Adatvédelmi szabályzat

 

Az adatkezelő:

 

A Társaság cégneve: Best Camion Korlátolt Felelősségű Társaság A Társaság székhelye: 2060 Bicske, 0321/23. hrsz.

Cégjegyzékszám: 07-09-010995

 

1.  A Szabályzat célja

 

A Társaság a jelen szabályzat megalkotásával kívánja biztosítani azt, hogy az érintettek megfelelő tájékoztatást kaphassanak a Társaság által kezelt, illetve az általa megbízott adatfeldolgozók által feldolgozott adatokról, azok forrásáról, az adatkezelések céljáról, az adatkezelésbe bevont adatfeldolgozók nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az érintett személyes adatainak továbbítása esetén az adattovábbítás jogalapjáról és címzettjéről.

 

2.  A Szabályzat hatálya

 

-  A Szabályzat személyi hatálya kiterjed:

a)  a Társaság valamennyi munkavállalójára, valamint

b)  az eseti jelleggel munkavégzésre igénybe vett dolgozókra,

c)  az adatfeldolgozóra, valamint

d)     a fentieken kívül mindazon személyre, aki a Társasággal bármilyen szerződéses jogviszonyban áll.

 

-  A Szabályzat tárgyi hatálya kiterjed

 

a)  a Társaságnál keletkezett valamennyi adatra,

b)  az informatikai rendszerben kezelt vagy feldolgozott adatra,

c)  az adatkezelés eredményeképpen létrejött adatra,

d)  a Társaságnál alkalmazott valamennyi hardver- és szoftvereszközre, valamint

e)  a Társaság tevékenységével kapcsolatos, működése során keletkező közérdekű adatra vagy közérdekből nyilvános adatra.

 

3.  Fogalom meghatározások

 

-       érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;

 

-       személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

-       különleges adat: a) a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,

b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;

 

-       bűnügyi személyes adat: a büntető eljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntető eljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;

 

-       közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat;

 

-       közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;

 

-       hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;

 

-       tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;

 

-       adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

 

-       adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és

megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

 

-       adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

 

-       nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

 

-       adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

 

-       adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

 

-       adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

 

-       adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

 

-       adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;

 

-       adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi;

 

-       adatállomány: az egy nyilvántartásban kezelt adatok összessége;

 

-       harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

 

-       EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;

 

-       harmadik ország: minden olyan állam, amely nem EGT-állam;

-       adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

 

3.    Az adatkezelés alapelvei

 

A Társaság adatkezelést kizárólag a hatályos jogszabályok rendelkezései alapján végez. Személyes adat kezelésére csak jog gyakorlása, vagy kötelezettség teljesítése érdekében van lehetőség. A Társaság által kezelt személyes adatok magáncélra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének.

 

A Társaság személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelés céljának megszűnése, vagy az adatkezelés jogellenessége esetén az adatokat törölni kell.

 

A Társaság személyes adatot csak az érintett előzetes írásbeli hozzájárulása, vagy jogszabályi előírás esetén, jogszabályi felhatalmazása alapján kezel. A Társaság az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az adatkezelés jogalapját.

 

A Társaság ügyvezetői határozzák meg a dolgozók adatkezeléssel kapcsolatos feladatait. Tevékenységük célja, hogy törvényes és tisztességes módon az adatkezelés minden fázisában biztosítsák az adatok pontosságát, gondoskodjanak az érintett személyes adatainak védelméről jogosulatlan hozzáférés, megváltoztatás, továbbítás, törlés vagy megsemmisülés esetén.

 

A Társasággal kapcsolatban lévő adatkezelésben résztvevő egyéb szervezetek, illetve vállalkozások megbízottjai kötelesek a megismert adatokat üzleti titokként megőrizni.

 

4.    Az adatkezelés jogalapja

 

Személyes adat akkor kezelhető, ha:

 

-  ahhoz az érintett hozzájárul, vagy

-   azt a törvény, vagy a törvény felhatalmazása alapján, az abban meghatározott körben törvény, vagy helyi önkormányzat rendelete közérdeken alapuló célból elrendeli / kötelező adatkezelés /.

 

Kötelező adatkezelés esetén a kezelendő anyagok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az adatkezelő személyét a törvény, illetve önkormányzati rendelet határozza meg.

