Teljes szabályzat

 

A DPD Hungary Korlátolt Felelősségű Társaság (továbbiakban: Társaság, Adatkezelő vagy DPD) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban GDPR) előírásai szerint, jelen tájékoztatóval és folyamatleírással tájékoztatja Önt a személyes adatai kezelésével kapcsolatos minden tényről. A folyamatban való részvétellel Ön, mint érintett a jelen folyamatleírás szerint válik az adatkezelés érintettjévé.

 

Az adatkezelő pontos megnevezése, elérhetőségei:

Adatkezelő megnevezése:                                 DPD Hungary Korlátolt Felelősségű Társaság

Az Adatkezelő rövidített elnevezése:                DPD Hungary Kft.

Adatkezelő cégjegyzékszáma:                            01-09-888141

Adatkezelő adószáma:                                       13034283-2-44

Adatkezelő székhelye:                                        1134 Budapest, Váci út 33. 2. emelet

Adatkezelő e-elérhetősége:                               dpd@dpd.hu

Adatkezelő képviseletére jogosult:                   Czifrik Szabolcs (ügyvezető)

 

Adatkezelő adatvédelmi tisztviselője:              Dr. Soltész Gergő

Adatvédelmi tisztviselőjének e-elérhetősége: adatkezeles@dpd.hu

 

 

Az adatkezelés folyamatának leírása:

A Társaság ismeri és elismeri a munkavállalói ajánlás rendszerét. A Társaság bármely munkavállalója ajánlhatja ismerősét általánosságban vagy egy konkrét pozícióra. Az állásra ajánlott, munkára jelentkező ebben az esetben a jelentkezését a Társaság https://dpd.karrierportal.hu/allasok. karrier oldalon való regisztrációval valósítja meg. Az érintett a karrier oldalon történt adatkezeléséről a Társaság külön adatvédelmi tájékoztatóban és folyamatleírásban tájékoztatja, amely szintén a karrier oldalon érhető el. Amennyiben az ajánlott személy munkaviszonyt létesít a Társasággal, a HR Igazgatóság munkatársa nyilvántartást vezet, amelyben rögzíti az ajánló és az ajánlott személy nevét és a próbaidő leteltének idejét. Amennyiben az ajánlott személy próbaideje letelt és munkavállalója marad a Társaságnak, az ajánló személy pénzbeli juttatásban részesülhet a mindenkor aktuális szabályzat szerint.

 

Az adatkezelés célja:

A megüresedő álláshelyek betöltésére a megfelelő leendő munkavállaló ajánlása munkaviszony jövőbeni létesítése céljából, pénzbeli juttatás teljesítéséhez nyilvántartás vezetése.

 

Az adatkezelés jogalapja:

Ajánlás: GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás.

Kifizetés esetén: GDPR 6. cikk (1) c) szerinti adatkezelőre vonatkozó jogi kötelezettség.

 

kezelt adatok köre:

Ajánló (munkavállaló) neve, az ajánlott személy neve a próbaidő leteltének ideje, ajánlási összeg kifizetésével kapcsolatos adatok

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: NEXON Kft. (1138 Budapest, Váci út 185.), Process Solutions Pénzügyi és Számviteli Szolgáltató Kft. (1134 Budapest, Váci út 33.)

A személyügyi nyilvántartást az Adatkezelő a NEXON Kft. által biztosított ügyviteli rendszer használatával végzi, a bérszámfejtést pedig kiszervezett szolgáltatásként a Process Solution Kft. végzi. A rendszer használatával kapcsolatban az Adatkezelővel fennálló szerződés értelmében a NEXON Kft. és a Process Solution Kft. követési szolgáltatást biztosít, a használattal összefüggő kérdések, problémák kezelésére vonatkozóan. Ezen tevékenység során mindkét szolgáltató, mint adatfeldolgozó ráláthat az ügyviteli rendszerben kezelt adatokra. Az adatfeldolgozókkal az Adatkezelő adatfeldolgozási szerződést kötött.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

A foglalkoztatásról való döntés, illetve a belépéstől számított 6 hónap.

Kifizetés esetén: a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számviteli törvény) 169. § (1) bekezdésére tekintettel 8 évig.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet ajánlás tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       visszavonhatja adatkezeléshez adott hozzájárulását,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       élhet adathordozhatósághoz való jogával (ha az adatkezelés automatizált módon történik).

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet kifizetés tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatai törlését, ha azok kezelése véleménye szerint jogellenes vagy az azokkal elérendő célból a Társaságnak már nincs rá szüksége,

-       kérheti személyes adatai kezelésének korlátozását.

 

 

Az adatkezelés folyamatának leírása:

A GDPR 5. cikkében nevesített adattakarékosság és a célhoz kötöttség alapján a Társaság munkavállalóiról olyan személyes adatokat kezelhet, amelyek a munkaviszonyhoz kapcsolódó jogok és kötelezettségek teljesítéséhez ténylegesen szükségesek.

Ezek körét elsősorban a Munka törvénykönyvéről szóló 2012. évi. I. törvény (továbbiakban: Mt.), a foglalkoztatással összefüggő ágazati jogszabályok és kötelezettségek határozzák meg.

 

 

A Társaság az Mt. 10. § alapján a munkaviszony létesítése, teljesítése, megszűnése (megszüntetése) céljából, vagy az Mt.-ből származó igény érvényesítése céljából lényeges nyilatkozat megtételét vagy lényeges személyes adat közlését követelheti. Az e során megszerzett adatot az Adatkezelő a munkavállalóra vonatkozó személyügyi nyilvántartás részeként kezeli. Ezen nyilatkozat vagy személyes adat valódiságának alátámasztásául a munkavállaló az Adatkezelő ezen irányú kérésére köteles a bizonyítékul szolgáló okiratot a Társaság számára bemutatni. Amennyiben a bizonyítékul szolgáló okirat személyazonosításra alkalmas okmány, úgy az Adatkezelő fenntartja a jogot, hogy annak valódiságát a Magyarország által működtett okmányok érvényességének ellenőrzésére szolgáló szolgáltatás igénybevételével ellenőrizze.

 

Az okirat bemutatásáról és a bemutatott okiratról a Társaság feljegyzést készít, amely az Adatkezelő által az okiratok ellenőrzésére vonatkozó nyilvántartás részét fogja képezni. A feljegyzés során az Adatkezelő rögzíti az okiratra vonatkozó, az azonosításhoz szükséges adatokat, így különösen az okirat számát, a kiállító nevét. A nyilvántartás részét képezi az okirat bemutatásának időpontja és az okiratot ellenőrző személy azonosítására alkalmas adat, azaz az, hogy ki számára mutatta be a munkavállaló az okiratot.

Az Mt. 10. § (3) bekezdése az okiratról másolat készítését nem teszi lehetővé. A Társaság a munkavállaló okiratairól fénymásolatot nem készít, ezért amennyiben a munkavállaló olyan munkakörben foglalkoztatott, amelyre csak meghatározott okirat megléte alapján alkalmas, úgy a munkavállaló felelőssége, hogy az adott okiratot minden esetben magánál tartsa, az Mt.-ből fakadó együttműködési kötelezettségének része.

 

A Társaság a munkavállalóiról személyzeti, valamint bér- és munkaügyi nyilvántartást vezet.

 

A személyzeti nyilvántartás a munkaviszonyra, illetve foglalkoztatásra irányuló egyéb jogviszonyra (pl.: önálló tevékenységként végzett megbízás, vállalkozás stb.) vonatkozó tények dokumentálására szolgáló adatkezelés. A személyzeti nyilvántartás adatai a munkavállaló munkaviszonyával kapcsolatos tények megállapítására és statisztikai adatszolgáltatásra használhatók fel. A személyzeti nyilvántartás a Társaság valamennyi munkavállalójának, illetve foglalkoztatásra irányuló egyéb jogviszonyban foglalkoztatottjának adatait tartalmazza.

 

A bér- és munkaügyi nyilvántartás a munkaviszonyra vonatkozó tények dokumentálására szolgáló adatkezelés. A bér- és munkaügyi nyilvántartás adatai a munkavállaló munkaviszonyával kapcsolatos tények megállapítására, bérszámfejtésre, társadalombiztosítási ügyintézésre és statisztikai adatszolgáltatásra használhatók fel. A bér- és munkaügyi nyilvántartás a Társaság valamennyi munkavállalójának adatait tartalmazza.

 

Az adatkezelés célja:

Munkaviszony létesítése, teljesítése vagy megszűnése, illetve megszüntetése, az ezekkel kapcsolatos jogosultságok elismerése és kötelezettségek tanúsítása és a munkaviszonnyal összefüggő kedvezmények biztosítása. A Belépéshez kapcsolódó ellenőrző lista alapján a munkavállalók adatszolgáltatásának kontrolálása.

 

Az adatkezelés jogalapja:

GDPR 6. cikk (1) b), miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

 

 

 

kezelt adatok köre:

Munkavállaló neve, születési neve, születési helye és ideje, állampolgársága, anyja neve, lakóhelye, tartózkodási helye (amennyiben eltérő a lakóhelytől), értesítési cím, munkavállaló adóazonosító jele, társadalombiztosítási azonosító jele (TAJ szám), nyugdíjas törzsszám (nyugdíjas munkavállaló esetén), magán-nyugdíjpénztári tagsággal kapcsolatos adatok (tagság ténye, belépés ideje, intézmény neve és kódja), folyószámla száma (számlát vezető pénzintézet neve), legmagasabb iskolai végzettség, végzettséget igazoló okmány száma, kiállító intézmény megnevezése, kiállítás dátuma, nyelvi képesítés, szintje, típusa, oklevél száma, megszerzés dátuma, szakképesítése, munkaviszony kezdő napja, biztosítási jogviszony típusa, heti munkaórák száma, munkaköre, egészségügyi alkalmasság ténye, e-mail címe, telefonszáma, gyermekek száma, gyermekek neve, születési dátuma, baleseti kapcsolattartó adatai, baleseti kapcsolattartó elérhetősége, jogviszonyra, besorolásra, juttatásokra vonatkozó adatok.

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: NEXON Kft. (1138 Budapest, Váci út 185.), Process Solutions Pénzügyi és Számviteli Szolgáltató Kft. (1134 Budapest, Váci út 33.)

 

A személyügyi nyilvántartást az Adatkezelő a NEXON Kft. által biztosított ügyviteli rendszer használatával végzi, a bérszámfejtést pedig kiszervezett szolgáltatásként a Process Solutions Kft. végzi. A rendszer használatával kapcsolatban az Adatkezelővel fennálló szerződés értelmében a NEXON Kft. és a Process Solutions Kft. követési szolgáltatást biztosít, a használattal összefüggő kérdések, problémák kezelésére vonatkozóan. Ezen tevékenység során mindkét szolgáltató, mint adatfeldolgozó ráláthat az ügyviteli rendszerben kezelt adatokra. Az adatfeldolgozókkal az Adatkezelő adatfeldolgozási szerződést kötött.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

-       munkaviszonnyal kapcsolatos jogosultságokkal és kötelezettségekkel kapcsolatosan a munkaviszony megszűnését követő 3 év, az Mt. 286. §-a alapján. (A munkajogi igény három év alatt évül el)

-       a társadalombiztosítási nyugellátásról szóló 1997. évi LXXXI. törvény 99/A. § (1) alapján az Adatkezelő a munkavállaló biztosítási jogviszonyával összefüggő, a szolgálati időről vagy a nyugellátás megállapítása során figyelembevételre kerülő keresetről, jövedelemről adatot tartalmazó, 2024. december 31-éig keletkezett munkaügyi iratokat a munkavállalóra irányadó öregségi nyugdíjkorhatár betöltését követő öt évig köteles megőrizni.

-       A Belépéshez kapcsolódó ellenőrző listát a munkaviszonnyal kapcsolatos jogosultságokkal és kötelezettségekkel kapcsolatosan a munkaviszony megszűnését követő 3 évig tárolja a Társaság.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

élhet adathordozhatósághoz való jogával (ha az adatkezelés automatizált módon történik

 

 

 

 

Az adatkezelés folyamatának leírása:

A Társaság az Mt. 11. § (3) bekezdése alapján, mint munkáltató meghatározott munkakörök esetén a munkavállaló vagy a munkaviszonyt létesítő személy bűnügyi személyes adatát a foglalkoztatási feltételeknek való megfelelőség vizsgálat céljából kezelheti. Erre abban az esetben van lehetősége a munkáltatónak, ha azt számára törvény kötelezően előírja vagy olyan belső szabályozással rendelkezik, amely meghatározott munkakörökre a foglalkoztatást korlátozza vagy kizárja.

Az Adatkezelő a munkaviszony létesítésekor erkölcsi bizonyítvány bemutatását kéri az Mt. 11. § (3) bekezdése és a belső szabályzatokban előre meghatározott munkakörökben.

