M.3. számú melléklet. Adatvédelem és adatbiztonság

Hasonló dokumentumok
M.3. számú melléklet. Adatvédelem és adatbiztonság

M.3. számú melléklet. Adatvédelem és adatbiztonság. Törölt: - Hatályos: szeptember 1-jétől

M.3. számú melléklet Adatvédelem és adatbiztonság

M.3. számú melléklet. Adatvédelem és adatbiztonság

M.3. számú melléklet. Adatvédelem és adatbiztonság. Hatályos: szeptember 1-jétől

BRANDSEC KFT ADATVÉDELMI SZABÁLYZATA

AZ ELŐFIZETŐK ÉS FELHASZNÁLÓK SZEMÉLYES ADATAINAK KEZELÉSÉRŐL

TÁJÉKOZTATÓ AZ ELŐFIZETŐK ÉS FELHASZNÁLÓK SZEMÉLYES ADATAINAK KEZELÉSÉRŐL

Energetikai Központ Zrt. - ADATVÉDELMI SZABÁLYZAT A villamosenergia-szolgáltatás teljesítéséhez szükséges felhasználói adatok kezeléséről

1992. évi LXIII. törvény. a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról1

A TÁRKI Társadalomkutatási Intézet Zrt. Adatvédelmi és Adatbiztonsági Szabályzata

ADATKEZELÉSI TÁJÉKOZTATÓ LH PATENT SECURITY KFT

A SZEMÉLYES ADATOK VÉDELME. Adatvédelem és adatkezelés a cégek mindennapi ügyvitelében

M.3. számú melléklet Adatvédelem és adatbiztonság

Adatkezelési és Adatvédelmi Szabályzat

M.3. számú melléklet Adatvédelem és adatbiztonság

ADATVÉDELMI SZABÁLYZAT

ADATKEZELÉSI TÁJÉKOZTATÓ

A honlap használatával Ön mint felhasználó elfogadja jelen Adatvédelmi Nyilatkozat rendelkezéseit.

A Jó Közérzet Központ adatvédelmi- és -kezelési elvei

A személyes adatok kezelésére a Szolgáltató akkor jogosult, ha

M.3. számú melléklet Adatvédelem és adatbiztonság

M.3. számú melléklet Adatvédelem és adatbiztonság

Adatvédelmi szabályzat

A Zempléni Vízmű Kft adatvédelmi tájékoztatója

1.3 A Szolgáltató fenntartja magának a jogot jelen Szabályzat megváltoztatására.

1. ÁLTALÁNOS RENDELKEZÉSEK

ADATKEZELÉSI TÁJÉKOZTATÓ

évi LXIII. törvény a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról.

Telemedbook adatvédelmi irányelvek

magánszemély esetében: név, cím, elérhetőség cég esetében: név, cím, elérhetőség, adószám

Adatkezelési és Adatvédelmi Szabályzat

Adatvédelmi nyilatkozat

Adatvédelmi Nyilatkozat.

dr. Kováts E. Ágnes ügyvéd ADATVÉDELMI SZABÁLYZAT

A regisztrált felhasználók személyes adatainak kezelése, a személyes adatok védelme

Adatvédelmi szabályzat

Adatvédelmi tájékoztató

A Gyulai Közüzemi Nonprofit Kft. adatvédelmi ügyfél tájékoztatója

Adatvédelmi szabályzat

Adatkezelési Nyilatkozat

Adatvédelmi Szabályzat. MEDIACENTER HUNGARY Informatikai, Szolgáltató és Üzemeltető Korlátolt Felelősségű Társaság. Hatályos: 2011.

A SOCIAL STEPS ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZATA

Adatvédelmi Nyilatkozat.

Power Belt Kft. ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT Hatályos: május 25. napjától

Adatvédelmi tájékoztató

Milyen információkat közöl Önről a web böngészője az oldal látogatása során?