 

Személyes adat kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna és a személyes adat kezelése a Társaságra vonatkozó jogi kötelezettség teljesítése céljából szükséges vagy a Társaság, illetve harmadik személy jogos

érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jogkorlátozásával arányban áll.

 

Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul, vagy kötelező. Az érintettet egyértelműen, közérthetően és részletesen tájékoztatni kell a kezelésre kerülő személyes adatokról, valamint az adatainak kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat.

 

Ha a személyes adat felvételére az érintett hozzájárulása alapján kerül sor, a Társaság a felvett adatokat - törvény eltérő rendelkezésének hiányában - a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy a saját, illetve harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül is kezelheti.

 

A Társaság az adatkezelés során, különösen, de nem kizárólagosan az alábbi jogszabályok alapján végzi tevékenységét:

 

-    az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról,

 

-      2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról,

 

-      2005. évi CXXXIII. törvény a személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól,

 

-  2013. évi V. törvény a Polgári Törvénykönyvről,

 

-  2000. évi C. törvény a számvitelről,

 

-  1995. évi CXVII. törvény a személyi jövedelemadóról,

 

-  1993. évi XCIII. törvény a munkavédelemről,

 

-  2012. évi I. törvény a munka törvénykönyvéről.

 

5.    Adatbiztonságra és információbiztonságra vonatkozó szabályok

 

A Társaság papíralapon, illetve számítógépes hálózaton végzi a személyes adatok tárolását. A papíralapú adattárolás kizárólag riasztórendszerrel ellátott, megfelelően zárható helyiségben történhet oly módon, hogy az illetéktelen személy által ne legyen hozzáférhető, vagy

megismerhető. A Társaság adatkezelést végző munkatársa a nap folyamán csak úgy hagyhatja el a helyiséget, hogy a rábízott adathordozókat elzárja, vagy a helyiséget bezárja, a munkavégzés befejezésekor pedig a papíralapú hordozót elzárni köteles.

 

Amennyiben a papíralapú hordozón tárolt személyes adat kezelésének a célja megvalósult, úgy a Társaság intézkedik a papír alapú hordozó megsemmisítéséről. A megsemmisítésre kerülő iratok megsemmisítésének tényéről jegyzőkönyvet kell felvenni. A megsemmisítést a Társaság ügyvezetője által kijelölt dolgozó végzi.

 

Számítógép alapú adattárolás esetén, adatkezelés csak a Társaság tulajdonát képező számítógépen történhet. A számítógépen található adatokhoz csak érvényes, személyre szóló felhasználó névvel és jelszóval lehet csak hozzáférni. Az adatkezelés céljának megvalósulása esetén, illetve ha az adatkezelés határideje lejárt, úgy az adatot tartalmazó fáljt visszaállíthatatlanul törölni kell.

 

A személyes adatokat kezelő számítógép vírusvédelméről, az illetéktelen személyek általi hozzáférés megakadályozásáról folyamatosan gondoskodni kell.

 

 

6.   A Társaságnál megvalósuló különböző adatkezelések

 

 

6.1.  Munkára jelentkezők adataival kapcsolatos adatkezelés

 

A Társaság a munkára jelentkezők önéletrajzait akár papíralapon, akár elektronikus úton érkezett a Társasághoz, azonos módon kezeli. A tárolt önéletrajzokat a Társaság a később megüresedő, vagy beltöltendővé vált munkakörök miatt őrzi meg, azonban 1 év elteltével megsemmisíti.

 

Az önéletrajzok tárolásának tényéről a társaság az érintettet írásban értesíti. Az adatkezeléshez adott hozzájárulás az érintett részéről bármikor visszavonható.

 

Az adatkezelés célja: a megüresedő álláshelyek betöltése és későbbi munkaviszony létesítése céljából a megfelelő munkavállalók kiválasztása.

A kezelt adatok köre: név, születési dátum, anyja neve, lakcím, képzettségi adatok, fénykép, az érintett által az önéletrajzban megadott egyéb adatok.

Az adatkezelés jogalapja: az Infotv. 5. § /1/ bek. a) pontja, és a 6. § /6/ bek. szerinti hozzájárulás.

Az adatok tárolásának időtartama: a beérkezéstől számított 1 év. Az adatok tárolásának módja: papíralapon, elektronikusan.

