Adatkezelési tájékoztató
1. BEVEZETÉS
A Resourcing Solutions Kft. (székhely: 2724 Újlengyel, Kossuth L. utca 2/C., a továbbiakban: szolgáltató, adatkezelő), mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
A Resourcing Solutions Kft. adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a társaság székhelyének és telephelyeink címén.
A Resourcing Solutions Kft. fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét. Amennyiben kérdése lenne jelen közleményünkhöz kapcsolódóan, kérjük, írja meg nekünk, és kollégánk megválaszolja kérdését.
A Resourcing Solutions Kft. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását.
A Resourcing Solutions Kft. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.
A Resourcing Solutions Kft. az alábbiakban ismerteti adatkezelési gyakorlatát.
2. A SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGCÍME ÉS IDŐTARTAMA
A Resourcing Solutions Kft. tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson, jogszabályi kötelezettség teljesítésén, illetve az adatkezelő létfontosságú érdekének védelmén és az adatkezelő vagy harmadik személy jogos érdekén alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják.
Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, amelyről külön értesítjük az érintetteket.
Felhívjuk a Resourcing Solutions Kft. részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.
Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
- 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
- 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
- 2000. évi C. törvény – a számvitelről (Számv. tv.);
- 2007. évi CXXXVI. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.);
- 2017. évi CL. törvény az adózás rendjéről
3. ADATKEZELÉSEK
3.1. ÜGYFÉLADATOK KEZELÉSE
A Resourcing Solutions Kft. elsősorban munkaerő kölcsönzéssel foglalkozik.
Szolgáltatásait elsősorban cégeknek nyújtja.
Az ügyféladatok kezelése irányadó arra az esetre is, ha a jogi személy, jogi személyiséggel nem rendelkező szervezet stb. törvényes képviselőinek, kapcsolattartóinak adatait kezeli a Társaság.
Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.
Adatkezelő: aki az Adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza. Jelen adatvédelmi szabályzat tekintetében a Resourcing Solutions Kft-t kell adatkezelőnek tekinteni.
Az adatkezelés célja: A Társaság tevékenységeinek végzése, létfontosságú érdekeinek védelme és szerződéseinek és jogi kötelezettségeinek teljesítése, a partnerekkel történő kapcsolattartás.
Az adatkezelés jogalapja:
- az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bek. a) pont,
- szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont,
- adatkezelőre vonatkozó jogi kötelezettség teljesítése, GDPR 6. cikk (1) bek c) pont
- az adatkezelés az érintett vagy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges (GDPR 6. cikk (1) bek. d) pont.
- adatkezelő vagy harmadik fél jogos érdeke (GDPR 6. cikk (1) bek. f) pont) – l. partnerek kapcsolattartóinak adatainak kezelésére vonatkozó érdekmérlegelési teszt száma: É.M.T.04, kamera rendszer használatával kapcsolatos érdekmérlegelési teszt száma: É.M.T. 01.
A kezelt adatok köre: név, születési név, születési hely, idő, cím, levelezési cím, e-mail cím, telefonszám, adóazonosító jel, munkahely neve, címe, foglalkozás, esetleges egyéb a szerződés teljesítésével, illetve a partnerek kapcsolattartóival kapcsolatos adatok.
Az adatok törlésének határideje:
- a szükségtelen személyes adatokat haladéktalanul törli a Resourcing Solutions Kft.,
- a zártláncú kamerarendszer által rögzített képfelvételek törlésének határideje 2005. évi CXXXIII. törvény 31.§ (2) bekezdésével összhangban 3 munkanap
- szerződések teljesítésével, esetleges garanciális igények érvényesítésével összefüggő adatok esetében az adatok törlésének határideje a szerződés megszűnésétől számított 5 év, vagy a garanciális igény lejártát követő 1 éven belül, amennyiben bírósági vagy egyéb jogérvényesítésre nem kerül sor
- adózással és bevallással kapcsolatos információk az adott naptári év utolsó napjától számított 5 év az adózás rendjéről szóló 2017. évi CL. törvény 202.§-a értelmében
- minden könyvviteli elszámolást közvetetten és közvetlenül alátámasztó számviteli bizonylatot, ideértve a főkönyvi számlákat és analitikus, illetve részletező nyilvántartásokat is olvasható formában visszakereshető módon a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év.
