Adatvédelmi nyilatkozat

Tribelon Zártkörűen Működő Részvénytársaság

Adatvédelmi szabályzata

verzió szám 1.0

2018.október 4.

A szabályzat hatálya és célja

A szabályzat célja, hogy a Tribelon Zrt..-nél (továbbiakban a „Társaság”) kezelt személyes adatok kezelésének rendjét meghatározza illetve, hogy az érintettek megfelelő tájékoztatást kaphassanak a Társaság által kezelt adatokról.

A Társaság a szabályzattal biztosítani kívánja a nyilvántartások működésének törvényességét, az adatvédelem és az adatbiztonság követelményeinek érvényesülését, tovább meg kívánja előzni az adatokhoz történő jogosulatlan hozzáférést, és azok jogosulatlan megváltoztatását, illetve nyilvánosságra hozatalát.

A szabályzat hatálya kiterjed valamennyi a Társasággal munkaviszonyt, illetve munkavégzésre irányuló egyéb jogviszonyt létesítő valamennyi munkavállalójára, alkalmazottjára is.

Jogforrások

A jelen szabályzattal összefüggésben elsősorban az alábbi jogszabályok az irányadóak:

évi V. törvény a Polgári Törvénykönyvről (továbbiakban „Ptk.”).
évi I. törvény a Munka Törvénykönyvéről (továbbiakban „Mt.”).
évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (továbbiakban „Info tv.”).
évi CXXV. törvény a nemzetbiztonsági szolgálatokról.
évi CLV. törvény a minősített adat védelméről.
évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (továbbiakban „Szvtv.”).
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (továbbiakban „GDPR.”).
évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (továbbiakban „Eker tv.”)
Magyarország Alaptörvény (2011. április 25.) (továbbiakban: az „Alaptörvény”).

Adatkezelési fogalmak, alapelvek

A jelen szabályzatban használt főbb fogalmak meghatározása:

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

érintett: személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.

személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

A jelen szabályzat vonatkozásában különösen, de nem kizárólagosan adatkezelésnek minősül többek között a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, íriszkép) rögzítése is.

A személyes adatok védelméhez fűződő jog minden természetes személy Alaptörvényben rögzített alapjoga, amely biztosítása érdekében a Társaság eljárásai hatályos jogszabályok rendelkezései és a jelen szabályzatban foglaltak szerint végez adatkezelést. A Társaság a jelen szabályzat és a hatályos jogszabályi rendelkezések között fennálló esetleges ellentmondás esetén a hatályos jogszabályok betartásával jár el. A személyes adatok kezelését a Társaság jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végezi.

A személyes adatok kezelésére kizárólag meghatározott, egyértelmű és törvényes célból kerülhet sor. A személyes adatok kezelése nem végezhető célokkal össze nem egyeztethető módon. A cél akkor minősül meghatározottnak, ha az kifejezett, leírt, ismert és egyértelmű, avval kapcsolatban nem merül fel kétség, vagy kérdés. Az összeegyeztethető módon történő kezelés lehetővé teszi hogy a személyes adat kezelésére több célból kerüljön sor, azaz az eredeti célhoz további adatkezelési cél is kapcsolódhat, különösen ha ezen másodlagos cél az eredeti célhoz közel esik és ezen célt az érintett is ismeri vagy számára nyilvánvaló.

A Társaság minden egyes adatkezelésének az adott adatkezelés célja szempontjából megfelelőek és relevánsak kell lennie, és a szüksége mértékűre kell korlátozódnia. A Társaság az adott adatkezelési cél megvalósulásához szükséges adatok kezeli, és Társaság a jelen szabályzattal is azt kívánja biztosítani, hogy ne kezeljen olyan személyes adatokat amelyek az adott adatkezelési cél szempontjából nem bírnak relevanciával.

A Társaság a személyes adatok kezelése során a jogszabályi előírások betartásán túlmenően törekszik arra, hogy tisztességes módon végezze az adatkezelést, és az érintettek, különösen a munkavállalói magánszféráját és személyiségi jogait is tiszteletben tartsa.

A Társaság a személyes adatok átlátható módon történő kezelése érdekében az érintetteket tájékoztatja a személyes adatok kezeléséről. A Társaság törekszik arra, hogy az érintettek számára érthető legyen, hogy miként kerül sor adataik kezelésére, és a részükre nyújtott tájékoztatás tömör, könnyen hozzáférhető és érthető, világos és közérthető nyelvezetű legyen.

Ha a Társaság az adatot az érintettől szerzi meg, akkor az adatkezelés megkezdése előtt, ha nem az érintettől szerzi meg, akkor az adatok megszerzésétől számított ésszerű határidőn, de legkésőbb egy hónapon belül, vagy az érintettel való első kapcsolatfelvétel alkalmával, vagy személyes adatok első alkalommal való közlésekor a Társaság egyértelműen és részletesen tájékoztatja az érintettet az adatai kezelésével kapcsolatos minden jogszabályban előírt tényről és körülményről, így különösen az adatkezelő személyéről és elérhetőségéről, adatkezelés tervezett céljáról és jogalapjáról, a személyes adatok címzettjeiről.

A Társaság által kezelt személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük. A Társaság minden ésszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse. Amennyiben a Társaság értesül az adatok változásáról, akkor a lehető legrövidebb időn belül minden nyilvántartási rendszerében, legyen az papír alapú, vagy elektronikus, az adatokat módosítja.

Munkaviszonnyal összefüggő adatkezelés

IV.1. A munkára jelentkezőkkel, pályázókkal kapcsolatos adatkezelés

A felvételre jelentkezésre hirdetés vagy pályázat útján, illetve a foglalkoztatási hivatal által történt a toborzás keretében kerülhet sor.

Az álláshirdetések tartalmazzák a feladó Társaság, mint adatkezelő nevét és azt a módot, amelyen keresztül az érintett tájékozódhat az adatkezelés céljáról, a személyes adatainak kezeléséről, illetőleg amelyen kérheti az adatkezelés megszüntetését.

A munkaerő felvétellel kapcsolatos adatkezelési tájékoztatót (3. melléklet) elektronikus álláshirdetés esetén a pályázati felhívás részeként, vagy mellékleteként, vagy a pályázati felhívásban hiperhivatkozásként vagy más hasonló módon teszi elérhetővé.

Pályázati felhívás hiányában elektronikus úton küldött önéletrajz esetén vagy haladéktalanul törlésre kerül a megküldött elektronikus adat, vagy az adatkezelési tájékoztató a feladó elektronikus levelezési címére kerül megküldésre vagy más hasonló módon kerül a tájékoztatási kötelezettség teljesítésére.

Személyesen benyújtott pályázat, önéletrajz esetén az önéletrajz átvételét megelőzően kerül átadásra a jelentkező részére a 3. melléklet szerinti tájékoztató.

Pályázati felhívás hiányában postai úton megküldött pályázat önéletrajz esetén az átvételt követően vagy haladéktalanul megsemmisítésre kerül a megküldött irat, vagy nyitott pozíció esetén a pályázatban megadott elérhetőségre elektronikus vagy postai úton kerül megküldésre a 3. melléklet szerinti tájékoztató.

Felvételre jelentkezésre sor kerülhet elektronikus levélben vagy hagyományos levél útján. A jelentkezők önéletrajza elektronikusan egy erre kijelölt mappán, valamint papír alapú önéletrajzok irodahelyiségben található irattartó szekrényben kerülnek tárolásra.

Valamennyi pályázati anyag hat hónapig kerül tárolásra.

adatkezelés célja: az üres, illetve a közeljövőben megüresedő álláshelyek betöltése, a megfelelő munkavállaló kiválasztása, és a munkaviszony későbbi létesítése

kezelt adatok köre: név, születési dátum, elektronikus levelezési cím, képzési adatok, munkatapasztalat (korábbi munkahelyek és az ott töltött idő), és fénykép

adatkezelés jogalapja: GDPR 6. cikk (1) bek. a) pont vagy papír alapú nyilvántartásba nem szervezett adatkezelés esetén kifejezett hozzájárulás ( Info tv. 5. § (1) bek. b) pont).

adattárolás határideje: az érintett törlési kérelméig, maximum 6 hónap

adattárolás módja: papíralapon és elektronikusan

IV.2. Munkavállalókkal kapcsolatos adatkezelés

A felvett munkavállalók adatait elektronikusan és papíralapon is tárolja a Társaság a székhelyén . Az elektronikus adattárolásra a Társaság saját tulajdonú informatikai eszközein történik, a munkaviszonnyal kapcsolat adatokat Excel-táblázatokban kiépített adatbázisok is segítik. A személyzeti nyilvántartás a munkaviszonyra, illetve foglalkoztatásra irányuló egyéb jogviszonyra (pl. önálló tevékenységként végzett megbízás, vállalkozás stb.) vonatkozó tények dokumentálására szolgáló adatkezelés. A személyzeti nyilvántartás adatai a munkavállaló munkaviszonyával kapcsolatos tények megállapítására, a munkaviszonnyal kapcsolatos jogok és kötelezettségek teljesítésére, adó- járulékfizetési kötelezettség teljesítésére, adókedvezmény igénybevételére és statisztikai adatszolgáltatásra használhatók fel. A személyzeti nyilvántartás a Társaság valamennyi munkavállalójának adatait tartalmazza.

A belépési folyamat részeként a Társaság nyilvántartásba veszi az összes olyan személyes, a munkaviszony létrejöttéhez és a bérszámfejtéshez szükséges adatot, melyet a munkaviszony fennállása alatt nyilvántart. A személyes adatokban bekövetkezett változásokat a munkavállaló 8 napon belül köteles jelezni a Társaság részére.

A munkaviszony létrejöttének további feltétele a 30 napnál nem régebbi erkölcsi bizonyítvány bemutatása a Társaság részére, amely szerint a leendő munkavállaló büntetlen előéletű és nem áll a betöltendő munkakört érintően foglalkozástól eltiltás hatálya alatt. A Társaság a munkavállalók erkölcsi bizonyítványa kiállításának a dátumát és az okmány számát tárolja, az erkölcsi bizonyítványról másolatot nem készít .

Az egészségügyi alkalmassággal kapcsolatos adatokat a Társaság nem ismeri meg, és nem kezeli egyetlen érintett adatát sem a meghatározott célon túlmenően. A Társaság az egészségügyi alkalmasság eldöntése céljából egészségügyi szolgáltatótól származó alkalmassági eredmény alapján dönt az adott (leendő) munkavállaló egészségügyi alkalmasságáról. A Társaság csak az egészségügyi alkalmasság tényét bizonyító adatot kezeli.

A Társaság a munkavállalóiról személyzeti, valamint bér- és munkaügyi nyilvántartást vezet. A bérszámfejtést, a szabadság és munkaügyi nyilvántartását a Társaság által megbízott gazdasági társaság vagy egyéni vállalkozó, mint adatfeldolgozó végzi az általa tulajdonolt informatikai eszközein található bérszámfejtő alkalmazássa l. A munkaviszonnyal kapcsolatos adatokat tartalmazó papír alapú iratokat a Társaság a székhelyén található irodahelyiségben található személyi kartonban tárolja.

Amennyiben a munkaszerződés megkötésének folyamata során derül ki, hogy az adott érintett alkalmatlan a munkakör betöltésére, ezért a munkaviszony nem jön létre vagy ennek hatására szűnik meg, úgy az adatkezelés határideje és módja is ezzel párhuzamos.

A Társaság fénymásolatot a személyazonosító igazolványokról nem készít.

A Társaság, mint adatfeldolgozó a vele szerződéses kapcsolatban álló azon megrendelő, megbízó részére, aki olyan épületben, építési területen veszi igénybe a Társaság szolgáltatását ahol a belépéséhez belépőkártya szükséges a munkavállalók előzetes tájékoztatását követően megküldi az érintett munkavállalók nevét és személyi igazolvány számát. Ebben az esetben a megbízó, vagy a beléptető rendszert üzemeltető más személy minősül az adatkezelőnek.

A munkaviszony kapcsán beszerzett harmadik személy adatai (például pótszabadság, családi adókedvezmény kapcsán vagy baleset esetén értesítendő személy megjelölésekor) a szükséges adattartamot meg nem haladóan vehetők fel és kezelhetők.

Adatkezelés célja: munkaviszony létesítése, teljesítése vagy megszüntetése, az ezekkel kapcsolatos jogosultságok és kötelezettségek teljesítése, munkaviszonyból eredő követelések érvényesítése, valamint jogszabályból eredő adó- és járulék fizetési, valamint adatszolgáltatási kötelezettségek teljesítése.

