ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT

Átírás

1 ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT Az adatkezelő személye, a szabályzat célja Az adatkezelő neve: Szalay és Társa Kft. (a tvábbiakban Badacsny Ingatlanirda) Székhelye: 8261 Badacsny, Római út 142. Adatvédelmi tisztségviselő: Dr. Benda Ferencné badacsny@t-nline.hu Telefn: Az adatvédelmi szabályzat (a tvábbiakban Szabályzat) célja, hgy szabályzza az és a webldalak (a tvábbiakban Webldalak) személyes adatkezelési flyamatait és biztsítsa az érintettek jgait, eleget téve az alkalmazandó jgszabályk követelményeinek. A szervezet adatvédelmi tisztviselőt nem alkalmaz A Szabályzat hatálya: A Szabályzat hatálya kiterjed a Webldalak által végzett adatkezelési vagy adatfeldlgzási tevékenységeket végző személyekre valamint a Szabályzat hatálya kiterjed az Badacsny Ingatlanirda mint adatkezelő vagy adatfeldlgzó által kezelt vagy feldlgztt személyes adatkra. A szabályzat hatályba lépésének dátuma: május 23. Alapfgalmak GDPR (General Data Prtectin Regulatin az Európai Unió új Adatvédelmi Rendelete Személyes adat Aznsíttt vagy aznsítható természetes személyre ( érintett ) vnatkzó bármely infrmáció; aznsítható az a természetes személy, aki közvetlen vagy közvetett módn, különösen valamely aznsító, például név, szám, helymeghatárzó adat, nline aznsító vagy a természetes személy testi, fizilógiai, genetikai, szellemi, gazdasági, kulturális vagy szciális aznsságára vnatkzó egy vagy több tényező alapján aznsítható. A személyes adatk különleges kategóriái A faji vagy etnikai származásra, plitikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatk, valamint a természetes személyek egyedi aznsítását célzó genetikai és bimetrikus adatk, az egészségügyi adatk és a természetes személyek szexuális életére vagy szexuális irányultságára vnatkzó személyes adatk. Adatkezelés

2 A személyes adatkn vagy adatállmánykn autmatizált vagy nem autmatizált módn végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, taglás, tárlás, átalakítás vagy megváltztatás, lekérdezés, betekintés, felhasználás, közlés tvábbítás, terjesztés vagy egyéb módn történő hzzáférhetővé tétel útján, összehanglás vagy összekapcslás, krlátzás, törlés, illetve megsemmisítés Adatkezelő Az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatk kezelésének céljait és eszközeit önállóan vagy máskkal együtt meghatárzza. Adatfeldlgzó Az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatkat kezel. Harmadik fél Az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azns az érintettel, az adatkezelővel, az adatfeldlgzóval vagy azkkal a személyekkel, akik az adatkezelő vagy adatfeldlgzó közvetlen irányítása alatt a személyes adatk kezelésére felhatalmazást kaptak. Az érintett személy hzzájárulása Az érintett akaratának önkéntes, knkrét és megfelelő tájékztatásn alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkzat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hgy beleegyezését adja az őt érintő személyes adatk kezeléséhez. Az adatkezelés krlátzása A tárlt személyes adatk megjelölése jövőbeli kezelésük krlátzása céljából; Adatvédelmi incidens A biztnság lyan sérülése, amely a tvábbíttt, tárlt vagy más módn kezelt személyes adatk véletlen vagy jgellenes megsemmisítését, elvesztését, megváltztatását, jgsulatlan közlését vagy az azkhz való jgsulatlan hzzáférést eredményezi. Nyilvántartási rendszer A személyes adatk bármely módn centralizált, decentralizált vagy funkcinális vagy földrajzi szempntk szerint taglt állmánya, amely meghatárztt ismérvek alapján hzzáférhető; EGT-állam

