelelően kiegészíteni, illetve az új adatkezelési célnak megfelelő rész-szabályokat hozzákapcsolni.

XXI. A szabályzathoz tartozó egyéb dokumentumok

Az adatvédelmi és adatkezelési szabályzathoz kell kapcsolni és azzal együtt kezelni azokat a dokumentumokat és szabályozásokat, amelyek például az adatkezeléshez hozzájáruló írásbeli nyilatkozatot tartalmazzák vagy például weboldalak esetén a kötelező adatkezelési tájékoztatót írják le.

XXII. AZ ADATKEZELÉS IDŐTARTAMA

1: Az adatkezelés időtartama

meghatározásra került az adatkezelés leírásában, azonban ha az valamilyen hiba, hiányosság miatt nem alkalmazható, úgy a következő szabályokat kell alkalmazni:
a cél megvalósulásáig és a személyes adatainak törléséig,
adatainak kezelésére vonatkozó engedélye visszavonásáig és így személyes adatainak törléséig,
bíróság vagy hatóság törlésre vonatkozó döntésének végrehajtásáig, vagy ilyen rendelkezések hiányában – és jogszabály eltérő rendelkezése hiányában –
azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli. A hatályos Ptk. 6:22 § alapján az általános elévülési idő 5 év.
Amennyiben érintett, mint jelentkező az állásra jelentkezők adatbázisába jelentkezik és hozzájárul adatainak adott pozíció betöltését követő további kezeléséhez ismerve a célt és határidőt, úgy az adatokat az Adatkezelő a felvételtől számított 2 évig kezeli, kivéve ha Adatkezelő ettől eltérő határidőt határozott, amelyet érintett elfogadott, és kivéve azt, ha a c-d. pontok valamelyike bekövetkezik.
Kötelező adatkezelés esetén, a vonatkozó törvény, vagy önkormányzati rendelet állapítja meg az adatkezelés időtartamát.
Ügyfél-átvilágítás esetén az Adatkezelő a 2017. évi LIII. törvény 7-11. §-ban foglalt kötelezettség teljesítése során birtokába jutott személyes adatokat az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc évig kezeli.
Az Adatkezelő a jelen Szabályzatban meghatározott főszabály szerinti ideig őrzi, majd törli, vagy korábban, a törlési kérelem, vagy érintett adatainak kezelésére vonatkozó engedély visszavonása esetén a kérelem beérkezésétől számított lehető legrövidebb időn belül, de maximum 5 munkanapon belül törli azokat az egyes adatkezelési tevékenységeknél és/vagy jogszabályokban meghatározott kivételekkel.

XXII. A Mobil-Sapiens Kft. tevékenységére vonatkozó, működésével összefüggő és az adatkezelését érintő fontosabb jogszabályok:

AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet).
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról. (Infotv.)
A köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény.
A közfeladatot ellátó szervek iratkezelésének általános követelményeiről szóló 335/2005. (XII. 29.) Korm. rendelet.
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.
2003. évi C. törvény az elektronikus hírközlésről.
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)
a termékek piacfelügyeletéről szóló 2012. évi LXXXVIII. törvény (Pftv.)
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.)
a számvitelről szóló 2000. évi C. törvény (Számvtv.)
a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.)
Ptk.

XXIII. A Kft adatkezeléssel érintett egyes tevékenységei, a kezelt adatok köre, szabályai

A)Egyszeri információ kérés:

Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől információt kérjenek.

Adatkezelés jogalapja: Az információ kérés önkéntes hozzájáruláson alapul

Az érintettek köre: Minden természetes személy, aki az Adatkezelővel kapcsolatba lép és az Adatkezelőtől információt kér személyes adatainak megadása mellett.

Adatközlés harmadik fél számára nem történik.

Kezelt adatok célja: az érintett számára megfelelő információ nyújtása és kapcsolattartás

Kezelt adat	Cél
név	azonosítás
telefonszám	kapcsolattartás, igény pontosítás, információ adás
e-mail cím	kapcsolattartás, igénypontosítás, információ adás
kérdés tartalma	válaszadás

Az adatkezelés időtartama: cél megvalósulásáig. Ha az információ kéréshez és/vagy információ adásához joghatás fűződik, vagy az érintettet, vagy az Adatkezelőt hasonlóan jelentős mértékben érinti, Adatkezelő az adatokat a mindenkori elévülési időben kezeli.

Az adatkezelés folyamata:
a) az érintett a maga által választott módon (személyesen, telefonon, e-mail-ben, egyéb
formában) információ kérés céllal fordul az Adatkezelőhöz.
b) az Adatkezelő a kérést, igényt szükség szerint pontosítja az érintettel.
c) az Adatkezelő megadja a kért információt azon a módon, ahogy az érkezett, illetve
ahogy arról az érintettel megállapodott

B) Ajánlatkérés adatkezelőtől

Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől ajánlatot kérjenek.

Az adatkezelés jogalapja: Az ajánlatkérés önkéntes hozzájáruláson alapul.
Az adatkezelés célja: Az ajánlatkérő számára megfelelő ajánlat adása és kapcsolattartás.

Kezelt adat	Cél
Név	azonosítás
telefonszám	kapcsolattartás
e-mail cím	kapcsolattartás
kérés/kérdés	válaszadás
megrendelni kívánt termék/szolgáltatás megnevezése	ajánlatadáshoz szükséges
megrendelni kívánt termék/szolgáltatás azonosításához szükséges speciális adatok (pl.jármű adatok, forgalmi engedély adatai, extrák, tartozékok adatai, stb.)	ajánlatadáshoz szükséges
megrendelni kívánt termék/szolgáltatás darabszáma	ajánlatadáshoz szükséges
igényelt szállítási/teljesítési határidő	ajánlatadáshoz szükséges
egyedi igények	ajánlatadáshoz szükséges

Az érintettek köre: Minden természetes személy, aki az Adatkezelőtől adott szolgáltatás
és/vagy termék kapcsán ajánlatot kér az ehhez szükséges adatok megadásával.
Az adatkezelés időtartama: Az ajánlat érvényességi idejének lejártáig.
Az adatkezelés folyamata:
a) az érintett a maga által választott módon (személyesen, telefonon, e-mail-ben, egyéb
formában) ajánlatkérési kérés céllal fordul az Adatkezelőhöz.
b) az Adatkezelő a kérést, igényt szükség szerint pontosítja az érintettel.
c) az Adatkezelő ajánlatot ad azon a módon, ahogy arról az érintettel megállapodott.