6.2.  Az erkölcsi bizonyítvány adatainak kezelése

 

A Társaság fenntartja magának a jogot arra nézve, hogy meghatározott munkakörökben olyan munkavállalókat alkalmazzon, akik erkölcsileg megfelelnek az elvárásainak, ezért a munkaviszony létesítése előtt erkölcsi bizonyítvány bemutatását kérheti a munkára jelentkezőtől.

 

A Társaság minden esetben előzetesen tájékoztatja az érintettet, hogy a bűnügyi személyes adat megismerésének, kezelésének célja az adott munkakörre való alkalmasság kérdésének eldöntése, így az adatkezelés időtartama csak a döntésig terjed.

Az erkölcsi bizonyítvány adatait csak a társaság ügyvezetői ismerhetik meg a munkafelvételi eljárás során. Az erkölcsi bizonyítványt a Társaság nem tárolja, arról másolatot nem készít.

 

A Társaság bűnügyi személyes adatot csak az érintett hozzájárulásával kezel (Infotv. 5. § /1/ bek. a) pont).

 

6.2.  Személyazonosító igazolványok másolása

 

Az adatrögzítés és adatminőség elvének megtartása céljából a Társaság az újonnan belépő, vagy korábban megadott adatait módosító munkavállalók azonosító igazolványairól maszkolt fénymásolatot, vagy szkennelt képet készíthet.

 

Ez azt jelenti, hogy a hatósági igazolványoknak azon részei maradnak olvashatóak, amelyek olyan adatot tartalmaznak, amelyeket a belépő munkavállalónak kötelezően meg kell adnia a Társaság részére. A másolat, szkennelt kép az adatok egyeztetése végett készül, és azt a Társaság legkésőbb 30 nap elteltével törli, illetve megsemmisíti.

 

Az adatkezelés célja: a munkaviszony létesítése során a munkáltató által kötelezően továbbítandó személyes adatok megfelelőségének biztosítása.

 

6.3.  Egészségügyi alkalmassággal kapcsolatos adatok kezelése

 

A Társaság az egészségügyi alkalmasság eldöntése céljából egészségügyi szolgáltatóval szerződött, ezért a munkavállaló részletes egészségügyi adatait nem, csak az alkalmasság meglétét, vagy a leendő dolgozó alkalmatlanságáról szóló döntéssel kapcsolatos dokumentumot kezel.

 

A megváltozott munkaképességű munkavállalók vonatkozásában, a Társaság jogszabályi előírás alapján kezeli a megváltozott munkaképességű munkavállalók egészségi állapotára vonatkozó adatokat.

6.4.     A   munkaviszony    létesítésével,    fenntartásával    és   megszűnésével    kapcsolatos adatkezelések

 

Az adatkezelés célja: A munkaviszonnyal kapcsolatos adatkezelések célja a munkaviszony létesítése, illetve fenntartása és megszűnése során teljesítendő munkáltatói kötelezettségek teljesítése.

 

A munkára való jelentkezés során személyes adatkezelés kizárólag az érintett személy írásbeli tájékoztatása után, az ügyvezető kizárólagos feladatköre. Ezen személyes adatokat a felvételre jelentkező személy alkalmasságának elbírálása céljából kizárólag az ügyvezető ismerheti meg.

 

A Társaság az egyes pozíciók betöltését erkölcsi bizonyítvány bemutatásához kötheti és a munkavállaló felvételével kapcsolatos döntés meghozatalát ez befolyásolhatja.

 

A Társaság a munkavállalóiról bér- és munkaügyi nyilvántartást vezet, mely a munkavállaló munkaviszonnyal kapcsolatos adatait bérszámfejtésre, társadalombiztosítási és statisztikai adatszolgáltatásra, valamint az 1995. évi CXVII. törvény (Szja tv.) alapján munkáltatói adó megállapítással kapcsolatosan használja fel.

 

Az adatkezelés jogalapja: Az érintett személy hozzájárulása (Infotv. 5. § /1/ bek. a) pont és 6.

§ /6/ bek.), a mellékletben szereplő tájékoztató aláírásával, illetve a munka törvénykönyvéről szóló 2012. évi I. törvény, valamint az 1995. évi CXVII. törvény.

