Adatvédelmi tájékoztató
Jelen adatvédelmi tájékoztató (továbbiakban: „Tájékoztató”) célja, hogy ismertesse, hogy az AAM Tanácsadó Zrt (továbbiakban: „Szervezet”) milyen célokra és hogyan kezeli az érintettek (a továbbiakban: „Ügyfél”, vagy „Érintett”) személyes adatait.
A jelen dokumentumba foglaltak alkalmazandók a szervezet által megszerzett és tárolt személyes adatok kezelésére.
A szerződések megkötéséhez és a szolgáltatások igénybevételéhez elengedhetetlen a személyes adatok szervezetünk általi kezelése. A személyes adatok megadása önkéntes, ugyanakkor a szükséges személyes adatok megadása nélkül a szervezetünk szolgáltatásainak többsége nem vehető igénybe.
Adatkezelő
Szervezetünk a személyes adatokat a mindenkor irányadó európai uniós és magyar jogszabályoknak (a továbbiakban: irányadó jogszabályok) megfelelően kezeli, melyek az alábbiak:
A szervezet általi személyes adatok kezelésére, az adatok továbbítására vonatkozó információkat – adatkezelés célja, jogalapja, időtartama, kezelt adatok köre, adatfeldolgozók – az 1. számú melléklet tartalmazza, az adatkezelés célja alapján rendezve.
Az adattovábbítás, adatátadás feltételei
Személyes adatot a szervezet akkor továbbít, ha ahhoz az érintett hozzájárult, vagy törvény azt megengedi, illetve kötelezővé teszi. A szervezet személyes adatot az EGT államba, valamint nem EGT-államba (harmadik országba) csak akkor továbbít, ha ehhez az érintett kifejezetten hozzájárult, vagy az adatkezelésnek az Infotv. 5-6. §-ában előírt feltételei teljesülnek, és a harmadik országban biztosított a személyes adatok megfelelő szintű védelme.
Adatfeldolgozás
A szervezet által megbízott adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit az Infotv., valamint az adatkezelésre vonatkozó külön törvények keretei között a szervezet határozza meg. Az általa adott utasítások jogszerűségéért a szervezet felel. Az adatfeldolgozó tevékenységének ellátása során a szervezet rendelkezése szerint vehet igénybe további adatfeldolgozót.
Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag a szervezet rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat a szervezet rendelkezései szerint köteles tárolni és megőrizni. Az adatfeldolgozásra vonatkozó szerződést a szervezet írásba foglalja. Az adatfeldolgozással nem bíz meg olyan szervezetet, amely a szervezet üzleti tevékenységében érdekelt.
Közreműködő adatkezelők és adatfeldolgozók
Amennyiben az érintett a szervezet által felajánlott, de harmadik személyek által vagy azok közreműködésével nyújtott szolgáltatásokat vesz igénybe, a szervezet e szolgáltatásoknak az érintett részére történő nyújtásához, illetőleg a szervezet és a harmadik személy, továbbá az érintett és a harmadik személy közötti elszámoláshoz szükséges minden információt a szervezet a vonatkozó jogszabályokban foglaltaknak megfelelően jogosan továbbíthat ennek a harmadik személynek. Az ilyen adattovábbításról, illetve annak alapját képező adatkezelésről szóló tájékoztatást az érintett szerződések tartalmazzák.
Az érintett jogosult arra, hogy a Szervezet által kezelt adatok tekintetében:
Az érintett kérelme által indítványozott intézkedésekről az adatkezelőnek 25 nap áll a rendelkezésére. Amennyiben az érintett elektronikus úton nyújt be kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett ezt másképp kéri.
A szervezet az intézkedéseket díjmentesen biztosítja. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
A jogainak gyakorlásával kapcsolatban kérjük, hogy az érintett forduljon a Szervezethez a jelen tájékoztató 2. pontjában foglalt elérhetőségeiken. Amennyiben az érintett nem ért egyet az adatkezelő válaszával vagy intézkedésével, akkor a lenti 7.7 pont szerinti panaszjogával élhet.
