Regina jobs - Munkaközvetítés Adatvédelmi és adatkezelési szabályzat

Átírás

1 Regina jobs - Munkaközvetítés Adatvédelmi és adatkezelési szabályzat I. A Szabályzat célja E szabályzat célja, hogy biztosítsa Dévényi Regina e.v. munkaközvetítési tevékenysége során kezelt személyes adatok védelmét, meghatározza a személyes adatok kezelése során irányadó adatvédelmi és adatbiztonsági előírásokat, valamint meghatározza a vállalkozás által üzemeltetett weboldal működtetéséhez szükséges nyilvántartások működésének törvényes rendjét. II. Fogalom meghatározások Az alábbi fogalmak törvényi meghatározása a évi CXII. az információs önrendelkezési jogról és az információszabadságról szóló törvény 3. -ban találhatóak. Érintett: személyes adat alapján azonosítható természetes személy Személyes adat: az érintettel kapcsolatba hozható adat pl. az érintett neve, azonosító jele. Tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri; Adatkezelő: Dévényi Regina e.v., mint aki az adat kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja; Adatkezelés: az adaton végzett bármely művelet, pl.: adatok gyűjtése, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése. Adatállomány: az egy nyilvántartásban kezelt adatok összessége; Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon elvégzik; Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése; Adattovábbítás: a Személyes adatot meghatározott harmadik személy számára hozzáférhetővé tétele; Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi; Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges; Automatizált adatállomány: automatikus feldolgozásra kerülő adatok sora; Nyilvánosságra hozatal: a Személyes adatot bárki számára történő hozzáférhetővé tétele; III. Az Adatkezelés jogalapja, célja és módja 1. Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény 5. (1) bek. a) pontja szerint: az érintett önkéntes hozzájárulása, megfelelő tájékoztatáson alapuló nyilatkozat alapján.

2 2. Az Adatkezelés célja az Adatkezelő által nyújtott szolgáltatások, különösen a munkaközvetítés nyújtásának biztosítása. Valamint az Adatkezelőnél dolgozó munkavállalók foglalkoztatásához szükséges adatkezelés. 3. A vállalkozáshoz bármilyen formában álláskeresési céllal (pl.: hirdetésre, spontán módon) eljuttatott önéletrajzokban lévő személyes adatok kezeléséhez az érintett hozzájárulását vélelmezni kell. 4. A vállalkozás az érintett pályázónak megfelelő megüresedő munkahely betöltése céljából a hozzájárulás visszavonásáig megőrzi az önéletrajzokat, illetve az abban szereplő adatokat. 5. A vállalkozás az állásra való jelentkezés eredményéről az érintettet tájékoztatja és kérelmére a jelentkezési anyagát visszajuttatja. 6. Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Bármely Felhasználó az címének megadásakor egyben felelősséget vállal azért, hogy a megadott címről kizárólag ő vesz igénybe szolgáltatást. 7. Az Adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása - hacsak törvény ettől eltérően nem rendelkezik - kizárólag a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges. IV. A kezelt személyes adatok köre 1. A Felhasználó döntése alapján megadható adat: név, lakó-, ill. tartózkodási hely szerinti város, születési hely és idő, cím, telefonszám, munkatapasztalatok, iskolai végzettség, nyelvtudás, vezetői engedélyek, valamint amennyiben a Felhasználó az Adatkezelő munkavállalója, a foglalkoztatáshoz szükséges, jogszabályok által megkívánt adatok köre. (Adatkezelési hozzájárulás 1. sz. Melléklet) V. Az adatkezelés elvei 1. Az Adatkezelő személyes adatokat csak tisztességes és törvényes módon szerez meg és kezel. 2. Az Adatkezelő által olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen. Az Adatkezelő az adatokat a cél megvalósulásához szükséges mértékben és ideig kezeli. 3. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének. 4. A személyes adatok kezelésének az adatkezelés céljával arányban kell állniuk, és meg kell felelniük e célnak, azon nem terjeszkedhetnek túl. 5. A személyes adatok tárolási módjának olyannak kell lennie, amely az érintett Felhasználó azonosítását csak a tárolás céljához szükséges ideig teszi lehetővé. 6. A vállalkozás szolgáltatásainak igénybevételéhez elengedhetetlenül szükséges személyes adatokat az Adatkezelő az érintettek önkéntes hozzájárulása alapján, és kizárólag célhoz kötötten használja fel.

