Belső adatvédelmi és adattovábbítási nyilvántartás

Átírás

1 Belső adatvédelmi és adattovábbítási nyilvántartás. 1. A., mint adatkezelő az Európai Parlament és a Tanács (EU) 2016/679. RENDELET 30. cikk. (1) bekezdése szerint az alábbi belső adatvédelmi és adattovábbítási nyilvántartást vezeti. 2. a. a felelősségébe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezet. E nyilvántartás a következő információkat tartalmazza: az adatkezelő neve és elérhetősége, valamint ha van ilyen a közös adatkezelőnek, az adatkezelő képviselőjének és az adatvédelmi tisztviselőnek a neve és elérhetősége; az adatkezelés céljai; az érintettek kategóriáinak, valamint a személyes adatok kategóriáinak ismertetése; olyan címzettek kategóriái, akikkel a személyes adatokat közlik vagy közölni fogják, ideértve a harmadik országbeli címzetteket vagy nemzetközi szervezeteket; adott esetben a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására vonatkozó információk, beleértve a harmadik ország vagy a nemzetközi szervezet azonosítását, valamint a 49. cikk (1) bekezdésének második albekezdés szerinti továbbítás esetében a megfelelő garanciák leírása; ha lehetséges, a különböző adatkategóriák törlésére előirányzott határidők; ha lehetséges, a technikai és szervezési intézkedések általános leírása. 3. Az adatkezelő adatai: Az adatkezelő neve, típusa:. Címe: 8230 Balatonfüred, Köztársaság u Az önálló adatkezelések 1. adatkezelés szolgáltatási tevékenységből adódó ügyféladatkezelése Az adatkezelés nyilvántartási száma: NAIH-57543/2012 Az adatkezelés célja: távhőszolgáltatással közszolgáltatás ellátása kapcsolatos Az adatkezelés jogalapja: évi XVIII. törvény a távhőszolgáltatásról 45 (1) bekezdése, valamint a GDPR 6. cikk (1) b) szerinti szerződéses kötelezettség teljesítése évi XVIII. törvény a távhőszolgáltatásról 45 (1) bekezdése, valamint a GDPR 6. cikk (1) b) szerinti szerződéses kötelezettség teljesítése

2 Az érintettek köre: a. távhőszolgáltatási tevékenységét igénybe vevők Az érintettekre vonatkozó adatok: kezelt adatok köre: név; leánykori név; anyja neve; születési hely; születési idő; állandó lakhely; telefonszám; levelezési cím; fogyasztási hely Az adatok forrása: Az adatok kezelésének időtartama: Az adatkezelés technikai jellege: az érintett a szerződés megszűnését követő 8 év. elektronikusan és papíralapon Az adatkezeléssel összefüggő tevékenysége: Az adattovábbítás jogalapja: Az adattovábbítás ideje:

3 2. adatkezelés panaszkezeléssel összefüggő adatkezelés Az adatkezelés célja: ügyfélpanaszok felvétele, szolgáltatási tevékenységgel összefüggő panaszkezelés intézése az Adatkezelőnél. Az adatkezelés jogalapja: a fogyasztóvédelemről szóló évi CLV. törvény 17/A -C bekezdése a fogyasztóvédelemről szóló évi CLV. törvény 17/A -C bekezdése Az érintettek köre: panasszal élő ügyfelek Az érintettekre vonatkozó adatok: Az adatok forrása: Az adatok kezelésének időtartama: kezelt adatok köre: neve; ügyfélszám; lakcíme, székhelye, levelezési címe; telefonszáma; értesítés módja; panasszal érintett szolgáltatás panasz leírása, oka; panaszos igénye; a panasz alátámasztásához szükséges, az ügyfél birtokában lévő olyan dokumentumok másolata, amely a szolgáltatónál nem áll rendelkezésre; meghatalmazott útján eljáró ügyfél esetében érvényes meghatalmazás; a panasz kivizsgálásához, megválaszolásához szükséges egyéb adat az érintett a panasz megválaszolásától számított fogyasztóvédelmi törvény szerinti 5 év Az adatkezelés technikai jellege: elektronikusan és papíralapon

4 Az adatkezeléssel összefüggő tevékenysége: Az adattovábbítás jogalapja: Az adattovábbítás ideje: 3. adatkezelés - hátralékkezelés Az adatkezelés nyilvántartási száma: Az adatkezelés célja: NAIH-76870/2014 adatkezelő szolgáltatási területén az ügyfél adatok kezelése hátralékkezelés céljából Az adatkezelés jogalapja: a távhőszolgáltatásról szóló évi XVIII. törvény 45 (4) b) pontja a távhőszolgáltatásról szóló évi XVIII. törvény 45 (4) b) pontja Az érintettek köre: hátralékkal rendelkező ügyfelek Az érintettekre vonatkozó adatok: kezelt adatok köre: név; leánykori név; anyja neve; születési hely; születési idő; állandó lakhely; telefonszám; levelezési cím, fogyasztási hely Az adatok forrása: érintett