C) Érintettel történő folyamatos, rendszeres kapcsolattartás során kezelt adatok:

Az adatok kezelésének célja az érintettel történő kapcsolattartás, felmerülő kérdések, kérések és egyebek megválaszolása, megoldása. Adatkezelő biztosítja, hogy az érintett vele különböző módokon és fórumokon folyamatosan, vagy rendszeresen kapcsolatot tartson. Ilyen az elektronikus alapú kapcsolattartás, mint az e-mail, vagy a postai úton vagy telefonon történő kapcsolattartás, stb. (Pl: érintettel folyatott levelezés.) Az adatkezelés módja: elektronikusan és/vagy papír alapon, manuálisan történik. Adatközlés: harmadik fél számára nem történik

Adatkezelés jogalapja: az érintett önkéntes hozzájárulása. Abban az esetben, ha az Adatkezelő és az érintett megállapodást kötnek egymással például az Adatkezelő valamely szolgáltatásának igénybevételéről, a rendszeres kapcsolattartás ezen adatkezeléshez kapcsolódó lesz és jogszerűsége a szerződéskötésen alapul.

Az érintettek köre: Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az egyszeri információ kérésen túl folyamatosan, vagy rendszeresen kapcsolatot tart az Adatkezelővel. A kapcsolatfelvétel és kapcsolattartás, így a vonatkozó adatok kezelése alapulhat az érintett, harmadik személy, vagy az Adatkezelő jogos érdekén. Adatok forrása: közvetlenül az érintettől

Kezelt adat	Cél
Név	azonosítás
Telefonszám	kapcsolattartás
e-mail cím	kapcsolattartás
levelezési cím	kapcsolattartás
kérdés/kérés/egyéb az érintett által a válaszadás megadásához szükséges adat	válaszadás

Az adatkezeléssel érintett tevékenység folyamata:

a)Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon, szóban (személyesen, telefonon) vagy írásban (postai úton, elektronikus levélben) felveszi a kapcsolatot, vagy kapcsolatot tart az Adatkezelővel és kérdést, kérést vagy egyebet intézi az Adatkezelő felé.

b)A kapcsolatfelvétel tartalma és jogszabályok, belső szabályzatok alapján az Adatkezelő megteszi a szükséges lépéseket, tájékoztatja az érintettet.

Adatkezelés időtartama: cél megvalósulásáig, törlési kérelem végrehajtásáig, vagy ha szerződés teljesítése, jogi kötelezettség teljesítése, az érintett vagy harmadik személy, vagy az Adatkezelő érdeke megkívánja, akkor a teljesítés, vagy jogi kötelezettség elévüléséig, vagy az érdek megszűnéséig tart. Például: a levelezés bizonyítékul szolgálhat egy ellenőrzés során, ezért az Adatkezelő kezeli azt elévülési időben.

D/ Megrendelés

Az adatkezelés célja: A megrendelés eljuttatása az Adatkezelőhöz, annak az Adatkezelő
általi pontosítása, kiegészítése, elfogadása vagy elutasítása és az ezekhez szükséges
kapcsolattartás.

Az adatkezelés jogalapja: A megrendelés önkéntes hozzájáruláson alapul.

Kezelt adat	Cél
Név	azonosítás
Cím	azonosítás
Adószám/EU-s adószám	azonosítás
telefonszám	kapcsolattartás
e-mail cím	kapcsolattartás
kérés/kérdés	válaszadás
megrendelt termék/szolgáltatás megnevezése	teljesítéshez szükséges
megrendelt termék/szolgáltatás azonosításához szükséges speciális adatok (pl .jármú adatok, forgalmi engedély adatai, extrák, tartozékok adatai, stb.)	teljesítéshez szükséges
megrendelt termék/szolgáltatás darabszáma	teljesítéshez szükséges
igényelt szállítási/teljesítési határidő	teljesítéshez szükséges
egyedi igények	teljesítéshez szükséges

Érintettek köre: Minden természetes személy, aki az Adatkezelőtől adott szolgáltatást és/vagy terméket rendel meg az ehhez szükséges adatok megadásával.
Az adatkezelés időtartama: Az ajánlat érvényességi idejének lejártáig.

Az adatkezelés folyamata:
a) az érintett a maga által választott módon (személyesen, telefonon, e-mail-ben, egyéb
formában) megrendelési céllal fordul az Adatkezelőhöz.
b) az Adatkezelő a kérést, igényt szükség szerint pontosítja az érintettel.
c) az Adatkezelő ajánlatot ad a megrendelő számára és/vagy szerződést küld a részére.
d) az Adatkezelő az ajánlat elfogadását és/vagy a szerződés megrendelő általi elfogadását követően szerződés szerinti teljesítést nyújt a megrendelő számára.
e) az Adatkezelő számlát állít ki a megrendelő részére, melynek a megrendelő által történő kiegyenlítését követően archiválja a keletkezett dokumentumokat.

E) Ügyfél-átvilágítás

Az adatkezelés célja: az érintettek azonosítása és a jogszabályok szerinti kötelezettségek teljesítése. A pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény előírásai szerint Adatkezelő ügyfél-átvilágítási kötelezettség (6. és 7-11.§) terheli.

Az adatkezelés jogalapja: jogszabályon alapul, kötelező.

Érintettek köre: Az Adatkezelő minden ügyfele, annak meghatalmazottja, a rendelkezésre jogosult, továbbá a képviselőt az ügyfél meghatalmazottja, minden rendelkezésre jogosult személy, továbbá a külföldi személy kézbesítési megbízottja. Ha az ügyfél jogi személy, úgy a nevében vagy megbízása alapján eljáró természetes személy azonosításán túlmenően a jogi személy azonosítását is el kell végezni.

Kezelt adatok köre: Adatkezelő az azonosítás során az alábbi adatokat köteles rögzíteni az említett jogszabály 7. § 2. bek. alapján:

természetes személy: családi és utónevét, születési családi és utónevét, állampolgárságát, születési helyét, idejét, anyja születési nevét, lakcímét, ennek hiányában tartózkodási helyét, azonosító okmányának típusát és számát;
jogi személy vagy jogi személyiséggel nem rendelkező szervezet: nevét, rövidített nevét, székhelyének, külföldi székhelyű vállalkozás esetén – amennyiben ilyennel rendelkezik – magyarországi fióktelepének címét, képviseletére jogosultak nevét és beosztását, kézbesítési megbízottjának az azonosítására alkalmas adatait, cégbírósági nyilvántartásban szereplő jogi személy esetén cégjegyzékszámát, egyéb jogi személy esetén a létrejöttéről (nyilvántartásba vételéről, bejegyzéséről) szóló határozat számát vagy nyilvántartási számát, adószámát (EU-s adószámát)

Az Adatkezelő a személyazonosság igazoló ellenőrzése érdekében az alábbi okiratok bemutatását köteles megkövetelni, érvényességét ellenőrizni:

természetes személy esetén

-. magyar állampolgár esetében a személyazonosság igazolására alkalmas hatósági igazolványát és lakcímet igazoló hatósági igazolványát,

