VIACOM INC. AZ ADATVÉDELMI PAJZSRA VONATKOZÓ ADATVÉDELMI SZABÁLYZAT Az utolsó módosítás hatálybalépésének ideje: 2017. október 23. A Viacom tiszteletben tartja a személyek magánélethez való jogát, és a személyes adatok gyűjtése, felhasználása és megosztása során törekszik a tevékenységének helyt adó országok törvényeinek való megfelelésre. A Viacom betartja az Egyesült Államok Kereskedelmi Minisztériuma (a továbbiakban: KM ) által az EU-USA adatvédelmi pajzs és a Svájc-USA adatvédelmi pajzs keretrendszerben (a továbbiakban együttesen: adatvédelmi pajzs ) meghatározott, az Európai Gazdasági Térségből (a továbbiakban: EGT ) vagy Svájcból az Egyesült Államokba továbbított személyes adatok gyűjtésére, felhasználására és megőrzésére vonatkozó szabályokat. A jelen Adatvédelmi pajzsra vonatkozó adatvédelmi szabályzat (a továbbiakban: a szabályzat ) a Viacom jelen szabályzatra hivatkozó, illetve arra mutató hivatkozást tartalmazó weboldalain, alkalmazásaiban és online szolgáltatásaiban elérhető egyéb szabályzatokat, valamint a Viacom által biztosított, az adatvédelmi gyakorlatainkra vonatkozó egyéb anyagokat egészíti ki és azokkal együttesen értelmezendő. A Viacom további intézkedéseket tett annak érdekében is, hogy az alkalmazandó jogszabályoknak megfelelően megvédje az Ön személyes adatait. Az adatvédelmi pajzs A KM, az Európai Bizottság és Svájc kormánya megállapodást kötött bizonyos adatvédelmi elvek tekintetében, melyek alkalmazása lehetővé teszi az Egyesült Államokban működő társaságoknak, hogy megfeleljenek az EGT és Svájc az EGT-ből, illetve Svájcból az Egyesült Államokba továbbított személyes adatok megfelelő védelmét megkövetelő jogszabályainak. A magánélet védelme melletti elkötelezettségével összhangban a Viacom igazolta a KM felé, hogy betartja az adatvédelmi pajzsban lefektetett irányelveket (a továbbiakban: az adatvédelmi pajzsban lefektetett irányelvek ). Kattintson ide, ha szeretne többet megtudni az adatvédelmi pajzsról, vagy ide, ha szeretné megtekinteni azon társaságok listáját, amelyek önmaguk igazolták az adatvédelmi pajzsnak való megfelelésüket. A jelen szabályzat és az adatvédelmi pajzsban lefektetett irányelvek közötti ellentmondás esetén az adatvédelmi pajzsban lefektetett irányelvek az irányadók. Fogalommeghatározások Megbízott : a személyes adatokat a Viacom utasításai szerint és kizárólag a Viacom számára kezelő, gyűjtő vagy felhasználó harmadik fél, vagy olyan harmadik fél, akinek a részére a Viacom személyes adatokat ad át a Viacom nevében való felhasználás céljából. Személyes adat : minden olyan információ, illetve információk minden olyan csoportja, amely (i) valamely természetes személyt azonosít, illetve amely a Viacom által vagy nevében valamely természetes személy azonosítására felhasználható (úgymint a név, e-mail cím, telefonszám, fénykép, stb.), (2) amely bármiféle formában rögzítve van és (3) amelyet a Viacom az Egyesült Államokban vesz át az EGT-ből vagy Svájcból. Nem minősül személyes adatnak az anonimizált és az összesített adat. Személyes adatnak minősül minden különleges személyes adat (lásd lent). 1
