Adatvédelmi és adatbiztonsági szabályzat

!!

old

aI

Adatvéde!mi

Magyar Kémény Kft.

es

adatbiztonsági

Adatvédelmi és adatbiztonsági szabályzat

Központi ügyintézés: cím: 1126 Budapest, Böszörményí telefonszám:

06-40-918-025

út 24fb.

- 209. mellék

email: [email protected] web: http://www.magyarkemeny.hu/

szabályzat

hatályos: 2012. december 06. Felü/vizsgálva: 2015.09.05.

II

I

oldal

Adatvédelmi

és

adatbiztonsági

szabályzat

Tartalomjegyzék 1. 2. 3.

A szabályzat célja és hatálya Fogalmak Az adatkezelések szabályai

4. A Társaság adatvédelmi rendszere 5. Adatbiztonsági szabályok 6. Az érintettek jogainak érvényesítése 7. A Társaságnál megvalósuló adatkezelések 7.1. Szolgáltatási tevékenységgel összefüggő adatkezelések Törvények Rendeletek 7.1.1. Kéményseprő-ipari közszolgáltatás ellátásával összefüggő adatkezelés: 7.1.2. Ügyfélszolgálati tevékenységgel összefüggő adatkezelés 7.1.3. Hátralékkezelés 7.2. Személyügyi adatkezelések 7.2.1. Felvételre jelentkezők adatainak kezelése 7.2.2. Munkaviszonnyal kapcsolatos adatkezelés 7.2.3. A munkavállalók ellenőrzésévei kapcsolatos adatkezelés 7.3. Vagyonvédelemmel összefüggő adatkezelések 7.4. Elektronikus adatkezelések Mellékletek A szabályzat dinamikusan változó rendszerelemeiről Titoktartási nyilatkozat Adatkezelési tájékoztató ügyfelek részre Telefonos hangrögzítéssei kapcsolatos adatkezelés tájékoztatója Az ügyféladatok felvételére szolgáló nyomtatványok adatvédelmi tájékoztatója Válaszlevél aberepülő önéletrajzokra Adatvédelmi tájékoztató munkavállalók részére Honlapra feltöltendő adatvédelmi tájékoztató Szerződésekbe felveendő adatvédelmi-adatkezelési pont.. Adatfeldolgozói szerződésminta Függelék Belső adatvédelmi és adattovábbítási nyilvántartás Záró és hatályba léptető rendelkezések

III 111

V V VI VII IX IX IX IX XII XIII XV XVI XVI XVII XXI XXII XXII XXIII XXIV XXVI XXVII XXXI XXXII XXXIII XXXIV XXXVII XLI XLII XLV XLVI LXII

III

I

o ida I

Adatvédelmi

A Magyar Kémény Kft. (a továbbiakban: érintettek

jogainak biztosítása

é

Társaság)

s adatbiztonsági

belső adatkezelési

céljából az alábbi Adatvédelmi

folyamatainak

és adatbiztonsági

Adatkezelő megnevezése:

Magyar Kémény Kft.

Adatkezelő cégjegyzékszáma: Adatkezelő székhelye:

14-09-300520 7400 Kaposvár, Petőfi tér 1.

Adatkezelő e-elérhetősége: Adatkezelő képviselője:

[email protected] Süli Dóra (belső adatvédelmi

Jelen rendelkezéseket a Társaság többi szabályzatának Amennyiben a személyes adatok védelmével kapcsolatosan bármely más, jelen szabályzat az esetben jelen rendelkezések

1.

hatálybalépése az irányadóak.

előtt hatályba

szabályzat

előírásaival ellentmondás

nyilvántartása

szabályzatot

és az

alkotja.

felelős) összhangban kell értelmezni. áll fent jelen rendelkezések és a

lépett szabályzat

előírásai

között, úgy abban

A szabályzat célja és hatálya

A Társaság jelen szabályzat megalkotásával és elérhetővé tételével biztosítani kívánja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi eXII törvény (a továbbiakban: Infotv.) 15. §-ában meghatározott érintetti tájékoztatáshoz való jog megvalósulását. Jelen szabályzat célja, hogy az érintettek megfelelő tájékoztatást kaphassanak a Társaság által kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevéről, CÍméről és az adatkezeléssei összefüggő tevékenységéről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és CÍmzettjéről. Jelen szabályzattal a Társaság biztosítani kívánja a nyilvántartások működésének törvényes rendjét, az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, meg kívánja akadályozni az adatokhoz nyilvánosságra hozatalát.

való jogosulatlan

hozzáférést,

és azok jogosulatlan

megváltoztatását,

illetve

A szabályzat tárgyi hatálya kiterjed a Társaság minden szervezeti egységénél folytatott valamennyi olyan folyamatra, amely során az Infotv. 3. § 2. pontjában meghatározott személyes adat kezelése megvalósul. A szabályzat

2.

időbeli hatálya 2012. december

06-tól visszavonásig

tart.

Fogalmak

A jelen

szabályzat

fogalmi

rendszere

megegyeznek

az Infotv.

3. §-ban

meghatározott

így különösen: Személyes adat: bármely meghatározott (azonosított vagy azonosítható) (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható.

értelmező

fogalommagyarázatoknak.

természetes az érintettre

személlyel vonatkozó

következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt - közvetlenül vagy közvetve - név, azonosító je\' illetőleg egy vagy több, fizikai, fiziológiai. mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet;

Különleges adat:

lVI

old

aI

o

Adatvédelmi

a faji eredetre,

a nemzeti és etnikai kisebbséghez

pártállásra, a vallásos szervezeti tagságra, o

s adatbiztonsági

é

vagy

más

világnézeti

az egészségi állapotra, a kóros szenvedélyre, bűnügyi személyes adat;

tartozásra,

szabályzat

a politikai véleményre

meggyőződésre,

az

a szexuális életre vonatkozó

vagy

érdekképviseleti adat, valamint a

Bűnügyi személyes adat: a büntetőeljárás

során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetőleg a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat; Hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő

tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezelés éhez; Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri; Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely a személyes adatok kezelésének célját meghatározza, az adatkezelés re (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja; Adatkezelés: az alkalmazott eljárástóI függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek megváltoztatása, összekapcsolása, felhasználásának

összessége,

így például gyűjtése,

felvétele,

rögzítése,

rendszerezése,

tárolása,

felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy zárolása, törlése és megsemmisítése, valamint az adatok további megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel

készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. tenyérnyomat, DNS-minta, íriszkép) rögzítése is; Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik;

Adattörlés: az adatok felismerhetetlenné

tétele

oly módon, hogyahelyreállításuk

ujj-

vagy

teszik; többé nem

lehetséges;

Adatzárolás:

az

adatok

továbbításának,

megismerésének,

nyilvánosságra

hozatalának,

átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának végleges en vagy meghatározott időre történő lehetetlenné tétele; Adatmegsemmisítés: az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése; Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás

helyétől; Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából - beleértve a jogszabály rendelkezése alapján történő megbízást is - személyes adatok feldolgozását végzi; Személyesadat-nyilvántartó rendszer (nyilvántartó rendszer): személyes adatok bármely strukturált, funkcionálisan vagy földrajzilag centralizált, decentralizált vagy szétszórt állománya, amely meghatározott ism érvek alapján hozzáférhető;

Adatállomány: az egy nyilvántartó

rendszerben

kezelt adatok összessége;

Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés. megváltoztatás. továbbítás, nyilvánosságra

hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés

és sérülés.

v I

old

a 1

Adatvédelmi

é

s adatbiztonsági

szabályzat

Amennyiben a mindenkori hatályos adatvédelmi jogszabály (jelen szabályzat megalkotásakor az Infotv.) fogalommagyarázatai eltérnek jelen szabályzat fogalommagyarázataitói, akkor a jogszabály által meghatározott fogalmak az irányadóak.

3.

Az adatkezelések

szabályai

Mivel az információs önrendelkezés minden természetes személy Alaptörvényben rögzített alapjoga, így a Társaság eljárásai során csak és kizárólag a hatályos jogszabályok rendelkezései alapján végez adatkezelést, így különösen: Személyes adat kezelésére csak jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség. A Társaság által kezelt személyes adatok magáncélra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének. A Társaság személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel, acél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelés minden szakaszában meg kell felelnie a célnak - és amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek. A Társaság személyes adatot csak az érintett előzetes - különleges személyes adat esetén írásbeli hozzájárulása, vagy törvény, illetve törvényi felhatalmazás alapján kezel. A Társaság az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az adatkezelés jogalapját. A Társaság szervezeti egységeinél adatkezelést végző alkalmazottak és a Társaság megbízásából az adatkezelésben résztvevő, annak valamely műveletét végző szervezetek alkalmazottjai kötelesek a megismert személyes adatokat üzleti titokként megőrizni. A személyes adatokat kezelő és azokhoz hozzáférési lehetőséggel rendelkező személyek kötelesek Titoktartási nyilatkozatot tenni. (2. sz. melléklet)

Ha a szabályzat hatálya alatt álló személy tudomást szerez arról, hogya Társaság által kezelt személyes adat hibás, hiányos vagy időszerűtlen, köteles azt helyesbíteni vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni. A Tárasság megbízásából adatfeldolgozói tevékenységet végző természetes vagy jogi személyekre, illetve jogi személyiséggel nem rendelkező szervezetekre vonatkozó adatvédelmi kötelezettségeket az adatfeldolgozóval kötött megbízási szerződésben érvényesítendőek.