– külföldi állampolgár esetén úti okmányát vagy személyazonosító igazolványát, feltéve hogy az magyarországi tartózkodásra jogosít, tartózkodási jogot igazoló okmányát vagy tartózkodásra jogosító okmányát,

– jogi személy, jogi személyiséggel nem rendelkező szervezet esetén a nevében vagy megbízása alapján eljárni jogosult személy a) pontban megjelölt okiratának bemutatásán túl az azt igazoló – harminc napnál nem régebbi – okiratot, hogy a belföldi gazdálkodó szervezetet a cégbíróság bejegyezte, vagy a gazdálkodó szervezet a bejegyzési kérelmét benyújtotta, egyéni vállalkozó esetében azt, hogy az egyéni vállalkozói igazolvány kiadása vagy a nyilvántartásba vételről szóló igazolás kiállítása megtörtént, (ennek hiányában szervezet létesítő okiratát)

– külföldi jogi személy vagy jogi személyiséggel nem rendelkező szervezet esetén a saját országának joga szerinti bejegyzése vagy nyilvántartásba vétele megtörtént;

az Adatkezelő köteles ellenőrizni a meghatalmazott esetében a meghatalmazás érvényességét, a rendelkezésre jogosult rendelkezési jogosultságát, továbbá a képviselő képviseleti jogosultságát.

Az adatkezeléssel érintett tevékenység és folyamat a következő:

Adatkezelő az érintetteteket szóban/hirdetmény útján tájékoztatja az érintettet az átvilágítási intézkedésekről.tájékoztatja az adatkezelés kötelező voltáról, a kezelt adatok köreiről és egyebekről.
Az ügyfél kitölti a rá vonatkozó nyilatkozatot a fenti adatainak megadása mellett.
Ügyfél az említett nyilatkozat kitöltésével párhuzamosan igazolja személyazonosságát.
Adatkezelő Munkatársa a személyazonosságot igazoló, fent meghatározott iratokat lemásolja, és/vagy bedigitalizálja, és a papír alapú vagy elektronikus másolatot eltárolja.
Összhangban a 2017. évi LIII. törvény előírásával, amennyiben pénzmosásra vagy terrorizmus finanszírozására utaló adat, tény, körülmény merül fel, az Adatkezelő köteles bejelentést tenni. A bejelentésnek tartalmaznia kell a 2017. évi LIII. törvény által a 7-14. § alapján rögzített adatokat, a bejelentés alapjául szolgáló adat, tény, körülmény részletes ismertetését és a bejelentés alapjául szolgáló adatot, tényt, körülményt alátámasztó dokumentumokat, amennyiben azok rendelkezésre állnak.

g A feladattal megbízott Munkatárs az érkezett bejelentést a pénzügyi információs egységként működő hatóságnak haladéktalanul továbbítani köteles.

Az adatkezelés időtartama:

Adatkezelő a 2017. évi LIII. törvény 7-11. §-ban foglalt kötelezettség teljesítése során birtokába jutott személyes adatokat az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított 8 évig jogosult kezelni.
Adatkezelő ezúton tájékoztatja az érintetteket, hogy a pénzügyi információs egység és a felügyeletet ellátó szerv a 2017. évi LIII. törvény alapján tudomására jutott adatot, okiratot a tudomásra jutásától, illetve a birtokába kerülésétől számított tíz évig köteles megőrizni.

Adatok forrása: közvetlenül az érintettől.

Adatközlés: hatóság felé történhet adatközlés, ha annak jogszabályban meghatározott feltételei fennállnak, más felé adatközlés nem történik.

F) Megállapodás megkötésével valamint a szerződések teljesítésének ellenőrzésével kapcsolatos adatkezelés

Az adatkezelés célja: a megállapodás megkötése, kapcsolattartás, szerződés feltételeinek való megfelelés ellenőrzése, a megállapodás teljesítésének ellenőrzése. Adatkezelő az egyes termékértékesítést/szolgáltatásainak nyújtását valamint termékbeszerzést/szolgáltatás igénybevételét megállapodás előzetes megkötéséhez, mint feltételhez köti. Az adatkezelés célja a szerződések teljesítésének ellenőrzése; továbbá az alkalmazandó jogszabályi követelményeknek való megfelelés (hatósági adatszolgáltatások, az irányadó adó és számviteli jogszabályoknak való megfelelés)

Jogalap: a megállapodás megkötése önkéntes hozzájáruláson alapul, a GDPR alkalmazásától kezdődően, megállapodás megkötése esetén az adatkezelés jogalapja a 6. cikk 1. b. pontja (az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges).

Érintettek köre: Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelővel – személyes adatok megadása mellett – megállapodást köt az Adatkezelővel.

Kezelt adatok köre és célja:

Adat	Cél
név/képviselő neve	azonosítás
telefonszám	kapcsolattartás
e-mail cím	kapcsolattartás
cím/székhely	kapcsolattartás
Adószám/EU-s adószám	szerződés tartalmi eleme
szerződés tárgya	szerződés tartalmi eleme
fizetési feltételek	szerződés tartalmi eleme
jogok és kötelezettségek	szerződés tartalmi eleme
egyéb a megrendelt termék/szolgáltatás teljesítéséhez szükséges speciális adatok	szerződés tartalmi eleme

Infotv. 6.§ (4)(5)
(4) Ha a hozzájáruláson alapuló adatkezelés célja az adatkezelővel írásban kötött szerződés végrehajtása, a szerződésnek tartalmaznia kell minden olyan információt, amelyet a személyes adatok kezelése szempontjából. A törvény alapján az érintettnek ismernie kell, így különösen a kezelendő adatok meghatározását, az adatkezelés időtartamát, a felhasználás célját, az adatok továbbításának tényét, címzettjeit, adatfeldolgozó igénybevételének tényét.
A szerződésnek félreérthetetlen módon tartalmaznia kell, hogy az érintett aláírásával hozzájárul adatainak a szerződésben meghatározottak szerinti kezeléséhez.
(5) Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában
a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy
b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.
Pftv. 14. § (1) A forgalmazó, amennyiben úgy ítéli meg, hogy a termék nem felel meg az általános hatályú, közvetlenül alkalmazandó európai uniós jogi aktusoknak, e törvény előírásainak és más jogszabályoknak, a szükséges intézkedéseket haladéktalanul köteles megtenni, adott esetben a veszélyes terméket a forgalomból kivonni, visszahívni.
Számvtv. 169.§ (2) A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni. Jogszabályi kötelezettség teljesítése (Polgári Törvénykönyv és 151/2003. (IX. 22.) Korm. rendelet, illetőleg 2018. május 25. napját követően az általános adatvédelmi rendelet 6. cikk c) pontja alapján)

Jogszabályi kötelezettség teljesítése, 2018. május 25. napját követően az általános adatvédelmi rendelet 6. cikk f) pontja alapján a Mobil-Sapiens Kft. a kereskedői és flottaszerződések teljesítését, továbbá a termékek/szolgáltatások minőségét, a jogszabályoknak való megfelelést az Adatkezelő és munkatársai ellenőrizhetik; hogy a visszaéléseket megelőzze, azokat kivizsgálja esetleges jogi lépések megtétele érdekében. Ezen célok érdekében az Ön ügyféladatait a Mobil-Sapiens Kft. kizárólag csak saját céljaira használja fel és másnak nem adja tovább.

