C S Ó K A B O S C H C A R S E R V I C E 7781, LIPPÓ Ifjúság u. 21. Telefon: +3669/377-091 Csóka István: +3630/594-8550 Munkafelvétel: +3630/629-5711 E-mail: csoka.auto@gmail.com ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT 2018. 1
Tartalomjegyzék Bevezetés... 3 1. A Szabályzat hatálya és célja... 3 1.1 A kezelt adatok:... 3 1.2 Az adatkezelés jogalapja:... 4 1.3. Az adatkezelés időtartama:... 4 2. Az online felületen keresztül gyűjtött adatok kezelése:... 4 2.1. Az adatkezelés jogalapja:... 4 2.2. Az adatkezelés időtartama... 5 3. Az adat kezelő megnevezése... 5 4. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések... 5 4.1. Az adatokhoz való hozzáférés és az adattovábbítás... 5 5. Adatbiztonsági intézkedések... 5 6. Az adatkezeléssel kapcsolatos jogok... 6 6.1. A tájékoztatás kéréshez való jog... 6 6.1.1. A helyesbítéshez való jog... 6 6.1.2. A törléshez való jog... 6 6.1.3. A zároláshoz (adatkezelés korlátozásához) való jog... 6 6.1.4. A tiltakozáshoz való jog... 6 6.2. Az adatkezeléssel kapcsolatos jogérvényesítési lehetősége... 7 1. számú melléklet... 8 2. számú melléklet... 9 2
Bevezetés A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló 2016/679 EURÓPAI PARLAMENT ÉS A TANÁCS rendeletének (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben meghatározott adatvédelmi és adatkezelési követelmények betartásához szükséges feltételek biztosítása érdekében a következőket határozom meg. 1. A Szabályzat hatálya és célja A Csóka Bosch Car Service (a továbbiakban: szerviz) Adatvédelmi és adatkezelési Szabályzata (a továbbiakban: Szabályzat) kiterjed valamennyi munkavállalóra, adatfeldolgozóra és azon személyekre, akik a szervizzel bármilyen szerződéses jogviszonyban állnak, valamint azon személyes adatokra, melyek elengedhetetlenül szükségesek a szerviz és az ügyfél közötti kapcsolata céljából. A műszaki vizsga és eredetiség vizsgálat eljárás során az ügyfelek személyes adatai a tulajdonos/üzembentartó azonosítását szolgálja. Az adatkezelés jogalapja önkéntes. A személyes adatokat a munkafelvétel során, a helyszínen szükséges megadni jelen szabályzat előzetes megismerését követően. Az érintett személy a vállalási szerződés aláírásával hozzájárulását adja. 1.1 A kezelt adatok: Név és születési név: A gépjármű tulajdonos/üzembentartó (a továbbiakban: tulajdonos) azonosítását szolgálja. Személy azonosító igazolvány száma: Lakcímet igazoló hatósági igazolvány: Születési hely és idő: Anyja neve: Lakcím: Forgalmi engedély: Telefonszám: Email cím: A gépjármű azonosítását szolgálja. A szerviz kapcsolattartás céljából kezeli. A szerviz kapcsolattartás céljából kezeli. 3
1.2 Az adatkezelés jogalapja: A közúti járművek műszaki megvizsgálásáról szóló 5/1990. (IV. 12.) KöHÉM, a közúti járművek forgalomba helyezésének és forgalomban tartásának műszaki feltételeiről szóló 6/1990. (IV. 12.) KöHÉM, a közúti közlekedési okmányok kiadásáról és visszavonásáról szóló 326/2011. (XII. 28.) Korm. rendelet, a közúti járművek forgalomba helyezésével és forgalomban tartásával, környezetvédelmi felülvizsgálatával és ellenőrzésével, továbbá a gépjárműfenntartó tevékenységgel kapcsolatos egyes közlekedési hatósági eljárások díjáról szóló 91/2004. (VI. 29.) GKM rendelet. A közúti járművek környezetvédelmi felülvizsgálatának szabályairól szóló 77/2009. (XII. 15.) KHEM-IRM-KvVM együttes rendelet, és az általános közigazgatási rendtartásról szóló 2016. CL. törvény az érintett ügyfél azonosítását szolgálja, valamint a GDPR 39.cikk (1) bekezdés d) és e) pontja szerinti kapcsolattartáshoz szükségesek. 1.3. Az adatkezelés időtartama: A kapcsolattartási adatokat a szerviz a hozzájárulás visszavonásáig kezeli, illetve a műszaki vizsga és eredetiség vizsgálat idejéig. 2. Az online felületen keresztül gyűjtött adatok kezelése: IP cím: Az internetszolgáltató által kiosztott azonosító szám. Az adat rögzítése a rendszer működésének ellenőrzése, az esetleges visszaélések megakadályozása, és a megfelelő működés biztosítása. A rögzítés célja a honlap látogatottsági és internet használati statisztikák, elemzések készítése. 2.1. Az adatkezelés jogalapja: Az internetes honlap biztonságos működése a szerviz jogos érdekében áll, hogy az esetleges rosszindulatú használatot megakadályozza, illetve biztosítsa az adat-és információ biztonságot, valamint a GDPR 39.cikk (1) bekezdés d) és e) pontja szerinti kapcsolattartáshoz szükségesek. 4
