Adatkezelési szabályzat – hatályos 2023. július 1-jétől.Data protection policy – effective from 1 July 2023.
*Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének célját, jogalapját és eszközeit önállóan vagy másokkal együtt meghatározza.
Jelen szabályzat célja, hogy az Európai Parlament és a Tanács 2016/679. számú Rendelete (továbbiakban: GDPR) és az Információs és Önrendelkezési Jogról szóló 2011. évi CXII. törvény (továbbiakban: Info tv.) vonatkozó rendelkezései alapján rögzítse az Adatkezelő által alkalmazott adatvédelmi elveket, az Adatkezelő adatvédelmi politikáját. Az Adatkezelő által nyújtott szolgáltatás minden területén az érintettek számára biztosítva legyen jogaik védelme, az adatainak kezelésével kapcsolatos tájékoztatás.
A Szabályzat hatálya kiterjed az Adatkezelővel kapcsolatot létesítő minden érintett személyes és különleges adatainak védelmére.
1. érintettek személyes adatai: GDPR 4. cikk. Az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely olyan adat, információ, tényező, amely alapján az adott természetes személy beazonosítható. Ezek különösen: név, szám, helymeghatározó adat, online azonosító, természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális, szociális azonosságára utaló adat. Személyes adatkezelésnek minősül továbbá a fénykép, hang-, vagy képfelvétel készítése, valamint személyazonosításra alkalmas fizikai jellemzők gyűjtése.
2. érintettek különleges adatai: GDPR 9. cikk. Személyes adatok körén belül különleges adat a faji etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra utaló adat, valamint a természetes személyek egyedi azonosítására alkalmas genetikai, biometrikus adatok, egészségügyi adatok, természetes személyek szexuális életére, szexuális beállítottságára utaló adatok. Ezeknek az adatoknak a kezelése csak az érintett természetes személy kizárólagos hozzájárulása esetén lehetséges. Amennyiben az érintett a hozzájárulást megtagadja, akkor a fent megjelölt különleges adatok kezelése tilos.
A Weboldalon tett látogatások során egy vagy több cookie-t – azaz egy-egy karaktersorozatot tartalmazó kis fájlt – küld az Intézmény a látogató számítógépére, amelyek révén annak böngészője egyedileg azonosítható lesz. Ezek a Cookie-k a Google által biztosítottak, felhasználásuk a Google Analytics rendszerén keresztül történik. Ezeket a Cookie-kat csak egyes al-oldalak látogatása esetén küldjük el a látogató számítógépére, tehát ezekben csak az adott al-oldal meglátogatásának tényét és idejét tároljuk semmilyen más információt, adatot nem. Azon érdeklődők e-mailje, akik az Adatkezelő weboldalán lévő kapcsolati űrlapján küldenek levelet, az info@regeresidence.hu e-mail címre kerül továbbításra.
A GDPR rendelet 17. cikk (1) bekezdése alapján: az Adatkezelő által kezelt adatot az Érintett kérésére – amennyiben az adatkezelésnek más jogalapja nincsen, csak az érintett hozzájárulása – a rá vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni kell az adatkezelő adatbázisából.
A rendelet 17. cikk (3) bekezdése alapján amennyiben a kezelt személyes adat jogérvényesítéshez vagy hatóság felé történő elszámoláshoz szükséges akkor az adatkezelés – az Érintett kérelme ellenére – jogi kötelezettség teljesítése vagy jogos érdek alapján folytatható.
A fentiek szerint az Intézmény a jogi kötelezettség teljesítése, mint jogalap alapján, tekintettel az egészségügyi törvény (a továbbiakban Eütv.) Érintett adatok megőrzésére vonatkozó rendelkezéseire, az Adatkezelő az általa kezelt, tárolt személyes és különleges adatokat az adatok rögzítésének időpontjától számított 30 évig köteles megőrizni.
A munkaügyi adatokat az adatkezelő a munkaviszony fennállása alatt és a megszűnést követő 8 évig tárolja.
Az adatokat elsődlegesen az adatkezelő munkavállalói jogosultak megismerni. Az érintettek gyógykezelésével kapcsolatos adatok szükséges mértékben, gyógyintézetek és hatóságok felé továbbításra kerülnek. Az adatkezelő munkavállalóinak bérszámfejtéshez szükséges adatokat a könyvelő és bérszámfejtő cég, mint Adatfeldolgozó felé kerülnek továbbításra. Az adattovábbítás jogalapja az Intézmény jogszabályon alapuló jogi kötelezettségének teljesítése.
Az Érintettek személyes és egészségügyi (különleges) adatai az Érintettek kifejezett hozzájárulásával kerülnek feldolgozásra és tárolásra.
Az adatok feldolgozását elsősorban Adatkezelő munkavállalói végzik. Az adatok harmadik illetéktelen személy részéről hozzá nem férhető módon, jelszóval védett számítógépen, papíralapon elzártan kerülnek tárolásra.
Az Intézmény munkavállalóinak bérszámfejtéshez szükséges adatokat a könyvelő és bérszámfejtő cég, mint Adatfeldolgozó felé kerülnek továbbításra. Az adatfeldolgozó kizárólag olyan utasításokat hajthat végre, amelyek írásban rögzítettek.
Titoktartás kötelezi a személyes adatok kezelésével foglalkozó munkavállalókat. Az adatbiztonság garantálása érdekében az adatfeldolgozó végrehajtja a szervezési és technikai intézkedéseket. Az adatfeldolgozó segíti az adatkezelőt abban, hogy teljesítse kötelezettségeit.