Az adatkezelés folyamata:

Az érintett az Adatkezelő egymással egyszeri vagy többszöri alkalommal egyeztetnek egymással a megállapodás részleteiről.
Érintett adatait a megállapodás létrehozásához az Adatkezelő számára megadja, önkéntesen és befolyásmentesen a megállapodást megköti az Adatkezelővel, hozzájárul a szerződési feltételek/jogszabályoknak való megfelelés ellenőrzéséhez
Az érintett és Adatkezelő együttesen, vagy valamelyik fél létrehozza a megállapodás tervezetét, amelyet közös akaratelhatározásból aláírnak.
Adatkezelő a megállapodást az erre rendszeresített papír alapú nyilvántartási rendszerben rögzíti.
Adatkezelő érintettet, vagy érintette az Adatkezelőt a teljesítése folyamatában értesítheti a teljesítés egyes lépéseiről.
Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy megadott elérhetőségén keresztül Adatkezelő vele kapcsolatba lépjen a teljesítés részleteinek egyeztetésével, és/vagy kapcsolódó kérdésekkel kapcsolatban
g) Szerződés teljesítésének ellenőrzése, szükség esetén dokumentálása

Adatkezelés időtartama:

azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli,
olyan személyes adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.

G) Banki átutalással kapcsolatos adatkezelés Ide tartozik például az Adatkezelő felé történő átutalással kapcsolatos adatkezelés.

Az adatkezelés célja: az érintett részéről/részére történő pénzügyi teljesítés elősegítése, ellenőrzése

Az adatkezelés jogalapja: A banki átutalással kapcsolatos adatok megadása önkéntes hozzájáruláson/szerződésen/jogi kötelezettségen alapul.

Érintettek köre: Minden természetes személy, aki felé az Adatkezelő által kezdeményezett átutalás történik, továbbá minden természetes személy, aki bankon keresztül történő átutalással kíván pénzügyileg teljesíteni az Adatkezelő számára. Mindegyik esetben az Adatkezelő személyes adatokat kezel.

Adatkezelés időtartama: azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely kapcsán az Adatkezelő a személyes adatokat kezeli.

Kezelt adat	Cél
Számlabirtokos neve	azonosítás
Bankszámlaszám	azonosítás
Postai cím/e-mail cím	számla ill. díjbekérő küldéséhez szükséges
Közlemény	azonosítás
Összeg	teljesítéshez szükséges

Az adatkezelés folyamata:

Érintett előzetesen megadja banki adatait az Adatkezelő által történő átutalás teljesítéséhez, vagy az érintett utalást kezdeményez az Adatkezelő számára, és így az érintett a banki átutalás megtörténtével az Adatkezelő számára megismerhetővé válnak a fenti adatok,
Adatkezelő részéről történő banki átutalás esetén az Adatkezelő a számlák, egyéb bizonylatok alapján összeállítja az átutalás címzettjeinek listáját, hozzájuk kapcsolva a pénzügyi teljesítést jelentő összegeket, majd vezetői jóváhagyást követően a banki átutalást végrehajtja.
Adatkezelő a banki átutalásokat, függetlenül attól, hogy bejövő, vagy kimenő utalásokról van szó, ellenőrzi.

H) Panaszkezelés, jótállási és szavatossági igények teljesítése, ezekkel kapcsolatos jogviták rendezése

Az adatok kezelésének célja: a panasz közlésének lehetővé tétele, az érintett és panasza
azonosítása, valamint a törvényből származó kötelezően rögzítendő adatok felvétele, valamint a kapcsolattartás.
Adatkezelés jogalapja: A panasz megtétele önkéntes hozzájáruláson alapul, de a megtett panasz esetén a kezelt adatok vonatkozásában a fogyasztóvégelemről szóló 1997. évi CLV. törvény alapján kö-telező.

Az érintettek köre: Minden természetes személy, aki megrendelt, igénybe vett szolgáltatásra/termékre, és/vagy az Adatkezelő magatartására, tevékenységére vagy mulasztá-
sára vonatkozó panaszát szóban vagy írásban közölni kívánja.

Adat	Cél
panasz azonosítója	azonosítás
panasz beérkezésének időpontja, módja	azonosítás
név	azonosítás
panasztétel során megadott további személyes adatok	azonosítás
telefonszám	kapcsolattartás
számlázási/levelezési/e-mail cím	kapcsolattartás
panaszolt termék/szolgáltatás/magatartás	panasz kivizsgálása
konkrétan a panasz	panasz kivizsgálása
panasz oka	panasz kivizsgálása
csatolt dokumentumok	panasz kivizsgálása
panasz rendezésére felmerült igény	panasz kivizsgálása

Az adatkezelés folyamata:
a) az érintett a maga által választott módon közli a panaszát az Adatkezelővel.
b) szóbeli panasz esetén az Adatkezelő jegyzőkönyvet vesz fel a panaszról.
c) az Adatkezelő megvizsgálja a panasz összes körülményét, és ezek alapján megválaszolja
d) az Adatkezelő törekszik a panasztevő számára megnyugtató módon rendezni a panaszt.

Panaszt
a) az msauto@msauto.hu e-mail címen, lehetőleg az e-mail „Tárgy” rovatában a PANASZ szó feltüntetésével, vagy
b) postai úton a Mobil-Sapiens Kft levelezési címére 5600 Békéscsaba, Szarvasi út 45. címre
lehet eljuttatni az Adatkezelő részére.

A Fgytv. rendelkezésének megfelelően az írásbeli panaszt a vállalkozó a beérkezését kö-
vetően harminc napon belül, vagy ha jogszabály ennél rövidebb határidőt állapít meg, annak lejártáig köteles írásban érdemben megválaszolni és intézkedni annak közlése iránt.
A panaszt elutasító álláspontját a vállalkozás indokolni köteles.

