GYŐR-SZOL Győri Közszolgáltató és Vagyongazdálkodó Zrt.
30. Kötet
Tartalomjegyzék 1. 1. A szabályzat célja és alkalmazási területe .......................................................... 3 2. 2. A Belső Adatvédelmi Felelős.............................................................................. 3 3. 3. Az adatkezelői minőség bejelentése. A Szabályzat közzététele ......................... 3 4. 4. A kezelt adatok védelme ..................................................................................... 3 4.1. Számítógépen tárolt adatok védelme...................................................................................... 3 4.2. Manuális kezelésű adatok védelme ......................................................................................... 3
5. 5. A munkavállalók és az adatkezelők általános adatvédelmi kötelezettségei ....... 3 6. 6. A kezelt adatok fajtái, az adatkezelés gyakorlata ............................................... 4 6.1. A hulladékkezelési közszolgáltatás ellátásával összefüggő adatok kezelése ....................... 4 6.2. A távhőszolgáltatás ellátásával összefüggő adatok kezelése................................................. 5 6.3. Az ingatlan-bérbeadási tevékenységgel összefüggő adatok kezelése ................................... 6 6.4. A parkolás-gazdálkodási tevékenységgel összefüggő adatok kezelése ................................ 7 6.5. Egyéb, vállalkozási tevékenységgel összefüggő adatok kezelése .......................................... 8
3. Kiadás
2014.07.01.
2
GYŐR-SZOL Győri Közszolgáltató és Vagyongazdálkodó Zrt.
30. Kötet
7. A szabályzat célja és alkalmazási területe A szabályzat a GYŐR-SZOL Győri Közszolgáltató és Vagyongazdálkodó Zrt.-nél vezetett személyes adatokra vonatkozó nyilvántartások működésének törvényes rendjét szabályozza. Biztosítja az adatvédelem elveinek, az adatbiztonság követelményeinek érvényesülését, megakadályozza a jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozását.
8. A Belső Adatvédelmi Felelős A GYŐR-SZOL Győri Közszolgáltató és Vagyongazdálkodó Zrt.-nél a Belső Adatvédelmi Felelősi tevékenységet Dr. Pálfay Szilárd jogtanácsos az Elnök-Vezérigazgató felügyelete alatt látja el.
9. Az adatkezelői minőség bejelentése. A Szabályzat közzététele A Belső Adatvédelmi Felelős köteles a GYŐR-SZOL Győri Közszolgáltató és Vagyongazdálkodó Zrt. adatkezelői minőségét Adatvédelmi és Adatbiztonsági Rend jóváhagyásától számított 15 napon belül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz bejelenteni, az adatkezelési azonosítókat megkérni, és az azonosítóknak, valamint a Szabályzatnak a GYŐRSZOL Zrt. honlapján történő közzétételéről gondoskodni.
10. A kezelt adatok védelme 10.1. Számítógépen tárolt adatok védelme A számítógépen illetve hálózaton tárolt személyes adatok védelmére az Informatikai Rend című szabályzat adatbiztonságra vonatkozó rendelkezéseit kell alkalmazni. 10.2. Manuális kezelésű adatok védelme Az irattári kezelésbe vett iratokat jól zárható, száraz, tűzvédelmi berendezéssel ellátott helyiségben kell elhelyezni. Az irattározásra és a selejtezésre a Társasági Belső Szabályzati Rend űködési Rend, valamint Selejtezési Szabályzat című Kötetében foglalt előírásokat kell alkalmazni. A folyamatos aktív kezelésben lévő iratokhoz csak az illetékes ügyintézők férhetnek hozzá. A személyzeti, a bér- és munkaügyi iratokat zárható iratszekrényekben kell őrizni. Az egyes szolgáltatási fajtákkal összefüggésben keletkezett, személyes adatokat tartalmazó iratokat zárható helyiségben kell tartani. Az archivált iratokat a társaság iratkezelési és selejtezési szabályzatának valamint az irattári tervének megfelelően kell szétválogatni és irattári kezelésbe venni.