4.

A Társaság adatvédelmi rendszere

A Társaság mindenkori ügyvezetője a Társaság sajátosságainak figyelembevételével meghatározza az adatvédelem szervezetét, az adatvédelem re, valamint az azzal összefüggő tevékenységre vonatkozó feladat- és hatáskörőket. és kijelölik az adatkezelés felügyeletét ellátó személyt. A szabályzatban vezetője felelős.

előírtak betartatásáért

a feladatkörében

minden érintett

önálló szervezeti egység

A Társaság munkatársai munkájuk során gondoskodnak arról, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba. továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy

VI

o! dal

Adatvéde!mi

é

kerüljön kialakításra, hogy az jogosulatlan megváltoztatható, megsemmisíthető.

személy

s adatbiztonsági

részére

ne legyen

szabályzat

hozzáférhető,

megismerhető,

A Társaság adatvédelmi rendszerének felügyeletét az ügyvezető látja el, egy általa kinevezett, vagy megbízott adatvédelmi felelős útján. A Társaság az Infotv. 24. § alapján köteles belső adatvédelmi felelőst megbízni, vagy kinevezni

- a belső adatvédelmi

felelős személy neve és elérhetősége

az 1. sz. mellékletben

található. Az ügyvezető az adatvédelemmel kapcsolatosan: a) felelős az érintettek Infotv.-ben meghatározott jogainak gyakorlásához szükséges feltételek biztosításáért; b) felelős a Társaság által kezelt személyes adatok védelméhez szükséges személyi, tárgyi és technikai feltételek biztosításáért; c) felelős az adatkezelésre irányuló ellenőrzés jogszabálysértő körülmények megszüntetéséért,

során esetlegesen feltárt hiányosságok, vagy a személyi felelősség megállapításához szükséges

eljárás kezdeményezéséért, illetve lefolytatásáért; d) felügyeli a belső adatvédelmi felelős tevékenységét; e) vizsgálatot rendelhet el; f) kiadja a Társaság adatvédelemmel kapcsolatos belső szabályait A belső adatvédelmi felelős adatvédelemmel kapcsolatos kötelezettségei: a) segítséget nyújt az érintett jogainak biztosításában; b) kezdeményezi a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Infotv-ben meghatározott nyilvántartásba vételi eljárás lefolytatását; c) minden év január lS-ig jelentést készít a ügyvezető részére a Társaság d) e) f) g)

NAIH) felé az

adatvédelmi

feladatainak

végrehajtásáról; jogosult jelen szabályzat betartását az egyes szervezeti egységeknél ellenőrizni; vezeti az adattovábbítási nyilvántartást; részt vesz a NAIH által szervezett belső adatvédelmi felelősök konferenciáján; figyelemmel kíséri az adatvédelemmel és információszabadsággal kapcsolatos jogszabályváltozásokat,

ezek alapján indokolt esetben kezdeményezi jelen szabályzat módosítását; h) közreműködik a NAIH-tól a Társasághoz érkezett megkeresések megválaszolásában

és a NAIH által

kezdeményezett vizsgálat, illetve adatvédelmi hatósági eljárás során; i) általános állásfoglalás megadása céljából megkeresést fogalmaz meg a NAIH felé, amennyiben felmerült adatvédelmi kérdés jogértelmezés útján egyértelműen nem válaszolható meg.

5.

egy

Adatbiztonsági szabályok

A papíralapon

kezelt

alkalmazza: az adatokat

személyes

adatok

biztonsága

érdekében

csak az arra jogosultak

ismerhetik

meg, azokhoz más nem férhet hozzá, más számára

fel nem tárhatóak; a dokumentumokat

jól zárható,

száraz,

tűzvédelmi

a Társaság

és vagyonvédelmi

az alábbi

intézkedéseket

berendezéssel

helyiségben helyezi el; a folyamatos aktív kezelésben lévő iratokhoz csak az illetékesek férhetnek hozzá; a Társaság adatkezelést végző munkatársa a nap folyamán csak úgy hagyhatja

ellátott

el az olyan

helyiséget, ahol adatkezelés zajlik, hogya rá bízott adathordozókat elzárja, vagy az irodát bezárja; a Társaság adatkezelést végző munkatársa a munkavégzés befejeztével a papíralapú adathordozót elzárja; amennyiben a papíralapon dokumentumokra irányadó

kezelt személyes adatok digitalizálásra kerülnek, biztonsági szabályokat alkalmazza a Társaság.

a digitálisan

tárait

Vili

oldal

Adatvédelmi

é

s adatbiztonsági

szabályzat

A számítógépen, illetve hálózaton tárolt személyes adatok biztonsága érdekében a Társaság, az alábbi intézkedéseket és garanciális elemeket alkalmazza: az adatkezelés során használt számítógépek a Társaság tulajdonát képezik, vagy azok fölött tulajdonosi jogkörrel megegyező joggal bír a Társaság; a számítógépen található adatokhoz csak érvényes, személyre szóló, azonosítható jogosultsággal legalább felhasználói névvel és jelszóval - lehet csak hozzáférni, a jelszavak cseréjéről Társaság rendszeresen gondoskodik; az adatokkal történő minden számítógépes rekord nyomon követhetően naplózásra kerül; a hálózati kiszolgáló gépen (a továbbiakban: szerver) tárolt adatokhoz csak megfelelő jogosultsággal és csakis az arra kijelölt személyek férhetnek hozzá; amennyiben az adatkezelés célja megvalósuit, az adatkezelés határideje letelt, úgy az adatot tartalmazó fájl visszaállíthatatlanul törlésre kerül, az adat újra vissza nem nyerhető; a hálózaton tárolt adatok biztonsága érdekében a szerveren folyamatos tükrözéssei kerüli el a Társaság az adatvesztést; a személyes adatokat tartalmazó adatbázisok aktívadataiból napi mentést végez, a mentés a központi szerver teljes adatállományára vonatkozik, és mágneses adathordozóra történik; a lementett adatokat tároló mágneses adathordozó az erre a célra kialakított páncéldobozban, tűzbiztos helyen és módon tároit; a személyes adatokat kezelő hálózaton a vírusvédelemről folyamatosan gondoskodik; a rendelkezésre álló számítástechnikai eszközökkel, azok alkalmazásával megakadályozza illetéktelen személyek hálózati hozzáférését.

6.

Az érintettek jogainak érvényesítése

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a jogszabályban elrendelt adatkezelések kivételével - törlését a Társaság feltüntetett elérhetőségein. A Társaság a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három napon belül áttenni az adatkezelés szempontjából feladat- és hatáskörrel rendelkező szervezeti egység vezetőjéhez. A feladat- és hatáskörrel rendelkező szervezeti egység vezetője az érintett személyes adatának kezelésével összefüggő kérelmére az érkezésétől számított legkésőbb 15 - tiltakozási jog gyakorlása esetén 5 - napon belül írásban, közérthető formában választ ad. A tájékoztatás kiterjed az Infotv. 15. § (1) bekezdésében meghatározott információkra, amennyiben az érintett tájékoztatása törvény alapján nem tagadható meg. A tájékoztatás főszabály szerint ingyenes, költségtérítést Társaság csak az Infotv. 15. § (5) bekezdésében meghatározott esetben számít fel. A Társaság kérelmet csak az Infotv. 9. § (l)-ében vagy a 19. §-ában meghatározott okokból utasít el, erre csak indoklással, az Infotv. 16. § (2)-ében meghatározott tájékoztatással, írásban kerül sor. A valóságnak nem megfelelő adatot az adatot kezelő szervezeti egység vezetője - amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak - helyesbíti, az Infotv. 17. § (2) bekezdésében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törlése iránt. Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára - de legfeljebb 5 napra - az adatkezelést az adatkezelést végző szervezeti egység vezetője felfüggeszti, a tiltakozás

Vili

I

oldal

Adatvédelmi

megalapozottságát megvizsgálja foglaltak szerint tájékoztatja. Amennyiben bekezdésében

és döntést

s adatbiztonsági

é

hoz, amelyről

a tiltakozás indokolt, az adatot meghatározottak szerint jár el.

kezelő

a kérelmezőt

szervezeti

szabályzat

az Infotv. 21. § (2) bekezdésében

egység

vezetője

az Infotv. 21. § (3)

Amennyiben az érintett jogainak gyakorlása során az ügy megítélése nem egyértelmű, szervezeti egység vezetője az ügy iratainak és az ügyre vonatkozó álláspontjának

az adatot kezelő megküldéséveI

állásfoglalást kérhet a belső adatvédelmi felelőstől, aki azt három napon belül teljesíti. A Társaság az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott

személyiségi

jogsértés

esetén járó sérelemdíjat

is megtéríti.