Kezelt adatok köre: munkavállaló családi és utóneve, adóazonosító jel, születési idő, biztosítási jogviszonyának kezdete, kódja, megszűnése, a biztosítás szünetelésének időtartama, a heti munkaidő, a FEOR szám, a TAJ szám, a végzettségét, szakképzettségét, szakképesítését, továbbá az ezt igazoló okiratot kibocsátó intézmény neve és az okirat száma, születési családi és utóneve, születési helye, telefonszáma, email címe, magán-nyugdíjpénztári tagság ténye belépés napja és bank neve és kódja, nyugdíjas törzsszám (nyugdíjas munkavállaló esetén), munkakönyv másolat (ha van), munka alkalmassági egészségügyi igazolása, munkaköre, erkölcsi bizonyítványának kiállításának dátuma és száma , előző munkaviszonnyal kapcsolatos igazolások (igazolvány a biztosítási jogviszonyról és az egészségbiztosítási ellátásról, munkáltatói igazolás a jogviszony megszűnéséről, előző évi ill az évi adóalap), alapszabadság, munkaidő kezdete és vége, pótszabadság és családi adókedvezmény igénybe vétele, adómentes természetbeni juttatásnak minősülő kedvezményes utazási igazolvány igénylésének vagy adómentes iskolakezdési támogatás céljából munkavállaló 16. életévét be nem töltött hozzátartozójának (születési helye és ideje lakcíme, anyja neve, TAJ szám, adóazonosító jele), a munkabérből történő levonással kapcsolatos adatok (jogosult neve, számlaszáma, a levonás összege és jogcíme). Megváltozott munkaképességű munkavállalók esetében a 2011. évi CXCI. törvény 21. §, 21/A. §, 21/B. §-ban foglaltakra tekintettel a szakértői bizottság szakvéleménye /ORSZI – Országos Rehabilitációs és Szociális Szakértői Intézet/, és határozat a megváltozott munkaképességről.

adatkezelés jogalapja: a Társaságra vonatkozó jogi kötelezettség teljesítése (GPDR 6. cikk (1) bek. c) pont), a munkaszerződés teljesítéshez szükséges adatkezelés (GPDR 6. cikk (1) bek. b) pont), Társaság vagy egy harmadik fél jogos érdekeinek érvényesítése (GPDR 6. cikk (1) bek. f) pont), és munkavállaló hozzájárulása (GPDR 6. cikk (1) bek. a) pont vagy papír alapú nyilvántartásba nem szervezett adatkezelés esetén kifejezett hozzájárulás ( Info tv. 5. § (1) bek. b) pont).

adattárolás határideje:

Főszabály szerint munkaviszony megszűnésének napjáig.
Az adózási kötelezettséggel összefüggésben kezelt személyes adatok esetén a munkaviszony megszűnését követően az alábbi időpontig:

A z adózásra vonatkozó hatályos jogszabályi rendelkezés alapján a munkaviszonnyal kapcsolatos bizonylatokat, iratokat, nyilvántartásokat az adó megállapításához való jog elévüléséig köteles a Társaság megőrizni, olyan formában, hogy a dokumentumokból az adó ebben az időszakban bármikor újra megállapítható, illetve ellenőrizhető legyen.

Az adó megállapításához való jog annak a naptári évnek az utolsó napjától számított öt év elteltével évül el, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni. Halasztott adó esetén a halasztott adó esedékessége naptári évének utolsó napjától számított öt évig kell megőriznie.
A számvitel jogszabályok által elírt megőrzési kötelezettséghez szükséges személyes adatok esetén a munkaviszony megszűnését követően az alábbi időpontig:

A számvitelre vonatkozó jogszabály alapján legalább 8 évig kell olvasható formában megőrizni könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, így a bérjegyzékeket , az ezekről készített összesítőket, az adóhatósághoz benyújtott adóbevallásokat.

(iv) Munkajogi igény érvényesítésére tekintettel a munkaviszony megszűnését követően három évig tárolhatóak a munkajogi igény érvényesítéséhez szükséges adatok.

Adatkezelés módja: papíralapon és elektronikusan

A Társaság valamennyi munkavállalója köteles bejelenteni a személyes adataiban történő változást a változás bekövetkezését követő tíz munkanapon belül. A munkavállalókkal kapcsolatos adatok naprakész állapotának a bérszámfejtést, szabadság és munkaügyi nyilvántartást végző gazdasági társaság vagy egyéni vállalkozó részére történő továbbításáért, a Társaság ….. ügyintéző munkakörben foglalkozatott munkavállalója a felelős.

A Társaság a munkaviszonnyal kapcsolatos dokumentumait évente rendszerezi és székhelyén található irodahelyiségben tárolja. A Társaság az éves rendszerezés során a jelen szabályzatban és a hatályos jogszabályokban foglaltak alapulvétel felülvizsgálja a tovább tárolandó papír alapú és elektronikus iratok és dokumentumokat körét. A megsemmisítendő papír alapú iratok és dokumentumok esetén a megsemmisítés tényét és időpontját az erre kijelölt munkavállaló rögzíti az iktatókönyvben. Az elektronikus adathordozón tárolt személyes adatok megsemmisítését a kérdéses állomány könyvtári bejegyzésének törlésével kell végezni oly módon, hogy ne lehessen annak eredeti állapotát visszaállítani.

IV.3. Munkavállalók ellenőrzésével kapcsolatos adatkezelés

A Társaság valamennyi munkavállalója csak biztonságos munkavégzésre alkalmas állapotban, a munkavédelemre vonatkozó szabályok, utasítások megtartásával, a munkavédelmi oktatásnak megfelelően végezhet munkát. Társaság minden munkakörre vonatkozóan tiltja, hogy a munkavállalói alkoholos befolyásoltság alatt tartózkodjanak a munkavégzés területén – ez vonatkozik arra az esetre is, ha a munkavállaló munkaidején túl, már/még nem munkavégzési céllal tartózkodik a területen, lévén az alkoholos befolyásoltság alatt álló személy veszélyezteti mások biztonságos munkavégzését.

A biztonságos munkavégzés feltételeit veszélyeztetheti a munkára képes állapot hiánya, így például az alkoholos befolyásoltság.

A Társaság a biztonságos munkavégzés követelményeit kialakítandó kötelezettségénél fogva köteles rendszeresen meggyőződni arról, hogy a munkavállalók megtartják-e a rájuk vonatkozó rendelkezéseket.

A munkavédelmi felelősön túl az ellenőrzése jogosult személy a vezető tisztségviselő.

A munkavédelmi felelős, az vezérigazgató bármikor elrendelheti bármely munkavállalóra vonatkozóan az alkohol szintre, vagy a kábítószer vagy egyéb pszichotróp anyagra vonatkozó ellenőrzést, akár szúrópróba szerűen is. A vizsgálatot a munkavállaló személyiségi jogainak megsértése nélkül, két tanú jelenlétében, szondával vagy műszeres szondával kell elvégezni. Az ellenőrzés tényéről a munkavédelmi felelős vagy az vezérigazgató jegyzőkönyvet állít ki, a jegyzőkönyv tartalmi kellékei az ellenőrzés ténye, az ellenőrzésre okot adó körülmény (általános munkavédelmi célú ellenőrzés vagy befolyásoltság gyanúja), az ellenőrzéssel érintett személy, az ellenőrzés időpontja, az ellenőrzés eredménye, az ellenőrzött személynek az ellenőrzés eredményével kapcsolatos jognyilatkozata (elfogadja, nem fogadja el). A munkavállaló az üzemorvosnál vagy egyéb egészségügyi szolgáltatónál kezdeményezheti a véralkohol szintjének vérvétellel történő ellenőrzését, illetve a kábítószerre vagy egyéb pszichotróp anyagra vonatkozó egyéb ellenőrzést.

adatkezelés célja: munkára alkalmas állapot ellenőrzése munkavédelmi célból

kezelt adatok köre: az ellenőrzés eredménye, időpontja, munkára alkalmas állapotra vonatkozó adat, ellenőrzést végző személy adatai, ellenőrzés alá fogott munkavállaló adatai. Ha az ellenőrzött személy vitatja az eredményt, akkor annak ténye is.

adatkezelés jogalapja: a Társaság jogos érdekeinek érvényesítése (GPDR 6. cikk (1) bek. f) pont) vagy az érintett kifejezett hozzájárulása Info tv. 5. § (1) bek. b) pont.

adattárolás határideje: az ellenőrzésből fakadó jogok és kötelezettségek által megalapozott igények érvényesítésére nyitva álló határidő

adatkezelés módja: papíralapon

IV.4. Munkáltató által biztosított technikai eszközök használatának ellenőrzésével kapcsolatos adatkezelés

A Társaság a munkavállalóknak indokolt esetben, munkavégzés céljára biztosít számítástechnikai eszközt, e-mail címet és internet-hozzáférést. A használat szabályairól és az ellenőrzés lehetőségéről a munkavállalókat a Társaság a jelen szabályzat 4. sz. mellékletét képező tájékoztatóval előzetesen írásban tájékoztatja.

Társaság a munkavállalóknak a munkavégzés céljára biztosít számítástechnikai eszközt, e-mail címet és internet-hozzáférés t. A használat szabályairól és az ellenőrzés lehetőségéről a munkavállalókat a Társaság előzetesen a jelen munkavállalói tájékoztatóval írásban tájékoztatja.

A Társaság tulajdonát képező személyi számítógépeket és laptopokat, céges e-mail címeket a Társaság munkavégzés céljából biztosítja, azokon munkavégzéshez nem kapcsolódó személyes adatot tárolni tilos. Társaság munkavállalói tudomásul veszik, hogy mindazon e-mail címek, amelyekben a Társaság neve kiterjesztésként szerepel (…@___ .hu), a Társaság tulajdonát képezik és az ezen a címeken kizárólag munkacélú levelezés folytatása megengedett.
Amennyiben ezen eszközökön magáncélú személyes adatait (pl.: családi fotók, telefonkönyvek, saját adatbázisok stb.) tárolja, úgy Társaság vezérigazgatója, vagy az általa megbízott személy a számítástechnikai eszköz ellenőrzése során ezeket az adatokat legalább olyan mértékben megismerheti, ami alapján megítélheti azok személy adat jellegét és azt, hogy a Társaságnak fennáll-e olyan jogos érdeke, ami azok megismerését lehetővé teszi. A munkavállaló munkavégzéshez nem kapcsolódó azon személyes adataiba, amelyeket …@___ .hu levelezés vagy a Társaság által biztosított számítástechnikai eszköz tartalmaz a Társaság vezérigazgatója, illetve vagy az e célból megbízott személy a megfelelő jogalap fennállása esetén (különösen a Társaság jogos gazdasági érdeke, vagy a munkaviszony céljából eredő ok alapján) jogosult megismerni a munkavállaló jelenlétének biztosítása mellett. A Társaság az ellenőrzés tényéről az ellenőrzés céljával összefüggően tájékoztatja az ellenőrzéssel érintett munkavállalót.

A Társaság által munkavégzés céljából biztosított gépjármű esetén a gépjármű ügyintézéssel megbízott munkavállaló tárolja és kezeli az útnyilvántartást, míg a gépjármű használót munkavállaló köteles az útnyilvántartás kitöltésére. Az adatok tárolása elektronikusan excel táblázatban és papíralapon történik.

adatkezelés célja: a Társaság jogos gazdasági érdekeinek megfelelően a munkavállalók Mt. 11. § (1) szerinti ellenőrzése, így különösen a munkavállalónak biztosított számítástechnikai, e-mail cím, internet-hozzáférés, valamint a céges autók útvonalának ellenőrzése.

kezelt adatok köre: az ellenőrzés során rögzített személyes adatok, így különösen magán e-mail címek, magán telefonszámok, fényképek, saját számítógépes dokumentumok, internetes böngészési előzmények, cookie-k, gépjármű típusa, forgalmi rendszáma, fogyasztási norma, az útnyilvántartásban fel kell tüntetni a hónap és az év első és utolsó napján a kilométeróra állása adatok, közforgalmú útvonalon megtett kilométerek száma és a vezető neve, a munkajogviszony ellátása során észlelt jogsértés ténye, a jogsértés leírása

adatkezelés jogalapja: 2012. évi I. törvény 11. § (1) bek., 1995. évi CXVII. törvény 5. számú melléklete 7. pontja.

adattárolás határideje: ellenőrzés esetén az ellenőrzéstől számított 1 év, de legkésőbb az ellenőrzéssel kapcsolatos igény elévülése, az útnyilvántartás adatai esetén az adó megállapításához való jog elévüléséig.

adatkezelés módja: elektronikusan

Szolgáltatási tevékenységgel összefüggő adatkezelés

adattárolás határideje: a regisztrációs profiladatok tekintetében az utolsó bejelentkezéstől számított öt év, a vásárlások adatai esetében Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év.

adatkezelés módja: elektronikusan

V.1. Ügyféllel történő kapcsolattartásra vonatkozó és a számlázási adatok nyilvántartása

A szolgáltatási tevékenységgel összefüggésben a Társaság szolgáltatási szerződésekben szereplő természetes személyes szerződő fél, és/vagy a kapcsolattartó nevét és a céges és/vagy magán elektronikus levelezési címét, valamint telefonszámát tartja nyilván a szolgáltatási szerződés hatálya alatt, valamint azt követően az esetlegesen felmerülő igényekkel összefüggő kapcsolattartás, illetve a számviteli bizonylatok kiállítása és nyilvántartása céljából.

A Társaság a szerződő fél, ügyfél kapcsolattartási adatait a saját tulajdonú számítástechnikai eszközein tárolt és futatott ügyviteli rendszerében tárolja elektronikus formában. A kiállított számlák elektronikus úton kerülnek nyilvántartásra a saját tulajdonú számítástechnikai eszközön futatott alkalmasában. A papír alapon keletkezett, személyes adatokat tartalmazó dokumentumok úgy, mint a szolgáltatási szerződések és kiállított számlák másolatai 10az elektronikus rendszerrel párhuzamosan megőrzésre kerülnek a Társaság székhelyén található irodahelyiségben.