11. A munkavállalók és az adatkezelők általános adatvédelmi kötelezettségei A munkavállaló sem a munkaviszony fennállása alatt, sem annak megszűnése után nem hozhat nyilvánosságra és közölhet mással illetve tehet hozzáférhetővé más személy számára a munkaviszony során megismert vagy azzal kapcsolatos szerzett személyes adatot. Az adatkezelési műveletekre vonatkozó utasítások betartásáért az adatkezelő felel. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet.
3. Kiadás
2014.07.01.
3
GYŐR-SZOL Győri Közszolgáltató és Vagyongazdálkodó Zrt.
30. Kötet
12. A kezelt adatok fajtái, az adatkezelés gyakorlata 12.1. A hulladékkezelési közszolgáltatás ellátásával összefüggő adatok kezelése (NAIH…) Az adatkezelés célja
Az adatok fajtája A nyilvántartható adatok köre
Az adatkezelés jogalapja
Az érintettek köre Az adatok forrása A továbbított adatok fajtája, címzettje, a továbbítás jogalapja A kezelt adatok törlésének határideje
Az adatkezelés helye
3. Kiadás
A Győri Hulladékgazálkodási Nonprofit Kft. által végzett hulladékgazdálkodási közszolgáltatással összefüggő feladatok teljesítése, az ügyfél által igénybevett szolgáltatás ellenértékének számlázása, a számlázott díj beszedése, hátralékkezelési feladatok ellátása. A kezelt adatok személyes adatok. • Természetes személyek esetén név, születési név, születési hely és idő, anyja neve, lakcím, levelezési cím, számlázási cím, ügyfélszám, telefonszám, telefax-szám, bankszámlaszám, e-mail cím • Gazdálkodó szervezetek esetén Székhely, cégjegyzékszám, adószám, levelezési cím, számlázási cím, ügyfélszám, telefonszám, telefax-szám, bankszámlaszám, e-mail cím Az adatkezelés jogalapját A Hulladékról szóló 2012. évi CLXXXV. törvény, valamint a helyi önkormányzatokról szóló LXV Törvény 63.§. e.) pontjának felhatalmazása alapján hozott helyi önkormányzati rendeletek biztosítják. Az ügyfél hozzájárulása a 2011. évi CXII. Törvény 6.§ alapján A szolgáltatást igénybe vevő szerződött ügyfelek Az adatokat a közszolgáltatásba bevont települések önkormányzatai szolgáltatják Az adatok továbbítására a kintlévőséggel érintett ügyfelek adatainak kezelésére vonatkozó szabályokat kell alkalmazni A kezelt személyes adatokat az adatkezelés alapját képező szerződéses jogviszony megszűnését, vagy a szerződés teljesítésével összefüggésben indult eljárás jogerős lezárultát követő öt évvel kell törölni. A törlésre vonatkozó határidő számításánál az elévülésre vonatkozó szabályokat kell alkalmazni. A GYŐR-SZOL Zrt. valamennyi telephelye
2014.07.01.
4
GYŐR-SZOL Győri Közszolgáltató és Vagyongazdálkodó Zrt.