Az adatkezelés időtartama: az Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz
másolati példányát a felvételüktől számított 5 évig kezeli a vonatkozó és hatályos Fgytv.17/A § 7. bek. alapján, kötelezően.

Pftv. 14. § (1) A forgalmazó, amennyiben úgy ítéli meg, hogy a termék nem felel meg az általános hatályú, közvetlenül alkalmazandó európai uniós jogi aktusoknak, e törvény előírásainak és más jogszabályoknak, a szükséges intézkedéseket haladéktalanul köteles megtenni, adott esetben a veszélyes terméket a forgalomból kivonni, visszahívni.
Számvtv. 169.§ (2) A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
Jogszabályi kötelezettség teljesítése (Polgári Törvénykönyv és 151/2003. (IX. 22.) Korm. rendelet, illetőleg 2018. május 25. napját követően az általános adatvédelmi rendelet 6. cikk c) pontja alapján)

I) Munkatársak adatainak kezelése

Az adatkezelések célja: a jogszabályok szerinti kötelezettségek teljesítése.

Adatkezelő a hatályos jogszabályok előírásai alapján köteles adatokat felvenni, nyilvántartani és adatokat átadni a nemzeti adó- és vámhatóság irányába biztosítási jogviszony, így munkaviszony létesítése, egyszerűsített foglalkoztatás vagy megbízási jogviszony esetén ill. egyéb jogszabályi kötelesség teljesítés érdekében.

Az adatkezelés jogalapja:

a 1997. évi LXXX. törvény 46. § 2. bek.
az adatszolgáltatás az állami adó- és vámhatóság felé a 2017. évi CL. törvény 1. sz. melléklet 3. pontjában, valamint
az egyszerűsített foglalkoztatásról szóló 2010. évi LXXV. törvény 3. és 11.§ -ban meghatározott, az alább felsorolt, *-gal jelölt adatok vonatkozásában kötelező, így az adatkezelés is kötelező.
Más, *-gal nem jelölt adatok vonatkozásában az adatkezelés nem kötelező, jogalapja az Adatkezelő jogos érdeke vagy az érintett önkéntes hozzájárulása.

Kezelt adatok köre: biztosított családi és utóneve*, adóazonosító jel*, születési idő*, biztosítási jogviszonyának kezdete*, kódja*, megszűnése*, a biztosítás szünetelésének időtartama*, a heti munkaidő*, a FEOR-szám*, a TAJ szám*, állampolgársága*, a végzettségét, szakképzettségét, szakképesítését, továbbá az ezt igazoló okiratot kibocsátó intézmény neve és az okirat száma* bankszámlaszám, személyazonosító igazolvány száma, telefonszám, e-mail cím, idegen nyelv tudása, munkakör, munkaköri leírás, vezetői megbízások, gyakornoki idő, vizsga, próbaidő, fegyelmi eljárás, büntetés, felmentés, fizetési fokozat, munkában töltött idő, munkaviszonyba beszámítható idő, besorolással kapcsolatos adatok, korábbi munkaviszonyra, gyakorlatra, kompetenciákra vonatkozó adatok. Kezelt adatok köre megbízási jogviszony esetén a fentieken túl: bruttó megbízási díj, nettó megbízási díj*, bankszámlaszám, feladatvégzés helye.

Az Adatkezelő a 1997. évi LXXX. törvény 46. § 2. bek. alapján köteles olyan nyilvántartást vezetni, amely tartalmazza a Munkavállaló/Megbízott, mint biztosított nevét és személyi adatait, társadalombiztosítási azonosító jelét, a Munkáltató/Megbízó adatait, a biztosítási időre és a szolgálati időre vonatkozó adatokat, a biztosítottól levont járulékok alapját és összegét.

Jogviszonytól függetlenül, a fenti adatokon túl az Adatkezelő a következő adatokat kezeli az alábbi célból, jogos érdekből:

érintett telefonszáma – kapcsolattartás

érintett e-mail címe – kapcsolattartás

A jogos érdek abban nyilvánul meg, hogy az érintettnek, vagy az Adatkezelőnek érdeke az, hogy az Adatkezelő az érintettel kapcsolatban tudjon lépni a jogviszony létesítése, teljesítése, megszűnése kapcsán.

Jogviszonytól függetlenül, a fenti adatokon túl az Adatkezelő a következő adatkategóriákat kezelheti az alábbi célból és jogalappal:

Egészségügyi adat – munkavégzésre való képesség, megváltozott munkaképesség igazolása Adatkezelő jogi kötelezettségének teljesítése (hatóság felé) Kezelt adatok köre: név-azonosítás, egészségügyi adat (orvos szakértői vélemény adata) – ellenőrzés, bizonyítás. Az adatkezelés célja jogi kötelezettségek teljesítése a foglalkoztatás egészségüggyel, valamint a hatósági vizsgálati eljárásban történő bizonyítással kapcsolatban. Munkatárs kizárólag a legszükségesebb egészségügyi adatokat veszi fel. Az érintett egészségügyi adataihoz kizárólag az a Munkatárs férhet hozzá, akivel az érintett az adatokat megosztotta, továbbá az a Munkatárs, aki a szolgáltatást az érintett felé teljesíti és a teljesítéshez szükséges megismernie az egészségügyi adatokat és ehhez az önkéntes hozzájárulását az érintett megadta.

Adatkezelés időtartama: az Adatkezelő az adatokat a Munkatárs kilépésének naptári éve végétől számított 5 évig tartja nyilván azzal, hogy a munkaügyi-, bér- és társadalombiztosítási nyilvántartásokat, mint maradandó értékű iratokat leselejtezni tilos.

Az adatkezelés folyamata:

Adatkezelő az érintettet tájékoztatja, hogy a nemzeti állami adó- és vámhatóság felé, törvényen alapuló bejelentési kötelezettsége van a kötelezően megadandó adatok vonatkozásában, amelyet az érintett írásban tudomásul vesz.
A tudomásulvételt követően, érintett, a jövőbeni Munkatárs, munkaviszonyt, egyszerűsített foglalkoztatási jogviszonyt, megbízási jogviszonyt létesít az Adatkezelővel vonatkozó szerződés kötésével, amelyet Adatkezelő tárol.
Adatkezelő a törvényi kötelezettségeket teljesítendő, a kötelezően megadandó adatokat a saját adóazonosító számának, nevének, elnevezésének, székhelyének, telephelyének, lakóhelyének, továbbá jogelődje nevének és adószámának közlésével, az nemzeti adó- és vámhatóságnak elektronikus úton vagy az erre a célra rendszeresített nyomtatványon bejelenti, tehát az adatokat átadja. Egészségügyi adatokat kizárólag abban az esetben lehet továbbítani, ha érintett a továbbításhoz kifejezetten, önkéntesen és írásban hozzájárult a továbbítás címzettjének tudatában, vagy életveszély esetén, vagy az egészségügyi és személyazonosító adat továbbítása törvényi kötelezettség.
Adatkezelő a jogos érdekből kezelt adatokat, valamint az érintett önkéntes hozzájárulásán alapuló adatokat rögzíti.