Adatkezelés célja: kapcsolattartás az ügyfelekkel, a szerződő felek személyének nyilvántartása, számviteli bizonylat kiállítása.

Kezelt adatok köre: név, beosztás, munkahelyi telefonszám, munkahelyi és/vagy magán e-mail cím, lakcím.

Adatkezelés jogalapja: a szolgáltatási szerződés teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pontja), illetve a Társaság jogos érdekének érvényesítéséhez szükséges (GDPR 6. cikk (1) bekezdés f) pontja) vagy papír alapú nyilvántartásba nem szervezett adatkezelés esetén kifejezett hozzájárulás ( Info tv. 5. § (1) bek. b) pont).

Adattárolás határideje: az alapul szolgáló szerződés megszűnését követő 5 év, valamint a számvitelről szóló 2000. C. törvény 169. § (1) bek. szerinti 8 év számviteli bizonylatok esetén.

Adattárolás módja: elektronikusan, papír alapon

Adatvédelmi incidens kezelése

A Társaság minden munkavállalója – beleértve az egyéb jogviszonyban foglalkoztatott személyeket is – köteles a Társaságon belül történt adatvédelmi incidenst haladéktalanul jelenteni az vezérigazgatónak. A bejelentésnek tartalmazni kell a bejelentő nevét, telefonszámát, és az incidens tárgyát, rövid leírását.

A bejelentés vezérigazgatóhoz érkezését követően az vezérigazgató haladéktalanul megkezdi az adatvédelmi incidens kivizsgálását és értékelését.

A vezérigazgató – vagy az általa e célra megbízott külső vállalkozó – megvizsgálja a bejelentést és amennyiben szükséges, a bejelentőtől további adatokat kér az incidensre vonatkozóan. A vezérigazgató felhívására a bejelentő a legjobb tudomása szerint köteles megadni az adatvédelmi incidens bekövetkezésének időpontját és helyét, az adatvédelmi incidens egyéb körülményeit, az adatvédelmi incidens által érintett adatok körét, mennyiségét, az adatvédelmi incidenssel érintett személyek körét és számát.

A vizsgálat eredményének tartalmaznia kell, hogy az adatvédelmi incidens magas kockázattal jár-e az érintettek jogaira és kötelezettségeire, milyen jellegű kockázatról van szó és szükséges-e az érintettek tájékoztatása az incidensről. Amennyiben nem szükséges az érintettek tájékoztatása, a vizsgálatnak tartalmazni kell ennek indokait is. A vizsgálat eredménye alapján a vezérigazgató gondoskodik az incidens kezeléshez, illetve a további megelőzéséhez szükséges intézkedések megtételéről. A vezérigazgató a 2. sz. melléklet szerinti minta alapulvételével rögzíti az incidenst és kivizsgálásának az eredményét.

Az adatvédelmi incidens bejelentés tartalmazza a bekövetkezésének időpontját és helyét, az adatvédelmi incidens egyéb körülményeit, az adatvédelmi incidens által érintett adatok körét, mennyiségét, az adatvédelmi incidenssel érintett személyek körét és számát, az adatvédelmi incidens várható hatásait, az adatvédelmi incidens megelőzésére, következményeinek enyhítésére megtett intézkedések felsorolását.

Az adatvédelmi incidenst a vezérigazgató legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az a GPDR 55. cikk alapján a NAIH-nak, ha az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve. A Társaság a bejelentési kötelezettségének a NAIH által üzemeltett elektronikus Adatvédelmi Incidensbejelentő Rendszer útján (https://www.naih.hu/adatvedelmi-incidensbejelent–rendszer.html) vagy papír alapon tesz eleget.

A bejelentésben a vezérigazgató ismerteti az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát, közli a tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségeit, ismerteti az adatvédelmi incidensből eredő, valószínűsíthető következményeket és a Társaság által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Ha a bejelentés nem történik meg 72 órán belül az vezérigazgató mellékeli a késedelem igazolására szolgáló indokokat is.

A Társaság, mint adatfeldolgozó nevében az adatvédelmi incidenst az adatfeldolgozó részére a fenti adatok megadásával a vezérigazgató jelenti be elektronikus levél vagy postai úton megküldött levél útján.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Társaság vezérigazgató postai úton küldött levél, vagy elektronikus levél útján indokolatlan késedelem nélkül tájékoztatja az érintetteket az adatvédelmi incidensről. A tájékoztatásában a Társaság közli a tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségeit, ismerteti az adatvédelmi incidensből eredő, valószínűsíthető következményeket és a Társaság által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

A Társaság által végzett adatfeldolgozói tevékenység

A Társaság más adatkezelő nevében személyes adatokat kizárólag adatfeldolgozói megállapodás alapján kezel. Az adatfeldolgozói megállapodás szükség esetén az alapul szolgáló megbízási, vállalkozási vagy alkvállalkozói szerződés megkötésével egyidejűleg, annak részeként, mellékletének vagy ahhoz kapcsolódóan kerül megkötésre írásban vagy elektronikus formátumban. Az adatfeldolgozói megállapodás alapján a Társaság, mint adatfeldolgozó által kezelt személyes adatokat kizárólag az adatkezelő utasításának megfelelően kezelheti.

számú melléklet – a Társaság, mint adatkezelő adatvédelmi nyilvántartása

Munkavégzéssel kapcsolatos adatkezelési tevékenységek és azok nyilvántartása

Munkaerőfelvétel

Az adatkezelő neve: Az adatkezelő elérhetősége:	Tribelon Zrt. 2151 Fót, Móricz Zsigmond utca 16.
Az adatkezelés céljai	Az üres, illetve a közeljövőben megüresedő álláshelyek betöltése, a megfelelő munkavállaló kiválasztása, és a munkaviszony későbbi létesítése
Az érintettek kategóriái: A személyes adatok kategóriái:	meghirdetett állásra pályázók, illetve meghirdetett álláshely hiányában jelentkezők A munkaköri alkalmasság megítéléséhez szükséges személyes adatok : név, születési dátum, elektronikus levelezési cím, képzési adatok, munkatapasztalat (korábbi munkahelyek és az ott töltött idő), és fénykép
A címzettek kategóriái:	nincs
Harmadik országba történő adattovábbítás:	nem kerül sor
Az adattörlésére előirányzott határidő:	hat hónap
Technikai és szervezési intézkedések általános leírása:	A Társaság tulajdonában álló informatikai eszközökön található belső meghajtó erre a célra kijelölt mappájában kerül tárolásra valamennyi elektronikus pályázati anyag. Az elektronikus mappa tartalmához a Társaság vezérigazgatója és a munkaügyi ügyintézői feladatokat ellátó munkatársa rendelkezik hozzáféréssel . A Táraság elektronikus levelező rendszer szolgáltatója, a T-online Zrt.-én keresztül tartja a kapcsolatot a pályázókkal. A papír alapú pályázati anyagok a Társaság székhelyén található irodahelyiségben lévő irattartó szekrényben kerülnek tárolásra. Pályázati felhívás hiányában megküldött pályázati anyagok vagy haladéktalanul megsemmisítésre kerülnek, vagy nyitott vagy a közlejövőben megnyíló pozíció esetén az adatvédelmi tájékoztató megküldését követően a jelen szabályzatban foglaltak szerint kezeli tovább a Társaság a pályázati anyagot.
Adatfeldolgozók:	nincs
Az adatszolgáltatás elmaradásának lehetséges következményei	A Társaság a személyes adatok hiányában nem képes megítélni a pályázó szakmai alkalmasságát, illetve a munkakör ellátásához szükséges bizalmat megalapozó körülményeket sem tudja mérlegelni, erre tekintettel a munkaviszony sem tud létrejönni.

Munkaszerződés megkötése

Az adatkezelő neve: Az adatkezelő elérhetősége:	Tribelon Zrt. 2151 Fót, Móricz Zsigmond utca 16.
Az adatkezelés céljai	A kiválasztott pályázóval a munkaszerződés megkötésének előfeltételéül szolgáló egészségügyi és erkölcsi alkalmasság megítélése
Az érintettek kategóriái: A személyes adatok kategóriái:	kiválasztott pályázók A munkakör betöltéséhez egészségügyi és erkölcsi alkalmasságra vonatkozó személyes adatok: név, büntetlen előéletre és betöltendő munkakört érintően foglalkozástól eltiltás hatályának tényére vonatkozó adatok, erkölcsi bizonyítvány száma és kiállításának dátuma , az egészségügyi alkalmasság ténye
A címzettek kategóriái:	nincs
Harmadik országba történő adattovábbítás:	nem kerül sor
Az adattörlésére előirányzott határidő:	Munkaviszony megszűnése. Munkajogi igény érvényesítésére tekintettel a munkaviszony megszűnését követően három évi.
Technikai és szervezési intézkedések általános leírása:	Az egészségügyi alkalmassággal kapcsolatos adatokat a Társaság nem ismeri meg. A Társaság az egészségügyi alkalmasság eldöntése céljából egészségügyi szolgáltatótól származó alkalmassági eredményre vonatkozó személyes adatot ismerheti csak meg. A Társaság csak az egészségügyi alkalmasság tényét bizonyító adatot kezeli. A papír alapú irat a Társaság székhelyén található irodahelyiségben lévő irattartó szekrényben kerülnek tárolásra. A Társaság a leendő munkavállalók erkölcsi bizonyítványának bemutatását követően az erkölcsi bizonyítvány kiállításának a dátumát és az okmány számát tárolja elektronikus úton. Az erkölcsi bizonyítványról másolatot nem készít. A Társaság tulajdonában álló informatikai eszközökön található belső meghajtó erre a célra kijelölt mappájában kerülnek tárolásra az erkölcsi bizonyítvánnyal kapcsolatos adatok.
Adatfeldolgozók:	nincs
Az adatszolgáltatás elmaradásának lehetséges következményei	A Társaság az egészségügyi alkalmasság ténye igazolásának hiányában nem köthet munkaszerződést. A büntetlen előélet és foglalkozástól eltiltás hatályának tényére vonatkozó adat hiányában a Társaság nem tudja megítélni a munkakör ellátásához szükséges bizalmat megalapozó körülményeket nem tudja mérlegelni, erre tekintettel a munkaviszony sem tud létrejönni.

Bérszámfejtés és jogszabály által előírt bejelentési kötelezettség

Az adatkezelő neve: Az adatkezelő elérhetősége:	Tribelon Zrt. 2151 Fót, Móricz Zsigmond utca 16.
Az adatkezelés céljai	bérszámfejtés (munkabér utalás, munkavállalói adóelőleg és járulékok valamint a munkáltató járulékok hozzájárulások megfizetése, és egyéb levonások végrehajtása) és a munkavállalók jogszabály által előírt bejelentési kötelezettségének teljesítése.
Az érintettek kategóriái: A személyes adatok kategóriái:	A Társaság munkavállalói Bérszámfejtéshez, illetve az adatszolgáltatáshoz szükséges személyes adatok: munkavállaló családi és utóneve, adóazonosító jel, születési idő, biztosítási jogviszonyának kezdete, kódja, megszűnése, a biztosítás szünetelésének időtartama, a heti munkaidő, a FEOR szám, a TAJ szám, a végzettségét, szakképzettségét, szakképesítését, továbbá az ezt igazoló okiratot kibocsátó intézmény neve és az okirat száma, születési helye, magán-nyugdíjpénztári tagság ténye belépés napja és bank neve és kódja, nyugdíjas törzsszám (nyugdíjas munkavállaló esetén), előző munkaviszonnyal kapcsolatos igazolások (igazolvány a biztosítási jogviszonyról és az egészségbiztosítási ellátásról, munkáltatói igazolás a jogviszony megszűnéséről, előző évi ill az évi adóalap), pótszabadság és családi adókedvezmény igénybe vétele, adómentes természetbeni juttatásnak minősülő kedvezményes utazási igazolvány igénylésének vagy adómentes iskolakezdési támogatás céljából munkavállaló 16. életévét be nem töltött hozzátartozójának (születési helye és ideje lakcíme, anyja neve, TAJ szám, adóazonosító jele), a munkabérből történő levonással kapcsolatos adatok (jogosult neve, számlaszáma, a levonás összege és jogcíme, Megváltozott munkaképességű munkavállalók esetében a 2011. évi CXCI. törvény 21. §, 21/A. §, 21/B. §-ban foglaltakra tekintettel a szakértői bizottság szakvéleménye /ORSZI – Országos Rehabilitációs és Szociális Szakértői Intézet/, és határozat a megváltozott munkaképességről
A címzettek kategóriái:	Nincs
Harmadik országba történő adattovábbítás:	Nincs
Az adattörlésére előirányzott határidő:	a munkaviszony megszűnését követően: a) az adófizetéssel kapcsolatos személyi adatok esetén adó megállapításához való jog elévüléséig, halasztott adó esetén a halasztott adó esedékessége naptári évének utolsó napjától számított öt év. b) a számvitelre vonatkozó jogszabályok alapján megőrzendő személyes adatok esetén nyolc év.
Technikai és szervezési intézkedések általános leírása:	A Társaság a munkavállalóiról személyzeti nyilvántartást vezet. A bérszámfejtést és munkaügyi nyilvántartást a Társaság által megbízott gazdasági társaság vagy egyéni vállalkozó, mint adatfeldolgozó végzi, az általa tulajdonolt informatikai eszközökön található bérszámfejtő alkalmazással . A munkaviszonnyal kapcsolatos adatokat tartalmazó iratokat a Társaság a székhelyén található irodahelyiségben található személyi kartonban tárolja.A munkaviszony kapcsán beszerzett harmadik személy adatai (például pótszabadság, családi adókedvezmény kapcsán vagy baleset esetén értesítendő személy megjelölésekor) a szükséges adattartamot meg nem haladóan vehetők fel és kezelhetők.
Adatfeldolgozók:	neve: _____. székhelye: _______. Adatkezeléssel összefüggő tevékenysége: bérszámfejtés elkészítése, azaz munkabér utalás, munkavállalói adóelőleg és járulékok valamint a munkáltató járulékok hozzájárulások megfizetéséhez, és egyéb levonások végrehajtásához szükséges adatok adatkezelő rendelkezésére bocsátása továbbá munkaidő nyilvántartás elkészítése és napra készen tartása , valamint a munkavállalók biztosítási jogviszonyának és megszűnésék NAV részére történő bejelentése. Adatfeldolgozó rendelkezésére bocsátott adatok: munkavállaló családi és utóneve, adóazonosító jel, születési idő, biztosítási jogviszonyának kezdete, kódja, megszűnése, a biztosítás szünetelésének időtartama, a heti munkaidő, a FEOR szám, a TAJ szám, a születési helye, nyugdíjas törzsszám (nyugdíjas munkavállaló esetén), előző munkaviszonnyal kapcsolatos igazolások (igazolvány a biztosítási jogviszonyról és az egészségbiztosítási ellátásról, munkáltatói igazolás a jogviszony megszűnéséről, előző évi ill az évi adóalap), pótszabadság és családi adókedvezmény igénybe vétele, adómentes természetbeni juttatásnak minősülő kedvezményes utazási igazolvány igénylésének vagy adómentes iskolakezdési támogatás céljából munkavállaló 16. életévét be nem töltött hozzátartozójának (születési helye és ideje lakcíme, anyja neve, TAJ szám, adóazonosító jele), a munkabérből történő levonással kapcsolatos adatok (jogosult neve, számlaszáma, a levonás összege és jogcíme).
Az adatszolgáltatás elmaradásának lehetséges következményei	A Társaság nem tud eleget tenni a munkaszerződés szerinti munkabér fizetési, a jogszabályok által előírt adó- és járulékfizetési valamint adatszolgáltatási kötelezettségének, illetve a jogszabály által előírt munkabérből történő letiltási kötelezettségének.