A büntetlen előélethez kötött munkakörökről részletes tájékoztatást a HR Igazgatóság nyújt.

 

Amennyiben a felvételi eljárás során az adatkezelő az ellenőrzést már elvégezte, és az akkor bemutatott hatósági erkölcsi bizonyítvány érvényessége még megfelelő a munkaviszony létesítésének pillanatában, úgy újabb ellenőrzést nem végez a munkáltató.

Amennyiben az érvényesség már nem megfelelő, úgy a munkaviszony létesítése során a munkavállaló köteles igazolni azt, hogy vele szemben semmilyen korlátozó vagy a munkaviszonyt kizáró ok nem áll fent. Ehhez köteles 90 napnál nem régebbi hatósági erkölcsi bizonyítványt bemutatni. Az erkölcsi bizonyítványról az adatkezelő fénymásolatot nem készít, az erkölcsi bizonyítványt nem veszi át és tárolja, arról kizárólag a lentebb meghatározott szükséges adatkört rögzíti.

 

Az adatkezelés célja:

Annak igazolása, hogy a munkavállaló megfelel az Adatkezelő által a foglalkoztatás feltételéül támasztott belső szabályzatban meghatározott kritériumoknak. (büntetlen előéletű, nem áll foglalkoztatástól eltiltás alatt, nincsen vele szemben fegyelmi eljárás.)

 

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés f), az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges

 

kezelt adatok köre:

A belső szabályozásnak való megfelelőség ténye, erkölcsi bizonyítvány kiállításának dátuma, erkölcsi bizonyítvány okmányszáma, erkölcsi bizonyítvány tulajdonosának neve, az ellenőrzés időpontja.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

Az adatokat az Adatkezelő a munkaviszony megszűnéséig vagy az újbóli ellenőrzés megtételéig kezeli.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       tiltakozhat az adatkezelés ellen.

 

 

Az adatkezelés folyamatának leírása:

A Társaság a GeoPost SA anyavállalat által kiadott utasítás szerint és az anyacég által biztosított rendszeren a munkaviszony létesítésekor, valamint ezt követően naptári évente egyszer i megvizsgálja, hogy a munkavállalók megfelelnek-e a vállalat csoport politikájának, hogy megfelelnek-e az embargókkal kapcsolatos valamennyi vonatkozó nemzeti/nemzetközi korlátozó intézkedésnek és gazdasági szankciónak. Munkavállaló által megadott adatok (vezetéknév/utónév, lakóhely) alapján időszakonként a Társaság szankciós szűréseket végezhet annak ellenőrzésére, hogy a munkavállaló nem szerepel, valamint nem áll a szankciók alatt meghatározott személyek listáján.

 

Az adatkezelés célja:

Az anyavállalat által kiadott utasításban foglalt foglalkoztatási feltételnek való megfelelőség ellenőrzése.

 

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, mely szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

 

Kezelt adatok köre:

Vezetéknév/utónév, lakóhely

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Címzett: GeoPost SA

26 rue Guynemer

92130 Issy-les-Moulineaux

FRANCE

az átadott adatok: munkavállaló vezetékneve, utóneve, lakóhelye, keresés eredménye.

az adat átadásának jogalapja: GDPR 6. cikk (1) bekezdés f) pontja, mely szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

adattovábbítás gyakorisága: Előzetes, időszakos és soron kívüli vizsgálat elvégzésekor.

 

Az Adatkezelő az adatokat egyéb harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

 

 

A személyes adatok tárolásának időtartama:

A kivizsgálásra szolgáló adatbázisban az adatokat 30 napig tárolja a rendszer. A 30 nap letelte után az adatok 2 évig egy korlátozott hozzáférésű adatbázisba kerülnek, amelyhez csak az arra külön feljogosított személyek férnek hozzá. A 2 év letelte után az esetleges hatósági ügyek miatt az adatokat 10 évre archiválják az erre kialakított szerveren, amelyhez csak a Geocheck rendszergazdai jogosultsággal rendelkező személyek férnek hozzá.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       tiltakozhat az adatkezelés ellen.

 

 

Az adatkezelés folyamatának leírása:

A munkavállalóknak az Mt. alapján – az ott meghatározott élethelyzetekre tekintettel – pótszabadság jár. A pótszabadság érvényesítéséhez szükséges, hogy az Adatkezelő meg tudjon győződni az igénybevétel fennállásának jogszerűségéről, ekként jogosult az ehhez szükséges személyes adatok kezelésére.

 

A Társaságnál a pótszabadság igénybevételére erre a célra rendszeresített formanyomtatványon van lehetőség.

A megváltozott munkaképességű személyek pótszabadságra jogosultak, melyet az Adatkezelő erre a célra rendszeresített formanyomtatványa kitöltésével igényelhet.

 

Az adatkezelés célja:

Pótszabadságra való jogosultság megállapítása, igénybevételének biztosítása és az ezzel összefüggő adminisztrációs feladatok elvégzése.

 

Az adatkezelés jogalapja:

GDPR 6. cikk (1) c), az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges: a pótszabadság igénybevételének szabályairól az Mt. rendelkezik.

A pótszabadságra való jogosultság megállapítása céljából kezelendő különleges személyes adatok kezelésnek feltételét a GDPR 9. cikk (2) bek. b) pont biztosítja.

 

Kezelt adatok köre:

A munkavállaló neve, és a pótszabadságra való jogosultság megállapításához feltétlenül szükséges adatkör.

Gyermek után járó pótszabadság: gyermekének/gyermekeinek neve, TAJ száma, anyja neve, születési helye és ideje, fogyatékos gyermekre tekintettel a magasabb összegű családi pótlékra való jogosultságra vonatkozó adat.

Gyermek születése esetén az apát megillető pótszabadság:

A munkavállaló neve, születési helye és ideje, anyja neve, TAJ száma, gyermek neve, születési helye és ideje, anyja neve, TAJ száma, igénybevétel időpontja, aláírás és a gyermek születési anyakönyvi kivonata (másolatban a 350/2014. (XII. 29.) Korm. rendelet 1.§ (4) alapján).

A megváltozott munkaképességű munkavállaló neve, törzsszáma vagy adóazonosítója, következő felülvizsgálat időpontja, aláírása rehabilitációs szakértői szerv által kiadott igazolás, illetve a támogatásra/járadékra jogosító igazolás fénymásolata.

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: NEXON Kft. (1138 Budapest, Váci út 185.), Process Solutions Pénzügyi és Számviteli Szolgáltató Kft. (1134 Budapest, Váci út 33.)

 

A személyügyi nyilvántartást az Adatkezelő a NEXON Kft. által biztosított ügyviteli rendszer használatával végzi, a bérszámfejtést pedig kiszervezett szolgáltatásként a Process Solution sKft. végzi. A rendszer használatával kapcsolatban az Adatkezelővel fennálló szerződés értelmében a NEXON Kft. és a Process Solutions Kft. követési szolgáltatást biztosít, a használattal összefüggő kérdések, problémák kezelésére vonatkozóan. Ezen tevékenység során mindkét szolgáltató, mint adatfeldolgozó ráláthat az ügyviteli rendszerben kezelt adatokra. Az adatfeldolgozókkal az Adatkezelő adatfeldolgozási szerződést kötött.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

A jogviszony megszűnését követően a munkajogi igény érvényesítésére nyitva álló ideig (3 év).

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását.

 

 

Az adatkezelés folyamatának leírása:

Az adóelőleg megállapítása során a munkavállalónak – amennyiben azt igénybe kívánja venni - nyilatkoznia kell az adókedvezmény érvényesítéséről. A nyilatkozat megtehető a Hatóság által erre a célra rendszeresített formanyomtatvány kitöltésével.

Az adókedvezmény igénylésével összefüggésben a személyi jövedelemadóról szóló 1995. évi CXVII. törvény (a továbbiakban: Szja törvény) vonatkozó rendelkezései alapján a munkavállalónak a hozzátartozóira vonatkozó adatokat is rendelkezésre kell bocsátania.

A formanyomtatvány kitöltését követően az adatlapokat az Adatkezelő az adó megállapításához való jog elévüléséig tárolja elektronikusan vagy papíralapon.

 

Az adatkezelés célja:

Adókedvezmény igénybevételének biztosítása munkavállalók részére.

 

Az adatkezelés jogalapja:

GDPR 6. cikk (1) c), az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges; a kedvezmény igénybevételének szabályairól az Szja törvény rendelkezik.

 

 

 

kezelt adatok köre:

Munkavállaló neve, adóazonosító jele, az adott adókedvezmény igénybevételéhez szükséges adatkör (formanyomtatványon felvett adatkör)

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: NEXON Kft. (1138 Budapest, Váci út 185.), Process Solutions Pénzügyi és Számviteli Szolgáltató Kft. (1134 Budapest, Váci út 33.)

 

A személyügyi nyilvántartást az Adatkezelő a NEXON Kft. által biztosított ügyviteli rendszer használatával végzi, a bérszámfejtést pedig kiszervezett szolgáltatásként a Process Solutions Kft. végzi. A rendszer használatával kapcsolatban az Adatkezelővel fennálló szerződés értelmében a NEXON Kft. és a Process Solutions Kft. követési szolgáltatást biztosít, a használattal összefüggő kérdések, problémák kezelésére vonatkozóan. Ezen tevékenység során mindkét szolgáltató, mint adatfeldolgozó ráláthat az ügyviteli rendszerben kezelt adatokra. Az adatfeldolgozókkal az Adatkezelő adatfeldolgozási szerződést kötött.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

Adó megállapításához való jog elévüléséig, az adó megállapításához való jog annak a naptári évnek az utolsó napjától számított öt év elteltével évül el, amelyben az adóról bevallást, adatbejelentést, bejelentést kell tenni

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását.

 

 

Az adatkezelés folyamatának leírása:

A Társaság az egészségügyi alkalmasság eldöntése céljából egészségügyi szolgáltatótól származó alkalmassági eredmény alapján dönt az adott (leendő) munkavállaló egészségügyi alkalmasságáról. A Társaság csak az egészségügyi alkalmasság tényét bizonyító adatot (alkalmas/korlátozással alkalmas/ nem alkalmas) kezeli.

 

Amennyiben a munkaszerződés megkötésének folyamata során derül ki, hogy az adott érintett alkalmatlan a munkakör betöltésére, ezért a munkaviszony nem jön létre vagy ennek hatására szűnik meg, úgy az adatkezelés határideje és módja is ezzel párhuzamos.

 

 

 

Az adatkezelés célja:

Egészségügyi alkalmasság vizsgálata és annak eredménye alapján a foglalkoztatásra irányuló döntés eldöntése

 

Az adatkezelés jogalapja:

GDPR 6. cikk (1) b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

A munkavállaló egészségi állapotára vonatkozó egészségügyi különleges személyes adat kezelésének GDPR 9. cikk (1) szerinti tilalma alól a GDPR 9. cikk (2) h) pontja ad felmentést

 

GDPR 6. cikk (1) bekezdés c) pont alapján jogi kötelezettség teljesítése az Mvt., a munkaköri, szakmai, illetve személyi higiénés alkalmasság orvosi vizsgálatáról és véleményezéséről szóló 33/1998. (VI. 24.) NM rendelet, továbbá fennáll a GDPR 9. cikk (2) bekezdés h) pontjában foglalt feltétel, amely lehetővé teszi a Társaság számára különleges (egészségügyi) személyes adat kezelését.

 

kezelt adatok köre:

munkavállaló neve, születési ideje, lakcíme, munkaköre, taj száma, egészségügyi alkalmasság tényét bizonyító adat (alkalmas/nem alkalmas), alkalmazáshoz kapcsolódó korlátozásra vonatkozó információk, orvosi alkalmassági igazolás érvényességének ideje.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Címzett: Foglalkoztatás-egyészségügyi szolgáltatás keretében az Adatkezelő a szerződött foglalkoztatás-egyészségügyi szolgáltatónak (Doktor24 Medicina Zrt. székhely: 1134 Budapest, Váci út 37. 1. em.) továbbítja a szerződéses feladatellátáshoz szükséges munkavállalói adatokat.

az átadott adatok: munkavállaló neve, munkaköre, születési ideje, lakcíme, TAJ száma, vizsgálat oka

az adat átadásának jogalapja: GDPR 6. cikk (1) bekezdés c) pont alapján jogi kötelezettség teljesítése

adattovábbítás gyakorisága: Előzetes, időszakos és soron kívüli Munkaköri alkalmassági vizsgálat elvégzését megelőzően

A Társaság azonban felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

A munkaviszony megszűnését követő 3 év, az Mt. 286. §-a alapján. (A munkajogi igény három év alatt évül el.)

