ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT

ÖNKONET Szolgáltató és Tanácsadó Kft.

Érvényes 2018. május 25-től

 

Tájékoztatónk az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a  95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet), másképpen GDPR vonatkozó cikkében foglaltak figyelembevételével készült.

 

Az Önkonet Kft. – a vonatkozó jogszabályok előírásait maradéktalanul betartva -, a vele kapcsolatba lépő ügyfelek személyes adatait bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

 

ADATKEZELŐ ELÉRHETŐSÉGI ADATAI   Név / cégnév:	ÖNKONET Szolgáltató és Tanácsadó Kft.
Székhely:	1094 Budapest, Balázs Béla u. 18.
Adószám:	11806790-2-43
Levelezési cím:	1094 Budapest, Balázs Béla u. 18.
E-mail:	info@onkonet.hu
Telefon:	06/1/8873842
Ügyfélszolgálat
Cím:	1094 Budapest, Balázs Béla u. 18.
Telefon:	06/1/8873842
E-mail:	info@onkonet.hu
Weboldal megnevezése, címe:	www.onkonet.hu
Az adatkezelési tájékoztató elérhetősége:	1094 Budapest, Balázs Béla u. 18.

 

 

 

FOGALOMMEGHATÁROZÁSOK

 

– a GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete;

– Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

– Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

– Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

– Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

– Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

– Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

– Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

– Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

 

AZ ADATKEZELÉS IRÁNYELVEI

 

Az adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a vonatkozó jogszabályok előírásait, különös figyelemmel az alábbiakra:

– A személyes adatok kezelését jogszerűen, tisztességesen és az érintett számára átlátható módon kell végezni.

– A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet.

– A személyes adatok kezelésének célja megfelelő és releváns legyen, és csak a szükséges mértékű lehet.

– A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell.

– A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé.

– A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.  

– Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.

 

ADATKEZELÉSI ALAPINFORMÁCIÓK

 

– Az adatkezelés jogalapja az érintett személy hozzájárulása.

– Az adatkezelés időtartama és az adatok törlése. Az adatkezelés időtartama mindig a konkrét felhasználói cél függvénye, de az adatokat haladéktalanul törölni kell, ha az eredetileg kitűzött cél már megvalósult. Az adatkezeléshez történő hozzájárulását az érintett személy bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben. Amennyiben a törlésnek jogszabályi akadálya nincs, ez esetben adatai törlésre kerülnek.

– Az adatok megismerésére jogosultak az adatkezelő és az adatvédelmi szabályzatában megjelöltek.

– Az érintett személy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett élhet adathordozhatósághoz való jogával.

– Az érintett személy bármely időpontban visszavonhatja az adatkezelési hozzájárulását, de ez nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

– Az érintett személy élhet a felügyeleti hatósághoz címzett panasz benyújtásának jogával.

– Az érintett személy jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse, illetve kiegészítse a rá vonatkozó pontatlan személyes adatokat.

– Az érintett személy jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó pontatlan személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben az adatkezelésnek nincs más jogalapja.

 

A személyes adatok módosítása vagy törlése kezdeményezhető e-mailben, levélben vagy személyesen az adatkezelő megadott elérhetőségi lehetőségein.

 

 

SZEMÉLYES ADATOK KEZELÉSÉVEL KAPCSOLATOS JOGOK

 

A tájékoztatáshoz való jog: a személyes adatainak kezeléséről Ön jogosult bármikor megfelelő tájékoztatást kapni, írásban vagy szóban, amely az Ön megalapozott kérelme alapján történik. A kérelemre egy hónapon belül (esetlegesen két hónapnyi meghosszabbítással) kell megadni a megfelelő tájékoztatást, amelyért díj nem számolható fel.

A hozzáférés joga: bármikor kérhet visszajelzést azzal kapcsolatosan, hogy adatainak kezelése folyamatban van-e, milyen jellegű adatait kezelik (ez abban az esetben, ha az adatait nem Ön közvetlenül adta meg), kiknek, hová fogják azt továbbítani, meddig tárolják, stb., azaz minden, az Ön személyes adatával kapcsolatos tájékoztatásra, beleértve az automatizált döntéshozatal tényére, profilalkotásra vonatkozó felvilágosítást is. Kérésére az adatokat másolatban is elkérheti.