Az adatkezelő

mentesül

az okozott

kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogya kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg magatartásából származott.

a kárt,

amennyiben

az a károsult

szándékos

vagy

súlyosan

Az érintett a Társaság adatkezelési eljárásával kapcsolatos panasszal a NAIH-hoz fordulhat: név: Nemzeti Adatvédelmi és Információszabadság Hatóság székhely: 1024 Budapest, Szilágyi Erzsébet fasor 221C. honlap:

www.naih.hu

gondatlan

IX

7.

I

old

a1

Adatvédelmi

é

s adatbiztonsági

szabályzat

A TársaságnáI megvalósuló adatkezelések

Az adatkezelés

helye:

1126 Budapest, Böszörményi

út 24/b

7.1. Szolgáltatási tevékenységgel

összefüggő adatkezelések

A Magyar Kémény Kft. kéményseprő-ipari közszolgáltatást jogszabályok és rendeletek alapján végzi:

ellátó társaság. A tevékenységit

az alábbi

Törvények 1991. évi XLV. törvény a mérésügyröl 1993. évi XCllI. törvény a munkavédelemről 1995. évi XXVIII. törvény a nemzeti szabványosításról 1995. évi Lill. törvény a környezet

védelmének

általános szabályairól

1996. évi XXXI.törvény a tűz elleni védekezésról. 1997. évi LXXVIII.törvény az épített környezet

a műszaki alakitásaról

mentésről

és a tűzoltóságról

és védelméről

1997. évi CLV. törvény a fogyasztóvédelemről 2003. évi CXXXIII.törvény a társasházakról 2012. évi Xc. törvény a kéményseprő-ipari

közszolgáltatásról

2013. évi CLXXXIII.törvény egyes törvények

fogyasztóvédelmi

célú módosításáról

Rendeletek 5/1993. (XII. 26.) MüM rendelet végrehajtásáról 347/2012.(XII.11.)

a munkavédelemről

szóló 1993. évi XCIII. törvény egyes rendelkezéseinek

Kormányrendelet

a kéményseprő-ipari


szóló törvény végrehajtásáról

63/2012.

(XII.11.) BM rendelet


közszolgáltatás

ellátásának

szakmai szabályairól

25/2014.

(III.21.) BM rendelet


közszolgáltatás

ellátásának

szakmai szabályairól

30/1996.

(XII. 6.) BM rendelet

a tűzvédelmi

253/1997. 6/2001.

szabályzat

készítéséről

(XII. 20.) Korm. rendelet az országos településrendezési (lll. 19.) GM rendelet

312/2012.(XI.8.) ellenőrzésekről,

a mérö eszközökről

Kormány rendelet

az építésügyi

valamint az építésügyi

és azok mérésügyi és építésfelügyeleti

és építési követelményekről ellenőrzéséről hatósági eljárásokról

és

hatósági szolgáltatásról

28/2011. (IX.6.) BM rendelet az Országos Tűzvédelmi Szabályzatról 11/2013. (III.21.) NGM rendelet a gáz csatlakozóvezetékekre, a felhasználói berendezésekre, vezetékek re vonatkozó műszaki biztonsági előírásokról és az ezekkel összefüggő hatóságí Pest Megye Közgyűlésének

33/2010.

(XI1.10.) Pm. sz. rendelete


közszolgáltatások

kötelező igénybevételéről Somogy Megye Közgyűlésének közszolgáltatások

25/2010.

(XII. 17.) szárnú rendelete


kötelező igénybevételéről

Somogy Megye Közgyűlésének 15/1995. (XII. 23.) számú rendelete közszolgáltatások kötelező igénybevételéről


a telephelyi feladatokról

xI

old

a I

Adatvédelmi

és

adatbiztonsági

(XII.17.) szárnú rendelete

Kaposvár megyei jogú város rendelete 83/2012. közszolgáltatások kötelező igénybevételéről Kaposvár megyei jogú város rendelete 1/2013. közszolgáltatások kötelező igénybevételéről

(1.21.) számú

rendelete

szabályzat



Kaposvár megyei jogú város rendelete 17/2014. közszolgáltatások kötelező igénybevételéről

(IV.28.) számú rendelete


Kaposvár megyei jogú város rendelete 34/2013. közszolgáltatások kötelezö igénybevételéről

(V1.30.) számú rendelete


Nógrád Megye Közgyűlésének 51/2012. (XII. 27.) számú rendelete közszolgáltatások kötelező igénybevételéről Nógrád Megye Közgyűlésének kötelezö igénybevételéről

35/2013.

(VI. 27.) számú rendelete

a kéményseprő-ipari a kéményseprő-ipari

közszolgáltatások

Tatabánya Megyei jogú város Önkm. 66/2012 közszolgáltatások kötelező igénybevételéről

(XII.21) számú

rendelete



(VI.28.) számú rendelete



(VI.30.) számú


Érd város képviselő - testületének

61/2012.

rendelete

(XII.21.) önkormányzati

rendelete

a kötelező kéményseprő-

ipari közszolgáltatásról Érd Megyei Iogú Város Önkormányzat Közgyűlése a kötelező kéményseprő-ipari közszolgáltatásról

62/2012.

Érd Megyei [ogú Város Önkormányzat Közgyűlése 23/2013. a kötelező kéményseprő-ipari közszolgáltatásról

(XI1.21.) önkormányzati

rendelete

(VI.28.) önkormányzati

rendelete

46/2013.

(XII.2.) önkormányzati

rendelete

Érd Megyei [ogú Város Önkormányzat Közgyűlése 16/2014. a kötelezö kéményseprő-ipari közszoJgáltatásról

(VI.30.) önkormányzati

rendelete

Érd Megyei Jogú Város Önkormányzat a kötelező kéményseprő-ipari

Közgyűlése


A Társaság szolgáltatási tevékenységei az alábbiak: a lakó- és középületekben szerinti tisztítása • • •

üzemelő tüzelőberendezések

kérnényeinek

időszakos

ellenőrzése

a műszeres és hagyományos kéményvizsgálatok végzése, nyilatkozatok készítése kémények és tartozékaik műszaki felülvizsgálata hatosági eljárásokhoz kapcsolódó feladatok ellátása [pl, építési tervek felülvizsgálata

és szükség

...)

A Társaság szolgáltatási tevékenységét az alábbi területeken látja el: II.kirendeltséghez Abony, Albertírsa,

(2700 Cegléd, Felház u. 58.) tartozik:

Csemő. Csévharaszt, Dánszentmiklós, Farrnos, Gomba, Kőröstetétlen, Mikebuda, Monor, Monorierdő, Nagykáta, Nagykőrös, Nyáregyháza. Nyársapát , Pánd, Péteri, Pilis, Pusztavacs, Szentlőrinckáta, Szentmártonkáta, Táborfalva, Tápióbicske, Tápiógyörgye, Tápióság, Tápiószecső, Tápiószele. Tápiószentmárton, Tápiósző!ős, Tóalmás, Törtel. Újlengyel, Újszi!vás, Vasad

[ászkarajenő,

Káva,

IV.kirendeltséghez

Bénye, Cegléd, Ceglédbercel, Kocsér,

(2100 Gödöllő, Remsey krt. 12.) tartozik:

Xilol

dal

Adatvédelmi

Aszód, Bag, Csörnör, Dány, Ecser, Erdőkertes, Kistarcsa, Kóka, Maglód, Mende, Nagytarcsa, Valkó, Veres egyház, Verseg, Zsámbok

é

s adatbiztonsági

szabályzat

Galgahévíz, Gödöllő, Hévízgyörk, Isaszeg, Kartal, Kerepes Őrbottyán, Pécel, Sülysáp, Szada, Tura, Úri, Vácszentlászló

