Adatvédelmi tájékoztató
AZ INTERIM MANAGEMENT RESOURCING KFT. ADATVÉDELMI TÁJÉKOZTATÓJA
AZ ADATKEZELŐ MEGNEVEZÉSE
Cégnév: Interim Management Resourcing Kft.
Székhely: 1011 Budapest, Corvin tér 10.
Cégjegyzékszám: 01-09-932920
Adószám: 11748959-2-41
Képviselő: Lipcsei András
Telefonszám: +36 1 487 0243
Fax: +36 1 4870248
E-mail cím: info@im-r.eu
Honlap: www.im-r.eu
(a továbbiakban: Társaság)
ADATFELDOLGOZÓK MEGNEVEZÉSE
Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel; (Rendelet 4. cikk 8.)
Az Adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:
- Társaságunk IT szolgáltatója
Társaságunk a honlapja fenntartásához és kezeléséhez, továbbá üzleti tevékenysége biztosításához adatfeldolgozót vesz igénybe.
Az adatfeldolgozó megnevezése:
- Ungvári Péter Csaba, E.V.
- Társaságunk könyvviteli szolgáltatója
A Társaságunk az adó és számviteli kötelezettségei teljesítéséhez könyvviteli szolgáltatói szerződéssel külső szolgáltatót vesz igénybe, aki kezeli a Társaságunkkal szerződés vagy kifizetői kapcsolatba levő természetes személyek személyes adatait is, a Társaságunkat terhelő adó és számviteli kötelezettségek teljesítése céljából.
Az adatfeldolgozó megnevezése:
- MANAGEMENTOR Korlátolt Felelősségű Társaság
A TÁJÉKOZTATÓBAN HASZNÁLT FOGALMAK
A Tájékoztatóban használt fogalmak megfelelnek az Infotv-ben, illetve a GDPR-ban meghatározott fogalmaknak, illetve azok értelmezésének. A Tájékoztató a GDPR 4. cikkében foglalt alábbi fogalmakat használja:
- „Személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- „Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- „Az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
- „Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
- „Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- „Címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
- „Harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy az adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
- „Az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- „Felügyeleti szerv”: egy a tagállam által a GDPR 51. cikknek megfelelően létrehozott független közhatalmi szerv.
- „Adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ELVEK
A Társaságnál a személyes adatok kezelése az alábbi elvek alapján történik:
- Az adatkezelést a Társaság jogszerűen és tisztességesen, továbbá az érintett számára átlátható módon végzi. Ennek érdekében a Társaság Adatvédelmi Tájékoztató és több dokumentumhoz csatolt eseti adatvédelmi tájékoztató útján közli ügyfeleivel és alkalmazottaival azokat az adatvédelmi szabályokat, amelyeket a Társaság üzleti és belső folyamataiban alkalmaz. („jogszerűség, tisztességes eljárás és átláthatóság elve”)
- A személyes adatok gyűjtése csak egyértelmű és jogszerű célból történhet és a további kezelés is kizárólag ezekkel a célokkal összhangban valósulhat meg. („célhoz kötöttség elve”)
- Az adatkezeléseknek a kitűzött célok szempontjából mindig megfelelőnek és relevánsnak kell lenniük és csak a szükséges mértékre korlátozódhatnak. („adattakarékosság elve”)
- A kezelt adatoknak a teljes munkafolyamatban pontosaknak és naprakészeknek kell lenniük, ezért a Társaság minden ésszerű intézkedést megtesz annak érdekében, hogy a pontatlan személyes adatokat helyesbítsék, vagy szükség esetén töröljék a lehető legrövidebb időn belül. („pontosság elve”)
- A Társaság személyes adatokat csak a célok megvalósításáig, illetve a jogalap fennállásáig kezel, kivéve azt az esetet mikor a tovább kezelést jogszabály írja elő. („korlátozott tárolhatóság”)
- A Társaság ügyel arra, hogy megfelelő technikai és szervezési intézkedésekkel biztosítsa a kezelt személyes adatok biztonságát az adatvédelmi incidensek bekövetkezése ellen. („integritás és bizalmi jelleg elve”)
- A Társaság felelős azért, hogy az adatbiztonsági szabályai és az azon alapuló adatkezelési gyakorlata megfeleljen az Infotv. és a GDPR előírásainak és képes legyen a megfelelés igazolására. („elszámoltathatóság elve”)
A TÁRSASÁG ADATKEZELÉSEINEK JOGI ALAPJAI
A Társaság személyes adatkezeléseinek jogi alapjai a következők:
- Az érintett önkéntes és kifejezett hozzájárulása.