3 Az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapdásban részes más állam, tvábbá az az állam, amelynek államplgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapdásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapdásban részes állam államplgárával azns jgállást élvez. Harmadik rszág Minden lyan állam, amely nem EGT-állam. Prfilalktás Személyes adatk autmatizált kezelésének bármely lyan frmája, amelynek srán a személyes adatkat valamely természetes személyhez fűződő biznys személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapthz, személyes preferenciákhz, érdeklődéshez, megbízhatósághz, viselkedéshez, tartózkdási helyhez vagy mzgáshz kapcslódó jellemzők elemzésére vagy előrejelzésére használják. Álnevesítés A személyes adatk lyan módn történő kezelése, amelynek következtében tvábbi infrmációk felhasználása nélkül többé már nem állapítható meg, hgy a személyes adat mely knkrét természetes személyre vnatkzik, feltéve hgy az ilyen tvábbi infrmációt külön tárlják, és technikai és szervezési intézkedések megtételével biztsíttt, hgy aznsíttt vagy aznsítható természetes személyekhez ezt a személyes adatt nem lehet kapcslni. Közös adatkezelés Ha az adatkezelés céljait és eszközeit az ingatlan.cm más adatkezelővel vagy adatkezelőkkel közösen határzza meg. Az adatkezelés jgalapja Személyes adatt a Badacsny Ingatlanirda kizárólag az alábbi esetekben kezel: Ha az érintett hzzájárulását adta személyes adatainak egy vagy több knkrét célból történő kezeléséhez Ha az adatkezelés lyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges Ha az adatkezelés az adatkezelőre vnatkzó jgi kötelezettség teljesítéséhez szükséges Ha az adatkezelés közérdekű jgsítvány gyakrlásának keretében végzett feladat végrehajtásáhz szükséges Ha az adatkezelés az érintett vagy egy másik természetes személy létfntsságú érdekeinek védelme miatt szükséges Ha az adatkezelés a Badacsny Ingatlanirda vagy egy harmadik fél jgs érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az

4 érintett lyan érdekei vagy alapvető jgai és szabadságai, amelyek személyes adatk védelmét teszik szükségessé, különösen, ha az érintett gyermek A fentiek értelmében az adatkezelés jgszerűnek minősül, ha arra valamely szerződés vagy szerződéskötési szándék keretében van szükség. Ha az adatkezelésre az adatkezelőre vnatkzó jgi kötelezettség teljesítése keretében kerül sr, vagy ha az közérdekű feladat végrehajtásáhz, illetve közhatalmi jgsítvány gyakrlásáhz szükséges, az adatkezelésnek az uniós jgban vagy valamely tagállam jgában fglalt jgalappal kell rendelkeznie. Az adatkezelést jgszerűnek kell tekinteni akkr, amikr az az érintett életének vagy más fent említett természetes személy érdekeinek védelmében történik. Más természetes személy létfntsságú érdekeire hivatkzással személyes adatkezelésre elvben csak akkr kerülhet sr, ha a szóban frgó adatkezelés egyéb jgalapn nem végezhető. A személyes adatkezelés néhány típusa szlgálhat egyszerre fnts közérdeket és az érintett létfntsságú érdekeit is, például lyan esetben, amikr az adatkezelésre humanitárius kkból, ideértve, ha arra a járványk és terjedéseik nymn követéséhez, vagy humanitárius vészhelyzetben, különösen természeti vagy ember által kztt katasztrófák esetében van szükség. Az adatkezelő ideértve azt az adatkezelőt is, akivel a személyes adatkat közölhetik vagy valamely harmadik fél jgs érdeke jgalapt teremthet az adatkezelésre. Az ilyen jgs érdekről lehet szó például lyankr, amikr releváns és megfelelő kapcslat áll fenn az érintett és az adatkezelő között, például lyan esetekben, amikr az érintett az adatkezelő ügyfele vagy annak alkalmazásában áll. Személyes adatknak a csalásk megelőzése céljából feltétlenül szükséges kezelése szintén az érintett adatkezelő jgs érdekének minősül. Személyes adatk közvetlen üzletszerzési célú kezelése szintén jgs érdeken alapulónak tekinthető. Az érintett személy hzzájárulása, feltételek A Badacsny Ingatlanirda elsősrban az érintettektől jut személyes adataik birtkába, ebben az esetben az e Szabályzat mellékletét képező Hzzájáruló nyilatkzat és Tájékztató alkalmazandó. A Badacsny Ingatlanirda kizárólag 18. életévét betöltött (felnőtt) személy adatait kezeli. Az érintett jgsult arra, hgy hzzájárulását bármikr visszavnja. A hzzájárulás visszavnása nem érinti a hzzájárulásn alapuló, a visszavnás előtti adatkezelés jgszerűségét. A hzzájárulás megadása előtt az érintettet erről tájékztatni kell. A büntetőjgi felelősség megállapítására vnatkzó határzatkra és a bűncselekményekre, illetve a kapcslódó biztnsági intézkedésekre vnatkzó személyes adatk kezelésére kizárólag abban az esetben kerülhet sr, ha az közhatalmi szerv adatkezelésében történik.

