A tájékoztatás célja, hogy bemutassuk az érintetteknek szervezetünkben a személyes adatok kezelését, továbbá rendelkezésükre bocsátsuk az adatkezelés legfontosabb jellemzőire, körülményeire vonatkozó információkat. Az egyes adatkezeléseinkről az érintettek az egyedi adatkezelési tájékoztatókból tájékozódhatnak.
A tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: általános adatvédelmi rendelet) rendelkezéseinek megfelelően készült el. A fogalmak értelmezésénél a fenti jogszabályokban foglalt értelmező rendelkezések az irányadóak.
Az általános adatvédelmi rendelet szövege megtekinthető itt.
Az e tájékoztatóban és a kapcsolódó egyedi adatkezelési tájékoztatók vonatkozásában adatkezelőnek a Nemzeti Adatvagyon ügynökség Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) minősül.
Az adatkezeléssel érintett személy jogosult arra, hogy tájékoztatást kapjon a rá vonatkozó adatkezelés tényéről a kezelt személyes adatokról, továbbá jogosult arra, hogy hozzáférést kapjon az alábbi információkhoz: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; továbbá az utóbbiak esetében az általános adatvédelmi rendelet 46. cikk szerinti garanciák; adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai; az érintett lentebb kifejtett további jogai; a felügyeleti hatósághoz címzett panasz benyújtásának joga; ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát kérelemre az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok kiegészítését, a szükséges kiegészítő nyilatkozat egyidejű benyújtásával.
Az adatkezelő köteles arra, hogy az érintett kérésére indokolatlan késedelem nélkül törölje az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll: a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; az érintett visszavonja az adatkezelés jogalapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatokat jogellenesen kezelték; a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az érintett a általános adatvédelmi rendelet 21. cikk szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az érintett jogosult arra, hogy az általa az adatkezelő rendelkezésére bocsátott, rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az adatkezelő bármilyen formában akadályozná, amennyiben az adatkezelés jogalapja az adatvédelmi rendeletben meghatározott hozzájárulás vagy szerződéskötés és az adatkezelés automatizált módon történik.
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az általános adatvédelmi rendelet 6. cikk (1) bekezdésének e) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Az érintetti jogok gyakorlását az Adatkezelő kérelemre biztosítja, amelyet az Adatkezelő képviselőjéhez kell intézni. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb az érintett kérelemének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az e tájékoztatóban rögzített jogok gyakorlásával kapcsolatos intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
Amennyiben az érintett sérelmesnek véli azt, ahogy az Adatkezelő a személyes adatait kezeli, javasoljuk, hogy először keressen meg bennünket panaszával, amelyet minden esetben megvizsgálunk és mindent megteszünk azért, hogy megfelelően kezeljük azt. Az Adatkezelő adatvédelmi tisztviselőjének elérhetősége: dpo@navu.hu Ha a panasza ellenére továbbra is sérelmezi azt, ahogy kezeljük az érintett személyes adatait, vagy az érintett nem kíván nálunk panaszt tenni, úgy az alábbi jogorvoslati lehetőségek állnak rendelkezésére:
Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül az érintett jogosult arra, hogy amennyiben álláspontja szerint az Adatkezelő vagy az általa megbízott adatfeldolgozó tevékenységével vagy mulasztásával jogsértést követett el, vagy annak veszélyét idézte elő, úgy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: Felügyeleti Hatóság).
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog − sérelme nélkül az érinteL hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatai kezelésével összefüggő jogait megsértették. A per elbírálása törvényszék hatáskörébe tartozik. Az érintett dönthet úgy, hogy a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt indítja meg.
A törvényszékek listáját itt érheti el.
Az adatkezelés célja a jelen tájékoztató 1. sz. mellékletében foglaltak szerint.
Minden természetes személy, aki az Adatkezelővel, megbízási szerződést (a továbbiakban: szerződés) köt, illetve szerződés megkötésére irányuló tárgyalásokat folytat. A jelen tájékoztató körében érintettnek minősül továbbá a nem természetes személlyel kötött szerződések esetén a jogi személy képviseletében eljáró, illetve a szerződés tekintetében kapcsolattartásra jogosult vagy egyéb célból kijelölt személy is (a továbbiakban e két személyi kör együttesen: „érintett”).
Az adatkezelés helye a Társaság székhelye. A megkötött szerződések, valamint a mellékletek eredeti példányát a Jogi Iroda őrzi. Az elektronikus úton végzett adatkezeléshez az Adatkezelő a jelen tájékoztatóban megjelölt adatfeldolgozót veszi igénybe.