 

Az adatkezelés időtartama: Kizárólag a munkavállaló foglalkoztatásáig, illetve, ha az adatkezelést törvény, illetve önkormányzati rendelet rendeli el, a vonatkozó jogszabályban előírt időtartam.

 

A Társaság a következő személyes adatokat kezeli a munkavállalóval kapcsolatosan:

 

-   Munkavállaló neve, Születési neve, Születési hely, idő, Állampolgárság, Édesanyja neve, Lakhelye, Adóazonosító jele, TAJ száma, Adóazonosító jel, Bankszámla száma, Nyugdíjpénztári tagság, Nyugdíjas törzsszám, Folyószámla szám, Munkaviszony kezdete, Munkaórák száma, Iskolai végzettséget igazoló bizonyítvány másolata, Munka alkalmassági igazolás, Munkakör megnevezés, Gyermekek adatai, száma, Baleset esetén értesítendő személyek telefonszáma, Jogosítványok megléte.

 

Megváltozott munkaképességű munkavállalók esetén a 2011. évi CXCI. tv. 21. §, 21/A. §, 21/B. § alapján a fenti adatok köre kiegészül az alábbi az Infotv. 3. § 3. pontja alapján meghatározott különleges személyes adatokkal:

 

-  Szakértői bizottság szakvéleménye,

-  Határozat a megváltozott munkaképességről.

Az adatkezelés jogalapja: A munka törvénykönyvéről szóló 2012. évi I. tv. 10. § /1/ és /3/ bekezdése és az érintett hozzájárulása (Infotv. 5. § /1/ bek. a) és 6.§ /6/ bek.).

Az adattárolás határideje: az adatkezelés céljának megvalósulásáig, de legfeljebb a munkaviszony megszűnésének időpontjáig, illetve a nyugdíjfolyósításról szóló jogszabályban meghatározott időtartamig.

Az adatkezelés módja: papíralapon és elektronikusan.

 

A munkavállalók hozzátartozóinak adatai:

 

A Társaság a munkavállalót megillető kedvezmények, jogosultságok biztosítása érdekében a munkavállaló hozzátartozóinak adatait is kezelheti a szükséges időtartamig és mértékben. Ilyen adatok szükségesek lehetnek a pótszabadság, családi adókedvezmény, adómentes természetbeni juttatás megállapításához. Abban az esetben, ha a munkavállaló harmadik személy adatait adja meg, úgy a harmadik személytől köteles az adatkezeléshez a harmadik személy hozzájárulását megszerezni és a Társaság részére e hozzájárulást tartalmazó nyilatkozatot átadni.

 

Az adatkezelés célja: a munkaviszonnyal kapcsolatos kedvezmények biztosítása A kezelt adatok köre: a jogszabály által előírt adatok

Az adatkezelés jogalapja: Infotv. 5. § /1/ bek. a) pontja.

Az adattárolás határideje: az adatkezelés céljának megvalósulásáig, de legfeljebb a munkaviszony megszűnésének időpontjáig, illetve a nyugdíjfolyósításról szóló jogszabályban meghatározott időtartamig.

Az adatkezelés módja: papíralapon és elektronikusan.

 

6.5.  Munkára alkalmas állapot vizsgálata

 

Az adatkezelés célja: A Társaság munkaterületein a munkavállaló csak biztonságos munkavégzésre alkalmas állapotban, a munkavédelemmel kapcsolatos utasítások és előírások betartásával tartózkodhat és végezhet munkát.

A munkavállaló köteles a munkatársaival együttműködni, és munkáját úgy végezni, hogy az mások, vagy saját testi épségét ne veszélyeztesse.

A Társaság munkaterületein tilos a munkavállalóknak alkoholos befolyásoltság, vagy egyéb tudatmódosító szer hatása alatt állva tartózkodniuk.

Mivel e tudatmódosító szerek hatása alatt a munkaképesség nem biztosítható, a Munka törvénykönyvéről szóló 2012. évi I. tv., valamint a munkavédelemről szóló 1993. évi XCIII. tv alapján, a munkáltató köteles meggyőződni róla, hogy a munkavállalók betartják-e az alkoholfogyasztás tilalmával kapcsolatos szabályokat.

 

A munkáltató ellenőrzési gyakorlata nem járhat az emberi méltóság megsértésével, így a vizsgálat csak a Társaság munkavédelmi utasításával összhangban megvalósítható.

