ADATVÉDELMI TÁJÉKOZTATÓJA

I. A tájékoztató célja és hatálya

Jelen adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató") a MUSTANG Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 1038 Budapest, Hegesztő utca 6/b.; cégjegyzékszám: 01-09-069644; adószám: 10403686-2-41; képviseli: Csák Máté György ügyvezető önállóan; e-mail: info@mustang-kft.com; a továbbiakban: „Társaság") által végzett személyesadat-kezelési tevékenységről nyújt tájékoztatást az érintett természetes személyek részére a GDPR rendelet 13–14. cikke alapján.

A Tájékoztató kiterjed a Társaság valamennyi adatkezelési tevékenységére, különösen:

• a)

  a Társaság honlapjának (www.mustang-kft.com és www.mustangkft.com) látogatásával, valamint a honlapon keresztül történő kapcsolatfelvétellel összefüggő adatkezelésre;

• b)

  a Társaság fióktelepein (https://www.e-cegjegyzek.hu/) üzemeltetett elektronikus megfigyelőrendszerrel (kamerarendszerrel) összefüggő adatkezelésre;

• c)

  a Társaság munkavállalóival és munkára jelentkezőkkel kapcsolatos adatkezelésre;

• d)

  a Társaság mezőgazdasági bérmunka-tevékenységével összefüggésben, megbízókkal kötött szerződések teljesítése során megvalósuló adatkezelésre.

A személyes adatok kezelésére vonatkozóan az alábbi jogszabályok és ajánlások az irányadók:

• 1.

  az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: „GDPR rendelet");

• 2.

  az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.") – annak a GDPR rendelet hatálya alá tartozó adatkezelésekre vonatkozó, hatályos rendelkezéseivel;

• 3.

  a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (a továbbiakban: „Szvmt.") – a kamerarendszer üzemeltetésére vonatkozó rendelkezéseiben;

• 4.

  a munka törvénykönyvéről szóló 2012. évi I. törvény (a továbbiakban: „Mt.") – a munkavállalók adatkezelésére vonatkozó rendelkezéseiben;

• 5.

  a számvitelről szóló 2000. évi C. törvény;

• 6.

  az egyszerűsített foglalkoztatásról szóló 2010. évi LXXV. törvény;

• 7.

  a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: „NAIH") ajánlásai és az általa kialakított adatvédelmi gyakorlat.

A Társaság a kapott személyes adatokat bizalmasan kezeli és minden szükséges intézkedést megtesz azok biztonsága érdekében. A személyes adatokat kizárólag a jelen Tájékoztatóban meghatározott célok érdekében és a vonatkozó jogszabályoknak megfelelően kezeli. Harmadik félnek személyes adatokat csak hozzájárulással, jelen Tájékoztató alapján lehet átadni.

Bárkinek felvilágosítást adunk a róla tárolt adatokról, ha ezt írásban kéri az info@mustang-kft.com elektronikus, vagy a postai levelezési címen. A személyes adatok törlését, helyesbítését is az előbbi címeken lehet kérni.

Jelen Tájékoztató elérhető a Társaság honlapján, valamint a Társaság székhelyén és fióktelepein. A Tájékoztató módosításai a honlapon való közzététellel lépnek hatályba.

II. Az adatkezelő

Jelen Tájékoztatóban használt fogalmak értelmezésére az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az (EU) 2016/679 rendelet (GDPR rendelet) fogalommeghatározásai az irányadók.

A Társasággal megbízási-, munka- vagy egyéb jogviszonyban levő, a Társaság megbízásából vagy rendelkezése alapján eljáró természetes személyek, akik adatkezelési vagy adatfeldolgozási feladatuk során személyes adatokkal kapcsolatba kerülnek, a rájuk vonatkozó jogszabályokból, jelen Tájékoztatóból és az egyéb belső utasításokból fakadó kötelezettségeket betartva végzik feladataikat; tevékenységükért a Társaság teljes felelősséget vállal.

Adatvédelmi tisztviselő: A Társaság adatvédelmi tisztviselő kinevezésére a GDPR rendelet 37. cikke alapján nem köteles. Adatvédelmi kérdésekkel és kérelmekkel a Társaság az info@mustang-kft.com e-mail-címen, illetve postai úton a székhelyen kereshető meg. Kérjük, a levél tárgyában vagy a borítékon feltüntetni: „Adatkezelési tájékoztatás/panasz".

III. Az adatkezelés jogalapja

Az adatkezelés jogalapja adatkezelési célonként eltérő, amelyről jelen Tájékoztató részletes leírást tartalmaz. A Társaság az alábbi jogalapok valamelyike alapján végez adatkezelést:

• a)

  Az érintett hozzájárulása (GDPR rendelet 6. cikk (1) bekezdés a) pont): az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulása egy vagy több konkrét célból. Személyes adatainak a kapcsolatfelvétel során való megadásával és elküldésével az érintett kifejezetten hozzájárul a megadott adatainak az adott célból történő kezeléséhez. A személyes adatok közvetlenül az érintettektől származnak. Amennyiben adatait harmadik személy küldi el részünkre, úgy arról tájékoztatjuk, és tiltakozása esetén az adatokat töröljük.

• b)

  Szerződés teljesítése (GDPR rendelet 6. cikk (1) bekezdés b) pont): az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, például a szerződéskötés során megadott adatok.

• c)

  Jogi kötelezettség teljesítése (GDPR rendelet 6. cikk (1) bekezdés c) pont): az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (pl. számviteli, adóügyi, munkajogi, társadalombiztosítási kötelezettségek – kötelező adatkezelés). Amennyiben a személyes adat kezelését jogszabály rendeli el, úgy az adatkezelés kötelező. Kötelező az adatok felvétele és átadása az illetékes nemzeti adó- és vámhatóság felé a biztosítási jogviszony kapcsán, az adózás rendjéről szóló jogszabályok és az egyszerűsített foglalkoztatásról szóló 2010. évi LXXV. törvény alapján (munkaviszony, egyszerűsített foglalkoztatási jogviszony és megbízási jogviszony esetén).

• d)

  Jogos érdek érvényesítése (GDPR rendelet 6. cikk (1) bekezdés f) pont): az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai. Ahol a Társaság jogos érdekre hivatkozik, az érdekmérlegelési tesztet elvégezte, és megállapította, hogy a Társaság jogos érdeke az adott esetben az érintett érdekeivel és alapvető jogaival arányban áll; az érdekmérlegelési teszt eredményéről az érintett kérésére tájékoztatást nyújt.

Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.

Az érintett kérelmére, kezdeményezésére indult bírósági vagy hatósági eljárásban az eljárás lefolytatásához szükséges személyes adatok tekintetében az érintett hozzájárulását vélelmezni kell. Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt vagy nyilvánosságra hozatalra általa átadott személyes adatok tekintetében.

Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg.

A megadott személyes adatok valódiságáért az érintett felel.

IV. Az adatkezelés célja

Személyes adat kizárólag meghatározott, jogszerű célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak; az adatok gyűjtésének és kezelésének tisztességesnek és törvényesnek kell lennie. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

Adatkezelésre a Társaság által nyújtott szolgáltatások érdekében kötött szerződések teljesítéséhez szükséges mértékig kerül sor. A kezelt személyes adatokat magáncélra nem használja fel; az adatkezelés mindenkor megfelel a célhoz kötöttség alapelvének.

A Társaság a szerződésből eredő ellenértékek számlázása céljából kezeli azokat a személyes adatokat, amelyek az ellenérték meghatározásához és a számlázáshoz elengedhetetlenek (így különösen a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat, az érintett nevét és számlázási címét, szükség esetén adószámát).

A Társaság a munkaviszony létesítése, fenntartása, megszüntetése érdekében kezeli a munkavállalók törvény által megkövetelt személyes adatait.

Amennyiben az adatkezelés célja megszűnt vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek. Törvény közérdekből – az adatok körének kifejezett megjelölésével – elrendelheti a személyes adat nyilvánosságra hozatalát. Minden egyéb esetben a nyilvánosságra hozatalhoz az érintett hozzájárulása, különleges adat esetében írásbeli hozzájárulása szükséges.

A személyes adatok védelméhez fűződő jogot és az érintett személyiségi jogait – ha törvény kivételt nem tesz – az adatkezeléshez fűződő más érdekek, ideértve a közérdekű adatok nyilvánosságát is, nem sérthetik.

V. Adattovábbítás

Az adatok megismerésére jogosult lehetséges személyek: a személyes adatokat az adatkezelő munkatársai, valamint együttműködő partnerei kezelhetik, a jelen Tájékoztatóban rögzített alapelvek tiszteletben tartásával. A Társaság munkatársait titoktartási kötelezettség terheli; az adatokat kizárólag a jelen Tájékoztatóban meghatározott feltételek mellett kezelhetik, továbbíthatják.

A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.

Személyes adat az országból – az adathordozótól vagy az adatátvitel módjától függetlenül – harmadik országban lévő adatkezelő vagy adatfeldolgozó részére akkor továbbítható, ha ahhoz az érintett kifejezetten hozzájárult, vagy azt törvény lehetővé teszi, és a harmadik országban az átadott adatok kezelése, illetőleg feldolgozása során biztosított a személyes adatok megfelelő szintű védelme. A Társaság a részére megadott személyes adatokat az adatkezelési cél eléréséhez szükséges mértékig továbbítja az Európai Gazdasági Térségen belül működő szerződött partnerei részére. Az adattovábbítás során az adatbiztonság biztosított, és az adatkezelés feltételei a személyes adatokra nézve a továbbított félnél is megvalósulnak.

Kérésre a Társaság elektronikus úton (e-mail) megküldi az érintett részére a személyes adatainak a továbbításával érintett címzetteket, és a megfelelő tájékoztatást személyes adatainak a kezeléséről.

A Társaság a fentieken túl a személyes adatokat az érintett kifejezett írásbeli hozzájárulása nélkül – kivéve jogszabályi engedély vagy kötelezettség alapján – senkinek nem továbbítja, és nem hozza nyilvánosságra.

Kötelező az adatok felvétele és átadása az illetékes nemzeti adó- és vámhatóság felé (elektronikus úton vagy az erre a célra rendszeresített nyomtatványon) a biztosítási jogviszony kapcsán, az adózás rendjéről szóló jogszabályok és az egyszerűsített foglalkoztatásról szóló 2010. évi LXXV. törvény alapján (munkaviszony, egyszerűsített foglalkoztatási jogviszony és megbízási jogviszony esetén), valamint bérszámfejtés céljából a bérszámfejtő cég részére.

VI. Adatfeldolgozók

Az adatokkal kapcsolatos egyes technikai (informatikai) műveletek elvégzésére adatfeldolgozókat veszünk igénybe. Az adatfeldolgozók a személyes adatokat a Társaság utasításai szerint, a vonatkozó adatvédelmi rendelkezések betartásával kezelhetik.

• 1.

  ATW Internet Kft.

  Cégjegyzékszám: 01-09-736956

  Székhely: 1138 Budapest, Esztergomi út 66. fsz. 1.

  Weboldal: www.atw.hu

  Képviselő: Koszik Mátyás vagy Dobay Gábor ügyvezető

  Feladata: szerver és tárhely szolgáltatás

• 2.

  AGRO PROFI Mezőgazdasági Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság

  Cégjegyzékszám: 08-09-022699

  Adószám: 23596247-2-08

  Székhely: 9330 Kapuvár, Rákóczi Ferenc utca 33.

  Weboldal: www.mezogazdasagitanacsadas.eu

  Képviselő: Dr. Kovács Tamás ügyvezető

  Feladata: könyvelés, bérszámfejtés, adótanácsadás

VII. Adatkezelési alapelvek

A Társaság a személyes adatokat a GDPR rendelet 5. cikkével összhangban az alábbi alapelvek szerint kezeli:

• a.

  Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelést jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

• b.

  Célhoz kötöttség: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azokat nem szabad ezekkel a célokkal össze nem egyeztethető módon kezelni. Nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés.

• c.

  Adattakarékosság: az adatkezelés céljai szempontjából az adatoknak megfelelőnek, relevánsnak és szükségesre korlátozottnak kell lenniük.

• d.

  Pontosság: az adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

• e.

  Korlátozott tárolhatóság: a személyes adatok tárolásának olyan formában kell történnie, amely az érintett azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.

• f.

  Integritás és bizalmas jelleg: az adatkezelést oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság: a Társaság felelős a fentiek megfeleléséért, továbbá képesnek kell lennie e megfelelés igazolására.