A helyesbítéshez való jog: kérheti a nem pontosan vagy hiányosan rögzített adatainak ésszerű időn belüli kijavítását.

A törléshez való jog: kérheti, hogy adatait ésszerű határidőn belül töröljék az adatbázisból, ha arra már nincs szükség abból a célból, amelyhez gyűjtötték, ha visszavonja az adatainak kezelésére vonatkozó hozzájárulását, tiltakozik adatainak kezelése ellen, vagy ha adatait jogellenesen kezelték. (Nem töröltetheti a személyes adatait abban az esetben, ha az adatainak kezelésére valamely jogi kötelezettség miatt van szükség. )

Az adatkezelés korlátozásához való jog: ha Ön valamilyen okból vitatja, hogy az adatainak kezelése megfelelő módon történik, addig, ameddig ez nem tisztázódik, korlátozhatja adatainak használatát.

A tiltakozáshoz való jog: Ön bármikor tiltakozhat az ellen, hogy az adatait kezeljék, így ebben az esetben, ha ez törvényi akadályba nem ütközik, az adatait nem kezelhetjük tovább.

A panasztételhez való jog: ha az adatainak kezelésével kapcsolatban valamilyen kifogása van, panaszt tehet az illetékes hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság, 1125 Budapest, Szilágyi Erzsébet fasor 22/C., telefon: +36 1 391 1400, www.naih.hu , ugyfelszolgalat@naih.hu .

A bírósághoz fordulás joga: ha az adatainak kezelésével kapcsolatos jogai sérülnek, jogosult arra, hogy bírósághoz forduljon.

Az adathordozhatósághoz való jog: amennyiben igényli, megkaphatja adatait elektronikus adathordozón, vagy kérheti, hogy ezeket a képző intézmény egy másik intézménynek továbbítsa. 

 

 

 

1. melléklet

ADATKEZELÉSI TÁJÉKOZTATÓ FELNŐTTKÉPZÉSI TÖRVÉNY HATÁLYA SZERINT SZERVEZETT KÉPZÉSEN RÉSZTVEVŐK SZÁMÁRA

 

1. ÁLTALÁNOS RENDELKEZÉSEK

Az adatkezelés jogalapja: az érintett személy hozzájárulása, illetve jogszabályon alapuló adatkezelés

Adatkezeléssel érintettek köre: Felnőttképzési törvény hatálya szerint szervezett képzésen résztvevők

Hozzájárulás az adatkezeléshez: A résztvevő a jelentkezés során kifejezetten hozzájárul ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje.

Az adatkezelés célja: hogy Ön a képzésen részt vehessen. Ha a kért adatokat nem kívánja megadni, úgy a képzésen nem vehet részt.

Az adatkezelés módja: elektronikus adatrögzítés

 

2. A KEZELT SZEMÉLYES ADATOK KÖRE

Amennyiben Ön olyan képzésen vesz részt (például OKJ-s képzés, állami vagy Európai Uniós forrásból megvalósuló képzés, és további olyan képzési típus, amelyre a képző felnőttképzési engedélyt szerzett, és a képző a felnőttképzési törvény szerint valósít meg, úgy a képzőnek a felnőttképzésről szóló 2013. évi LXXVII. törvény értelmében a következő adatokat kell Öntől elkérnie és kezelnie:

• név, születési név,
• anyja neve,
• születési helye és ideje,
• neme,
• állampolgársága,
• lakóhelyének és tartózkodási helyének címe,
• telefonszáma,
• nem magyar állampolgár Magyarországon való tartózkodásának jogcíme és a tartózkodásra jogosító okirat, okmány megnevezése és száma,
• a résztvevő társadalombiztosítási azonosító jele,
• tanköteles résztvevő esetén a szülő, törvényes képviselő neve, lakóhelye, tartózkodási helye, telefonszáma,
• a képzési jogviszonnyal összefüggő adatok, amelyek a képzésben részt vevő iskolai és szakmai végzettségével, nyelvi ismereteivel, képzésbe történő felvételével, tanulmányainak értékelésével és minősítésével, a képzéssel megszerzett szakképesítés vagy egyéb kompetencia megnevezésével, a vizsga helyével, időpontjával, eredményével kapcsolatosak,
• támogatott képzések esetén, amennyiben azt a támogatói szerződés előírja: pl. fotók, hangfelvételek,
• munkaerő-piaci státusz.