5 Az adatok kezelésének időtartama: a hátralék kiegyenlítése, vagy a hátralékkal kapcsolatos polgári jogi igények elévülése Az adatkezelés technikai jellege: elektronikusan Az adatkezeléssel összefüggő tevékenysége: Az adattovábbítás jogalapja: Az adattovábbítás ideje: 4. adatkezelés - Informatikai, elektronikus adatkezelés Az adatkezelés célja: a látogatók azonosítása, a szolgáltatással kapcsolatos panaszok megválaszolása céljából Az adatkezelés jogalapja: GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás Az érintettek köre: online ügyfélszolgálatot igénybe vevő ügyfelek

6 Az érintettekre vonatkozó adatok: kezelt adatok köre: a felhasználó címe, ügyfél azonosítója, számlaszáma, számla összege Az adatok forrása: érintett Az adatok kezelésének időtartama: a panasz megválaszolását követő 5 évig. [Fgytv. 17/A. (7) és 17/B. (3)] Az adatkezelés technikai jellege: elektronikusan Az adatkezeléssel összefüggő tevékenysége: Az adattovábbítás jogalapja: Az adattovábbítás ideje: 5. adatkezelés munkára jelentkezők adatkezelése Az adatkezelés nyilvántartási száma: Az adatkezelés célja: a megüresedő álláshelyek betöltésére megfelelő leendő munkavállaló kiválasztása, a jelentkezők személyes adatainak kezelése

7 Az adatkezelés jogalapja: GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás Az érintettek köre: önéletrajzukat beküldő személyek Az érintettekre vonatkozó adatok: kezelt adatok köre: név, születési dátum, anyja neve, lakcím, képzési adatok, fénykép, az érintett által megadott egyéb adatok Az adatok forrása: érintett Az adatok kezelésének időtartama: az adatfelvételtől számított 1 évig Az adatkezelés technikai jellege: elektronikusan és papíralapon Az adatkezeléssel összefüggő tevékenysége: Az adattovábbítás jogalapja:

8 Az adattovábbítás ideje: 6. adatkezelés munkavállalók munkaviszonnyal összefüggő adatkezelése Az adatkezelés nyilvántartási száma: Az adatkezelés célja: Az adatkezelés jogalapja: munkaviszony létesítése, teljesítése vagy megszüntetése, az ezekkel kapcsolatos jogosultságok elismerése és kötelezettségek tanúsítása és a munkaviszonnyal összefüggő kedvezmények biztosítása törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 10. (1) és (3)] törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 10. (1) és (3)] Az érintettek köre: a. munkavállalói

9 Az érintettekre vonatkozó adatok: kezelt adatok köre: munkavállaló kapcsán neve, születési neve, születési helye és ideje, állampolgársága, törzsszáma, anyja születési neve, lakóhelyének címe, tartózkodási helye (amennyiben eltérő a lakóhelytől), magán-nyugdíjpénztári o tagság ténye, o belépés ideje (év, hó, nap) o bank neve és kódja adóazonosító jele, társadalombiztosítási azonosító jele (TAJ szám), nyugdíjas törzsszám (nyugdíjas munkavállaló esetén), folyószámla száma, munkaviszony kezdő napja, biztosítási jogviszony típusa, heti munkaórák száma, telefonszáma, családi állapota, végzettséget igazoló okmány másolati példánya, munka-alkalmassági egészségügyi igazolás, munkaköre, orvosi alkalmasság ténye, erkölcsi bizonyítványának o kiállításának dátuma, o okmányszáma, o kérelem azonosítója, a leszámolást követően a munkaköri alkalmassági záró orvosi vizsgálat elvégzésének ténye, meghatározott munkakörben vezetési engedély kategóriánkénti egészségügyi alkalmasságának lejártának időpontja, főálláson kívüli munkavégzés esetén o jogviszony jellege, o munkáltató neve és székhelye, o a főálláson kívüli munkahelyen teljesített havi átlagos munkaidő, o elvégzendő tevékenység, az Mt alapján járó pótszabadság igénybevételével kapcsolatosan o a rehabilitációs szakértői szerv legalább ötven százalékos mértékű egészségkárosodás megállapítását igazoló okmány fénymásolata, o fogyatékossági támogatásra jogosultságot igazoló okmány fénymásolata, o vakok személyi járadékára jogosultságot igazoló okmány fénymásolata, megváltozott munkaképességű munkavállalók esetében a fenti adatkör kiegészül az alábbiakkal: o szakértői bizottság szakvéleménye /ORSZI - Országos Rehabilitációs és Szociális Szakértői Intézet/, o határozat a megváltozott munkaképességről. pótszabadság, családi adókedvezmény igénybevétele, adómentes természetbeni juttatásnak minősülő kedvezményes utazási igazolvány igénylésének vagy adómentes iskolakezdési támogatás céljából a munkavállaló a) 16. életévét be nem töltött hozzátartozójának b) 16. életévét betöltött hozzátartozójának, élettársának neve, születési neve, születési helye és ideje, lakcíme, anyja neve, társadalombiztosítási azonosító jele (TAJ szám),