VIII. Az érintett jogai

Amennyiben úgy érzi, hogy a Társaság megsértette a személyes adatok védelméhez fűződő jogát, kérjük, vegye fel velünk a kapcsolatot az info@mustang-kft.com elektronikus, vagy postai levelezési címünkön, hogy az esetleges jogsértést orvosoljuk. Kérjük, a levél tárgyában vagy a borítékon feltüntetni: „Adatkezelési tájékoztatás/panasz".

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését. Az érintett kérelmére a Társaság tájékoztatást ad az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, székhelyéről és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.

A Társaság a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy hónapon belül – indokolt esetben legfeljebb kettő hónapon belül – írásban, közérthető formában köteles megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben ésszerű mértékű költségtérítés állapítható meg, amelynek összegét az adatkezelő a tájékoztatás kiadása előtt közli. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

Az adatkezelő felhívja az érintettek figyelmét, hogy a tájékoztatást meg kell tagadni, ha azt törvény, nemzetközi szerződés vagy az Európai Unió kötelező jogi aktusának rendelkezése alapján az állam külső és belső biztonsága, így a honvédelem, a nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése, a büntetés-végrehajtás biztonsága érdekében, továbbá állami vagy önkormányzati gazdasági vagy pénzügyi érdekből, az Európai Unió jelentős gazdasági vagy pénzügyi érdekéből, valamint a foglalkozások gyakorlásával összefüggő fegyelmi és etikai vétségek, a munkajogi és munkavédelmi kötelezettségszegések megelőzése és feltárása céljából – beleértve minden esetben az ellenőrzést és a felügyeletet is –, továbbá az érintett vagy mások jogainak védelme érdekében szükséges.

Az érintett az alábbi jogokat gyakorolhatja:

1. A tájékoztatáshoz és a személyes adatokhoz való hozzáférés joga (GDPR rendelet 15. cikk)

Az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy a Társaság kezeli-e a személyes adatait, és ha igen, jogosult hozzáférést kapni a személyes adatokhoz, továbbá tájékoztatást az adatkezelés céljáról, a kezelt adatok kategóriáiról, a címzettekről, az adatmegőrzési időtartamról, az érintett jogairól és a jogorvoslat lehetőségeiről.

2. A helyesbítés joga (GDPR rendelet 16. cikk)

Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kérje a hiányos személyes adatok kiegészítését. A valóságnak meg nem felelő személyes adatot a Társaság helyesbíteni köteles. A helyesbítésről a Társaság értesíti mindazokat, akiknek korábban az adatot adatkezelés céljára továbbította; az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

3. A törléshez való jog (GDPR rendelet 17. cikk)

A személyes adatot a Társaság törli, ha kezelése jogellenes; az érintett kéri; az adat hiányos vagy téves, és ez az állapot jogszerűen nem korrigálható, feltéve, hogy a törlést törvény nem zárja ki; ha az adatkezelés célja megszűnt; az adatok tárolásának törvényben meghatározott határideje lejárt; vagy azt a bíróság elrendelte. A törlésről a Társaság értesíti mindazokat, akiknek korábban az adatot adatkezelés céljára továbbította.

4. Az adatkezelés korlátozásához való jog (GDPR rendelet 18. cikk)

Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha:

• a.

  az érintett vitatja az adatkezelő által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága kétséget kizáróan nem állapítható meg, a fennálló kétség tisztázásának időtartamára;

• b.

  az adatok törlésének lenne helye, de az érintett írásbeli nyilatkozata vagy az adatkezelő rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené az érintett jogos érdekeit – a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára;

• c.

  az adatok törlésének lenne helye, de az adatkezelő vagy más közfeladatot ellátó szerv által vagy részvételével végzett, jogszabályban meghatározott vizsgálatok vagy eljárások – így különösen büntetőeljárás – során az adatok bizonyítékként való megőrzése szükséges, ezen vizsgálat vagy eljárás végleges, illetve jogerős lezárásáig;

• d.

  az adatok törlésének lenne helye, de az adatkezelő dokumentációs kötelezettségének teljesítése céljából az adatok megőrzése szükséges – a kezelt adat törlésétől számított tíz évig.

Az adatkezelés korlátozásának időtartama alatt a korlátozással érintett személyes adatokkal az adatkezelő, illetve az általa megbízott adatfeldolgozó a tároláson túl egyéb adatkezelési műveletet kizárólag az érintett jogos érdekének érvényesítése céljából, vagy törvényben, nemzetközi szerződésben, illetve az Európai Unió kötelező jogi aktusában meghatározottak szerint végezhet.

5. Az adathordozhatósághoz való jog (GDPR rendelet 20. cikk)

Az érintett jogosult arra, hogy az általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa (automatizált adatkezelésen alapuló, hozzájáruláson vagy szerződésen alapuló adatkezelés esetén).

6. A tiltakozáshoz való jog (GDPR rendelet 21. cikk)

Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el.

A Társaság – az adatkezelés egyidejű felfüggesztésével – a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben a tiltakozás megalapozott, a Társaság köteles az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetni és az adatokat zárolni, valamint a tiltakozásról, illetve az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

7. Automatizált döntéshozatal és profilalkotás

A Társaság automatizált döntéshozatalt (beleértve a profilalkotást) az érintettekkel szemben nem alkalmaz.

Az érintett halálát követő öt éven belül az elhaltat életében megillető, jelen Tájékoztatóban, az Infotv.-ben, illetve a GDPR rendeletben meghatározott érintetti jogokat az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal – ha az érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal – meghatalmazott személy jogosult érvényesíteni. Ha az érintett nem tett ilyen jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a helyesbítéshez és a tiltakozáshoz való, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – az adatkezelés korlátozásához és a törléshez való, az elhaltat életében megillető jogokat érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e pont szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

IX. Honlap

A Társaság a www.mustang-kft.com és a www.mustangkft.com címen elérhető honlapot üzemelteti. Ezen honlaphoz bárki, kiléte felfedése és személyes adatai megadása nélkül hozzáférhet, a honlapon és az ahhoz kapcsolt oldalakon szabadon és korlátozás nélkül szerezhet információkat. A honlap statikus, tájékoztató jellegű tartalmat közöl a Társaság mezőgazdasági bérmunka-tevékenységéről, elérhetőségeiről és szolgáltatásairól. A honlapon a látogatók számára kapcsolatfelvételi űrlap áll rendelkezésre; annak kitöltése és elküldése minden esetben önkéntes. A honlapon hírlevél-feliratkozásra és egyéb üzenetküldő funkció igénybevételére nincs lehetőség.