30. Kötet
12.2. A távhőszolgáltatás ellátásával összefüggő adatok kezelése (NAIH-54982/2012) Az adatkezelés célja
Az adatok fajtája A nyilvántartható adatok köre
Az adatkezelés jogalapja Az érintettek köre Az adatok forrása A továbbított adatok fajtája, címzettje, a továbbítás jogalapja A kezelt adatok törlésének határideje
Az adatkezelés helye
3. Kiadás
A távhőszolgáltatás ellátásával kapcsolatos feladatok teljesítése, az ügyfél által igénybevett szolgáltatás ellenértékének számlázása, a számlázott díj beszedése A kezelt adatok személyes adatok • Természetes személyek esetén név, születési név, születési hely és idő, anyja neve, lakcím, levelezési cím, számlázási cím, ügyfélszám, telefonszám, telefax-szám, bankszámlaszám, e-mail cím • Gazdálkodó szervezetek esetén Székhely, cégjegyzékszám, adószám, levelezési cím, számlázási cím, ügyfélszám, telefonszám, telefax-szám, bankszámlaszám, e-mail cím 2005. évi XVIII. Törvény 26/2006. (IX.25.) Ök rendelet Az ügyfél hozzájárulása a 2011. évi CXII. Törvény6.§ alapján A szolgáltatást igénybe vevő szerződött ügyfelek Az adatokat az ügyfelek a szolgáltatják a jogviszonyt létesítő szerződések megkötésekor Az adatok továbbítására a kintlévőséggel érintett ügyfelek adatainak kezelésére vonatkozó szabályokat kell alkalmazni A kezelt személyes adatokat az adatkezelés alapját képező szerződéses jogviszony megszűnését, vagy a szerződés teljesítésével összefüggésben indult eljárás jogerős lezárultát követő öt évvel kell törölni. A törlésre vonatkozó határidő számításánál az elévülésre vonatkozó szabályokat kell alkalmazni. A GYŐR-SZOL Zrt. valamennyi telephelye
2014.07.01.
5
GYŐR-SZOL Győri Közszolgáltató és Vagyongazdálkodó Zrt.
30. Kötet
12.3. Az ingatlan-bérbeadási tevékenységgel összefüggő adatok kezelése (NAIH-54981/2012) Az adatkezelés célja
Az adatok fajtája A nyilvántartható adatok köre
Az adatkezelés jogalapja
Az érintettek köre Az adatok forrása A továbbított adatok fajtája, címzettje, a továbbítás jogalapja A kezelt adatok törlésének határideje
Az adatkezelés helye
3. Kiadás
Az ingatlan-bérbeadási tevékenység ellátásával kapcsolatos feladatok teljesítése, az ügyfél által igénybevett szolgáltatás ellenértékének számlázása, a számlázott díj beszedése A kezelt adatok személyes adatok • Természetes személyek esetén név, születési név, születési hely és idő, anyja neve, lakcím, levelezési cím, számlázási cím, ügyfélszám, telefonszám, telefax-szám, bankszámlaszám, e-mail cím • Gazdálkodó szervezetek esetén Székhely, cégjegyzékszám, adószám, levelezési cím, számlázási cím, ügyfélszám, telefonszám, telefax-szám, bankszámlaszám, e-mail cím 1993. évi LXXVIII. Törvény 42/2003. (X.10.) Ök. Rendelet 55/2009. (III.13.) Korm. rendelet Az ügyfél hozzájárulása a 2011. évi CXII. Törvény6.§ alapján A szolgáltatást igénybe vevő szerződött ügyfelek Az adatokat az ügyfelekkel kötött szerződések szolgáltatják Az adatok továbbítására a kintlévőséggel érintett ügyfelek adatainak kezelésére vonatkozó szabályokat kell alkalmazni A kezelt személyes adatokat az adatkezelés alapját képező szerződéses jogviszony megszűnését, vagy a szerződés teljesítésével összefüggésben indult eljárás jogerős lezárultát követő öt évvel kell törölni. A törlésre vonatkozó határidő számításánál az elévülésre vonatkozó szabályokat kell alkalmazni. A GYŐR-SZOL Zrt. valamennyi telephelye
2014.07.01.
