ADATKEZELÉSI TÁJÉKOZTATÓ
ÁLLÁSRA JELENTKEZŐKRE VONATKOZÓAN

Hatályos: 2019. 09. 01. napjától

Tisztelt Állásra Jelentkező!

Köszönjük, hogy jelentkezett hozzánk és megküldte önéletrajzát.

Ezúton tájékoztatjuk, hogy a Dr. Lenkei Egészségkultúra cégcsoportba tartozó vállalatok toborzási, munkaerő-felvételi tevékenységüket összehangolják, cégcsoporton belül egységesen végzik, a toborzással, munkaerő-felvétellel kapcsolatos adatkezelési célokat, eszközöket közösen határozzák meg, amelyre tekintettel az állásra jelentkezők személyes adatai tekintetében a közöttük 2018. november 29. napján létrejött közös adatkezelői szerződés alapján közös adatkezelőként járnak el.

A Dr. Lenkei Egészségkultúra cégcsoport közös adatkezelőként eljáró tagvállalatai és azok elérhetőségei az alábbiak:

Vitamin Zászlóshajó Kft.
Cégjegyzékszám: 01-09-900822
Székhely: 1085 Budapest, József Körút 8. 3. em. 5.
Adószám: 14368666-2-42
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

Egészséget Mindenkinek Nonprofit Kft.
Cégjegyzékszám: 01-09-913340
Székhely: 1085 Budapest, József körút 8. 3. em. 3.
Adószám: 14645848-2-42
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

Vitaminvest Kft.
Cégjegyzékszám: 01-09-923506
Székhely: 1085 Budapest, József Körút 8. 3. em. 2.
Adószám: 14863226-2-42
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

Vitaminfutár Kft.
Cégjegyzékszám: 01-09-900817
Székhely: 1085 Budapest, József Körút 8. 3. em. 3.
Adószám: 14368587-2-42
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

Dr. Lenkei Admin Kft.
Cégjegyzékszám: 01-09-340457
Székhely: 1085 Budapest, József Körút 8. 3. em. 2.
Adószám: 26709077-2-42
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

dr. Lenkei, S.R.O.
székhely: 929 01, Vel’ké Dvorniky, Novy rad 145., Slovakia;
EU adószám: SK2022612900
Cégjegyzékszám: 44160245
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

MVP, S.R.O.
székhely: SK-93101 Samorín, Krivá 10. A. ép.Slovakia;
EU adószám: SK2022615342
Cégjegyzékszám: 44160143
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

A fent hivatkozott közös adatkezelői szerződés lényeges rendelkezései tekintetében a közös adatkezelők (a továbbiakban együttesen: Közös adatkezelők) az alábbiakról tájékoztatják az állásra jelentkezőket:

• • A Közös adatkezelők közül az állásra jelentkezők tekintetében a Dr. Lenkei Admin Kft. végzi a toborzási, keresési tevékenységet, amelynek keretén belül a Dr. Lenkei Admin Kft. felkutatja a jelölteket, interjúztatja őket, elvégzi a jelöltek előszelektálását, ellenőrzi a jelöltek referenciáit, tárolja a jelöltek önéletrajzait és egyéb általuk megadott és róluk gyűjtött adatokat.
  • A Közös adatkezelők mindegyike a Dr. Lenkei Admin Kft.-nek jelzi munkaerő igényét. Az álláshirdetéseket a Dr. Lenkei Admin Kft. adja fel álláshirdetési portálokon.
  • A Dr. Lenkei Admin Kft. feladata, hogy a toborzási tevékenységéhez munkaerő-közvetítőket, fejvadászokat, álláshirdetési portálokat vegyen igénybe, akikkel a Dr. Lenkei Admin Kft. szerződik saját nevében.
  • A Közös adatkezelők a Dr. Lenkei Egészségkultúra cégcsoporton belül közös adatbázisban gyűjtik az állásra jelentkezők adatait, és ezen közös toborzási adatbázishoz mindegyik Közös adatkezelő jogosult hozzáférni és abban jelölteket keresni. A közös jelölt adatbázis fenntartása és üzemeltetése a toborzási feladatokat ellátó Dr. Lenkei Admin Kft. feladata.
  • A Dr. Lenkei Admin Kft. feladata továbbá az állásra jelentkezők munkakörhöz kapcsolódó tesztelése, szakmai feladatok elvégeztetése, a tesztek kiértékelése. A tesztekre vonatkozóan a Dr. Lenkei Admin Kft. köt szerződést a teszteket és előszűrést biztosító vállalkozással.
  • A Dr. Lenkei Admin Kft. feladata továbbá az alkalmasnak talált, előszűrt jelöltek személyes adatainak továbbítása az adott állást meghirdető másik Közös adatkezelőnek.
  • Az állásra jelentkezők adatkezelésről történő tájékoztatását a Dr. Lenkei Admin Kft. végzi akkor, amikor hozzá érkeznek be az önéletrajzok. Ha azonban az önéletrajz valamely másik Közös adatkezelőhöz érkezik be, az továbbításra kerül a Dr. Lenkei Admin Kft.-nek, azonban a tájékoztatást az adatkezelésről az önéletrajzot fogadó Közös adatkezelő végzi el az állásra jelentkező irányában.
  • Az állásra jelentkezőket a Dr. Lenkei Admin Kft. értesíti a jelentkezésük elfogadásáról vagy elutasításáról.
  • Az állásra jelentkezők jogai gyakorlása esetén a Dr. Lenkei Admin Kft. teljesíti a kérelmeket, ő válaszol az előterjesztett kérelmekre, az állásra jelentkezők jogaik gyakorlásáról szóló megkereséseiket a Dr. Lenkei Admin Kft.-hez nyújtják be.