Adatkezelési és Adatvédelmi Szabályzat

Adatkezelési, Adatvédelmi ismertető az Új szabályok tükrében

az információs önrendelkezési jogról és az információszabadságról; évi V. törvény

MAHART PASSNAVE KFT. TÖRZSVÁSÁRLÓI KÁRTYA SZABÁLYZAT ÉS TÁJÉKOZTATÓ A KÁRTYÁHOZ KAPCSOLÓDÓ ADATKEZELÉSRŐL

Adatkezelő által végzett adatkezelésre elsősorban az alábbi jogszabályok adat- és titokvédelmi rendelkezései az irányadóak:

Galvanofém Kft. Adatvédelmi és adatkezelési szabályzata

A Szolgáltató által kezelt adatok fajtái, tárolásuk és esetleges továbbításuk célja, időtartama

ADATVÉDELMI NYILATKOZAT

Adatkezelési Tájékoztató AZ ELŐFIZETŐK ÉS FELHASZNÁLÓK SZEMÉLYES ADATAINAK KEZELÉSE

ADATKEZELÉSI SZABÁLYZATA

Az Osztrák Nemzeti Idegenforgalmi Képviselet (Österreich Werbung Marketing Kft.) adatvédelmi szabályzata

ADATVÉDELMI NYILATKOZAT

Adatvédelmi tájékoztató

Adatkezelési tájékoztató

GYŐRI BALETT ADATVÉDELMI SZABÁLYZAT

Account Berater GmbH Adatvédelmi és Adatkezelési Szabályzata. Végh Ágnes Judit Ügyvezető. Cím: 1190 Wien Döblingergürtel 21-23/6/3

A d a t v é d e l m i S z a b á l y z a t

ADATVÉDELMI NYILATKOZAT

A D A T V É D E L M I T Á J É K O Z T A T Ó

Adatkezelési tájékoztató

ADATVÉDELMI SZABÁLYZAT

1036 Budapest, Perc utca 2. Tel: Honlap: Adatvédelmi tájékoztató

A honlapon végzett adatkezelések jogszabályi háttere, jogalapja, célja, a kezelt személyes adatok köre, valamint az adatkezelés időtartama

Az előfizetők személyes adatainak kezelése, a személyes adatok védelme

Adatvédelmi és adatkezelési szabályzat

A PANEUTEK SZOLGÁLTATÓ Kft. Adatvédelmi Nyilatkozata

UNICEF fotópályázat Adatkezelési Tájékoztató

A MAGYAR AGRÁRINFORMATIKAI SZÖVETSÉG ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZATA

Adatvédelmi nyilatkozat

Frog Media Kft. Adatkezelési tájékoztató

Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

voxpay Parkolás szolgáltatás adatvédelem és adatkezelés

1 ÁLTALÁNOS RENDELKEZÉSEK

Adatkezelési és adatvédelmi tájékoztató

Adatkezelési tájékoztató. a Hivatal hangfelvétel készítésének az alkalmazásáról a telefonos ügyfélszolgálat során

Adatvédelmi és adatbiztonsági szabályzat

Tisztelt Ügyfelünk! Alább olvashatják a adatvédelmi irányelveit.

ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT

ADATKEZELÉSI TÁJÉKOZTATÓ

Megallasnelkul.hu. Adatkezelési Nyilatkozat

A KÖZÉRDEKŰ ADATOK MEGISMERÉSÉRE IRÁNYULÓ KÉRELMEK INTÉZÉSÉNEK RENDJÉRŐL. Tartalomjegyzék

Géniusz Egyesület. Adatvédelmi nyilatkozat

ADATVÉDELMI SZABÁLYZAT

A NIB KFT. XTRA BETEGTÁMOGATÓ PROGRAM SZOLGÁLTATÁSHOZ KAPCSOLÓDÓ ADATKEZELÉSI TÁJÉKOZTATÓJA

ÖRÖKBEFOGADÁST ELŐSEGÍTŐ TEVÉKENYSÉGÉVEL KAPCSOLATOS ADATVÉDELMI SZABÁLYZATA

ADATVÉDELMI SZABÁLYZAT

Adatvédelmi, adatkezelési szabályzat

REDMARK EGÉSZSÉGNAPLÓ SZOLGÁLTATÁSHOZ ÉS EGÉSZSÉGNAPLÓ WEBÁRUHÁZHOZ KAPCSOLÓDÓ ADATKEZELÉSI NYILATKOZATA

STEEL-HÁZ Kft. Információbiztonsági Szabályzat. Hatályos: május 26-tó

3. SZ MELLÉKLET ADATVÉDELMI TÁJÉKOZTATÓ. 1. Bevezetés

1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy közvetlenül vagy közvetve azonosítható természetes személy;