Az Adatkezelő az adatkezelés során automatizált döntéshozatalt, különösen profilalkotást nem végez.
Az adatkezeléssel érintett személyes adatok köre a jelen tájékoztató 1. sz. mellékletében foglaltak szerint.
Az adatkezeléssel jogalapja a jelen tájékoztató 1. sz. mellékletében foglaltak szerint.
Gazdasági Igazgatóság, Jogi Iroda, Koordinációs Igazgatóság, ügyfélmenedzsment Iroda, valamint az Adatkezelő vezetése.
Az adatok megőrzési ideje a jelen tájékoztató 1. sz. mellékletében foglaltak szerint.
Az Adatkezelő adatkezelést végző munkavállalói a fent megjelölt feladataik teljesítése során csak azokat az adatokat ismerik meg, melyek a feladatuk elvégzéséhez feltétlenül szükségesek és csak addig tárolják, míg az adatkezelés célja miatt nélkülözhetetlen. Olyan feladatok ellátásához, ahol annak célja megengedi, a személyes adatot az Adatkezelő álnevesíti (az adatok oly módon történő módosítása, hogy további adat összekapcsolása nélkül a természetes személy ne legyen azonosítható. Ilyenkor az azonosításra lehetőséget adó adatot külön, elzártan tárolja.), vagy anonimizálja (ilyenkor az adatból már nem lehet azonosítani az érintettet többé). Az adatkezelést végző munkavállalók a személyes adatok vonatkozásában titoktartásra kötelesek, ezért azok bizalmas kezelése alapkövetelmény. Az adathordozók másolása csak különösen indokolt esetben történik, tárolásuk (fizikai védelem) elzártan történik, csak az arra jogosultak hozzáférése mellett. A számítógépen tárolt adatok bizalmas jellegének biztosítására az Adatkezelő informatikai szakemberei kétlépcsős hozzáférési rendszert alakítottak ki és a külső behatolások ellen megfelelő tűzfal és vírusvédelmi rendszer védi a személyes adatokat.
Az adatkezelő az elektronikus ügyintézés és a bizalmi szolgáltatások általános szabályairól szóló 2015. évi CCXXII. törvény (a továbbiakban: E-ügyintézési tv.) alapján a személyre szabott ügyintézési felület (SZüF) szolgáltatások igénybevételéhez kötődő adatfeldolgozási tevékenységek (mint az azonosított ügyfél számára egységesen elérhető lehetőség biztosítása az elektronikus ügyintézéshez szükséges nyilatkozatok, eljárási cselekmények és egyéb kötelezettségek teljesítése, az ügyfél által igénybe vehető elektronikus ügyintézési szolgáltatások) ellátására igénybe veszi a NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. -t (NISZ Zrt.)
| Az adatkezelési folyamat | A kezelt személyes adatok köre | Az adatkezelés jogalapja | Az adatkezelés célja | Az adatkezelés időtartama |
|---|---|---|---|---|
| A természetes személlyel megkötendő szerződések esetén a szerződéskötést megelőző tárgyalások | Az érintett teljes neve, elérhetősége (e-mail címe, telefonszáma, levelezési címe) és esetlegesen a szerződés megkötéséhez szükségszerű – előre nem meghatározható – személyes adatok | A szerződés megkötésére irányuló eljárás lebonyolításához, illetve a szerződés megkötéséhez szükséges adatkezelés. [GDPR 6. cikk (1) bekezdés b) pont] | A szerződés megkötésének előkészítése a szerződéskötési eljárás lebonyolítása és a szerződés megkötése céljából. | A szerződés létrejöttéig vagy a szerződéskötésre irányuló tárgyalások megszűnéséig. |
| A létre nem jött szerződéssel összefüggésben végzett adatkezelés | Az érintett teljes neve, elérhetősége (e-mail címe, telefonszáma, levelezési címe) és esetlegesen a szerződés megkötéséhez szükségszerű – előre nem meghatározható – személyes adatok. | Az Adatkezelő jogos érdeke, amely abban áll, hogy a létre nem jött szerződéssel összefüggésben az érintett a Ptk. 6:62.§ (5) bekezdés alapján esetlegesen kártérítési igényt terjeszthet elő az adatkezelővel szemben. [GDPR 6. cikk (1) bekezdés f) pont] | Az adatkezelés célja, hogy az Adatkezelő a vele szemben esetlegesen előterjesztett igény jogszerűségét, fennállását, fennállása esetén annak mértékét megvizsgálhassa, az igénnyel szemben előterjeszthesse kifogásait, ellenvéleményét és bizonyítani tudja azt, hogy az igény nem áll fenn. | A létre nem jött szerződéssel összefüggésben előterjeszthető kártérítési igény elévülési idejének lejártáig, azaz 5 évig, amely a szerződéskötésre irányuló tárgyalások megszűnését követően kezdődik (esetenként eltérő lehet). |
