Belső adatvédelmi és adattovábbítási nyilvántartás Cothec Energetikai Üzemeltető Kft. 1. A Cothec Energetikai Üzemeltető Kft., mint adatkezelő az Európai Parlament és a Tanács (EU) 2016/679. RENDELET 30. cikk. (1) bekezdése szerint az alábbi belső adatvédelmi és adattovábbítási nyilvántartást vezeti. 2. a Cothec Energetikai Üzemeltető Kft. a felelősségébe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezet. E nyilvántartás a következő információkat tartalmazza: az adatkezelő neve és elérhetősége, valamint ha van ilyen a közös adatkezelőnek, az adatkezelő képviselőjének és az adatvédelmi tisztviselőnek a neve és elérhetősége; az adatkezelés céljai; az érintettek kategóriáinak, valamint a személyes adatok kategóriáinak ismertetése; olyan címzettek kategóriái, akikkel a személyes adatokat közlik vagy közölni fogják, ideértve a harmadik országbeli címzetteket vagy nemzetközi szervezeteket; adott esetben a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására vonatkozó információk, beleértve a harmadik ország vagy a nemzetközi szervezet azonosítását, valamint a 49. cikk (1) bekezdésének második albekezdés szerinti továbbítás esetében a megfelelő garanciák leírása; ha lehetséges, a különböző adatkategóriák törlésére előirányzott határidők; ha lehetséges, a technikai és szervezési intézkedések általános leírása. 3. Az adatkezelő adatai: Az adatkezelő neve, típusa: Cothec Energetikai Üzemeltető Kft. Címe: 9024 Győr, Hunyadi u. 14. 4. Az önálló adatkezelések 1. adatkezelés szolgáltatási tevékenységből adódó ügyféladatkezelése NAIH-70747, NAIH-80892 adatkezelő szolgáltatási területén a fogyasztói adatok kezelése távhőszolgáltatással kapcsolatos közszolgáltatás ellátása céljából 2005. évi XVIII. törvény a távhőszolgáltatásról 45. (1.) bekezdés
2005. évi XVIII. törvény a távhőszolgáltatásról 45. (1.) bekezdés a Cothec Energetikai Üzemeltető Kft. távhőszolgáltatási tevékenységét igénybe vevők Az érintettekre vonatkozó adatok: kezelt adatok köre: név; leánykori név; anyja neve; születési hely; születési idő; állandó lakhely; telefonszám; levelezési cím; fogyasztási hely az érintett a szerződés megszűnésétől számított 5 + 1 év elektronikusan és papíralapon 2. adatkezelés - az ügyfelek számlázásával kapcsolatos adatkezelés, amely során a Magyar Posta Zrt számláz az ügyfeleknek
NAIH-80894 az ügyfeleknek való számlázás lebonyolítása 2005. évi XVIII. törvény a távhőszolgáltatásról 45. (4) a) pontja, valamint a Cothec és a Magyar Posta Zrt közti megállapodás. 2005. évi XVIII. törvény a távhőszolgáltatásról 45. (4) a) pontja, valamint a Cothec és a Magyar Posta Zrt közti megállapodás. a Cothec Energetikai Üzemeltető Kft. távhőszolgáltatási tevékenységét igénybe vevők Az érintettekre vonatkozó adatok: kezelt adatok köre: fogyasztó neve; fogyasztási hely az érintett a szerződés megszűnésétől számított 5 + 1 év elektronikusan