Hozzáféréshez való jog
Az érintett kérelmére a szervezet, tájékoztatást ad az általa kezelt, valamint az általa megbízott adatfeldolgozó által feldolgozott az érintettre vonatkozó személyes adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről.
A szervezet az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. További másolatokért a szervezet adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Helyesbítéshez való jog
Az érintett jogosult arra, hogy az érintettre vonatkozó, az adatkezelés tárgyát képező helytelen személyes adatokat kérésére az adatkezelő késedelem nélkül helyesbítse. Az érintett arra is jogosult, hogy figyelembe véve az adatkezelés célját, hiányos személyes adatainak kiegészítését – egyebek mellett kiegészítő nyilatkozat útján – kérvényezze.
Törléshez való jog (elfeledtetéshez való jog)
Az érintett jogosult arra, hogy a szervezet, legkésőbb 30 napon belül az érintettre vonatkozó személyes adatokat törölje, amennyiben az alábbi indokok valamelyike fennáll:
Az adatkezelő az adatok törlését megtagadhatja, amennyiben az adatkezelés szükséges a személyes adatok kezelését előíró, a Szervezetre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából, vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Korlátozáshoz való jog
Az érintett jogosult arra, hogy az érintett kérésére a szervezet korlátozza az adatkezelést amennyiben az alábbi feltételek valamelyike teljesül:
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy az érintettre vonatkozó, az adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az adatkezelő akadályozná, amennyiben az adatkezelés hozzájáruláson, vagy szerződésen alapul és az adatkezelés automatizált módon történik. Az érintett jogosult arra is, hogy – amennyiben ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az adatkezelő vagy harmadik személy jogos érdekén alapuló kezelése ellen, ideértve az említett rendelkezéseken, a jogos érdeken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ilyen esetben a személyes adatok a továbbiakban e célból nem kezelhetők.
Panaszjog (jogorvoslat)
Az érintett jogosult arra, hogy a felügyeleti hatóság vizsgálatát kezdeményezze, ha megítélése szerint a személyes adataival kapcsolatos jogainak érvényesítését a szervezet korlátozza vagy e jogainak érvényesítésére irányuló kérelmét elutasítja, vagy az érintett bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Az érintett a jogainak megsértése esetén, az érintett az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
A Szervezet mindazon természetes személyek személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, akik a fentiek értelmében személyes adatot adtak meg a Szervezet részére, és gondoskodik az adatok biztonságáról, kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések érvényre juttatásához szükségesek. Személyes adatnak minősül az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintett-re vonatkozó következtetés.
A Szervezet a tudomására jutott személyes adatok feldolgozása és kezelése során maradéktalanul betartja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseit, és az interneten keresztül megadott valamennyi személyes adatot ugyanolyan biztonsági fokú védelemmel kezeli, mint az egyéb úton rendelkezésére bocsátott adatokat. A Szervezet a tudomására jutott személyes adatokat védi, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika meg-változásából fakadó hozzáférhetetlenné válás ellen.