V.kirendeltséghez (1126 Budapest, Böszörményi út 24jb.) tartozik: Dunabogdány, Biatorbágy, Budajenő. Budakalász. Budakeszi, Csobánka, Herceghalom, Kisoroszi, Leányfalu Nagykovácsi, Páty, Perbál. Pilisborosjenő, Piliscsaba, Pilisjászfalu. Pilisvörösvár. Pilisszántó, Pilisszentiván Pilisszentkereszt, Dobogókő, Pilisszentlászló, Pócsmegyer, Pornáz, Pusztazámor, Remeteszőlős, Solymár Sóskút, Szentendre, Szígetmonostor. Tahitótfalu. Tárnak, Telki, Tinnye. Tök, Üröm, Visegrád, Zsámbék

VI.kirendeltséghez (2600 Vác,Zrínyi u. 9.) tartozik: Acsa, Bernecebaráti, Csomád, Csővár Domony, Dunakeszi, Erdőkertes, Fót, Galgagyörk, Galgamácsa, Göd, Iklad, Ipolydamásd, Ipoly tölgyes, Kemence, Kismaros, Kísnémedi, Kosd, Kóspallag, Letkés. Márianosztra, Nagybörzsöny. Nagymaros, Pene, Peröcsény. Püspökhatvan, Püspökszilágy, Sződ, Rád, Szob, Szokolya, Sződliget, Tésa, Váchartyán, Vác, Váeduka, Vácegres, Váckisújfalu, Vácrátót, Vámosmikola, Verőce, Zebegény

VII.kirendeltséghez (2030 Érd, Diósdi út 32j A) tartozik: Érd, Százhalombatra.

Budaörs, Diósd, Halásztelek. Szigethalom,

Szigetszentmiklós,

Tököl, Törökbálint

VIlI.kirendeltséghez (7400 Kaposvár, Petőfi tér 1.) tartozik: Babócsa, Barcs, Bárdudvarnok, Baté, Bolhó, Bőszénfa, Büssű, Csokonyvisonta, Darány, Drávagárdony, Drávaszentes, Drávatamási. Fonó, Gadács, Görgeteg, Hedrehely, Hencse, Heresznye, Homokszentgyörgy, Igal, Iharosberény, Istvándi, Kálmáncsa. Kaposhomok, Kaposkeresztúr, Kaposszentbenedek, Kaposszerdahely, Kastélyosdombó, Kazsok, Kercseliget, Kisasszond, Kisgyalán, Komlósd, Kőkút, Lad, Lakócsa, Mosdós, Nagypuszta, Orci, Patalom, Patca, Patosfa, Péterhida, Pogányszentpéter, Polány Potony, Ráksi, Rinyaszentkirály, Rinyaújlak, Somodor, Somogyaracs, Somogygeszti, Somogyjád, Somogyszil Somogytarnóca Somogyvámos Szabadi Szeuna Szentborbás, Szentgáloskér, Szilvásszentmárton, Szulok, Taszár, Tótújfalu, Újvárfalva, Vis nye, Zimány, Zselickisfalud

IX.kirendeltséghez (8624 Balatonszárszó, Széchenyi u. 3jb.) tartozik: Ádánd, Balatonberény. Balatonendréd, Balatonföldvár. Balatonmária. Balatonőszöd, Balatonszabadi Balatonszárszó, Balatonszemes, Balatonszentgyörgy, Balatonújlak, Bálványos, Buzsák, Csököly, Főnyed, Gyugy, Hács, Hollád, Hosszúvíz. [ákó, Kelevíz. Kerekí, Kisberény, Kötcse, Lengyeltéti. Libickozma, Lulla, Nagyberény, Nagyszakácsi, Nemeskisfalud, Nemesvid, Nyím, Ordacsehi, Parnuk, Pusztakovácsi, Ságvár, Sávoly, Segesd, Sérsekszőlős, Siójut, Siómaros, Som, Somogydöröcske, Somogysimonyi, Somogyszentpál. Somogyszob, Szántód, Szegerdő, Szenyér, Szőkedencs, Szőlősgyörök, Tapsony, Teleki, Tikos, Torv Varászló, Vörs, Zamárdi

X.kirendeltséghez (7500 Nagyatád, Korányi u.2.) tartozik: Bakháza. Bélavár. Beleg, Berzence, Bolhás, Csurgó, Csurgónagymarton, Gyékényes. Háromfa, Iharos, Kaszó-Darvas, Kisbajorn, Kutas, Lábod, Mike, Nagyatád. Nagykorpád, Őrtilos, Ötvöskónyi, Porrog, Porrogszentkirály, Porrogszentpál, Rinyabesenyő, Rinyakovácsi, Rinyaújnép, Somogybükkösd, Somogycsicsó Somogyudvarhely Szabás, Szenta, Tarany, Vízvár, Zákány, Zákányfalu

XI.kirendeltséghez (2660 Balassagyarmat, Petőfi u. 13.) tartozik: Alsópetény, Alsótold, Balassagyarmat, Bánk, Bárna, Becske, Szécsény- Benczúrfalva, Bér .Bercel, Berkénye. Bokor, Borsosberény. Buják, Cered, Csécse, Cserháthaláp, Cserhátsurány, Cserhátszentiván, Csesztve, Csitár-Nógrádgárdony, Debercsény, Dejtár, Diósjenő. Dorogháza. Drégelypalánk, Ecseg, Egyházasdengeleg, Egyházasgerge, Endrefalva, Erdőkűrt, Erdőtarcsa. Érsekvadkert. Etes, Felsőpetény, Felsőtold, Galgaguta, Garáb, Pászto-Hasznos, Héhalom, Herencsény, Hollókő, Mátraterenye-Hamokterenye, Hont, Horpács,

XII

I

Adatvédelmi

oldal

é

s adatbiztonsági

szabályzat

Hugyag, Iliny, Ipolyszög, lpolytarnóc, Ipolyvece, Jobbágyi, Kálló, Karancsalja, Karancsberény, Karancskeszi, Karancslapujtő, Karancsság, Kazár, Mátraverebély-Kányás-Szentkút, Keszeg, Kétbodony, Kisbágyon, Kisbárkány, Kisecset, Magyargéc-Kisgéc, Kishartyán, Bátonyterenye-Kisterenye, Kozárd, Kutasó, Legénd, Litke, Lucfalva, Ludányhalászi .Bátonyterenye-Maconka, Magyargéc, Magyarnándor, Márkháza. Mátrakeresztes, Mátramindszent, Mátranovák, Mátrászele. Mátraszőlős, Mátraverbély, Mihálygerge, Mohora, Mátraterenye-Nádújfalu, Nagybárkány, Bátonyterenye-Nagybátony, Nagyoroszi, Nagylóc, Nerntí, Nézsa, Nógrád, Nógrádkövesd, Nógrádmarcal, Nógrádmegyer, Nógrádsáp, Nógrádsipek, Nógrádszakál, Nőtincs, Őrhalorn, Ősagárd, Palotás, Pásztó, Patak, Patvarc, Piliny, Pusztaberki, Rákóczibánya, Rétság, Rimóc, Rornhány, Ságújfalu, Salgótarján, Sámsonháza. Salgótarján-Somoskő, Somoskőújfalu, Sóshartyán, Szalmatercs, Szanda-Szandaváralja, Szarvasgede Szátok, Szécsény, Szécsényfelfalu, Szécsénke, Szendehely, Szente, Szilaspogony, Szirák Szu ha, Mátraverbély-Szupatak-Csengerháza, Szurdokpüspöki, Szügy, Tar, Terény. Tereske, Tolmács Vanyarc, Varsány Vizslás, Zabar Salgótarján-Zagyvapálfalva, SalgótarjánZagyvaróna XIII. kirendeltséghez

(2890 Tata, Tárkányi lajos u. 2.) tartozik:

Tata - Agostyán Baj, Bajna, Dunaalmás. Dunaszentmiklós, Epöl, Gyermely, Héreg, Kacs, Lábatlan, Nagysáp, Naszály, Neszmély, Szomód, Szomor, Tarján, Tardos, Tata, Vértessző!ős, Vértestolna XIV.kirendeltséghez

( 2500 Eszetergom, Kiss János vezérezredes

u. 41.) tartozik:

Annavölgy. Csolnak, Dág, Dorog, Dörnös, Dunabogdány, Esztergom, Kesztölc, Leányvár, Mogyorósbánya, Pilismarót, Pilisszentlélek, Piliscsév, Sárisáp. Tát, Tokod, Tokodaltáró, Úny XV.kirendeltséghez

Máriahalom,

( 2900 Komárom, Klapka György u. 26. ) tartozik:

Aka, Almásfüzitő. Ács, Ácsteszér, Ászár, Bajót, Bakonybánk, Bábolna, Bakonyszombathely, Bakonysárkány. Bana, Bársonyos, Csatka, Császár, Csép, Csérn, Ete, Hánta, Kisbér, Komárorn, Kerékteleki, Kisigmánd, Mocsa, Nagyigmánd, Nyergesúifalu, Réde,Süttő, Súr, Szákszend, Komárorn - Szőny, Tárkány, Vérteskethely XVI.kirendeltséghez