A MOZIFESZT.HU ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZATA

Adatvédelem 1., Definicíók, meghatározások

Átírás:

Egyetemes Szolgáltatói Üzletszabályzat M.3. számú melléklete M.3. számú melléklet Adatvédelem és adatbiztonság

Egyetemes Szolgáltatói Üzletszabályzat M.3. számú melléklete 1 1. Alapfogalmak Adatvédelmi törvény Személyes adat Adatvédelem és adatbiztonság A személyes adatok védelméről és közérdekű adatok nyilvánosságáról szóló többször módosított 1992. évi LXIII. törvény A meghatározott természetes személlyel kapcsolatba hozható adat és az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Adatkezelés Az (adatkezelő) a VET 62. és 151. alapján az engedélyköteles tevékenységének végzése, a vonatkozó szerződés megkötése, tartalmának meghatározása, módosítása, a teljesítésének figyelemmel kísérése, a szerződésben meghatározott díjak számlázása, továbbá a szerződésből eredő egyéb követelések érvényesítése, valamint a villamosenergia-ellátási szabályzatokban foglalt együttműködési és adatszolgáltatási kötelezettségek teljesítése céljából kezelheti a felhasználó, valamint a külön jogszabályban meghatározott fizető azonosításához szükséges és elégséges, e törvény vagy a végrehajtására kiadott külön jogszabály szerint a szerződés tartalmát képező személyes adatot. Az adatkezelés körébe tartozik az alkalmazott eljárástól függetlenül a személyes adatok gyűjtése, felvétele és tárolása, feldolgozása, hasznosítása (ideértve a továbbítást és a nyilvánosságra hozatalt) és törlése. Adatkezelésnek számít az adatok megváltoztatása és további felhasználásuk megakadályozása is. Adatfeldolgozás Az adatkezelési műveletek, technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől. Adattovábbítás Ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik. Nyilvánosságra hozatal Ha az adatot bárki számára hozzáférhetővé teszik. Adatkezelő Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely a személyes adatok kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, illetőleg a végrehajtással adatfeldolgozót bízhat meg. Adatfeldolgozó Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi.

Egyetemes Szolgáltatói Üzletszabályzat M.3. számú melléklete 2 Gépi feldolgozás A következő műveleteket tartalmazza, ha azokat részben vagy egészében automatizált eszközökkel hajtják végre: az adatok tárolása, az adatokkal végzett logikai vagy aritmetikai műveletek, az adatok megváltoztatása, törlése, visszakeresése és terjesztése Adattörlés Az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges. 2. Az adatvédelem alapelvei, célja Az adatvédelem körében a, mint adatkezelő feladata meghatározni a VET felhatalmazása alapján kezelt természetes személyekre vonatkozó (rendszerhasználói) személyes adatok adatkezelésének módját, valamint biztosítani az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, s megakadályozni a rendszerhasználói adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát, vagy felhasználását. A felhasználó személyes adatai kezelésének alapvető célja: a felhasználó részére a villamosenergia-értékesítés elérhetővé tétele, a felhasználó által átvett, illetve igénybevett termékek, szolgáltatások ellenértékének kiszámlázása, a kiszámlázott, de be nem fizetett ellenérték beszedése, behajtása, a kiszámlázott és befizetett díjak, valamint a díjszámítás helyességének ellenőrzése, és további intézkedések megtétele. 3. A felhasználók személyes adatainak kezelése A a felhasználók részére történő számlázás és a kapcsolódó díjak beszedése valamint a hálózathasználati, illetve a hálózati csatlakozási szerződések figyelemmel kísérése céljából a szerződésekben meghatározott adatokon túl, a következő adatokat kezeli: a felhasználó azonosítója, vételezés és/vagy a betáplálás időpontja, tartama, vételezés és/vagy a betáplálás mennyisége, a szerződésből eredő díjfizetéssel és a díjtartozással összefüggő adatok, a felhasználó által más engedélyestől történt vagy történő villamos energia vételezés és elszámolás adatai, a villamosenergia-vásárlási szerződés, hálózathasználati illetve a hálózati csatlakozási szerződés felmondásának eseményei, minden egyéb olyan adat, amelyet a villamosenergia-vásárlási szerződés, hálózathasználati illetve a hálózati csatlakozási szerződés tartalmaz, illetve amely a szerződéses jogviszony időtartama alatt a szerződésben foglaltak teljesítése érdekében szükséges; védendő fogyasztókkal kapcsolatos adat.