A kapcsolatfelvételi űrlapon keresztül történő adatkezelés

A kapcsolatfelvételi űrlap kitöltésével és elküldésével az érintett a következő személyes adatait adhatja meg: név, e-mail cím, valamint az üzenet szövegében esetlegesen közölt egyéb adat. Az adatok megadása minden esetben önkéntes.

Az adatkezelés célja: a látogató megkeresésének fogadása és megválaszolása, valamint a Társasággal való kapcsolatfelvétel és kapcsolattartás lehetővé tétele.

Az adatkezelés jogalapja: GDPR rendelet 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása, amelyet az űrlap kitöltésével és elküldésével ad meg; illetve amennyiben a megkeresés szerződéskötést megelőző lépésre irányul, a GDPR rendelet 6. cikk (1) bekezdés b) pontja.

Az adatkezelés időtartama: a megkeresés megválaszolásától, illetve az azzal összefüggő ügyintézés lezárulásáig, kivéve, ha az adatok kezelése egyéb jogcímen (pl. szerződéskötés, jogi igény érvényesítése vagy előterjesztése) tovább indokolt.

Az űrlapon keresztül megadott adatokhoz kizárólag a Társaság erre jogosult munkatársai férnek hozzá.

Nem személyhez kötött technikai információkat a webszerver automatikusan naplózhat a látogatókról (pl. IP-cím, látogatás időpontja, böngésző típusa, megtekintett oldalak). Ezekből az adatokból személyes adat általában nem nyerhető; ezeket a Társaság kizárólag a honlap biztonságos és zavartalan működésének biztosítása céljából, legfeljebb 30 napig tárolja (GDPR rendelet 6. cikk (1) bekezdés f) pont).

Abban az esetben, amikor az adatkezelés jogalapja a Társaság jogos érdeke, a Társaság a GDPR rendelet vonatkozó rendelkezéseivel összhangban elvégezte, és a jövőben is elvégezheti az érdekmérlegelési tesztet, amely alátámasztja, hogy a Társaság adott adatkezeléshez kapcsolódó jogos érdeke erősebb az érintettnek az adatkezeléssel összefüggő jogainál és szabadságainál. A Társaság erre irányuló kérés esetén tájékoztatást nyújt az érintett részére.

Minden, a honlapon esetlegesen megvalósuló adatkezelési folyamatról a Társaság előzetesen tájékoztatja az érintetteket a honlapra feltöltött jelen adatvédelmi tájékoztatóval.

X. Cookie-k (sütik)

A Társaság cookie-kat a honlap működéséhez és védelméhez feltétlenül szükséges mértékben alkalmaz (például a kapcsolatfelvételi űrlap biztonságos elküldéséhez). Ezekhez nem szükséges az érintett hozzájárulása. Ezen túl a honlap kizárólag az alábbiakban ismertetett, hozzájáruláshoz kötött cookie-kat alkalmazza.

Böngészőjében visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld. Ezt általában az Eszközök/Beállítások menüben az Adatvédelem beállításai – cookie vagy süti megnevezés alatt lehet megoldani. Azonban előfordulhat, hogy egyes webhelyfunkciók cookie-k nélkül nem fognak megfelelően működni.

Google Ads konverziómérés

A Társaság a Google Ads hirdetéseinek eredményességét a Google Ads konverziómérésével méri: azt vizsgálja, hogy a hirdetésre kattintó látogatók közül hányan küldenek üzenetet a kapcsolatfelvételi űrlapon. Ehhez a Google cookie-kat helyez el az érintett böngészőjében (a honlap domainjén: _gcl_au, _gcl_aw), amelyek a hirdetésre kattintás tényét és időpontját rögzítik. A Társaság a Google Ads felületén kizárólag összesített számokat lát, az egyes látogatókat nem azonosítja. Az űrlapon megadott adatokat (név, e-mail cím, üzenet) a Társaság nem adja át a Google részére.

A mérés kizárólag akkor indul el, ha az érintett a honlapon megjelenő sávban ahhoz hozzájárul. Hozzájárulás hiányában a honlap a Google kódját nem tölti be, és a Google részére semmilyen adat nem kerül továbbításra.

Az adatkezelés jogalapja: GDPR rendelet 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása. A hozzájárulás bármikor visszavonható a honlap láblécében található „Sütibeállítások” gombbal; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az érintett döntését a honlap az érintett böngészőjében tárolja, és 12 hónap elteltével ismét megkérdezi.

Az adatok címzettje: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), amely a konverziómérés során önálló adatkezelőként jár el. A Google az adatokat az Amerikai Egyesült Államokba is továbbíthatja; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított, így az Európai Bizottság megfelelőségi határozata alapján megfelelő szintű adatvédelmet biztosít. A Google adatkezeléséről további információ: https://policies.google.com/privacy

Az adatkezelés időtartama: a honlap domainjén elhelyezett cookie-k élettartama 90 nap; a Google saját domainjein kezelt cookie-król a Google adatvédelmi tájékoztatója ad felvilágosítást.

XI. Munkavállalói adatok kezelése

A munkavállalók adatkezelésére vonatkozó részletes tájékoztatást a Társaság Munkavállalói Adatkezelési Tájékoztatója tartalmazza; jelen Tájékoztató az egységes szabályozás érdekében az alábbi összefoglalást tartalmazza.

1. Munkára jelentkezők adatkezelése

Az adatkezelés jogalapja: GDPR rendelet 6. cikk (1) bekezdés b) pont – a munkaszerződés megkötését megelőzően az érintett kérésére történő lépések megtétele, szerződés teljesítése; GDPR rendelet 6. cikk (1) bekezdés f) pont – a Társaság jogos érdeke.

Az adatkezelés célja: a megüresedett munkakör betöltése, a megfelelő munkavállaló kiválasztása, és a vele való szerződéskötés előkészítése.

