Belső adatvédelmi és adattovábbítási nyilvántartás

Átírás

1 Belső adatvédelmi és adattovábbítási nyilvántartás Cothec Energetikai Üzemeltető Kft. 1. A Cothec Energetikai Üzemeltető Kft., mint adatkezelő az Európai Parlament és a Tanács (EU) 2016/679. RENDELET 30. cikk. (1) bekezdése szerint az alábbi belső adatvédelmi és adattovábbítási nyilvántartást vezeti. 2. a Cothec Energetikai Üzemeltető Kft. a felelősségébe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezet. E nyilvántartás a következő információkat tartalmazza: az adatkezelő neve és elérhetősége, valamint ha van ilyen a közös adatkezelőnek, az adatkezelő képviselőjének és az adatvédelmi tisztviselőnek a neve és elérhetősége; az adatkezelés céljai; az érintettek kategóriáinak, valamint a személyes adatok kategóriáinak ismertetése; olyan címzettek kategóriái, akikkel a személyes adatokat közlik vagy közölni fogják, ideértve a harmadik országbeli címzetteket vagy nemzetközi szervezeteket; adott esetben a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására vonatkozó információk, beleértve a harmadik ország vagy a nemzetközi szervezet azonosítását, valamint a 49. cikk (1) bekezdésének második albekezdés szerinti továbbítás esetében a megfelelő garanciák leírása; ha lehetséges, a különböző adatkategóriák törlésére előirányzott határidők; ha lehetséges, a technikai és szervezési intézkedések általános leírása. 3. Az adatkezelő adatai: Az adatkezelő neve, típusa: Cothec Energetikai Üzemeltető Kft. Címe: 9024 Győr, Hunyadi u Az önálló adatkezelések 1. adatkezelés szolgáltatási tevékenységből adódó ügyféladatkezelése NAIH-70747, NAIH adatkezelő szolgáltatási területén a fogyasztói adatok kezelése távhőszolgáltatással kapcsolatos közszolgáltatás ellátása céljából évi XVIII. törvény a távhőszolgáltatásról 45. (1.) bekezdés

2 2005. évi XVIII. törvény a távhőszolgáltatásról 45. (1.) bekezdés a Cothec Energetikai Üzemeltető Kft. távhőszolgáltatási tevékenységét igénybe vevők Az érintettekre vonatkozó adatok: kezelt adatok köre: név; leánykori név; anyja neve; születési hely; születési idő; állandó lakhely; telefonszám; levelezési cím; fogyasztási hely az érintett a szerződés megszűnésétől számított év elektronikusan és papíralapon 2. adatkezelés - az ügyfelek számlázásával kapcsolatos adatkezelés, amely során a Magyar Posta Zrt számláz az ügyfeleknek

3 NAIH az ügyfeleknek való számlázás lebonyolítása évi XVIII. törvény a távhőszolgáltatásról 45. (4) a) pontja, valamint a Cothec és a Magyar Posta Zrt közti megállapodás évi XVIII. törvény a távhőszolgáltatásról 45. (4) a) pontja, valamint a Cothec és a Magyar Posta Zrt közti megállapodás. a Cothec Energetikai Üzemeltető Kft. távhőszolgáltatási tevékenységét igénybe vevők Az érintettekre vonatkozó adatok: kezelt adatok köre: fogyasztó neve; fogyasztási hely az érintett a szerződés megszűnésétől számított év elektronikusan

4 3. adatkezelés panaszkezeléssel összefüggő adatkezelés NAIH-71174, NAIH ügyfélpanaszok felvétele, szolgáltatási tevékenységgel összefüggő panaszkezelés intézése az Adatkezelőnél. a fogyasztóvédelemről szóló évi CLV. törvény 17/A -C bekezdése a fogyasztóvédelemről szóló évi CLV. törvény 17/A -C bekezdése panasszal élő ügyfelek Az érintettekre vonatkozó adatok: kezelt adatok köre: neve; ügyfélszám; lakcíme, székhelye, levelezési címe; telefonszáma; értesítés módja; panasszal érintett szolgáltatás panasz leírása, oka; panaszos igénye; a panasz alátámasztásához szükséges, az ügyfél birtokában lévő olyan dokumentumok másolata, amely a szolgáltatónál nem áll rendelkezésre; meghatalmazott útján eljáró ügyfél esetében érvényes meghatalmazás; a panasz kivizsgálásához, megválaszolásához szükséges egyéb adat az érintett a panasz megválaszolásától számított fogyasztóvédelmi törvény szerinti 5 év elektronikusan és papíralapon

5 4. adatkezelés - hátralékkezelés NAIH adatkezelő szolgáltatási területén az ügyfél adatok kezelése hátralékkezelés céljából a távhőszolgáltatásról szóló évi XVIII. törvény 45 (4) b) pontja a távhőszolgáltatásról szóló évi XVIII. törvény 45 (4) b) pontja hátralékkal rendelkező ügyfelek