Különleges személyes adat : olyan személyes adat, amely: (a) rasszra, etnikai származásra, politikai véleményre, vallási, világnézeti vagy filozófiai meggyőződésre, szakszervezeti tagságra, nézetekre vagy tevékenységekre vonatkozik; (b) egészségügyi állapotra, szexuális életre, társadalombiztosítási juttatásokkal kapcsolatos információkra vagy büntető-, illetve közigazgatási eljárásokkal és szankciókkal kapcsolatos információkra (kivéve a folyamatban lévő eljárások kontextusán belül) vonatkozik; vagy (c) olyan harmadik féltől származik, amely az Európai Parlament és a Tanács 95/46/EK irányelve (a továbbiakban: Adatvédelmi irányelv ) vagy az azt módosító, illetve annak helyébe lépő más jogszabály alapján észszerű módon különleges személyes adatként azonosította és kezeli a vonatkozó információkat. Viacom, illetve minden többes szám első személyben tett megfogalmazás: a Viacom Inc. és a Viacom USA-beli kapcsolt vállalkozásai. A Viacom kapcsolt vállalkozása : bármely, jelenleg vagy a jövőben a Viacom Inc. közvetlen vagy közvetett tulajdonában vagy ellenőrzése alatt álló kapcsolt vállalkozás. Az adatvédelmi pajzsban lefektetett irányelvek A jelen szabályzatban lefektetett adatvédelmi gyakorlatok az adatvédelmi pajzsban lefektetett irányelvek (tájékoztatás, választás, az újbóli továbbítással kapcsolatos elszámoltathatóság, biztonság, az adatok integritása és célhoz kötöttség, hozzáférés, jogorvoslat, érvényesítés és felelősség, valamint a kiegészítő elvek) alapján kerültek kidolgozásra. Tájékoztatás az adatok gyűjtésére és átadására alkalmazott gyakorlatainkról Az adatvédelmi pajzs alapján átvett személyes adatok tekintetében a Viacom értesíti az érintetteket a rájuk vonatkozó személyes adatok gyűjtésének és felhasználásának céljairól, arról, hogy milyen típusú, megbízottnak nem minősülő harmadik feleknek adja át a személyes adatokat, a Viacom által az egyes személyek részére a személyes adataik felhasználásának és átadásának korlátozására vonatkozóan felkínált választási lehetőségekről és ezek gyakorlásának módjáról (amennyiben vannak ilyenek),valamint arról, hogy miként léphetnek kapcsolatba az érintettek a Viacommal a Viacom személyes adatokkal kapcsolatos gyakorlatai tekintetében. A tájékoztatás világos és érthető nyelvezetben kerül megadásra akkor, amikor az adott személy először kap felkérést, hogy személyes adatokat osszon meg a Viacommal vagy a Viacom valamely kapcsolt vállalkozásával, illetve ezt követően a lehető leghamarabb, de minden esetben még az előtt, hogy a Viacom megosztaná az adatokat valamely megbízottnak nem minősülő harmadik féllel vagy felhasználná azokat bármiféle olyan célra, amely lényegesen eltér a személyes adatok gyűjtésének eredeti vagy a későbbiekben jóváhagyott céljától. A személyes adatokat megoszthatjuk a Viacom vállalatcsoport USA-beli tagjaival. A személyes adatokat az USA-ban működő megbízottjainkkal, valamint amennyiben valamely jogszabály vagy valamely jogi eljárás erre kötelez minket, más harmadik felekkel is megoszthatjuk. Amikor a Viacom az EGT-ben vagy Svájcban működő kapcsolt vállalkozásától vagy más szervezettől vesz át személyes adatokat, akkor ezeket a személyes adatokat kizárólag az adott szervezetek által megadott értesítésekkel és az adott személyes adatok által érintett személyek választásaival összhangban osztjuk meg és használjuk fel. 2