Munkaidő-nyilvántartás

Az adatkezelő neve: Az adatkezelő elérhetősége:	Tribelon Zrt. 2151 Fót, Móricz Zsigmond utca 16.
Az adatkezelés céljai	Bérszámfejtés alapjául szolgáló adatok gyűjtése, a munkáltatói munka- és pihenőidő nyilvántartásához szükséges adatok gyűjtése, és a munkavállalói rendelkezésre állási kötelezettség teljesítésének ellenőrzése,
Az érintettek kategóriái: A személyes adatok kategóriái:	A Társaság munkavállalói Bérszámfejtéshez, munkáltatói munka- és pihenőidő nyilvántartáshoz, és a munkavállalói rendelkezésre állási kötelezettség teljesítésének ellenőrzéséhez szükséges személyes adatok: munkavállaló családi és utóneve, a napi munkaidő kezdete és vége, alapszabadság és pótszabadság mértéke,
A címzettek kategóriái:	Nincs
Harmadik országba történő adattovábbítás:	Nincs
Az adattörlésére előirányzott határidő:	A munkaviszony megszűnésének napja, vagy Munkajogi igény esetén a munkaviszony megszűnését követő három év
Technikai és szervezési intézkedések általános leírása:	A Társaság a papír alapú jelenléti íveket alkalmaz, amelyeken a munkavállalók neve, a ledolgozott idő (munkaidő kezdete és vége) és a munkavállaló aláírása szerepel. A jelenléti íveket a Társaság a székhelyén található irodahelyiségben található személyi kartonban tárolja . A papír alapú jelenléti ívek elektronikus formában történő átalakítását követően elektronikus levél útján átküldésre kerül az adatfeldolgozó részére, aki a saját tulajdonú informatikai eszközén futatott alkalmazásban rögzíti és tartja nyilván az adatokat.
Adatfeldolgozók:	neve: _____. székhelye: _______. Adatkezeléssel összefüggő tevékenysége: Bérszámfejtés alapjául szolgáló adatok gyűjtése, a munkáltatói munka- és pihenőidő nyilvántartásához szükséges adatok gyűjtése, és a munkavállalói rendelkezésre állási kötelezettség teljesítésének ellenőrzése. Adatfeldolgozó rendelkezésére bocsátott adatok: munkavállaló családi és utóneve, a napi munkaidő kezdete és vége, alapszabadság és pótszabadság mértéke
Az adatszolgáltatás elmaradásának lehetséges következményei	A Társaság nem tud eleget tenni a bérszámfejtési kötelezettségének, illetve a Munka törvénykönyvében előírt munka- és pihenőidő nyilvántartási kötelezettségének.

Munkaviszonnyal összefüggő egyéb adatok nyilvántartása

Az adatkezelő neve: Az adatkezelő elérhetősége:	Tribelon Zrt. 2151 Fót, Móricz Zsigmond utca 16.
Az adatkezelés céljai	A munkaszerződésből eredő munkavállalói és munkáltatói jogok és kötelezettségek teljesítése, és kapcsolattartás.
Az érintettek kategóriái: A személyes adatok kategóriái:	A Társaság munkavállalói A munkaszerződésből eredő munkavállalói és munkáltatói jogok és kötelezettségek teljesítéséhez, és kapcsolattartáshoz szükséges személyes adatok: munkavállaló családi és utóneve, telefonszáma, email címe, munkakönyv másolat (ha van), munkaköre
A címzettek kategóriái:	nincs
Harmadik országba történő adattovábbítás:	nem kerül sor
Az adattörlésére előirányzott határidő:	A munkaviszony megszűnésének napja, vagy Munkajogi igény esetén a munkaviszony megszűnését követő három év
Technikai és szervezési intézkedések általános leírása:	A papír alapú iratok a Társaság székhelyén található irodahelyiségben lévő irattartó szekrényben kerülnek tárolásra. Az elektronikus adatok a Társaság tulajdonában álló informatikai eszközökön található belső meghajtó erre a célra kijelölt mappájában kerülnek tárolásra.
Adatfeldolgozók:	nincs
Az adatszolgáltatás elmaradásának lehetséges következményei	A Társaság nem képes a munkavállalókkal a jelen kor műszaki színvonalának megfelelő kapcsolat tartására, illetve eleget tenni a munkaviszonyból eredő kötelezettségeinek.

Munkavállalók ellenőrzésével kapcsolatos adatkezelés

Az adatkezelő neve: Az adatkezelő elérhetősége:	Tribelon Zrt. 2151 Fót, Móricz Zsigmond utca 16.
Az adatkezelés céljai	A biztonságos munkavégzés feltételeinek, és a munkavégzésére alkalmas állapot ellenőrzése.
Az érintettek kategóriái: A személyes adatok kategóriái:	A Társaság munkavállalói. A munkavégzésére alkalmas állapot megítéléséhez szükséges személyes adatok: az ellenőrzés eredménye, időpontja, munkára alkalmas állapotra vonatkozó adat, ellenőrzést végző személy adatai, ellenőrzés alá fogott munkavállaló adatai. Ha az ellenőrzött személy vitatja az eredményt, akkor annak ténye is
A címzettek kategóriái:	nincs
Harmadik országba történő adattovábbítás:	nem kerül sor
Az adattörlésére előirányzott határidő:	ellenőrzésből fakadó jogok és kötelezettségek által megalapozott igények érvényesítésére nyitva álló határidő, legfejlebb 3 év.
Technikai és szervezési intézkedések általános leírása:	A papír alapú iratok a Társaság székhelyén található irodahelyiségben lévő irattartó szekrényben kerülnek tárolásra. A szekrény tartalmához a Társaság vezérigazgatója és a munkaügyi ügyintézői feladatokat ellátó munkatársa rendelkezik hozzáféréssel.
Adatfeldolgozók:	nincs
Az adatszolgáltatás elmaradásának lehetséges következményei	A Társaság ezen személyes adatok hiányában nem képes biztosítani a jogszabályban előírt kötelezettséget a biztonságos munkakörnyezet kialakítására illetve nem tudja megítélni, hogy a munkavállaló munkavégzésre alkalmas állapotban jelent-e meg munkavégzés céljából.

Munkáltató által biztosított technikai eszközök használatának ellenőrzésével kapcsolatos adatkezelés

Az adatkezelő neve: Az adatkezelő elérhetősége:	Tribelon Zrt. 2151 Fót, Móricz Zsigmond utca 16.
Az adatkezelés céljai	Társaság jogos gazdasági érdekeinek megfelelően a munkavállalók Mt. 11. § (1) szerinti ellenőrzése, így különösen a munkavállalónak biztosított számítástechnikai, e-mail cím, internet-hozzáférés, valamint a céges autók útvonalának ellenőrzése.
Az érintettek kategóriái: A személyes adatok kategóriái:	Társaság által biztosított számítástechnikai eszközt, levelezési címet vagy internet hozzáférést használó munkavállalók, valamint a Társaság tulajdonában álló személygépjárműt használó munkavállaló. Az ellenőrzés során rögzített személyes adatok, így különösen magán e-mail címek, magán telefonszámok, fényképek, saját számítógépes dokumentumok, internetes böngészési előzmények, cookie-k, gépjármű típusa, forgalmi rendszáma, fogyasztási norma, az útnyilvántartásban fel kell tüntetni a hónap és az év első és utolsó napján a kilométeróra állása adatok, közforgalmú útvonalon megtett kilométerek száma és a vezető neve, a munkajogviszony ellátása során észlelt jogsértés ténye, a jogsértés leírása
A címzettek kategóriái:	nincs
Harmadik országba történő adattovábbítás:	nem kerül sor
Az adattörlésére előirányzott határidő:	Ellenőrzés esetén az ellenőrzéstől számított 1 év, de legkésőbb az ellenőrzéssel kapcsolatos igény elévülése. Az útnyilvántartás adatai esetén az adó megállapításához való jog elévüléséig.
Technikai és szervezési intézkedések általános leírása:	Az útnyilvántartásra vonatkozó adatok tárolása elektronikusan excel táblázatban a Társaság tulajdonát képező számítástechnikai eszközön és papíralapon történik. A papír alapú irat a Társaság székhelyén található irodahelyiségben lévő irattartó szekrényben kerülnek tárolásra. Az útnyilvántartás elektronikus adataihoz a vezérigazgató, a gépjármű ügyintézéssel megbízott munkavállaló és a gépjármú használatára jogosult munkavállaló fér hozzá. A számítástechnikai eszközökön, illetve a Társaság által biztosított elektronikus levelezési cím alatt, illetve az internethasználattal kapcsolatos nem munkavégzési célú személyes adatokat a Társaság vezérigazgatója, vagy az általa megbízott személy legalább olyan mértékben megtekintheti és megismerheti, ami alapján megítélheti azok személy adat jellegét és azt, hogy a Társaságnak fennáll-e olyan jogos érdeke, ami azok további megismerését lehetővé teszi. Amennyiben a munkavállalók személyes adatainak további kezeléséhez szükséges jogalap fennáll a Társaság az érintett személyes adatokat jogosult archiválni, azokról elektronikus biztonsági vagy papír alapú vagy egyéb technológiai megoldással másolatot készíteni amely adatokhoz kizárólag a Társaság vezérigazgatója férhet hozzá.
Adatfeldolgozók:	nincs
Az adatszolgáltatás elmaradásának lehetséges következményei	A Társaság ezen személyes adatok hiányában nem képes megfelelő módon ellenőrizni, hogy a munkavállaló nem sérti-e a Társaság jogos gazdasági érdekét, jó hírnevét továbbá, hogy a munkavállaló a munkavégzése megfelel-e a munkaviszony céljának.