Az adatkezelés időtartama: az érintett hozzájárulása az önéletrajz megküldésétől számított két éves határozott időtartamra szól, amely azonban az adat törlése kérhető formájában az érintett által írásban bármikor visszavonható. Az adatokat ezen időszak letelte, vagy a hozzájárulás visszavonása iránti kérelem beérkezése után a Társaság törli.

Adatbázisba történő jelentkezés esetén (akár konkrét álláshirdetésre való jelentkezés esetén, akár hirdetés nélküli jelentkezés esetén) az adatokat a Társaság azok beérkezésétől számított két évig kezeli, abból a célból, hogy ha ez idő alatt új munkatárs felvétele válik szükségessé, a hirdetés nélküli jelentkezők is részt tudnak venni a kiválasztási folyamatban. Az önéletrajz, motivációs levél és a pályázati anyag részét képező egyéb dokumentumok beküldésével az érintett hozzájárul önéletrajzának (és az önéletrajzban, valamint az egyéb dokumentumokban feltüntetett személyes adatainak), nevének és elektronikus levelezési címének a Társaság általi kezeléséhez, a meghirdetett álláspályázat vagy egy esetlegesen megüresedő pozíció betöltésének elbírálása céljából. Az önéletrajz beküldésével az érintett kijelenti, hogy a megadott adatok a valóságnak megfelelnek, azok közlése önkéntesen történt; a megadott adatok helyességéért az érintett felel.

A Társaság által kezelt személyes adatok a következő forrásokból származhatnak:

• a.

  önkéntesen megadott személyes adatok;

• b.

  nyilvánosan hozzáférhetővé tett, nyilvánosságra hozott adatok, amelyek a megpályázott pozíció szempontjából lényegesek (pl. LinkedIn, Facebook);

• c.

  harmadik félnek megadott adatok, amennyiben az adatok átadásához az érintett hozzájárult.

Amennyiben adatait (pl. önéletrajzát) harmadik személy küldi el a Társaság részére, úgy arról az érintettet a Társaság tájékoztatja, és tiltakozása esetén az adatokat törli. Adatok vehetők át továbbá azokból a nyilvántartásokból is, amelyekbe kifejezetten munkakeresés céljából, az adatátadás tényének ismeretében adta meg az érintett az adatait.

A Társaság különleges adatot (pl. egészségi állapotra vonatkozó adat, bűnügyi személyes adat) csak külön írásbeli hozzájárulással és csak abban az esetben kezel, ha az a megpályázott konkrét állásajánlatra történő kiválasztás során szükséges. A Társaság kifejezett kérése nélkül közölt különleges adatok kezeléséért a Társaság nem vállal felelősséget. Kérjük, hogy az önéletrajz ne tartalmazzon különleges adatot, illetve olyan adatot, amely a megkötendő szerződés szempontjából nem lényeges (pl. családi állapot, vallás).

Amennyiben sikeres elbírálást követően szerződéses jogviszonyba kerül a Társasággal, a Társaság felhasználja a jelentkezésnél megadott adatokat a törvényi kötelezettségek teljesítése érdekében, ideértve a munkajogi, adó- és társadalombiztosítási szabályokat. Amennyiben a pályázati anyagban szereplő adatok külső ellenőrzése szükségessé válik (pl. referencia-lekérdezés), ehhez előzetesen és írásban kérjük a pályázó hozzájárulását.

2. Munkaviszonnyal kapcsolatos adatkezelés

Az adatkezelés célja: a munkaviszony létesítése, fenntartása és megszüntetése; törvényi bejelentési és nyilvántartási kötelezettségek teljesítése.

Az adatkezelés jogalapja: GDPR rendelet 6. cikk (1) bekezdés b) pont – munkaszerződés teljesítése; GDPR rendelet 6. cikk (1) bekezdés c) pont – jogi kötelezettség (Mt., adózás rendjéről szóló jogszabályok, az egyszerűsített foglalkoztatásról szóló 2010. évi LXXV. törvény 3. és 11. §-a, Tbj.); GDPR rendelet 6. cikk (1) bekezdés f) pont – jogos érdek.

Az adatkezelés időtartama: a munkaviszony fennállása alatt és azt követően a vonatkozó jogszabályok által meghatározott ideig (bérszámfejtési dokumentumok: a jogviszony megszűnését követő 5 évig; önéletrajzokat két évig őrzi a Társaság).

A Társaság munkavállalóiról személyzeti, illetve bér- és munkaügyi nyilvántartást vezet. A személyzeti nyilvántartás adatai a munkavállaló munkaviszonyával kapcsolatos tények megállapítására és statisztikai adatszolgáltatásra használhatók fel. A kezelt személyes adatok köre különösen: családi és utónév, születési hely és idő, anyja neve, lakcím, adóazonosító jel, TAJ-szám, bankszámlaszám, személyazonosító igazolvány száma, iskolai végzettség, szakképzettség, szakképesítés és az ezeket igazoló okiratok adatai, FEOR-szám, biztosítási jogviszony kezdete, kódja, megszűnése, biztosítás szünetelésének időtartama, heti munkaidő, bruttó és nettó személyi bér, munkakör, munkaköri leírás, vezetői megbízások, próbaidő, fegyelmi eljárás és büntetés adatai, fizetési fokozat, munkában töltött idő, munkaviszonyba beszámítható idő, besorolással kapcsolatos adatok, kapott kitüntetések, díjak és más elismerések, egyszerűsített munka jellege, alkalmi munka esetén a ledolgozott munkaórák száma naponta, munkavégzés helye, telefonszám, e-mail cím, érintett személyes képmása, idegen nyelv tudása, egyéb, jogszabály által előírt adatok.

A munkavállalói adatok kezelésére vonatkozóan munkavállalói tájékoztató készült, amelynek célja a munkavállalók előzetes tájékoztatása az adatkezelésről. Amennyiben a munkaviszony létesítéséhez, fenntartásához, megszüntetéséhez szükséges nyilatkozat megszerzése szükséges, a nyilatkozat megszerzése során a Társaság minden esetben felhívja a munkavállaló figyelmét az adatkezelés tényére, jogalapjára, céljára. Amennyiben a nyilatkozat érvényességéhez okmány bemutatása szükséges (személyi igazolvány, diákigazolvány), úgy a Társaság semmilyen módon nem kezeli az okmány adatait és/vagy képét, hanem az arra jogosult munkavállaló aláírásával tanúsítja az okmány bemutatását és annak érvényességét.

