A személyes adatok kezelésére vonatkozó alapelvek
Társaságunk a személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon, kizárólag meghatározott célból, az adattakarékosság elvének megfelelően kezeli. Csak olyan személyes adatot kezelünk, amely az adatkezelés céljának megvalósításához szükséges és arra alkalmas.
Személyes adatot kizárólag a cél megvalósításához szükséges mértékben és ideig, a vonatkozó jogszabályi előírásoknak megfelelően kezelünk.
Társaságunk elkötelezett amellett, hogy a személyes adatokat a vonatkozó adatvédelmi jogszabályoknak és iránymutatásoknak megfelelően kezelje, valamint tiszteletben tartsa az érintettek jogait. A személyes adatok biztonsága kiemelt fontosságú számunkra.
Jelen Adatkezelési szabályzatunk a szolgáltatásaink nyújtásával, továbbá a weboldal működtetésével és használatával kapcsolatos adatkezelési tevékenységeinkről nyújt tájékoztatást.
A weboldal működtetésével összefüggő, marketingcélú adatkezelések
Amikor az érintett felkeresi a Társaság által működtetett prolocate.eu weboldalt, a honlap sütiket – rövid adatfájlokat – helyez el a látogató eszközén. Ez lehetővé teszi, hogy a weboldal felismerje az érintett által használt eszközt, amikor kapcsolat jön létre az eszköz és a honlap között.
Az ideiglenes sütiket a weboldal csak az adott munkamenet idejére helyezi el a látogató eszközén, és azok a munkamenet befejezésével törlődnek. A weboldal állandó sütiket is alkalmaz, amelyek addig maradnak az eszközön, amíg a látogató nem törli őket. A honlap olyan sütiket is használ, amelyek az érintett internetezési szokásairól gyűjtenek adatokat személyre szabott hirdetések megjelenítése céljából.
Az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, az Infotv. 5. § (1) bekezdés a) pontja, valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (4) bekezdése alapján.
A weboldalon keresztül érkező üzenetek és megkeresések
A Társaság a weboldalon keresztül üzeneteket fogad a látogatóktól, akik ennek során az alábbi személyes adatokat adhatják meg:
- Név
- E-mail-cím
- Telefonszám
- Az üzenet tárgya és tartalma
Cél és megőrzési idő. Az adatkezelés jogalapja az érintett hozzájárulása. Célja a látogatók és érdeklődők üzeneteinek, kérdéseinek kezelése és megválaszolása, valamint kérésre árajánlat biztosítása. A Társaság az adatokat legfeljebb öt évig, illetve az érintett törlési kérelméig kezeli.
Egyéb adatkezelési tevékenységek
Üzleti partnerek kapcsolattartási adatai
A Társaság üzleti partnerei képviseletében eljáró kapcsolattartók alábbi személyes adatait kezeli:
- Név
- Beosztás
- E-mail-cím
- Telefonszám
E személyes adatokat az üzleti partner vagy maga az érintett bocsátja a Társaság rendelkezésére. A Társaság azokat a GDPR 6. cikk (1) bekezdés b) és f) pontja alapján, a fennálló üzleti kapcsolat időtartama alatt kezeli.
A Társaság e körben biztosítja az érintettek adatkezeléshez fűződő jogait és jogorvoslati lehetőségeit, az érintett tiltakozása esetén pedig megteszi a személyes adatok törléséhez szükséges intézkedéseket.
Munkaerő-toborzás és álláspályázatok
A Társaság az állásra jelentkezők pályázati anyagát – beleértve az önéletrajzot is – az érintett hozzájárulása alapján, a kiválasztási folyamat lezárultáig vagy a hozzájárulás visszavonásáig kezeli.
Amennyiben a pályázati anyag nem közvetlenül az érintettől érkezett, a Társaság meggyőződik arról, hogy az érintett hozzájárult-e személyes adatainak e célból történő kezeléséhez vagy továbbításához. Szükség esetén tájékoztatja az érintettet a Társaság mint Adatkezelő általi adatkezelésről, és biztosítja számára a jelen szabályzatban foglalt jogok gyakorlását.
A Társaság a kiválasztási folyamat során az érintett hozzájárulása alapján kompetenciatesztet alkalmazhat. Kizárólag olyan teszt használható, amely a jelentkező által megpályázott munkakör ellátásához szükséges készségeket vagy képességeket méri. A Társaság nem alkalmaz olyan kompetenciatesztet, amely a GDPR szerinti különleges személyes adatok megismeréséhez vezetne.