Adattovábbítás:
- könyvelési adatok az E.G.I. Kontrolling Kft. (székhely: 1123 Budapest, Alkotás utca 33. II. em. 22., Cg. 01-09-963724) felé,
- banki műveletekhez szükséges adatok továbbítása: Unicredit Bank Zrt
- esetleges postázással kapcsolatos adatok továbbítása: Magyar Posta Zrt.
Az adattovábbítás jogalapja: szerződés vagy jogi kötelezettség teljesítése
Adatfeldolgozók: Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében személyes adatokat kezel. A jelen szabályzatban hivatkozott szolgáltatások esetében adatfeldolgozók lehetnek:
- könyvelő E.G.I. Kontrolling Kft. (székhely: 1123 Budapest, Alkotás utca 33. II. em. 22., Cg. 01-09- 963724)
- Unicredit Bank Zrt.
- Magyar Posta Zrt.
3.2. MUNKAVÁLLALÓI ADATOK KEZELÉSE
Az adatkezelés célja: az adatkezelő gazdasági tevékenységének végzése, a munkaviszonyból származó jogok és kötelezettségek teljesítése. A Társaság tevékenységeinek végzése, létfontosságú érdekeinek védelme és szerződéseinek és törvényi kötelezettségeinek teljesítése. A Társaság székhelyén elhelyezett zártláncú kamerarendszer célja a vagyonvédelem.
Az adatkezelés jogalapja:
- az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bek. a) pont,
- szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont,
- adatkezelőre vonatkozó jogi kötelezettség teljesítése, GDPR 6. cikk (1) bek c) pont
- az adatkezelés az érintett vagy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges (GDPR 6. cikk (1) bek. d) pont.
- adatkezelő vagy harmadik fél jogos érdeke (GDPR 6. cikk (1) bek. f) pont)
A kezelt adatok köre: A Resourcing Solutions Kft. mint munkáltató az általa alkalmazott személyek munkaviszonyával összefüggésben a munkavállalók alábbi adatait tartja nyilván:
- név, születési név, anyja neve, születési hely, idő, lakhely, tartózkodási hely, adóazonosító jel, TAJ- szám, munkaköri alkalmassági vizsgálat eredménye, munkaképesség csökkenésével összefüggő vizsgálatok eredményeinek igazolása, munkabérrel kapcsolatos letiltások, nyugdíjas törzsszáma (amennyiben nyugdíjas), személyi igazolvány száma, lakcímet igazoló hatósági igazolvány, folyószámla száma, munkakörhöz szükségszerűen kötött végzettséget igazoló okmányok másolati példánya, elérhetőségi adatok (levelezési cím, e-mail cím; telefonszám), előző munkahelyi adatok és igazolások.
- A Társaság a székhelyén elhelyezett zártláncú kamerarendszer pedig kizárólag a mozgást és képet rögzít.
Az adatok törlésének határideje:
- a szükségtelen személyes adatokat haladéktalanul törli a Resourcing Solutions Kft.,
- szerződések teljesítésével érvényesítésével összefüggő adatok esetében az adatok törlésének határideje a szerződés megszűnésétől számított 5 év, amennyiben bírósági vagy egyéb jogérvényesítésre nem kerül sor
- adózással és bevallással kapcsolatos információk az adott naptári év utolsó napjától számított 5 év az adózás rendjéről szóló 2017. évi CL. törvény 202.§-a értelmében
- minden könyvviteli elszámolást közvetetten és közvetlenül alátámasztó számviteli bizonylatot, ideértve a főkönyvi számlákat és analitikus, illetve részletező nyilvántartásokat is olvasható formában visszakereshető módon a Számv. tv. 169. § (2) bekezdésének megfelelően 8 év.
- munkaügyi dokumentumok többek között a Munka Törvénykönyvében, valamint a Társadalombiztosítási nyugellátásról szóló törvényekben meghatározott időintervallum lejártát követően kerülnek megsemmisítésre (2012.évi I. törvény, 1998. évi LXXXI, 1999. évi LXXXI, 2003. évi XCII, 1997. évi LXXXI, 2003.évi XCII).
