A Kópis és Társa Kft. (a továbbiakban: Adatkezelő) tevékenysége során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és tisztességes adatkezelésre. Az Adatkezelő adatai:
Az Adatkezelő a rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak, valamint etikai elvárásoknak eleget téve kezeli, minden esetben megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelő biztonságos adatkezeléshez szükségesek.
A jelen szabályzat a következő hatályos jogszabályok alapján került kialakításra:
Az adatkezelő fenntartja magának a jogot, hogy az adatvédelmi szabályzatát megváltoztassa, ez esetben a módosított szabályzatoát nyilvánosan közzéteszi.
Adat: adatnak nevezzük a valamiféle jelentéssel bíró információt. Az adat informatikai megközelítésben számokkal leírható dolog, amely rögzíthető, feldolgozható, törölhető, tehát kezelhető.
Adatvédelem: a személyes adatok jogszerű kezelését, az érintett személyek védelmét biztosító alapelvek, szabályok, eljárások, adatkezelési eszközök és módszerek összességét jelenti, amelynek célja az érintett személyek jogainak védelme.
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ személyes adatnak minősül.
Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.
Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri.
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az Adatfeldolgozóval végrehajtatja.
Adatbiztonság: Az adatbiztonság egy követelmény, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás elleni tevékenységrendszer, technikai és szervezési intézkedések összessége, amelyek az adat- és titok-védelmi szabályok érvényre juttatásához szükségesek.
Adattovábbítás: az adat bárki számára történő hozzáférhetővé tétele.
Nyilvánosságra hozatal: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges
Adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a mű-veletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik.
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi.
Adatállomány: az egy nyilvántartásban kezelt adatok összessége.
Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
Adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlanhozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
A célhoz kötöttség elve: az alapelv azt jelenti, hogy személyes adatok kezelése kizárólag meghatározott, egyértelmű és törvényes célból történhet, a másik pedig az, hogy az adatok kezelése nem végezhető célokkal össze nem egyeztethető módokon.
Arányosság, szükségesség, adattakarékosság elve: kizárólag a cél megvalósulásához szükséges adatok kezelhetők, amelyek nem relevánsak, nem szükségesek az adatkezeléshez, azokat nem lehet kezelni.
Jogszerűség, tisztességes eljárás, átláthatóság elve: az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni. Jogszerű egy adatkezelés, ha megfelel a mindenkor hatályos jogszabályoknak és törvényes célt szolgál. Tisztességes akkor egy adatkezelés, ha az érintett megfelelő, teljeskörű tájékoztatást kapott az adatkezelésről. Az átláthatóság elsősorban a tájékoztatásban játszik fontos szerepet. Arról szól, hogy az érintettek könnyen megérthessék azt, hogy hogyan történik adataik kezelése, így a számukra nyújtott tájékoztatás tömör, könnyen hozzáférhető és könnyen érthető, világos és közérthető nyelvezetű.
A pontosság, naprakészség elve: a személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.
A korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, a GDPR-ban az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel (GDPR 5. cikk 1. e) pontja).
Az integritás és bizalmasság jelleg elve: a személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (GDPR 5. cikk 1. f) pontja).
Elszámolhatóság elve: az adatkezelőknek az adatkezelés megtervezésétől kezdve, az adatkezelés megkezdésén át, egészen a kezelt adatok törléséig valamennyi adatkezelési műveletet úgy kell megvalósítaniuk, hogy bármelyik pillanatban bizonyítani tudják, hogyan feleltek meg az adatvédelmi előírásoknak.
Az adatvédelem egyik alappillére a tájékoztatás kötelezettsége, mely minden adatkezelőre egyformán kötelező.
Minden olyan adatkezelést be kell jelenteni, amely nem esik az Info tv-ben megnevezett kivételek közé.
Önkéntes hozzájárulás, mint jogalap alkalmazása esetén az érintettet előzetesen tájékoztatni kell és hozzájárulását kell kérni adatainak továbbítását megelőzően.
A személyes adatok védelmére vonatkozó szabályzat, amelyet az Unió valamely tagállamának területén tevékenységi hellyel rendelkező adatkezelő vagy adatfeldolgozó egy vagy több harmadik országban a személyes adatoknak az ugyanazon vállalkozáscsoporton vagy közös gazdasági tevékenységet folytató vállalkozások ugyanazon csoportján belüli adatkezelő vagy adatfeldolgozó részéről történő továbbítása vagy ilyen továbbítások sorozata tekintetében követ.
Az adatvédelmi szervezetet nem elegendő leírni, kidolgozni, azt élővé tenni javasolt egyrészt oktatás segítségével, másrészt önellenőrzéssel, a működés begyakorlásával, begyakoroltatásával. A munkavállalóknak meg kell érteniük azt, hogy az érintetti jogok elősegítése az adatkezelő (munkáltató) fontos feladata.
A tisztességes és átlátható adatkezelés elve megköveteli, hogy az érintett tájékoztatást kapjon az adatkezelés tényéről és céljairól (GDPR preambulum 60. pont), valamint más tényezőkről. A tájékoztatást az adatgyűjtés időpontjában kell az érintett részére megadni, illetve ha az adatokat nem az érintettől, hanem más forrásból gyűjtötte az adatkezelő, úgy az eset körülményeit figyelembe véve, azt ésszerű határidőn belül kell rendelkezésre bocsátani.
A tájékoztatás joga alapvetően megilleti az érintetteket, nem kell külön kérniük a tájékoztatást, az adatkezelőknek kérdés, kérés nélkül is informálni kell az érintetteket minimálisan a következőkről:
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy kérje azok kiegészítését.
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladattal kapcsolatos kezelése, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítés kapcsán végzett kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz vagy az adatvédelmi hatósághoz fordulhat. Jogorvoslati lehetőséggel, panasszal a következő elérhetőségeken lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Telefon: 06-1-391-1400
Fax: 06-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Dátum: 2018. 05. 16.