Adatközlés harmadik fél számára: közlésre kerül

Az Adatkezelő által történő, az Adatkezelő Munkatársaival kapcsolatos adatkezelés során biztosítani szükséges, hogy az adatokat kizárólag azon Munkatárs(ak), külső szerződéses adatkezelő (k) kezelje/kezeljék, aki(k)nek az egyes, szükséges műveletek végzése során az adatkezelése elengedhetetlen.

Amennyiben az Adatkezelő Munkatársaira vonatkozó adatok kezelése nem szükséges az egyes Munkatársak feladatainak ellátásához, azokat más Munkatársak nem ismerhetik meg

J) Vagyonvédelmi kamerarendszer működtetése

Adatkezelés célja: vagyonvédelem, adatvédelem

Kezelhető adatok: fénykép, videófelvétel

Adatkezelés jogalapja: a 2005. évi CXXXIII. tv. 23§

Az Európai Parlament és a Tanács 95/46/EK i r á n y e l v e a személyes a adatokkezelés vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról 7. cikk f) pont
A tagállamok rendelkeznek arról, hogy a személyes adatok csak abban az esetben kezelhetők, ha az adatkezelés az adatkezelő, vagy az adatokat megkapó harmadik fél, vagy felek jogszerű érdekének érvényesítéséhez szükséges
2005. évi CXXXIII. törvény a személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól 28. § (2), 30.§. (1)(2).28.§.(2) A közönség számára nyilvános magánterület védelme esetén a vagyonőr jól látható helyen, jól olvashatóan, a területen megjelenni kívánó harmadik személyek tájékozódását elősegítő módon köteles figyelemfelhívó jelzést, ismertetést elhelyezni. 30. § (1) bek. A vagyonőr az elektronikus megfigyelőrendszer működése útján kép, hang, valamint kép és hangfelvételt a kötelezettségeit meghatározó szerződés keretei között, a szerződésből fakadó kötelezettségei teljesítése céljából, az információs önrendelkezési jogról és az információszabadságról szóló törvény szerinti adatvédelmi jogok érvényesítése mellett, illetve e törvényben meghatározott korlátozó rendelkezések betartásával készíthet, illetve kezelhet. E tevékenysége során vagyonőrzési feladatokat ellátó személy adatkezelőnek minősül. A vagyonőr, elektronikus megfigyelőrendszert kizárólag magánterületen, illetve a magánterületnek a közönség számára nyilvános részén alkalmazhat, ha ehhez a természetes személy kifejezetten hozzájárul. A hozzájárulás ráutaló magatartással is megadható. Ráutaló magatartás különösen, ha az ott tartózkodó természetes személy a magánterület közönség számára nyilvános részén a 28. § (2) bekezdésében foglaltaknak megfelelően elhelyezett ismertetés ellenére a területre bemegy, kivéve, ha a körülményekből egyértelműen más következik.

Adatkezelés időtartama: törlés a felvételt követő 30 nap elteltével

K) Elektronikus adatkezelések

A www.msauto@msauto.hu honlap látogatóinak ill. regisztrált felhasználóinak adatkezelésének célja: kapcsolatfelvétel, kapcsolattartás. A honlap látogatása során a visszaélések megakadályozása érdekében rögzíti a látogatók adatait.

Adatkezelés célja: Marketing célú (pl. üzleti célú levél és ügyfél elégedettség szintjének mérése, reklám, személyre szabott, ajánlatok eljuttatása,) és nem marketing célú (pl. műszaki vizsga esedékessége) megkeresések küldése elektronikus úton

Kezelt adatok: név, cím, email, telefonszám

Adatkezelés jogalapja: az érintett hozzájárulása (Infotv. 5. § (1)(a), illetőleg 2018. május 25. napját követően az általános adatvédelmi rendelet 6. cikk a) pontja alapján, továbbá 2008. évi XLVIII. törvény (Gtv) 6. § (1)(2) bekezdése alapján

Adatkezelés időtartama: Hozzájárulás visszavonásáig

L) A Kft. tevékenységéből adódó egyéb adatkezelések

Adatkezelés célja: szervízadatok kiadása harmadik személyeknek jármű karbantartása céljából

Kezelt adatok: Vezeték név, Keresztnév, Telefonszám, Email, Gépjármű adatai

Jogalap: Tájékoztatást a Mobil-Sapiens Kft. kizárólag abban az esetben ad ki szervizadatokat (kilométeróra állása, gépjárműn elvégzett karbantartások adatai, szerviz esedékesség dátuma, stb.) harmadik személyeknek, ha
(1) az adatokhoz való hozzáférés az adatátvevő valamely jogának vagy jogos érdekében érvényesítéséhez szükséges és
(2) az adatátvevő ezt a jogát vagy jogos érdekét a jelen tájékoztatóban foglaltak szerint hitelt érdemlően igazolja a Mobil-Sapiens Kft. részére és
(3) az érintett az adat átadását nem tiltotta meg, azzal szemben nem tiltakozik vagy e tiltakozása a Mobil-Sapiens Kft. álláspontja szerint nem megalapozott. Ezen adatkezeléssel összefüggésben a Mobil-Sapiens Kft. elvégezte a jogos érdek tesztet és megállapította, hogy a gépjármű tulajdonosának, forgalmi engedélybe bejegyzett üzemeltetőjének, illetőleg a jármű birtokosának a gépjármű megfelelő karbantartása érdekében jogos érdeke fűződik ahhoz, hogy a gépjármű technikai információihoz, annak szervizadataihoz hozzáférjen.

A Mobil-Sapiens Kft. álláspontja szerint ez a hozzáférés nem korlátozza aránytalanul a gépjármű tulajdonosának, használójának adatvédelemhez fűződő jogait. Az adatokat igénylő személy hozzáférésre vonatkozó jogos érdekének igazolásaként elfogadja a gépjármű megvásárlására vonatkozó előszerződés bemutatását, illetőleg a gépjármű birtoklásának tényét. A Mobil-Sapiens Kft szervize az adatokat minden esetben személyazonosító adatok nélkül adja ki. Kizárólag írásbeli kérelem alapján ad ki adatot, illetőleg telefonos úton nem ad

Adatkezelés időtartama: Hozzájárulás visszavonásáig

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozóhatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.