Adattovábbítás:
- könyvelési, bérszámfejtési adatok az E.G.I. Kontrolling Kft. (székhely: 1123 Budapest, Alkotás utca 33. II. em. 22., Cg. 01-09-963724) felé,
- pénzintézetek, mint a munkaviszonyhoz kapcsolódóan pénzforgalmi szolgáltatásokat végző szervezetek, banki tranzakciókhoz szükséges adatok továbbítása: Unicredit Bank Zrt.felé
- esetleges postázással kapcsolatos adatok továbbítása: Magyar Posta Zrt.
- biztosító társaságok, mint a munkavállalókat érintő balesetekkel összefüggésben biztosítási szolgáltatásokat nyújtó gazdálkodó szervezetek,
- közlekedési hatóságok, mint a munkavállalókat érintő közúti szabályszegésekkel és balesetekkel összefüggésben hatósági jogkört gyakorló szervezetek,
- üzemorvosi munka-alkalmassági szolgáltatást nyújtó szervezet, mint a munkáltató megbízása alapján egészségügyi szolgáltatást végző gazdálkodó szervezet. Az üzemorvosi munka-alkalmassági szolgáltató nyújtó szervezet munkavállalónként és/vagy a kölcsönvevő által történő foglalkoztatásonként változhat. Az érintett munkavállaló munkaköri-alkalmassági vizsgálat elvégzéséhez szükséges személyes adatai, ahhoz a szolgáltatóhoz kerülnek továbbításra, ahol az érintett munkavállaló a vizsgálatra megjelenik.
- a munkaerőkölcsönzés speciális jellege alapján, a kölcsönvevő fél.
Az adattovábbítás jogalapja: szerződés, munkaviszonnyal összefüggő kötelezettség teljesítése, munkáltatói jogos érdek (a kamerarendszer használatával összefüggésben GDPR 6. cikk f) pont, l. az elvégzett érdekmérlegelési teszt: É.M.T.01).
Adatfeldolgozók: aki az Adatkezelő nevében személyes adatokat kezel.
- könyvelő E.G.I. Kontrolling Kft. (székhely: 1123 Budapest, Alkotás utca 33. II. em. 22., Cg. 01-09- 963724)
- a munkáltatói jogkör gyakorlója
- az ügyvezető
- a cég alkalmazottjaként a bérszámfejtéssel, munkaüggyel kapcsolatos feladatok ellátása kapcsán a Bérszámfejtő, illetve az Asszisztens
- alvállalkozó
- üzemorvos
- a munkaerőkölcsönzés speciális jellege alapján, a kölcsönvevő fél
A munkavállaló személyes adatok fizikai tárolása:
A munkavállalók személyes adatait tartalmazó papír alapú aktákat a Társaság székhelyén, külön elzárt szekrényben tárolják. A hozzáférés csak a munkáltató jogkör gyakorlója és az erre a célra munkaköri leírásban kijelölt munkavállaló részére biztosított.
3.3. TELEFONBESZÉLGETÉSEK RÖGZÍTÉSE
A Resourcing Solutions Kft. sem a bejövő, sem a kimenő telefonbeszélgetéseket nem rögzíti.
3.4. VAGYONVÉDELEM
3.4.1. ELEKTRONIKUS MEGFIGYELŐRENDSZER
A Resourcing Solutions Kft. irodai területén megfigyelő- és rögzítő-rendszer nem működik.
3.5. KAPCSOLATFELVÉTEL
3.5.1 KAPCSOLATFELVÉTEL A MUNKAVÁLLALÓVAL
A munkavállaló általában a Resourcing Solutions Kft. Facebook oldalán adja meg a nevét és a telefonszámát, amely telefonszámon a Resourcing Solutions Kft. felveszi a kapcsolatot a munkavállalóval, és előzetesen telefonon vagy Messengeren a személyes adatokat, időpontot és egyéb logisztikai teendőket egyeztetnek. 3.5.2 A RESOURCING SOLUTIONS KFT. ÜGYFÉLLEVELEZÉSE
Amennyiben megkeresné Társaságunkat, a jelen tájékoztatóban megadott, illetve a honlapon elhelyezett elérhetőségeken léphet kapcsolatba az adatkezelővel.
A Resourcing Solutions Kft. minden hozzá beérkezett e-mailt a küldő nevével, e-mail címével, a dátum, időpont, adatokkal és más üzenetben megadott egyéb személyes adatokkal együtt az adatközléstől számított legfeljebb öt év elteltével töröl.