6
GYŐR-SZOL Győri Közszolgáltató és Vagyongazdálkodó Zrt. 12.4. A parkolás-gazdálkodási 54984/2012) Az adatkezelés célja
Az adatok fajtája A nyilvántartható adatok köre
Az adatkezelés jogalapja Az érintettek köre Az adatok forrása
A továbbított adatok fajtája, címzettje, a továbbítás jogalapja A kezelt adatok törlésének határideje
Az adatkezelés helye
3. Kiadás
tevékenységgel
összefüggő
30. Kötet adatok
kezelése
(NAIH-
A parkolás-gazdálkodási tevékenység ellátásával kapcsolatos feladatok teljesítése, az ügyfél által igénybevett szolgáltatás ellenértékének számlázása, a számlázott díj beszedése A kezelt adatok személyes adatok • Természetes személyek esetén név, születési név, születési hely és idő, anyja neve, lakcím, levelezési cím, számlázási cím, ügyfélszám, telefonszám, telefax-szám, bankszámlaszám, e-mail cím, gépjármű rendszáma, színe, forgalomba helyezés dátuma, üzembentartó megnevezése • Gazdálkodó szervezetek esetén Székhely, cégjegyzékszám, adószám, levelezési cím, számlázási cím, ügyfélszám, telefonszám, telefax-szám, bankszámlaszám, e-mail cím 1999. évi LXXXIV. Törvény Az ügyfél hozzájárulása a 2011. évi CXII. Törvény 6.§ alapján A szolgáltatást igénybe vevő, parkolási pótdíjazással érintett és az önkéntes teljesítést elmulasztó ügyfelek A gépjárműre vonatkozó adatokat az ellenőrzést végző parkolóellenőrök szolgáltatják. A gépjárművekkel összefüggő tulajdonosi és lakcímadatokat pedig a Közigazgatási és Elektronikus Közszolgáltatások Központi Hivatalával kötött megállapodás alapján szerezzük be Az adatok továbbítására a kintlévőséggel érintett ügyfelek adatainak kezelésére vonatkozó szabályokat kell alkalmazni A kezelt személyes adatokat az adatkezelés alapját képező szerződéses jogviszony megszűnését, vagy a szerződés teljesítésével összefüggésben indult eljárás jogerős lezárultát követő öt évvel kell törölni. A törlésre vonatkozó határidő számításánál az elévülésre vonatkozó szabályokat kell alkalmazni. A GYŐR-SZOL Zrt. valamennyi telephelye
2014.07.01.
7
GYŐR-SZOL Győri Közszolgáltató és Vagyongazdálkodó Zrt.
30. Kötet
12.5. Egyéb, vállalkozási tevékenységgel összefüggő adatok kezelése Az adatkezelés célja
Az adatok fajtája A nyilvántartható adatok köre
Az adatkezelés jogalapja
Az érintettek köre Az adatok forrása A továbbított adatok fajtája, címzettje, a továbbítás jogalapja A kezelt adatok törlésének határideje
Az adatkezelés helye
3. Kiadás
A GYŐR-SZOL Zrt. egyéb, vállalkozási tevékenységének ellátásával kapcsolatos feladatok teljesítése, az ügyfél által igénybevett szolgáltatás ellenértékének számlázása, a számlázott díj beszedése A kezelt adatok személyes adatok • Természetes személyek esetén név, születési név, születési hely és idő, anyja neve, lakcím, levelezési cím, számlázási cím, ügyfélszám, telefonszám, telefax-szám, bankszámlaszám, e-mail cím • Gazdálkodó szervezetek esetén Székhely, cégjegyzékszám, adószám, levelezési cím, számlázási cím, ügyfélszám, telefonszám, telefax-szám, bankszámlaszám, e-mail cím A Polgári Perrendtartásról szóló 1952. évi III. törvény A bírósági végrehajtásról szóló 1994. évi LIII. törvény Az adózás rendjéről szóló 2003. évi XCII. Törvény Az ügyfél hozzájárulása a 2011. évi CXII. Törvény 6.§ alapján A szolgáltatást igénybe vevő szerződött ügyfelek Az adatokat a jogviszony létesítése során az ügyféllel kötött szerződés Az adatok továbbítására a kintlévőséggel érintett ügyfelek adatainak kezelésére vonatkozó szabályokat kell alkalmazni A kezelt személyes adatokat az adatkezelés alapját képező szerződéses jogviszony megszűnését, vagy a szerződés teljesítésével összefüggésben indult eljárás jogerős lezárultát követő öt évvel kell törölni. A törlésre vonatkozó határidő számításánál az elévülésre vonatkozó szabályokat kell alkalmazni. A GYŐR-SZOL Zrt. Jókai út 7-9. szám alatti telephelye
2014.07.01.
8