5 Az érintett személy tájékztatáshz fűződő jga A Badacsny Ingatlanirda az érintett személy igényére visszajelzést ad arra vnatkzóan, hgy személyes adatainak kezelése flyamatban van-e, és ha ilyen adatkezelés flyamatban van, hzzáférést biztsít a személyes adatkhz és a következő infrmációkhz: Mi az adatkezelés céljai Melyek az érintett személyes adatk kategóriái A személyes adatk tárlásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatárzásának szempntjai A Badacsny Ingatlanirda indklatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számíttt egy hónapn belül tájékztatja az érintettet személy a megadtt elérhetőségeken. Az érintett személy helyesbítéshez vagy törléshez való jga Az érintett személy azn jga, hgy kérelmezheti az adatkezelőtől a rá vnatkzó személyes adatk helyesbítését, törlését vagy kezelésének krlátzását, és tiltakzhat az ilyen személyes adatk kezelése ellen A Badacsny Ingatlanirda az adatkezelés tárgyát képező személyes adatk máslatát az érintett rendelkezésére bcsátja. A Badacsny Ingatlanirda az érintett személy kérésére indklatlan késedelem nélkül törli a rá vnatkzó személyes adatkat, ha a személyes adatkra már nincs szükség abból a célból, amelyből azkat gyűjtötték vagy más módn kezelték az érintett visszavnja az adatkezelés alapját képező hzzájárulását, és az adatkezelésnek nincs más jgalapja az érintett tiltakzik az adatkezelése ellen, és nincs elsőbbséget élvező jgszerű k az adatkezelésre, vagy az adatainak direktmarketing célú felhasználása ellen tiltakzik az érintett személyes adatainak kezelése jgszerűtlen Az érintett személy adatkezelésének zárlásáhz, krlátzásáhz való jg Az érintett kérelmére a Badacsny Ingatlanirda krlátzza az adatkezelést, ha az érintett vitatja a személyes adatk pntsságát, ez esetben a krlátzás arra az időtartamra vnatkzik, amely lehetővé teszi, hgy az adatkezelő ellenőrizze a személyes adatk pntsságát az adatkezelés jgellenes, és az érintett ellenzi az adatk törlését, és ehelyett kéri azk felhasználásának krlátzását az érintett jgs érdeken vagy közérdekű célból végzett adatkezelés ellen tiltakztt; ez esetben a krlátzás arra az időtartamra vnatkzik, amíg megállapításra nem kerül, hgy az adatkezelő jgs indkai elsőbbséget élveznek-e az érintett jgs indkaival szemben.