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       élhet adathordozhatósághoz való jogával (ha az adatkezelés automatizált módon történik)

 

 

Az adatkezelés folyamatának leírása:

Az Adatfeldolgozóval kötött megbízási szerződés alapján a Társaság az Adatfeldolgozó közreműködésével meghívókat küld a munkatársainak a felmérésekhez. A felmérések résztvevői emailben belépési adatokat és linket kapnak, hogy be tudjanak lépni az online felmérésekhez. A felmérések egyéni kompetenciák feltérképezését szolgálják. A feltérképezésre kerülő kompetenciák az Adatkezelő számára információt nyújtanak arról, hogy a munkatársaik munkahelyi eredményességének javításához milyen egyéni fejlesztés szükséges. A Felmérések kérdőíveiben található kérdések egyértelműek, kizárólag a munka világában szükséges kompetenciák, tulajdonságok feltérképezését szolgálják.

Az online kérdőív eredményét a rendszer automatikusan megküldi, arról értékelést kizárólag a szakképesítéssel rendelkező személy adhat az érintetteknek.

 

Adatkezelő a felmérések lebonyolításához szakmai segítségként Adatfeldolgozókat vesz igénybe. Az adatfeldolgozó: PSIDIUM ONLINETESZTEK Kft. (székhely:2030 Érd, Ürmös utca 46-48.) teszt felület biztosítása. Schenker és Társai Szolgáltatási Kft. (székhely: 2112 Veresegyház, Találkozók útja 18.) tesztek kiértékelése- és visszajelzés az eredmények alapján.

 

Az adatkezelés és adatfeldolgozás során a személyes adatok tárolása védett, korlátozott hozzáférésű kiszolgálókon történik, emellett Adatkezelő és Adatfeldolgozó minden szükséges technikai és szervezési intézkedést megtesz az érintett adatainak elvesztése, más célra való felhasználása, illetéktelen személy általi megismerése, nyilvánosságra hozatala, megváltoztatása vagy törlése ellen. A feleket szerződésben rögzített titoktartási kötelezettség terheli.

 

Az adatkezelés célja:

A kompetenciamérő kérdőív eredménye alapján a munkavállaló hatékony motiválása, fejlesztése, számára a legmegfelelőbb feladat kiválasztása; ezáltal a hatékony szervezetfejlesztés elősegítése.

 

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás.

 

Kezelt adatok köre:

a kérdőív kitöltőjének neve, e-mail címe, elemzés eredménye.

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: PSIDIUM ONLINETESZTEK Kft. (székhely 2030 Érd, Ürmös utca 46-48.)

Adatkezeléssel összefüggő tevékenysége: Teszt felület biztosítása, karbantartása, fejlesztése.

Adatfeldolgozó: Schenker és Társai Szolgáltató Kft. (székhely 2112 Veresegyház, Találkozók útja 18.)

Adatkezeléssel összefüggő tevékenysége: Munkavállalói tesztek kiértékelése.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását jogszabály előírhatja. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

A személyes adatokat az Adatkezelő a munkavállalók Adatkezelővel fennálló munkajogi jogviszonyuk végéig kezeli elektronikusan.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       tiltakozhat az adatkezelés ellen.

 

 

Az adatkezelés folyamatának leírása:

A Társaság egy elektronikus képzési felületet biztosít a munkavállalók számára a szakmai felkészültségük előmozdítása érdekében.

 

Az adatkezelés célja:

A Társaság a megfelelő szakmai felkészültségének biztosítása, szakmai felkészültség ellenőrzésekor a tapasztaltakról, résztvevők számáról, egyéb adatokról jelentés készítése.

 

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, mely szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, illetve saját e-mail cím használata esetén a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás.

 

kezelt adatok köre:

A NEXON rendszerben lévő munkavállaló neve, törzsszáma, céges e-mail címe (illetve amennyiben nincs céges e-mailcíme, a munkavállaló magán e-mail címe), szervezeti egység, osztály, munkakör, munkakörnek az érvényesség kezdete és vége, vezető neve és törzsszáma, munkavállaló jogviszony kezdete és vége

 

Az adatkezelés során az adat nem kerül továbbításra harmadik személy részéreA harmadik fél részére az adatok nem kerülnek továbbításra, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

A személyes adatokat a DPD általi foglalkoztatás végéig kezeli elektronikusan a Társaság.

 

Automatizált döntéshozatal ténye:

az adatkezelés során automatizált döntéshozatal nem zajlik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       tiltakozhat az adatkezelés ellen.

 

 

Az adatkezelés folyamatának leírása:

A felnőttképzési jogviszony létesítése során munkavállalói adatokat kell szolgáltatnia a felnőttképzési tevékenységet ellátó Adatkezelő részére, valamint a munkavállalóról – a felnőttképzési jogviszony teljesítése érdekében – az Adatkezelő személyes adatokat kezel.

A papír alapú dokumentumokat az Adatkezelő zárható szekrényben kezeli, a papír alapon és elektronikusan keletkező személyes adatokhoz kizárólag azon személyek férhetnek hozzá, akiknek ehhez jogosultsága van.

Az Adatkezelőt a felnőttképzési jogviszony tekintetében – a munkavállaló egyes személyes adatai vonatkozásában – adatszolgáltatási kötelezettség terheli.

 

Az adatkezelés célja:

Az Adatkezelő által szervezett felnőttképzés lebonyolítása, adatszolgáltatás.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) c), az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, felnőttképzésről szóló 2013. évi LXXVII. törvény (a továbbiakban: Felnőttképzési tv.) alapján.

 

kezelt adatok köre:

Felnőttképzési tv 21. § (1) alapján A felnőttképző a képzés lebonyolítása érdekében kezeli a képzésben részt vevő személy természetes személyazonosító adatait, elektronikus levelezési címét, legmagasabb iskolai végzettségére vonatkozó adatát, és a képzéssel összefüggő adatokat.

 

Az adatkezelés során az adat az alábbi harmadik személy részére, a megjelölt jogalappal kerül továbbításra:

Az adatkezelő a felnőttképzési államigazgatási szerv részére az alább jelzett személyes adatait továbbítja: az Ön részvételével érintett oktatásra vonatkozó adatok, az Ön természetes személyazonosító adatai, elektronikus levelezési címe, legmagasabb iskolai végzettsége, valamint a képzés díjára és költségviselőjére vonatkozó adatok

Az adattovábbítás jogalapja GDPR 6. cikk (1) c pontja (az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges)

Az adattovábbítási kötelezettséget előíró tagállami jogszabály a Felnőttképzési tv.

 

Az Adatkezelő az adatokat – fentieken túl – harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

 

 

A személyes adatok tárolásának időtartama:

A felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig.

Amennyiben a felnőttképzési szerződéssel kapcsolatban jogi igényérvényesítésre kerül sor, úgy az általános elévülési időig.

 

A Társaság az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi a Társaságot, úgy a Társaság jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

Automatizált döntéshozatal ténye:

az adatkezelés során automatizált döntéshozatal nem zajlik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását

 

 

Az adatkezelés folyamatának leírása:

Az Adatkezelő munkavállalói részére béren kívüli juttatást biztosít. A béren kívüli juttatások rendszeréről, igénylésének rendjéről az Adatkezelő mindenkori Cafetéria szabályzata rendelkezik.

 

SZÉP Kártya feltétele, hogy a munkavállaló előzetesen megnyissa azt a GIRO-képes, speciálisan SZÉP kártya utalás fogadására alkalmas bankszámlát, amelyek hiányában a SZÉP kártyára történő kifizetés a munkáltató részéről nem teljesíthető. A munkáltatói juttatást SZÉP kártya esetében a munkavállaló SZÉP kártyájára közvetlenül utalja.

 

Az Adatkezelő jelenleg kulturális szolgáltatásra szóló, sportrendezvényre szóló belépő/bérlet támogatást nyújt, melyek esetében adatkezelés nem történik, cég nevére kiállított számlával vehető igénybe.

 

Az önkéntes egészségpénztár a Munkavállaló az egészségpénztári tagságot igazoló tagsági okiratot vagy az egészségpénztári kártyát a HR Igazgatóságon köteles bemutatni.

 

Az önkéntes nyugdíjpénztári elem igénybevételéhez aktív önkéntes nyugdíjpénztári tagság szükséges. A Munkavállaló a nyugdíjpénztári tagságot igazoló belépési nyilatkozatot vagy tagsági okiratot a HR Igazgatóságon köteles bemutatni.

A béren kívüli juttatás igénybevételéhez szükséges adatok felvétele a NEXON rendszer NEXON Café-Cafetéira oldalon történik. A kitöltött nyomtatványt online formában a Nexon rendszer tárolja.

 

Az adatkezelés célja:

Béren kívüli juttatások nyújtása és az ezzel kapcsolatos adminisztratív feladatok ellátása.

 

Az adatkezelés jogalapja:

GDPR 6. cikk (1) b), miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Amennyiben az Adatkezelő a hivatkozott adatokat nem kezeli, úgy az azzal a következménnyel járhat, hogy a munkáltató a béren kívüli juttatást nem tudja biztosítani.

 

kezelt adatok köre:

Munkavállaló neve, születési helye, ideje, adóazonosító jele és a szolgáltatás igénybevételéhez a béren kívüli juttatás fajtájától függően szükséges adat.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Címzett: SZÉP kártya szolgáltató, az átadott adatok: a szolgáltatás igénybevételéhez szükséges munkavállalói adatokat továbbítja.

az adat átadásának jogalapja: GDPR 6. cikk (1) b), miszerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

adattovábbítás gyakorisága: kártya megrendelésekor és feltöltésekor

 

Az Adatkezelő a fentieken túl az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását jogszabály előírhatja. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

Az adatkezelés céljának megvalósulásáig, illetve számviteli bizonylatnak minősülő irat vonatkozásában a Sztv. előírásainak megfelelően az adatfelvételtől számított 8 év.

 

Automatizált döntéshozatal ténye:

az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       élhet adathordozhatósághoz való jogával (ha az adatkezelés automatizált módon történik)

 

 

 

 

 

Az adatkezelés folyamatának leírása:

Az Mt. 11/A. § (1)-(5) a munkavállalót a munkaviszonnyal összefüggő magatartása körében ellenőrzi a munkáltató. Ennek jogalapja a munkáltató GDPR 6. cikk (1) f) szerinti jogos érdeke. Az ellenőrzés alapja, hogy a munkavállaló a munkáltató által a munkavégzéshez biztosított információtechnológiai vagy számítástechnikai eszközt, rendszert kizárólag a munkaviszony teljesítése érdekében használhatja. Ettől eltérő megállapodás az Adatkezelőnél nincs, azaz minden számítástechnikai eszköz csak és kizárólag munkaviszony teljesítése érdekében használható, így minden, az eszközön tárolt és az eszközzel generált adat az Adatkezelő céges adatának minősül.

 

A munkáltató ellenőrzése során a munkaviszony teljesítéséhez használt számítástechnikai eszközön tárolt, a munkaviszonnyal összefüggő adatokba tekinthet be.  Mivel eltérő megállapodás a munkáltató és a munkavállaló között nincsen, ezért minden, az eszközön tárolt adat a munkaviszonnyal összefüggő adatnak minősül. Az ellenőrzési jogosultság szempontjából munkaviszonnyal összefüggő adatnak minősül minden olyan adat, amely a munkaviszony teljesítése érdekében történik és a korlátozás betartásának ellenőrzéséhez szükséges adat.

 

Céges eszközök ellenőrzése

Az Adatkezelő a munkavállalóknak indokolt esetben, munkavégzés céljára biztosít számítógépet, telefont, e-mail címet és internet-hozzáférést.

Mivel az Adatkezelő tulajdonát képező személyi számítógépeket és laptopokat, telefonokat, céges e-mail címeket az Adatkezelő munkavégzés céljából biztosítja, azokon személyes adatot tárolni tilos. Amennyiben a munkavállaló a tiltás ellenére ezen eszközökön magáncélú személyes adatait (pl.: családi fotók, telefonkönyvek, saját adatbázisok stb.) tárolja, úgy az Adatkezelő a számítógép ellenőrzése során ezeket az adatokat is megismerheti.

 

Céges e-mail címek ellenőrzése

Az Adatkezelő munkavállalói tudomásul veszik, hogy mindazon e-mail címek, amelyekben az Adatkezelő neve kiterjesztésként szerepel (…@dpd.hu), az Adatkezelő tulajdonát képezik és az ezen a címeken folytatott levelezés munkacélú levelezésnek minősül. A fogadott és küldött e-mailek tartalma az Adatkezelő tulajdonát képezik!

Az ilyen címeken folytatott levelezésbe az Adatkezelő jogos érdekének igazolása mellett jogosult betekinteni. Az Adatkezelő jogosult a fentnevezett címeken folytatott levelezések meghatározott időközönkénti biztonsági mentésére, az elektronikus levelező rendszer folyamatosságának és stabilitásának érdekében.