10 Az adatok forrása: Az adatok kezelésének időtartama: Az adatkezelés technikai jellege: az érintett az adatkezelés céljának megvalósulásáig, főszabály szerint munkaviszonnyal kapcsolatos jogosultságokkal és kötelezettségekkel kapcsolatosan a munkaviszony megszűnéséig, munkaviszonyból fakadó jogosultságokkal kapcsolatosan a nyugdíjfolyósításról szóló jogszabályokban meghatározott határideig elektronikusan és papíralapon Az adatkezeléssel összefüggő tevékenysége: Az adattovábbítás jogalapja: Az adattovábbítás ideje: 7. adatkezelés - Munkavállalók technikai eszközeinek ellenőrzésével összefüggő adatkezelés Az adatkezelés nyilvántartási száma:

11 Az adatkezelés célja: a Társaság jogos üzleti érdekeinek megfelelően a munkavállalók Mt. 11. (1) szerinti ellenőrzése, így különösen a munkavállalónak biztosított számítógép, e- mail cím, telefonhasználat és internethozzáférés ellenőrzése Az adatkezelés jogalapja: törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 11. (1) Az érintettek köre: Az érintettekre vonatkozó adatok: törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 11. (1) a. munkavállalói kezelt adatok köre: név, születési dátum, anyja neve, lakcím, képzési adatok, fénykép, az érintett által megadott egyéb adatok kezelt adatok köre: az ellenőrzés során rögzített személyes adatok, így különösen magán címek, magán telefonszámok, fényképek, saját számítógépes dokumentumok, internetes böngészési előzmények, cookie-k, a munkajogviszony ellátása során észlelt jogsértés ténye, a jogsértés leírása Az adatok forrása: az érintett Az adatok kezelésének időtartama: az ellenőrzéstől számított 1 év, de legkésőbb az ellenőrzéssel kapcsolatos igény elévülése

12 Az adatkezelés technikai jellege: elektronikusan Az adatkezeléssel összefüggő tevékenysége: Az adattovábbítás jogalapja: Az adattovábbítás ideje: 8. adatkezelés munkára alkalmas állapot ellenőrzése Az adatkezelés nyilvántartási száma: Az adatkezelés célja: munkára alkalmas állapot ellenőrzése munkavédelmi célból Az adatkezelés jogalapja: törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 11. (1) és a Mvt. 60. (1), Az érintettek köre: törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 11. (1) és a Mvt. 60. (1), a. munkavállalói

13 Az érintettekre vonatkozó adatok: kezelt adatok köre: név, születési dátum, anyja neve, lakcím, képzési adatok, fénykép, az érintett által megadott egyéb adatok kezelt adatok köre: az ellenőrzés eredménye, időpontja, munkára alkalmas állapot ténye, ellenőrzést végző személy adatai, ellenőrzés alá vont munkavállaló adatai. Ha az ellenőrzött személy vitatja az eredményt, akkor annak ténye is, illetve pozitív minta esetén, ha lemond a vérvizsgálat jogáról, akkor ennek a ténye is Az adatok forrása: az érintett Az adatok kezelésének időtartama: az ellenőrzésből fakadó jogok és kötelezettségek által megalapozott igények érvényesítésére nyitva álló határidő Az adatkezelés technikai jellege: elektronikusan és papíralapon Az adatkezeléssel összefüggő tevékenysége:

14 Az adattovábbítás jogalapja: Az adattovábbítás ideje: 5. A belső adatkezelésért felelős munkatárs A. belső adatvédelmi felelőse Bujáki Rózsa Készült: Készítette: Bujáki Rózsa