- Az adatkezelés jogszabályi rendelkezésen alapul.
- Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy pedig az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
- Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha az ezen érdekeltek érdekeivel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé. Ezekben az esetekben a Társaság mindig elvégzi a szükséges kockázat elemzést és annak eredménye alapján dönt az adatkezelésről.
AZ ÉRINTETT JOGAINAK BIZTOSÍTÁSA
A Társaság kiemelt figyelmet fordít arra, hogy az érintett alapos és érthető tájékoztatást kapjon a személyes adatai kezelésével kapcsolatos valamennyi lényeges körülményről, így különösen:
- a Társaságnak, mint adatkezelőnek és az esetleges adatfeldolgozónak a kilétéről,
- a Társaság képviselőjének és adatvédelmi tisztviselőjének nevéről és elérhetőségeiről,
- személyes adatai kezelésének céljáról és a kezelés jogalapjáról,
- amennyiben a jogalap az érintett beleegyezésén alapul, akkor azt a Társaság az érintettől beszerzi, ha a jogalap valamely jogszabályi rendelkezés, akkor azt az érintettel közli, ha pedig a jogalap az adatkezelő vagy harmadik személy jogos érdeke, akkor erről felvilágosítja érintettet,
- a személyes adatok címzettjeiről, ahová azokat továbbítják,
- a személyes adatok kezelésének időtartamáról,
- a személyes adatok kezelésével kapcsolatos jogairól és a számára nyitva álló jogorvoslati lehetőségekről,
- amennyiben a személyes adatokat a Társaság nem az érintettől szerezte be, akkor az előbbieken túlmenően arról is, hogy a Társaság azokat milyen forrásból szerezte, illetve a forrás nyíltan hozzáférhető volt vagy sem.
Amennyiben az adatokat a Társaság az érintettől gyűjtötte, a tájékoztatást a gyűjtés megkezdésekor megadja. Amennyiben az adatgyűjtés más forrásból származik a Társaság az adatok megszerzésétől számított ésszerű határidőn – legkésőbb egy hónapon – belül, illetve az érintettel való első kapcsolat felvételkor tájékoztatja őt. („az érintett tájékoztatáshoz való joga”)
A Társaság biztosítja az érintett számára, hogy visszajelzést kapjon, arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, a kezelés adott stádiumában mi az adatkezelés célja. Továbbá az érintett jogosult az összes olyan kérdésről felvilágosítást kapni, amelyekről az adatkezelés megkezdésekor is tájékoztatja őt a Társaság. („az érintett hozzáférési joga”)
A Társaság köteles az érintett kérésére, illetve saját észlelés esetén is késedelem nélkül helyesbíteni az érintettre vonatkozó pontatlan személyes adatokat. Az érintettnek joga van arra is, hogy figyelemmel az adatkezelés céljára, kérje a rá vonatkozó személyes adatok kiegészítését. („az érintett helyesbítéshez való joga”)
A Társaság köteles az érintettre vonatkozó személyes adatokat haladéktalanul törölni, ha:
- a személyes adatok kezelésének célja megszűnt vagy a kezelés jogalapja a továbbiakban már nem áll fenn,
- a személyes adatokat jogellenesen kezelték. („az érintett törléshez – elfeledtetéshez – való joga”)
A Társaság az érintett kérésére korlátozza az adatkezelést, ha:
- az érintett a személyes adatok pontosítását kéri, arra az időre, amíg a Társaság ellenőrizni tudja az adatok pontosságát,
- az adatkezelés jogszerűsége megszűnt, de az érintett nem a törlést, hanem az adatfelhasználás korlátozását kéri.
Amennyiben a Társaságnál valamely személyes adat korlátozás alá kerül, azt a tárolás kivételével csak az érintett hozzájárulásával vagy jogi igényekkel kapcsolatos intézkedések, illetve más természetes vagy jogi személy jogainak védelme érdekében lehet kezelni. („az érintettnek az adatkezelés korlátozásához való joga”)
A Társaság minden olyan esetben, amikor az általa kezelt személyes adatokkal kapcsolatban helyesbítésre, törlésre vagy adatkezelés korlátozásra kerül sor, erről tájékoztatja az összes olyan címzettet, amellyel az a személyes adatot közölte, annak érdekében, hogy a címzettek is végrehajthassák az adatokkal kapcsolatban szükséges intézkedéseket.