Adatkategóriák: A gyűjtés során meghatározott, kért vagy szükséges egy személyes adatokon túl a Viacom a személyes adatok alábbi típusait is gyűjtheti: a fogyasztói adatok tekintetében a nyilvánosan elérhető weboldalunkon és az alkalmazásaink adatvédelmi szabályzataiban meghatározott adattípusok; a munkavállalókra (ideértve az alvállalkozókat, tanácsadókat, ideiglenes munkavállalókat és gyakornokokat is) vonatkozó adatok tekintetében az adatok következő típusait: o üzleti és személyes kapcsolattartási adatok; o pénzügyi adatok (pl. díjazás, juttatások és banki adatok) o a munkára vonatkozó információk; o történeti adatok; o az adott személlyel kapcsolatosan megadott vagy kapott különleges személyes adatok és egyéb információk; o csatlakozási/hozzáférési adatok és helyadatok (pl. IP-cím, a Viacom rendszereihez való csatlakozás napja/ideje/helye/módja, földrajzi tartózkodási hely); valamint o a munkaviszonyra vonatkozó egyéb információk. A személyes adatok gyűjtésének és felhasználásának céljai Munkavállalóinktól és az állásainkra jelentkező pályázóktól a következő célokból gyűjthetünk személyes adatokat, illetve ezek személyes adatait a következő célokból használhatjuk fel: Az adott személy megkereséseire való válaszadás, különös tekintettel a Viacomnál való esetleges munkavállalással, valamint az adott személy Viacomhoz benyújtott állásjelentkezésének intézésével és feldolgozásával kapcsolatos megkeresésekre. A humánerőforrásokkal kapcsolatos feladatok ellátása, úgymint a munkavállalók nyilvántartása, vállalati adminisztráció, képzés, műveletek és menedzsment, az életpálya és az utódlás megtervezése, a munkaszerződésekkel kapcsolatos ügyintézés, a munkavállalók értékelése, a munkavállalókkal kapcsolatos lépések megtétele és kötelezettségek érvényesítése, valamint a munkavállalói juttatások rendelkezésre bocsátása és a vonatkozó tájékoztatás megadása. A Viacom és a munkavállalók egymás közötti, a munkavállaló telefonszáma, faxszáma, e- mail címe vagy levelezési címe segítségével, illetve a Viacom rendszereinek felhasználásán keresztül történő kommunikációjának lehetővé tétele (pl. hitelesítés). A díjazás, bónuszok, juttatási csomagok és a munkaviszonyra vonatkozó egyéb kérdések intézése. A munkavállalók üzleti útjaival és találkozóival kapcsolatos szervezés, foglalások és intézendő ügyek. Az épületbiztonság, rendszerbiztonság és a munkavállalók egészségének és biztonságának Viacom általi fenntartása. 3
A személyes adatoknak a Viacom jogi és szabályozói megfelelőségével kapcsolatban, valamint ellenőrzési célokból való továbbítása. A Viacom belső igazgatási műveleteinek és elemzéseinek (pl. munkaerő beosztása az egyes projektekhez, létszám, statisztikai kezdeményezések és belső ellenőrzések) előmozdítása. A Viacom jogi kötelezettségeinek, szabályzatainak és eljárásrendjének való megfelelés. Az adatok Ön általi megadásakor közölt egyéb célok. Ügyfeleinktől, vásárlóinktól és más, a munkavállalónknak nem minősülő személyekről a következő célokból gyűjthetünk személyes adatokat, illetve ezek személyes adatait a következő célokból használhatjuk fel: Magánszemélyekkel való kommunikáció a saját és harmadik felek termékeivel és szolgáltatásaival, valamint az ezekkel kapcsolatos kérdésekkel kapcsolatosan (pl. e-mailes marketing és reklámozás). Magánszemélyek tájékoztatása játékainkról, sorsolásainkról, promócióinkról és egyéb ajánlatainkról, valamint ezek lebonyolítása. A termékeink és szolgáltatásaink minőségi ellenőrzése és támogatása. A weboldalainkra, online közösségeinkbe és más közösségi hálózati szolgáltatásainkra való regisztráció lehetővé tétele magánszemélyek számára, valamint az ilyen regisztrációk rögzítése és feldolgozása. A felhasználói élménye javítása és személyre szabása weboldalainkon (pl. az online viselkedésen alapuló reklámozás). A személyes adatoknak a Viacom jogi és szabályozói megfelelőségével kapcsolatban, valamint ellenőrzési célokból való