A Társaság egyes (így különösen vezetői állás vagy pénzkezelést végző) munkakörökre jogszabályi előírás vagy egyéb jogviszony teljesítésének okán fenntartja magának a jogot, hogy a felvételt tiszta erkölcsi bizonyítvány meglétéhez kösse. A Társaság bűnügyi személyes adatot csak az érintett írásbeli hozzájárulásával kezel; a bűnügyi személyes adat kezelésének célja az adott munkakörre való érdemesség eldöntése, ezért ezen adatot csak a cél megvalósulásáig, a döntésig kezeli. Egyes méltányolható esetekben az ügyvezető egyedi elbírálás során dönthet a munkakörre való alkalmasság megítélése mellett akkor is, ha olyan bejegyzés található az erkölcsi bizonyítványban, amely nem veszélyezteti a Társaság céljait és elveit.

A munkavállaló felelős a vonatkozó szabályzatok betartásáért, az általa kezelt személyes adatok integritásáért, sérthetetlenségéért, rendelkezésre állásáért, valamint a szándékos vagy gondatlan magatartásából fakadó adatvédelmi incidensekért és jogsértésekért.

3. Egészségügyi alkalmassággal kapcsolatos adatkezelés

Egészségügyi alkalmassági vizsgálatra a munkaviszony fennállása alatt is sor kerülhet (időszakos munkaegészségügyi felülvizsgálat). A munkáltatónak a dolgozó munkaköri alkalmasságának vizsgálatát a 33/1998. (VI.24.) NM rendelet 14. számú melléklete és az 50/1999. (XI.3.) EüM rendelet 1. számú melléklete alapján kell kérnie az üzemorvostól. A Társaságnak nyilvántartást kell vezetnie, amely a természetes személy vonatkozásában tartalmaz különleges (egészségügyi) személyes adatokat. Az egészségügyi alkalmassággal kapcsolatos adatokat a Társaság nem ismeri meg, és nem kezeli egyetlen érintett adatát sem a célon túlterjeszkedő mértékben. A Társaság az egészségügyi alkalmasság eldöntése céljából egészségügyi szolgáltatótól származó alkalmassági eredmény alapján dönt az adott (leendő) munkavállaló egészségügyi alkalmasságáról, és kizárólag az egészségügyi alkalmasság tényét bizonyító adatot kezeli. Amennyiben a munkaszerződés megkötésének folyamata során derül ki, hogy az adott érintett alkalmatlan a munkakör betöltésére, az adatkezelés határideje és módja is ezzel párhuzamos.

4. A munkavállalók ellenőrzésével kapcsolatos adatkezelés

A Társaság a munkaviszonnyal összefüggő magatartásuk körében ellenőrizheti a munkavállalókat (Mt. 11. § (1)–(2) bekezdés). A Társaság előzetesen tájékoztatja a munkavállalókat azoknak a technikai eszközöknek az alkalmazásáról, amelyek a munkavállaló ellenőrzésére szolgálnak.

Az Mt. 52. § (1) bekezdés a) pontja kimondja, hogy a munkavállaló köteles a munkáltató által előírt helyen és időben munkára képes állapotban megjelenni. A Társaság minden munkakörre vonatkozóan tiltja, hogy a munkavállaló alkoholos befolyásoltság alatt végezzen munkát. Az alkoholszondás ellenőrzés munkaidő alatt bármikor megtörténhet, és a munkavédelmi törvény előírásai szerint zajlik. A vizsgálatról minden esetben dokumentáció készül: a pozitív mintáról, vagy a vizsgálat megtagadásáról jegyzőkönyvet kell felvenni. Az alkoholos befolyásoltság ellenőrzése nem járhat a munkavállaló emberi méltóságának megsértésével; a Társaság nem élhet vissza ellenőrzési jogával, azt nem gyakorolhatja annak rendeltetésével ellentétesen (pl. a vizsgálatot naponta többször indok nélkül vagy személyes bosszúból nem folytathatja, és jogkörrel nem rendelkező személy sem rendelheti el a vizsgálatot).

5. Céges gépjárművek nyomon követése

Az adatkezelés jogalapja: GDPR rendelet 6. cikk (1) bekezdés f) pont – a Társaság jogos érdeke (a Társaság vagyonának, szállítmányának, rakományának védelme, a munkafolyamatok megszervezése).

A Társaság tulajdonában lévő gépjárművek és mezőgazdasági gépek használatának és elszámolásának rendjét az ügyvezető határozza meg. A Társaság fenntartja a jogot, hogy a tulajdonában lévő gépjárművekbe és munkagépekbe GPS-nyomkövető rendszert telepítsen. A gépjármű csak a Társaság céljaival összefüggésben használható, amelynek során a nyomkövető rendszer folyamatosan jelzést ad a gépjármű aktuális pozíciójáról. Mivel a gépjármű használója minden esetben összeköthető a gépjármű aktuális pozíciójával (megtett kilométer, úti cél), ez személyes adatnak minősül; erről a Társaság minden esetben tájékoztatja a gépjárművet használó munkavállalót.

XII. Kamerarendszer

A Társaság a hegyeshalmi fióktelepein elektronikus megfigyelőrendszert (kamerarendszert) üzemeltet. A kamerák a fióktelepek bejáratain, azok közvetlen környezetében, valamint a fióktelepek teljes területén kerülnek elhelyezésre. A kamerarendszer kizárólag képfelvételt készít; hangfelvétel nem készül.

Az elektronikus megfigyelőrendszer által készített képek megőrzésére és felhasználására a Szvmt. rendelkezéseinek, valamint a GDPR rendelet és az Infotv. vonatkozó előírásainak figyelembevételével az alábbi szabályok irányadók.

A kamerarendszer célja: a vagyon védelme; az emberi élet, testi épség és személyi szabadság védelme; jogsértő cselekmények megelőzése és bizonyítása.

Az adatkezelés jogalapja: GDPR rendelet 6. cikk (1) bekezdés f) pont – a Társaság jogos érdeke (vagyon- és személyvédelem, jogsértő cselekmények megelőzése és bizonyítása). Munkavállalóink és szerződéses partnereink esetében az adatkezelés jogalapja szintén a GDPR rendelet 6. cikk (1) bekezdés f) pontja – a Társaság jogos érdeke. A Társaság elvégezte az érdekmérlegelési tesztet; a jelölt személyes adatok fenti pont szerinti kezelése feltétlenül szükséges a kívánt cél eléréséhez, és az érintett jogait, jogos érdekeit az elérni kívánt céllal arányosan korlátozza.