A Közös adatkezelők nevében az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendelete (a továbbiakban: GDPR) előírásai alapján ezúton tájékoztatjuk a hozzánk álláspályázatot, önéletrajzot benyújtó álláskeresőket az ezzel összefüggő adatkezelésünkről, és arról, hogy mely adataikat, milyen célra, milyen jogalapon, meddig kezeljük, valamint, hogy az álláskeresőket milyen jogok illetik meg az adatkezeléssel kapcsolatban.

1. Milyen álláskeresői személyes adatokat, meddig kezelünk, mire használjuk őket, és milyen felhatalmazás alapján?

Tájékoztatjuk, hogy a Közös adatkezelők bármelyike által meghirdetett bármely állásra történő jelentkezése, azaz önéletrajza, álláspályázata megküldése szükséges ahhoz, hogy Önnel munkaviszonyt létesítsünk, munkaszerződést hozzunk létre, álláspályázatában foglalt és azzal kapcsolatban megadott, illetve Önről gyűjtött adatokat a munkaviszony létesítése céljából, az ehhez szükséges kapcsolattartási, azonosítási célból kezeljük a Munka Törvénykönyvéről szóló 2012. évi I. törvény (Mt.) 10. §-a alapján és annak megfelelően. Adatkezelésünk jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti munkaszerződés létesítése és a munkaszerződés megkötéséhez szükséges lépések megtétele az Ön kérésére.

A toborzási eljárásban az egy meghatározott pozícióra történő jelentkezés során Ön által megadott, lent megjelölt személyes adatokat, valamint az Önről általunk gyűjtött egyéb személyes adatokat a toborzási folyamat időtartama alatt kezeljük, és a toborzási folyamat lezárásával egyidejűleg valamennyi adatát töröljük. Amennyiben a toborzási folyamat elhúzódik, és több, mint egy (1) évig tart, adatait a benyújtásuktól számítva legfeljebb egy évig kezeljük, annak lejártakor az adatokat töröljük abban az esetben is, ha a toborzási folyamat még nem zárult le, vagy ha Önt az adott állásra kiválasztottuk, és akkor is, ha nem Önre esett a választásunk.

Amennyiben az adott pozícióra nem Önt választottuk, adatait a döntés meghozatalakor, de legkésőbb 1 éven belül töröljük.

Önnek azonban lehetősége van arra is, hogy a jelentkezésével érintett pozíciótól függetlenül ezen adatait jövőbeni toborzási és állásajánlat küldési célokra adatbázisunkba lementsük, és ott kezeljük. Ehhez Ön külön hozzájárulást adhat. Ha Ön a hozzájárulását ehhez megadta, akkor adatait további 2 évig jogosultak vagyunk kezelni saját adatbázisunkban ilyen célra. Az 2 éves időtartam indoka az, hogy biztosítanunk kell az Ön által adott és az Önről gyűjtött és kezelt adatok pontosságát, aktualitását, 2 év elteltével pedig ez már nem biztosítható, az adatok elévülhetnek, aktualitásukat veszíthetik. A 2 év letelte előtt megkereshetjük Önt újabb 2 évre szóló adatkezelési hozzájárulás megadása céljából, és javasoljuk, hogy pontosítsa, aktualizálja adatait. Amennyiben Ön nem járul hozzá a további adatkezeléshez, vagy nem nyilatkozik a megkeresés kiküldésétől számított 30 napon belül, adatait töröljük az adatbázisból.