továbbítása. A Viacom belső igazgatási műveleteinek és elemzéseinek előmozdítása, a Viacom weboldalainak fenntartása, adminisztrációja és működtetése, valamint a Viacom jogi kötelezettségeinek, szabályzatainak és eljárásrendjének való megfelelés. A fogyasztói weboldalak, az alkalmazások és az online szolgáltatások adatvédelmi szabályzataiban meghatározott egyéb módok. A személyes adatokat nem használjuk fel a gyűjtésük eredeti céljával, illetve a későbbiekben jóváhagyott célokkal összeegyeztethetetlen célokra anélkül, hogy erről értesítenénk az érintett személyeket, és lehetőséget biztosítanánk számukra az ez elleni tiltakozásra. A Viacom emellett észszerű lépéseket tesz annak biztosítása érdekében is, hogy a személyes adatok a szándékolt felhasználási módnak megfelelők, pontosak, teljesek és naprakészek legyenek. 4
Az Ön választási lehetőségei a személyes adatai felhasználása tekintetében Azon személyek számára, akiknek az EGT-ben vagy Svájcban gyűjtött személyes adatai az USA-ba kerülnek továbbításra, a Viacom a vonatkozó helyi jogszabályoknak, szabályozásoknak és előírásoknak (ideértve az adatvédelmi pajzsban lefektetett irányelveket is) megfelelően döntési lehetőséget biztosít a tekintetben, hogy hozzájárulnak-e (1) személyes adataik valamely megbízottnak nem minősülő harmadik fél számára való átadásához, illetve (2) személyes adataiknak az azok eredeti gyűjtésének céljától vagy az adott személy által a későbbiekben jóváhagyott céltól lényegesen eltérő, a Viacom által megjelölt célra való felhasználásához, illetve a helyi szabályozástól függően tiltakoznak-e a fentiek ellen. Különleges személyes adatok esetében a Viacom kifejezett hozzájárulását fogja kérni arra, hogy (1) a különleges adatokat valamely megbízottnak nem minősülő harmadik féllel megossza, illetve (2) a különleges adatokat az azok eredeti gyűjtésének céljától vagy az adott személy által a későbbiekben jóváhagyott céltól eltérő célra használja fel. A személyes adatok harmadik felek részére való újbóli továbbításával kapcsolatos felelősség Az adatvédelmi pajzsban lefektetett irányelvekben részletesen kifejtett módon, ha a nevünkben valamely megbízottunk kezeli a személyes adatait, akkor mi is felelünk az adatvédelmi pajzsban lefektetett irányelveknek a megbízott általi be nem tartásáért, kivéve, ha bizonyítani tudjuk, hogy nem vagyunk felelősek a kárt okozó esemény bekövetkezéséért. Hogyan gondoskodunk a személyes adatok védelméről? A Viacom észszerű óvintézkedéseket tesz annak érdekében, hogy megvédje személyes adatait az elvesztéstől, visszaélésektől, jogosulatlan hozzáféréstől, nyilvánosságra hozataltól, változtatásoktól és megsemmisüléstől. A Viacom szükség szerint további óvintézkedéseket is tesz a különleges személyes adatok védelme érdekében. Habár a Viacom törekszik a személyes adatok biztonságának megőrzésére, még észszerű biztonsági intézkedések fenntartása mellett sem garantálható teljes mértékben az adatok biztonsága, és a Viacom nem tudja garantálni, hogy az általa megvédeni kívánt személyes adatok minden körülmények között ideértve a Viacom befolyásán kívül álló körülményeket is biztonságban maradnak. A személyes adatokat tartalmazó nyilvántartások a Viacom tulajdonát képezik, és minden esetben bizalmasan kezelendők függetlenül attól, hogy elektronikus vagy papír alapon tárolják őket. Hogyan férhet hozzá a személyes adataihoz? Kérés esetén, észszerű módon hozzáférést biztosítunk Önnek a birtokunkban lévő személyes adataihoz. Ezen felül észszerű lépéseket teszünk annak érdekében, hogy Ön helyesbíthesse, módosíthassa vagy törölhesse az Ön szerint pontatlan vagy hiányos személyes adatait. Mindazonáltal a Viacom az alkalmazandó helyi jogszabályok által megengedett mértékig korlátozhatja vagy megtagadhatja az Ön számára a személyes adataihoz való hozzáférést, ha a hozzáférés megadásával járó teher vagy költség aránytalanul meghaladná az Önt fenyegető 5