3. adatkezelés panaszkezeléssel összefüggő adatkezelés NAIH-71174, NAIH-80897 ügyfélpanaszok felvétele, szolgáltatási tevékenységgel összefüggő panaszkezelés intézése az Adatkezelőnél. a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A -C bekezdése a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A -C bekezdése panasszal élő ügyfelek Az érintettekre vonatkozó adatok: kezelt adatok köre: neve; ügyfélszám; lakcíme, székhelye, levelezési címe; telefonszáma; értesítés módja; panasszal érintett szolgáltatás panasz leírása, oka; panaszos igénye; a panasz alátámasztásához szükséges, az ügyfél birtokában lévő olyan dokumentumok másolata, amely a szolgáltatónál nem áll rendelkezésre; meghatalmazott útján eljáró ügyfél esetében érvényes meghatalmazás; a panasz kivizsgálásához, megválaszolásához szükséges egyéb adat az érintett a panasz megválaszolásától számított fogyasztóvédelmi törvény szerinti 5 év elektronikusan és papíralapon
4. adatkezelés - hátralékkezelés NAIH-80893 adatkezelő szolgáltatási területén az ügyfél adatok kezelése hátralékkezelés céljából a távhőszolgáltatásról szóló 2005. évi XVIII. törvény 45 (4) b) pontja a távhőszolgáltatásról szóló 2005. évi XVIII. törvény 45 (4) b) pontja hátralékkal rendelkező ügyfelek
Az érintettekre vonatkozó adatok: kezelt adatok köre: név; leánykori név; anyja neve; születési hely; születési idő; állandó lakhely; telefonszám; levelezési cím, fogyasztási hely érintett a hátralék kiegyenlítése, vagy a hátralékkal kapcsolatos polgári jogi igények elévülése elektronikusan 5. adatkezelés - Online ügyfélszolgálat során megvalósított adatkezelés NAIH-80893 panaszok online rögzítése, kivizsgálása, elbírálása GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás, valamint a fogyasztóvédelmi törvény 17/A-C -ban meghatározott jogalap
GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás, valamint a fogyasztóvédelmi törvény 17/A-C -ban meghatározott jogalap Az érintettekre vonatkozó adatok: ügyfélkapu regisztrációval rendelkező ügyfelek kezelt adatok köre: vevőazonosító, felhasználónév, jelszó, név, lakcím, fogyasztási cím, telefonszám, mobiltelefon szám, e-mail cím érintett a panasz érdemi megválaszolásától számított 5 évig, egyéb közérdekű bejelentés esetén az adatkezelési cél megvalósulásáig, legkésőbb azonban az adatfelvételtől számított 5 évig elektronikusan 6. adatkezelés munkára jelentkezők adatkezelése
a megüresedő álláshelyek betöltésére megfelelő leendő munkavállaló kiválasztása, a jelentkezők személyes adatainak kezelése GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás GDPR. 6 cikk (1) a) szerinti érintetti hozzájárulás önéletrajzukat beküldő személyek Az érintettekre vonatkozó adatok: kezelt adatok köre: név, születési dátum, anyja neve, lakcím, képzési adatok, fénykép, az érintett által megadott egyéb adatok érintett az adatfelvételtől számított 1 évig elektronikusan és papíralapon
7. adatkezelés munkavállalók munkaviszonnyal összefüggő adatkezelése NAIH-59856 munkaviszony létesítése, teljesítése vagy megszüntetése, az ezekkel kapcsolatos jogosultságok elismerése és kötelezettségek tanúsítása és a munkaviszonnyal összefüggő kedvezmények biztosítása törvényi felhatalmazás [a munka törvénykönyvéről szóló 2012. évi I. törvény 10. (1) és (3)] törvényi felhatalmazás [a munka törvénykönyvéről szóló 2012. évi I. törvény 10. (1) és (3)] a Cothec Energetikai Üzemeltető Kft. munkavállalói