Amennyiben Önnel munkaviszonyt létesítünk, akkor ezen adatok kezelésére a munkavállalói adatkezelési tájékoztatónkban meghatározott adatkezelési időtartam az irányadó, amelyről a munkaszerződés megkötésével egyidejűleg tájékoztatjuk.

Az adatkezelés jogalapját az alábbiakban adatkategóriánként és adatkezelési célonként külön-külön meghatározzuk:

1.1.1. A közösségi média felületeken elérhető nyilvános adatokat hogyan használjuk fel?

Az álláshirdetésre jelentkezése esetén megtekinthetjük a közösségi média felületeken, így többek között a Facebookon, LinkedIn-en fent lévő nyilvános profilját, ott folytatott nyilvános tevékenységét, aktivitását, tett bejegyzéseit (postjait), kommentjeit annak megítélésére, hogy Ön az adott álláshirdetésben szereplő pozícióra alkalmas-e. Csak az Önről a közösségi média felületeken nyilvánosan elérhető adatokat tekintjük meg, zárt csoportokban vagy egyéb nem vagy korlátozottan nyilvános helyeken nem kutatunk Ön után. Továbbá nem mentjük le és nem tároljuk az Ön közösségi média profiljait, és azokról feljegyzést sem készítünk.

Érzékeny vagy különleges adatokat nem kezelünk Önről közösségi média profil adatok alapján sem. Csak az álláshirdetéssel, betölteni kívánt pozícióval kapcsolatos lényeges adatokat tekintjük meg a közösségi média oldalakon Önről (például korábbi projektekben történő részvétel, LinkedIn profilon elérhető nyilvános szakmai ajánlások).

1.1.2. Értesítés a jelentkezése sikerességével kapcsolatban

Önt a toborzási folyamat lezárultát követően, amennyiben a toborzási folyamat 1 éven belül lezárul, e-mailben tájékoztatjuk arról, hogy munkaviszonyt kívánunk-e Önnel létesíteni vagy sem.

Amennyiben a toborzási folyamat 1 éven belül nem zárul le, az Ön adatait automatikusan töröljük, így Önnek nem tudunk semmilyen tájékoztatást küldeni arról, hogy munkaviszonyt kívánunk-e Önnel létesíteni vagy sem.

1.1.3. A hozzájárulás megadása és visszavonása

A fenti adatai fenti adatbázisban történő tárolási célú kezelésére vonatkozó önkéntes hozzájárulását Ön erre irányuló kérdésre adott válaszával adja meg e-mailben, egyéb elektronikus módon, írásban (beleértve az elektronikus dokumentumot, üzenetet is).

Az adatkezeléshez történő hozzájárulását bármikor visszavonhatja a lenti elérhetőségek bármelyikén, így az ott megjelölt e-mail címre megküldött e-mail üzenetben, ahol kötelezően megadandó adatok: név, születési idő és e-mail cím, annak érdekében, hogy azonosítani tudjuk, hogy kinek az adatait kell törölnünk.

A hozzájárulás visszavonása esetén az összes általunk kezelt adatát töröljük, így az Ön által megadott adatokat, az általunk felkutatott adatokat és a más forrásból megszerzett adatokat is. A törlési kötelezettség az elektronikus és papír alapon tárolt adatokra egyaránt kiterjed, és vonatkozik az általunk Önre vonatkozóan készített feljegyzésekre és levont következtetésekre is. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

2. Ki kezeli a személyes adatait, és ki fér hozzá azokhoz?

2.1. Közös adatkezelők

Az 1. pontban meghatározott adatok közös adatkezelői az alábbiak:

Vitamin Zászlóshajó Kft.
Cégjegyzékszám: 01-09-900822
Székhely: 1085 Budapest, József Körút 8. 3. em. 5.
Adószám: 14368666-2-42
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