adatvédelmi kockázatokat, ha ez más személyek jogos érdekeinek sérülésével járna, vagy ha e tekintetben az alkalmazandó jogszabályok konkrét kivételt tesznek. Amennyiben az alkalmazandó jogszabályok ezt lehetővé teszik, a Viacom a személyes adataihoz való hozzáférés biztosítása esetén felszámíthat egy nem túlzó mértékű díjat a hozzáférés biztosítása, illetve az esetleges ismételt vagy rosszhiszemű kérelmek miatt felmerülő adminisztrációs, illetve rendhagyó költségei fedezésére. A munkavállalók és állásra pályázók személyes adataihoz a Viacom közvetlenül vagy az EGTben, illetve Svájcban működő munkáltatón keresztül biztosít hozzáférést. A munkavállalók erről közvetlenül a humán erőforrásokért felelős képviselőnél tájékozódhatnak. A fogyasztók a vonatkozó weboldalon vagy az érintett alkalmazás adatvédelmi nyilatkozatában meghatározott kapcsolattartási címen kérhetnek tájékoztatást. Amennyiben Ön ezen kategóriák egyikébe sem tartozik, és nem tudja, kivel kéne kapcsolatba lépnie, írjon nekünk a privacyshieldaccess@viacom.com e-mail címre. Kérjük, hogy minden hozzáférési kérelem esetében adja meg a nevét, lakcímét (város, utca, házszám, irányítószám) és e-mail címét (az utca és házszám elhagyható, ha e-mailben szeretne választ kapni a megkeresésére), jelölje meg, hogy e-mailben vagy postai úton szeretne választ kapni, és az e-mail tárgy mezőjébe írja az EEA/Swiss Data Access Request szöveget. Kérjük, ügyeljen rá, hogy a kérelme világosan érthető legyen, és a folyamat meggyorsítása érdekében a lehető legpontosabban jelölje meg a kérelme, valamint a Viacommal való kapcsolata jellegét, beleértve azon weboldal(ak) URL címét, illetve azon alkalmazás(ok) nevét is, amellyel kapcsolatban ír nekünk. Postai, telefonos vagy fax útján megküldött megkeresésekkel nem áll módunkban foglalkozni. Nem vállalunk felelősséget a nem megfelelően megjelölt vagy megküldött megkeresésekért, illetve lehetséges, hogy nem tudunk válaszolni, amennyiben nem ad meg teljes körűen minden adatot. Kérdések, panaszok és jogorvoslati lehetőségek 1. lépcső: Lépjen kapcsolatba közvetlenül a társasággal HR személyes adatok: Az EGT-ből vagy Svájcból kapott, munkaviszonyra vonatkozó személyes adatok (a továbbiakban: HR személyes adatok ) felhasználásával és megosztásával kapcsolatos kérdéseivel és aggodalmaival kapcsolatban forduljon a humán erőforrásokért felelős képviselőjéhez. Nem HR jellegű személyes adatok: Az EGT-ből vagy Svájcból kapott egyéb személyes adatok (a továbbiakban: nem HR-jellegű személyes adatok ) felhasználásával és megosztásával kapcsolatos kérdéseivel és aggodalmaival kapcsolatban vegye fel a kapcsolatot az adatvédelmi főtanácsossal az alábbi e-mail címen. A személyes adatok felhasználásával és megosztásával kapcsolatos panaszokat és vitákat kivizsgáljuk, és megkíséreljük belső eljárásainkon keresztül rendezni. Minden panaszra választ adunk a beérkezését követő 45 napon belül. 6
Kérjük, hogy a jelen szabályzattal vagy a nem HR-jellegű adatokkal kapcsolatos gyakorlatainkkal összefüggő kérdéseit, észrevételeit és panaszait a következő címre küldje meg: Chief Privacy Counsel privacyshield@viacom.com Kérjük, hogy minden kérdés, észrevétel és panasz esetében adja meg a nevét, lakcímét (város, utca, házszám, irányítószám) és e-mail címét (az utca és házszám elhagyható, ha e-mailben szeretne választ kapni a megkeresésére), jelölje meg, hogy e-mailben vagy postai úton szeretne választ kapni, és az e-mail tárgy mezőjébe írja az EEA/Swiss Data szöveget. Postai, telefonos vagy fax útján megküldött megkeresésekkel nem áll módunkban foglalkozni. Nem vállalunk felelősséget a nem megfelelően megjelölt vagy megküldött megkeresésekért, illetve lehetséges, hogy nem tudunk válaszolni, amennyiben nem ad meg teljes körűen minden adatot. 2. lépcső: Vitarendezés Ha a belső folyamataink segítségével nem tudjuk kielégítő módon kezelni a panaszát, akkor az alábbi, díjmentes jogorvoslati lehetőségekkel élhet. Az EGT-ből vagy Svájcból kapott HR személyes adatokkal kapcsolatos viták tekintetében vállaltuk, hogy (1) az ilyen adatok tekintetében együttműködünk az EGT megfelelő nemzeti adatvédelmi hatóságaival (a továbbiakban: NAH ), illetve a Svájci Szövetségi Adatvédelmi és Információügyi Megbízottal (a továbbiakban: SSAIM ), és (2) a NAH-ok információügyi tanácsa, illetve az SSAIM javaslatai alapján járunk el. Az EGT-ből vagy Svájcból kapott, nem HR-jellegű személyes adatokkal kapcsolatos viták rendezése tekintetében vállaltuk, hogy alávetjük magunkat az USA-beli JAMS hatáskörének. Ha szeretne többet megtudni a JAMS vitarendezési eljárásáról vagy ha panaszt szeretne benyújtani, ide kattintva továbbléphet a JAMS weboldalára. 3. lépcső: Kötelező erejű választottbírósági eljárás Ha nem sikerül másképpen rendezni a panaszát, jogosult kötelező erejű választottbírói eljárást kérni. Felhívjuk a figyelmét, hogy amennyiben ügyvédet fogad a választottbírósági eljárás során való képviseletére, akkor lehetséges, hogy az ügyvédi díjakat Önnek kell viselnie. A választottbírósági eljárás kezdeményezésének módjáról az adatvédelmi pajzs honlapján talál további tájékoztatást. FTC Az adatvédelmi pajzs Viacom általi betartása tekintetében a Federal Trade Commission (Szövetségi Kereskedelmi Bizottság) rendelkezik hatáskörrel. 7
Korlátozások Az alkalmazandó jogi, szabályozási, etikai vagy közérdekű megfontolások, illetve az alkalmazandó jogszabályok, szabályozások és előírások rendelkezései korlátozhatják a Viacomot a jelen szabályzat betartásában. Megoszthatjuk például a személyes adatait igazságszolgáltatási vagy hatósági szervekkel (ideértve a bűnüldöző szerveket is), ha erre valamely polgári vagy büntetőeljárás során köteleznek minket, illetve ha valamely jogi eljárás során jogi kötelezettségeink teljesítéséhez szükség van erre. Ilyen esetekben észszerű lépéseket teszünk a személyes adatok védelme és bizalmas mivoltának megőrzése érdekében. A Viacom ezen felül a vagyona egészének vagy részének értékesítése, átengedményezése vagy átruházása kapcsán észszerű módon és az alkalmazandó jogszabályoknak megfelelően jogosult eladni, átruházni vagy más módon megosztani a személyes adatokat. A jelen szabályzat megváltoztatása A jelen szabályzat a későbbiekben módosításra kerülhet. A helyi jogszabályi előírások betartása mellett minden lényeges változást közzéteszünk az általunk választott formában, a jelen szabályzat elején, a honlapon, a jelen szabályzatra mutató hivatkozást tartalmazó weboldalakon, illetve e-mailes értesítés útján. 8