 

A céges e-mail címeken nem munkavégzési célú (magán vagy bármilyen egyéb) levelezést tilos folytatni. Amennyiben a munkavállaló „(…@dpd.hu)” céges e-mail címén található leveleiben magán- vagy bármilyen egyéb célú levelezést folytat, ezzel egy időben a postafiókban magáncélú személyes adatait tárolja, úgy az Adatkezelő az e-mail cím ellenőrzése során ezeket az adatokat is megismerheti.

 

Az internet használatának ellenőrzése

A fenti szabályok érvényesek az internethasználatra is: az internet használata munkaidőben csak munkavégzéshez szükséges célokra engedélyezett. Emiatt az internetezési adatok céges adatoknak minősülnek.

 

 

 

Az ellenőrzés menete

Az Adatkezelő a tulajdonában álló minden eszközt ellenőrizhet, a fokozatosság elvének betartásával, valamint a munkavállaló jelenlétének biztosításával.

Az ellenőrzés tényéről az ellenőrzés céljával összefüggően tájékoztatja az ellenőrzéssel érintett munkavállalót. A technikai ellenőrzést az informatikus végezheti alkalmi vizsgálatok lefolytatásával, de akár az Adatkezelő bármely munkavállalója által kérelmezhető, amennyiben az Adatkezelő gazdasági érdekeit veszélyeztető folyamat valószínűsíthető.

Az informatikusok jogosultak ellenőrizni a céges eszközöket, levelezőrendszert, internethasználatot.

 

Tehát az Adatkezelő tiltja a számítástechnikai eszközök magánhasználatát.

 

Az adatkezelés célja:

A munkavállalók részére munkavégzés céljából biztosított információtechnológiai vagy számítástechnikai eszköz, rendszer (céges számítógép, céges laptop, céges telefon, céges e-mail fiók, internet hozzáférés) ellenőrzése.

 

Az adatkezelés jogalapja:

GDPR 6. cikk (1) f) az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges.

Az Mt. 11/A § (1)-(5) bekezdése alapján munkáltató a munkavállalót munkaviszonnyal összefüggő magatartása körében ellenőrizheti.

 

kezelt adatok köre:

Az ellenőrzés során az ellenőrzés alá vont munkavállaló, az ellenőrzést végző személy és a tanúk természetes személyazonosító adatai, munkajogviszony ellátása során észlelt jogsértés ténye, a jogsértés leírása.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy Adatkezelő jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

az ellenőrzéstől számított 1 év, amennyiben jogsértés ténye fennáll, úgy legkésőbb az ellenőrzéssel kapcsolatos jogi igény elévülése.

 

Automatizált döntéshozatal ténye:

az adatkezelés során automatizált döntéshozatal nem történik.

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       tiltakozhat az adatkezelés ellen.

 

 

 

 

Az adatkezelés folyamatának leírása:

Az alkoholszondás ellenőrzésre vonatkozó részletes szabályokat és eljárási rendet az Adatkezelő Biztonsági Szabályzata tartalmazza, figyelemmel az Mt. és a munkavédelemről szóló 1993. évi XCIII. törvény (továbbiakban: Mvt.) rendelkezéseire tekintettel.

 

Az alkoholszondás ellenőrzésre jogosult személyek:

·    Felsővezetők,

·    Compliance és HSSE Vezető,

·    Régiósvezetők

·    Belső auditor,

·    a munkavédelmi felelős,

·    munkáltatói jogkört gyakorló személy vagy az adott depó vezetője, illetve az általuk kijelölt személy (műszakvezető)

Abban az esetben, ha a munkavállaló munkára alkalmatlannak minősül (pozitív eredmény vagy

együttműködési kötelezettség megszegése), úgy az ellenőrzést végző személy azonnal köteles értesíteni a munkavállaló vagy munkavégzésre irányuló egyéb jogviszonyban foglalkoztatott személy felett munkáltatói jogkörrel vagy döntési jogkörrel rendelkező személyt, aki köteles a munkavállalót felmenteni a munkavégzés alól.

Az ellenőrzésről jegyzőkönyv felvételére kerül sor.

 

Az adatkezelés célja:

Alkoholszondás ellenőrzés elvégzése és dokumentálása a munkavállaló munkára alkalmas állapotának ellenőrzése/munkavédelmi célból,

 

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, mely szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Az egészségi állapotra vonatkozó egészségügyi különleges személyes adat kezelésének GDPR 9. cikk (1) bekezdése szerinti tilalma alól a GDPR 9. cikk (2) bekezdés b) pontja ad felmentést.

Az Adatkezelő jogos érdekét megalapozza az Mt. 52. § (1) bekezdése, mely alapján „a munkavállaló köteles a munkáltató által előírt helyen és időben munkára képes állapotban megjelenni, a munkaideje alatt - munkavégzés céljából, munkára képes állapotban - a munkáltató rendelkezésére állni.”

 

Továbbá az Mvt. 2.§ (2) bekezdése, mely szerint „A munkáltató felelős az egészséget nem veszélyeztető és biztonságos munkavégzés követelményeinek megvalósításáért.”

 

kezelt adatok köre:

az ellenőrzés alá vont személy neve, beosztása, születési helye, ideje, ellenőrzött személy jogviszonya, amennyiben nem az Adatkezelő alkalmazottja a munkáltató adatai az ellenőrzés eredménye, az ellenőrzés időpontja, ellenőrzést végző személy neve, beosztása

Különleges személyes adat kezelése a véralkoholszint-vizsgálat pozitív eredménye tekintetében történik, a különleges adat kezelésének tilalma alól felmentést a GDPR 9.cikk (2) b) pontjában foglalt feltétel megvalósulása ad.

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: EHS Centrum Hungary Kft. (székhely 2890, Tata Nyár utca 7.)

Adatkezeléssel összefüggő tevékenysége: munkavédelmi felelősi tevékenység elvégzése

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi Adatkezelőt, úgy Adatkezelő, jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani.

 

A személyes adatok tárolásának időtartama:

Az Adatkezelő a személyes adatokat az ellenőrzéstől számított egy évig, de legkésőbb az ellenőrzésből fakadó jogok és kötelezettségek által megalapozott igények érvényesítésére nyitva álló határidőig tárolja.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem zajlik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       tiltakozhat az adatkezelés ellen.

 

 

Az adatkezelés folyamatának leírása:

A Társaság a munkavédelmi tevékenységét a jogszabályok és a Munkavédelmi szabályzatban foglaltak alapján végzi. A munkavédelmi feladatokat külső megbízott látja el.

A munkavédelmi szabályok betartásának ellenőrzésére a Társaság munkavédelmi felelőse jogosult, akit a Társaság vezető tisztségviselője jelöl ki.

 

A munkavédelmi feladatok ellátásáért felelős személy feladata:

-          munkavédelmi oktatások megtartása és ellenőrzések elvégzése,

-          munkabalesetek kivizsgálása,

-          kockázatelemzés: kockázatfelmérés és kockázatértékelés.

 

A munkavédelmi ellenőrzéseknek két fajtája van:

-          rendszeres felülvizsgálatok,

-          soron kívüli ellenőrzések.

 

Oktatások:

Munkavédelmi oktatásokra belépéskor, és rendszeres időközönként, és rendkívüli helyzetben kerül sor. Képzések megtartásáról a Társaság oktatási naplót vezet.

 

Ellenőrzések:

Munkavédelmi ellenőrzésekre bármikor sor kerülhet és helyszíni szemlék során tételes vizsgálatot is végezhetnek. Az előírásnak nem megfelelő állapot esetén az ellenőrzést végző személy a hiányosságok pótlására, az előírások betartására hívja fel a munkavállalót.

 

Az adatkezelés célja:

munkavédelmi feladatok, tevékenységek ellátása, dokumentálása

 

Az adatkezelés jogalapja:

A GDPR 6. cikk (1) bekezdés c) pont alapján jogi kötelezettség teljesítése, a Mvt. 55.§ (1) bekezdése alapján, valamint az elsősegély oktatás esetében a GDPR 6. cikk (1) bekezdés a) szerinti érintetti hozzájárulás.

 

kezelt adatok köre: Az oktatási naplóban szereplő adatok, ellenőrzése során készített jegyzőkönyvben szereplő adatok.

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: EHS Centrum Kft. (székhely 2890, Tata Nyár utca 7.)

Adatkezeléssel összefüggő tevékenysége: munkavédelmi és tűzvédelmi felelősi tevékenység elvégzése, munkavédelmi és tűzvédelmi oktatások elvégzése és ezek dokumentálása.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi Adatkezelőt, úgy Adatkezelő, jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani.

 

A személyes adatok tárolásának időtartama:

Az Adatkezelő a személyes adatokat az ellenőrzésből fakadó jogok és kötelezettségek által megalapozott igények érvényesítésére nyitva álló határidő (5 év az általános elévülési idő)

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem zajlik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását.

 

 

Az adatkezelés folyamatának leírása:

A sérült, illetőleg a balesetet észlelő személy valamennyi balesetet köteles az őt közvetlenül irányító személynek haladéktalanul bejelenteni. A sérült munkáját közvetlenül irányító személy minden olyan munkabalesetet, mely előreláthatóan munkakiesést okoz, köteles haladéktalanul jelenteni.

 

A munkabalesetek kivizsgálása munkavédelmi szaktevékenységnek minősül.

Munkabaleset esetén a munkavédelemről szóló 1993. évi XCIII. törvény egyes rendelkezéseinek végrehajtásáról szóló 5/1993. (XII. 26.) MüM rendeletben (a továbbiakban Mvt vhr.) rögzített szempontok szerinti munkabaleseti jegyzőkönyv kerül kitöltésre. 

 

A Társaság a munkabaleseti jegyzőkönyvet vezet.

A munkabaleseti jegyzőkönyv nyilvántartását a munkavédelmi felelős végzi, az adatokhoz kizárólag a munkavédelmi felelős és a HR illetékes munkavállalója fér hozzá.

 

A Társaság a MüM rendeletben előírt szempontok szerinti baleseti jegyzőkönyvön kívül azokról az eseményekről, amelyek nem járnak előreláthatóan munkakieséssel egy saját belső nyomtatványt (Baleseti napló) alkalmaz. A Társaság elektronikus nyilvántartást vezet ezekről az eseményekről a munkafolyamat biztonságosabbá tétele végett. A nyilvántartásban rögzített adatok: név, anyaja neve, születési hely/idő a baleset helyszíne, az érintett státusza, a baleset jellege.

Az adatkezelés célja:

a.)     Munkabalesetek kivizsgálása, dokumentálása, munkaképtelenséget okozó munkabalesetek esetén a felvett jegyzőkönyv illetékes hatóságok részére történő megküldése.

b.)     Előreláthatólag munkakieséssel nem járó balesetek dokumentálása. Nyilvántartás vezetése.

 

Az adatkezelés jogalapja:

a)       GDPR 6. cikk (1) c), az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, amelyet az Mvt. és az Mvt vhr. teremtik meg;

-          a telefonszám vonatkozásában a GDPR 6. cikk (1) bekezdés a) szerinti érintetti hozzájárulás

-          Különleges személyes adat kezelésének tilalma alól felmentést a GDPR 9. cikk (2) b feltételének teljesülése adja.

b)       Az előreláthatólag munkakieséssel nem járó balesetek dokumentálása és az eseményről nyilvántartás vezetése esetén: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, mely szerint az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

-          a telefonszám vonatkozásában a GDPR 6. cikk (1) bekezdés a) szerinti érintetti hozzájárulás

-          különleges személyes adat kezelésének tilalma alól felmentést a GDPR 9. cikk (2) b feltételének teljesülése adja.

 

kezelt adatok köre:

a)       5/1993. (XII. 26.) MüM rendelet 3. számú melléklete alapján a sérült munkavállaló adatai: neve, születési neve, TAJ száma, anyja neve, születési helye, neme, állampolgársága, születési ideje, lakcíme, foglalkozása, telefonszáma (sérült tudtával és hozzájárulásával), foglalkoztatási jogviszonya, foglalkoztatás jellege, munkabaleset adatai, munkabaleset részletes leírása, szükség esetén helyszínrajzzal, fényképpel, illetve egyéb adatok, amelyek alkalmasak a munkabaleset okainak felderítésére és vita esetén a tényállás tisztázására.

b)       Baleseti naplóban rögzített adatok: baleset jellege, foglalkoztatási jellege, sérült neve, munkaköre, születési helye, ideje, neve, anyja neve, telefonszáma (sérült tudtával és hozzájárulásával), balesetre vonatkozó adatok, tanuk neve,

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: EHS Centrum Kft. (székhely 2890, Tata Nyár utca 7.)

