Hírek

Elérhetőségek

ÁLTALÁNOS ADATVÉDELMI TÁJÉKOZTATÓ

ÁLTALÁNOS ADATVÉDELMI

TÁJÉKOZTATÓ

 

AZ ADATKEZELŐ ADATAI

Az intézmény nevePétfürdő Nagyközség Önkormányzata és

                                               Pétfürdői Polgármesteri Hivatal

székhelye:                              8105. Pétfürdő, Berhidai út 6/c.

e-mail címe:                           onkormanyzat@petfurdo.hu

képviseli:                               Horváth Éva polgármester és

Szabóné Czifra Melinda jegyző

 

Az intézmény adatvédelmi tisztviselője:

Név:                                       GERLANG Elenőrzési Iroda Kft.

Képviseli:                               Gerlang Ferenc

Elérhetőségei:                        telefon 06-30/6870-543

                                               cím: 8000. Székesfehérvár, Olaj u. 34/a.

                                               e-mail: iroda@gerlang.hu

A jelen tájékoztató az minősül adatkezelő egyoldalú kötelezettségvállalása az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.) -általános adatvédelmi rendelet, továbbiakban: GDPR - és a vonatkozó tagállami jogszabályok mentén. A GDPR értelmében Pétfürdő Nagyközség Önkormányzata és Polgármesteri Hivatala is adatkezelőnek minősül.

Jelen tájékoztató az Adatkezelő által bármikor egyoldalúan módosítható és/vagy visszavonható, az Érintettek egyidejű tájékoztatásával. A tájékoztatás a honlapon történő közzététellel, illetve a változás jellegétől függően az Érintettek közvetlen értesítésével valósul meg, az értesítés módja az intézmény központjában és telephelyein való kifüggesztés.

 

  1. A SZEMÉLYES ADATOK KEZELÉSE, ANNAK CÉLJA, MÓDJA ÉS JOGALAPJA

Az Adatkezelő tevékenységének adatkezelései a GDPR 6. cikk (1) bekezdés következő pontjain alapulnak:

a)

 az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;

b)

 az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;

c)

  az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;

d)

 az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;

e)

 az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

f)

 az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

Az önkéntes hozzájáruláson alapuló adatkezelések (a) pont) esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakában visszavonhatják. A hozzájáruláson alapuló adatkezelés során annak céljáról, adatállományáról és várható kezelési idejéről a hozzájárulási nyilatkozaton tájékoztatjuk az érintetteket. Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük ügyfeleinket.

A vevői és szállítói adatokat szerződéses jogalapon (b) pont) tartjuk nyilván. A kezelt adatok köre a szerződésben rögzítettek, mely a szerződő felek adatain túl tartalmazhatják a szerződésben rögzített kapcsolattartó személyek nevét és elérhetőségeit is. A visszterhes szerződések esetén keletkező számviteli dokumentumok adatkezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (c)pont).

Egyes adatkezelések során külső adatfeldolgozókat veszünk igénybe, akik szintén megismerhetik az általunk kezelt adatokat, ezeket az adott adatkezelés tájékoztatójánál rögzítettük.

Az adatkezelés időtartama egyik jogalap esetén sem nem haladhatja meg az irattári őrzési időt.

Adatbiztonsági intézkedések

Az adatokat az Adatkezelő az Információ Biztonsági Szabályzata elvárásai alapján kezeli.

Adatkezelő gondoskodik az alapértelmezett és beépített adatvédelemről. Ennek érdekében az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy:

  • az adatokhoz való hozzáférést pontosan szabályozza;
  • csak olyan személyeknek engedélyezi a hozzáférést, akiknek az adat az azzal való feladat elvégzése érdekében szükséges, és ekkor is csak azon adatokhoz lehessen hozzáférni, mely minimálisan szükséges a feladat ellátásához;
  • gondoskodik a kezelt adatok változatlanságáról (adatintegritás), hitelességéről és védelméről.

