AZ ÉRINTETT TERMÉSZETES SZEMÉLY JOGAIRÓL
SZEMÉLYES ADATAI KEZELÉSE VONATKOZÁSÁBAN
TARTALOMJEGYZÉK
BEVEZETÉS. 3
I. FEJEZET. 3
AZ ADATKEZELŐ MEGNEVEZÉSE. 3
II. FEJEZET. 3
ADATFELDOLGOZÓK MEGNEVEZÉSE. 3
1. Az MRE IT szolgáltatója. 3
2. Az MRE könyvviteli szolgáltatója. 4
3.Postai szolgáltatások, kézbesítés, csomagküldés 4
4. Vagyonvédelmi szolgáltató. 4
III. FEJEZET. 5
MUNKAVISZONNYAL KAPCSOLATOS ADATKEZELÉSEK. 5
1. Munkaügyi, személyzeti nyilvántartás 5
2. Alkalmassági vizsgálatokkal kapcsolatos adatkezelés 6
3. Felvételre jelentkező munkavállalók adatainak kezelése, pályázatok, önéletrajzok. 6
4.E-mail fiók használatának ellenőrzésével kapcsolatos adatkezelés 7
5.Számítógép, laptop, tablet ellenőrzésével kapcsolatos adatkezelés 7
6. A munkahelyi internethasználat ellenőrzésével kapcsolatos adatkezelés 8
7. Céges mobiltelefon használatának ellenőrzésével kapcsolatos adatkezelés 8
8. GPS navigációs rendszer alkalmazásával kapcsolatos adatkezelés 8
10.Munkahelyi kamerás megfigyeléssel kapcsolatos adatkezelés 8
IV. FEJEZET. 9
SZERZŐDÉSHEZ KAPCSOLÓDÓ ADATKEZELÉSEK. 9
1.Szerződő partnerek adatainak kezelése, nyilvántartása. 9
2.Jogi személy ügyfelek, szállítók természetes személy képviselőinek elérhetőségi adatai 10
3.Látogatói adatkezelés az MRE honlapján. 10
4. Tájékoztatás sütik (cookie) alkalmazásáról 10
5. Regisztráció az MRE honlapján. 12
6. Hírlevél szolgáltatáshoz kapcsolódó adatkezelés 12
7.Közösségi irányelvek / Adatkezelés az MRE Facebook oldalán. 12
V. FEJEZET. 13
JOGI KÖTELEZETTSÉGEN ALAPULÓ ADATKEZELÉSEK. 13
1. Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából 13
2.Kifizetői adatkezelés 13
3. A Levéltári törvény szerint maradandó értékű iratokra vonatkozó adatkezelés 13
VI. FEJEZET. 14
ÖSSZEFOGLALÓ TÁJÉKOZTATÁS AZ ÉRINTETT JOGAIRÓL. 14
VII. FEJEZET. 15
RÉSZLETES TÁJÉKOZTATÁS AZ ÉRINTETT JOGAIRÓL. 15
Előzetes tájékozódáshoz való jog. 15
A) Rendelkezésre bocsátandó információk, ha a személyes adatokat az érintettől gyűjtik. 16
B) Rendelkezésre bocsátandó információk, ha a személyes adatokat nem az érintettől szerezték meg16
Az érintett hozzáférési joga. 17
A törléshez való jog („az elfeledtetéshez való jog”) 18
Az adatkezelés korlátozásához való jog. 19
Az adathordozhatósághoz való jog. 19
A tiltakozáshoz való jog. 20
Korlátozások. 20
Az érintett tájékoztatása az adatvédelmi incidensről 21
A felügyeleti hatóságnál történő panasztételhez való jog. 22
A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog. 22
Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog. 22
VIII. FEJEZET. 22
AZ ÉRINTETT KÉRELMÉNEK ELŐTERJESZTÉSE, 22
AZ ADATKEZELŐ INTÉZKEDÉSEI 22
BEVEZETÉS
Az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: Rendelet vagy GDPR) előírja, hogy az Adatkezelő az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa; továbbá rendelkezik arról, hogy az Adatkezelő elősegíti az érintett Rendeletben biztosított jogainak a gyakorlását.
Az érintett előzetes tájékoztatásának kötelezettségét az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény (a továbbiakban: Infotv.) is előírja.