Az adatfeldolgozó az adatkezelő döntése alapján minden személyes adatot visszajuttat az adatkezelőnek vagy töröl, törli a meglévő másolatokat, egy kivétellel, ha a tagállami vagy az uniós jog az adatok tárolását írja elő. Az adatfeldolgozó elősegíti és lehetővé teszi az adatkezelő által vagy az általa megbízott ellenőr segítségével végzett auditokat, helyszíni vizsgálatokat.
Amennyiben az adatfeldolgozó további adatfeldolgozó segítségét veszi igénybe, úgy őrá ugyanazok a kötelezettségek vonatkoznak, mint amelyek eredetileg a szerződés által létrejöttek az adatfeldolgozó és az adatkezelő között.
A könyvelő cég adatai:
Eco-Guard Bt., székhely: 1171 Budapest, Borzavár utca 4.
Az adatvédelmi tisztviselő kijelölése minden olyan esetben szükséges, amikor:
a) az adatkezelést közhatalmi szervek vagy egyéb, közfeladatot ellátó szervek végzik, kivéve az igazságszolgáltatási feladatkörükben eljáró bíróságokat;
b) az adatkezelő vagy az adatfeldolgozó fő tevékenységei olyan adatkezelési műveleteket foglalnak magukban, amelyek jellegüknél, hatókörüknél és/vagy céljaiknál fogva az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé;
Egy vállalkozáscsoport közös adatvédelmi tisztviselőt is kijelölhet. Az adatvédelmi tisztviselő az adatkezelő alkalmazottja is lehet, vagy akár szolgáltatási szerződés keretében láthatja el a feladatait. Az adatvédelmi tisztviselő a következő feladatokat ellátja:
a) tájékoztat és szakmai tanácsot ad az adatkezelő vagy az adatfeldolgozó, továbbá az adatkezelést végző alkalmazottak részére az adatvédelmi rendelet szerinti kötelezettségeikkel kapcsolatban;
b) ellenőrzi az általános adatvédelmi rendeletnek, továbbá az adatkezelő vagy az adatfeldolgozó személyes adatok védelmével kapcsolatos belső szabályainak való megfelelést, ideértve a feladatkörök kijelölését, az adatkezelési műveletekben vevő személyzet képzését, valamint a kapcsolódó auditokat is;
c) kérésre szakmai tanácsot ad az adatvédelmi hatásvizsgálatra vonatkozóan, valamint nyomon követi a hatásvizsgálat elvégzését;
d) együttműködik a felügyeleti hatósággal; és
e) az adatkezeléssel összefüggő ügyekben kapcsolattartóként szolgál a felügyeleti hatóság felé, valamint adott esetben bármely egyéb kérdésben konzultációt folytat vele.
Az adatkezelő adatvédelmi tisztviselője: dr. Nagy Viktor, elérhetősége: tel: +36305724251, email: nagy.viktor@regeresidence.hu
Átlátható tájékoztatás joga: Az Érintettnek alapvető joga a megfelelő, átlátható tájékoztatáshoz való jog, mely kötelezettségként az intézményt terheli. A tájékoztatást közérthető módon, ingyenesen kell megadni az Érintett részére. Amennyiben az Érintett tájékoztatást kér, azt számára indokolatlan késedelem nélkül, de legfeljebb 30 napon belül meg kell adni.
Hozzáférés joga: A hozzáférés joga alapján az Adatkezelő az Érintett kérésére az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére kell bocsátania.
Az adathordozhatósághoz való jog: Az adathordozhatósághoz való jog alapján az Érintett jogosult arra, hogy a rá vonatkozó Intézmény, mint Adatkezelő rendelkezésére bocsátott adatokat, tagolt széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra is, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná, az Intézmény megakadályozná.
Helyesbítéshez való jog: Ezen jog alapján az Érintett jogosult arra, hogy kérésére az Intézmény indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes és különleges adatokat. Elfeledtetéshez (törléshez) való jog: Alapján az Érintett, amennyiben az adatkezelésnek más jogalapja nincsen, kérheti az Intézményben kezelt személyes és különleges adatainak törlését, továbbá az adatok kezelése nyomainak eltüntetését.
Tiltakozás joga: Jogos érdeken alapuló adatkezelés esetén az Érintett írásban tiltakozhat személyes adatainak törlésére irányuló kérelme ellenére történő további adatkezelése ellen.
Ebben az esetben az Intézménynek kell bizonyítani, hogy az Érintett adatainak további kezeléséhez jogos érdeke fűződik.
Adatkezelés korlátozásához való jog (Zároláshoz való jog): Az Érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek közül bármelyik teljesül:
Panasz jog: Ha az Érintett természetes személy úgy ítéli meg, hogy a rá vonatkozó személyes adatkezelés nem felel meg a jogszabályi követelményeknek panaszt nyújthat be Nemzeti Adatvédelmi és Információszabadság Hatósághoz a NAIH-hoz. A NAIH címe: 1125 Budapest, Szilágyi Erzsébet fasor 22/C, e-mail címe: ugyfelszolgalat@naih.hu.
A NAIH döntése ellen a panaszos bírósági jogorvoslattal élhet. Kártérítési igény: Minden olyan személy, aki az Info törvényben és a Rendeletben foglaltak megsértése következtében kárt szenved, jogosult arra, hogy követelje a vagyoni és nem vagyoni kárának megtérítését az adatkezelőtől, illetve az adatfeldolgozótól. Az adatkezelő és az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmiféle módon nem terheli felelősség.
a) Adatkezelő kötelezettséget vállal arra, hogy ha a szolgáltatott adatokat az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az Érintettet tájékoztatja és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
b) Adatkezelő kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akinek az adatokat esetlegesen átadja vagy továbbítja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
Jelen szabályzat 2023. július 01-ével lép hatályba.
Kelt Budapest, 2023. július 01.