2.2. Az adatkezelés időtartama A megadott adatokat a keletkezésüktől számított 6 hónapig tárolja, majd azokat automatikusan törli. 3. Az adat kezelő megnevezése Szervezet neve: Csóka Bosch Car Service Székhelye: 7781 Lippó, Ifjúság utca 21. Nyilvántartási száma: 438419 Szervezet adószáma: 43013665-2-22 Telefonszám:+3669/377-091 Mobilszám: +36306295711 Email: csoka.auto@gmail.com Önállóan képviseli: Csóka István 4. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések 4.1. Az adatokhoz való hozzáférés és az adattovábbítás A személyes adatokhoz a munkafelvevő(k) férhetnek hozzá a feladataik ellátása érdekében. A munkafelvevő(k) jogszabályban meghatározott módon és célból adja át az általa kezelt személyes adatokat más állami szervek számára. 5. Adatbiztonsági intézkedések A megadott személyes adatokat a szerviz székhelyén (7781 Lippó, Ifjúság utca 21.) található szervereken tárolja. A személyes adatok tárolásához a szerviz más szolgáltatását nem veszi igénybe, adatfeldolgozót nem bíz meg. A megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáféréstől. Az informatikai rendszerben tárolt adatokat kizárólag a munkafelvevő(k) jogosultak a kezelni, a számukra létrehozott egyedi azonosító és jelszó használatával, vagyis mindig ellenőrizhető, ki, mikor, milyen személyes adathoz fért hozzá. 5
6. Az adatkezeléssel kapcsolatos jogok 6.1. A tájékoztatás kéréshez való jog Az érintett személy a 3. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet a kezelt adatokról, azok forrásairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről és címéről, valamint az adatkezeléssel összefüggő tevékenységről. Az esetleges adattovábbításról, annak címzettjéről és jogalapjáról, erről az Infotv-ben meghatározott módon nyilvántartást vezet, melynek őrzési ideje 5 év. Az adatkezelő a kérelem búnyújtásától számított legrövidebb idő alatt, de legfeljebb 25 napon belül írásban tájékoztatást ad. A tájékoztatás ingyenes, ha a kérelmező még nem nyújtott be szervizünkbe azonos területre vonatkozó tájékoztatási kérelmet a folyó évben. Egyéb esetben a tájékoztatás a felmerülő költségek megtérítése ellenében történik. 6.1.1. A helyesbítéshez való jog Az érintett személy a 3. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatának módosítását. Erről a legrövidebb időn belül értesítést küld a kérelemben meghatározott módon. Ha az érintett személy kérelmét nem teljesíti, az elutasítás ténybeli és jogi indokai a kérelem kézhezvételét követően 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli. 6.1.2. A törléshez való jog Az érintett személy a 3. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatainak törlését. Erről a legrövidebb időn belül értesítést küld a kérelemben meghatározott módon. Ha az érintett személy kérelmét nem teljesíti, az elutasítás ténybeli és jogi indokai a kérelem kézhezvételét követően 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli. 6.1.3. A zároláshoz (adatkezelés korlátozásához) való jog Az érintett személy a 3. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatainak zárolását Erről a legrövidebb időn belül értesítést küld a kérelemben meghatározott módon. Ha az érintett személy kérelmét nem teljesíti, az elutasítás ténybeli és jogi indokai a kérelem kézhezvételét követően 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli. 6.1.4. A tiltakozáshoz való jog Az érintett személy az 3. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen, ha a szerviz személyes adatot közvélemény-kutatás vagy tudományos kutatás céljából továbbítaná, felhasználná. Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül 6
megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. 6.2. Az adatkezeléssel kapcsolatos jogérvényesítési lehetősége Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. Lippó, 2018. május 25. Csóka István 7
1. számú melléklet Adatvédelmi nyilvántartás Ssz. Az adatkezelés Adatok Célja Jogalapja Forrása Kezelésének Érintettekre időpontja Érintettek köre vonatkozó adatok leírása A továbbított adatok fajtája, címzettje és a továbbítás jogalapja, (ideértve a harmadik országokba irányuló adattovábbítások) Adatkezelő, valamint az adatfeldolgozó neve és címe, a tényleges adatkezelés, illetve az adatfeldolgozás helye és az adatfeldolgozónak az adatkezeléssel összefüggő tevékenysége Alkalmazott adatfeldolgozás i technológia jellege Belső adatvédelmi felelős alkalmazása esetén annak neve és elérhetőségi adatai 8
2. számú melléklet Adatvédelmi tájékoztató A Csóka Bosch Car Service a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló 2016/679 EURÓPAI PARLAMENT ÉS A TANÁCS rendeletének (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben meghatározott adatvédelmi és adatkezelési követelménynek betartásával kezeli a személyes adatokat. Adatkezelő: Szervezet neve: Csóka Bosch Car Service Székhelye: 7781 Lippó, Ifjúság utca 21. Nyilvántartási száma: 438419 Szervezet adószáma: 43013665-2-22 Telefonszám:+3669/377-091 Mobilszám: +36306295711 Email: csoka.auto@gmail.com Az Adatvédelmi és Adatkezelési Szabályzat az alábbiakat tartalmazza: A kezelt adatokat; Az adatkezelés jogalapját; Az adatkezelés időtartamát; Az online felületen keresztül gyűjtött adatok kezelését; Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések; Az adatkezeléssel kapcsolat jogok; Az adatkezeléssel kapcsolatos jogérvényesítés lehetősége 9