Az alábbiakban olvasható tájékoztatással a Magyarországi Református Egyház fenti jogszabályi kötelezettségeinek tesz eleget.
FEJEZET
AZ ADATKEZELŐ MEGNEVEZÉSE
E tájékoztatás kiadója, egyben az Adatkezelő:
Név:Magyarországi Református Egyház (a továbbiakban: MRE)
Székhely:1146 Budapest, Abonyi u. 21
Nyilvántartási szám:00002/2012. (KIM határozat száma: XXI-E/104/2(2012))
Adószám:19024048-1-42
Képviselők:Dr. Szabó István püspök, a Zsinat lelkészi elnöke és Dr. Huszár Pál főgondnok, a Zsinat világi elnöke
Telefonszám:+36-1-460-0704
Fax: +36-1-460-0705
E-mail cím:zsinat.elnokseg@reformatus.hu
Honlap: http://reformatus.hu/
FEJEZET
ADATFELDOLGOZÓK MEGNEVEZÉSE
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (Rendelet 4. cikk 8.).
Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:
Az MRE IT szolgáltatója
Az MRE honlapja fenntartásához és kezeléséhez adatfeldolgozót vesz igénybe, aki az IT szolgáltatásokat (rendszergazda) biztosítja, és ennek keretében – a vele fennálló szerződésünk tartamáig - kezeli a honlapon megadott személyes adatokat, az általa végzett művelet a személyes adatok tárolása a szerveren.
Cégnév:Kiss Kornél ev.
Székhely:3529 Miskolc, Szilvás u. 9.
Váll. ig.sz.::ES-492919
Adószám:49499542-1-25
Képviselő:[Kiss Kornél]
Telefonszám:[…]
Fax: […]
E-mail cím:admin@reformatus.hu
Honlap: […]
Cégnév:Lovász Attila ev.
Székhely:4225 Debrecen, Deák Ferenc utca 16.
Váll. ig.sz.:[ES-492919]
Adószám:[49499542-1-25 …]
Képviselő:Lovász Attila
Telefonszám:[…]
Fax: […]
E-mail cím:[admin@reformatus.hu]
Honlap: […]
MRE könyvviteli szolgáltatója
Az MRE adó és számviteli kötelezettségei teljesítéséhez könyvviteli szolgáltatói szerződéssel külső szolgáltatót vesz igénybe, amely kezeli az MRE-vel szerződéses vagy kifizetői kapcsolatban levő természetes személyek személyes adatait, az MRE-t terhelő adó és számviteli kötelezettségek teljesítése céljából.
Cégnév:FRAN Gazdasági és Szolgáltató Kft.
Székhely:1147 Budapest, Kerékgyártó utca 91/a.
Cégjegyzékszám:01-09-705920
Adószám:12838819-3-42
Képviselő:Divák Annamária
Telefonszám:[…]
E-mail cím:[…]
FEJEZET
Fogalommeghatározások
A Rendelet 4. cikke alapján a jelenadatkezelési tájékoztatóban használt fogalmak meghatározása a következő:
(1) Személyes adat: azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
(2) Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
(3) Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
(4) Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
(5) Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
(6) Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
(7) Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
(8) Felügyeleti hatóság: egy tagállam által a Rendelet 51. cikkének megfelelően létrehozott független közhatalmi szerv.
FEJEZET
MUNKAVISZONNYAL KAPCSOLATOS ADATKEZELÉSEK
Munkaügyi, személyzeti nyilvántartás
(1)A munkavállalóktól kizárólag olyan adatok kérhetők és tarthatók nyilván, valamint olyan munkaköri orvosi alkalmassági vizsgálatok végezhetők el, amelyek a munkaviszony létesítéséhez, fenntartásához és megszüntetéséhez, illetve a szociális-jóléti juttatások biztosításához szükségesek, és a munkavállaló személyhez fűződő jogait nem sértik.
(2) Az MRE munkáltatói jogos érdekeinek érvényesítése (Rendelet 6. cikk (1) bekezdése f)) jogcímén munkaviszony létesítése, teljesítése vagy megszűnése céljából kezeli a munkavállaló alábbi adatait:
1. név
2. születési név,
3. születési ideje,
4. anyja neve,
5. lakcíme,
6. állampolgársága,
7. adóazonosító jele,