 

A munkavállaló alkoholszondás ellenőrzésével kapcsolatos jegyzőkönyvet az adatvédelmi szabályzat melléklete tartalmazza.

 

A kezelt adatok köre: Munkavállaló neve, anyja neve, születési helye, ideje, beosztása, ellenőrzés eredménye.

Az adatkezelés jogalapja: A munkavédelemről szóló 1993. évi XCIII. tv. 60. § /1/ bekezdése, valamint a munka törvénykönyvéről szóló 2012. évi I. tv 52. § /1/ bekezdésének a) pontja.

Az adatkezelés időtartama: Az ellenőrzés tényéből származtatott jogok és kötelességek által megalapozott igények érvényesítési lehetőségeiből fakadó határidő.

Az adatkezelés módja: papíralapon és elektronikusan.

 

6.6.     A munkavállaló részére a munkáltató által biztosított technikai eszközök ellenőrzésével kapcsolatos adatkezelés

 

A Társaság a munkavállalói részére biztosítja a bizonyos munkakörök betöltéséhez szükséges technikai eszközöket, így számítógépet, laptopot, céges telefont, mobilt, e-mail címet, internetet stb. A jogszerű használat szabályairól a munkáltató a munkavállalókat kioktatja, és rendszeresen tájékoztatja.

 

Az adatkezelés célja: A társaság jogos üzleti érdekeinek megfelelően a munkavállalók Mt. tv.

11. § /1/ -/2/ bekezdés szerinti ellenőrzése

A kezelt adatok köre: az ellenőrzés során rögzített személyes adatok, így különösen magán e- mail címek, telefonszámok, fényképek, saját dokumentumok, internetes események, előzmények, cookie-k.

Az adatkezelés jogalapja: Mt. tv. (2012. évi I. tv.) 11. § /1/-/2/ bekezdése, az érintett hozzájárulása (Infotv. 5. § /1/ bek. a) pont).

Az adattárolás határideje: az ellenőrzéstől számított 1 év, legfeljebb az ellenőrzéssel kapcsolatos igény elévülési ideje.

Adattárolás módja: papíralapon és elektronikusan.

 

6.7.  Elektronikus megfigyelő rendszer (kamera) adatainak kezelése

 

Az adatkezelés célja: A Társaság, mint adatkezelő a biztonságos munkavégzés szabályainak betartása, a balesetek megelőzése, a testi épség védelme érdekében, valamint az esetleges szabálysértések, vagyon elleni bűncselekmények megelőzése, és/vagy felderíthetősége céljából elektronikus megfigyelőrendszert üzemeltet.

 

A Társaság a megfigyelőrendszert nem a munkavállalóinak megfigyelése céljából üzemelteti, és nem célja a munkavállalók munkahelyi viselkedésének befolyásolása.

Nem található kamerarendszer a munkaközi szünet eltöltésére hivatott helyiségekben, illemhelyen, öltözőkben, közterületen. Az üzemeltetett kamerarendszer hangot nem rögzít.

 

A kamerával való megfigyelés tényéről a Társaság a területére belépő személyeket jól látható módon elhelyezett figyelem felhívó táblákkal tájékoztatja.

A kamerák elhelyezését és a munkavállalók elektronikus megfigyelőrendszerrel kapcsolatos tájékoztatóját jelen adatkezelési szabályzat melléklete tartalmazza.

 

A felvételekhez csak a Társaság ügyvezetői férhetnek hozzá.

 

A kezelt adatok köre: A Társaság területére belépő személyek kamerarendszeren látszódó arcképmása, és egyéb a megfigyelőrendszer által rögzített felvételekből levonható következtetések.

Az adatkezelés jogalapja: A társaság ügyfelei, vendégei esetében az érintett személy önkéntes hozzájárulása a területre történő belépéssel, munkavállalók esetében a személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. tv rendelkezései, valamint a munka törvénykönyvéről szóló 2012. évi I. tv rendelkezései, illetve az érintett hozzájárulása (Infotv. 5. § /1/ bek. a) pont).

 

Az adatkezelés időtartama: A személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény rendelkezései alapján – felhasználás hiányában - 3 nap. Felhasználásnak a rögzített kép bírósági, hatósági eljárásban bizonyítékként történő felhasználása.