Ügyféllel történő kapcsolattartásra vonatkozó és számlák kiállításával kapcsolatos adatok nyilvántartása

Az adatkezelő neve: Az adatkezelő elérhetősége:	Tribelon Zrt. 2151 Fót, Móricz Zsigmond utca 16.
Az adatkezelés céljai	Kapcsolattartás az ügyfelekkel, számviteli bizonylatok ((számla, szerződés, megállapodás, kimutatás, hitelintézeti bizonylat, bankkivonat, jogszabályi rendelkezés, egyéb ilyennek minősíthető irat) feldolgozása, nyilvántartása és tárolása.
Az érintettek kategóriái: A személyes adatok kategóriái:	A Társasággal szerződést kötő természetes személy szerződő felek, illetve az ügyfelek által megjelölt kapcsolattartó személyek. A kapcsolattartáshoz szükséges személyes adatok: név, beosztás, munkahelyi telefonszám, magán és/vagy munkahelyi e-mail cím A számla kiállításához szükséges adatok: név, lakcím,
A címzettek kategóriái:	nincs
Harmadik országba történő adattovábbítás:	nem kerül sor
Az adattörlésére előirányzott határidő:	az alapul szolgáló szolgáltatási szerződés megszűnését követő 5 év
Technikai és szervezési intézkedések általános leírása:	A papír alapú iratok a Társaság székhelyén található irodahelyiségben lévő irattartó szekrényben kerülnek tárolásra, kivéve azon számvitel bizonylatok, amely az adatfeldolgozó részére postai küldeményként, vagy személyesen kerülnek átadásra. Az elektronikus adatok a Társaság tulajdonában álló informatikai eszközökön található belső meghajtó erre a célra kijelölt mappájában kerülnek tárolásra, illetve a telefonkészülékben.
Adatfeldolgozók:	neve: _____. székhelye: _______. Adatkezeléssel összefüggő tevékenysége: számvitel szolgáltatás, számviteli bizonylatok nyilvántartása, pénzügyi, számviteli beszámolók vizsgálata és elkészítése. Adatfeldolgozó rendelkezésére bocsátott adatok: név, lakcím,
Az adatszolgáltatás elmaradásának lehetséges következményei	A Társaság a személyes adatok hiányában nem képes a szolgáltatási szerződésben rögzítettek szerint teljesíteni, szolgáltatási szerződésben előírt kötelezettségeit, nem tudja érvényesíteni a szerződésből eredő jogait, továbbá nem tud eleget tenni a Számvitelről szóló 2000. évi C. törvényben előírt számviteli bizonylat kiállítása és megőrzése iránti kötelezettségének.

melléklet Adatvédelmi incidens nyilvántartása minta

Azonosító	Adatvédelmi incidens időpontja	Adatvédelmi incidens megnevezése	Adatvédelmi incidens oka	Az adatvédelmi incidensben érintettek köre	Az adatvédelmi incidensben érintett személyes adatok köre	Az adatvédelmi incidens hatása	Intézkedések

melléklet – hozzájáruló nyilatkozat pályázói adatkezeléshez

Alulírott, érintett egyértelműen és kifejezetten hozzájárulok, hogy a jelen nyilatkozattól különálló dokumentumokban, így önéletrajzomban és motivációs levelemben megtalálható adataimat (különösen: név, születési név, születési hely és idő, lakóhely telefonszám, email cím előző munkáltató nevei, előző munkaviszony kezdete és vége korábbi munkakörök, végzettséget adó oktatási intézmény neve, tanulmányok kezdete és vége iskola végzettség megnevezése) a Tribelon Zrt. (2151 Fót, Móricz Zsigmond utca 16..; cégjegyzékszám: 13-10-041688), mint adatkezelő adatállományban az általam benyújtott pályázat elbírálása céljából a jelen hozzájárulásom alapján kezelje, továbbá a megadott adatokat tovább kezelje abban az esetben is, ha álláspályázatom sikertelen, a jelentkezésemtől számított hat hónapig azzal a céllal, hogy az adatkezelő számomra megfelelő pozíció megnyílásakor velem a kapcsolatot felvehesse.

Adataim kezelésével kapcsolatban tudomásul veszem a következőket:

az adatkezelés módja: elektronikusan és papír alapon, manuálisan történik.

az adatok forrása: közvetlenül tőlem, az érintettől

adatközlés: harmadik fél számára nem kerül közlésre .

Tudomásul veszem, hogy adataimmal kapcsolatban jogaim a következők: a tájékoztatás és hozzáférés joga, a helyesbítés joga, a törléshez és az „elfeledtetéshez való” jog, az adatok zároláshoz/korlátozáshoz való jog, adathordozhatóság joga, tiltakozáshoz való jog, bírósághoz fordulás joga, hatósághoz fordulás joga.

Tudomásul veszem, hogy bármely hozzájárulásomat bármikor visszavonhatom, és jogaimmal a következő elérhetőségre küldött nyilatkozattal élhetek:

postai úton: ____
e-mail-en keresztül: ____

Önrendelkezési jog megsértése esetén panasszal a NAIH-hoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, 1125 Budapest, Szilágyi Erzsébet fasor 22/c, tel.: +36 (1) 391-1400, www.naih.hu) vagy bírósághoz fordulhatok.

Kelt: 201__ . _______________hó ____ napján

Érintett olvasható neve: __________________________________________________

Érintett aláírása: _________________________________________________________

melléklet munkavállalók adatvédelmi tájékoztatása

Munkáltató megnevezése: Tribelon Zrt. (Székhely: 2151 Fót, Móricz Zsigmond utca 16.).

Adatvédelmi tájékoztató munkavállalók részére

Jelen tájékoztató a munka törvénykönyvéről szóló 2012. évi I. törvény (a továbbiakban Mt.) foglaltak megfelelően a jelen tájékoztatóval tájékoztatja előzetesen a munkavállalóját a a munkavállaló személyiségi joga korlátozásának módjáról, feltételeiről és várható tartamáról, illetve azoknak a technikai eszközöknek az alkalmazásáról, amelyek a munkavállaló ellenőrzésére szolgálnak, továbbá munkavállaló személyes adatainak kezeléséről.

MUNKAVISZONNYAL KAPCSOLATOS ADATKEZELÉS

A munkaviszonnyal kapcsolatos adatkezelés célja a munkaviszony létesítése, fenntartása és megszüntetése.

Személyazonosító igazolvány adatai

A Társaság nem készít fénymásolatot személyazonosító igazolványokról.

A munkavállalók személyi azonosító igazolványának számát rögzíti a Társaság elsősorban adategyeztetés céljából, másodsorban pedig, mint adatfeldolgozó abból a célból, hogy a munkavégzés helyéül szolgáló külső helyszíneken a beléptető rendszert üzemeltető adatkezelő részére annak kérésére esetén át tudja adni.

A Társaság az munkavállaló adószámát a jogszabályban előírt adatszolgáltatási, adó- és járulékfizetési kötelezettség teljesítése céljából rögzíti.

Egészségügyi alkalmassággal kapcsolatos egészségügyi adatok kezelése

Az egészségügyi alkalmassággal kapcsolatos adatokat a Társaság nem ismeri meg, és nem kezeli egyetlen érintett adatát a célon túlterjeszkedő mértékben. A Társaság az egészségügyi alkalmasság eldöntése céljából egészségügyi szolgáltatótól származó alkalmassági eredmény alapján dönt az adott (leendő) munkavállaló egészségügyi alkalmasságáról. A Társaság csak az egészségügyi alkalmasság tényét bizonyító adatot kezeli.

Amennyiben a munkaszerződés megkötésének folyamata alatt derül, hogy a leendő munkavállaló nem alkalmas az adott munkakör betöltésére, és ezért a munkaviszony nem jön létre vagy ennek hatására szűnik meg, úgy az adatkezelés határideje és módja is ezzel párhuzamosan alakul.

Erkölcsi bizonyítvánnyal kapcsolatos egészségügyi adatok kezelése

A munkaviszony fenntartásával és megszűnésével kapcsolatos adatkezelések

A Társaság a munkavállalóiról személyzeti, valamint bér- és munkaügyi nyilvántartást vezet. A bérszámfejtést és a szabadság nyilvántartását a Társaság által megbízott adatfeldolgozó végzi. A bérszámfejtést és munkaügyi nyilvántartást a Társaság által megbízott gazdasági társaság vagy egyéni vállalkozó, mint adatfeldolgozó végzi, az általa tulajdonolt informatikai eszközökön található bérszámfejtő, és munkaidő nyilvántartásra is alkalmas alkalmazással .

A munkavállalók adatait elektronikusan és papíralapon is tárolja a Társaság. A munkavállalóknak azon személyes adatai kerülnek felvételre, amelyek a munkaviszony létesítéséhez szükségesek.

A személyzeti nyilvántartás a munkaviszonyra, illetve foglalkoztatásra irányuló egyéb jogviszonyra vonatkozó tények dokumentálására szolgáló adatkezelés. A személyzeti nyilvántartás adatai a munkavállaló munkaviszonyával kapcsolatos tények megállapítására és statisztikai adatszolgáltatásra használhatók fel. A személyzeti nyilvántartás a Társaság valamennyi munkavállalójának adatait tartalmazza.

A munkaviszonnyal kapcsolatos adatkezelésekre vonatkozó nyilatkozatok

Amennyiben a munkaviszony létesítéséhez, fenntartásához, megszüntetéséhez, az adó- és járulékfizetési kötelezettség teljesítéséhez, az ezekkel kapcsolatos jogosultságok bizonyításához vagy kötelezettségek elismeréséhez nyilatkozat beszerzése szükséges a munkavállalótól, úgy a nyilatkozat beszerzése során a Társaság minden esetben felhívja a munkavállaló figyelmét a nyilatkozaton megadott adatokkal kapcsolatosan az adatkezelés tényére, jogalapjára, céljára.

Amennyiben a nyilatkozat érvényességéhez okmány bemutatása szükséges (személyi igazolvány), akkor az arra jogosult munkavállalója aláírásával tanúsítja az okmány bemutatását és annak érvényességét.

Harmadik személyek munkaviszonnyal kapcsolatosan megadott adatai

A munkaviszonnyal összefüggésben megszerzett harmadik személy adatai (például pótszabadság, családi adókedvezmény érvényesítése kapcsán vagy baleset esetén értesítendő személy megjelölésekor) csak szükséges mértékben kezelhetők.

Abban az esetben, ha a munkavállaló harmadik személy adatait adja meg, úgy nyilatkozni köteles, hogy a harmadik személy adatainak megadására vonatkozóan felhatalmazással rendelkezik.

Kezelt adatok köre : munkavállaló családi és utóneve, adóazonosító jel, születési idő, biztosítási jogviszonyának kezdete, kódja, megszűnése, a biztosítás szünetelésének időtartama, a heti munkaidő, a FEOR szám, a TAJ szám, a végzettségét, szakképzettségét, szakképesítését, továbbá az ezt igazoló okiratot kibocsátó intézmény neve és az okirat száma, születési családi és utóneve, születési helye, telefonszáma, email címe, magán-nyugdíjpénztári tagság ténye belépés napja és bank neve és kódja, nyugdíjas törzsszám (nyugdíjas munkavállaló esetén), munkakönyv másolat (ha van), munka alkalmassági egészségügyi igazolása, munkaköre, erkölcsi bizonyítványának kiállításának dátuma és száma, előző munkaviszonnyal kapcsolatos igazolások (igazolvány a biztosítási jogviszonyról és az egészségbiztosítási ellátásról, munkáltatói igazolás a jogviszony megszűnéséről, előző évi ill az évi adóalap), alapszabadság, munkaidő kezdete és vége pótszabadság, családi adókedvezmény igénybe vétele, adómentes természetbeni juttatásnak minősülő kedvezményes utazási igazolvány igénylésének vagy adómentes iskolakezdési támogatás céljából munkavállaló 16. életévét be nem töltött hozzátartozójának (születési helye és ideje lakcíme, anyja neve, TAJ szám, adóazonosító jele), a munkabérből történő levonással kapcsolatos adatok (jogosult neve, számlaszáma, a levonás összege és jogcíme). Megváltozott munkaképességű munkavállalók esetében a 2011. évi CXCI. törvény 21. §, 21/A. §, 21/B. §-ban foglaltakra tekintettel a szakértői bizottság szakvéleménye /ORSZI – Országos Rehabilitációs és Szociális Szakértői Intézet/, és határozat a megváltozott munkaképességről.

adattárolás határideje:

Főszabály szerint munkaviszony megszűnésének napjáig.
Az adózási kötelezettséggel összefüggésben kezelt személyes adatok esetén a munkaviszony megszűnését követően az alábbi időpontig:

Az adó megállapításához való jog annak a naptári évnek az utolsó napjától számított öt év elteltével évül el, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni. Halasztott adó esetén a halasztott adó esedékessége naptári évének utolsó napjától számított öt évig kell megőriznie.
A számvitel jogszabályok által elírt megőrzési kötelezettséghez szükséges személyes adatok esetén a munkaviszony megszűnését követően az alábbi időpontig:

(iv) Munkajogi igény érvényesítésére tekintettel a munkaviszony megszűnését követően három évig tárolhatóak a munkajogi igény érvényesítéséhez szükséges adatok.

Adatkezelés módja: papíralapon és elektronikusan

A Társaság a bérszámfejtéshez, a munkaidő és munkaügyi nyilvántartáshoz az alábbi adatfeldolgozó közreműködését veszi igénybe.

Adatfeldolgozó megnevezése: ………………………………..

Adatfeldolgozó cégjegyzékszáma: ………………………………..

Adatfeldolgozó székhelye: ………………………………..

Adatfeldolgozó elérhetősége: ………………………………..

Adatfeldolgozó feladata: Bérszámfejtés alapjául szolgáló adatok gyűjtése, a munkáltatói munka- és pihenőidő nyilvántartásához szükséges adatok gyűjtése, és a munkavállalói rendelkezésre állási kötelezettség teljesítésének ellenőrzése. Bérszámfejtés (munkabér utalás, munkavállalói adóelőleg és járulékok valamint a munkáltató járulékok hozzájárulások megfizetése, és egyéb levonások végrehajtása) és jogszabály által előírt bejelentési kötelezettség teljesítése .

