Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

1. AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA

A Vasi Kerberosz Kft. (9700 Szombathely, Pipacs utca 11. a továbbiakban, adatkezelő) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

A Vasi Kerberosz Kft. fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására.

A Vasi Kerberosz Kft. az alábbiakban ismerteti adatkezelési gyakorlatát.

A további részletes adatkezelésre vonatkozó információk jelen adatkezelési tájékoztató 9. pontjában lévő táblázatban találhatók.

2. AZ ADATKEZELŐ ADATAI

Jelen adatkezelési tájékoztató esetében adatkezelőnek minősül a Vasi Kerberosz Kft.

Az Adatkezelő adatai:

Székhelye:             9700 Szombathely, Pipacs utca 11.

Adószám:              26186380-2-18

Cégjegyzékszáma: 18-09-113435

Képviselő:             Pintér Richárd

E-mail cím:            info@vasikerberosz.hu

Weboldal:              www.vasikerberosz.hu

Telefonszám:         +36 30 073 7790

3. A JELEN ADATKEZELÉSI TÁJÉKOZTATÓ ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK

A jelen tájékoztató szerinti adatkezelésekre vonatkozó főbb jogszabályok és a jelen tájékoztatóban alkalmazott rövidítéseik:

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) (a továbbiakban: általános adatvédelmi rendelet vagy GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.)
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény
• évi C. törvény a számvitelről (Számv.tv.)

A jelen adatkezelési tájékoztatóban használt fogalmak, megnevezések megfelelnek a GDPR-ban meghatározottaknak.

4. ADATTOVÁBBÍTÁS, AZ ADATOKAT MEGISMERŐK KÖRE, ADATFELDOLGOZÁS

4.1 ADATTOVÁBBÍTÁS

Az Adatkezelő a szolgáltatásnyújtáshoz kapcsolódóan kiállított számlákat a könyvelőnek adatfeldolgozás céljából adja át, azok adattartalmát jogszabályi kötelezettség teljesítése érdekében továbbítja a Nemzeti Adó- és Vámhivatalnak vagy az adatokat az Érintett kifejezett hozzájárulása alapján továbbítja harmadik félnek.

4.2 ADATOKAT MEGISMERŐK KÖRE

Az adatokhoz kizárólag az Adatkezelő, a munkavállalói és az általa igénybe vett, titoktartási kötelezettséggel rendelkező adatfeldolgozók férhetnek hozzá, mint például informatikai szolgáltató, könyvelő, valamint a jogszabályban meghatározott hatóságok (pl. Nemzeti Adó- és Vámhivatal).

4.3 ADATFELDOLGOZÁS

Az Adatkezelő az adatfeldolgozás során adatfeldolgozókat is igény bevesz.

A szolgáltatásnyújtáshoz kapcsolódóan létesített szolgáltatási szerződésben és a hozzá kapcsolódóan kiállított számlák adatait, valamint egyéb személyes adatokat (pl. álláshirdetésre, tűz-, munkavédelmi oktatásra történő jelentkezés során közölt személyes adatokat) az Adatkezelő kezeli.

Adatfeldolgozó megnevezése:          Seper Adrienn, Vasi Kerberosz Kft.

Adatfeldolgozó székhelye:                9700 Szombathely, Pipacs utca 11.

Adatfeldolgozó e-mail címe:             info@vasikerberosz.hu

Adatfeldolgozó telefonszáma:           00 36 30 073 7790

Az Adatkezelő számára a könyvelési szolgáltatást nyújtó cég is végez adatfeldolgozást. A részére továbbított pénzügyi bizonylatokon, számlákon szereplő adatokat kezeli.

Adatfeldolgozó megnevezése:           Horváth Gyuláné

Adatfeldolgozó székhelye:                9653 Répcelak, Derkovits u. 19.

Adatfeldolgozó e-mail címe:             hjudit1954@gmail.com

Adatfeldolgozó telefonszáma:           00 20 432 1287

Az Adatkezelő weboldalának működését biztosító, szerződött szolgáltató a weboldalon kezelt adatok tárolására az Európai Unió területén működő szervezet szolgáltatását veszi igénybe.