Adatkezeléssel összefüggő tevékenysége: munkavédelmi és tűzvédelmi felelősi tevékenység keretében a munkahelyibalesetek kivizsgálásában való részvétel, nyilvántartás vezetése.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat a GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség alapján (5/1993. (XII. 26.) MüM rendelet 9. §.) az alábbi harmadik személyek részére továbbítja

 

„9. § (1) A munkáltató köteles a kivizsgálás befejezésekor, de legkésőbb a tárgyhót követő hónap 8. napjáig megküldeni a jegyzőkönyvet

a) a sérültnek, halála esetén hozzátartozójának;

b) a halált, illetve a három munkanapot meghaladó munkaképtelenséget okozó munkabalesetről a munkabaleset helyszíne szerint illetékes munkavédelmi hatóságnak;

c) a társadalombiztosítási kifizetőhelynek, ennek hiányában az egészségbiztosítási pénztári feladatkörében eljáró fővárosi és megyei kormányhivatalnak;

Továbbá felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő fenti esetkörön kívüli kiadását is előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy Adatkezelő jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

A személyes adatok tárolásának időtartama:

A munkabaleseti jegyzőkönyv és a Baleseti napló felvételétől számított 5 év.

Nyilvántartásban rögzített adatok a felvételtől számított 5 év.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet a Munkabalesetek kivizsgálása, dokumentálása, munkaképtelenséget okozó munkabalesetek esetén a felvett jegyzőkönyv illetékes hatóságok részére történő megküldése tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását.

 

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet az előreláthatólag munkakieséssel nem járó balesetek dokumentálása és az eseményről nyilvántartás vezetése adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       tiltakozhat az adatkezelés ellen

 

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet a Baleseti naplóban, valamint a MÜM rendeletben meghatározott szempontok szerinti jegyzőkönyvben rögzített telefonszáma tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       visszavonhatja adatkezeléshez adott hozzájárulását,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       élhet adathordozhatósághoz való jogával (ha az adatkezelés automatizált módon történik).

 

 

Az adatkezelés folyamatának leírása:

Amennyiben az Adatkezelő szerződést köt egy tevékenység vagy szolgáltatás ellátására, úgy a két fél közötti szerződésben, megadhatja az Ön, mint munkavállaló nevét, céges e-mail címét és céges telefonszámát a két fél közötti kapcsolattartás biztosítása érdekében.

A szerződéseket a Társaság elzárt szekrényben és elektronikusan tárolja, amelyhez csak az arra jogosultak férhetnek hozzá.

 

Az adatkezelés célja:

Szerződésekben kapcsolattartást elősegítendő céllal kapcsolattartói adatok kezelése.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

 

kezelt adatok köre:

Munkavállaló neve, céges e-mail címe, céges telefonszáma

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő, mint az Ön munkáltatója, az adatokat fentiek szerinti szerződéses partnereinek, ügyfeleinek továbbítja a kapcsolattartás elősegítése érdekében, ezen túlmenően harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi a Társaságot, úgy a Társaság jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

Az adatokat a Társaság a megjelölt céllal a szerződés megszűnéséig, de legfeljebb a kapcsolattartóként megjelölt érintett munkaviszonyának fennállásáig kezeli.

 

Automatizált döntéshozatal ténye:

az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       élhet adathordozhatósághoz való jogával (ha az adatkezelés automatizált módon történik)

 

 

Az adatkezelés folyamatának leírása:

A Társaság a szolgáltatási tevékenységével összefüggésben ügyfélszolgálatot üzemeltet az ügyfelek és a leendő ügyfelek részére. A Társaság az ügyfélszolgálathoz beérkező telefonon tett szóbeli panaszt, kárigénybejelentést, valamint az ügyfélszolgálat és az ügyfél közötti valamennyi telefonos kommunikációt hangfelvétel útján rögzíti.

 

A hívások során az ügyintéző munkavállaló hangja is rögzítésre kerül.

 

A hívások minőség biztosítási célból kerülnek rögzítésre figyelembevéve a postai szolgáltatásokról szóló 2012. évi CLIX. törvény (továbbiakban: Postatv.) 57.§-a fogyasztóvédelemről szóló 1997. évi CLV. törvény (továbbiakban: Fgytv.) 17/B §. -ában foglaltakat.

 

Az adatkezelés célja:

A szolgáltatási tevékenységgel összefüggő ügyek kezelése, beérkező panaszok, kérelmek tartalmának pontos rögzítése.

 

 

 

Az adatkezelés jogalapja:

GDPR 6. cikk (1) b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

 

kezelt adatok köre:

Panaszbejelentés, kárigénybejelentés vagy szolgáltatással kapcsolatos ügyfélszolgálaton keresztüli ügyintézés esetén: telefonbeszélgetésben résztvevő felek (érintettek) hangja, illetve az ügyintézés során általa megadott adatok köre, hívás azonosítószáma, hívás kezdete, vége.

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: One Magyarország Zártkörűen Működő Részvénytársaság (1112 Budapest, Boldizsár utca 2.; 

Adatkezeléssel összefüggő tevékenysége: Hang- és adatelőfizetések és Telemetria szolgáltatás biztosítása.

 

Adatfeldolgozó neve: Lépéselőny Média Kft. (székhely.  1113 Budapest, Bocskai út 71. 1. em. 1. ajtó.)

Adatfeldolgozó neve: ATLASZ MUNKAERŐ KÖZVETÍTŐ KFT. (székhely: 2161 Csomád, Kossuth Lajos út 103.)

Mindkét adatfeldolgozó adatkezeléssel összefüggő tevékenysége: Megbízási szerződés alapján az ügyfélszolgálati tevékenység ellátása.

Az Adatkezelő minden adatfeldolgozóval adatfeldolgozási szerződést kötött.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

A Társaság az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi a Társaságot, úgy Társaság jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

A hangfelvételeket a Társaság 5 évig őrzi meg a Fgytv. alapján.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       élhet adathordozhatósághoz való jogával (ha az adatkezelés automatizált módon történik)

 

 

Az adatkezelés folyamatának leírása:

Amennyiben nem áll rendelkezésre hivatali gépjármű és a Társaságnál érvényben lévő gépjármű szabályzat ezt lehetővé teszi, a magántulajdonú (saját vagy közeli hozzátartozó tulajdonában lévő) személygépkocsi üzleti célú igénybevételére kerülhet sor eseti jelleggel. Az eseti engedélyt a vezető tisztségviselő vagy az általa megbízott személy adja meg. Nem áll fenn a magántulajdonú személygépkocsi üzleti célú használata, abban az esetben, ha a munkavállaló a gépjárművét munkába járásra használja.

Magántulajdonú gépjármű üzleti célú használata esetén a munkavállalót költségtérítés illeti meg. Az elszámolás „Kiküldetési rendelvény" megnevezésű dokumentum alapján történik. A kiküldetési rendelvényen rögzített adatok: munkavállaló neve, lakcíme, születési helye, ideje, anyja neve, adóazonosító jele, gépjárműre vonatkozó adatok, az utazás költségtérítése, valamint ennek kiszámításához szükséges adatok (üzemanyag-fogyasztási norma, üzemanyagár stb.)

 

Az adatkezelés célja:

Saját tulajdonú gépjármű vállalati célú használatából adódó költségtérítés elszámolása.

 

Az adatkezelés jogalapja:

GDPR 6. cikk (1) c) az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (Szja törvény és a közúti gépjárművek, az egyes mezőgazdasági, erdészeti és halászati erőgépek üzemanyag- és kenőanyag-fogyasztásának igazolás nélkül elszámolható mértékéről szóló 60/1992. évi (IV.1) Korm.rendelet; a belföldi hivatalos kiküldetést teljesítő munkavállaló költségtérítéséről szóló 437/2015 (XII.28.) Korm. rendelet).

 

kezelt adatok köre:

Munkavállaló neve, lakcíme, születési helye, ideje, anyja neve, adóazonosító jele, gépjárműre vonatkozó adatok, az utazás költségtérítése, valamint ennek kiszámításához szükséges adatok.

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: NEXON Kft. (1138 Budapest, Váci út 185.), Process Solutions Pénzügyi és Számviteli Szolgáltató Kft. (1134 Budapest, Váci út 33.)

A személyügyi nyilvántartást az Adatkezelő a NEXON Kft. által biztosított ügyviteli rendszer használatával végzi, a bérszámfejtést pedig kiszervezett szolgáltatásként a Process Solutions Kft. végzi. A rendszer használatával kapcsolatban az Adatkezelővel fennálló szerződés értelmében a NEXON Kft. és a Process Solutions Kft. követési szolgáltatást biztosít, a használattal összefüggő kérdések, problémák kezelésére vonatkozóan. Ezen tevékenység során mindkét szolgáltató, mint adatfeldolgozó ráláthat az ügyviteli rendszerben kezelt adatokra. Az adatfeldolgozókkal az Adatkezelő adatfeldolgozási szerződést kötött.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

A Társaság az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi Társaság, úgy Társaság jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani.

 

A személyes adatok tárolásának időtartama:

A Számviteli törvény 169. § (1) bekezdésére tekintettel 8 évig.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

 

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását.

 

 

Az adatkezelés folyamatának leírása:

Az Adatkezelő a munkavégzés helyeként szolgáló székhelyén vagy telephelyén kívül eső közigazgatási területről bejáró munkavállalói részére költségtérítést biztosít.

 

A munkába járással kapcsolatos utazási költségtérítésről szóló 39/2010. (II. 26.) Korm. rendelet 7. §-a előírja, hogy a munkavállalónak az utazási költségtérítés igénybevételéhez, azzal egyidejűleg nyilatkoznia kell a lakó- és tartózkodási helyéről, valamint arról, hogy a napi munkába járás a lakóhelyéről vagy a tartózkodási helyéről történik-e. Amennyiben a nyilatkozatában közölt adataiban változás áll be, a munkavállaló köteles új nyilatkozatot tenni.

 

Az Adatkezelő a munkába járással kapcsolatos utazási költségtérítésről szóló 39/2010. (II. 26.) Korm. rendeletben foglalt feltételek fennállása esetén téríti meg a munkavállaló munkába járását szolgáló teljes árú, valamint a közforgalmú személyszállítási utazási kedvezményekről szóló kormányrendelet szerinti utazási kedvezménnyel megváltott, illetve az üzletpolitikai kedvezménnyel csökkentett árú bérlet vagy menetjegy kormányrendeletben foglalt mértékét.

 

Az adatkezelés célja:

Közigazgatási határon kívülről történő napi munkába járással kapcsolatos saját tulajdonú személygépkocsival történő munkába járási utazási költségtérítés elszámolása.

 

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, miszerint az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

 

kezelt adatok köre:

Munkavállaló neve, állandó lakhelye, munkahely és lakóhely közötti közigazgatási határa közötti távolság, az adott hónapban munkában töltött napok száma amikor az érintett a saját gépjárművét használja a bejárásra, az adott hónapra vonatkozó költségtérítés összege.

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: NEXON Kft. (1138 Budapest, Váci út 185.), Process Solutions Pénzügyi és Számviteli Szolgáltató Kft. (1134 Budapest, Váci út 33.)

 

A személyügyi nyilvántartást az Adatkezelő a NEXON Kft. által biztosított ügyviteli rendszer használatával végzi, a bérszámfejtést pedig kiszervezett szolgáltatásként a Process Solutions Kft. végzi. A rendszer használatával kapcsolatban az Adatkezelővel fennálló szerződés értelmében a NEXON Kft. és a Process Solutions Kft. követési szolgáltatást biztosít, a használattal összefüggő kérdések, problémák kezelésére vonatkozóan. Ezen tevékenység során mindkét szolgáltató, mint adatfeldolgozó ráláthat az ügyviteli rendszerben kezelt adatokra. Az adatfeldolgozókkal az Adatkezelő adatfeldolgozási szerződést kötött.

 

 

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

A Társaság az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi Társaság, úgy Társaság jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani.

 

A személyes adatok tárolásának időtartama:

Az Adatkezelő a személyes adatokat a Számviteli törvény 169. § (1) bekezdésére tekintettel 8 évig tárolja.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását.

 

 

Az adatkezelés folyamatának leírása:

A megváltozott munkaképességű munkavállalókra adatkezelési szempontból azonos szabályok vonatkoznak, mint az Adatkezelő egyéb alkalmazottjaira, rájuk vonatkozóan azonban bővebb a kezelt adatok köre.

 

Megváltozott munkaképességű munkavállalók esetében a megváltozott munkaképességű személyek ellátásairól és egyes törvények módosításáról szóló 2011. évi CXCI. törvény alapján a munkavállalókról kötelezően kezelendő adatkör kiegészül az alábbiakkal:

-  szakértői bizottság szakvéleménye /ORSZI - Országos Rehabilitációs és Szociális Szakértői Intézet/,

-  határozat a megváltozott munkaképességről.