6 Az érintett személy tiltakzáshz való jga Az érintett bármikr tiltakzhat a saját helyzetével kapcslats kkból a közérdekű célból vagy jgs érdekből végzett adatkezelés ellen, ideértve a prfilalktást is. Ebben az esetben a Badacsny Ingatlanirda a személyes adatkat nem kezeli tvább, kivéve, ha biznyítja, hgy az adatkezelést lyan kényszerítő erejű jgs kk indklják, amelyek elsőbbséget élveznek az érintett érdekeivel, jgaival és szabadságaival szemben, vagy amelyek jgi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcslódnak. Az érintett személy adatkezeléssel kapcslats jgérvényesítési lehetősége Nemzeti Adatvédelmi és Infrmációszabadság Hatóság Pstacím: 1530 Budapest, Pf.: 5. Cím: 1125 Budapest, Szilágyi Erzsébet fasr 22/c Telefn: +36 (1) Fax: +36 (1) ugyfelszlgalat@naih.hu URL krdináták: É ; K Az érintett a jgainak megsértése esetén az adatátvevő az adatkezelő ellen bírósághz frdulhat. A bíróság az ügyben srn kívül jár el. A pert az érintett választása szerint a lakóhelye vagy tartózkdási helye szerint illetékes törvényszék előtt is megindíthatja. Incidenskezelés Az adatvédelmi incidenst a Badacsny Ingatlanirda a tudmására jutását követően indklatlan késedelem nélkül, ha lehetséges, legkésőbb 72 órával bejelenti a Nemzeti Adatvédelmi és Infrmációszabadság Hatóságnak. Ha az adatvédelmi incidens valószínűsíthetően nem jár kckázattal a természetes személyek jgaira és szabadságaira nézve, a bejelentést nem kell megtenni. A Badacsny Ingatlanirda indklatlan késedelem nélkül tájékztatja az érintettet az adatvédelmi incidensről, ha az adatvédelmi incidens valószínűsíthetően magas kckázattal jár a természetes személyek jgaira és szabadságaira nézve. Közös adatkezelés Közös adatkezelés esetén a Badacsny Ingatlanirda és a tvábbi adatkezelők a közöttük létrejött megállapdásban határzzák meg az Általáns Adatvédelmi Rendeletben fglalt kötelezettségek teljesítéséért fennálló felelősségük megszlását, különösen az érintettek jgainak gyakrlásával és tájékztatásával kapcslatban. A megállapdásban a Badacsny Ingatlanirda és a tvábbi adatkezelők az érintettek számára kapcslattartót jelölnek ki.

7 Adatfeldlgzó igénybevétele A Badacsny Ingatlanirda adatkezelőként csak lyan adatfeldlgzókat vesz igénybe, amelyek megfelelnek az Általáns Adatvédelmi Rendelet előírásainak. Az adatfeldlgzási szerződést írásban kell megkötni. Az adatfeldlgzási szerződésnek az alábbi feltételeket kell tartalmaznia: Az adatfeldlgzó tvábbi adatfeldlgzót nem vehet igénybe. Az adatfeldlgzó a személyes adatkat kizárólag a Badacsny Ingatlanirda írásbeli utasításai alapján kezeli. A személyes adatk kezelésére feljgsíttt személyek titktartási kötelezettséget vállalnak vagy jgszabályn alapuló megfelelő titktartási kötelezettség alatt állnak. Az adatfeldlgzó biztsítja az Általáns Adatvédelmi Rendeletben fglalt adatbiztnsági követelményeket. Az adatfeldlgzó segíti a Badacsny Ingatlanirda adatkezelés biztnságát, az adatvédelmi incidensek hatósági bejelentését, az érintettek az adatvédelmi incidensekről történő tájékztatását. Az adatfeldlgzás befejezését követően a Badacsny Ingatlanirda döntése alapján az adatfeldlgzó minden személyes adatt töröl vagy visszajuttat a Badacsny Ingatlanirdának, és törli a meglévő máslatkat kivéve, ha az uniós vagy a magyar jg az személyes adatk tárlását írja elő. Az adatfeldlgzó a Badacsny Ingatlanirda rendelkezésére bcsát minden lyan infrmációt, amely az Általáns Adatvédelmi Rendeletben meghatárztt kötelezettségek teljesítésének igazlásáhz szükséges Az adatfeldlgzó haladéktalanul tájékztatja a Badacsny Ingatlanirdát, ha úgy véli, hgy annak valamely utasítása sérti ezt az Általáns Adatvédelmi Rendeletet, vagy valamely egyéb magyar vagy uniós adatvédelmi rendelkezést. Az adatkezelési tevékenységek nyilvántartása Adatkezeléseiről a Badacsny Ingatlanirda nyilvántartást vezet az 1. mellékletben meghatárztt tartalmmal Szabályztt iparág közzétételi követelményei A szabályzat szempntjából különösen jelentősek és háttérinfrmációkat tartalmaznak az alábbi jgszabályk: Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatk kezelése tekintetében történő védelméről és az ilyen adatk szabad áramlásáról, valamint a 95/46/EK rendelet hatályn kívül helyezéséről ( Általáns Adatvédelmi Rendelet vagy Rendelet ) a Plgári Törvénykönyvről szóló évi V. törvény ( Ptk ); az infrmációs önrendelkezési jgról és az infrmációszabadságról évi CXII. törvény ( Inftv. ) a munka törvénykönyvéről szóló évi I. törvény (Mt.)