Adatfeldolgozó megnevezése:          Host Europe GmbH

Adatfeldolgozó székhelye:                Pilgrimstraße 6, 50674 Köln, Germany

Adatfeldolgozó e-mail címe:             info@hosteurope.de

Adatfeldolgozó telefonszáma:          00 49 221 99999 301

5. SZEMÉLYES ADATOK TOVÁBBÍTÁSA HARMADIK ORSZÁGBA, VAGY NEMZETKÖZI SZERVEZETNEK

Az Adatkezelő nem továbbítja a személyes adatokat harmadik országba, illetve nemzetközi szervezethez.

6. ADATBIZTONSÁG

Az Adatkezelő nem vezetett be és nem működtet automatizált adatkezelésen alapuló döntéshozatali eljárást, nem végez profilalkotást.

A Vasi Kerberosz Kft. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A Vasi Kerberosz Kft. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

A jelen tájékoztató szempontjából személyes adatnak minősül az azonosított vagy azonosítható természetes személyre (az Érintettre) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (például név, szám, azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező) alapján azonosítható.

7. ADATKEZELÉS

7.1. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGOK

Az Érintett kérelmezheti az Adatkezelőnél az alábbiakat:

• tájékoztatást személyes adatai kezeléséről (az adatkezelés megkezdését megelőzően, illetve az adatkezelés során),
• hozzáférést személyes adataihoz (személyes adatai Adatkezelő általi rendelkezésére bocsátását),
• személyes adatainak helyesbítését, kiegészítését,
• személyes adatainak törlését vagy korlátozását,
• tiltakozhat személyes adatai kezelése ellen.

Az Érintett az 2. pontban meghatározott elérhetőségeken nyújthatja be Érintetti kérelmét az Adatkezelő részére. Az Adatkezelő az Érintett jogszerű kérelmét legfeljebb egy hónapon belül teljesíti (figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő indokolt esetben további két hónappal meghosszabbítható), és erről az Érintettet az általa megadott elérhetőségen értesíti.

A TÁJÉKOZTATÁS KÉRÉSHEZ VALÓ JOG (ÁLTALÁNOS ADATVÉDELMI RENDELET 13-14. CIKKEI ALAPJÁN)

Az Érintett írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy

• milyen személyes adatait,
• milyen jogalapon,
• milyen adatkezelési cél miatt,
• milyen forrásból,
• mennyi ideig kezeli,
• alkalmaz-e adatfeldolgozót, ha igen, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről,
• az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait,
• az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről.

A HOZZÁFÉRÉSHEZ VALÓ JOG (ÁLTALÁNOS ADATVÉDELMI RENDELET 15. CIKKE ALAPJÁN)

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a kezelt személyes adataihoz hozzáférést kapjon, és ezt az Adatkezelőtől a 8.1.1. pont szerint írásban kérheti.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az Érintett másként kéri.

A HELYESBÍTÉSHEZ, KIEGÉSZÍTÉSHEZ VALÓ JOG (ÁLTALÁNOS ADATVÉDELMI RENDELET 16. CIKKE ALAPJÁN)

Az Érintett írásban kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét vagy kérheti, hogy az Adatkezelő által kezelt bármely pontatlan személyes adatát az Adatkezelő helyesbítse).

Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje az Adatkezelő által kezelt hiányos személyes adatai megfelelő kiegészítését.

A TÖRLÉSHEZ VALÓ JOG (ÁLTALÁNOS ADATVÉDELMI RENDELET 17. CIKKE ALAPJÁN)

A vonatkozó jogszabályok szerinti személyes adatokat az Adatkezelő a jelen adatkezelési tájékoztatóban foglalt adatkezelési időtartamig kezeli.

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az Adatkezelőre alkalmazandó, az Európai Unió kötelező jogi aktusában vagy jogszabályban előírt jogi kötelezettség teljesítéséhez törölni kell.