6 Az érintettekre vonatkozó adatok: kezelt adatok köre: név; leánykori név; anyja neve; születési hely; születési idő; állandó lakhely; telefonszám; levelezési cím, fogyasztási hely érintett a hátralék kiegyenlítése, vagy a hátralékkal kapcsolatos polgári jogi igények elévülése elektronikusan 5. adatkezelés - Online ügyfélszolgálat során megvalósított adatkezelés NAIH panaszok online rögzítése, kivizsgálása, elbírálása GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás, valamint a fogyasztóvédelmi törvény 17/A-C -ban meghatározott jogalap

7 GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás, valamint a fogyasztóvédelmi törvény 17/A-C -ban meghatározott jogalap Az érintettekre vonatkozó adatok: ügyfélkapu regisztrációval rendelkező ügyfelek kezelt adatok köre: vevőazonosító, felhasználónév, jelszó, név, lakcím, fogyasztási cím, telefonszám, mobiltelefon szám, cím érintett a panasz érdemi megválaszolásától számított 5 évig, egyéb közérdekű bejelentés esetén az adatkezelési cél megvalósulásáig, legkésőbb azonban az adatfelvételtől számított 5 évig elektronikusan 6. adatkezelés munkára jelentkezők adatkezelése

8 a megüresedő álláshelyek betöltésére megfelelő leendő munkavállaló kiválasztása, a jelentkezők személyes adatainak kezelése GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás önéletrajzukat beküldő személyek Az érintettekre vonatkozó adatok: kezelt adatok köre: név, születési dátum, anyja neve, lakcím, képzési adatok, fénykép, az érintett által megadott egyéb adatok érintett az adatfelvételtől számított 1 évig elektronikusan és papíralapon

9 7. adatkezelés munkavállalók munkaviszonnyal összefüggő adatkezelése NAIH munkaviszony létesítése, teljesítése vagy megszüntetése, az ezekkel kapcsolatos jogosultságok elismerése és kötelezettségek tanúsítása és a munkaviszonnyal összefüggő kedvezmények biztosítása törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 10. (1) és (3)] törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 10. (1) és (3)] a Cothec Energetikai Üzemeltető Kft. munkavállalói

10 Az érintettekre vonatkozó adatok: kezelt adatok köre: munkavállaló kapcsán neve, születési neve, születési helye és ideje, állampolgársága, törzsszáma, anyja születési neve, lakóhelyének címe, tartózkodási helye (amennyiben eltérő a lakóhelytől), magán-nyugdíjpénztári o tagság ténye, o belépés ideje (év, hó, nap) o bank neve és kódja adóazonosító jele, társadalombiztosítási azonosító jele (TAJ szám), nyugdíjas törzsszám (nyugdíjas munkavállaló esetén), folyószámla száma, munkaviszony kezdő napja, biztosítási jogviszony típusa, heti munkaórák száma, telefonszáma, családi állapota, végzettséget igazoló okmány másolati példánya, munka-alkalmassági egészségügyi igazolás, munkaköre, orvosi alkalmasság ténye, erkölcsi bizonyítványának o kiállításának dátuma, o okmányszáma, o kérelem azonosítója, a leszámolást követően a munkaköri alkalmassági záró orvosi vizsgálat elvégzésének ténye, meghatározott munkakörben vezetési engedély kategóriánkénti egészségügyi alkalmasságának lejártának időpontja, főálláson kívüli munkavégzés esetén o jogviszony jellege, o munkáltató neve és székhelye, o a főálláson kívüli munkahelyen teljesített havi átlagos munkaidő, o elvégzendő tevékenység, az Mt alapján járó pótszabadság igénybevételével kapcsolatosan o a rehabilitációs szakértői szerv legalább ötven százalékos mértékű egészségkárosodás megállapítását igazoló okmány fénymásolata, o fogyatékossági támogatásra jogosultságot igazoló okmány fénymásolata, o vakok személyi járadékára jogosultságot igazoló okmány fénymásolata, megváltozott munkaképességű munkavállalók esetében a fenti adatkör kiegészül az alábbiakkal: o szakértői bizottság szakvéleménye /ORSZI - Országos Rehabilitációs és Szociális Szakértői Intézet/, o határozat a megváltozott munkaképességről. pótszabadság, családi adókedvezmény igénybevétele, adómentes természetbeni juttatásnak minősülő kedvezményes utazási igazolvány igénylésének vagy adómentes iskolakezdési támogatás céljából a munkavállaló a) 16. életévét be nem töltött hozzátartozójának b) 16. életévét betöltött hozzátartozójának, élettársának neve, születési neve, születési helye és ideje, lakcíme, anyja neve, társadalombiztosítási azonosító jele (TAJ szám),

11 az érintett az adatkezelés céljának megvalósulásáig, főszabály szerint munkaviszonnyal kapcsolatos jogosultságokkal és kötelezettségekkel kapcsolatosan a munkaviszony megszűnéséig, munkaviszonyból fakadó jogosultságokkal kapcsolatosan a nyugdíjfolyósításról szóló jogszabályokban meghatározott határideig elektronikusan és papíralapon 8. adatkezelés - Munkavállalók technikai eszközeinek ellenőrzésével összefüggő adatkezelés