A Társaság az érintett kérése alapján biztosítja, hogy a rá vonatkozó és a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphassa, illetve ugyancsak az érintett kérésére ezeket az adatokat az érintett által meghatározott más adatkezelőnek továbbítja.(„az érintett adathordozhatósághoz való joga”)
A Társaság biztosítja – amennyiben erre sor kerül-, hogy az érintett tiltakozhasson személyes adatainak közvetlen üzletszerzés céljára való felhasználása ellen. Ebben az esetben a személyes adat ilyen célra a továbbiakban nem kezelhető. („az érintett tiltakozáshoz való joga”)
Az érintettnek joga van arra, hogy a Társaság őt érintő személyes adat kezelése ellen panaszt tegyen a Felügyeleti Hatóságnál, illetve bírósági jogorvoslattal éljen a Társaság vagy adatfeldolgozója ellen, ha úgy látja, hogy azok adatkezelése nem felel meg az adatvédelmi jogszabályok előírásainak. A bírósági eljárás kezdeményezése esetén a bíróság soron kívül jár el és a per a lakóhely vagy a tartózkodási hely szerinti törvényszék előtt is megindítható.
A Felügyeleti Hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság
- Budapest, Szilágyi Erzsébet fasor 22/C.
Telefonszám: +36 1 391 1400
Fax: +36 1 391 1410
Honlap: naih.hu
A Társaság az érintett személyes adatkezeléssel kapcsolatos kérelmének előterjesztésével kapcsolatosan az alábbiak szerint intézkedik:
- a Társaság főszabályként a kérelem beérkezésétől számított 25 napon belül tájékoztatja az érintettet a kérelme alapján hozott intézkedésekről,
- amennyiben a kérelemben foglaltak összetettsége vagy a kérelmek nagy száma ezt indokolja a határidő két hónappal meghosszabbítható,
- amennyiben az érintett a kérelmét elektronikus úton nyújtotta be a Társaság is elektronikus úton válaszol, kivéve, ha az érintett azt másként kéri,
- a Társaság válaszában felhívja az érintett figyelmét a rendelkezésére álló jogorvoslati lehetőségekre,
- ha a Társaságnak megalapozott kétségei vannak a kérelmet benyújtó személy kilétével kapcsolatban, további megerősítő információkat kérhet személyazonossága megerősítésére,
- a Társaság az érintett kérelmére tett intézkedéseket díjmentesen biztosítja, ha azonban az érintett kérelme nyilvánvalóan megalapozatlan vagy többszörösen ismétlődő, a Társaság adminisztrációs díjat számíthat fel vagy megtagadhatja a kérelem alapján történő intézkedést,
- a Társaság minden olyan esetben, amikor jogszabály kötelezően nem rendezi az adatkezelés időtartamát, 3 évenként felülvizsgálja a további adatkezelés szükségességét és erről az érintettet írásban értesíti, amennyiben a további adatkezeléshez szükség van az érintett hozzájárulásához, azt bekéri az érintettől. Amennyiben a megkeresésre az érintett nem válaszol, vagy a hozzájárulását megtagadja, a Társaság törli az adatot.
A TÁRSASÁG HONLAPJÁVAL, KÖZÖSSÉGI OLDALAIVAL KAPCSOLATOS ADATKEZELÉS
A Társaság az üzemeltetett honlapján alkalmaz rövid adatfájlokat, sütiket (cookie), amelyeket a honlapja a felhasználók számítógépén helyez el. A sütik használatáról a Társaság honlapján tájékoztatást ad és azokat csak a látogatók kifejezett hozzájárulása esetén telepíti azok számítógépére. A sütikről adott tájékoztatás kiterjed arra is, hogy az érdeklődők, hol – melyik honlapon – nézhetnek utána részletesen az adott süti jellemzőinek és törlésük módjainak.
A Társaság honlapján, a személyes adatkezelés szempontjából a munkatársak nevei, fényképei és a hírlevélre feliratkozók által megadott személyes adatok szerepelnek.