 

Az adatkezelés célja:

Munkaadói rehabilitációs hozzájárulás megállapításához szükséges nyilvántartás vezetése.

 

Az adatkezelés jogalapja:

GDPR 6. cikk (1) c) miszerint az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. A megváltozott munkaképességű személyek ellátásairól és egyes törvények módosításáról szóló 2011. évi CXCI. törvény alapján.

A megváltozott munkaképességű munkavállaló különleges személyes adata kezelésének GDPR 9. cikk (1) szerinti tilalma alól a GDPR 9. cikk (2) b) pontja ad felmentést.

 

kezelt adatok köre:

A megváltozott munkaképességű munkavállaló természetes személyazonosító adatait, a társadalombiztosítási azonosító jelét, a munkaképesség változásának, egészségi állapotának, egészségkárosodásának mértékét, a fogyatékosság tényét, továbbá az ezek igazolására szolgáló okirat másolatát. 

 

 

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: NEXON Kft. (1138 Budapest, Váci út 185.), Process Solutions Pénzügyi és Számviteli Szolgáltató Kft. (1134 Budapest, Váci út 33.)

 

A személyügyi nyilvántartást az Adatkezelő a NEXON Kft. által biztosított ügyviteli rendszer használatával végzi, a bérszámfejtést pedig kiszervezett szolgáltatásként a Process Solutions Kft. végzi. A rendszer használatával kapcsolatban az Adatkezelővel fennálló szerződés értelmében a NEXON Kft. és a Process Solutions Kft. követési szolgáltatást biztosít, a használattal összefüggő kérdések, problémák kezelésére vonatkozóan. Ezen tevékenység során mindkét szolgáltató, mint adatfeldolgozó ráláthat az ügyviteli rendszerben kezelt adatokra. Az adatfeldolgozókkal az Adatkezelő adatfeldolgozási szerződést kötött.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

Az adatokat az Adatkezelő az Ön munkaviszonyának megszűnését követő 5 évig őrzi meg.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását.

 

 

Az Adatkezelőnél folytatott vagyonvédelmi tevékenységre vonatkozó részletes szabályokat a Társaság mindenkor hatályos Biztonsági Szabályzata tartalmazza. A munkavállalói tájékoztató következő része a vagyonvédelmi tevékenységgel összefüggő adatkezelésekről való tájékoztatásra szolgál.

 

 

Az adatkezelés folyamatának leírása:

A Társaság székhelyén elektronikus beléptető rendszer működik, amely a Társaság által bérelt ingatlan tulajdonosa üzemeltetésében van. A bérbeadó a Társaság székhelyére belépők adatait nem ismeri meg, csak a beléptető rendszert biztosítja. A Társaság székhelyére érvényes belépőkártyával rendelkező munkavállalók esetében a belépési adatok munkaidőnyilvántartásra is szolgálnak. A belépési idő adatokat az irodaházat üzemeltető vállalkozás rendszere továbbítja a Társaság NEXON rendszerébe, ahol tárolásra kerül.

 

A Társaság tulajdonában lévő Központi elosztóban (HUB) és a 1640 depóban (1152. Budapest Városkapu 12.) elektronikus beléptető rendszert a Társaság üzemelteti. A belépőkártyával rendelkező munkavállalók esetén a belépési adatok munkaidőnyilvántartásra is szolgálnak. Társaság területére csak az arra jogosultak léphetnek be. A belépési jogosultságot biztosító kártya adatok a Társaság a Seawing által biztosított rendszerben kerül rögzítésre. A munkaviszony kezdetekor az érintett átveszi a belépőkártyát, amelyről feljegyzést készül.

 

A belépőkártyák átvételéről/átadásáról feljegyzés készül, amelyen a Társaság kijelölt munkavállalója rögzíti a munkavállaló nevét, anyja neve, lakcímét, kártyaszámát, pozícióját. Az átvételről/átadásról készült feljegyzésben szereplő adatokat a Társaság az adott munkavállaló munkaviszonyának végéig tárolja.

 

Az adatkezelés célja:

a.)     Be-és kiléptetés során történő személyazonosítás, belépési jogosultság ellenőrzése, jogosulatlan belépés megakadályozása vagyonvédelmi és balesetvédelmi célból.

b.)     munkaidőnyilvántartás.

c.)      Belépőkártya átadás/átvétel dokumentálása

Az adatkezelés jogalapja:

a.)     Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, mely szerint az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

b.)     GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, Mt. 134 §.

c.)      Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, mely szerint az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

 

kezelt adatok köre:

a.)     név, fénykép, pozíció, kártyaszám, elektronikus beléptetőrendszer által generált adatok: belépés ideje, kilépés ideje, belépési jogosultságok.

b.)    név, belépés ideje, kilépés ideje.

c.)    név, anyja neve, lakcíme, kártyaszáma, fénykép, pozíció, aláírás

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: NEXON Kft. (1138 Budapest, Váci út 185.), Process Solutions Pénzügyi és Számviteli Szolgáltató Kft. (1134 Budapest, Váci út 33.)

 

A személyügyi nyilvántartást az Adatkezelő a NEXONKft. által biztosított ügyviteli rendszer használatával végzi, a bérszámfejtést pedig kiszervezett szolgáltatásként a Process Solutions Kft. végzi. A rendszer használatával kapcsolatban az Adatkezelővel fennálló szerződés értelmében a NEXON Kft. és a Process Solutions Kft. követési szolgáltatást biztosít, a használattal összefüggő kérdések, problémák kezelésére vonatkozóan. Ezen tevékenység során mindkét szolgáltató, mint adatfeldolgozó ráláthat az ügyviteli rendszerben kezelt adatokra. Az adatfeldolgozókkal az Adatkezelő adatfeldolgozási szerződést kötött.

 

Adatfeldolgozó neve: Tavacom Kft. (székhely: 1112 Budapest, Sasadi út 120.)

Adatkezeléssel összefüggő tevékenysége: Beléptető rendszer karbantartása.

 

Adatfeldolgozó neve: ASSA ABLOY Opening Solutions Hungary Kft. (székhely: 8000 Székesfehérvár, Palánkai út 5.)

Adatkezeléssel összefüggő tevékenysége: A beléptetőrendszer által generált adatok tárolása.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi Adatkezelőt, úgy Adatkezelő, jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani.

 

A személyes adatok tárolásának időtartama:

a)       Az Adatkezelő a belépőkártyán szereplő adatokat és a belépési jogosultságokra vonatkozó adatokat az adott munkavállaló munkaviszonyának végéig tárolja.

 b.) Az Adatkezelő az elektronikus beléptetőrendszer által generált adatokat, amelyek a munkaidőnyilvántartásra szolgálnak a beléptetőrendszerben a tárgyhó lezárását követő 60 napig tárolja.

A beléptetőrendszer által generált munkaidőnyilvántartást a társadalombiztosítási nyugellátásról szóló 1997. évi LXXXI. törvény 99/A. § (1) alapján az Adatkezelő a munkavállaló biztosítási jogviszonyával összefüggő, a szolgálati időről vagy a nyugellátás megállapítása során figyelembevételre kerülő keresetről, jövedelemről adatot tartalmazó 2024. december 31-ig keletkezett munkaügyi iratokat a munkavállalóra irányadó öregségi nyugdíjkorhatár betöltését követő öt évig köteles megőrizni.

c.) Az Adatkezelő az átadás/átvételéről készült feljegyzést az adott munkavállaló munkaviszonyának végéig tárolja.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem zajlik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

Az Adatkezelő tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet a belépési jogosultság ellenőrzése és a belépőkártya átvételének dokumentálásával összefüggésben:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatai törlését, ha azok kezelése véleménye szerint jogellenes vagy az azokkal elérendő célból az Adatkezelőnek már nincs rá szüksége,

-       kérheti személyes adatai kezelésének korlátozását,

-       tiltakozhat az adatkezelés ellen.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet munkaidő nyilvántarts tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

élhet adathordozhatósághoz való jogával (ha az adatkezelés automatizált módon történik)

 

 

 

 

Az adatkezelés folyamatának leírása:

A vagyonvédelmi tevékenységet ellátó külső cég vagyonőrei/Depó vezető a Biztonsági Szabályzatban foglaltak, valamint a vonatkozó jogszabályok és a mindenkori hatályos Őrutasítás betartásával ellenőrzi, ellenőrizheti a Társaság telephelyein/Depóiban biztosított öltözőszekrényeket, valamint a be és kilépő személyek csomagjait, mely ellenőrzést indokolt esetben a személyek ruházatára is kiterjeszti.

 

Amennyiben az öltözőszekrénnyel kapcsolatban kívülről tapasztalható jelek alapján meg nem engedett/veszélyes anyag tárolásának, illetve bűncselekményből vagy szabálysértésből származó dolog tárolásának gyanúja áll fenn (pl.: kifolyó anyag, terjengő bűz stb.) a vagyonvédelmet ellátó cég vagyonőre/ Depó vezetője főszabály szerint a szekrény használójának jelenlétében ellenőrzi annak tartalmát, valamint felhívja a szekrény használóját az állapot haladéktalan megszüntetésére. Ha a szekrény használója nem érhető el, vagy nem azonosítható a vagyonőr/Depó vezető a fentiek szerint intézkedik a szekrény nyitásáról és a körülmények tisztázásáról.

 

Ha a csomag-, ruházat és öltözőszekrény ellenőrzés esetén akár bűncselekmény, akár szabálysértés gyanúja nyer megerősítést, vagy arra a szekrény használójának jelenléte nélkül kerül sor az esetről értesíteni kell a Compliance és HSSE Vezetőt és jegyzőkönyvet (Security incidens jegytőkönyv) kell felvenni az eset lényeges körülményeinek feltüntetésével. 

 

A csomag-, ruházat- és öltözőszekrény ellenőrzésre vonatkozó részletes szabályokat az Adatkezelő mindenkori Biztonsági Szabályzata tartalmazza.

 

Az adatkezelés célja:

A Társaság tulajdonában lévő Telephelyeken/Depókban a Biztonsági Szabályzatban rögzítettek szerint tételes ruházat- és csomag és öltözőszekrény átvizsgálása elkövetett bűncselekmény(ek), vagy szabálysértés(ek), megelőzése, felderítése, visszaszorítása céljából.

 

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, mely szerint az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges az Szvtv. 28. § (1) bekezdésében meghatározott körülmények fennállása és a mindenkor hatályos Biztonsági Szabályzat esetén.

 

kezelt adatok köre:

Jegyzőkönyvben rögzített következő adatok: a vizsgált személy neve, beosztása, születési helye, ideje, anyja neve, foglalkoztatás jellege jelenlévők neve, beosztása ellenőrzés helye, megállapítás, intézkedés, ellenőrzés alá vont személy nyilatkozata, dátum, aláírások

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó neve: Hori-Zone Információs és Biztonsági Iroda Kft (székhely. 1093 Budapest, Lónyay u. 11.)

Adatkezeléssel összefüggő tevékenysége: Megbízási szerződés alapján a vagyonvédelmi tevékenység keretében az öltözőszekrényeket, valamint a kilépő személyek csomagjainak, ruházatának indokolt esetben való ellenőrzése dokumentálása.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi Adatkezelőt, úgy Adatkezelő, jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani.

A személyes adatok tárolásának időtartama:

Az esemény kivizsgálása, az abból fakadó jogokkal és kötelezettségekkel kapcsolatos igényérvényesítésre nyitva álló határidő.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem zajlik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       tiltakozhat az adatkezelés ellen.

 

 

Az adatkezelés folyamatának leírása:

Rendkívüli esemény minden olyan, az átlagostól jelentősen eltérő esemény, körülmény, amely az objektumban tartózkodó személyek életét, testi épségét vagy az ott található anyagi javakat tekintve súlyos következményekre vezethet vagy reális esélye van annak, hogy vezetni fog és ezzel az objektum működésében komoly zavart okoz.

A területen a Társaság megbízási szerződés alapján külsős vagyonvédelmi szolgáltatás ellátó társaságok alkalmazásában lévő vagyonőrök vesznek fel vagyonvédelmileg releváns eseményekről jegyzőkönyvet.

 

Az adatkezelés célja:

Vagyonvédelmi rendkívüli események kivizsgálása, káresemények kivizsgálása, az eseményről jegyzőkönyv felvétele.

 

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, mely szerint az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

 

kezelt adatok köre:

Eseti naplóban rögzített adatok köre: név, munkakör, születési hely, idő, személyigazolványszám, anyja neve, anyja neve, telefonszám, munkavégzés megkezdésének időpontja az esemény napján, esemény időpontja, helye, leírása, jelenlévők neve, aláírása.

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó neve: Hori-Zone Információs és Biztonsági Iroda Kft (székhely. 1093 Budapest, Lónyay u. 11.)