A Mobil-Sapiens Kft. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

M) A WEBHELYTARTALOMMAL KAPCSOLATOS INFORMÁCIÓK

A jelen, www.msauto.hu weboldal egyes részei az Ön azonosításának érdekében kisméretű adatfájlokat (a továbbiakban: cookie) használnak. A jelen weboldal látogatásával és annak egyes funkciói használatával Ön hozzájárulását adja ahhoz, hogy az említett cookie-k az Ön számítógépén tárolódjanak és ahhoz a Mobil-Sapiens Kft., mint adatkezelő hozzáférhessen. A cookie-k főszabály szerint 30 napig tárolódnak, Ön ugyanakkor bármikor kérheti azok törlését, emellett, böngésző program segítségével beállíthatja és meggátolhatja a cookie-kal kapcsolatos tevékenységet. Felhívjuk azonban figyelmét arra, hogy ez utóbbi esetben, a cookie-k használata nélkül előfordulhat, hogy nem lesz képes használni a weboldal minden szolgáltatását.

Kiegészítés

Hogyan használja a Mobil-Sapiens Kft. a Cookie-kat
1. A „cookie” egy kis adatfájl (a kiszolgáló és felhasználó között cserélt kisméretű adat), amelyet a webhely küld a felhasználó számítógépének merevlemezére. A Mobil-Sapiens Kft. és szolgáltatói akkor küldenek cookie-kat, ha meglátogatja a webhelyünket vagy a hirdetésünket tartalmazó webhelyeket, információt kér vagy szab testre, illetve ha regisztrál bizonyos szolgáltatásokra.
2. A Mobil-Sapiens Kft. a kereső cookie-k használatával információkat gyűjt arról, hogy Ön járt-e már valaha az oldalunkon, illetve segít azonosítani azokat a funkciókat/szolgáltatásokat, amik Önt a leginkább érdekelhetik. A kereső cookie-k növelik az online élményt az által, hogy megőrzik az Ön által preferált információkat, amíg egy adott oldalon tartózkodik. A kereső cookiek nem tudják Önt személy szerint beazonosítani.
3. Amennyiben elfogadja a cookie-kat a webhelyünkön, akkor hozzáférést biztosíthat a böngészési szokásaival kapcsolatos információkhoz, amelyeket felhasználhatunk a felhasználói élmény testre szabására. A cookie-kat általában egy munkamenet idejére érvényes, illetve „állandó” cookie-ként különböztetik meg. Az egy munkamenet során érvényes cookie-k csak a böngésző bezárásáig maradnak a számítógépen. Az állandó cookie-k a törlésükig vagy lejáratukig (30 nap) a számítógépen maradnak. A legtöbb böngésző alapértelmezés szerint automatikusan elfogadja a cookie-kat, de a böngésző biztonsági beállításainak módosításával elutasíthatja, illetve szelektálhatja őket. Ha kikapcsolja a cookie-k használatát, a webhely egyes funkcióit nem fogja tudni kényelmesen kezelni, és egyes weboldalak nem jelennek meg megfelelően.
4. A Mobil-Sapiens Kft. által használt cookie-k

Elemzési célokat szolgáló cookie-k

A Mobil-Sapiens Kft. webhelyére tett látogatáskor egy webanalitikai szoftver által létrehozott névtelen cookie segít megállapítani, hogy járt-e már a felhasználó a webhelyen korábban. Ezek a cookie-k segítenek meghatározni a látogatók számát, a látogatók tartózkodási helyét és az általuk megtekintett oldalakat is. Az itt szerzett adatokat az oldalak látogatottságának felmérésére, majd az oldalak színvonalának javítására használjuk fel. Az elemzési célokat szolgáló cookie-k statisztikai adatok gyűjtésére alkalmasak, személyazonosításra azonban nem.

Webhelyek működésével kapcsolatos cookie-k

Bizonyos cookie-k tárolják, hogy a felhasználó a webhelyen mely eszközöket, illetve funkciókat használta. Ezek a cookie-k semmilyen személyi adatot nem tárolnak.

Értékesítési célokat szolgáló cookie-k

Az oldal használ cookie-kat, amelyek olyan célzási megoldást nyújtanak, amellyel a már elért felhasználókat célozhatja meg újragondolt megoldással, üzenetekkel. A használt célzási opcióval pontosan követhető, hogy a felhasználó hogyan reagál egy weboldalra vagy egy konkrét kreatívra.

5. Kikapcsolhatom a cookie-k létrehozását?
Természetesen beállíthatja, hogy böngészője egyáltalán ne fogadjon el cookie-kat, vagy csak bizonyos webhelyek cookie-jait fogadja el. A következő hivatkozásokra kattintva megismerkedhet a főbb böngészők cookie-kra vonatkozó beállítási eljárásaival. A böngésző súgójában is hasznos tudnivalókat olvashat.

- A chrome cookie beállításai (https://support.google.com/chrome/answer/95647?hl=hu )
- A Firefox cookie beállításai (http://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies )
- Az Internet Exporer cookie beállításai (http://support.microsoft.com/kb/196955 )
- A Safari cookie beállításai (Mac) (http://support.apple.com/kb/PH5042 )

A Safari cookie beállításai (iPhone és iPad) (http://support.apple.com/kb/HT1677 )Az űrlap teteje

Az űrlap teteje

Egyéb szolgáltatásaink

Alkatrész kis-és nagykereskedelem
Garancia ügyintézés

Facebook

Mellékletek:

1.sz. melléklet: A Belső Adatvédelmi Szabályzat módosításainak jegyzéke

Száma	Dátuma	Változás leírása	Jóváhagyta
1.	2018. május 02	Készítés	Nyíri József

2. sz. melléklet: A Mobil-Sapiens Kft. valamint a kft partner adataihoz részleges vagy teljes hozzáféréssel rendelkező szerződött partnerek

a) Könyvelő:

Név: Simon Gézáné e.v.

Cím: 5600 Békéscsaba, Szarvasi út 64/7.fsz. 2.

Adószám: 44763253-1-24

Általa végzett művelet: Az adózás rendjéről és a számviteli szabályokról szóló jogszabályoknak megfelelő könyvelési feldolgozási feladatok/adatszolgáltatások ellátása a jogszabályban meghatározott adatok felhasználásával

b) Tárhelyszolgáltatóként:

Neve: Versanus Kft.

Képviseli: Taranov Kuzma

Adószáma: 13504786-2-41

Székhelye: 1023 Budapest, Bécsi út 3-5. 5. em. 56.

E-mail címe:

info@versanus.eu

Weboldala: www.versanus.eu

Az általa végzett művelet: A személyes adatok tárolása

c) Informatikai rendszer:

Neve: XPERICOMP Informatikai és Szolgáltató Kft.