Ha a Társaság a kiválasztási folyamat lezárulta után is meg kívánja őrizni a pályázati anyagokat, beszerzi az érintett jelentkezők írásbeli hozzájárulását. Ha az érintett 15 napon belül nem válaszol a megkeresésre, az adatkezelést meg kell szüntetni, a személyes adatokat pedig törölni kell.
A Társaság a kiválasztási folyamat során és annak lezárását követően is biztosítja az érintettek adatkezeléssel kapcsolatos jogainak gyakorlását.
A Társaság által alkalmazott adatbiztonsági intézkedések
A Társaság az alábbi szervezési és technikai intézkedésekkel biztosítja a személyes adatok védelmét:
- 01Szabályozott hozzáférés
A belső szabályzatok alapján a személyes adatokhoz kizárólag azok a munkatársak férhetnek hozzá, akiknek munkavégzéséhez az adatok kezelése elengedhetetlen.
- 02Papíralapú iratok
A papíralapú személyes adatokat a Társaság szigorú belső szabályok szerint, az illetéktelen hozzáférést megakadályozva tárolja.
- 03Elektronikus védelem
Az elektronikusan tárolt személyes adatok védelmét folyamatos vírusvédelem, tűzfal és naplózás biztosítja, amelyekkel ellenőrizhető, hogy a személyes adatokhoz ki és mikor fért hozzá. Ezek az intézkedések védik az informatikai rendszert a számítógépes csalással és behatolással szemben.
- 04Belső rendszerek
A Társaság a személyes adatokat belső informatikai rendszerében tárolja.
- 05Szervervédelem
A személyes adatokat tároló szerverek fizikai védelmét biztonságtechnikai és szervezési megoldások biztosítják.
Az érintettek tájékoztatása és adatkezeléssel kapcsolatos jogai
A tájékoztatáshoz való jog
A tisztességes és átlátható adatkezelés elve alapján az érintetteket tájékoztatni kell az adatkezelés tényéről, jogalapjáról, céljáról és időtartamáról, továbbá arról, hogy a Társaság mint Adatkezelő igénybe vesz-e adatfeldolgozót.
Ha a személyes adatokat az érintettől gyűjtik, tájékoztatni kell arról is, hogy az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul-e, illetve szerződéskötés előfeltétele-e; köteles-e az adatokat megadni; valamint milyen következményekkel járhat az adatszolgáltatás elmaradása.
A személyes adatok kezeléséről szóló tájékoztatást az adatgyűjtés időpontjában kell megadni. Ha az adatokat más forrásból szerezték meg, a tájékoztatást az ügy körülményeire figyelemmel, észszerű határidőn belül kell rendelkezésre bocsátani.
Az érintett tájékoztatást kérhet arról, hogy a Társaság kezeli-e a személyes adatait, továbbá milyen jogalapon, célból, forrásból és mennyi ideig végzi az adatkezelést. A tájékoztatást indokolatlan késedelem nélkül, de legfeljebb 30 napon belül kell megküldeni az érintett által megadott elérhetőségre.
Szükség esetén, a kérelem összetettségét és a kérelmek számát figyelembe véve, ez a határidő további két hónappal meghosszabbítható. A Társaság a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet a hosszabbításról és a késedelem okairól.
Ha a Társaság nem intézkedik a kérelem nyomán, indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint a felügyeleti hatóságnál benyújtható panasz és a bírósági jogorvoslat lehetőségéről.
A tájékoztatás és a kapcsolódó intézkedés díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Társaság:
- a tájékoztatás, közlés vagy kért intézkedés adminisztratív költségeire figyelemmel észszerű díjat számíthat fel; vagy
- megtagadhatja a kérelem alapján történő intézkedést.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, az érintett személyazonosságának megerősítéséhez szükséges további információkat kérhet.
A hozzáféréshez való jog
Az érintett jogosult arra, hogy a Társaságtól visszajelzést kapjon arról, folyamatban van-e a rá vonatkozó személyes adatok kezelése.
Az érintett jogosult hozzáférni a róla gyűjtött adatokhoz, és e jogát egyszerűen, észszerű időközönként gyakorolni annak ellenőrzése érdekében, hogy az adatkezelés jogszerű-e.
Ha az érintettre vonatkozó adatkezelés folyamatban van, az érintett jogosult hozzáférni a személyes adatokhoz és az alábbi információkhoz:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzetti kategóriák, akikkel a személyes adatokat közölték vagy közölni fogják, különösen a harmadik országbeli címzettek és nemzetközi szervezetek;
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, az időtartam meghatározásának szempontjai;
- a helyesbítés, törlés vagy adatkezelés-korlátozás kérelmezéséhez, valamint a tiltakozáshoz való jog;
- a felügyeleti hatósághoz címzett panasz benyújtásának joga;
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ; valamint
- az automatizált döntéshozatal – ideértve a profilalkotást is – ténye, továbbá az alkalmazott logikára, az adatkezelés jelentőségére és az érintettre nézve várható következményeire vonatkozó érthető információk.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adminisztratív költségeken alapuló, észszerű díjat számíthat fel. Elektronikus úton benyújtott kérelem esetén – eltérő kérés hiányában – az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani.
A helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az adatkezelés céljára figyelemmel az érintett jogosult a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését kérni.
A helyesbítésről indokolatlan késedelem nélkül, de legfeljebb 30 napon belül gondoskodni kell, és erről értesítést kell küldeni az érintett által megadott elérhetőségre.
Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, akivel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Kérésre az Adatkezelő tájékoztatja az érintettet e címzettekről.
A törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult kérni személyes adatainak törlését és az adatkezelés megszüntetését, ha:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték; vagy
- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
A törléshez való jog nem alkalmazható, ha az adatkezelés szükséges:
- az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez, közérdekű feladat végrehajtásához vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásához; vagy
- jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett bármikor tiltakozhat az e célból végzett adatkezelés ellen.
Megalapozott törlési kérelem esetén a törlést indokolatlan késedelem nélkül, de legfeljebb 30 napon belül el kell végezni, és erről értesítést kell küldeni az érintett által megadott elérhetőségre. Az Adatkezelő minden olyan címzettet tájékoztat a törlésről, akivel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Kérésre az Adatkezelő tájékoztatja az érintettet e címzettekről.
Az adatkezelés korlátozásához való jog
Az érintett jogosult kérni az adatkezelés korlátozását, ha:
- az érintett vitatja a személyes adatok pontosságát; ilyenkor a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az Adatkezelő számára azok pontosságának ellenőrzését;
- az adatkezelés jogellenes, az érintett azonban ellenzi az adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;
- az Adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat; vagy
- az érintett tiltakozott az adatkezelés ellen; ilyenkor a korlátozás addig tart, amíg megállapítást nyer, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
A korlátozás addig tart, amíg az azt indokoló körülmény fennáll. A korlátozást indokolatlan késedelem nélkül, de legfeljebb nyolc napon belül végre kell hajtani, és erről értesítést kell küldeni az érintett által megadott elérhetőségre.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat – a tárolás kivételével – csak az érintett hozzájárulásával; jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; más természetes vagy jogi személy jogainak védelmében; illetve az Unió vagy valamely tagállam fontos közérdekéből lehet kezelni.
Az érintettet előzetesen tájékoztatni kell a korlátozás feloldásáról. Az Adatkezelő minden olyan címzettet tájékoztat a korlátozásról, akivel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Kérésre az Adatkezelő tájékoztatja az érintettet e címzettekről.
A tiltakozáshoz való jog
Az érintett tiltakozhat az adatkezelés ellen, ha annak jogalapja az Adatkezelő vagy egy harmadik fél jogos érdeke. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett bármikor tiltakozhat az e célból végzett adatkezelés ellen, ideértve a közvetlen üzletszerzéshez kapcsolódó profilalkotást is. Tiltakozás esetén a személyes adatok e célból nem kezelhetők tovább.
A tiltakozást a benyújtásától számított 15 napon belül meg kell vizsgálni, annak megalapozottságáról döntést kell hozni, és azt meg kell küldeni az érintett által megadott elérhetőségre.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek akadálytalanul továbbítsa, ha:
- az adatkezelés hozzájáruláson vagy szerződésen alapul; és
- az adatkezelés automatizált módon történik.
Az adathordozhatósághoz való jog gyakorlása során az érintett jogosult kérni a személyes adatok adatkezelők közötti közvetlen továbbítását, ha ez technikailag megvalósítható.
Az adatkezeléssel kapcsolatos jogorvoslati lehetőségek
Az érintett az alábbi elérhetőségeken nyújthat be panaszt vagy kérelmet a Társasághoz mint Adatkezelőhöz:
A személyes adatok kezelésével kapcsolatos jogainak megsértése esetén az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
Jogainak megsértése esetén az érintett az illetékes bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Az érintett választása szerint a pert az állandó vagy ideiglenes lakóhelye szerint illetékes bíróság előtt is megindíthatja.
Az Adatkezelő köteles megtéríteni a jogellenes adatkezeléssel, illetve az adatbiztonsági követelmények Adatkezelő vagy adatfeldolgozó általi megszegésével okozott kárt. Ha az Adatkezelő a személyiségi jogokat jogellenes adatkezeléssel vagy az adatbiztonsági követelmények megszegésével sérti, az érintett sérelemdíjat követelhet.