Egyetemes Szolgáltatói Üzletszabályzat M.3. számú melléklete 3 4. Adatfeldolgozás, adattovábbítás A rendszerhasználó személyes adatai közül az adatkezelés céljához szükséges adatok átadhatók, illetve - a rendszerhasználó előzetes jóváhagyásával - hozzáférhetővé tehetők (adattovábbítás): megbízása alapján, a szerződés megkötését, a leolvasást, a számlázást, számlabemutatást, a kézbesítést, a díjfizetések és követelések kezelését, a forgalmazás kezelését, a felhasználási helyek műszaki kivitelezését, felülvizsgálatát, ellenőrzését, kikapcsolását, illetőleg az ügyfélszolgálati tevékenységet végző természetes személynek és gazdálkodó szervezetnek, a számlázási és elszámolási jogviták rendezésére a megbízása alapján jogi képviselő valamint jogszabály alapján jogosult szervek részére; a nemzetbiztonság, a honvédelem és a közbiztonság védelme, közvádas bűncselekmények üldözése céljából az arra hatáskörrel rendelkező nemzetbiztonsági szerveknek, nyomozó hatóságoknak, az ügyésznek, a Magyar Energia Hivatalnak a bírósági végrehajtásról szóló 1994. évi LIII. törvény előírásai szerint a bírósági végrehajtónak közvélemény (rendszerhasználói elégedettség) kutatás céljából közvélemény kutató cégeknek; más engedélyesek részére az üzletszabályzatban foglaltak szerint a működési engedélyükben foglalt tevékenységük ellátása érdekében, az ahhoz szükséges terjedelemben. A jelen pont alapján átadott adatokkal kapcsolatban az adatokat átvevőkre a DÉMÁSZ Zrt.-vel azonos titoktartási kötelezettség vonatkozik. A személyes adatok kezelésének főbb esetei a.) Számlakészítés b.) Felhasználó felszólítása számlatartozásának rendezésére c.) Felhasználó értesítése d.) Fogyasztói elégedettség vizsgálata, közvélemény kutatás e.) Számlabehajtással kapcsolatos tevékenységek f.) Nemzetbiztonsági, honvédelmi, közbiztonsági, egyéb bírósági és nyomozó szervek megkeresése g.) Minden olyan egyéb eset, mely a 2. pontban rögzített célokkal összhangban van. 5. Az adatok kezelésének határideje A felhasználóhoz kapcsolódó valamennyi olyan dokumentumot és/vagy ezen dokumentumok számítástechnikai rendszerben rögzített adattartalmát, melyek gazdasági esemény megtörténtét dokumentálják, s így számviteli bizonylatnak minősülnek, a a hatályos adó- és számviteli szabályokban meghatározott megőrzési időig tárolja. Ilyen dokumentumnak