( 2800 Tatabánya,

Gál István lakótelep

Bokod, Dad, Kecskéd, Kömlőd, Környe, Oroszlány, XVII.kirendeltséghez

( 2330 Dunaharaszti

708. ) tartozik:

Szárliget, Tatabánya,

Várgesztes, Vértessomló

Fő út 46.) Tartozik:

Alsónémedi, Apai, Áporka, Bugyi, Dabas, Délegyháza. Dömsöd, Dunaharaszti, Dunavarsány, Felsőpakony, Gyál, Hernád, Inárcs, Kakucs, Kiskunlacháza, Lórév, Majosháza, Makád, Ócsa, Örkény, Ráckeve, Szigetbe cse, Szigetcsép, Szigetszentmárton, Szigetújfalu, Taksony, Tatárszentgyörgy, Újhartyán, Üllő, Vecsés

7.1.1. Kéményseprő-ipari adatkezelés: adatkezelés; nyilvántartás;

közszolgáltatás

ellátásával összefüggő

szám:

az adatkezelés

célja: a kötelező kéményseprő-ipari közszolgáltatással érintett kérnényt magában foglaló használójának adatainak kezelése.

közszolgáltatás ellátása. lakás vagy más helység

a kéményseprőipari tulajdonosának vagy

a kezelt adatok kőre: szolgáltatást igénybe vevők adatai: név, lakcím, tartózkodási és értesitési cím *anyja neve, "szűletési helye, ideje "telefonszáma *email címe *szeméIyi igazolvány száma *adószáma *bankszámlaszám az adatkezelés jogalapia: a kéményseprő-ipari közszolgáltatásról szóló 2012. évi XC. törvény 9. § (2) b) pontja, A kötelező kéményseprő-ipari


szóló 27/1996.

(X.30.) Bm. rendelet

I

XIII

Adatvédelmi

oldal

s adatbiztonsági

é

szabályzat

a csillaggal jelölt adatok esetében az információs önrendelkezési jogról és információszabadságról 2011. évi eXII. törvény 5. § (1) a) pontja szerinti érintetti hozzájárulás az adatkezelés időtartama: az adatokat

a szolgáltatási

szerződés

megszűnéséig

szóló

kezeli a Társaság.

NAIHj2012 nyilvántartási számú adatkezeléshez esetlegesen kapcsolódó adatfeldolgozókat és az adattovábbítások címzettjeit az 1. számú melléklet tartalmazza.

A

7.1.2. Ügyfélszolgálati tevékenységgel Az Adatkezelő központja: Az ügyfélszolgálaton

összefüggő adatkezelés

1126 Budapest, Böszörményi

lehetőség van panaszbejelentésre

Az ügyfelek által igénybe vehető panaszbejelentés

út 24/b és egyéb ügyintézésre.

módjai:

Szóbeli panasz: a)

személyesen

b)

telefonon: telefonos

A telefonos ügyintézés

az Ügyfélszolgálati ügyintézés

irodában, ügyfélszolgálati az ügyfélszolgálati

során történt beszélgetések

irodában

rögzítésre

időben. biztosított.

kerülnek.

Ha az érintett a panasz kezelésével nem ért egyet, vagy annak azonnali kivizsgálása nem lehetséges, panaszról jegyzőkönyv készül, melynek egy másolati példányát a társaság átadja az ügyfélnek. A panaszról

felvett jegyzőkönyv

a következőket

a

tartalmazza:

a) az ügyfél neve; b) az ügyféllakcíme, székhelye, illetve amennyiben szükséges, levelezési címe; e) a panasz előterjesztésének helye, ideje, módja; d) az ügyfél panaszának részletes leírása, a panasszal érintett kifogások elkülönítetten történő rögzítéséveI, annak érdekében, hogy az ügyfél panaszában foglalt valamennyi kifogás teljeskörűen kivizsgálásra kerüljön; e) a panasszal érintett szerződés száma, ügytől függően ügyfélszám; f) az ügyfél által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke; g) a jegyzőkönyvet felvevő személy és az ügyfél aláírása (utóbbi formai elem személyesen közölt szóbeli panasz esetén elvárt); h) a jegyzőkönyv felvételének helye, ideje. Írásbeli panasz a) b) c)

személyesen: az Ügyfélszolgálati irodában postai úton () elektronikus levélben 0, követelés kezelés e-mail címére

A Társaság a panaszkezelés során különösen a) neve; b) ügyfélszám; e) lakcíme, székhelye, levelezési címe; d) telefonszáma; e) értesítés módja; f) panasszal érintett szolgáltatás

az alábbi adatokat

kérheti az ügyféltől:

id

szab

n

g) panasz leírása, oka; h) panaszos igénye; i) a panasz alátámasztásához szükséges, az ügyfél birtokában lévő olyan dokumentumok a szolgáltatónál nem áll rendelkezésre; j) meghatalmazott útján eljáró ügyfél esetében érvényes meghatalmazás; k) a panasz kivizsgálásához, megválaszolásához szükséges egyéb adat. Ügyintézés, panaszügyintézés

7.1.2.1.

során az ügyfél nevében meghatalmazott

yz

másolata, amely

is eljárhat.

online, postai vagy személyes ügyintézésjpanaszbejelentés során

történő adatkezelés: adatkezelés nyilvántartási száma: NAIHadatkezelés elhárításához

j201...

célja: a beérkező panaszok, kérelmek szükséges elérhetőségek rögzítése

megválaszolásához,

hibabejelentés

esetén

hibák

kezelt adatok köre: az ügyfél, számlafizető. megadott adat, telefonszám Amennyiben

amely

valamint a vele egy háztartásban élő hozzátartozó által szükséges: név, ügyfél azonosító, értesítési cím, email cím,

azonosításához

jegyzőkönyv

felvételére

kerül sor:

az ügyfél, vagy hozzátartozó, vagy számlafizető neve; az ügyfél, vagy hozzátartozó, vagy számlafizető lakcírne, székhelye, illetve amennyiben szükséges, levelezési címe; a panasz előterjesztésének helye, ideje, módja; az ügyfél, vagy hozzátartozó, vagy számlafizető panaszának részletes leírása, a panasszal érintett kifogások elkülönítetten történő rögzítés évei, annak érdekében, hogy az ügyfél panaszában foglalt valamennyi kifogás teljeskörűen kivizsgálásra kerüljön; a panasszal érintett szerződés száma, ügytől függően ügyfélszám; az ügyfél, vagy hozzátartozó, vagy számlafizető által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke; a jegyzőkönyvet felvevő személy és az ügyfél, hozzátartozó vagy számlafizető aláírása (utóbbi formai elem személyesen közölt szóbeli panasz esetén elvárt); a jegyzőkönyv felvételének helye, ideje.

adatkezelés jogalapja: az információs CXII. törvény CLV törvény

5. § (1) a) pontja szerinti

szóló 2011. évi szóló 1997. évi

17 jA. § (7) bekezdése.

adattárolás határideje: az adatkezelés Panasz

önrendelkezési jogról és információszabadságról érintetti hozzájárulás és a a fogyasztóvédelemről

bejelentés

jegyzőkönyvet

esetén

céljának megvalósulásáig.

a fogyasztóvédelmi

5 évig tárolja a társaság.

törvény

Adattárolás

előírásainak

megfelelően

jogalapja: a fogyasztóvédelemről

a panaszról

felvett

szóló 1997. évi eLV

törvény 17/ A. § (7) bekezdése. adattárolás módja: elektronikus

7.1.2.2.

és papír alapú

Telefonos ügyintézésjpanaszbejelentés

adatkezelés; nyilvántartási szám:: NAIHaz adatkezelés

célja: a beérkező

rögzítése, a panaszok,

hibabejelentések

során történő adatkezelés:

j201...

panaszok, kérelmek felvétele.

a kezelt adatok köre: érintett hangja, általa megadott adatok

megválaszolásához

szükséges

elérhetőségek

xv

o

al

az adatkezelés beleegyezése hozzájárulás

az

e

A

jogalaoJa: a fogyasztóvédelemről

és információszabadságról

adatkezelés

időtartama:

fogyasztóvédelemről

Az

s a

d

ly

szóló

1997. évi CLV.. törvény 17/B. § (3)) érintett szóló 2011. évi eXII. törvény 5. § (1) a) pontja szerinti érintetti

adatrögzítéstől

számított

5

év.

adattárolás

jogalapja:

a

szóló 1997. évi CLV.. törvény 17/B. § (3))

A telefonos ügyfélszolgálaton történő hangrögzítéséről tájékoztató készült, mely jelen szabályzat 4. számú mellékletét képezi. A NAIHj201... nyilvántartás; számú adatkezeléshez esetlegesen kapcsolódó adatfeldolgozókat és az adattovábbítások címzettjeit az 1. sz. melléklet tartalmazza.