| A természetes személy szerződő partnerrel történő szerződéskötéshez szükséges, kötelezően kezelendő személyes adatok | Az érintett teljes neve | GDPR 6. cikk (1) bekezdés b) pont | A szerződés létrejöttéhez, teljesítéséhez kapcsolódó jogok gyakorlása és kötelezettségek teljesítése, különösen az érintett azonosítása céljából. | Az Adatkezelő az itt megjelölt személyes adatokat a szerződés teljesítése céljából a szerződés szerződésszerű teljesítéséig kezeli. |
| Az érintett adószáma (amennyiben az érintett egyéni vállalkozó, vagy őstermelő) | GDPR 6. cikk (1) bekezdés b) pont | A szerződés létrejöttéhez, teljesítéséhez kapcsolódó jogok gyakorlása és kötelezettségek teljesítése, különösen az érintett részére történő számla kiállítása céljából, valamint az érintett azonosítása céljából. | Az Adatkezelő az itt megjelölt személyes adatokat a szerződés teljesítése céljából a szerződés szerződésszerű teljesítéséig kezeli. | |
| Az érintett kapcsolattartási adatai (telefonszám, e-mail cím) | GDPR 6. cikk (1) bekezdés b) pont | A szerződés létrejöttéhez, teljesítéséhez kapcsolódó jogok gyakorlása és kötelezettségek teljesítése, különösen az érintettel történő kapcsolattartás céljából | Az Adatkezelő az itt megjelölt személyes adatokat a szerződés teljesítése céljából a szerződés szerződésszerű teljesítéséig kezeli. | |
| A szerződés jellegétől függően esetleges kötelező adatok | GDPR 6. cikk (1) bekezdés b) pont | A szerződés létrejöttéhez, teljesítéséhez kapcsolódó jogok gyakorlása és kötelezettségek teljesítése. | Az Adatkezelő az itt megjelölt személyes adatokat a szerződés teljesítése céljából a szerződés szerződésszerű teljesítéséig kezeli. | |
| A szerződés teljesítését követően végzett adatkezelés a szerződés nem selejtezhető köziratként való megőrzése, tárolása | Valamennyi a szerződéssel összefüggésben keletkező iraton, mint köziraton szereplő érintettre vonatkozó személyes adat | Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c )pontja az Ltv. 12.§ (1) – (8) bekezdései szerint] | Az adatkezelés célja az Ltv. szerint előírt nem selejtezhető köziratokmegőrzésére vonatkozó jogi kötelezettség teljesítése. | Az Ltv. 12.§ (1) bekezdése alapján az iratot keletkezésének naptári évétől számított 15. év végégi levéltárba kell adni. |
| A szerződés teljesítése esetén a számla kiállítása és megőrzése | Az érintett teljes neve, lakóhelye, adószáma | Jogi kötelezettség teljesítése [Sztv. 169.§ (1) – (2) bekezdés] [GDPR 6. cikk (1) bekezdés c ) pont] | A kifizetés tényének és jogszerűségének igazolása, valamint megfelelő dokumentálása az adózással kapcsolatos jogszabályok előírásaiból fakadó kötelezettségek teljesítéséhez szükséges célból. | A számla kiállításától számított 8 év |
| A jogi személlyel megkötendő szerződések esetén a szerződéskötést megelőző tárgyalások | A jogi személy képviseletében eljáró érintett teljes neve, elérhetősége (e-mail címe, telefonszáma, levelezési címe) és esetlegesen a szerződés megkötéséhez való jogosultságot (cégjegyzési jogot) igazoló dokumentum | Az Adatkezelő és a szerződéskötéssel érintett másik jogi személynek minősülő adatkezelő, mint harmadik személy jogos érdeke, amely abban nyilvánul meg, hogy mindkét félnek érdeke fűződik ahhoz, hogy a szerződéskötési tárgyalásokat lefolytassák, s ennek során a Felek képviseletében jognyilatkozatot tegyenek. [GDPR 6. cikk (1) bekezdés f) pont] | A szerződés megkötésének előkészítése a szerződéskötési eljárás lebonyolítása és a szerződés megkötése céljából | A szerződés létrejöttéig vagy a szerződéskötésre irányuló tárgyalások megszűnéséig. |
