Adatvédelmi szabályzat
- Általános rendelkezések
A szabályzat célja, hogy a jogszabályi előírásoknak megfelelően tájékoztassa a munkavállalóit, illetve az ügyfeleit, továbbá a vele kapcsolatba került természetes személyeket a Kolejanisz Ügyvédi Iroda (a továbbiakban: adatkezelő) által kezelt személyes adataik köréről, az adatkezelés céljáról, módjáról, illetve az adatok kezelésével kapcsolatos minden egyéb tényről, így különösen, de nem kizárólag az adatkezeléssel kapcsolatos jogaikról.
Az adatkezelő személye
Kolejanisz Ügyvédi Iroda
Adószám: 18733846-2-41
Székhely: 1062 Budapest, Városligeti fasor 10.
Képviseletében dr. Kolejanisz Márk, ügyvéd
Telefonszám: +36303736401
E-mail: info@kolejanisz.hu
Felügyeleti Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhelye: 1125 Budapest, Szilágyi Erzsébet Fasor 22/c.
- Az egyes adatkezelések
| személyes adat | cél | az adatkezelés jogcíme |
| munkavállalók személyes adatai A munkaviszony létesítése, teljesítése, és megszüntetése szempontjából lényeges, munkavállaló neve és személyi adatait, társadalombiztosítási azonosító jele | azonosítás, törvényi kötelezettségek teljesítése | jogi kötelezettség teljesítése A munka törvénykönyvéről szóló 2012. évi I. törvény 10. § (1) bekezdése; A társadalombiztosítás ellátásaira és a magánnyugdíjra jogosultakról, valamint e szolgáltatások fedezetéről szóló 1997. évi LXXX. törvény 46. § (1)-(2) bekezdése |
| munkavállalók gyermekeinek adatai | azonosítás, törvényi kötelezettségek teljesítése | jogi kötelezettség teljesítése a személyi jövedelemadóról szóló 1995. évi CXVII. törvény 48. § (3) bekezdés b) pontja |
| személyes adatot tartalmazó számlák megőrzése -teljes név, -szállítási cím, -e-mail cím, -telefonszám, -számlázási cím, -bankkártya száma, -bankkártyára írt név | azonosítás, törvényi kötelezettségek teljesítése | jogi kötelezettség teljesítése Az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése, A számvitelről szóló 2000. évi C. törvény 169. § (1)-(2) bekezdése |
| A szerződött partnerek részéről adatfeldolgozásra történő hozzájárulás alapján a szerződött partnerek által biztosított személyes adatokkal végzett műveletek (munkavállalók személyes adatai, pályázatok kezelése) | üzletviteli érdek, a teljesítés pontos dokumentációja, pályázati feltételek a pályázat lefolyása során vagy azt követően történő teljesítése, | jogos érdek |
- Az adatkezelő kötelezettségei
3.1. Tájékoztatási kötelezettség
3.1.1. abban az esetben, ha az adatot az érintettől szerzi be az adatkezelő, az adatok megszerzésének időpontjában tájékoztatja az érintettet az alábbiakról:
a) az adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és elérhetőségei;
b) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
c) a jogos érdek alapján történő adatkezelés esetén az adatkezelő vagy harmadik fél jogos érdekei;
d) a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
e) a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;
f) az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
g) a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
h) a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
i) arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
j) az adatvédelmi incidensről
3.1.2. abban az esetben, ha az adatokat nem az érintettől szerzi be az adatkezelő, az alábbiakról tájékoztatja az adatkezelő
a) az adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és elérhetőségei;
b) az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
c) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
d) az érintett személyes adatok kategóriái;
e) a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
f) a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
g) a jogos érdek alapján történő adatkezelés esetén az adatkezelő vagy harmadik fél jogos érdekei;
h) az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
i) a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban való visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségéről;
j) a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
k) a személyes adatok forrásáról és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e;
l) az adatvédelmi incidensről
3.2. Az érintett jogai érvényesülésének elősegítése
Az adatkezelő elősegíti az érintett jogainak a gyakorlását.
3.3. Nyilvántartás vezetése
Az adatkezelő és az adatkezelő képviselője a felelősségébe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezet.
3.4. Együttműködés a hatósággal
Az adatkezelő és az adatkezelő képviselője feladatai végrehajtása során a felügyeleti hatósággal – annak megkeresése alapján – együttműködik.
3.5. Az adatbiztonság követelményének való megfelelés
3.5.1. Az adatkezelő kiemelt figyelmet fordít az adatok biztonságának garantálására, ennek érdekében igyekszik megfelelő biztonsági technológiákat alkalmazni.
3.5.2. Az adatkezelő által alkalmazott technológia védi az Érintett személyes adatait többek között a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozástól, vagy törléstől, illetőleg sérülés vagy megsemmisülés ellen.
3.6. Az adatvédelmi incidenssel kapcsolatos kötelezettségek
3.6.1. Az adatvédelmi incidenst az adatkezelő a tudomására jutástól számítva indokolatlan késedelem nélkül bejelenti a felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
3.6.2. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintetteket az adatvédelmi incidensről.
3.6.3. Az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.
3.7. Adatvédelmi hatásvizsgálat és kockázatelemzés
Ha az adatkezelés valamely – különösen új technológiákat alkalmazó – típusa –, figyelemmel annak jellegére, hatókörére, körülményére és céljaira, valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, akkor az adatkezelő az adatkezelést megelőzően hatásvizsgálatot végez arra vonatkozóan, hogy a tervezett adatkezelési műveletek a személyes adatok védelmét hogyan érintik.
3.8. Az adattovábbítás
Az adatkezelő sem adatkezelői, sem adatfeldolgozói minőségében nem továbbít harmadik országba vagy nemzetközi szervezet részére adatokat.
- Az érintett jogai
Az érintettnek a személyes adataival kapcsolatban különösen az alábbiakhoz van joga:
- adathordozhatóság
- tájékoztatás
- adatkezelés korlátozása
- adatok helyesbítése
- adatok törlése
- hozzájárulás visszavonása
- panasztétel
- automatizált döntéshozatallal szembeni tiltakozás
- adatok közvetlen továbbításához való jog
- adatokhoz való hozzáférés
- Az adatok megismerésére jogosultak köre
Az adatok megismerésére az adatkezelő azon munkavállalói jogosultak, akiket az adatkezelő az adatkezelésre külön feljogosít és az adatokra vonatkozó titoktartást külön előírja.
- Jogorvoslati lehetőségek
Minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti az adatvédelmi jogszabályokat.