Az adatkezelő megváltoztathatja a jelen tájékoztatót és függelékeit. Ebben az esetben a frissített változatot a annak hatályba lépését megelőzően az adatkezelő közzéteszi a szervezet weboldalán: #
Az adatkezelő egyes tevékenységeihez kapcsolódó adatkezelések
Szerződéssel kapcsolatos adatkezelés
Az adatkezelés célja: |
Szerződés teljesítése |
Az adatkezelés jogalapja: |
Törvényi kötelezettség teljesítése |
A kezelt adatok köre: |
e-mail cím, név, telefonszám, lakcím |
Adattörlés határideje: |
A szerződés lejártát követő 8. év |
Adattovábbítás/adatfeldolgozók: |
– |
Szerződéskötést megelőző adatkezelések
Az adatkezelés célja: |
Szerződés megkötése |
Az adatkezelés jogalapja: |
Érintett hozzájárulása |
A kezelt adatok köre: |
e-mail cím, név, telefonszám, lakcím |
Adattörlés határideje: |
A szerződés lejártát követő 9 év |
Adattovábbítás/adatfeldolgozók: |
– |
rendezvények lebonyolításával kapcsolatos adatkezelés
Az adatkezelés célja: |
Rendezvény lebonyolítása, kapcsolattartás |
Az adatkezelés jogalapja: |
Érintett hozzájárulás |
A kezelt adatok köre: |
e-mail cím, név, telefonszám, fénykép |
Adattörlés határideje: |
az adatkezeléshez történő hozzájárulás visszavonásáig, de legkésőbb a rendezvény lebonyolítását követő 5 évig |
Adattovábbítás/adatfeldolgozók: |
– |
Álláspályázatokkal összefüggésben beérkezett személyes adatok nyilvántartása és kezelése
Az adatkezelés célja: |
Álláspályázatok elbírálása |
Az adatkezelés jogalapja: |
Érintett hozzájárulása |
A kezelt adatok köre: |
e-mail cím, név, telefonszám |
Adattörlés határideje: |
A sikertelen álláspályázatot követő 2 év |
Adattovábbítás/adatfeldolgozók: |
– |
Munkviszonnyal összefüggésben kezelt adatok nyilvántartása, és kezelése
Beléptetés
Az adatkezelés célja: |
Munkavállaló beléptetése, munkaszerződés megkötése |
Az adatkezelés jogalapja: |
Törvényi kötelezettség teljesítése, a munkáltató jogos érdekének érvényesítése, és szerződés megkötésének céljából |
A kezelt adatok köre: |
Személyazonosító adatok (név, cím, születési hely, idő, anyja neve, TAJ szám, adóazonosító jel stb.), kapcsolattartási adatok (telefon, email cím), munkakör, foglalkozás, végzettség, családi állapot, gyermekek száma, bankszámlaszám, szabadidős tevékenység, kiemelt közszereplői státusz, arckép, egészségügyi alkalmassági adatok. |
Adattörlés határideje: |
3 év |
Adattovábbítás/adatfeldolgozók: |
CONTINUO Kft. (Székhely: 1142 Budapest, Szőnyi út 2.; cégjegyzékszám: 01-09-909629; Statisztikai számjel: 14564336-6920-113-01; adószám: 14564336-2-42) |
Képzéseken való részvétel
Az adatkezelés célja: |
A munkavállalók szakmai fejlődésének elősegítését szolgáló képzéseken történő részvétel. |
Az adatkezelés jogalapja: |
Törvényi kötelezettség teljesítése, illetve a munkáltató jogos érdekének érvényesítése |
A kezelt adatok köre: |
A munkavállaló teljes neve, munkakör, kapcsolattartási adatok (telefon, email cím). |
Adattörlés határideje: |
A munkaviszony megszűnését követő 3 év |
Adattovábbítás/adatfeldolgozók: |
Külsős képző cég |
Bérszámfejtés, könyvelés
Az adatkezelés célja: |
A munkavállalók bérszámfejtésének elkészítése. Az adó- és járulékfizetési kötelezettségekkel kapcsolatos kötelezettségek teljesítése, valamint az alkalmazandó jogszabály által előírt egyéb adatszolgáltatás teljesítése. |
Az adatkezelés jogalapja: |
Törvényi kötelezettség teljesítése. |
A kezelt adatok köre: |
Személyazonosító adatok (a munkavállaló teljes neve, lakcíme, anyja neve, születési hely/idő, TAJ száma, adóazonosító jel stb.), munkakör, gyermekek száma. |
Adattörlés határideje: |