 

3. AZ ADATFELDOLGOZÓK (AZ ADATKEZELÉSI MŰVELETEKHEZ KAPCSOLÓDÓ TECHNIKAI FELADATOKAT VÉGZŐK) KÖRE

Az adataihoz a képző intézmény részéről az oktatásszervező, az adminisztrátor munkatárs, a pénzügyekkel megbízott munkatárs, valamint a nyomdai munkát végző és a szoftvert üzemeltető beszállítók férhetnek hozzá. Online regisztráció esetén az adatokhoz a képző intézmény részére informatikai háttérszolgáltatásokat nyújtó jogi személyek férhetnek hozzá. 

A képző intézmény az Ön adatait harmadik fél részére nem továbbítja, kivéve, ha Ön állami támogatással megvalósuló képzésen vesz részt. Ebben az esetben a támogató részére a képzéssel kapcsolatos személyes adatai továbbításra kerülnek, illetve hatósági ellenőrzéskor a hatóság képviselői betekinthetnek az Ön adatait is tartalmazó képzési dokumentációkba.

 

4. AZ ADATKEZELÉS IDŐTARTAMA

A képző intézmény az Ön személyes adatait a felnőttképzési törvény alapján öt évig köteles megőrizni, az adójogi elévülésig nyilvántartandó adatokat legfeljebb hét évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb nyolc évig kezelheti.

Intézményünk a felnőttképzési törvény értelmében a képzést sikeresen elvégzők tanúsítványának másolatát öt évig köteles megőrizni. A résztvevő kérésére az elveszett tanúsítványok pótlása céljából másolat állítható ki. Ezért képzéseinken résztvevők tanúsítványának másolatát öt éven túl is megőrizzük, azt csak a résztvevő kifejezett kérésére semmisítjük meg.

 

5. ADATTOVÁBBÍTÁS KÜLFÖLDRE Külföldre nem történik adattovábbítás.
6. melléklet

ADATKEZELÉSI TÁJÉKOZTATÓ SZABAD PIACI SZOLGÁLTATÁSKÉNT NYÚJTOTT KÉPZÉSEN RÉSZTVEVŐK SZÁMÁRA

 

1. ÁLTALÁNOS RENDELKEZÉSEK

Az adatkezelés jogalapja: az érintett személy hozzájárulása

Adatkezeléssel érintettek köre: Szabad piaci szolgáltatásként nyújtott képzésen résztvevők

Hozzájárulás az adatkezeléshez: A résztvevő a jelentkezés során kifejezetten hozzájárul ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje.

Az adatkezelés célja: hogy Ön a képzésen részt vehessen. Ha a kért adatokat nem kívánja megadni, úgy a képzésen nem vehet részt.

Az adatkezelés módja: elektronikus adatrögzítés

 

2. A KEZELT SZEMÉLYES ADATOK KÖRE

Amennyiben Ön olyan képzésen vesz részt, amelyet a képző úgynevezett szabad piaci szolgáltatásként nyújt, a képzőnek csak a szerződéskötéshez, a kötelező OSAP statisztikához, valamint a kapcsolattartáshoz elengedhetetlenül szükséges adatokat kell elkérnie Öntől és kezelnie:

• név, születési név,
• anyja neve,
• születési helye és ideje,
• lakcím
• telefonszáma vagy e-mail címe,
• tanköteles résztvevő esetén a szülő, törvényes képviselő neve, lakóhelye, tartózkodási helye, telefonszáma,
• legmagasabb iskolai végzettség
• munkaerő-piaci státusz.

Jogos érdeke Önnek is, és a képző intézménynek is, hogy a kapcsolattartáshoz megfelelő kommunikációs csatornákat használjon (e-mail, mobiltelefon, stb.) Ha fenti adatokat nem kívánja megadni, úgy a képzésen nem vehet részt.

 

3. AZ ADATFELDOLGOZÓK (AZ ADATKEZELÉSI MŰVELETEKHEZ KAPCSOLÓDÓ TECHNIKAI FELADATOKAT VÉGZŐK) KÖRE

Az adataihoz a képző intézmény részéről az oktatásszervező, az adminisztrátor munkatárs, a pénzügyekkel megbízott munkatárs, valamint a nyomdai munkát végző és a szoftvert üzemeltető beszállítók férhetnek hozzá. Online regisztráció esetén az adatokhoz a képző intézmény részére informatikai háttérszolgáltatásokat nyújtó jogi személyek férhetnek hozzá. 