Az érintettekre vonatkozó adatok: kezelt adatok köre: munkavállaló kapcsán neve, születési neve, születési helye és ideje, állampolgársága, törzsszáma, anyja születési neve, lakóhelyének címe, tartózkodási helye (amennyiben eltérő a lakóhelytől), magán-nyugdíjpénztári o tagság ténye, o belépés ideje (év, hó, nap) o bank neve és kódja adóazonosító jele, társadalombiztosítási azonosító jele (TAJ szám), nyugdíjas törzsszám (nyugdíjas munkavállaló esetén), folyószámla száma, munkaviszony kezdő napja, biztosítási jogviszony típusa, heti munkaórák száma, telefonszáma, családi állapota, végzettséget igazoló okmány másolati példánya, munka-alkalmassági egészségügyi igazolás, munkaköre, orvosi alkalmasság ténye, erkölcsi bizonyítványának o kiállításának dátuma, o okmányszáma, o kérelem azonosítója, a leszámolást követően a munkaköri alkalmassági záró orvosi vizsgálat elvégzésének ténye, meghatározott munkakörben vezetési engedély kategóriánkénti egészségügyi alkalmasságának lejártának időpontja, főálláson kívüli munkavégzés esetén o jogviszony jellege, o munkáltató neve és székhelye, o a főálláson kívüli munkahelyen teljesített havi átlagos munkaidő, o elvégzendő tevékenység, az Mt. 120. alapján járó pótszabadság igénybevételével kapcsolatosan o a rehabilitációs szakértői szerv legalább ötven százalékos mértékű egészségkárosodás megállapítását igazoló okmány fénymásolata, o fogyatékossági támogatásra jogosultságot igazoló okmány fénymásolata, o vakok személyi járadékára jogosultságot igazoló okmány fénymásolata, megváltozott munkaképességű munkavállalók esetében a fenti adatkör kiegészül az alábbiakkal: o szakértői bizottság szakvéleménye /ORSZI - Országos Rehabilitációs és Szociális Szakértői Intézet/, o határozat a megváltozott munkaképességről. pótszabadság, családi adókedvezmény igénybevétele, adómentes természetbeni juttatásnak minősülő kedvezményes utazási igazolvány igénylésének vagy adómentes iskolakezdési támogatás céljából a munkavállaló a) 16. életévét be nem töltött hozzátartozójának b) 16. életévét betöltött hozzátartozójának, élettársának neve, születési neve, születési helye és ideje, lakcíme, anyja neve, társadalombiztosítási azonosító jele (TAJ szám),
az érintett az adatkezelés céljának megvalósulásáig, főszabály szerint munkaviszonnyal kapcsolatos jogosultságokkal és kötelezettségekkel kapcsolatosan a munkaviszony megszűnéséig, munkaviszonyból fakadó jogosultságokkal kapcsolatosan a nyugdíjfolyósításról szóló jogszabályokban meghatározott határideig elektronikusan és papíralapon 8. adatkezelés - Munkavállalók technikai eszközeinek ellenőrzésével összefüggő adatkezelés
a Társaság jogos üzleti érdekeinek megfelelően a munkavállalók Mt. 11. (1) szerinti ellenőrzése, így különösen a munkavállalónak biztosított számítógép, e- mail cím, telefonhasználat és internethozzáférés ellenőrzése törvényi felhatalmazás [a munka törvénykönyvéről szóló 2012. évi I. törvény 11. (1) Az érintettekre vonatkozó adatok: törvényi felhatalmazás [a munka törvénykönyvéről szóló 2012. évi I. törvény 11. (1) a Cothec Energetikai Üzemeltető Kft. munkavállalói kezelt adatok köre: név, születési dátum, anyja neve, lakcím, képzési adatok, fénykép, az érintett által megadott egyéb adatok kezelt adatok köre: az ellenőrzés során rögzített személyes adatok, így különösen magán e-mail címek, magán telefonszámok, fényképek, saját számítógépes dokumentumok, internetes böngészési előzmények, cookie-k, a munkajogviszony ellátása során észlelt jogsértés ténye, a jogsértés leírása az érintett az ellenőrzéstől számított 1 év, de legkésőbb az ellenőrzéssel kapcsolatos igény elévülése