MUNKÁLTATÓ ÁLTAL BIZTOSÍTOTT TECHNIKAI ESZKÖZÖK HASZNÁLATÁNAK ELLENŐRZÉSÉVEL KAPCSOLATOS ADATKEZELÉS

adatkezelés jogalapja: 2012. évi I. törvény 11. § (1) bek., 1995. évi CXVII. törvény 5. számú melléklete 7. pontja.

adatkezelés módja: elektronikusan

MUNKÁRA ALKALMASÁLLAPOT MUNKAVÉDELMI VIZSGÁLATÁVAL KAPCSOLATOS ADATKEZELÉS

A biztonságos munkavégzés feltételeit veszélyeztetheti a munkára képes állapot hiánya, így például az alkoholos befolyásoltság.

A munkavédelmi felelősön túl az ellenőrzése jogosult személy a vezető tisztségviselő.

A munkavédelmi felelős, illetve az vezérigazgató bármikor elrendelheti bármely munkavállalóra vonatkozóan az alkohol szintre, vagy a kábítószer vagy egyéb pszichotróp anyagra vonatkozó ellenőrzést, akár szúrópróba szerűen is. A vizsgálatot a munkavállaló személyiségi jogainak megsértése nélkül, két tanú jelenlétében, szondával vagy műszeres szondával kell elvégezni. Az ellenőrzés tényéről a munkavédelmi felelős vagy az vezérigazgató jegyzőkönyvet állít ki, a jegyzőkönyv tartalmi kellékei az ellenőrzés ténye, az ellenőrzésre okot adó körülmény (általános munkavédelmi célú ellenőrzés vagy befolyásoltság gyanúja), az ellenőrzéssel érintett személy, az ellenőrzés időpontja, az ellenőrzés eredménye, az ellenőrzött személynek az ellenőrzés eredményével kapcsolatos jognyilatkozata (elfogadja, nem fogadja el). A munkavállaló az üzemorvosnál vagy egyéb egészségügyi szolgáltatónál kezdeményezheti a véralkohol szintjének vérvétellel történő ellenőrzését, illetve a kábítószerre vagy egyéb pszichotróp anyagra vonatkozó egyéb ellenőrzést.

adatkezelés célja: munkára alkalmas állapot ellenőrzése munkavédelmi célból

kezelt adatok köre: az ellenőrzés eredménye, időpontja, munkára alkalmas állapot ténye, ellenőrzést végző személy adatai, ellenőrzés alá fogott munkavállaló adatai. Ha az ellenőrzött személy vitatja az eredményt, akkor annak ténye is.

adatkezelés jogalapja: a Társaság jogos érdekeinek érvényesítése (GPDR 6. cikk (1) bek. f) pont).

adattárolás határideje: az ellenőrzésből fakadó jogok és kötelezettségek által megalapozott igények érvényesítésére nyitva álló határidő

adatkezelés módja: papíralapon

BELÉPTETÉSSEL ÖSSZEFÜGGŐ ADATOK KEZELÉSE

NYILATKOZAT

Munkavállaló

neve: ……………………………………………………………………

születési helye és ideje: ……………………………………………………………………

anyja neve: ……………………………………………………………………

A Tribelon Zrt. adatvédelmi tájékoztatóját megismertem, az abban foglaltakat tudomásul veszem, az adatkezeléshez a tájékoztatóban foglaltak szerint kifejezetten hozzájárulok.

dátum: …………………………………

……………………………………………..…

aláírás

számú melléklet – a Társaság, mint adatfeldolgozói nyilvántartás mintája

Adatfeldolgozó neve: Adatfeldolgozó elérhetősége	Tribelon Zrt. 2151 Fót, Móricz Zsigmond utca 16
Az adatkezelő neve: Az adatkezelő elérhetősége: Adatkezelő adatvédelmi tisztviselőjének neve és elérhetősége:	___
Az érintettek kategóriái: A személyes adatok kategóriái:
A címzettek kategóriái:
Harmadik országba történő adattovábbítás:
Technikai és szervezési intézkedések általános leírása:

számú melléklet –adatkezelési hozzájárulás minta és adatkezelési tájékoztató

Adatvédelmi irányelvek minta:

„Az Ön személyes adatainak kezelése során a hatályos adatvédelmi szabályok értelmében a Tribelon Zrt. adatkezelő szervnek minősül.

a megrendelés leadásakor a vásárlások adatai (dátum, termékek megnevezése, értéke, eladó neve), a szállítás dátuma, a vásárló neve, telefonszáma, szállítási cím, a rendelés dátuma és a megjegyzésben megadott egyéb adatok kerülnek megadásra.

A regisztráció és megrendelés során megadásra kerülő személyes adatok kezelése célja különösen felhasználói fiók létrehozása és kezelése a www.tribelon.hu weboldalon, a megrendelések feldolgozása, a termék kiszállítása és számlázása, továbbá a megvásárolt termékkel kapcsolatos ügyintézési feladatok ellátása.

Az Ön személyes adatai elsősorban a rendelés (szerződés) teljesítéséhez szükségesek, másrészt azok kezeléséhez a Tribelon Zrt.-nek jogos érdeke is fűződhet.

A www.tribelon.hu weboldalon nem kerülnek tárolásra és gyűjtésre olyan adatok, amelyek sütikkel és hasonló technológiákon keresztül kerülnek feldolgozásra.

Jogszabályban előírt kötelezettségek teljesítése, illetve a Tribelon Zrt. jogos gazdasági érdekeinek védelme érdekében, meghatározott személyes adatok kiadásra kerülhetnek közhatalmi szerveknek.

Az Ön személyes adatai oly más a regisztrációban, illetve a rendelések teljesítésében közreműködő személyek, gazdasági társaságok részére is továbbításra kerülhetnek, akik adatkezelő szerepet töltenek be. A jelen szabályzata hatálya alatt ilyen adatkezelőnek minősülő közreműködő a megrendelt termékek házhozszállítását végző ____ (székhely: ___; cégjegyzékszám: ___).

Személyes adatai védelmével érdekében Ön jogosult a kezelt adataihoz hozzáférni, azok helyesbítését, törlését kérni, joga van továbbá az adatkezelés korlátozásához, adatainak hordozhatóságához, és tiltakozhat, valamint panasszal élhet a Tribelon Zrt. adatkezelése ellen.

Hozzáféréshez való jog: Ön jogosult megtudni, hogy a adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, akkor Tribelon Zrt. milyen adatokat kezel Önről, milyen céllal, mennyi időn keresztül, a személyes adatait hol szerezte be, kinek továbbítja azt, ki az, aki rajtunk kívül kezeli ezeket és milyen más jogai illetik meg a személyes adatai kezelésével kapcsolatban. Felhívására a Tribelon Zrt. nyilatkozik arról, hogy az Önnel kapcsolatos személyes adatokat kezel-e vagy sem, és megadja a fentiek szerinti tájékoztatást. Hozzáférési jog alapján másolatot is kérhet a kezelt személyes adatairól.

Helyesbítéshez való jog: Amennyiben a Tribelon Zrt. által Önről kezelt személyes adatok pontatlanok, kérheti azok helyesbítését, kiegészítését.

Törléshez való jog: Az alábbi esetekben kérelmezheti, hogy a Tribelon Zrt. az Ön személyes adatait törölje:

arra a célra, amiért az Ön személyes adatait Tribelon Zrt. kezelte már nincs szükség;
a személyes adatának kezeléséhez adott korábbi hozzájárulását visszavonja, mivel olyan adatokról van szó, amelyek kezeléséhez nélkülözhetetlen a hozzájárulása és egyidejűleg nem létezik más indok, amiért ezeket az adatokat kezelnünk kellene;
élt a tiltakozás jogával azoknak a személyes adatainak kezelése ellen, amelyek kezelése a Tribelon Zrt. jogos érdeke alapján történik, és Tribelon Zrt. azt állapítja meg, hogy ilyen jogos érdek, amely az ilyen adatkezelést indokolná már nem létezik, vagy
úgy véli, hogy a Tribelon Zrt. által eszközölt személyes adatkezelés már nincs összhangban a kötelezően alkalmazandó általános előírásokkal.

A törléshez való jog nem jelenti automatikusan azt, hogy minden Önre vonatkozó személyes adata azonnal törlésre kerül. Amennyiben az Ön személyes adatainak kezelése Tribelon Zrt. részére továbbra is elengedhetetlen ahhoz, hogy valamely jogi vagy szerződéses kötelezettségét, vagy jogi követelését teljesíthesse, akkor a Tribelon Zrt. nem jogosult, illetve köteles törölni az ehhez szükséges személyes adatokat.

Adatkezelés korlátozásához való jog: A jog az alábbi esetekben lehetővé teszi, hogy a egyes személyes adatai korlátozott időre megjelölésre kerüljenek, hogy az adatok tárolásának kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállamának fontos közérdekéből lehessen kezelni. A Tribelon Zrt. az Ön kérésére a személyes adatainak kezelését abban az esetben korlátozza, ha:

ahhoz, hogy a személyes adatait kezeljük, nincs megfelelő jogalap, az jogellenes, de Ön az ilyen adatok törlése előtt vagy helyett az adatok kezelésének korlátozását kéri.
Ön vitatja a kezelt személyes adatok pontosságát. Azon időszak alatt, amíg a személyes adatok pontosságát a Tribelon Zrt. kivizsgálja, köteles a személyes adatainak kezelését korlátozni.
a személyes adataira a már a felsorolt adatkezelési célok vonatkozásában a Tribelon Zrt.-nek nincs szüksége, de Önnek igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szüksége van még rájuk, vagy
Ön tiltakozik az adatkezelés ellen. Azon időszak alatt, amíg a tiltakozáshoz való jog jogosságát a Tribelon Zrt. kivizsgálja, köteles a személyes adatainak kezelését korlátozni.

A személyes adatait alapesetben a www.tribelon.hu felhasználói fiók (a regisztrációs profiladatok) tekintetében az utolsó bejelentkezéstől számított öt év ig, míg a vásárlásokkal kapcsolatos adatai esetében Számv. tv. 169. § (2) bekezdésének megfelelően nyolc évig kerülnek tárolásra.

Az adatkezeléssel kapcsolatos kérdésát vagy kérését a 2151 Fót, Móricz Zsigmond utca 16. és ___ címekre küldheti el.

Önnek jogában áll, hogy az illetékes felügyeleti szervhez panaszt nyújtson be. Ezt a jogát különösen akkor érvényesítheti, ha az álláspontja szerint a személyes adatai kezelése jogszerűtlen vagy az hatályos előírásokba ütközik. A Tribelon Zrt. adatkezelési tevékenysége ellen panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat (elérhetőségek: postacím: 1530 Budapest, Pf. 5., székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C, telefon: 0036-1-391-1400, e-mail cím: ugyfelszolgalat@naih.hu , www.naih.hu )”.

számú melléklet – Adatfeldolgozói megállapodás mintája

Adatfeldolgozói Megállapodás

Az alábbi adatfeldolgozói megállapodás (a továbbiakban: Megállapodás) egyrészről

_____ (székhely: _____, adószám: _____, nyilvántartási szám/cégjegyzékszám: _____, képviseli: _____), mint Megbízó (a továbbiakban: Megbízó vagy Adatkezelő),

másrészről pedig

_____ (székhely: _____, adószám: _____, nyilvántartási szám/cégjegyzékszám: _____, képviseli: __________) mint Megbízott (a továbbiakban: Megbízott vagy Adatfeldolgozó, Megbízó és Megbízott együttesen: ”Felek”, külön-külön: ”Fél”) között jött létre alulírott napon és helyen az alábbiak tárgyában.

Előzmények

Felek kijelentik, hogy a jelen Megállapodást a Felek között [év] [hónap] [nap] napján megkötött, … számú vállalkozási/megbízási/alvállalkozói szerződésre (továbbiakban: Szerződés) tekintettel kötik meg. Felek kijelentik, hogy a Szerződés _____ pontjában meghatározott feladatok alapján a Megbízott a Megbízó vagy érintett által számára közölt adatok vonatkozásában Adatfeldolgozónak minősül a 2011. évi CXII. törvény (továbbiakban az „Info tv.”, valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27., továbbiakban a „GDPR”) alapján.

Jelen Megállapodás elválaszthatatlan részét képezi a Felek között létrejött Szerződésnek. Erre való tekintettel a jelen Megállapodásban nem szabályozott kérdésekre, így különösen a Megállapodás hatálya, felmondási ideje és annak feltételeire a Szerződés rendelkezései irányadóak .

Felek a jelen Megállapodást abból a célból kötik meg, hogy meghatározzák a Megbízóhoz tartozó személyes adatok Megbízott általi feldolgozásának és azokhoz történő hozzáférésének feltételeit.

Amennyiben a körülményekből nyilvánvalóan más nem következik, azok a fogalmak, amelyek a jelen Megállapodásban előfordulnak, de nincsenek meghatározva, ugyanolyan jelentéssel rendelkeznek, mint ahogy azt a GDPR és/vagy az Info tv. meghatározza.

Megállapodás Tárgya

A Megbízó, mint Adatkezelő jelen Megállapodás aláírásával megbízást ad a Megbízott, mint Adatfeldolgozó részére, hogy Megbízó érdekében, nevében és írásbeli utasításainak megfelelően a Szerződés … pontja alapján végzett szolgáltatásokhoz kapcsolódóan a GDPR és/vagy Info tv. szerinti személyes adatok feldolgozását végezze el, amely megbízást Megbízott jelen Megállapodás aláírásával elfogadja.