Nem törölhető az adat, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó, az Európai Unió kötelező jogi aktusában vagy jogszabály szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• az általános adatvédelmi rendelet 9. cikk (2) bekezdés h) és i) pontjának, valamint az általános adatvédelmi rendelet 9. cikk (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;
• az általános adatvédelmi rendelet 89. cikk (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG (ÁLTALÁNOS ADATVÉDELMI RENDELET 18. CIKKE ALAPJÁN)

Az Érintett írásban kérheti, hogy a személyes adataival összefüggésben az adatkezelést az Adatkezelő korlátozza, ha az alábbiak valamelyike teljesül:

• az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az Érintett az általános adatvédelmi rendelet 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az Érintettet – akinek a kérésére korlátozták az adatkezelést – az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

A TILTAKOZÁSHOZ VALÓ JOG (ÁLTALÁNOS ADATVÉDELMI RENDELET 21. CIKKE ALAPJÁN)

Az Érintett tiltakozhat személyes adatainak az általános adatvédelmi rendelet 6. cikk (1) bekezdés e), valamint f) pontja szerinti, az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

ADATHORDOZÁSHOZ VALÓ JOG (ÁLTALÁNOS ADATVÉDELMI RENDELET 20. CIKKE ALAPJÁN)

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

VISSZAVONÁS JOGA (ÁLTALÁNOS ADATVÉDELMI RENDELET 7. CIKKE ALAPJÁN)

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

7.2. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGORVOSLATI LEHETŐSÉGEK

Bírósági eljárás kezdeményezése

Az Érintett az Adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti illetékes törvényszék előtt is megindítható.

Az Adatkezelő az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt megtéríti, ugyanakkor mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.  Az Adatkezelő nem téríti meg a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Az Érintett személyiségi jogának megsértése esetén az Érintett sérelmdíjat követelhet.

Hatósági eljárás kezdeményezése

Az Érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11, honlap:  http://naih.hu; postacím: 1396 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e mail: ugyfelszolgalat@naih.hu) jogainak érvényesítése érdekében vizsgálatot, illetve hatósági eljárás lefolytatását kezdeményezhet arra hivatkozással, hogy a személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

8. EGYÉB RENDELKEZÉSEK

E tájékoztatóban fel nem sorolt adatkezelésekről az adatok felvételekor adunk tájékoztatást.

Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.

A Vasi Kerberosz Kft. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

9. AZ ADATKEZELÉS RÉSZLETES LEÍRÁSA

Adatkezelés célja / neve	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása	Közlés célja (ha van címzett)
Oktatás szervezés keretében lebonyolított szakvizsgán való részvétel	Vizsgabizottság elnökének, tagjainak adatai (név, lakcím, szakvizsga bizonyítványok, regisztrációs szám) Szakvizsgán részt vevők adatai (név, anyja neve, születési hely, idő, lakcím)	8 év	GDPR 6. cikk (1) (b) és (c) pontjai	Az Érintett	Felnőttképzési Adatszolgáltatási Rendszer
Szolgáltatási szerződés létesítése	Ügyfél adatai (cég neve, adószáma, címe, elérhetőségei)	8 év	GDPR 6. cikk (1) (b) és (c) pontjai	Az Érintett
Munkavállalóval kötött munkaszerződés	Munkavállaló adatai (név, anyja neve, születési hely, idő, lakcím, adóazonosító jel, TAJ szám, lakcímkártya, személy azonosító igazolvány száma, bankszámla szám)	8 év	GDPR 6. cikk (1) (b) és (c) pontjai	Az Érintett
Weboldalra látogatók adatainak kezelése az adatkezelővel történő kapcsolatfelvétel során	A látogató adatai: név, e-amil cím, telefonszám, cím	A kapcsolatfelvétel céljától függően szükséges időpontig. Bizonyos esetekben 8 év	GDPR 2011. évi CXII. törvény	Az Érintett
Sütik kezelése: a weboldalra látogatók azonosítása, megkülönböztetése, adatok tárolása, adatvesztés megakadályozása	weboldal felkeresésének időpontja, munkamenet azonosító és az arra vonatkozó egyéb információk	maximum 180 nap
Facebook pixel: segítségével hirdetések, ajánlatok megjelenítése a weboldalra látogatók számára	Facebook pixel számára értelmezhető információk (betűkből számokból, egyéb írásjelekből álló karaktersorok)	90-120 perc