 

Adatkezeléssel összefüggő tevékenysége mindkét külsős vállalkozásnak: Megbízási szerződés alapján a vagyonvédelmi tevékenység keretében a vagyonvédelmi rendkívüli esemény dokumentálása.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi Adatkezelőt, úgy Adatkezelő, jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani.

A személyes adatok tárolásának időtartama:

Az esemény kivizsgálása, az abból fakadó jogokkal és kötelezettségekkel kapcsolatos igényérvényesítésre nyitva álló határidő.

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem zajlik.

 

Az Adatkezelő területén a vagyonvédelmileg releváns eseményekről a vagyonvédelmet ellátó külsős vállalkozás vagyonőrei, munkatársai jegyzőkönyvet vesznek fel.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-       kérheti személyes adatai kezelésének korlátozását,

-       tiltakozhat az adatkezelés ellen.

 

 

Az Adatkezelő a meghatározottak szerint Telephelyein /Depóiban elektronikus megfigyelőrendszert üzemeltet. A Társaság a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvényben (a továbbiakban: Szvtv.) meghatározottak szerint, jogos érdek alapján elektronikus megfigyelőrendszert üzemeltet. A rendszer üzemeltetését, a Társaság végzi. Fejlesztését, karbantartását külsős megbízott cég látja el.

 

I. Az elektronikus megfigyelő rendszer működtetésének célja az objektum biztonságának és a Társaság vagyoni javainak megóvása, valamint a megfigyelt területen tartózkodó személyek testi épségének és vagyoni javainak megóvása.

 

II.: A munkavállalóknak, alvállalkozóknak, alvállalkozó munkavállalóinak a csomagkezelésre kiadott utasítás végrehajtásának ellenőrzése, valamint az ügyfél kárigény kivizsgálása

 

Az elektronikus megfigyeléssel kapcsolatos garanciális szabályok:

Az Adatkezelő az elektronikus megfigyelőrendszerrel csak a kellő mértékben avatkozik bele az érintettek magánszférájába.

 

Az Adatkezelő semmilyen indokból és módon nem folytat elektronikus megfigyelést

-        abból a célból, hogy egy munkavállaló munkaintenzitását megfigyelje,

-        abból a célból, hogy a munkavállalók munkahelyi viselkedését befolyásolja,

-        szenzitív területeken, így különösen öltözőben, zuhanyzóban, illemhelyiségben,

-        olyan területen, ahol a munkavállalók pihenőidejüket vagy munkaközi szünetüket, töltik, különösen pihenőszobában, dohányzásra kijelölt helyen,

-        közterületen.

 

A Társaság azonban abból a célból folytathat elektronikus megfigyelést, hogy meggyőződjön róla, hogy az egészséget nem veszélyeztető és biztonságos munkavégzés érdekében a munkavállalók megtartják-e a rájuk vonatkozó rendelkezéseket, a csomagkezelésre kiadott utasítás végrehajtásának ellenőrzése és az ügyfél kárigény kivizsgálása céljából.

 

A rögzített kameraképek korlátozása és az azokba való betekintés:

Az elektronikus megfigyelőrendszerrel rögzített felvételekbe csak a betekintésre jogosult személyek tekinthetnek be és csak korlátozási joggal rendelkező személyek korlátozhatják a felvételek kezelését. Betekintési és korlátozási jogot csak a vezető tisztségviselő és az általa megbízott személy adhat, az ilyen joggal rendelkező személyekről az Adatkezelő nyilvántartást vezet. A nyilvántartás része a betekintési/korlátozási joggal rendelkező személy neve és beosztása, a betekintési/ korlátozási jog kiadásának dátuma, a betekintési/korlátozási jog mértéke, a betekintési/korlátozási jog visszavonásának dátuma. Ezen adatokat a betekintési/korlátozási jog visszavonástól számított 5 éven keresztül őrzi meg a Társaság.

 

Annak érdekében, hogy az Adatkezelő minél kevésbé terjeszkedjen az érintettek magánszférájába, az Szvtv. 31. § alapján az Adatkezelő minden, a kamerával rögzített felvételekbe történő betekintésről jegyzőkönyvet vesz fel, amiben rögzíti az Szvtv. végrehajtásáról szóló 22/2006. (IV. 25.) BM rendelet 10. § (1) bekezdésében meghatározott adatokat. A jegyzőkönyv kezelésének jogalapja a GDPR 6. cikk (1) bekezdés e) pontja. A jegyzőkönyvet az Adatkezelő az adatkezelés helyén tárolja, megsemmisítésére Szvtv. végrehajtásáról szóló 22/2006. (IV. 25.) BM rendelet 10. § (2) bekezdésében meghatározott határidő az irányadó.

 

Az Szvtv. előírásán túl az Adatkezelő a képek korlátozásáról is jegyzőkönyvet készít az elszámoltathatóság elvének megfelelése érdekében, a jegyzőkönyv megsemmisítésére a korlátozott felvétel megőrzésére vonatkozó határidő az irányadó.

 

A rendszer elemeit képező kamerák a Társaság tulajdonában vannak, a felvételek biztonságos tárolásáról az Adatkezelő a rögzítés helyén gondoskodik. A megfigyelőrendszer képrögzítésére és élőkép figyelésére is alkalmas. A kameralista jelen tájékoztató 1. számú mellékletét képezi.

 

Az adatkezelés célja:

I. Társaság vagyoni javainak és a területen tartózkodó személyek életének, testi épségének és vagyoni javainak megóvása.

II. A munkavállalóknak, alvállalkozóknak, alvállalkozó munkavállalóinak a csomagkezelésre kiadott utasítás végrehajtásának ellenőrzése, valamint ügyfél kárigény kivizsgálása.

 

Az adatkezelés jogalapja:

I.-II. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, mely szerint az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

 

kezelt adatok köre:

I. Az érintett képmása, és a kamerafelvétellel megszerezhető egyéb adatok (tartózkodási hely és időpont).

 

II. Szabályszegés észlelése esetén a futár reklamáció kivizsgálási jegyzőkönyvben rögzített adatok: alvállalkozó munkavállalója/futár nevét, túraszáma, a szabályszegés tényét és időpontját, valamint az arra vonatkozó legfontosabb információkat, kivizsgáló neve.

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó neve: Tavacom Kft. (székhely: 1112 Budapest, Sasadi út 120.), ALARMDIRECT Kft. (székhely: 1141 Budapest, Cinkotai út 97/B)

Adatkezeléssel összefüggő tevékenysége: Elektronikus megfigyelőrendszer, karbantartása.

Adatfeldolgozó neve: Hori-Zone Információs és Biztonsági Iroda Kft. (székhely. 1093 Budapest, Lónyay utca 11.)

Adatkezeléssel összefüggő tevékenysége: Megbízási szerződés alapján a vagyonvédelmi tevékenység keretében az élőkép figyelése.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi Adatkezelőt, úgy Adatkezelő, jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsájtani.

 

A személyes adatok tárolásának időtartama:

I. A felvétel felhasználásának hiányában, a rögzítéstől számított 30 nap.

 

II. Szabályszegés észlelése esetén a futár reklamáció kivizsgálási jegyzőkönyvben rögzített adatok, rögzített felvételek az ellenőrzésből munkajogi igények származhatnak, melyek elévülési ideje az Mt. 286. § (1) bekezdése alapján 3 év, azonban amennyiben a cselekmény egyúttal bűncselekmény is, melyből kártérítési igény származik, vagy sérelemdíj megfizetése iránti igény, úgy ez a határidő főszabály szerint 5 év (Mt. 286. § (2) bekezdése).

 

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem zajlik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

Az Adatkezelő tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet:

-       információt kérhet arra vonatkozóan, hogy az érintettre nézve kezel-e kamerafelvételt a Társaság, azaz gyakorolhatja a GDPR 15. cikke szerinti hozzáférési jogát,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatai kezelésének korlátozását,

-       tiltakozhat az adatkezelés ellen,

-       kérheti az adatok törlését, amennyiben a GDPR 17. cikk (1) bekezdésében meghatározott valamely feltétel fennáll.

 

Abban az esetben, amennyiben Ön a GDPR 15. cikk (3) bekezdése alapján az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelőtől kéri, úgy az Adatkezelő azt a rendelkezésére bocsátja, kivéve, ha ez a jog mások jogait és szabadságait hátrányosan érinti.

 

Az érintett élhet a GDPR 18. cikke szerinti korlátozási jogával a felvétel fent meghatározott tárolási idején belül. Ebben az esetben meg kell jelölnie, hogy milyen okból kéri, hogy az Adatkezelő a felvételt a tárolási határidő elteltével se törölje vagy semmisítse meg. Ilyen okok a GDPR 18. cikk (1) bekezdése szerint az alábbiak lehetnek:

-       az érintett vitatja a személyes adatok pontosságát,

-       az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,

-       az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,

-       az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen, ugyanis úgy véli, hogy az Adatkezelő vagy harmadik személy jogos érdeke okán nem korlátozhatta volna az ő magánszféráját.

 

A korlátozott felvételek tárolásának határideje

-       amennyiben az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát,

-       amennyiben az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen, ugyanis úgy véli, hogy az Adatkezelő vagy harmadik személy jogos érdeke okán nem korlátozhatta volna az ő magánszféráját, ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

-       amennyiben az érintett véleménye szerint az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását, vagy az érintett véleménye szerint az az Adatkezelő már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, úgy a korlátozott felvételeket az Adatkezelő az alábbi határidőig őrzi meg:

o   amennyiben a korlátozott felvételről az érintett a GDPR 15. cikk (3) bekezdése alapján másolatot kér és ezt az Adatkezelő számára biztosítja, a másolat átadásáig,

o   a hatóság hivatalos eljárása során megkeresi az Adatkezelőt és az Adatkezelő számára a korlátozott felvételt átadja, úgy a felvétel hatóság részére történő átadásáig,

o   amennyiben az előbbi két feltétel egyike sem valósul meg, úgy legkésőbb a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § (1) bekezdés alapján az általános elévülési ideig, azaz 5 évig őrzi meg.

 

Ha az érintett kérelme egyértelműen megalapozatlan vagy túlzó, az Adatkezelő a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségeire észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

 

A Társaság gondoskodik az adatok biztonságáról, megteszi továbbá mindazon technikai és szervezési intézkedéseket, amelyek a GDPR és az egyéb adat-, és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

 

A Társaság törekszik arra, hogy az Önnek adott tájékoztatás minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen.

 

Amennyiben jelen tájékoztatóban felsorolt célok tekintetében élni szeretne a GDPR-ban meghatározott jogaival úgy, kérelmét elsősorban írásban terjesztheti be az adatvédelmi tisztviselőhöz címzett, jelen tájékoztatóban feltüntetett elérhetőségén. Amennyiben Ön azonban szóbeli tájékoztatást kér, úgy személyazonossága igazolását követően a Társaság erre felhatalmazott munkatársa a tájékoztatást szóban is megadhatja, ha a tájékoztatáshoz szükséges adatok részére rendelkezésére állnak. Minden más esetben az igényt munkatársunk rögzíti és a kérelem beérkezésétől számított legkésőbb egy hónapon belül tájékoztatjuk Önt kérelmével kapcsolatosan. Ezt a határidőt maximum további két hónappal hosszabbíthatjuk meg, ha a kérelem összetettsége vagy az aktuálisan kezelt kérelmek száma ezt indokolja, ellenben erről a kérelem kézhezvételétől számított egy hónapon belül, elektronikus úton tájékoztatjuk.

 

Amennyiben nem intézkedünk a kérelmére vagy az intézkedésünket nem fogadja el, úgy jogorvoslattal élhet. Adatkezelési eljárásunkkal kapcsolatban Ön panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, vagy választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez.

 

Felhívjuk azonban a figyelmét, hogy a Nemzeti Adatvédelmi és Információszabadság Hatóság gyakorlata alapján panaszát akkor fogadja be a Hatóság, ha előbb az adatkezelőhöz, esetünkben tehát hozzánk fordult, de nem intézkedtünk a kérelmére vagy az intézkedésünket nem fogadta el. Javasoljuk ezért, hogy először Társaságunkkal vegye fel a kapcsolatot!

 

 

 

 

 

Az adatkezelés folyamatának leírása:

A szellemi munkavállaló a munkaviszony kezdetét követő hónap első napjától jogosult a Groupama Biztosító Medicare csoportos egészségbiztosítás által biztosított egészségügyi ellátásra. A szolgáltatás rendszeréről, igénylésének rendjéről az Adatkezelő a közös elérhetőségű elektronikus mappában osztja meg a részleteket.

 

Az adatkezelés célja:

A Munkáltató által biztosított Groupama csoportos egészségbiztosítás igénybevételének biztosítása munkavállalók részére.