Megbízott jelen Megállapodás alapján adatfeldolgozással kapcsolatos feladatokat különösen az alábbi cél(ok)ból/a jelen szerződés elválaszthatatlan részét képező mellékletben meghatározott célból végzi Megbízó nevében, érdekében és részére.

Megbízó által meghatározott adatfeldolgozás célja és módja:

_____

Megbízott köteles

_____

Megbízó Megbízott számára megtiltja, hogy Megbízott saját maga, vagy harmadik fél számára, céljára az adatállományt vagy annak egy részét felhasználja, vagy elérhetővé tegye.

A jelen Megállapodás értelmében a fenti célból feldolgozott személyes adatok kategóriái és azok céljai az alábbiak:

_____	_____
_____	_____
_____	_____

A jelen Megállapodás értelmében feldolgozott személyes adatok vonatkozásában az érintettek kategóriái az alábbiak:

_____

Megbízó kijelenti és szavatolja, hogy a Szerződés teljesítése során birtokába kerülő személyes adatok kezelőjének minősül, valamint, hogy a GDPR-ban és/vagy az Info tv.-ben foglalt kötelezettségeknek teljes mértékben eleget tett. Felek rögzítik, hogy a jelen pontban foglalt kötelezettség Megbízó általi megszegéséből eredő kárral vagy költséggel összefüggésben harmadik személyek által a Megbízottal szemben támasztott követeléssel vagy bármely igénnyel szemben Megbízó köteles közvetlenül helytállni, valamint Megbízottnak a fenti igényekkel összefüggésben keletkezett valamennyi kárát és költségét a Megbízott helyett és nevében megfizetni, vagy a Megbízott által kifizetett kár, költség, bírság összegét a Megbízott részére az Megbízott írásbeli felszólítására 5 munkanapon belül megtéríteni.

Megállapodás teljesítése

Megbízott kijelenti, hogy a feladat teljesítéséhez szükséges felkészültséggel, tapasztalattal rendelkezik, illetve, hogy szerződéses kötelezettségének nemcsak szakmailag, de gazdaságilag és jogi szempontból is képes eleget tenni.

Megbízott a jelen Megállapodás alapján végzett feladatait kizárólag a Megbízó írásbeli, megfelelően dokumentált utasításai alapján látja el kivéve akkor, ha az adatkezelést az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog írja elő; ebben az esetben erről a jogi előírásról az adatfeldolgozó az adatkezelőt az adatkezelést megelőzően értesíti, kivéve, ha az adatkezelő értesítését az adott jogszabály fontos közérdekből tiltja.

A Megbízó a jelen Megállapodás alapján kizárólag írásbeli utasítást adhat. Az utasítások jogszerűségért a Megbízó felel.

Megbízott kijelenti és szavatol azért, hogy az adatfeldolgozás során személyes adatok harmadik országba nem kerülnek átadásra, azok feldolgozása, tárolása az Európai Unió területén belül történik, és az adatfeldolgozás során kizárólag a Megbízó által megjelölt alkalmazást használja.

Felek rögzítik, hogy az adatfeldolgozási műveletekre vonatkozó utasítások jogszerűségéért (így különösen a Megbízott által feldolgozott személyes adatok helyességéért és az azok feldolgozásához szükséges hozzájárulásnak meglétéért) a Megbízó felel.

Megbízott köteles a Megbízót haladéktalanul értesíteni, ha véleménye szerint a Megbízó által adott valamely utasítás ellentétes a GDPR és/vagy az Info tv. szabályaival vagy az adatvédelemre vonatkozó egyéb jogszabályi rendelkezéssel. Ebben az esetben a Megbízott dönthet úgy, hogy a kérdéses utasítás végrehajtását felfüggeszti addig, amíg azt a Megbízó megerősíti vagy megváltoztatja.

Megbízott köteles a Megbízót a tudomásszerzéstől számított lehető legrövidebb időn belül, haladéktalanul értesíteni bármely adatvédelmi incidenssel kapcsolatos eseményről, vagy adatbiztonságot egyébként érintő eseményről. Az adatvédelmi incidenst a Megbízó és Megbízott együttesen vizsgálják ki úgy, hogy kellő idő maradjon a kockázatértékelés lefolytatására és szükség esetén az adatvédelmi incidens hatósághoz történő, az észlelést követő 72 órán belül Megbízó által történő bejelentésére.

Megbízott köteles az adatkezelés teljes időszaka alatt megőrizni minden személyes adatot mindaddig, amíg maga az adatkezelés célja, vagy a Megbízott által Megbízó érdekében végzett adatfeldolgozás meg nem szűnik, vagy az adatkezeléssel, illetve adatfeldolgozással érintett személy nem kéri adatai törlését.

Megbízott az adatkezelés jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel a lehetséges mértékben segíti az Megbízót abban, hogy teljesíteni tudja kötelezettségét az érintett személy jogainak gyakorlásához kapcsolódó kérelmek megválaszolása tekintetében. Megbízottnak a Megbízó kérésére és a lehetséges mértékig segítenie kell a Megbízót abban, hogy az érintettől érkező, alábbi témákkal kapcsolatos kérdéseket megválaszolja: az érintettek tájékoztatási és hozzáférési jogának gyakorlása, helyesbítés, tiltakozás, adatkezelés korlátozása, adatok tárolásának megszüntetése (törlése), vagy adathordozhatóság jogának gyakorlása (amennyiben ezzel a jogával az érintett élhet). Ahhoz, hogy a Megbízó az érintett kérdésére, kérésére határidőben tudjon válaszolni, intézkedni, Megbízó az érintetti jogérvényesítéssel (joggyakorlással) kapcsolatos kérelmeket a Megbízó számára a kézhezvételt követően haladéktalanul, és a lehető legtöbb részletet feltárva köteles továbbítani. Megbízó vállalja, hogy amennyiben tudomására jut, hogy a kezelt adatokkal kapcsolatosan az érintett bármely módon is tiltakozik adatának kezelése ellen, vagy jogával a Megbízó felé él, úgy az erre vonatkozó információját haladéktalanul közli a Megbízottal, aki az adatfeldolgozói feladatait ennek megfelelően teljesíti a továbbiakban.

Amennyiben a Megbízotthoz az érintettől a személyes adatai feldolgozásával vagy jogainak gyakorlásával kapcsolatos kérés vagy panasz érkezik, úgy köteles a kérést vagy panaszt a Megbízó részére haladéktalanul és a lehető legtöbb részletet bemutatva továbbítani. A Megbízott a Megbízó utasításai nélkül nem dolgozhatja fel az ilyen jellegű kérést vagy panaszt.

Megbízott kijelenti, hogy segíti a Megbízót az adatbiztonsággal, az adatvédelmi incidensek kezelésével, az adatvédelmi hatásvizsgálattal kapcsolatos kötelezettségek teljesítésében, figyelembe véve az adatkezelés jellegét és a Megbízott rendelkezésére álló információkat.

Megbízó fenntartja magának annak a jogát, hogy ellenőrizze a Megbízottat, hogy megbizonyosodjék arról, hogy a Megbízott a jogszabályoknak megfelelően, a jelen Megállapodással összhangban és a Megbízó utasításainak alapján jár el. Ezzel összefüggésben a Megbízó az adatvédelemmel és a biztonsággal összefüggő ellenőrzéseket és vizsgálatokat hajthat végre előre meghatározott, kölcsönösen megfelelő időpontban, előre meghatározott módon (pl. helyszíni ellenőrzéssel). Megbízott köteles a Megbízó rendelkezésére bocsátani minden olyan információt és dokumentumot, amely a Megbízó személyes adatok kezelésével kapcsolatban, jogszabályban meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti a Megbízó által végzett ellenőrzéseket, auditokat, beleértve a helyszíni vizsgálatokat is. Megbízott köteles a Megbízót ezen vizsgálatok, ellenőrzések, auditok teljesítése során támogatni, segíteni és biztosítani, hogy a vizsgálatokat, auditokat és ellenőrzéseket hatékonyan és helyesen hajtsák végre.

Felek rögzítik, hogy a jelen Megállapodásban foglalt bármely kötelezettség Megbízott általi megszegéséből eredő kárral vagy költséggel, ideértve bírságokat is összefüggésben harmadik személyek által a Megbízóval szemben támasztott követeléssel vagy bármely igénnyel szemben Megbízott köteles közvetlenül helytállni és Megbízót kártalanítani, továbbá Megbízónak a fenti igényekkel összefüggésben keletkezett valamennyi kárát és költségét megtéríteni.

Megbízott kijelenti, hogy a Megbízótól kapott adatokat kizárólag a Megbízó javára, a Megbízó rendelkezései szerint dolgozza fel, kezeli.

A GDPR 30. cikk 2. bekezdése, illetve az Info tv. 25/E. § (2) bek. szerinti nyilvántartást vezet a Megbízó nevében végzett adatfeldolgozási (adatkezelési) tevékenységek minden kategóriájáról.

Adatbiztonsági intézkedések

Megbízott köteles megfelelő technikai és szervezeti intézkedéseket hozni annak érdekében, hogy az általa a jelen Megállapodás alapján feldolgozott személyes adatok védelmét biztosítani tudja. Így Megbízott köteles gondoskodni a feladatok teljesítése során az általa tárolt adatok biztonságáról, köteles megtenni azokat a technikai és szervezési intézkedéseket, és kialakítani azokat az eljárási szabályokat, amelyek az adatvédelem, titokvédelem érvényesítése érdekében szükségesek. A Megbízott az adatbázist védeni köteles a jogosulatlan hozzáférés, megváltozás/megváltoztatás, a nyilvánosságra hozás, a törlés, a sérülés, és megsemmisülés ellen.

Az intézkedéseket olyan megfelelő szinten kell meghozni, amely figyelembe veszi a személyes adatok érzékenységének fokát, az egyes fennálló kockázatokat, a meglévő technikai lehetőségeket és az intézkedések meghozatalának költségeit.

Megbízott által vállalt egyes adatbiztonsági intézkedések leírását a jelen megállapodás 1. számú melléklet részletesen tartalmazza.

Al-adatfeldolgozó alkalmazása

Felek rögzítik, hogy Megbízott a jelen Megállapodásban meghatározott adatfeldolgozói tevékenységének ellátása során külön írásbeli hozzájárulás hiányában al-adatfeldolgozót nem vehet igénybe, kivéve a Megbízott által a Szerződés teljesítéséhez igénybe vett alvállalkozókat, megbízottakat.

Titoktartás

A Felek ezúton vállalják, hogy sem a Megállapodás hatálya alatt, sem pedig azt követően nem tesznek harmadik személy számára hozzáférhetővé semmilyen, a Megállapodásra vonatkozó információt, továbbá semmilyen olyan információt, melyhez a Felek a Megállapodás eredményeképpen – akár írásban, akár szóban – jutottak hozzá, függetlenül annak formájától (a továbbiakban: Bizalmas Információ). A Felek megállapodnak abban és elismerik azt, hogy a Bizalmas Információt kizárólag a Megállapodásból fakadó kötelezettségek teljesítése céljára használhatják fel, és nem használhatják azt fel semmilyen más célra. A fogadó Fél vállalja továbbá, hogy a Bizalmas Információ hozzáférhetővé tételének elkerülése érdekében, vagy felhasználása során ugyanolyan gondossággal (mely nem lehet kisebb, mint a tőle elvárható gondosság) jár el, mint ahogyan azt a saját bizalmas és/vagy védett információja esetén teszi, továbbá vállalja, hogy ezt a kötelezettséget a vezetőivel, alkalmazottaival, adatfeldolgozóival, al-adatfeldolgozóival is betartatja, akiknek titoktartási kötelezettségéért a Feleket kártérítési felelősség terheli.

A titoktartási kötelezettség és az annak megszegéséből eredő kártérítési, sérelemdíj fizetése iránti vagy más hasonló igény Megállapodás fennállása alatt és azt követően is időkorlát nélkül fennáll.

Jelen Megállapodás bármely okból történő megszűnését követően Megbízott minden Megbízóval, illetve a megbízással kapcsolatos iratot, dokumentumot átad Megbízónak.

Vis maior

A Felek mentesülnek a Megállapodás alapján őket terhelő kötelezettségek teljesítésének részleges, vagy teljes elmulasztása miatti felelősség alól, amennyiben azok vis maior következményeként állnak elő. A vis maior fogalomkörébe tartoznak mindazok az események, amelyek a Szerződés aláírását követően merülnek fel, és amelyek olyan rendkívüli természetű események, hogy azok bekövetkeztét a felek nem láthatták előre, illetve nem kerülhették el semmilyen ésszerű intézkedéssel. Ezen rendkívüli események körébe tartoznak különösen, de nem kizárólagosan: az árvíz, a tűz, a földrengés, vagy más természeti csapás, továbbá a járványok (emberi, állati), a háború, a katonai cselekmények, terrorcselekmények, hatóságok aktusai vagy cselekményei, bármely más a felek rendelkezésére álló technológia alapján ésszerűen elvárható, befolyási körén kívül eső körülmény. Ilyen jellegű esemény beálltakor, az érintett fél, a tudomásszerzést követően haladéktalanul köteles írásban értesíteni a másik felet a vis maior természetéről, mértékéről és várható időtartamáról, továbbá köteles minden, tőle általában elvárhatót megtenni a vis maiorból származó károk enyhítése érdekében. A kizárólag vis maior miatt felmerülő plusz költségek a másik félre át nem terhelhetőek.