A képző intézmény az Ön adatait harmadik fél részére nem továbbítja, kivéve, ha Ön állami támogatással megvalósuló képzésen vesz részt. Ebben az esetben a támogató részére a képzéssel kapcsolatos személyes adatai továbbításra kerülnek, illetve hatósági ellenőrzéskor a hatóság képviselői betekinthetnek az Ön adatait is tartalmazó képzési dokumentációkba.

 

4. AZ ADATKEZELÉS IDŐTARTAMA

A képző intézmény az adójogi elévülésig nyilvántartandó személyes adatait legfeljebb 7 évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb 8 évig kezelheti.

A képző intézmény az Ön adatait harmadik fél részére nem továbbítja, azonban hatósági ellenőrzéskor a hatóság képviselői betekinthetnek az Ön adatait is tartalmazó képzési dokumentációba.

Intézményünk a képzést sikeresen elvégzők tanúsítványának másolatát megőrzi. A résztvevő kérésére az elveszett tanúsítványok pótlása céljából másolat állítható ki. Ezért képzéseinken résztvevők tanúsítványának másolatát csak a résztvevő kifejezett kérésére semmisítjük meg.

 

5. ADATTOVÁBBÍTÁS KÜLFÖLDRE: Külföldre nem történik adattovábbítás.

 

 

3. melléklet

ADATKEZELÉSI TÁJÉKOZTATÓ OKTATÓK SZÁMÁRA

 

1. ÁLTALÁNOS RENDELKEZÉSEK

Az adatkezelés jogalapja: az érintett személy hozzájárulása, illetve jogszabályon alapuló adatkezelés

Adatkezeléssel érintettek köre: Felnőttképzési törvény hatálya szerint szervezett képzés oktatói

Hozzájárulás az adatkezeléshez: Az oktató a megbízás elfogadásával kifejezetten hozzájárul ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje.

Az adatkezelés célja:. Az adatkezelés célja, hogy Ön a képzés megtartására jogosulttá váljon.

Jogos érdeke Önnek is, és a képző intézménynek is, hogy a kapcsolattartáshoz megfelelő kommunikációs csatornákat használjon (e-mail, mobiltelefon, stb.) Ha fenti adatokat nem kívánja megadni, úgy a képzés oktatásával nem tudjuk Önt megbízni.

Az adatkezelés módja: elektronikus adatrögzítés

 

2. A KEZELT SZEMÉLYES ADATOK KÖRE

Amennyiben Ön olyan képzés megtartását vállalja, mely a felnőttképzési törvény hatálya alá tartozik, a törvény rendelkezései alapján a képző intézménynek igazolnia kell, hogy Ön rendelkezik a felnőttképzési törvény által előírt oktatói végzettséggel és szakmai tapasztalattal. A képzőnek a fenti adatok igazolására rendelkeznie kell a végzettségét igazoló okiratok másolatával, valamint az Ön aláírt szakmai önéletrajzzal (vagy az igazolásra alkalmas egyéb más dokumentummal), melyben személyes adatai, végzettsége, és szakmai tapasztalati kerülnek megadásra. Ezen felül meg kell adnia a kapcsolattartáshoz és szerződéskötéshez szükséges személyes adatait is.

A felnőttképzésről szóló 2013. évi LXXVII. törvény értelmében a képző intézménynek a következő – személyes adatokat is tartalmazó – dokumentumokat kell Öntől elkérnie és kezelnie:

• név,
• végzettséget igazoló okirat másolata,
• szakmai tapasztalatot igazoló szakmai önéletrajz vagy egyéb más, szakmai tapasztalat igazolásra alkalmas dokumentum

 

Szerződéskötéshez szükséges személyes adatok

a, természetes személlyel kötendő megbízási szerződés esetén:

• név,
• lakcím,
• anyja neve,
• születési hely, dátum,
• adóazonosító jele,
• TAJ szám,
• számlavezető bank neve,
• bankszámla száma:

 

b, vállalkozással kötendő megbízási szerződés esetén

• cég neve,
• székhely,
• cégjegyzékszám/vállalkozási igazolvány száma,
• adószám,
• számlavezető bank neve,
• bankszámlaszám,
• cég képviselőjének neve.