| A létre nem jött szerződéssel összefüggésben végzett adatkezelés | A jogi személy képviseletében eljáró érintett teljes neve, elérhetősége (e-mail címe, telefonszáma, levelezési címe) | Az Adatkezelő jogos érdeke, amely abban áll, hogy a létre nem jött szerződéssel összefüggésben az érintett a Ptk. 6:62.§ (5) bekezdés alapján esetlegesen kártérítési igényt terjeszthet elő az adatkezelővel szemben. [GDPR 6. cikk (1) bekezdés f) pont] | Az adatkezelés célja, hogy az Adatkezelő a vele szemben esetlegesen előterjesztett igény jogszerűségét, fennállását, fennállása esetén annak mértékét megvizsgálhassa, az igénnyel szemben előterjeszthesse kifogásait, ellenvéleményét és bizonyítani tudja azt, hogy az igény nem áll fenn. | A létre nem jött szerződéssel összefüggésben előterjeszthető kártérítési igény elévülési idejének lejártáig, azaz 5 évig, amely a szerződéskötésre irányuló tárgyalások megszűnését követően kezdődik. (esetenként eltérő lehet) |
| A jogi személlyel megkötött szerződésekkel összefüggésben végzett adatkezelés | A szerződő partner képviseletére jogosult természetes személy teljes neve, elérhetősége (e-mail cím, telefonszám) és aláírása. | Az Adatkezelő és a szerződéskötéssel érintett másik jogi személynek minősülő adatkezelő, mint harmadik személy jogos érdeke, amely abban nyilvánul meg, hogy mindkét félnek érdeke fűződik ahhoz, hogy a sikeres szerződéskötési tárgyalást követően létrejöjjön a szerződés. [GDPR 6. cikk (1) bekezdés f) pont] | A szerződés megkötésére és a megkötést követően annak esetleges módosítására és megszüntetésére irányuló jognyilatkozatok megtételére jogosult személy azonosítása céljából. | Az Adatkezelő az itt megjelölt személyes adatokat a szerződés teljesítése céljából a szerződés szerződésszerű teljesítéséig kezeli. |
| A jogi személlyel megkötött szerződések esetén végzett adatkezelés | A szerződő partnerrel kötött szerződésben kijelölt a szerződő fél nevében történő kapcsolattartásra jogosult és köteles természetes személy személyes adatai, így a teljes neve, elérhetősége (e-mail cím, telefonszám) és szükség szerint beosztása. | Az Adatkezelő és a szerződéskötéssel érintett másik jogi személynek minősülő adatkezelő, mint harmadik személy jogos érdeke, amely abban nyilvánul meg, hogy mindkét félnek érdeke fűződik ahhoz, hogy a közöttük létrejött szerződés keretében, a szerződés teljesítése céljából az ahhoz szükséges jognyilatkozatokat megtegyék. [GDPR 6. cikk (1) bekezdés f) pont] | A megkötött szerződés teljesítésével összefüggő jognyilatkozatok megtételére jogosult személy azonosítása, valamint e jognyilatkozatok megtétele céljából. | Az Adatkezelő az itt megjelölt személyes adatokat a szerződés teljesítése céljából a szerződés szerződésszerű teljesítéséig kezeli. |
| A szerződés teljesítését követően végzett adatkezelés a szerződés nem selejtezhető köziratként való megőrzése, tárolása | Valamennyi a szerződéssel összefüggésben keletkező iraton, mint köziraton szereplő érintettre vonatkozó személyes adat | Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c ) pontja az Ltv. 12.§ (1) – (8) bekezdései szerint] | Az adatkezelés célja az Ltv. szerint előírt nem selejtezhető köziratok megőrzésére vonatkozó jogi kötelezettség teljesítése. | Az Ltv. 12.§ (1) bekezdése alapján az iratot keletkezésének naptári évétől számított 15. év végégi levéltárba kell adni. |
A Nemzeti Adatvagyon Ügynökség Korlátolt Felelősségű Társaság Közadat közzétételi szabályzatáról a következő utasítást adom ki.
Az utasítás az aláírásának napját követő napon lép hatályba.
Jelen utasítás hatálybalépésével a Nemzeti Adatvagyon Ügynökség Korlátolt Felelősségű Társaság Közadat közzétételi szabályzatáról szóló 5/2021. számú ügyvezetői utasítás hatályon kívül helyezésre kerül.
A Közzétételi lista azon adatai vonatkozásában, amelyek a Társaság tevékenysége tekintetében nem értelmezhetők, a Közzétételi lista adott rovatába a „nincs” szót (vagy azzal értelemszerűen egyező jelentéssel bíró, nyelvtanilag helyes kifejezést) kell elhelyezni.