7.1.3. Hátralékkezelés A Társaság szolgáltatási területén hátralékos ügyfelekkel eljárás során, adatfeldolgozó bevonásával végzi. Erre a jogalapot az Infotv. adja meg.

szemben

fennálló követelését

követeléskezelési

Info tv. 6. § (5) Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő afelvett adatokat törvény eltérő rendelkezésének hiányában b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhezfűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. A Társaság felhasználhatja ügyfélkezelési céllal adtak ügyfélkezelés egészének.

a rendelkezésére meg Adatkezelő

álló minden olyan adatot, amelyet az érintettek részére, mivel a hátralékkezelés részét képezi az

Abban az esetben, amennyiben az eljárásba bevont Adatfeldolgozó szerezte meg jogszerűen az érintettek hozzájárulásával a hátralékkezelés során felhasznált adatokat, ám azok felvétele más célból történt, az In/o tv. 6. § (5) bJ alapján Adatfeldolgozó hátralékkezelési eljárása során akkor is használhatja, ha a hátralékkezelésre nézve nincs külön hozzájárulása az érintettektől, vagy a hozzájárulást az érintettek visszavonták. adatkezelési

nyilvántartási

az adatkezelés céljából

célja:

szám: : NAIH-

adatkezelő

szolgáltatási

.j201... terül etén a fogyasztói

adatok

kezelése,

hátralékkezelés

a kezelt adatok köre: természetes

személyek

vonatkozásában:

név lakcím születési idő és hely telefonszám e-mail cím felhasználási helyre vonatkozó adatok számlázásra vonatkozó adatok díjfizetésre vonatkozó adatok ügyfélazonosító minden egyéb olyan adat, amely a hátralékkezelés céljának eléréséhez szükséges és jogszerűen Adatkezelő vagy Adatfeldolgozó rendelkezésére áll

XVII

oldal

Adatvédelml

é

s adatbiztonsági

szabályzat

az adatkezelés ;QgalaO,;a: o

az információs önrendelkezésijogról hj

és az információszabadságról

Az adattárolás határideje: a hátralék kiegyenlítése,

szóló 2011. évi CXII. törvény 6. § (5)

vagy a hátralékkal

kapcsolatos

polgári jogi igények

elévülése (5 év) Az ügyfelek adatkezelésére mellékletét képezi

vonatkozóan

adatvédelmi

tájékoztató

készült, mely jelen szabályzat

3. számú

A NAIHj201... nyilvántartási számú adatkezeléshez esetlegesen kapcsolódó adatfeldolgozókat és az adattovábbítások címzettjeit az 1. sz. melléklet tartalmazza.

7.2. Személyügyi adatkezelések

7.2.1. Felvételre jelentkezők adatainak kezelése A meghirdetett álláshelyekre új munkavállaló felvételére hirdetés kirendeltség segítségével, informális csatornákon keresztül kerül sor.

A Társasághoz

tÖrténő jelentkezés

A megfelelő munkavállaló összefüggő érintettek

feladatok

útján,

munkaügyi

folyamata

kiválasztásáért

ellátása

(internetes)

a munkaügyi

során a Társaság

osztály vezetője a felelős, így a jelen adatkezeléssei

belső adatvédelmi

felelősével

együttműködve

köteles az

jogait biztosítani.

A Társaság előtt két módon tárulnak fel személyes adatok a munkaerő kiválasztásával kapcsolatosan: a meghirdetett álláshelyekre munkaerő-toborzás révén keres megfelelő személyt a Társaság, ám előfordul, hogy ún. .berepülö önéletrajzok" érkeznek közvetlenül az érintettől postai úton a Társaság székhelyére és telephelyelre, vagy elektronikus úton a Társaság által üzemeltetett ( @ hu) e-mail címre.

A munkaerő-toborzással

és a .berepűlű önéletrajzok"-kal

kapcsolatos közös szabályok

A Társaság a munkára jelentkezés céljából érkezett személyes adatok tartalmazó önéletrajzok (továbbiakban: Cv] esetén nem tesz különbséget azok érkezés ének módja között: azonos elbírálás alá esik apapíralapon

és az elektronikus

módon érkezett

ev.

Ugyanez a helyzet a postai úton érkező Cv-k esetében is. Amennyiben a jelentkező a munkaerő-toborzás során meghirdetett postai címre, a Társaság által elvárt jelöléssei küldi meg a Cv-t, úgy ebben az esetben garantálja

a Társaság a jelen pont szerinti adatkezelést.

Amennyiben azonban iratkezelési szabályok munkaügyi

osztály vezetőjéhez

Abban az esetben szabályokat

nem a meghirdetetteknek megfelelő módon érkezik a papíralapú ev, úgy az szerint a címzettnek minősülő személy köteles arról gondoskodni, hogy a ev a

azonban,

alkalmazza.

kerüljön.

ha ez nem történik

függetlenül

A "berepülő önéletrajzok"-ra

meg, úgy a Társaság

a levél tartalmától.

vonatkozó különös szabályok

az iratkezelésre

vonatkozó

általános

XV I

ld

A

v

t

Im

t

n

gis

ály

t

A nem meghirdetett álláshelyre való jelentkezés esetén a Társaság válaszlevelet küld a jelentkezőnek, amelyben tájékoztatja az adatkezelés tényéről, jogalapjáról és az adatkezelés elleni tiltakozás formáiról. A "válaszlevél berepülő önéletrajzokra" a szabályzat 6 számú mellékletét képezi. A munkaerő-toborzásra vonatkozó különös szabályok A Társaság a Cv-ket főszabály szerint a későbbi felhasználás céljából tárolja - igaz ez abban az esetben is, ha a ev konkrét meghirdetett pozíció betöltése céljából érkezett. A eV-t és az azon szereplő személyes adatokat a Társaság jelen szabályzat alapján és az abban foglaltak szerint kezeli. Amennyiben az érintett nem kívánja, hogya későbbiekben az itt meghatározottak szerinti határidőn belül kezelje a Társaság az érintett adatait, úgy ezt vagy a ev megküldéséveI egyidejűleg kell jeleznie, vagy a későbbiek során visszavonni a ev beküldésével megadott hozzájárulását. (Mivel jelen szabályaink az érintettek számára a ev megküldése előtt is elérhetőek, így az erre vonatkozó előzetes tájékoztatást megadottnak tekintjük, a hozzájárulást pedig önkéntesnek.) A ev alapján kiválasztott érintett adatainak további kezelése (úgy mint: alkalmasság eldöntése) már a munkaviszony létesítése céljából történik, így az azzal kapcsolatos adatkezelést a 7.2.2. pont taglalja. adatkezelés

nyilvántartási

száma: NAIH-

j201...

adatkezelés célja: a megüresedő álláshelyek betöltésére megfelelő leendő munkavállaló kiválasztása, a jelentkezők személyes adatainak kezelése kezelt adatok köre: név, születési dátum, anyja neve, lakcím, képzési adatok, fénykép, az érintett által megadott egyéb adatok adatkezelés

jogalapja: az Infotv. 5 § (1) a) szerinti érintetti hozzájárulás

adattárolás

határideje:

adattárolás

módja: papíralapon és elektronikusan

az adatfelvételtől számított 1 évig

7.2.2. Munkaviszonnyal kapcsolatos adatkezelés A munkaviszonnyal megszüntetése.

kapcsolatos adatkezelés

célja a munkaviszony

létesítése, fenntartása

és

Mivel a Társaság meghatározott munkakörökre jogszabályi előírás vagy egyéb jogviszony teljesítésének okán csak olyan munkavállalót alkalmazhat, aki erkölcsileg megfelel a Társaság elvárásainak, ezért a Társaság a felvételt tiszta erkölcsi bizonyítvány meglétéhez kötheti. A tiszta erkölcsi bizonyítvány ellenőrzését a munkaügyi osztály vezetője végzi, ő ellenőrzi az erkölcsi bizonyítvány: érvényességét (bárki számára elérhető módon), illetve annak tartaimát. A Társaság bűnügyi személyes adatot csak az érintett írásbeli hozzájárulásával kezel. A Társaság előzetesen tájékoztatja az érintettet, hogya bűnügyi személyes adat kezelésének célja az adott munkakörre való érdemesség eldöntése, így ezen adatot csak acél megvalósulásáig, a döntésig kezeli a társaság.

XVIIll

oldal

A Társaság

Adatvédelmi

az adott

munkaviszony

é

feltételeként

s adatbiztonsági

köti ki a büntetlen

szabályzat

előéletet.