3 7. Az Adatkezelő vállalja, hogy a birtokába jutott adatokat az adatvédelmi törvénynek és jelen Szabályzatban rögzített adatvédelmi elveknek megfelelően kezeli, és azokat harmadik félnek át nem adja, kivéve az érintett hozzájárulásának megfelelően a IX.2. pontban foglaltak szerint. 8. Minden olyan esetben, ha a szolgáltatott személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerezi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa. 9. Az Adatkezelő az adatok felvétele, rögzítése és kezelése során a jogszabályok által rögzített korlátozásokat minden esetben betartja, tevékenységéről az érintettet annak igénye szerint, elektronikus levelezés útján tájékoztatja. 10. Az Adatkezelő kötelezi magát, hogy gondoskodik a személyes adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt személyes adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek a személyes adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére. 11. Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő helyesbíti. 12. Az Adatkezelő a személyes adatot törli, ha (i) annak kezelése jogellenes; (ii) a Felhasználó személyes adatának törlését kéri; (iii) a személyes adat hiányos vagy téves, és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki; (iv) az adatkezelés célja megszűnt, vagy a személyes adatok tárolásának törvényben meghatározott határideje lejárt; (v) a személyes adat törlését bíróság vagy hatóság elrendelte. 13. Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. 14. A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akik részére korábban a személyes adatot adatkezelés céljára továbbításra került. Az értesítést az Adatkezelő mellőzheti, ha ez az adatkezelés céljára való tekintettel a Felhasználó jogos érdekét nem sérti. 15. Ha az Adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban tájékoztatja a Felhasználót a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokairól, továbbá arról, hogy az Adatkezelő határozatával szemben a bírósághoz ill. a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

4 VI. Az Adatkezelés időtartama 1. A Felhasználó által megadott személyes adatok addig kezelhetőek az Adatkezelő által, amíg az adatkezelés célja meg nem valósul, illetve a Felhasználó kifejezetten írásban nem kéri azok kezelésének megszüntetését. A Felhasználó Adatkezelés megszüntetésére irányuló, a szolgáltatásról való leiratkozás nélküli kérése a szolgáltatás igénybe vételéhez fűződő jogát nem érinti, azonban előfordulhat, hogy személyes adatok hiányában egyes szolgáltatásokat nem tud igénybe venni. A Személyes adatok törlésére, az erre irányuló kérés beérkezésétől számított 10 munkanapon belül kerül sor. VII. Rendelkezés Személyes adatokkal 1. Személyes adatokban bekövetkezett változás, illetve a Személyes adatok törlése iránti igény írásos nyilatkozattal közölhető a weboldalon megadott kapcsolatfelvételi lehetőségek által. 2. Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre. VIII. Adatfeldolgozás 1. A vállalkozás külön külső Adatfeldolgozót nem vesz igénybe, az általa kezelt Személyes adatokat maga dolgozza fel. IX. Adattovábbítás lehetősége 1. Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adattovábbításra őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adat továbbítása, valamint az ebből származó következmények miatt adatkezelő nem tehető felelőssé. 2. A Felhasználók egyes személyes adatai, a Felhasználó hozzájárulása alapján továbbításra kerülnek a jelen szabályzatban foglalt célok érdekében. A továbbítás címzettjéről/címzettjeiről Adatkezelő tájékoztatja Felhasználót. 3. A vállalkozás az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat. 4. A vállalkozás személyes adatot a IV. pontban foglalt feltételek teljesülése alapján külföldre akkor továbbíthat, vagy adhat át, ha az adott országban az átadott adatok kezelése, feldolgozása során biztosított a személyes adatok megfelelő védelme. A személyes adatok megfelelő szintű védelme az Európai Unión belül biztosított. Az EGTállamba irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén belüli adattovábbításra kerülne sor.