3.6. A HONLAP HASZNÁLATA
A honlapon elérhető ajánlatkérő űrlapon megadott adatokat (kapcsolattartó neve, beosztása, e-mail címe, telefonszáma, cégnév, valamint az üzenetben megadott további adatok) kizárólag a megkeresés megválaszolása és az ajánlatadás céljából kezeljük. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), illetve a szerződés megkötését megelőzően, az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bek. b) pont). Az űrlap tartalma az iroda@resourcing.hu címre érkezik, és azt a megkeresés megválaszolásától számított legfeljebb 5 évig, illetve a hozzájárulás visszavonásáig őrizzük meg.
A honlapon nem lehet hírlevélre feliratkozni, a Társaság hírlevelet nem küld.
A honlap jelenleg kizárólag a működéséhez szükséges sütiket (cookie-kat) használja; statisztikai vagy marketingcélú mérőkódot, illetve profilalkotást nem alkalmaz. Ha a jövőben ilyen szolgáltatást vezetünk be, arról előzetesen tájékoztatjuk a látogatókat, és a sütik elhelyezéséhez hozzájárulást kérünk.
3.7. EGYÉB ADATKEZELÉS
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.
A Resourcing Solutions Kft. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
4. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA
A Resourcing Solutions Kft. számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén és adatfeldolgozóinál találhatók meg.
A Társaság a személyes adatokat tartalmazó munka- és egyéb szerződéseket és a munkaviszonyhoz kapcsolódó egyéb, személyes adatokat tartalmazó dokumentumokat (pl. bérszámfejtő lapokat) papír alapon is tárolja. A dokumentumok fizikai tárolása kulccsal zárható szekrényekben történik, amelyek tartalmát kizárólag a Társaság ügyvezetője, a munkáltatói jogok gyakorlására jogosult személy és a személyes adatokkal kapcsolatos adatkezelési tevékenység végzésére feljogosított munkavállaló ismerhetik meg. A Resourcing Solutions Kft. a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
c) változatlansága igazolható (adatintegritás);
d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
A Resourcing Solutions Kft. az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A Resourcing Solutions Kft. a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
A Resourcing Solutions Kft. a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
A Resourcing Solutions Kft. az adatkezelés során megőrzi
a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
c) a rendelkezésre állás: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
A Resourcing Solutions Kft. és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal, tűzfallal és védelmi szoftverekkel gondoskodik.
Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az adatkezelő megtesz minden tőle elvárható óvintézkedést.
5. AZ ADATKEZELŐ ADATAI, ELÉRHETŐSÉGE
Név: Resourcing Solutions Kft.
Székhely: 2724 Újlengyel, Kossuth L. utca 2/C.
Központi iroda: 1239 Budapest, Európa u. 6. BILK, B1. 115.
Cégjegyzékszám: 13 09 214761
A bejegyző cégbíróság megnevezése: Budapest Környéki Törvényszék Cégbírósága
Adószám: 27405611-2-13
Telefonszám: +36 70 452 3172
E-mail: iroda@resourcing.hu
6. ADATVÉDELMI TISZTVISELŐ
A Társaságnál nem kerül kijelölésre, tekintettel arra, hogy a GDPR 37. cikkében meghatározott kötelező esetek egyike sem áll fenn.
A Társaság az adatvédelmi tisztviselő kijelölésével kapcsolatban érdekmérlegelési tesztet végzett. A vonatkozó érdekmérlegelési teszt száma: É.M.T.02.
Eredménye: nem szükséges a Társaságnál adatvédelmi tisztviselő kijelölése.
7. ADATVÉDELMI HATÁSVIZSGÁLAT
A Társaságnál adatvédelmi hatásvizsgálat került lefolytatásra, amely alapján megállapításra került, hogy a Társaság adatkezelése nem jár jelentős kockázattal.
A Társaság az adatvédelmi hatásvizsgálattal kapcsolatban érdekmérlegelési tesztet végzett. A vonatkozó érdekmérlegelési teszt száma: É.M.T.03.
8. ÉRINTETTEK JOGAI, JOGORVOSLATI LEHETŐSÉGEK
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein. Tájékoztatáshoz való jog:
A Resourcing Solutions Kft. megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.