 

A Társaság a jogszabály által rögzített határidő elteltével felhasználás hiányában a kamerafelvételt törli. Felhasználás során a felvétel 3 napon túli mentése akkor történhet, ha a hatóság a bizonyítási eljárás során a kamerafelvétel mentését elrendeli, vagy ha az érintett személy jogos érdekének bizonyításával kéri, hogy az adatkezelő a rá vonatkozó felvételt mentse. A beérkezett kérelem jogosságát a Társaság ügyvezetője elbírálja, és a kérelem jogossága esetén gondoskodik a felvétel kimentéséről, és a törvényi előírások szerinti zárolásáról.

 

Hatósági megkeresés esetén, a Társaság a mentett felvételt haladéktalanul átadja az igénylő hatóságnak. Amennyiben a zárolt felvétellel kapcsolatosan megkeresés nem történik, a felvételt 30 nap elteltével a Társaság megsemmisíti.

 

6.8.  Beléptető rendszer adatainak kezelése

 

A Társaság, a munkavállalók munkaterületre történő belépésének és onnan történő távozásának nyilvántartása érdekében beléptető – beléptető-létszámnyilvántartó rendszert üzemeltet. A beléptető – létszámnyilvántartó rendszer üzemeltetésének célja: az élet és a testi épség megóvása a területen tartózkodó munkavállalók pontos létszámának ismerete alapján.

 

Az adatkezelés jogalapja: a munka törvénykönyvéről szóló 2012. évi I. tv., valamint a személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. tv.

A kezelt adatok köre: név, törzsszám, kártyaazonosító, belépési, kilépési időpont.

Az adatkezelés időtartama: Az érintett személyazonosító adatait a belépésre való jogosultság megszűntekor haladéktalanul, a rendszer működtetése során keletkezett adatokat, valamint a

papír alapon keletkezett adatokat a számviteli bizonylatként szolgáló, kötelezően tárolásra kerülő adatok kivételével, legkésőbb az adat keletkezésétől számított 6 hónap elteltével a Társaság megsemmisíti.

 

6.9.  Oktatási, illetve tájékoztatási célzattal készített fotó illetve videofelvételek készítése

 

Az adatkezelés célja: A Társaság a munkavégzésről, alkalmazott technológiáiról, a munkafolyamatok bemutatásáról, a cég keretein belül szervezett eseményekről tájékoztató, illetve reklámfilmet, valamint fotókat készíthet, melyen a Társaság dolgozói szerepelnek.

 

A dolgozókat a Társaság nem kötelezi a felvételeken történő szereplésre, ez kizárólag a munkavállalók egyéni döntése.

 

A munkáltató kijelenti, hogy a felvételek készítésének célja nem a munkavállalók munkavégzés közbeni tevékenységének megfigyelése, és a dolgozót nem ábrázolja negatív formában. A Társaság kijelenti, hogy a felvétel nem sérti a dolgozó személyhez fűződő, a jó hírnév, a becsület, illetve az emberi méltóság védelméhez fűződő jogait.

 

A kezelt adatok köre: Fotó, videó, illetve hangfelvétel

Az adatkezelés jogalapja: Az információszabadságról és az információs önrendelkezési jogról szóló 2011. évi CXII. tv 5.§ /1/ bek. a) pont alapján az érintett önkéntes hozzájárulása.

Az adatkezelés időtartama: A felvétel készítés okául szolgáló rendezvény, vagy az oktatás céljának eléréséig.

 

7.    Honlap (weblap) üzemeltetése

 

A Társaság saját honlappal rendelkezik, címe: www.bestcamion.hu

 

A Társaság által üzemeltetett honlaphoz bárki személyes adatai megadása nélkül hozzáférhet. A Társaság honlapja nem gyűjt személyhez kötött információkat a látogatókról, személyes adatok így nem kerülnek Társaságunk birtokába.

Az Infotv. hatálya alá tartozó adatkezelést a Társaság nem valósít meg a honlap üzemeltetésével.

 

A honlap bejelentkezést igénylő menüpontjának használata során azonban személyes adatok kezelésére kerül sor, melynek célja a látogatókkal történő kapcsolattartás, elektronikus levelezés.

 

A kezelt adatok köre: név, e-mail cím

Az adatkezelés jogalapja: Az információszabadságról és az információs önrendelkezési jogról szóló 2011.évi CXII. tv 5.§ /1/ bek. a) pontja alapján az érintett önkéntes hozzájárulása.