 

3. AZ ADATFELDOLGOZÓK (AZ ADATKEZELÉSI MŰVELETEKHEZ KAPCSOLÓDÓ TECHNIKAI FELADATOKAT VÉGZŐK) KÖRE

Az adataihoz a képző intézmény részéről az oktatásszervező, az adminisztrátor munkatárs, a pénzügyekkel megbízott munkatárs, valamint a könyvelői feladatokat ellátó beszállító munkatársa férhet hozzá.

 

4. AZ ADATKEZELÉS IDŐTARTAMA:

Az adatkezelés időtartama: A képző intézmény az Ön személyes adatait a felnőttképzési törvény alapján öt évig köteles megőrizni, az adójogi elévülésig nyilvántartandó adatokat legfeljebb hét évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb nyolc évig kezelheti. A megadott határidőn felül további kapcsolatfelvétel céljából a megadott adatokat határozatlan ideig vagy az érintett hozzájárulásának visszavonásáig kezeli az Adatkezelő.

A képző intézmény az Ön adatait harmadik fél részére nem továbbítja, azonban hatósági ellenőrzéskor a hatóság képviselői betekinthetnek az Ön adatait is tartalmazó képzési dokumentációba.

 

5. ADATTOVÁBBÍTÁS KÜLFÖLDRE: Külföldre nem történik adattovábbítás.

 

 

4. melléklet

VEVŐPARTNEREK ÉS BESZÁLLÍTÓK ADATAINAK KEZELÉSE

 

1. ÁLTALÁNOS RENDELKEZÉSEK

Az adatkezelés jogalapja: Jogszabályon alapuló kötelező adatkezelés

Adatkezeléssel érintettek köre: Vevőpartnerek, beszállító partnerek

Hozzájárulás az adatkezeléshez: A partner a szerződés aláírásával / számla kiállításával hozzájárul adatai kezeléséhez

Az adatkezelés célja: Számla kiállítása és küldése elektronikusan és papír alapon; számlabefogadás. Azonosítás, kapcsolattartás, technikai információs művelet.

Az adatkezelés módja: elektronikus adatrögzítés

 

2. A KEZELT SZEMÉLYES ADATOK KÖRE

Kezelt adatok köre	Az adatkezelési adatok konkrét célja
Név	Azonosítás, kapcsolattartás, számlázás.
Cégnév	Azonosítás, kapcsolattartás, számlázás.
Aláírásra jogosult képviselő neve	Kapcsolattartás, szerződéskötés
Cím	Azonosítás, kapcsolattartás, számlázás.
E-mail	Azonosítás, kapcsolattartás.
Telefon	Azonosítás, kapcsolattartás.
Adószám / adóazonosító	A vevő azonosítása.
Számlaadatok	A számla azonosítása.
Számlakiállítás időpontja	Technikai információs művelet

3. AZ ADATFELDOLGOZÓK (AZ ADATKEZELÉSI MŰVELETEKHEZ KAPCSOLÓDÓ TECHNIKAI FELADATOKAT VÉGZŐK) KÖRE

Az adatkezelő és alkalmazottai, könyvelőiroda munkatársai.

 

4. AZ ADATKEZELÉS IDŐTARTAMA:

Az adatkezelés jogszabályi előírás, illetve a hozzájárulás visszavonásáig történik.

Az adatkezeléshez történő hozzájárulását az ügyfél bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.

 

5. ADATTOVÁBBÍTÁS KÜLFÖLDRE: Külföldre nem történik adattovábbítás.
6. melléklet

MUNKAVÁLLALÓK ADATAINAK KEZELÉSE

 

1. ÁLTALÁNOS RENDELKEZÉSEK

Az adatkezelés jogalapja: Jogszabályon alapuló kötelező adatkezelés

Adatkezeléssel érintettek köre:  Munkavállalók

Hozzájárulás az adatkezeléshez: Munkaszerződés aláírásával

Az adatkezelés célja:

• Munkaviszony létesítése, fenntartása, megszüntetése
• Munkaviszony létesítése, teljesítése, megszüntetése kapcsán teljesítendő adóhatósági bejelentés
• Adóbevallási kötelezettség teljesítése
• Táppénz, gyermekgondozási díj, csecsemőgondozási díj, gyermek ápolás címén igényelt táppénz, baleseti táppénz igényléséhez kapcsolódóan történő adatkezelés
• Jelenléti ív
• Szabadság, rendkívüli szabadság, pótszabadság nyilvántartása
• Betegszabadság nyilvántartása
• Egyszeri juttatás gyermek születésekor és közeli hozzátartozó halálakor
• Telefon, kocsi, SIM kártya használat
• Leltár
• Támogatások, pályázatok
• Számlakezelés
• Munkavállalók megjelenítése a honlapon, a marketing anyagokon, a facebookon

Az adatkezelés módja: elektronikus és papír alapú adatrögzítés

 

2. A KEZELT SZEMÉLYES ADATOK KÖRE

• Név
• Születési hely, idő
• Anyja neve
• TAJ szám
• Adószám
• Lakcím
• Iskolai végzettség
• Gyermek születési ideje
• Béradatok
• Bankszámla szám
• E-mail cím, telefonszám

 

3. AZ ADATFELDOLGOZÓK (AZ ADATKEZELÉSI MŰVELETEKHEZ KAPCSOLÓDÓ TECHNIKAI FELADATOKAT VÉGZŐK) KÖRE

Az adatkezelő és alkalmazottai, könyvelőiroda munkatársai.

 

4. AZ ADATKEZELÉS IDŐTARTAMA:

Az adatkezelés jogszabályi előírás, illetve a hozzájárulás visszavonásáig történik.

 

5. ADATTOVÁBBÍTÁS KÜLFÖLDRE: Külföldre nem történik adattovábbítás.

 

 

 

 

6. melléklet

IT BIZTONSÁG ÉS IRATKEZELÉS

 

Az adatkezelések során nem történik az adatok alapján automatizált döntéshozatal, profilalkotás. Személyes adatai védelmének érdekében a papír alapú dokumentumokat elzárva, biztonságos helyen tároljuk, az elektronikusan tárolt adataihoz a megfelelő jogosultsággal rendelkező munkatársak férhetnek csak hozzá.

Az IT biztonságot garantálja, hogy számítógépeink felhasználónévvel és jelszóval védettek. A belépéshez szükséges kódokat három havonta frissíteni kell. Munkavállalóink a számítógépeket munkaidőn túl kikapcsolt állapotban tartják. A bér-és pénzügyekkel foglalkozó mappákhoz csak az ügyvezető és a pénzügyekért felelős munkatárs férhet hozzá.

Munkavállalóink csak azon személyes adatokhoz férhetnek hozzá, melyek közvetlen munkavégzésükhöz kapcsolódnak, munkaköri leírásban rögzítettek. A tudomásukra jutott adatot érintően titoktartási kötelezettség terheli őket.

Levelezőrendszerünkhöz való hozzáférés szintén csak a személyre szóló felhasználónév és jelszó megadásával lehetséges. Munkavállalóink céges postafiókban személyes levelezést nem folytathatnak.

Rendszergazdánk rendszeresen ellenőrzi a rendszer sértetlenségét, zártságát.

 

Az adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, akik megfelelő garanciákat nyújtanak a GDPR rendelkezései szerinti, megfelelő technikai és szervezési intézkedések végrehajtására. Az adatkezelő és az adatfeldolgozó között olyan írásbeli szerződést kötünk, amely minimálisan az alábbiakra tér ki:

• az adatfeldolgozó a személyes adatokat kizárólag az adatkezelő írásbeli utasításai alapján kezeli
• a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak
• az adatfeldolgozó megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázatok mértékének megfelelő szintű adatbiztonságot garantálja
• segíti az adatkezelőt a kötelezettségeinek a teljesítésében
• az adatkezelési szolgáltatás nyújtásának befejezését követően, az adatkezelő döntése alapján minden személyes adatot töröl vagy visszajuttat az adatkezelőnek, és törli a meglévő másolatokat, kivéve, ha az uniós vagy a tagállami jog az személyes adatok tárolását írja elő
• lehetővé teszi és elősegíti az adatkezelő általvagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is.

 

 

Kelt: Budapest, 2018. május 25.

 

Petrus László

 Önkonet Kft.

   ügyvezető