Egészséget Mindenkinek Nonprofit Kft.
Cégjegyzékszám: 01-09-913340
Székhely: 1085 Budapest, József körút 8. 3. em. 3.
Adószám: 14645848-2-42
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

Vitaminvest Kft.
Cégjegyzékszám: 01-09-923506
Székhely: 1085 Budapest, József Körút 8. 3. em. 2.
Adószám: 14863226-2-42
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

Vitaminfutár Kft.
Cégjegyzékszám: 01-09-900817
Székhely: 1085 Budapest, József Körút 8. 3. em. 3.
Adószám: 14368587-2-42
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

Dr. Lenkei Admin Kft.
Cégjegyzékszám: 01-09-340457
Székhely: 1085 Budapest, József Körút 8. 3. em. 2.
Adószám: 26709077-2-42
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

dr. Lenkei, S.R.O.
székhely: 929 01, Vel’ké Dvorniky, Novy rad 145., Slovakia;
EU adószám: SK2022612900
Cégjegyzékszám: 44160245
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

MVP, S.R.O.
székhely: SK-93101 Samorín, Krivá 10. A. ép.Slovakia;
EU adószám: SK2022615342
Cégjegyzékszám: 44160143
Képviseli: Dr. Lenkei Gábor Béla ügyvezető

A Közös adatkezelők részéről adataihoz a Közös adatkezelők toborzással foglalkozó munkavállalói, valamint vezető tisztségviselői férnek hozzá abban a körben, amely munkájuk elvégzéséhez feltétlenül szükséges. A személyes adatokhoz való hozzáférési jogosultságokat szigorú belső szabályzatban rögzítjük.

2.2. Kapcsolattartó

A Közös adatkezelők az állásra jelentkezőkkel kapcsolatos adatkezelésre vonatkozóan az alábbi kapcsolattartót jelölik ki. Az érintettek ezen kapcsolattartóhoz jogosultak és egyben kötelesek jogaik gyakorlásával kapcsolatos megkereséseiket benyújtani:

• Postacím: Vitamin Zászlóshajó Kft., 1085 Budapest, József Körút 8. 3. em. 5.
• E-mail cím: adatvedelem@drlenkei.hu

2.3. Adatfeldolgozók

Az adatai kezeléséhez, tárolásához az alábbi adatfeldolgozókat vesszük igénybe, akik az alábbi tevékenységet végzik a Dr. Lenkei Admin Kft. megbízásából:

A külföldre történő adattovábbítással kapcsolatos információk:

Az igénybe vett adatfeldolgozók közül a fenti Amerikai Egyesült Államokban található Microsoft Corporation szerepel az Európai Bizottság GDPR 45. cikk szerinti megfelelőségi határozatában és a 2016/1260 bizottsági végrehajtási határozatában, valamint az ezek alapján felállított USA – EU Privacy Shield List-en, azaz az ide történő adattovábbítás nem minősül Európai Unión kívüli, harmadik országba történő adattovábbításnak és ahhoz nem szükséges az érintettek külön engedélye, valamint az oda történő adattovábbítás a GDPR 45. cikke alapján megengedett. Ezen vállalkozások vállalták a GDPR-nak való megfelelést.

3. Milyen jogai vannak a személyes adataik kezelésével kapcsolatban és hogyan biztosítjuk azok gyakorlását?

3.1. Adatvédelmi jogok és jogorvoslatok

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve a Közös adatkezelők ennek megfelelően nyújtanak tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

A Közös adatkezelők nevében a Dr. Lenkei Admin Kft. indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha a Közös adatkezelők nem tesznek intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül a Közös adatkezelők nevében a Dr. Lenkei Admin Kft. tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

3.2. Az érintett hozzáférési joga

(1) Az érintett jogosult arra, hogy visszajelzést kapjon a Közös adatkezelőktől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat a Társaság közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az érintett arra vonatkozó joga, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

(2) Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.