A tájékozódáshoz való jog írásban a Bevezetésben, illetve a 5. pontban megjelölt elérhetőségeken keresztül gyakorolható. Az érintett részére kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás.
Tájékoztatási kötelezettség megtagadási nyilvántartás
A Társaság tájékoztatási kötelezettség megtagadási nyilvántartást vezet azokról az esetekről, amikor az érintettek személyes adatai kezelésével kapcsolatos tájékoztatási kérelmet a cég megtagadta
GDPR 12. cikk (5) bekezdés b) pont alapján. [3. számú melléklet]
A nyilvántartás adatai nem törölhetők.
A tájékoztatási kötelezettség megtagadási nyilvántartás alapján a cég az érintettnek, illetve meghatalmazottja számára nyújthat tájékoztatás az érintettre vonatkozóan. A tájékoztatás feltétele, hogy a meghatalmazott által beadott írásbeli kérelem esetén a tájékoztatás kérése teljes bizonyító erejű magánokiratban érkezzen és az iratból a meghatalmazotti jogosultság kitűnjön, valamint az érintett személyazonosságát, illetve a meghatalmazott meghatalmazotti jogosultságát hitelt érdemlően igazolja.
Az érintett hozzáféréshez való joga:
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.
A Resourcing Solutions Kft. az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Az érintett kérelmére az információkat a Resourcing Solutions Kft. elektronikus formában szolgáltatja.
Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást. Helyesbítés joga:
Az érintett kérheti a Resourcing Solutions Kft. által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
Törléshez való jog:
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére a Resourcing Solutions Kft. indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; - a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Az adatkezelés korlátozásához való jog:
Az érintett kérésére a Resourcing Solutions Kft. korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
A Resourcing Solutions Kft. az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja. Adathordozáshoz való jog:
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Erről az érintetteket a személyes adatok felvételekor tájékoztatni kell. Tiltakozás joga:
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Nem alkalmazható a fenti jogosultság, ha az adatkezelés
- az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges; - meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
- az érintett kifejezett hozzájárulásán alapul.
Visszavonás joga:
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Eljárási szabályok:
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
A Resourcing Solutions Kft. a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri. Kártérítés és sérelemdíj:
Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.
Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért.
Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
Bírósághoz fordulás joga:
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat.
A bíróság az ügyben soron kívül jár el.
Adatvédelmi hatósági eljárás:
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
9. ADATVÉDELMI INCIDENSEK KEZELÉSE
9.1. ADATVÉDELMI INCIDENSEK NYILVÁNTARTÁSA
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. (GDPR 4. cikk 12.)
Az adatvédelmi incidens(ek)ről a Társaságnak nyilvántartást kell vezetnie (GDPR 33. cikk (5) bekezdés), az abban szereplő adatokat
a) személyes adatokat érintő incidens esetében 5 évig,
b) különleges adatokat érintő incidens esetében 20 évig meg kell őrizni.
A nyilvántartás nem tartalmazhat érintetti személyes adatokat.
9.2. TEENDŐK ADATVÉDELMI INCIDENSEK ESETÉN
Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az adatvédelmi incidens bejelentése
Amennyiben a cég dolgozója a cég által kezelt vagy feldolgozott személyes adatokkal kapcsolatban adatvédelmi incidenst észlel, azt köteles haladéktanul jelenteni a cég vezetőjének. Ilyen incidens lehet például ha
a) személyes adathoz jogosulatlan hozzáférést,
b) személyes adat jogosulatlan megváltoztatását,
c) személyes adat jogosulatlan továbbítását,
d) személyes adat jogosulatlan nyilvánosságra hozatalát,
e) személyes adat jogosulatlan törlését vagy megsemmisítését, vagy
f) véletlen megsemmisülését vagy sérülését észleli.
Adatvédelmi incidens például egy céges okostelefon vagy egy pendrive elvesztése, de egy laptop ellopása is, valamint jelentős gondot (és kárt) okozhat az is, amikor selejtezés során nem törlik rendesen a háttértárolókat és az azon visszamaradt adatok illetéktelen kézbe kerülnek, netalán zsarolóvírus áldozata lesz a cég. Amennyiben az adatvédelmi incidens érinti az informatikai rendszert, úgy a cég vezetőjén kívül az informatikai rendszerért felelős vezetőt is tájékoztatni kell. A cég vezetője intézkedik az eset kivizsgálására. Ha az adatfeldolgozó cégnél történik adatvédelmi incidens, abban az esetben az adatfeldolgozó haladéktalanul köteles jelenteni az incidenst az adatkezelő cégnek.