A honlapon lehetőség van közvetlen kérdés, vagy igény megjelölésére is, néhány személyes adat megadása után.
A honlapon keresztül lehetőség van az interim adatbázisba történő adatfeltöltésre is.
A Társaság honlapján kezelt személyes adatok:
- a Társaság munkatársainak neve és fotója,
- a hírlevélre feliratkozók neve és e-mail címe,
- a munkatársaknak közvetlen kérdést, kérést megfogalmazók neve (cégneve), telefonszáma, e-mail címe, és az üzenetbe esetleg belefoglalt személyes adata,
- az adatbázisba való bejelentkezésnél felhasználó név – ha az megegyezik az érintett nevével -, jelszó.
A személyes adatok kezelésének célja:
- az ügyfelek irányában történő bizalomépítés,
- kapcsolatépítés a meglévő, illetve jövendő ügyfelekkel, folyamatos tájékoztatásuk,
- válaszadás a feltett kérdésre, kérés teljesítése, új ügyfélkapcsolat megteremtése,
- az adatbázisban szereplők elhelyezkedésének támogatása.
Az adatkezelés jogalapja:
- az érintettek önkéntes és kifejezett hozzájárulása.
Az adatkezelés címzettjei:
- a Társaság interim kihelyezéssel, hírlevél készítéssel foglalkozó munkatársai,
- a Társaság IT szolgáltatói, honlap készítője.
A személyes adatok kezelésének időtartama:
- az érintett hozzájárulásának visszavonásáig,
- a hirdetett interim pozíció betöltési folyamatának befejezéséig.
A Társaság tevékenységének megismertetése, népszerűsítése, illetve szakmai tevékenységének elősegítése érdekében jelen van a Facebookon és a LinkedIn-en. Az oldalak látogatói által ott közzétett személyes adatokat a Társaság nem kezeli. A látogatókra az egyes közösségi oldalak Adatvédelmi- és Szolgáltatási Feltételei vonatkoznak.
Jogellenes vagy sértő tartalom közlése esetén a Társaság előzetes figyelmeztetés vagy értesítés nélkül kizárhatja a látogatót az oldalról, illetve törölheti a bejegyzését.
A Társaság nem felel a közösségi oldalak felhasználói által közzétett jogszabályt sértő adattartalmakért, hozzászólásokért. A Társaság továbbá nem felel semmilyen a közösségi oldalak működéséből eredő hibáért, üzemzavarért, illetve a rendszer működéséből eredő problémáért.
A közösségi oldalakon kezelt személyes adatok:
- a Társaság munkatársainak neve és fotója.
A közösségi oldalakon kezelt személyes adatok célja:
- az ügyfelek irányában történő bizalomépítés.
Az adatkezelés jogalapja:
- az érintettek önkéntes és kifejezett hozzájárulása.
Az adatkezelés címzettjei:
- a Társaság IT szolgáltatója, honlap készítője.
A személyes adatok kezelésének időtartama:
- az érintett hozzájárulása visszavonásáig.
A TÁRSASÁGHOZ BEJELENTKEZŐ POTENCIÁLIS INTERIM MENEDZSEREKKEL KAPCSOLATOS ADATKEZELÉS
A Társaság ebben a feladatkörében eljárva kezeli a hozzá interim menedzsment projektfeladatokkal kapcsolatban bejelentkező természetes személyek adatait.
A kezelt személyes adatok:
- a természetes személy vezeték és keresztneve,
- születési éve,
- lakóhelye,
- mobiltelefonszáma,
- emailcíme,
- nyelvtudására, végzettségére, speciális tapasztalataira vonatkozó adatok,
- a megbízás elnyerése szempontjából releváns adatok,
- a pályáztatási folyamat során a pályázótól származó egyéb releváns adatok.
Az adatkezelés célja: jelentkezés, pályázat elbírálása, az interim együttműködés lehetőségének megteremtése.
Az adatkezelés jogalapja: az érintett önkéntes és kifejezett hozzájárulása.
Az adatok címzettjei: a Társaságnál munkáltatói jogok gyakorlására jogosult vezető, a Társaság – interim menedzserek kihelyezésével foglalkozó – munkatársai, a Társaságnál interim menedzsment szolgáltatást megrendelő üzleti partnerek.