Biztosítási eseménynek minősül a jelen feltételek értelmében a biztosítottnak a kockázatviselési időszak alatt bekövetkezett balesete, vagy – eltérő rendelkezés hiányában – a kockázatviselési időszak kezdetéhez képest előzmény nélküli, olyan valószínűsíthető betegsége, kóros állapota, várandóssága, amelyet az ellátásszervező partner részére bejelent, és amely miatt a biztosítottnak a biztosító ellátásszervezőjén keresztül, az ellátásszervező szervezésében, tudtával, illetve előzetes jóváhagyásával egészségügyi szolgáltatás igénybevételére van szüksége (kárbiztosításnak minősülő biztosítási események).

 

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás

kezelt adatok köre:

Munkavállaló neve, adóazonosító jele, a munkavállaló családi és keresztneve, születési helye és ideje, anyja neve, a biztosítás kezdetének és megszűnésének dátuma, a munkavállaló biztosítási módozatának neve

 

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: Groupama Biztosító Zrt. (1146 Budapest, Erzsébet királyné útja 1/C)

 

A személyügyi nyilvántartást és adatszolgáltatást az Adatkezelő a Groupama Biztosító Zrt. által biztosított jelszóval ellátott nyilvántartási rendszer használatával végzi. A rendszer használatával kapcsolatban az Adatkezelővel fennálló szerződés értelmében a Groupama Biztosító Zrt. egészségbiztosítási szolgáltatást biztosít. Ezen tevékenység során a szolgáltató, mint adatfeldolgozó ráláthat a kezelt adatokra. Az
adatfeldolgozókkal az Adatkezelő adatfeldolgozási szerződést kötött.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Címzett: Medicare egészségbiztosítási szolgáltatás keretében az Adatkezelő a szerződött egészségügyi biztosítónak (Groupama Biztosító Zrt. székhely: 1146 Budapest, Erzsébet királyné útja 1/C) továbbítja a szerződéses feladatellátáshoz szükséges munkavállalói adatokat.

az átadott adatok: Munkavállaló neve, adóazonosító jele, a munkavállaló családi és keresztneve, születési helye és ideje, anyja neve, a biztosítás kezdetének és megszűnésének dátuma, a munkavállaló biztosítási módozatának neve

az adat átadásának jogalapja: GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás

adattovábbítás gyakorisága: havonta

A Társaság azonban felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

A munkaviszony megszűnését követő 3 év, az Mt. 286. §-a alapján. (A munkajogi igény három év alatt évül el.)

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-      kérheti személyes adatai kezelésének korlátozását.

 

 

 

 

 

Az adatkezelés folyamatának leírása:

A munkavállaló a munkaviszony kezdetétől számított 6. teljes hónapot követő hónap első napjától jogosult a munkáltató által finanszírozott önkéntes nyugdíjpénztári tagdíjra. Az Adatkezelő a munkavállalóról – az önkéntes nyugdíjpénztári tagdíj havi utalásához és bevallásához – személyes adatokat kezel.
A papír alapú dokumentumokat az Adatkezelő zárható szekrényben kezeli, a papír alapon és elektronikusan keletkező személyes adatokhoz kizárólag azon személyek férhetnek hozzá, akiknek ehhez jogosultsága van.

Az adatkezelés célja:

Az Munkáltató által biztosított Önkéntes Nyugdíjpénztári tagdíj igénybevételének biztosítása munkavállalók részére.

 

Az adatkezelés jogalapja:

GDPR 6. cikk (1) c), az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges

 

kezelt adatok köre:

Munkavállaló neve, adóazonosító jele, a munkavállaló önkéntes pénztárának a neve és önkéntes nyugdíjpénztári tagi azonosítója

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: NEXON Kft. (1138 Budapest, Váci út 185.), Process Solutions Pénzügyi és Számviteli Szolgáltató Kft. (1134 Budapest, Váci út 33.)

 

A személyügyi nyilvántartást az Adatkezelő a NEXON Kft. által biztosított ügyviteli rendszer használatával végzi, a bérszámfejtést pedig kiszervezett szolgáltatásként a Process Solutions Kft. végzi. A rendszer használatával kapcsolatban az Adatkezelővel fennálló szerződés értelmében a NEXON Kft. és a Process Solutions Kft. követési szolgáltatást biztosít, a használattal összefüggő kérdések, problémák kezelésére vonatkozóan. Ezen tevékenység során mindkét szolgáltató, mint adatfeldolgozó ráláthat az ügyviteli rendszerben kezelt adatokra. Az adatfeldolgozókkal az Adatkezelő adatfeldolgozási szerződést kötött.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Az Adatkezelő az adatokat harmadik fél részére nem továbbítja, ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

A munkaviszony megszűnését követő 3 év, az Mt. 286. §-a alapján. (A munkajogi igény három év alatt évül el.)

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-      kérheti személyes adatai kezelésének korlátozását.

 

 

 

 

 

 

Az adatkezelés folyamatának leírása:

A szellemi munkavállaló a munkaviszony kezdetét követő hónap első napjától jogosult a MetLife Biztosító csoportos élet-, baleset- és betegbiztosítás által kifizetett egészségbiztosítási összegre. A szolgáltatás rendszeréről, igénylésének rendjéről az Adatkezelő mindenkori szolgáltatási tájékoztatójában rendelkezik.

 

Az adatkezelés célja:

A Munkáltató által biztosított MetLife Biztosító csoportos élet- baleset- és betegbiztosítás igénybevételének biztosítása munkavállalók részére.

Biztosítási eseménynek minősül a jelen feltételek értelmében a biztosítottnak a kockázatviselési időszak alatt bekövetkezett halálesete, rokkantsága, táppénzes, valamint baleseti csonttörés és égés esete.

 

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás

kezelt adatok köre:

Szerződő neve, címe, Munkavállaló adatai: neve, születési ideje, címe, telefonszáma, emailcíme, foglalkozása, belépés dátuma, szerződés szerinti csoportbesorolása, 1 havi bruttó bére, Igénybejelentő adatai: neve, születési ideje, címe, telefonszáma, emailcíme

 

Az adatkezelésbe bevont adatfeldolgozók és az adatfeldolgozási művelet megjelölése:

Adatfeldolgozó: MetLife Europe d.a.c. Magyarországi Fióktelepe (1138 Budapest, Népfürdő u. 22.)

 

A biztosítási esemény bekövetkezte után az Adatkezelő a szolgáltató (biztosító) által rendszeresített nyomtatványon megadja a munkavállaló adatait a biztosítási szolgáltatás elbírálásához.

Ezen tevékenység során a szolgáltató, mint adatfeldolgozó ráláthat a nyomtatványon kezelt adatokra.  Az adatfeldolgozóval az Adatkezelő adatfeldolgozási szerződést kötött.

 

Az adatkezelés során az adat az alábbi harmadik személyek részére, a megjelölt jogalappal kerül továbbításra:

Címzett: Csoportos élet-, baleset- és betegségbiztosítási szolgáltatás keretében az Adatkezelő a szerződött egészségügyi biztosítónak (MetLife Europe d.a.c. Magyarországi Fióktelepe székhely1138 Budapest, Népfürdő u. 22.) továbbítja a szerződéses feladatellátáshoz szükséges munkavállalói adatokat.

az átadott adatok: Szerződő neve, címe, Munkavállaló adatai: neve, születési ideje, címe, telefonszáma, emailcíme, foglalkozása, belépés dátuma, szerződés szerinti csoportbesorolása, 1 havi bruttóbére, Igénybejelentő adatai: neve, születési ideje, címe, telefonszáma, emailcíme

az adat átadásának jogalapja: GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás

adattovábbítás gyakorisága: biztosítási esemény bekövetkeztekor

A Társaság azonban felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az Adatkezelőt, úgy az Adatkezelő a jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

 

A személyes adatok tárolásának időtartama:

A munkaviszony megszűnését követő 3 év, az Mt. 286. §-a alapján. (A munkajogi igény három év alatt évül el.)

Automatizált döntéshozatal ténye:

Az adatkezelés során automatizált döntéshozatal nem történik.

 

Az érintetti joggyakorlásra vonatkozó szabályok:

A Társaság tájékoztatja, hogy a GDPR alapján Ön, személyazonosságának igazolását követően az alábbi jogérvényesítési lehetőségekkel élhet jelen adatkezelési folyamat tekintetében:

-       kérheti tájékoztatását személyes adatai kezeléséről,

-       kérheti személyes adatainak helyesbítését,

-       kérheti személyes adatainak törlését (GDPR 17. cikk (1) bekezdésében meghatározott feltételek esetén)

-      kérheti személyes adatai kezelésének korlátozását.

 

 

 

Az Adatkezelő a Geopost cégcsoportba tartozó más adatkezelőkkel közös adatkezelést végez költséghatékonysági szempontok és országok közötti szinergiák mentén strukturált regionális együttműködés keretében.

Az Adatkezelők közösen határozzák meg az adatkezelés céljait és eszközeit, hogy a központi funkciók ellátásában részt vevők – megfelelő titoktartási kötelezettségek mellett – hozzáférhessenek a stratégiai tervezéshez szükséges adatokhoz és információkhoz.

Az együttműködés kulcsfontosságú területe a HR kontrolling és jelentéstételi tevékenységek regionális szintű összehangolása, amely magában foglalja különösen a létszámadatok, a munkaerőköltségek, a teljesítménymutatók, a fluktuációs adatok és egyéb humánerőforrás-mutatók egységes keretrendszeren alapuló gyűjtését, elemzését és összehasonlítását.

Az adatkezelés eszköze a Simble ügyviteli rendszer.

 

Az adatkezelés során igénybevett adatfeldolgozó:

 

A SEPIA SOFT (a továbbiakban: SEPIA SOFT) s.r.o.      (Krymská 238/18, Praha, 101 00, IČ / ID 04491254, DIČ CZ04491254),, aki adatfeldolgozóként követési szolgáltatást biztosít, a használattal összefüggő kérdések, problémák kezelésére vonatkozóan és igény esetén fejlesztéseket végez. Ezen tevékenység során a SEPIA SOFT és a Direct Parcel Distribution CZ s.r.o. (Székhely: 135, 25101 Říčany u Prahy,Cégjegyzékszám(IČO): 61329266) mint régiós HR irányításért felelős üzleti egység és mint a Simble rendszer adminisztrátora rálát az ügyviteli rendszerben kezelt adatokra. Az adatokhoz kizárólag az erre megfelelő felhatalmazással rendelkező munkavállalók férhetnek hozzá, akik rendelkeznek a releváns titoktartási és GDPR ismeretekkel.

A Régiós adatkezelés körében önálló adatkezelési tájékoztató került kibocsátásra, az adatkezelés részletes leírása e külön adatkezelési tájékoztatóban szerepel.

Ha az érintett kérelme egyértelműen megalapozatlan vagy túlzó, az Adatkezelő a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségeire észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

 

A Társaság gondoskodik az adatok biztonságáról, megteszi továbbá mindazon technikai és szervezési intézkedéseket, amelyek a GDPR és az egyéb adat-, és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

 

A Társaság törekszik arra, hogy az Önnek adott tájékoztatás minden esetben a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen.

 

Amennyiben jelen tájékoztatóban felsorolt célok tekintetében élni szeretne a GDPR-ban meghatározott jogaival úgy, kérelmét elsősorban írásban terjesztheti be az adatvédelmi tisztviselőhöz címzett, jelen tájékoztatóban feltüntetett elérhetőségén. Amennyiben Ön azonban szóbeli tájékoztatást kér, úgy személyazonossága igazolását követően a Társaság erre felhatalmazott munkatársa a tájékoztatást szóban is megadhatja, ha a tájékoztatáshoz szükséges adatok részére rendelkezésére állnak. Minden más esetben az igényt munkatársunk rögzíti és a kérelem beérkezésétől számított legkésőbb egy hónapon belül tájékoztatjuk Önt kérelmével kapcsolatosan. Ezt a határidőt maximum további két hónappal hosszabbíthatjuk meg, ha a kérelem összetettsége vagy az aktuálisan kezelt kérelmek száma ezt indokolja, ellenben erről a kérelem kézhezvételétől számított egy hónapon belül, elektronikus úton tájékoztatjuk.

 

Amennyiben nem intézkedünk a kérelmére vagy az intézkedésünket nem fogadja el, úgy jogorvoslattal élhet. Adatkezelési eljárásunkkal kapcsolatban Ön panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, vagy választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez.

 

Felhívjuk azonban a figyelmét, hogy a Nemzeti Adatvédelmi és Információszabadság Hatóság gyakorlata alapján panaszát akkor fogadja be a Hatóság, ha előbb az adatkezelőhöz, esetünkben tehát hozzánk fordult, de nem intézkedtünk a kérelmére vagy az intézkedésünket nem fogadta el. Javasoljuk ezért, hogy először Társaságunkkal vegye fel a kapcsolatot!