Az Adatkezelő ésszerű mértékű fizikai, műszaki és szervezeti biztonsági intézkedéseket alkalmaz az Érintetti adatok védelmére, különösen azoknak a véletlen, illetéktelen, törvénytelen megsemmisítése, elvesztése, megváltoztatása, továbbadása, felhasználása, elérése vagy feldolgozása ellen. Az Adatkezelő a személyes adatokhoz való ismert, és az érintettre nézve magas kockázattal járó illetéktelen hozzáférés vagy azok felhasználása esetén haladéktalanul értesíti az Érintettet.

Adatkezelő megfelelő és rendszeres biztonsági mentésekkel is gondoskodik arról, hogy az Érintett adatai a megsemmisüléssel vagy elvesztéssel szemben védve legyenek.

Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

  •  2011. évi CXII. törvény - az információs önrendelkezési jogról és az információ-szabadságról (Infotv.);
  •  Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében tör-ténő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);

 

  1.  ADATKEZELÉSI FOGALMAK

Európai Parlament és Tanács (EU) 2016/679  rendelet alkalmazásában:

 

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

 

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

 

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

 

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

 

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

 

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

 

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

 

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

 

  1. AZ ÉRINTETTEK JOGAI ÉS JOGORVOSLAT

Az Érintett a megjelölt elérhetőségeken az Adatkezelőnél,

  • kérheti, hogy adjon tájékoztatást a személyes adatai kezeléséről,
  • kérheti adatainak helyesbítését,
  • kérheti személyes adatainak törlését és az adatkezelés korlátozását.

Érintett fenti jogaival bármikor élhet. Az erre irányuló kérelmet az Érintett azkapcsolattartási címek egyikén juttathatja el az Adatkezelő számára. Adatainak biztonsága érdekében a joggyakorlás során mindenképpen be kell tudjuk azonosítani az érintett személyét, hogy meggyőződjünk arról, hogy ténylegesen az ő számára adjuk a kért tájékoztatást.

Fentieken túl rendelkezhet a korábban az adatkezeléshez adott hozzájárulásának visszavonásáról.

Az Adatkezelő a kérelem benyújtását követően legkésőbb 30 napon belül – kivételes esetben a jogszabály által megengedett ennél hosszabb határidőben – elintézi vagy elutasítja (indoklással ellátva) a bejelentést.  A vizsgálat eredményéről az Érintettet írásban tájékoztatja.

 

   I. A tájékoztatás költsége

Az adatkezelő az intézkedéseket, illetve a szükséges tájékoztatásokat első alkalommal díjmentesen biztosítja.

Amennyiben az Érintett egy hónapon belül 2. alkalommal is kikéri ugyan azon adatokat, melyek ez idő alatt nem változtak az Adatkezelő adminisztratív költséget számít fel.

  • az adminisztratív költség elszámolás alapja a mindenkori minimálbér órára vetített költsége, mint óradíj.
  • a tájékoztatáshoz felhasznált munkaórák száma az előbbi óradíjon elszámolva.
  • továbbá a papír alapú tájékoztatási igény esetén a válasz nyomtatási költsége önköltségi áron és postázási költsége.

 

II. Tájékoztatás megtagadása

Ha az érintett kérelme egyértelműen megalapozatlan, nem jogosult a tájékoztatásra vagy az adatkezelő bizonyítani tuja, hogy az Érintett rendelkezik a kért információkkal az adatkezelő elutasítja a tájékoztatási kérelmet. Emiatt szükséges, hogy az adatkezelő a tájékoztatás megadása előtt egyértelműen tudja azonosítani, hogy az érintett kéri a tájékoztatást.

Ha az érintett kérelme különösen ismétlődő jellege miatt túlzó, az adatkezelő megtagadhatja a kérelem alapján történő intézkedést, ha egy hónapon belül harmadik alkalommal él az Érintett ugyanazon tárgyú kérelemmel.

 

   III. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak kezelése ellen. 

Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

JOGORVOSLAT

Az adatkezeléssel kapcsolatosan az adatkezelő, annak vezetése, valamint az adatvédelmi tisztviselő ad további tájékoztatást.

Ha az érintett úgy ítéli meg, hogy az adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor

 - panaszt nyújthat be a Hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy

- lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Hatóság székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. A Hatóság székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.