A Társasághoz bejelentkező potenciális interim menedzserek személyi adatait a Társaság csak a pályázók önkéntes és kifejezett hozzájárulása birtokában kezelheti. A hozzájárulást a bejelentkezők kapcsolatfelvételkor, a honlapon keresztül történt aktív beleegyező nyilatkozattal teszik meg.
Az adatok kezelésének időtartama: a jelentkezéstől a jelentkezés visszavonásáig.
A TÁRSASÁGGAL SZERZŐDÉSES VISZONYBAN ÁLLÓ MAGÁNSZEMÉLYEKKEL ÉS EGYÉNI VÁLLALKOZÓKKAL KAPCSOLATOS ADATKEZELÉS
A kezelt személyes adatok:
- a szerződött személy vagy az egyéni vállalkozó neve,
- a szerződött személy állandó lakcíme vagy az egyéni vállalkozó székhelye,
- a szerződött személy adóazonosító jele vagy az egyéni vállalkozó adószáma,
- az egyéni vállalkozó nyilvántartási száma,
- a díjazás összege,
- a bankszámla száma.
A személyes adatkezelés célja: a szerződés megkötése, teljesítése.
A személyes adatkezelés jogi alapja: az interim pozícióban foglalkoztatottak tekintetében, ha az adatok gyűjtése részben vagy egészben nyílt – álláskereső, illetve interim – adatbázisokból történt, akkor az érintett kifejezett és önkéntes hozzájárulása, a szerződés kötése és teljesítése tekintetében pedig a Ptk., hatályos rendelkezései.
Az interim pozícióra kiválasztott személyekkel a Társaság a kapcsolat felvételekor közli, hogy a személyes adatait, honnan, milyen adatbázisból gyűjtötte, az adatok nyíltan hozzáférhetőek voltak, vagy sem. Egyúttal kéri az érintettek hozzájárulását a személyes adatok interim kiközvetítési célra való kezelésére.
Az egyéb körben szerződéses jogviszonyba kerülő magánszemélyek és egyéni vállalkozók személyes adatai kezelésének jogi alapját a Ptk. hatályos rendelkezései jelentik.
A személyes adatok címzettjei: a Társaság ügyvezetője és a Társaság könyvelési, adózási feladatokkal megbízott adatfeldolgozója.
A személyes adat kezelésének időtartama: a szerződés megszűnését követő 5 év, a számviteli adatok esetében 8 év. A Társaság interim közvetítési célra gyűjtött személyes adatait, függetlenül a közvetítés eredményétől csak az érintettek kifejezett és önkéntes hozzájárulásával lehet tovább kezelni, ezért mindig be kell szerezni az érintettek írásos hozzájárulását, kivéve, ha az adatokat az érintett ebből a célból saját maga adta meg.
A Társaság kiemelt figyelmet fordít arra, hogy az így kezelt személyes adatok ne kerüljenek bele harmadik személyekkel folytatott üzleti vagy egyéb célú kommunikációba.
A szerződés megkötésekor a Társaság tájékoztatja a vele szerződő természetes személyt és egyéni vállalkozót az adatkezelés céljáról, jogalapjáról, az adatkezelés várható időtartamáról és az adatok adatfeldolgozóhoz való továbbításáról.
JOGI SZEMÉLY ÜGYFELEK TERMÉSZETES SZEMÉLY KÉPVISELŐI SZERZŐDÉSBEN RÖGZÍTETT ADATAINAK KEZELÉSE
A kezelt személyes adatok:
- a természetes személy neve,
- telefonszáma,
- e-mail címe
- beosztása.
A személyes adatok kezelésének célja: a Társaság jogi személy ügyfelével kötött szerződésének megkötése, teljesítése, a gördülékeny üzleti kapcsolattartás.
A személyes adatok kezelésének jogi alapja: a Ptk. hatályos rendelkezései.
A személyes adatok címzettjei: a Társaság ügyvezetője és könyvelési, adózási feladatokat ellátó adatfeldolgozója, valamint a Társaság tanácsadója.
A személyes adat kezelésének időtartama: a szerződéses viszony, illetve a természetes személy képviseleti jogának megszűnését követő 5 év.
A Társaság kiemelt figyelmet fordít arra, hogy az így kezelt személyes adatok ne kerüljenek bele harmadik személyekkel folytatott üzleti vagy egyéb célú kommunikációba.