Az adatkezelés időtartama: Az adatkezelés céljának megvalósulásáig, maximum két évig.

8.    Belső nyilvántartás a Társaság által történő adatkezelésről és adattovábbításról

 

A Társaság az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény 15. § alapján az adatkezelésekről és a hozzájuk kapcsolódó adattovábbítási folyamatról adatkezelési és adattovábbítási nyilvántartást vezet.

Az adatkezelési és adattovábbítási nyilvántartás dokumentációját az adatvédelmi szabályzat melléklete tartalmazza.

 

9.    Adatfeldolgozó igénybevétele

 

A Társaság jogszabályban előírt feladatok ellátása céljából továbbíthat adatokat adatfeldolgozó vállalkozásoknak, szervezeteknek.

 

Az adatfeldolgozás megkezdése dolgozói adatok esetében a dolgozói adatkezelésről szóló nyilatkozat aláírása után történik.

 

Az adatfeldolgozó az adatkezelést érintő döntést az adatkezelő hozzájárulása nélkül nem hozhat, az adatkezelő rendelkezésein kívül egyéb célú adatfeldolgozást nem végezhet, feladatait kizárólag az adatkezelő utasítása alapján láthatja el.

 

Az adatfeldolgozó köteles a Társaság adatvédelmi és adatbiztonsági szabályzatában megfogalmazott szabályok alapján a feldolgozandó adatok fizikális és szoftveres védelméről gondoskodni.

 

A Társaság tevékenysége során az alábbi adatfeldolgozó vállalkozásokat veszi igénybe:

 

-  Könyvelés, bérszámfejtés: ........................................................

-  Foglalkozás-egészségügy: .........................................................

-  Munka és balesetvédelem: ........................................................

-  Vagyonvédelmi tevékenység: ...................................................

-  Informatikai tevékenység: ........................................................

 

Az adatfeldolgozó vállalkozásokkal kapcsolatos jognyilatkozatot az adatvédelmi szabályzat melléklete tartalmazza.

 

10.     Külföldre történő adattovábbítás

 

Személyes adatot a Társaság harmadik országban működő adatkezelő részére akkor továbbít, ha ehhez az érintett személy kifejezetten hozzájárult, és a harmadik országban biztosított a személyes adatok megfelelő szintű védelme.

Az EGT országokba történő adattovábbítást úgy kell tekinteni, mintha Magyarországon belüli adattovábbításra kerülne sor.

11.     Az adatkezeléssel érintett személy jogosultságai, jogorvoslati lehetőségei

 

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve ha jogszabály kivételt nem tesz, és nem rendel kötelező adatkezelést egy adott adat vonatkozásában, az érintett kérheti adatának törlését a Társaságtól.

 

A Társaság a beérkezett kérelmeket köteles a beérkezéstől számított legfeljebb huszonöt napon belül megválaszolni. A tájékoztatásnak ki kell terjednie az Infotv. 15. § /1/ bekezdésében meghatározott információkra, amennyiben az érintett tájékoztatása nem tagadható meg az Infotv. alapján. A Társaság kérelmet csak az Infotv. 9. § /1/ bekezdésében, vagy 19. §-ában meghatározott okból utasít el.

 

Az érintett kérheti a valóságnak nem megfelelő adata helyesbítését, illetve a Társaság a nem megfelelő adatot helyesbíti, egyben az Infotv. 17. § /2/ bekezdésében írt okok fennállása esetén intézkedik a kezelt személyes adat törlése iránt.

 

Az érintett tiltakozhat személyes adatának kezelése ellen,

a)    ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;

b)    ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint

c)  törvényben meghatározott egyéb esetben.

 

A Társaság a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb tizenöt napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

 

Ha a Társaság az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

 

Ha a Társaság az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha a Társaság az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett a Társaságtól sérelemdíjat követelhet.

A Társaság mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog

megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

 

Ha az érintett a Társaságnak a személyes adatainak kezeléséről szóló döntésével vagy tájékoztatásával nem ért egyet, ill. ha a Társaság a törvényben meghatározott válaszadási határidőt elmulasztja az érintett a döntés közlésétől, illetve a határidő elmulasztásától számított harminc napon belül jogorvoslatért bírósághoz, vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/C.) fordulhat.