A munkaviszony megszűnését követő 8 év |
Adattovábbítás/adatfeldolgozók: |
CONTINUO Kft. (Székhely: 1142 Budapest, Szőnyi út 2.; cégjegyzékszám: 01-09-909629; Statisztikai számjel: 14564336-6920-113-01; adószám: 14564336-2-42) |
Személyes adatok megőrzése a társadalombiztosítási jogviszony és egyéb adók és járulékok megfizetésének igazolása érdekében
Az adatkezelés célja: |
A munkavállalók releváns személyes adatainak megőrzése társadalombiztosítási igény érvényesítése, így különösen nyugdíjra való jogosultság igazolása, valamint a kapcsolódó adók és járulékok megfizetése céljából. |
Az adatkezelés jogalapja: |
Törvényi kötelezettség teljesítése. |
A kezelt adatok köre: |
Személyazonosító adatok (a munkavállaló teljes neve, lakcíme, anyja neve, születési hely/idő, TAJ száma, adóazonosító jel stb.). |
Adattörlés határideje: |
A munkaviszony megszűnését követő 50 év |
Adattovábbítás/adatfeldolgozók: |
CONTINUO Kft. (Székhely: 1142 Budapest, Szőnyi út 2.; cégjegyzékszám: 01-09-909629; Statisztikai számjel: 14564336-6920-113-01; adószám: 14564336-2-42) |
Teljesítményértékelés
Az adatkezelés célja: |
A munkavállalók teljesítményének értékelése |
Az adatkezelés jogalapja: |
A munkáltató jogos érdekének érvényesítéséhez szükséges |
A kezelt adatok köre: |
A munkavállaló teljes neve, besorolása, belépés dátuma |
Adattörlés határideje: |
A munkaviszony megszűnését követő 3 év |
Adattovábbítás/adatfeldolgozók: |
– |
Kiléptetés
Az adatkezelés célja: |
A munkavállalók kiléptetése, munkaviszony megszüntetése |
Az adatkezelés jogalapja: |
Törvényi kötelezettség teljesítése |
A kezelt adatok köre: |
Személyazonosító adatok (a munkavállaló neve, lakcíme, születési hely/idő, anyja neve, állampolgársága, TAJ száma, adóazonosító jele stb.), kapcsolattartási adatok (telefon, email cím), foglalkozás, munkakör, arckép. |
Adattörlés határideje: |
A munkaviszony megszűnését követő naptári évnek az utolsó napjától számított öt év, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve az adót meg kellett volna fizetni. |
Adattovábbítás/adatfeldolgozók: |
CONTINUO Kft. (Székhely: 1142 Budapest, Szőnyi út 2.; cégjegyzékszám: 01-09-909629; Statisztikai számjel: 14564336-6920-113-01; adószám: 14564336-2-42) |
Munkavállalók ellenőrzése
Az adatkezelés célja: |
A munkavállalók ellenőrzése (belépőkártyás rendszer). |
Az adatkezelés jogalapja: |
A munkáltató jogos érdekének érvényesítése céljából szükséges. |
A kezelt adatok köre: |
A munkavállaló neve |
Adattörlés határideje: |
Az elektronikus beléptető rendszer működtetése során keletkezett adatokat a belépésre való jogosultság megszűnésekor, de legkésőbb az adat keletkezésétől számított hat hónap elteltével |
Adattovábbítás/adatfeldolgozók: |
– |
Kamera rendszer
Az adatkezelés célja: |
Irodába, szerver helységbe, raktárba történő belépések dokumentálása |
Az adatkezelés jogalapja: |
A munkáltató jogos érdekének érvényesítése céljából szükséges. |
A kezelt adatok köre: |
Arckép |
Adattörlés határideje: |
Felvétel keletkezésétől számított 3 nap |
Adattovábbítás/adatfeldolgozók: |
– |
Szakértői pályázatokra jelentkezésekkel kapcsolatban beérkező személyes adatok kezelése
Az adatkezelés célja: |
Szakértők kiválasztása |
Az adatkezelés jogalapja: |
Érintetti hozzájárulás |
A kezelt adatok köre: |
e-mail cím, név, telefonszám, lakcím, születési hely és idő |
Adattörlés határideje: |
Jelentkezéstől számított 5 év |
Adattovábbítás/adatfeldolgozók: |
Textkernel B.V. Nieuwendammerkade 26a5 NL-1022 AB Amsterdam The Netherlands |
Azonosított adatkezelések