elektronikusan 9. adatkezelés munkára alkalmas állapot ellenőrzése munkára alkalmas állapot ellenőrzése munkavédelmi célból törvényi felhatalmazás [a munka törvénykönyvéről szóló 2012. évi I. törvény 11. (1) és a Mvt. 60. (1), törvényi felhatalmazás [a munka törvénykönyvéről szóló 2012. évi I. törvény 11. (1) és a Mvt. 60. (1), a Cothec Energetikai Üzemeltető Kft. munkavállalói
Az érintettekre vonatkozó adatok: kezelt adatok köre: név, születési dátum, anyja neve, lakcím, képzési adatok, fénykép, az érintett által megadott egyéb adatok kezelt adatok köre: az ellenőrzés eredménye, időpontja, munkára alkalmas állapot ténye, ellenőrzést végző személy adatai, ellenőrzés alá vont munkavállaló adatai. Ha az ellenőrzött személy vitatja az eredményt, akkor annak ténye is, illetve pozitív minta esetén, ha lemond a vérvizsgálat jogáról, akkor ennek a ténye is az érintett az ellenőrzésből fakadó jogok és kötelezettségek által megalapozott igények érvényesítésére nyitva álló határidő elektronikusan és papíralapon
10. adatkezelés lakásfenntartási támogatással összefüggő adatkezelés Az érintettekre vonatkozó adatok: NAIH-80895 lakásfenntartási támogatások megítéléséhez szükséges adatok kezelése 1993. évi III. törvény a szociális igazgatásról és a szociális ellátásokról 19. (1) és (4) bekezdése 1993. évi III. törvény a szociális igazgatásról és a szociális ellátásokról 19. (1) és (4) bekezdése a Cothec Energetikai Üzemeltető Kft távhőszolgáltatási tevékenységével kapcsolatos ügyfelek a rászorulók személyes adatainak kezelése, név, fogyasztási hely, születési hely, dátum, anyja neve. érintett szerződés megszűnésétől számított (5 + 1 év) elektronikusan
11. adatkezelés gyermekrajzpályázatokkal kapcsolatos adatkezelés NAIH-80896 a kiírt pályázatokra beküldött rajzok értékelése, iskolákkal, óvodákkal való kapcsolattartás céljából. érintett hozzájárulása 2011. évi CXII. törvény 5. (1) a) Az érintettekre vonatkozó adatok: a Cothec Energetikai Üzemeltető Kft. rajzpályázatán résztvevő gyerekek gyerekek neve, címe, iskolájának megnevezése a Cothec Energetikai Üzemeltető Kft. rajzpályázatán résztvevő gyerekek rajzpályázat lebonyolítását követő 30 nap Papír alapon
12. adatkezelés - vevők és beszállítókkal kötött szerződéses kötelezettségből adódó kapcsolattartói adatok kezelése a beszállító vagy vevők és a Társaság közötti szerződéses kapcsolattartás a beszállító vagy vevő és a Társaság között létrejött szerződésből adódóan a szerződési kötelezettségek teljesítése. [GDPR 6. cikk 1. b)] a beszállító vagy vevő és a Társaság között létrejött szerződésből adódóan a szerződési kötelezettségek teljesítése. [GDPR 6. cikk 1. b)] A Cothec Energetikai Üzemeltető Kft. szerződött partnerei által megadott kapcsolattartók s Az érintettekre vonatkozó adatok: kezelt adatok köre: kapcsolattartó adatai: neve, telefonszáma, e-mail címe az érintett szerződés megszűnését követő 8 év. elektronikusan és papíralapon
13. adatkezelés hírlevélküldés során felmerülő adatkezelés a feliratkozók részére hírlevél küldése a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás hírlevélre feliratkozó személyek
Az érintettekre vonatkozó adatok: kezelt adatok köre: felhasználónév, e- mail címe az érintett az érintett leiratkozási nyilatkozatáig elektronikusan és papíralapon 5. A belső adatkezelésért felelős munkatárs A Cothec Energetikai Üzemeltető Kft. belső adatvédelmi felelőse Bujáki Rózsa Készült: 2018.05.25 Készítette: Bujáki Rózsa