A bejelentés megvizsgálása és az incidens kezelése
A cég vezetője, illetve az általa a vizsgálattal megbízott személy a bejelentést megvizsgálja. A vizsgálat során a bejelentőtől az incidenssel kapcsolatban adatszolgáltatást kér, amelyet a bejelentő köteles haladéktalanul, de legkésőbb 2 munkanapon belül teljesíteni.
A bejelentő adatszolgáltatásának tartalmaznia kell
a) az incidens bekövetkezésének időpontját és helyét,
a) az incidens leírását, körülményeit és hatásait,
b) az incidens során kompromittálódott adatok körét és számosságát,
c) a kompromittálódott adatokkal érintett személyek körét,
d) az incidens elhárítása érdekében tett intézkedések leírását,
e) a kár megelőzése, elhárítása, csökkentése érdekében tett intézkedések leírását.
Amennyiben az adatszolgáltatás alapján az adatvédelmi incidens vizsgálatot igényel, annak végrehajtása a cég vezetőjének a felelőssége. A vizsgálat elvégzésével a cég vezetője felelős személyt bízhat meg. Az adatszolgáltatás alapján a cég vezetője – illetve az általa a vizsgálattal megbízott személy – javaslatot tesz az adatvédelmi incidens elhárításához szükséges intézkedésekre az adatok kezelését vagy feldolgozását végző szakterületnek illetve személyeknek.
A javaslat alapján a megvalósítandó további intézkedésekről a cég vezetője dönt szükség esetén az illetékes adatkezelő vagy feldolgozó szakterület vezetőjének bevonásával.
Adatvédelmi incidens esetén a cég késedelem nélkül – ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott – megteszi a bejelentést a felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig részletekben is közölni lehet.
Az érintettek tájékoztatása
Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a cégnek indokolatlan késedelem nélkül tájékoztatnia kell az érintettet az adatvédelmi incidensről.
A tájékoztatásban az érintett részére világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legalább az alábbiakat:
a) az incidensről további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségeit,
b) az adatvédelmi incidensből eredő valószínűsíthető következményeket, valamint
c) a cég által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
a) a cég megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat,
b) a cég az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg,
c) a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket a cégnek nyilvánosan közzétett információk útján kell tájékoztatnia vagy olyan hasonló intézkedést kell hoznia, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
Amennyiben a cég még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság – miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e – elrendelheti az érintett tájékoztatását.
Az incidens nyilvántartása
Az adatvédelmi incidens(ek)ről a cégnek (szervezetnek) nyilvántartást kell vezetnie, az abban szereplő adatokat
a) személyes adatokat érintő incidens esetében 5 évig,
b) különleges adatokat érintő incidens esetében 20 évig meg kell őrizni.
Főbb irányadó jogszabályok
A természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
10. ADATOK TOVÁBBÍTÁSA ÉS AZ ADATOK TOVÁBBÍTÁSÁNAK NYILVÁNTARTÁSA
10.1. ADATTOVÁBBÍTÁS A CÉGEN BELÜL
A cégen belül személyes adatok továbbítása csak a célhoz kötöttség elvének megfelelően történhet olyan adatkezelőhöz, aki hozzáférési joggal rendelkezik az adatokhoz.
10.2. ADATTOVÁBBÍTÁS HARMADIK SZEMÉLY RÉSZÉRE
Személyes adatot továbbítani harmadik személy részére csak jogszabályban foglalt esetekben vagy az érintett hozzájárulásával lehet, amennyiben az adatkezelés feltételei és garanciái minden egyes személyes adatra nézve teljesülnek. Az adatfeldolgozásra irányuló adatátadás nem minősül adattovábbításnak.
A cég csak akkor továbbíthatja az adatot, ha megvizsgálta, hogy annak jogszabályban foglalt feltételei fennállnak-e, illetve a továbbítást követően az adatkezelés feltételei és garanciái minden egyes személyes adatra megvalósulnak-e.