5 X. Munkahelyi adatkezelés 1. A Munkáltató a munkaviszony rendeltetésével összefüggő okból szükséges, és a cél elérésével arányos módon kezeli a munkavállalók személyes adatait. 2. Az adatkezelés jogalapja törvényi rendelkezés, munkaviszonyra vonatkozó szabály, különösen a munkaviszony létesítéséhez, fenntartásához és megszüntetéséhez, valamint e cél megvalósulásához szükséges adózásra, társadalombiztosításra, cafeteria rendszer működtetésére, szociális ügyintézésre vonatkozó jogszabályi rendelkezés. 3. Az adatkezelés jogalapja az érintett hozzájárulása, amennyiben az adatkezelés nem áll összefüggésben a munkáltatói jogok gyakorlásával. 4. Az adatkezelés jogalapja a Munkáltató jogos érdeke, kivéve, ha ennél az érdeknél magasabb rendű a munkavállalók személyes adatai védelméhez és a magánélet tiszteletben tartásához való joga. A Munkáltató jogos érdeke különösen a munkáltató jogos gazdasági érdekeinek védelme, üzemi, üzleti titkainak védelme, munkaügyi kötelezettségszegések feltárása, és megszüntetése. 5. A Munkáltató a munkáltatói jogos érdek fennálltát érdekmérlegelési teszt alapján állapítja meg, amely során figyelembe veszi különösen a szükségesség-arányosság, a fokozatosság, és jelenlét biztosítása elvének érvényesülését. 6. Az adatkezelés időtartama a munkáltató törvényi rendelkezésen, munkaviszonyra vonatkozó szabályon alapuló, valamint a munkaviszony létesítéséhez, fenntartásához és megszüntetéséhez, továbbá az adó, társadalombiztosítási, cafeteria, és szociális ügyek intézéséhez szükséges személyes adatokat a jogszabályban meghatározott ideig kezeli. 7. A munkáltató a hozzájáruláson, illetve a jogos érdeken alapuló adatkezelést, a hozzájárulásban foglalt ideig, illetve a meghatározott cél teljesüléséig kezeli. 8. A Munkáltató a munkavállalóra vonatkozó adatot harmadik személlyel csak törvényben meghatározott esetben, vagy a munkavállaló hozzájárulásával közölhet. 9. A Munkáltató adatfeldolgozót nem vesz igénybe. 10. Munkahelyi kezelt adatok köre: személyi anyagok, egészségbiztosítási ellátások nyilvántartása, magánnyugdíjpénztári nyilvántartás, fizetési jegyzékek, járulék-nyilvántartások, melyek nem selejtezhetők; számfejtési anyagok, bérfeladások, bérátutalások, statisztikai jelentések, munkaruhanyilvántartások, melyek 10 év után selejtezhetők; személyi jövedelemadó nyilvántartások, OEP elszámolások, adó- és járulékbevallások, kiküldetési rendelvények nyilvántartása, hivatali célra saját gépkocsi használat nyilvántartása, melyek 5 év után selejtezhetők. Az előző pontokban írt ügyiratok adattartalmáról az érintettet a rendszeresen ismétlődő adatszolgáltatásokon kívül, kérelmére teljes körűen tájékoztatni kell. 11. Az adatok megismerésére jogosult személy: Dévényi Regina e.v.