Egyes méltányolható

esetekben azonban a Társaság vezérigazgatója, egyedi elbírálás során, dönthet a munkakörre való alkalmasság megítélése mellett akkor is, ha olyan bejegyzés található az erkölcsi bizonyítványban, amely az elkövetett

cselekmény

és súlyától függően a betöltendő

fajtájától

munkakörben

elvártakkal

nem összeegyeztethetetlen, a bírósági mentesíthetési a törvényi mentesítési egyéb méltányolható

időszakában idő beálltához

tart, közel van,

indoknál fogva nem veszélyezteti

A munkára való jelentkezés során az adatokat az személyhez kerül. A munkakörre való alkalmasság osztály vezetőjének jogköre. A munkára jelentkezés munkaügyi osztály vezetője és a fent ismertetett ismerhetik

a Társaság céljait és elveit.

alábbiak alapján a döntési jogkörrel rendelkező elbírálása ugyanis minden esetben a munkaügyi során megadott adatokat így csak közgazdasági és különleges esetekben a Társaság vezérigazgatója

meg.

Az adatokhoz az itt megjelölteken kívül senki sem férhet hozzá, így a Társaság más munkavállalója egyéb, a társasággal más jogviszonyban álló személy azokat semmilyen módon és formában ismerheti meg.

vagy nem

Az érintett a munkaviszony létesítése során benyújtja érvényes erkölcsi bizonyítványát is. Mivel a munkakörre való alkalmasságról a munkaügyi osztály vezetője dönt, ezért hozzá az összes adatnak el kell jutnia. Társaságunk azonban minden esetben keresi a lehető legjobb módszert arra, hogy ne korlátozza az érintett magánszféráját, egy érvényes erkölcsi bizonyítvány pedig kiállításától számított 90 napon belül felhasználható a Társaságunkhoz törtértő jelentkezésen kívüli más célokra is, ezért Társaságunk nem iktatja el az érintett

erkölcsi bizonyítványt

fizikailag.

Azért, hogy az azon szereplő adatot csak az illetékes személy ismerhesse meg, Társaságunk kötelezően kiköti, hogya felvételi eljárás során az erkölcsi bizonyítványt az érintett csak a munkaügyi osztály vezetője előtt tárhatja fel. Amennyiben különleges méltánylást igénylő esetben a munkaviszony létesítésével kapcsolatos eljárás során az érintett nem tud erkölcsi bizonyítványt bemutatni, úgy azt postán is megküldheti hiánypótlásként Társaságunknak. Ebben az esetben Társaságunknál 30 napos határidőn belül a munkaügyi osztály vezetője dönt a munkaszerződésről, a dokumentum a döntési eljárás zárultával postai úton, utólag visszaküldésre

is nyomon

követhető

módon

kerül az érintettnek.

Annak érdekében, hogy Társaságunk bizonyítani tudja, hogy a felvételi eljárás során megvizsgálta az erkölcsi bizonyítvány

érvényességét,

a felvételi eljárás során milyen elérhető adatok alapján ítélte meg a leendő munkavállalót, az alábbi adatokat a munkaviszony fenntartásához szükséges adatokkal együtt, azonos tárolási módon tárolási határidővel rögzíti: erkölcsi bizonyítvány

kiállításának

és

dátuma

erkölcsi bizonyítvány

okmányszáma

erkölcsi bizonyítvány

kérelem azonosítója

Ezen adatok a törvény szerint azonban nem számítanak különleges személyes adatnak, mert nem bűnügyi személyes adatok. Ezen adatok alapján a KEKKH rendszerében utólag minden, 2013. január l-je után kiállított erkölcsi bizonyítvány

valódisága

és tartalma

ellenőrizhető.

X!XI

oldal

Adatvédelrni

é

s adatbiztonsági

A Társaság így sem a felvételi eljárás során, sem a munkaviszony bizonyítványt, sem az erkölcsi bizonyítványról való bármilyen másolatot.

szabályzat

kapcsán nem tárol erkölcsi

Abban az esetben, ha a munkára jelentkező érintett nem kerül kiválasztásra, úgy az ő adatait, azaz az erkölcsi bizonyítvánnyal kapcsolatos adatait a Társaság haladéktalanul törli a kiválasztási folyamat végeztével. Amennyiben a jövőben olyan munkakörre történő jelentkezéshez használja fel Társaság az érintett adatait, ahol az érintettnek tiszta erkölcsi bizonyítványra van szüksége, úgy az érintettet ismét egy érvényes erkölcsi bizonyítvány bemutatására kérheti fel. A munkaviszony fenntartásával

és megszűnésévei

kapcso/atos adatkeze/ések

A Társaság munkavállalóiról személyzeti, illetve bér- és munkaügyi nyilvántartást vezet. A személyzeti nyilvántartás a munkaviszonyra, illetve foglalkoztatásra irányuló egyéb jogviszonyra (pl. önálló tevékenységként végzett megbízás, vállalkozás stb.) vonatkozó tények dokumentálására szolgáló adatkezelés. A személyzeti nyilvántartás adatai a munkavállaló munkaviszonyával kapcsolatos tények megállapítására és statisztikai adatszolgáitatásra használhatók fel. A személyzeti nyilvántartás Társaság valamennyi munkavállalójának adatait tartalmazza. A bér- és munkaügyi nyilvántartás a munkaviszonyra vonatkozó tények dokumentálására szolgáló adatkezelés. A bér- és munkaügyi nyilvántartás adatai a munkavállaló munkaviszonyával kapcsolatos tények megállapítására, bérszámfejtésre, társadalombiztosítási ügyintézésre és statisztikai adatszolgáItatásra használhatók fel. A bér- és munkaügyi nyilvántartás a Társaság valamennyi munkavállalójának adatait tartalmazza. A munkavállalók adatkezelésének jogalapja a törvényi felhatalmazás (munka törvénykönyvéről 2012. évi 1. törvény), illetve az érintett hozzájárulása [Infotv. 5. § (1) a) ad jogalapot.

szóló

A munkaviszony kapcsán beszerzett harmadik személy adatai (például pótszabadság, családi adókedvezmény kapcsán) a szükséges adattartamot meg nem haladó an vehetők fel és kezelhetők. Az adatok megadása önkéntes, az adatok megadása minden esetben az érintetti hozzájárulás eseti beszerzése mellett történhet. A munkavállalói adatok kezelésére vonatkozóan a szabályzat 7. szám ú mellékIeteként munkavállalói tájékoztató készült, amelynek célja a munkavállalók előzetes tájékoztatása az adatkezelésről. A munkaviszonnya/ kapcsolatos adatkeze/ésekre vonatkozó nyilatkozatok Amennyiben a munkaviszony létesítéséhez, fenntartásához, megszüntetéséhez, az ezekkel kapcsolatos jogosultságok bizonyításához vagy kötelezettségek elismeréséhez nyilatkozat beszerzése szükséges a munkavállalótól, úgy a nyilatkozat beszerzése során Társaságunk minden esetben felhívja a munkavállaló figyelmét a nyilatkozaton megadott adatokkal kapcsolatosan az adatkezelés tényére, jogalapjára, céljára. Amennyiben a nyilatkozat érvényességéhez okmány bemutatása szükséges (személyi igazolvány, diákigazolvány), úgy Társaságunk semmilyen módon nem kezeli az okmány adatait és/vagy képét, hanem Társaságunk arra jogosult munkavállalója aláírásával tanúsítja az okmány bemutatását és annak érvényességét. adatkezelés nyilvántartási száma: NAIH-

/201...

adatkezelés célja: munkaviszony létesítése, teljesítése vagy megszüntetése, jogosultságok elismerése és kötelezettségek tanúsítása

az ezekkel kapcsolatos

XXI

oldal

Adatvéde!mi

és

adatbiztonsági

szabályzat

kezelt adatok köre: munkavállaló kapcsán neve, születési neve, születési helye és ideje, állam polgársága, törzsszáma, anyja születési neve, lakóhelyének

címe,

tartózkodási helye (amennyiben eltérő a lakóhelytől), magán-nyugdíjpénztári o tagság ténye, o belépés ideje (év, hó, nap) o

bank neve és kódja

adóazonosító

jele,

társadalombiztosítási folyószámla

(nyugdíjas

munkavállaló

esetén),

száma,

munkaviszony biztosítási

jele (TA] szám),

azonosító

nyugdíjas törzsszám

kezdő napja,

jogviszony típusa,

heti munkaórák

száma,

telefonszáma, családi állapota, végzettséget

igazoló okmány másolati példánya,

munka-alkalmassági

egészségügyi

igazolás,

munkaköre, orvosi alkalmasság

ténye,

erkölcsi bizonyítványának o kiállításának dátuma,

o

okmányszáma.