A Megállapodás megszűnése

A Szerződés megszüntetése vagy megszűnése esetén a jelen Megállapodás, a Szerződés feltételeivel összhangban, a Szerződéssel egyidejűleg a Felek jelen pontban foglalt megállapodásával minden további jognyilatkozat nélkül megszűnik, kivéve a titoktartásra vonatkozó szabályokat.

Amennyiben a Megbízott a Megbízó érdekében végzett adatfeldolgozást megszünteti, a Megbízott köteles a Megbízó írásbeli utasításának megfelelően a Megbízó valamennyi személyes adatát a Megbízónak visszajuttatni és a meglévő másolatokat törölni vagy a jelen Megállapodáshoz kapcsolódó valamennyi személyes adatot megsemmisíteni, kivéve ha az uniós vagy a tagállami jog az személyes adatok tárolását írja elő.

Záró rendelkezések

A Megállapodás kizárólag írásban módosítható, szűntethető meg vagy egészíthető ki.

Amennyiben a Megállapodás bármely rendelkezése érvénytelen, vagy azzá válna, úgy az nem érinti a Megállapodás egyéb pontjainak érvényességét. A Felek kötelezettséget vállalnak, hogy egymással együttműködve arra fognak törekedni, hogy az érvénytelen rendelkezés helyére egy olyan rendelkezésnek kerüljön, amely a jogi lehetőségek keretében a Felek eredeti szerződéskötési akaratához legközelebb esik.

A Felek vállalják, hogy a jelen Megállapodás teljesítése során, illetve az ezzel kapcsolatban általuk megkötött szerződéses jogviszonyokban minden tőlük elvárhatót megtesznek annak érdekében, hogy a másik fél üzleti jó hírneve ne sérüljön.

Együttműködés

Felek a jelen szerződés teljesítése érdekében együttműködési kötelezettséget vállalnak, melynek keretében kötelesek a szerződés teljesítését befolyásoló minden lényeges körülményt egymással haladéktalanul, de legkésőbb 2 munkanapon belül közölni.

Jelen Megállapodásban foglaltak szakmai felügyeletére és kapcsolattartásra az alábbi személyek jogosultak:

Megbízó részéről:, e-mail cím:, telefonszám:

Megbízott részéről:, e-mail cím:, telefonszám:

Felek rögzítik, hogy a kapcsolattartóként megjelölt személy(ek) vagy azok adataiban bekövetkezett változásról haladéktalanul tájékoztatják egymást. A kapcsolattartók adataiban bekövetkezett változás nem minősül a jelen Megállapodás módosításának.

Jelen Megállapodásban nem érintett kérdések tekintetében a Szerződés, a Polgári törvénykönyvről szóló 2013. évi V. törvény, a GDPR és/vagy az Info tv., valamint a személyes adatok kezelésével kapcsolatos egyéb jogszabályok vonatkozó rendelkezéseit tekintik irányadónak.

Felek a Szerződésből eredő vitáik esetén igyekeznek a felmerült problémákat tárgyalásos úton megoldani. Abban az esetben, ha ez nem vezet eredményre, értékhatártól függően alávetik magukat a Polgári perrendtartásról szóló 2016. évi CXXX. törvény általános szabályai szerint illetékes bíróság kizárólagos illetékességének.

Feleket képviselő személyek kijelentik, hogy a Szerződés megkötésével kapcsolatosan képviseleti jogosultságuk semmiben sem korlátozott.

Megállapodást a Felek előzetes megtárgyalás és egyeztetés után, mint szerződési akaratukkal mindenben megegyezőt az aláírásra felhatalmazott képviselőjük útján írták alá.

Kelt, ____________

___________________ ___________________ Adatkezelő neve, cégszerű aláírása és cégneve Adatfeldolgozó cégszerű aláírása és cégneve

[Liszkai Ü1]Kérjük pontosítani, és javasoljuk hogy a lehető legkevesebb, szükséges adatot kérje be a B&P.

[Liszkai Ü2]Kérjük ellenőrizni és szükség esetén pontosítani, vagy részünkre visszajelzést küldeni.

[Liszkai Ü3]Kérjük ellenőrizni és szükség esetén pontosítani, vagy részünkre visszajelzést küldeni

[Liszkai Ü4]Kérjük ellenőrizni és szükség esetén pontosítani, vagy részünkre visszajelzést küldeni.

[Liszkai Ü5]Feltéve, hogy kér erkölcsi bizonyítványt a B&P. Ha nem törlendő a bekezdés.

[Liszkai Ü6]Szükség esetén kérjük pontosítani annak alapján, hogy pontosan milyen tevékenységet végez a könyvelő: bérszámfejtést, vagy pl. a szabadság nyilvántartását is.

VAGY szja bevallás készítése

[Liszkai Ü7]a könyvelést végző céggel kérjük egyeztetni.

[Liszkai Ü8]kérjük átnézni és szükség esetén pontosítani a kezelt adatok körét.

[Liszkai Ü9]ha nem kerül bekérésre az erkölcsi bizonyítvány, törlendő.

[Liszkai Ü10]Kérjük ellenőrzni a tevékenységek körét, és szükség esetén pontosítani. Pl. előfordul, hogy a munkaügyi nyilvántartást is a könyvelést végző cég vezeti.

[Liszkai Ü11]Kérjük pontosítani.

[Liszkai Ü12]Kérjük ellenőrizni és szükség esetén pontosítani.

[Liszkai Ü13]céges levelezés elnevezése

[Liszkai Ü14]céges levelezés elnevezése

[Liszkai Ü15]Útnyilvántartás a GDPR szempontjából az alábbi két, alapvetően esetben bír relenvanciával:

a munkavállaló saját tulajdonú gépjárművét használja és ezért kap költségtérítést

B&P ha TAO törvény hatálya alá tartozik és tulajdonában lévő gépjárműve(i) beszerzési, fenntartási,

karbantartási, javítási, valamint üzemanyag-költségeit a számviteli törvény előírásának megfelelően érvényesíteni akarja. Az ilyen módon dokumentált költségeket (üzemanyag-költségnél a felhasználást alátámasztó útnyilvántartás alapján) a Tao. törvény az adóalapnál is elismeri

Ha nincs útnyilvántartás akkor ez a bekezdés törölhető.

[Liszkai Ü18]amennyiben menetlevelet is kellene vezetni (főeset: közúti árufuvarozás), akkor kérjük jelezni, hogy ki tudjuk egészíteni a szabályzatot.

[Liszkai Ü19]Kérjük pontosítani a kért adatokat körét.

Javasoljuk, hogy az állás betöltéséhez szükséges lehető legkevesebb adatot kérje csak be a B&P

[Liszkai Ü20]Kérjük pontosítani szükség esetén.

[Liszkai Ü21]ha nem kér erkölcsi bizonyítványt a B&P törlendő

[Liszkai Ü22]ha nem kér erkölcsi bizonyítványt a B&P törlendő

[Liszkai Ü23]A szigorúbb adatvédelmi szabályozásra tekintettel azt javasoltjuk, az erkölcsi bizonyítványokat annak megtekintését követően adja vissza a B&P azokat ne tárolja. (kétséges, hogy van-e olyan érdek vagy érv ami alapján a tárolást alátámasztaná).

[Liszkai Ü24]Amennyiben a könyvelő cég végzi a szabadság nyilvántartást, akkor a könyvelő céggel kerüljön egyeztetésre, hogy arra milyen formában és módon kerül sor.

[Liszkai Ü25]könyvelő cég nevét és székhelyét kérjük feltüntetni

[Liszkai Ü26]Kérjük ellenőrizni, hogy pontosan milyen feladatok lát el a könyvelést végző cég, és milyen célból.Pl. adóhatósági bejelentéseket is végezhet a könyvelő.

[Liszkai Ü27]Kérjük a könyvelést végző céggel egyeztetni, hogy az általa ellátott feladatokhoz pontosan milyen adatokra van feltétlenül szükséges. Kizárólag azon adatok kerüljenek átadásra, illetve jelen pontban felsorolásra, amelyek ténylegesen is átadásra kerülnek.

[Liszkai Ü28]Szükség esetén kérjük pontosítani, vagy részünkre visszajelzést küldeni, ha szükség módosítás. Pl. akkor, ha a könyvelő cég részére kerülnek átadásra a jelenléti ívek.

[Liszkai Ü29]Amennyiben a könyvelő cég végzi a szabadság nyilvántartást, akkor a könyvelő céggel kerüljön egyeztetésre, hogy arra milyen formában és módon kerül sor.

[Liszkai Ü30]könyvelő cég nevét és székhelyét kérjük feltüntetni ABBAN AZ ESETBEN, ha a szabadság nyilvántartással kapcsolatos feladatokat is ellát.

[Liszkai Ü31]Kérjük ellenőrizni, hogy pontosan milyen feladatok lát el a könyvelést végző cég, és milyen célból.Pl. adóhatósági bejelentéseket is végezhet a könyvelő.

[Liszkai Ü32]Kérjük a könyvelést végző céggel egyeztetni, hogy az általa ellátott feladatokhoz pontosan milyen adatokra van feltétlenül szükséges. Kizárólag azon adatok kerüljenek átadásra, illetve jelen pontban felsorolásra, amelyek ténylegesen is átadásra kerülnek.

[Liszkai Ü33]szükség esetén kérjük pontosítani

[Liszkai Ü35]Kérjük a könyvelést végző céggel egyeztetni, hogy az általa ellátott feladatokhoz pontosan milyen adatokra van feltétlenül szükséges. Kizárólag azon adatok kerüljenek átadásra, illetve jelen pontban felsorolásra, amelyek ténylegesen is átadásra kerülnek.

[Liszkai Ü36]Ez abban az esetben helytálló, ha nem vesz igénybe fejvadászcéget, állásközvetítő szolgáltatást a B&P

Fejvadász cég igénybevétele esetén un. közös adatkezelésre kerülhet sor, ezért fejvadász céggel szükséges egyeztetni, hogy milyen tartalmú tájékoztatást kell adni ebben az esetben.

[Liszkai Ü37]kérjük kitölteni

[Liszkai Ü38]Magyarázat: értelemszerűen ezt a B&P két munkavállalójával kell csak kitöltetni.

Az alvállalkozók munkavállalóit az alvállalkozóknak kell tájékoztatniuk.

[Liszkai Ü39]HA kér erkölcsi bizonyítványt a belépéshez, akkor a szigorúbb adatvédelmi szabályozásra tekintettel azt javasoltjuk, az erkölcsi bizonyítványokat annak megtekintését követően adja vissza a B&P azokat ne tárolja. (kétséges, hogy van-e olyan érdek vagy érv ami alapján a tárolást alátámasztaná).

[Liszkai Ü40]Itt is pontosítandó a könyvelő cég által végzett feladatok köre.

[Liszkai Ü41]Itt is pontosítandó az adatok feldolgozásának módja.

[Liszkai Ü42]Kérjük szépen átnézni és szükséges esetén javítani, pontosítani.

[Liszkai Ü43]a könyvelést végző cég által ténylegesen végzett feladatok alapján pontosítandó.

[Liszkai Ü44]a könyvelést végző cég adatai.

[Liszkai Ü45]a könyvelést végző cég által ténylegesen végzett feladatok alapján pontosítandó

[Liszkai Ü46]Kérjük ellenőrizni és szükség esetén pontosítani.

[Liszkai Ü47]céges levelezés elnevezése

[Liszkai Ü48]céges levelezés elnevezése

[Liszkai Ü49]Útnyilvántartás a GDPR szempontjából az alábbi két, alapvetően esetben bír relenvanciával:

a munkavállaló saját tulajdonú gépjárművét használja és ezért kap költségtérítést

B&P ha TAO törvény hatálya alá tartozik és tulajdonában lévő gépjárműve(i) beszerzési, fenntartási,

Ha nincs útnyilvántartás akkor ez a bekezdés törölhető.

[Liszkai Ü50]amennyiben menetlevelet is kellene vezetni (főeset: közúti árufuvarozás), akkor kérjük jelezni, hogy ki tudjuk egészíteni a szabályzatot.

[Liszkai Ü51]Magyarázat: adatfeldolgozói nyilvántartás vezethető papír alapon és elektronikus formában is .

[Liszkai Ü52]azon cég, akinek mind adatkezelő részére adatfeldolgozói tevékenységet végez a B&P.

Pl. kísérőlevélben írtak szerint: pl. minden egyes alvállalkozó aki kamera rendszert üzemeltet

A nyilvántartási jellegből eredően minden vállalkozási, alvállalkozási szerződés esetén külön-külön táblázatot kell kitölteni.

[Liszkai Ü53]Kérjük pontosítani.

[Liszkai Ü54]a házhoz szállítást végző cég adatai

[Liszkai Ü55]Kérjük ellenőrizni és pontosítani

[Dr. Liszk56]Kérjük egy postai és egy email címet megadni.