6 XI. A Felhasználók jogai az Adatkezelő által kezelt személyes adataikkal kapcsolatosan Személyes adataik kezeléséről a Felhasználók a vállalkozástól, mint Adatkezelőtől bármikor írásban, az Adatkezelő címére: 1. Dévényi Regina, 1023 Budapest, Frankel Leó út 92. küldött ajánlott vagy tértivevényesajánlott levélben, illetve a weboldalon megadott kapcsolatfelvételi lehetőségek által tájékoztatást kérhetnek. ben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha Adatkezelő megerősítést kap Felhasználótól, hogy ő küldte az e- mailt. A tájékoztatáskérés kiterjedhet a Felhasználónak az Adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatok továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Felhasználó adatait. Az adatkezeléssel kapcsolatos kérdésre Adatkezelő a kézhezvételtől számított legrövidebb időn, legfeljebb azonban 25 napon belül írásban köteles tájékoztatást adni. esetében a kézhezvétel időpontjának az elküldést követő első munkanapot kell tekinteni. A kezelt személyes adat helyesbítéséről, a zárolásról ill. a törlésről az érintett Felhasználót, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. A Felhasználó tiltakozhat személyes adatának adatkezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, vagy az Adatkezelő, a személyes adatot átvevő, vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, valamint ha a Személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint törvényben meghatározott egyéb esetben. A vállalkozás, mint Adatkezelő a tiltakozást annak kézhezvételétől benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a Felhasználót írásban tájékoztatja. Ha a Felhasználó az Adatkezelő döntésével nem ért egyet, illetve ha az Adatkezelő a jelen pontban hivatkozott határidőt elmulasztja, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat. XII. Jogérvényesítési lehetőségek A Felhasználó jogérvényesíti lehetőségeit az Infotv., valamint évi V. tv. (Ptk.) alapján bíróság előtt gyakorolhatja és a pert a lakóhelye, vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, továbbá bármilyen személyes adattal kapcsolatos kérdésben kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét is (1125 Budapest Szilágyi Erzsébet fasor 22/C; postacím: 1530 Budapest, Pf. 5.)

7 A jogellenes adatkezeléssel okozott kárért az Adatkezelő a vonatkozó törvényekben előírtak szerint felelős. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Az Adatkezelő általános, polgári jogi felelősségére a Polgári Törvénykönyv szabályai az irányadók. 2. Bármilyen Adatkezeléssel kapcsolatos kérdéssel, észrevétellel ezen túlmenően kereshető az Adatkezelő is a weboldalon megadott kapcsolatfelvételi lehetőségek által. XIII. Az Adatkezelési Szabályzat módosítása A vállalkozás fenntartja magának a jogot, hogy a jelen Adatkezelési Szabályzatot egyoldalú döntésével bármikor módosítsa. Az Adatkezelési Szabályzat módosítását követően arról valamennyi Felhasználót megfelelő módon (írásban) tájékoztatni kell. A szolgáltatás további felhasználásával a Felhasználók a megváltozott adatkezelési szabályokat tudomásul veszik, ezen túlmenő beleegyezésük kikérésére nincs szükség. XIV. Az Adatkezelő elérhetőségei Dévényi Regina e.v. Cím: 1023 Budapest, Frankel Leó út 92. Telefonszám: info [kukac] reginajobs.hu honlap: Melléklet: 1. sz. Adatkezelési Hozzájárulás

8 1. sz. MELLÉKLET ADATKEZELÉSI HOZZÁJÁRULÁS Dévényi Regina e.v. az érintett adatait munkaközvetítés céljából az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. évi törvény szerint kezeli. Dévényi Regina e.v. különösen az álláskereső alábbi adatait kezeli: Név, születési név, Születési hely, idő, Lakhelye/tartózkodási szerinti város Állampolgárság Telefonszám cím Iskolai végzettség, szakképesítés megnevezése Munkatapasztalatok Vezetői engedély(ek) Az önéletrajzban álláskeresési céllal önként megadott adatok Az önéletrajz Dévényi Regina e.v. a pályázónak megfelelő munkahely betöltése céljából a hozzájárulás visszavonásáig megőrzi az álláskereső önéletrajzát, illetve az abban szereplő adatokat, amennyiben a pályázó ehhez kifejezetten, egyértelműen és önkéntesen hozzájárul. Alulírott érintett álláskereső, pályázó hozzájárulok, hogy Dévényi Regina e.v. a munkaközvetítéssel összefüggő fenti adataimat kezelje. Kijelentem, hogy Dévényi Regina e.v. részletes Adatvédelmi és Adatkezelési szabályzatát megismertem és az abban foglaltakat megértettem és tudomásul vettem. Alulírott munkahelyre jelentkező pályázó, a fenti hozzájárulásomat önként és befolyástól mentesen tettem meg. Kelt,....