Képviseli: Kovács Róbert

Adószáma: 23339046-2-04

Székhelye:

5600 Békéscsaba, Part utca 12.

Az általa végzett művelet: hardverek/szoftverek/perifériák karbantartása, új eszközök beüzemelése

d) Ügyviteli rendszer/számlázó program:

Neve: FR-SOFT Számítástechnikai és Szolgáltató Kft.

Képviseli: Miklós Ferenc

Adószáma: 10973842-2-41

Székhelye: 1028 Budapest, Piszke u. 14.

Az általa végzett művelet: karbantartás

e) Banki szolgáltatás:

Neve: Kereskedelmi és Hitel Bank Zrt.

Adószáma: 10195664-4-44

Székhelye: 1095 Budapest, Lechner Ödön fasor 9.

Az általa végzett művelet: banki tranzakciók lebonyolítása

f) Egészségügyi adatok:

Neve: VARIETAS PLUS Egészségügyi Szolgáltató Bt.

Adószáma: 20865021-1-04

Székhelye: 5600 Békéscsaba, Fészek u. 1.

Az általa végzett művelet: egészségügyi alkalmassági vizsgálatok

3.sz. melléklet: Munkatárs nyilatkozata

MUNKATÁRS NYILATKOZATA

Alulírott, ……………………….……………………………….………………………név

…………………………………………………………………………cím szám alatti lakos jelen jognyilatkozat aláírásával hozzájárulok ahhoz, hogy a Mobil-Sapiens Kft. személyes adataimat feladatai ellátásával összefüggésben kezelje

Kijelentem, hogy a fenti adatszolgáltatás önkéntes, az erről ill. az adatkezeléssel kapcsolatos jogaimról és jogorvoslati lehetőségeimről szóló tájékoztatást megkaptam.

Kijelentem, hogy a Mobil-Sapiens Kft. Adatvédelmi- és adatkezelési szabályzatát megismertem, azt magamra nézve kötelezőnek tekintem.

Kelt: ________________________, 201__ év ___________________hó ___nap

___________________________

4 .sz. melléklet: Adatkérő lap személyes adatok hozzájáruláson alapuló kezeléséhez Társasvállalkozás számára

ADATKÉRŐ LAP

SZEMÉLYES ADATOK HOZZÁJÁRULÁSON ALAPULÓ KEZELÉSÉHEZ

TÁRSAS VÁLLALKOZÁS SZÁMÁRA

Cégnév
Székhely címe
Adószám/EU-s adószám
Telephely megnevezése
Telephely címe (Szállítási cím)
Telephely telefonszáma
Az érintett (Társaság képviselője) neve
Születési helye, ideje
Anyja neve:
Lakcíme:
Adóazonosító jel
Telefonszáma
E-mail címe

INFORMÁCIÓK

Adatkezelő neve	Mobil-Sapiens Kft
Képviselője	Nyíri József
Honlapja	www.msauto.hu
E-mail cím	msauto@msauto.hu
Adatkezelés célja	szerződéshez kapcsolódó adatkezelés
Adatkezelés jogalapja	Érintett hozzájárulása
Személyes adatok címzettjei (akik megtekinthetik)	A Mobil-Sapiens kft adatkezelői, munkatársai
Személyes adatok tárolásának időtartama	Az üzleti kapcsolat, az érintett képviselői minőségének fennállását követő 5 évig

A személyes adatok adatfeldolgozásra átadásra kerülhetnek a Társaság adatfeldolgozói számára (könyvviteli szolgáltatónak; lejárt tartozás esetén követeléskezelő szolgáltatójának; szállítás (postázás) céljából a szállítási szolgáltatónak; forgalmi tájékoztatás céljából a beszállító partnereknek)

TÁJÉKOZTATÁS AZ ÉRINTETT JOGAIRÓL:

Önnek, mint érintett személynek joga van kérelmezni az adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint a joga van az adathordozhatósághoz.

Joga van a hozzájárulása bármely időpontban történő visszavonásához, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Joga van a felügyeleti hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság) panaszt benyújtani Az adatszolgáltatás nem előfeltétele szerződéskötésnek, a személyes adatok megadására nem köteles. Az adatszolgáltatás elmaradásának lehetséges következménye:_________________

További információ a Társaság honlapján (a láblécben) elérhető Adatkezelési tájékoztatóban olvasható

Adataimban történt változás esetén kötelezem magam, hogy a változást maradéktalanul bejelentem a Mobil-Sapiens Kft részére.

A fenti információkat és tájékoztatást tudomásul vettem, fent megadott személyes adataim fentiekben megjelölt célú kezeléséhez önkéntesen, minden külső befolyás nélkül beleegyezésemet adom.

Kelt: _______________________ 201__ év _______________hó___ nap

_______________________

aláírás

5 .sz. melléklet: Adatkérő lap személyes adatok hozzájáruláson alapuló kezeléséhez egyéni vállalkozók számára

ADATKÉRŐ LAP

SZEMÉLYES ADATOK HOZZÁJÁRULÁSON ALAPULÓ KEZELÉSÉHEZ

EGYÉNIVÁLLALKOZÓK SZÁMÁRA

Név
Székhely címe
Adószám/EU-s adószám
Telephely megnevezése
Telephely címe (Szállítási cím)
Telephely telefonszáma
Születési helye, ideje
Anyja neve:
Lakcíme:
Adóazonosító jel
Telefonszáma
E-mail címe

INFORMÁCIÓK

Adatkezelő neve	Mobil-Sapiens Kft
Képviselője	Nyíri József
Honlapja	www.msauto.hu
E-mail cím	msauto@msauto.hu
Adatkezelés célja	szerződéshez kapcsolódó adatkezelés
Adatkezelés jogalapja	Érintett hozzájárulása
Személyes adatok címzettjei (akik megtekinthetik)	A Mobil-Sapiens kft adatkezelői, munkatársai
Személyes adatok tárolásának időtartama	Az üzleti kapcsolat, az érintett képviselői minőségének fennállását követő 5 évig

TÁJÉKOZTATÁS AZ ÉRINTETT JOGAIRÓL:

További információ a Társaság honlapján (a láblécben) elérhető Adatkezelési tájékoztatóban olvasható

Adataimban történt változás esetén kötelezem magam, hogy a változást maradéktalanul bejelentem a Mobil-Sapiens Kft részére.

Kelt: _______________________ 201__ év _______________hó___ nap

_______________________

aláírás

6. sz. melléklet: Adattovábbítás/adatszolgáltatás nyilvántartása

Adattovábbítás/adatszolgáltatás nyilvántartás _____ év

Sorszám	Időpont	Célja, Jogalap	Címzettje	Érintett személyes adatok köre	Adatszolgáltató

Minden jog fenntartva |2018. 05. 02. Mobil-Sapiens Kft.