A kamerarendszer üzemeltetője: kizárólag a MUSTANG Kft. A felvételekhez kizárólag a Társaság jogosult hozzáférni. A felvételeket harmadik személy számára – a törvényben meghatározott esetek, illetve hatósági vagy bírósági megkeresés kivételével – nem adja át.

Az adatkezelés időtartama: A kamerarendszer által rögzített képfelvételek a rögzítéstől számított 3 (három) munkanapon belül törlésre kerülnek, amennyiben azok felhasználására nem kerül sor.

Felhasználásnak az minősül, ha a felvételt bírósági vagy más hatósági eljárásban bizonyítékként kívánják felhasználni. Az, akinek jogát vagy jogos érdekét a felvétel rögzítése érinti, a felvétel fent meghatározott törlési határidején (három munkanapon) belül – jogának vagy jogos érdekének igazolásával – kérheti, hogy az adatot annak kezelője ne semmisítse meg, illetve ne törölje. A kérelemről a Társaság a kamerarendszer által megvalósított adatkezelés felügyeletére kijelölt személye – adatvédelmi tisztviselő hiányában a Társaság ügyvezetője – a lehető legrövidebb időn belül dönt. Az így megjelölt felvételt ki kell menteni, és a vonatkozó adatvédelmi és adatbiztonsági szabályok betartásával kell tárolni.

Bíróság vagy más hatóság megkeresésére a rögzített felvételt haladéktalanul meg kell küldeni. Amennyiben a megkeresésre attól számított harminc napon belül nem kerül sor, hogy a megsemmisítés mellőzését kérték, a felvétel törlésre kerül.

A Társaság az elektronikus megfigyelőrendszerrel csak a szükséges és arányos mértékben avatkozik bele az érintettek magánszférájába. A Társaság semmilyen indokból és módon nem folytat elektronikus megfigyelést:

• a.

  abból a célból, hogy munkavállalóinak munkaintenzitását figyelje meg;

• b.

  abból a célból, hogy a munkavállalók munkahelyi viselkedését befolyásolja;

• c.

  szenzitív területeken, így különösen öltözőben, zuhanyzóban, illemhelyiségben, olyan területen, ahol a munkavállalók pihenőidejüket vagy munkaközi szünetüket töltik (pihenőszoba, dohányzásra kijelölt hely);

• d.

  közterületen.

Az adatkezelésre vonatkozóan tájékoztató készült, amelynek célja az érintettek előzetes tájékoztatása az adatkezelésről. A tájékoztató a bejáratoknál jól látható helyen kerül kifüggesztésre, és tartalmazza az adatkezelő nevét, az adatkezelés célját, az adatmegőrzési időt, valamint az érintetti jogok érvényesítési lehetőségét.

XIII. Szerződéses partnerek (megbízók) adatainak kezelése

A Társaság mezőgazdasági bérmunka-tevékenységét megbízási szerződések keretében végzi. A szerződéses jogviszony létesítésekor, fenntartásakor és megszűnésekor a Társaság a szerződés teljesítéséhez szükséges személyes adatokat kezeli.

Az érintettek köre: természetes személy megbízók (magánszemélyek, egyéni vállalkozók), valamint jogi személy megbízók természetes személy képviselői és kapcsolattartói.

A kezelt személyes adatok köre (természetes személy megbízó esetén): teljes név (születési név), lakcím, anyja neve, születési hely és idő, adóazonosító jel; egyéb, a szerződés teljesítéséhez szükséges adatok.

Az adatkezelés célja: a bérmunka-szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból eredő díjak számlázása, kapcsolattartás, azonosítás, igényérvényesítés.

Az adatkezelés jogalapja:

GDPR rendelet 6. cikk (1) bekezdés b) pont – a szerződés teljesítése;

GDPR rendelet 6. cikk (1) bekezdés c) pont – jogi kötelezettség (számviteli, adóügyi kötelezettségek);

GDPR rendelet 6. cikk (1) bekezdés f) pont – jogos érdek (kapcsolattartás, igényérvényesítés).

Az adatkezelés módja: papír alapon és elektronikusan egyaránt.

Az adatkezelés időtartama: a szerződéses jogviszony fennállása alatt; azt követően a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig (kötelező megőrzés); egyéb adatok esetén a cél megvalósulásáig, illetve a polgári jogi elévülési idő lejártáig.

A Társaság a szerződéses partnerek személyes adatait kizárólag az adatkezelési cél eléréséhez szükséges mértékig adja át harmadik személyeknek (pl. könyvelő, számviteli adatfeldolgozó). Amennyiben adatait harmadik személy küldi el a Társaság részére, erről az érintettet tájékoztatja, és tiltakozása esetén az adatokat törli.

XIV. Titoktartás

A Társaság köteles biztosítani, hogy maga és munkavállalói egyaránt titokban tartsanak minden személyes adatot, valamint azt, hogy a személyes adatokhoz a munkavállalók kizárólag a munkavégzésükhöz szükséges mértékben férhessenek hozzá. A Társaság különösen köteles gondoskodni arról, hogy a személyes adatok feldolgozásában érintett összes munkatársa kellő oktatásban és vizsgáztatásban részesüljön a személyes adatok kezelése tekintetében.

XV. Az adatkezelés biztonsága

A Társaság a személyes adatokat bizalmasan kezeli, az adatok megőrzése érdekében megtesz minden az adattároláshoz, feldolgozáshoz kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő intézkedést. Ennek megfelelően az adatokat megfelelő intézkedésekkel védjük különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantáljon (GDPR rendelet 32. cikk), ideértve többek között:

• a.

  a személyes adatok álnevesítését és titkosítását;

• b.

  a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét;

• c.

  fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;

• d.

  az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást.