12 a Társaság jogos üzleti érdekeinek megfelelően a munkavállalók Mt. 11. (1) szerinti ellenőrzése, így különösen a munkavállalónak biztosított számítógép, e- mail cím, telefonhasználat és internethozzáférés ellenőrzése törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 11. (1) Az érintettekre vonatkozó adatok: törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 11. (1) a Cothec Energetikai Üzemeltető Kft. munkavállalói kezelt adatok köre: név, születési dátum, anyja neve, lakcím, képzési adatok, fénykép, az érintett által megadott egyéb adatok kezelt adatok köre: az ellenőrzés során rögzített személyes adatok, így különösen magán címek, magán telefonszámok, fényképek, saját számítógépes dokumentumok, internetes böngészési előzmények, cookie-k, a munkajogviszony ellátása során észlelt jogsértés ténye, a jogsértés leírása az érintett az ellenőrzéstől számított 1 év, de legkésőbb az ellenőrzéssel kapcsolatos igény elévülése

13 elektronikusan 9. adatkezelés munkára alkalmas állapot ellenőrzése munkára alkalmas állapot ellenőrzése munkavédelmi célból törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 11. (1) és a Mvt. 60. (1), törvényi felhatalmazás [a munka törvénykönyvéről szóló évi I. törvény 11. (1) és a Mvt. 60. (1), a Cothec Energetikai Üzemeltető Kft. munkavállalói

14 Az érintettekre vonatkozó adatok: kezelt adatok köre: név, születési dátum, anyja neve, lakcím, képzési adatok, fénykép, az érintett által megadott egyéb adatok kezelt adatok köre: az ellenőrzés eredménye, időpontja, munkára alkalmas állapot ténye, ellenőrzést végző személy adatai, ellenőrzés alá vont munkavállaló adatai. Ha az ellenőrzött személy vitatja az eredményt, akkor annak ténye is, illetve pozitív minta esetén, ha lemond a vérvizsgálat jogáról, akkor ennek a ténye is az érintett az ellenőrzésből fakadó jogok és kötelezettségek által megalapozott igények érvényesítésére nyitva álló határidő elektronikusan és papíralapon

15 10. adatkezelés lakásfenntartási támogatással összefüggő adatkezelés Az érintettekre vonatkozó adatok: NAIH lakásfenntartási támogatások megítéléséhez szükséges adatok kezelése évi III. törvény a szociális igazgatásról és a szociális ellátásokról 19. (1) és (4) bekezdése évi III. törvény a szociális igazgatásról és a szociális ellátásokról 19. (1) és (4) bekezdése a Cothec Energetikai Üzemeltető Kft távhőszolgáltatási tevékenységével kapcsolatos ügyfelek a rászorulók személyes adatainak kezelése, név, fogyasztási hely, születési hely, dátum, anyja neve. érintett szerződés megszűnésétől számított (5 + 1 év) elektronikusan

16 11. adatkezelés gyermekrajzpályázatokkal kapcsolatos adatkezelés NAIH a kiírt pályázatokra beküldött rajzok értékelése, iskolákkal, óvodákkal való kapcsolattartás céljából. érintett hozzájárulása évi CXII. törvény 5. (1) a) Az érintettekre vonatkozó adatok: a Cothec Energetikai Üzemeltető Kft. rajzpályázatán résztvevő gyerekek gyerekek neve, címe, iskolájának megnevezése a Cothec Energetikai Üzemeltető Kft. rajzpályázatán résztvevő gyerekek rajzpályázat lebonyolítását követő 30 nap Papír alapon

17 12. adatkezelés - vevők és beszállítókkal kötött szerződéses kötelezettségből adódó kapcsolattartói adatok kezelése a beszállító vagy vevők és a Társaság közötti szerződéses kapcsolattartás a beszállító vagy vevő és a Társaság között létrejött szerződésből adódóan a szerződési kötelezettségek teljesítése. [GDPR 6. cikk 1. b)] a beszállító vagy vevő és a Társaság között létrejött szerződésből adódóan a szerződési kötelezettségek teljesítése. [GDPR 6. cikk 1. b)] A Cothec Energetikai Üzemeltető Kft. szerződött partnerei által megadott kapcsolattartók s Az érintettekre vonatkozó adatok: kezelt adatok köre: kapcsolattartó adatai: neve, telefonszáma, címe az érintett szerződés megszűnését követő 8 év. elektronikusan és papíralapon

18 13. adatkezelés hírlevélküldés során felmerülő adatkezelés a feliratkozók részére hírlevél küldése a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás hírlevélre feliratkozó személyek

19 Az érintettekre vonatkozó adatok: kezelt adatok köre: felhasználónév, e- mail címe az érintett az érintett leiratkozási nyilatkozatáig elektronikusan és papíralapon 5. A belső adatkezelésért felelős munkatárs A Cothec Energetikai Üzemeltető Kft. belső adatvédelmi felelőse Bujáki Rózsa Készült: Készítette: Bujáki Rózsa