o

kérelem azonosítója,

a leszámolást

követően

a munkaköri

meghatározott munkakörben lejártának időpont ja,

alkalmassági

vezetési

záró orvosi vizsgálat elvégzés ének ténye,

engedély

kategóriánkénti

egészségügyi

teljesített

havi átlagos munkaidő,

alkalmasságának

főálláson kívüli munkavégzés esetén o jogviszony jellege, o munkáltató neve és székhelye, o o

a főálláson kívüli munkahelyen elvégzendő tevékenység,

az Mt. 120. § alapján járó pótszabadság igénybevételévei kapcsolatosan o a rehabilitációs szakértői szerv legalább ötven százalékos mértékű megállapítását fogyatékossági

o o pótszabadság, kedvezményes munkavállaló

egészségkárosodását

igazoló okmány fénymásolata támogatásra jogosultságot igazoló okmány fénymásolata,

vakok személyi járadékára jogosultságot igazoló okmány fénymásolata, családi adókedvezmény igénybe vétele, adómentes természetbeni juttatásnak minősülő utazási igazolvány igénylésének vagy adómentes iskolakezdési támogatás céljából 16. életévét be nem töltött hozzátartozójának

születési helye és ideje, lakcíme,

XXII

oldal

Adatvédelmi

és

adatbiztonsági

szabályzat

anyja neve társadalombiztosítási adóazonosító

azonosító

jele,

érvényes diákigazolvány pótszabadság,

jele (TAl szám)

családi

meglétének

adókedvezmény

ténye

igénybe

vétele, adómentes

természetbeni

kedvezményes utazási igazolvány igénylésének vagy adómentes munkavállaló 16. életévét betöltött hozzátartozójának, élettársának születési helye és ideje,

juttatásnak

iskolakezdési

minősülő

támogatás

céljából

lakelme. anyja neve társadalombiztosítási adóazonosító érvényes

azonosító jele (TAJ szám)

jele,

diákigazolvány

meglétének

ténye

adatkezelés jogalapja: törvényi felhatalmazás [a munka törvénykönyvéről (1) és (3)] és az érintett hozzájárulása [Infotv. 5 § (1) a) és 6. § (6)] adattárolás határideje: az adatkezelés munkaviszonnyal kapcsolatos munkaviszony megszűnéséig, munkaviszonyból jogszabályokban adatkezelés

céljának megvalósulásáig, jogosultságokkal

fakadó jogosultságokkal meghatározott határideig

módja: papíralapon

szóló 2012. évi I. törvény 10. §

főszabály szerint

és

kötelezettségekkel

kapcsolatosan

a

kapcsolatosan

nyugdíjfolyósításról

a szóló

és elektronikusan

j201... nyilvántartási számú adatkezeléshez esetIegesen kapcsolódó adat[eldolgozókat és az adattovábbítások címzettjeit az 1. sz. melléklet tartalmazza.

A NAIH-

7.2.3. A munkavállalók ellenőrzésévei kapcsolatos adatkezelés A munkáltató a munkaviszonnyal összefüggő magatartása körben ellenőrizheti a munkavállalókat munkaviszonnyal összefüggésben. Az ellenőrzésre a munka törvénykönyve [11. § (1 )-(2)] ad jogalapot.

a

Társaságunk az Mt.-ben meghatározott jogalappal ellenőrzi munkavállalóit: Társaságunk előzetesen tájékoztatja a munkavállalót azoknak a technikai eszközöknek az alkalmazásáról, amelyek a munkavállaló ellenőrzésére szolgálnak. E tájékoztató részét képezi a 7. számú mellékletnek, a munkavállalói tájékoztatónak. A Társaság a munkavállalóknak

indokolt esetben, munkavégzés

és internet-hozzáférést. A használat szabályairól Társaság előzetesen írásban tájékoztatja. Mivel Társaság

tulajdonát

képező

személyi

céljára biztosít számítógépet,

és az ellenőrzés

számítógépeket

lehetőségéről

és laptopokat,

e-mail címet

a munkavállalókat

céges e-mail címeket

a

a cég

munkavégzés céljából biztosítja, így amennyiben a munkavállaló ezen eszközökön magáncélú személyes adatait (pl.: családi fotók, telefonkönyvek, saját adatbázisok stb.) tárolja, úgy Társaság a számítógép ellenőrzése során ezeket az adatokat is megismerheti. Ezen adatkezelés ellen kifogással nem élhet a munkavállaló, mert a nem munkavégzés céljából történö, de a Társasági eszközön való személyes adatok tárolása az adatkezeléshez történő 2011. évi CXII. törvény 5. § (1) a) szerinti érintetti hozzájárulásnak minősül. Erről (illetve az archiválás használata

és a rendszergazdai

előtt írásban tájékoztatja

a Társaság.

tevékenység

tényéről)

a munkavállalókat

az eszközök

XXIII

A Társaság foglaltatik

Adatvédelmi

oldal

munkavállalói

mindazon

( @

é

s adatbiztonsági

e-mail címek, amelyekben

hu), a Társaság

tulajdonát

szabályzat

a Társaságneve

kiterjesztésként

képezik és az ezen címeken

folytatott

benne levelezés

munkacélú levelezésnek minősül. Az ilyen címeken folytatott levelezésbe a Társaság megfelelő jogalap esetén jogosult betekinteni. A Társaság jogosult a fent nevezett címeken folytatott levelezések meghatározott időközönkénti biztonsági mentésére, az elektronikus levelező rendszer folyamatosságának és stabilitásának érdekében. Amennyiben a munkavállaló n ..• @ hu" céges e-mail címén található leveleiben magáncélú személyes adatait kifejezett utalás nélkül tárolja, úgy a Társaság az e-mail cím ellenőrzése során ezeket az adatokat is megismerheti. Ezen adatkezelés ellen kifogással nem élhet a munkavállaló, mert a nem munkavégzés céljából történő, de a társasági e-mail címen való személyes adattárolás történő 2011. évi CXII.törvény 5. § (1) a) szerinti érintetti hozzájárulásnak minősül. száma:

NAIH-

az adatkezeléshez

adatkezelés

nyilvántartási

j201. ..

adatkezelés ellenőrzése,

célja: a Társaság jogos üzleti érdekeinek megfelelően a munkavállalók Mt. 11. § (1) szerinti így különösen a munkavállalónak biztosított számítógép. e-mail cím és internet-hozzáférés

ellenőrzése, kezelt adatok köre: az ellenőrzés során rögzített személyes adatok, így különösen magán e-mail címek, magán telefonszámok, fényképek, saját számítógépes dokumentumok, internetes böngészési előzmények, cookie-k, munkajogviszony adatkezelés

jogalapja:

adattárolás

határideje:

ellátása során észlelt jogsértés

ténye, a jogsértés

2012. évi 1.törvény 11. § (1) és esetlegesen az ellenőrzéstől

számított

leírása

2011. évi eXII. törvény 5. § (1) a)

1 év, de legkésőbb

az ellenőrzéssei

kapcsolatos

igény

elévülése j201... nyilvántartási számú adatkezeléshez esetlegesen kapcsolódó adatfeldolgozókat és az adattovábbítások címzettjeit az 1. sz. melléklet tartalmazza.

A NAIH-

7.3. Vagyonvédelemmel összefüggő adatkezelések A Társaság nem alkalmaz vagyonvédelmi

videó megfigyelő rendszert

és beléptető

rendszert

sem.

7.4. Elektronikus adatkezelések A Társaság saját honlapot

üzemeltet,

amelyen lehetőségük

Az ügyfelek az alábbi módon léphetnek az oldalon található és email címét

kapcsolatba

üzenetküldő

száma: NAIH-

van a látogatóknak

elektronikusan modulan

a kapcsolatfelvételre.

a Társasággal:

keresztül,

mely során az ügyfél megadja nevét,

adatkezelés

nyilvántartási

adatkezelés

célja: A honlapot látogatók azonosítása, számukra az elektronikus szolgáltatások elérhetővé tétele.

j201...

kezelt adatok köre: felhasználó látogatásának kezdő és befejező időpont ja, illetve egyes esetekben - a felhasználó számítógépének beállításától függően - a böngésző és az operációs rendszer típusa. Az adatkezelő a honlap bejelentkezést igénylő szolgáltatásainak használatához kezeli a felhasználó e-mail címét, és nevét, adatkezelés

jogalapja: az Infotv. 5 § (1) a) szerinti érintetti hozzájárulás

adattárolás

határideje:

adattárolás

módja: elektronikus

az adatkezelési cél megvalósulásáig

Az elektronikus adatkezelésről adatvédelmi tájékoztató készült mely jelen szabályzat 11. számú mellékletét képezi

Adatvédelmi és adatbiztonsági szabályzat

Recommend Documents