(3) Az adatkezelés tárgyát képező személyes adatok másolatát a Közös adatkezelők az érintett rendelkezésére bocsátják. Az érintett által kért további másolatokért a Közös adatkezelők az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthatnak fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

3.3. A helyesbítéshez való jog

Az érintett jogosult arra, hogy a Közös adatkezelők kérésére indokolatlan késedelem nélkül helyesbítsék a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

3.4. A törléshez való jog („az elfeledtetéshez való jog”)

(1) Az érintett jogosult arra, hogy kérésére a Közös adatkezelők indokolatlan késedelem nélkül töröljék a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat a Társaság gyűjtötte vagy más módon kezelte;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) a személyes adatok jogellenesen kerültek kezelésre;
e) a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

(2) Ha a Közös adatkezelők nyilvánosságra hozták a személyes adatot, és a fentebb írtak értelmében azt törölni kötelesek, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszik az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassák az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

(3) Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges, többek között:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
b) a személyes adatok kezelését előíró, a Társaságra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

3.5. Az adatkezelés korlátozásához való jog

(1) Az érintett jogosult arra, hogy kérésére a Közös adatkezelők korlátozzák az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) a Közös adatkezelőknek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Közös adatkezelők jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

(2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

(3) Az adatkezelés korlátozásának feloldásáról a Közös adatkezelők előzetesen tájékoztatják az érintett, akinek kérésére a fentiek alapján korlátozták az adatkezelést.

3.6. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

A Közös adatkezelők minden olyan címzettet tájékoztatnak valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Közös adatkezelők tájékoztatják e címzettekről.

3.7. Az adathordozhatósághoz való jog

(1) Az érintett jogosult arra, hogy a rá vonatkozó, általa a Közös adatkezelők rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a Közös adatkezelők akadályoznák, ha:

a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.

(2) Az adatok hordozhatóságához való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők (így a Közös adatkezelők és egyéb adatkezelő) közötti közvetlen továbbítását.

(3) A fentebb írt jog gyakorlása nem sértheti a törléshez való jog („elfeledtetéshez való jog”) vonatkozásában írt rendelkezéseket, továbbá e jog nem érintheti hátrányosan mások jogait és szabadságait.

3.8. A tiltakozáshoz való jog

(1) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat a Közös adatkezelők nem kezelik tovább, kivéve, ha bizonyítják, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

(2) Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az érintettre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

3.9. A felügyeleti hatóságnál történő panasztételhez való jog

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: http://naih.hu/ ; cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; postacím: 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu).

3.10. A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

(1) Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.

(2) Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

(3) A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

3.11. A Társasággal vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

(1) Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.
(2) A Közös adatkezelőkkel vagy az adatfeldolgozóval szembeni eljárást a Közös adatkezelők bármelyike vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróság (törvényszék) illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu.

4. Hogyan biztosítjuk adatai biztonságát?

A cégcsoportunk adatkezelésében és/vagy adatfeldolgozásában részt vevő közreműködői és munkavállalói előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak személyes adatokat megismerni.

A személyes adatokat megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

Szervezeti intézkedések keretében épületeinkben ellenőrizzük a fizikai hozzáférést, munkavállalóinkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. A technikai intézkedések keretében titkosítást, jelszóvédelmet és vírusirtó szoftvereket használunk. Mindent megteszünk annak érdekében, hogy a folyamatokat minél biztonságosabbá tegyük, a hozzánk beérkezett adatok tekintetében szigorú előírásokat tartunk be az adatok biztonsága és a jogellenes hozzáférés megakadályozása érdekében.

Adatbiztonság az IT infrastruktúrában

• Az IT infrastruktúra adatbiztonságára vonatkozó részletes és minden releváns részletre kiterjedő, adatbiztonsági és információbiztonsági előírásokat is tartalmazó belső szabályzatokkal rendelkezünk.
• A személyes adatokat megbízható szerverszolgáltatónál elhelyezett bérelt szervereinken tároljuk. Szigorú biztonsági eljárásokkal biztosítjuk, hogy illetéktelen személyek a rendszerhez fizikailag ne tudjanak hozzáférni.
• Az adattárolók zárható, klimatizált helyiségekben kerültek elhelyezésre.
• Az adatvesztés minimalizálása érdeképen adataink biztonsági mentéséről rendszeresen gondoskodunk.
• A szerverekhez való hozzáférés a belső informatikai hálózaton csak felhasználói név és jelszóval történő azonosítás után lehetséges. Informatikai rendszereinket időről időre, visszatérően és rendszeresen teszteljük és ellenőrizzük az adat- és IT biztonság megteremtése és fenntartása érdekében.
• A hálózati erőforrások használata a felhasználók számára szabályozott, korlátozott, azonosításhoz kötött.
• Az irodai munkaállomások is csak megfelelő felhasználói név és jelszó ismeretével válnak hozzáférhetővé. Idegen adathordozó használata kizárólag automatikus vírus- és kártevő szűrés követően lehetséges.
• A Társaság valamennyi rendszerének, rendszerelemének védelmét a kártékony szoftverekkel szemben folyamatosan biztosítjuk.
• A programok, alkalmazások és eszközök tervezése, fejlesztése, tesztelése és üzemeltetése során a biztonsági funkciókat kiemelten és elkülönítetten kezeljük.
• Az információs rendszer hozzáférési kulcsait (pl. jelszó) titkosítva tároljuk, a rendszer biztonságát érintő adatok (pl. jelszavak, jogosultságok, naplók) védelméről a hozzáférési jogosultságok kiosztásánál gondoskodunk.