A számítógépen, illetve hálózaton tárolt személyes adatok biztonsága érdekében a Társaság az alábbi intézkedéseket és garanciális elemeket alkalmazza:

• a.

  az adatkezelés során használt számítógépek a Társaság tulajdonát képezik, vagy azok felett tulajdonosi jogkörrel megegyező joggal bír;

• b.

  a számítógépen található adatokhoz csak érvényes, személyre szóló, azonosítható jogosultsággal – legalább felhasználói névvel és jelszóval – lehet hozzáférni; a jelszavak cseréjéről a Társaság rendszeresen, illetve indokolt esetben gondoskodik;

• c.

  a hálózati kiszolgáló gépen (szerver) tárolt adatokhoz csak megfelelő jogosultsággal és csakis az arra kijelölt személyek férhetnek hozzá;

• d.

  amennyiben az adatkezelés célja megvalósult és az adatkezelés határideje letelt, az adatot tartalmazó fájl visszaállíthatatlanul törlésre kerül;

• e.

  a személyes adatokat kezelő hálózaton a vírusvédelemről folyamatosan gondoskodik;

• f.

  a rendelkezésre álló számítástechnikai eszközökkel megakadályozza az illetéktelen hálózati hozzáférést.

A papír alapon kezelt személyes adatok biztonsága érdekében a Társaság az alábbi intézkedéseket alkalmazza:

• a.

  az adatokat csak az arra jogosultak ismerhetik meg, azokhoz más nem férhet hozzá, más számára fel nem tárhatók;

• b.

  a folyamatos aktív kezelésben lévő iratokhoz csak az illetékesek férhetnek hozzá;

• c.

  a Társaság adatkezelést végző munkatársa a nap folyamán csak úgy hagyhatja el azt a helyiséget, ahol adatkezelés zajlik, hogy a rá bízott adathordozókat elzárja, vagy az irodát bezárja;

• d.

  a Társaság adatkezelést végző munkatársa a munkavégzés befejeztével a papír alapú adathordozót elzárja;

• e.

  amennyiben a papír alapon kezelt személyes adatok digitalizálásra kerülnek, a digitálisan tárolt dokumentumokra irányadó biztonsági szabályokat alkalmazza a Társaság.

XVI. Kezelt adatok köre, az adatkezelés célja, az adatkezelés jogalapja – összefoglaló

XVII. Adatvédelmi incidens bejelentése, adatvédelmi tisztviselő

Az adatvédelmi incidenst a Társaság indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak (NAIH), kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve (GDPR rendelet 33. cikk). Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a Társaság indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről (GDPR rendelet 34. cikk). Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell a további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell a Társaság által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve az esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

• a.

  a Társaság megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták – különösen azokat az intézkedéseket (mint például a titkosítás alkalmazása), amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára az adatokat értelmezhetetlenné teszik;

• b.

  a Társaság az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;

• c.

  a tájékoztatás aránytalan erőfeszítést tenne szükségessé – ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

Ha a Társaság még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság – miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e – elrendelheti az érintett tájékoztatását.

A Társaság az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az érintett személyes adatok körét, az adatvédelmi incidenssel érintett személyek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat (GDPR rendelet 33. cikk (5) bekezdés).

Az adatvédelmi tisztviselő a Társaságnál nem működik.

XVIII. Jogorvoslati jog

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz vagy az adatvédelmi hatósághoz fordulhat. Jogorvoslati lehetőséggel, panasszal a következő elérhetőségeken lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Amennyiben az érintett a Társaságnál panaszt tett, majd ezt követően a Társaság döntésével nem ért egyet – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben az adatfeldolgozó ellen – annak közlésétől számított 30 naptári napon belül bírósághoz vagy a NAIH-hoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. Azt, hogy az adatkezelés a vonatkozó előírásoknak megfelel, az adatkezelő, illetve az adatfeldolgozó köteles bizonyítani.

A bíróság az ügyben soron kívül jár el. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti illetékes törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a NAIH az érintett pernyertessége érdekében beavatkozhat.

Ha a bíróság a kérelemnek helyt ad, az adatkezelőt kötelezi: a jogellenes adatkezelési művelet megszüntetésére; az adatkezelés jogszerűségének helyreállítására; illetve az érintett jogai érvényesülésének biztosítására pontosan meghatározott magatartás tanúsítására; és szükség esetén határoz a kártérítés, sérelemdíj iránti igényről is.

A bíróság elrendelheti ítéletének – az adatkezelő azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett védett jogai megkövetelik, ha az ítélet személyek széles körét érinti, ha az alperes adatkezelő, illetve adatfeldolgozó közfeladatot ellátó szerv, vagy ha a bekövetkezett jogsérelem súlya a nyilvánosságra hozatalt indokolja.

Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni (GDPR rendelet 82. cikk). Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért és az adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Az érintett halálát követő öt éven belül az elhaltat életében megillető, jelen Tájékoztatóban, az Infotv.-ben, illetve a GDPR rendeletben meghatározott érintetti jogokat az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az adatkezelőnél tett nyilatkozattal – ha az érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal – meghatalmazott személy jogosult érvényesíteni. Ha az érintett nem tett ilyen jognyilatkozatot, a Polgári Törvénykönyv szerinti közeli hozzátartozója annak hiányában is jogosult a helyesbítéshez és a tiltakozáshoz való, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – az adatkezelés korlátozásához és a törléshez való, az elhaltat életében megillető jogokat érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e pont szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

XIX. Záró rendelkezések

A jelen Tájékoztatóval kapcsolatos bármely perre, jogvitára, eljárásra vagy követelésre, annak jellegétől függetlenül, a magyar jog (Infotv., a GDPR rendelet és a vonatkozó magyar jogszabályok) irányadó, és az említett kérdéseket e jog szerint kell értelmezni.

A Társaság fenntartja magának a jogot a Tájékoztató megváltoztatására, illetőleg az Európai Unió vagy a magyarországi jogszabályok változásai esetén a Tájékoztató megfelelő módosítására. Az adatkezelés megváltozása nem jelentheti a személyes adatok céltól eltérő kezelését. Az erre vonatkozó tájékoztatást az adatkezelő közzéteszi honlapján.

Jelen adatkezelési tájékoztató időbeli hatálya a honlapon való közzétételtől visszavonásig tart. A Tájékoztató módosulása esetén a legfrissebb verzió folyamatosan feltöltésre kerül; mindig a honlapon közzétett Tájékoztató az irányadó.

MUSTANG Kft.