Jelen pont rendelkezéseit kell alkalmazni az adatkezelések, valamint a nyilvántartások összekapcsolása, ideértve az ugyanazon adatkezelő adatkezeléseinek, valamint nyilvántartásainak összekapcsolása esetén is. Az adattovábbításról adattovábbítási nyilvántartást köteles a cég vezetni. Az adattovábbítási nyilvántartást az adatátvétel, illetve az adattovábbítás évét követő ötödik év végéig (különleges adatok esetén húsz évig) meg kell őrizni.
Az adattovábbítási nyilvántartás az alábbi információkat tartalmazza:
a) az adattovábbító által kezelt/gyűjtött személyes adatok továbbításának időpontját,
b) a továbbított adatköröket,
c) az adattovábbítás jogalapját
d) az adattovábbítás címzettjét (név, cím, székhely),
e) az adattovábbításért felelős nevét és telefonszámát.
11. ADATTOVÁBBÍTÁS KÜLFÖLDRE VAGY NEMZETKÖZI SZERVEZET SZÁMÁRA
Az adattovábbítást megelőzően a Társaságnak meg kell vizsgálnia, hogy a külföldre vagy nemzetközi szervezet számára adattovábbítás jogszabályban foglalt feltételei és garanciái fennállnak-e, illetve, hogy a továbbítást követően az adatkezelés feltételei minden egyes személyes adatra megvalósulnak-e.
Az EGT-államba (Európai Gazdasági Térségbe tartozó állam) irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.
A Társaság a munkavállalókra vonatkozó adatot harmadik személlyel csak törvényben meghatározott esetben vagy a munkavállalók hozzájárulásával közölhet.
Amennyiben nem EGT-államban, azaz harmadik országban honos adatkezelő vagy adatfeldolgozó részére továbbítja a cég az adatokat, akkor arra a GDPR 45. cikke szerint (a Bizottság megfelelőségi határozata alapján) vagy a 46. cikke szerint (megfelelő garanciák alapján) kerülhet sor.
Az Unió egészére kiterjedő hatállyal a Bizottság dönthet úgy, hogy harmadik ország, egy harmadik ország valamely területe vagy meghatározott ágazata, illetve valamely nemzetközi szervezet megfelelő adatvédelmi szintet nyújt.
E bizottsági határozat hiányában az adatkezelő vagy adatfeldolgozó csak abban az esetben továbbíthat személyes adatokat harmadik országba vagy nemzetközi szervezet részére, ha az adatkezelő vagy adatfeldolgozó megfelelő garanciákat nyújtott, és az érintettek számára érvényesíthető jogok és hatékony jogorvoslati lehetőségek állnak rendelkezésre.
A 46. cikk (2) bekezdése sorolja fel, hogy a felügyeleti hatóság külön engedélye nélkül mik jelenthetik a megfelelő garanciákat:
a) közhatalmi vagy egyéb, közfeladatot ellátó szervek közötti, jogilag kötelező erejű, kikényszeríthető jogi eszköz;
b) a 47. cikk szerinti kötelező erejű vállalati szabályok;
c) a Bizottság által a 93. cikk (2) bekezdésében említett vizsgálóbizottsági eljárással összhangban elfogadott általános adatvédelmi kikötések;
d) a felügyeleti hatóság által elfogadott és a Bizottság által a 93. cikk (2) bekezdésében említett vizsgálóbizottsági eljárásnak megfelelően jóváhagyott általános adatvédelmi kikötések;
e) a 40. cikk szerinti, jóváhagyott magatartási kódex a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő – ideértve az érintettek jogaira vonatkozó – garanciákat; vagy
f) a 42. cikk szerinti, jóváhagyott tanúsítási mechanizmus a harmadik országbeli adatkezelő vagy adatfeldolgozó arra vonatkozó, kötelező erejű és kikényszeríthető kötelezettségvállalásával együtt, hogy alkalmazza a megfelelő garanciákat, ideértve az érintettek jogait illetően is.
A személyes adatok kezelése tekintetében a főbb irányadó jogszabályok a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény, illetve a munka törvénykönyvéről szóló 2012. évi I. törvény.
Kelt: 2021. szeptember 15. · Resourcing Solutions Kft.