Adatbiztonság a kommunikációban

• Levelezési rendszerünk esetében több lépcsős védelmi rendszer került kialakításra kliens és szerver oldalon egyaránt. A rendszerhez az anonim hozzáférés nincs engedélyezve. Csak egyértelműen beazonosított személy számára lehetséges elektronikus üzenet küldése.
• Elektronikus üzenet fogadása során mail szűrő rendszert használunk és rendszerünk vizsgálja a küldő eredetét, azonosíthatóságát.
• Az általunk alkalmazott védelem detektálja az illetéktelen behatolás, a módosítás, valamint a beékelődés előfordulását. Az adatvesztést és -sérülést hibadetektáló és javító eljárásokkal akadályozzuk meg, és gondoskodunk a le nem tagadhatóság biztosításáról.
• Az adattovábbításra használt hálózat esetében a biztonsági szintnek megfelelő módon biztosítjuk az illegális rácsatlakozás és a lehallgatás megakadályozását.
• Hálózatunkhoz távolról történő csatlakozás esetében többszintű azonosítás szükséges.
• A telephelyen működő vezeték nélküli hálózathoz való csatlakozás szigorúan szabályozott, csak hitelesítő kulccsal rendelkező, rendszerünkön már korábban azonosított eszköz számára lehetséges.

Adatbiztonság iratkezelés során

• Az iratkezelés során is betartjuk az adatbiztonság követelményeit, amelyet iratkezelési szabályzatban rögzítettünk. Az iratkezelést írásban meghatározott jogosultsági szintek szerint, az egyes iratok bizalmas jellegéhez mérten alkalmazott biztonsági előírások szerint végezzük. Részletes és szigorú szabályokkal rendelkezünk az iratok megsemmisítésére, tárolására, kiadására vonatkozóan.

Fizikai adatbiztonság

• A fizikai adatbiztonság megteremtése érdekében biztosítjuk nyílászáróink megfelelő záródását és védelmét, szigorú látogatási és belépési előírásokat alkalmazunk a látogatókra vonatkozóan.
• A papír alapú, személyes adatokat tartalmazó dokumentumok zárt szekrényben kerülnek elhelyezésre, amelyhez csak meghatározott személyzeti kör fér hozzá megfelelő jogosultságkezeléssel.
• Az adathordozó eszközök elhelyezésére szolgáló helyiségeket úgy alakítottuk ki, hogy elegendő biztonságot nyújtsanak illetéktelen vagy erőszakos behatolás, tűz vagy természeti csapás ellen. Az adatátvitelre, valamint mentésre, archiválásra használt adathordozók tárolása pedig csak megbízhatóan zárt helyen történhet.

5. Mit teszünk, ha adatvédelmi incidens következik be nálunk?

A jogszabályoknak megfelelően bejelentjük a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást is vezetünk az adatvédelmi incidensekről. A jogszabály által meghatározott esetekben pedig az érintetteket is tájékoztatjuk róla.

6. Mikor és hogyan módosítjuk a jelen adatkezelési tájékoztatót?

Amennyiben a kezelt adatok köre, az adatkezelés többi körülménye változik, a jelen adatkezelési tájékoztatót a GDPR előírásainak megfelelően módosítjuk és megküldjük vagy egyéb módon az érintettek tudomására hozzuk. Kérjük, hogy minden esetben gondosan olvassa el az adatkezelési tájékoztató módosításait, mert fontos információkat tartalmaznak személyes adatai kezeléséről.

Budapest, 2019. 09. 01.