Egyetemes Szolgáltatói Üzletszabályzat M.3. számú melléklete 4 minősülnek különösen: szerződések, azok módosításai, az azokon alapuló számlák, befizetési bizonylatok, ellenőrzések, beavatkozások bizonylatai, dokumentumai. a telefonon érkezett ügyfélmegkereséseket rögzíti és egy évig visszakereshetően tárolja. 6. Adatbiztonságra vonatkozó rendelkezések A a villamosenergia-értékesítéssel kapcsolatban a tudomására jutott információkat és adatokat a hatályos jogszabályok előírásainak megfelelően bizalmasan kezeli. Az adatokat a 4. pontban foglaltak kivételével harmadik személyeknek nem továbbítja, és nem teszi hozzáférhetővé mindaddig, amíg a felhasználó a szerződésben foglalt kötelezettségeit maradéktalanul teljesíti. A felhasználó a villamosenergia-vásárlási szerződés aláírásával feltétel nélkül hozzájárul ahhoz, hogy amennyiben kötelezettségeinek nem tesz eleget, a a szükséges felhasználói adatokat a szintén titoktartásra kötelezett harmadik személy részére felhasználói azonosítás és/vagy követelés érvényesítés céljából kiadja. A mindent megtesz az általa kezelt felhasználói személyes adatoknak a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás, törlés, sérülés, megsemmisülés ellen, illetve egyén adatait is törlés, illetőleg sérülés, megsemmisülés elleni védelméért. E tevékenysége körében a többek között gondoskodik az adatok: Tükrözéséről: A hálózati kiszolgáló gép (a továbbiakban szerver) a személyes adatok elvesztésének elkerülésére folyamatos tükrözéssel biztosítható egy tőle fizikailag különböző adathordozón. Archiválásáról: A személyes adatokat tartalmazó adatbázisok passzív hányadát a további kezelést már nem igénylő, változatlanul maradó adatokat el kell választani az aktív résztől, majd a passzívált adatokat időtálló adathordozón kell rögzíteni. Tűzvédelmi megóvásáról: Az adatokat és adatbázisokat tűzvédelmi és vagyonvédelmi berendezésekkel ellátott helyiségben kell elhelyezni. Vírusvédelméről: A személyes adatokat kezelő ügyintézők, alkalmazottak asztali számítógépein gondoskodni kell a vírusmentesítésről. Hozzáférés-védelméről: Az adatokhoz csak érvényes, személyre szóló jogosultsággal lehet hozzáférni. Hálózati védelméről: A mindenkor rendelkezésre álló számítástechnikai eszközök felhasználásával meg kell akadályozni, hogy adatokat tároló, hálózaton keresztül elérhető szerverekhez illetéktelen személy hozzáférjen. adatkezelő köteles a VET 153. (4) bekezdés a)-c), valamint e) pontja esetén az adatátadással egyidejűleg az érintettet értesíteni. A adatbiztonságra vonatkozó részletes eljárásait a belső adatkezelési szabályzat tartalmazza. 7. A felhasználó adatbiztonságra vonatkozó jogosultságai 7.1.1 Az Adatvédelmi törvény 11.. (1) bekezdése alapján a felhasználó jogosult a.) tájékoztatást kérni adatainak kezeléséről, valamint adataiba betekinteni, b.) adatainak helyesbítését kérni. c.) a jogszabályban elrendelt adatkezelés kivételével adatainak törlését kérni.

Egyetemes Szolgáltatói Üzletszabályzat M.3. számú melléklete 5 7.1.2 Az adatkezelő köteles a tájékoztatási kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában megadni a kért tájékoztatást (Adatvédelmi törvény 11-12.). 7.1.3 A tájékoztatás ingyenes, ha a felhasználó a folyó évben azonos területre vonatkozó tájékoztatási kérelmet a -hez még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték vagy a tájékoztatás kérése helyesbítéshez vezetett. 7.1.4 Felhasználó a saját személyes, illetőleg számlázási adatai vonatkozásában a betekintés lehetőségét a felhasználó kérésére a felhasználó számára biztosítja. 8. Az adatvédelmi felelős A adatvédelmi felelősének nevét, beosztását, elérhetőségét az adatkezelési szabályzat rögzíti. Ezen információkat a felhasználó az ügyfélszolgálaton megismerheti. 9. A felhasználó jogorvoslati lehetősége A felhasználó, amennyiben úgy véli, hogy személyes adatainak kezelése kapcsán jogsérelem érte, a 8. pontban meghatározott adatvédelmi felelőstől tájékoztatást kérhet személyes adatainak kezeléséről, és kérheti személyes adatainak helyesbítését, illetve - a jogszabályban elrendelt adatkezelések kivételével - törlését. Amennyiben ezt a tájékoztatást nem tartja kielégítőnek, abban az esetben a felhasználó az adatvédelmi biztos eljárását kezdeményezheti. A felhasználó jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. Az adatkezelő a felhasználó adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni.