Jelen tájékoztató célja annak ismertetése, hogy a Pannon-Work vállalkozáscsoport tagjai a www. pannonwork.hu, allas.pannonwork.hu, diakmunka.pannonwork.hu, www.pannonworksilver.hu címen elérhető weboldalaik és üzleti tevékenységük során a honlapra látogatók, illetve a velük kapcsolatba kerülő személyek személyes adatait miként kezelik.
PW honlap adatkezelési tájékoztató
I. AZ ADATKEZELŐ A Pannon-Work vállalkozáscsoport mindenkori tagjai közösen üzemeltetik a fent megjelölt weboldalakat, közösen tartanak fenn ügyfélszolgálati irodákat, részben közös infrastruktúrát használnak, és a Pannon-Work csoport tagjai egymást segítve, kiegészítve látják el tevékenységüket, ezért a Pannon-Work vállalkozáscsoport mindenkori tagjai, mint közös adatkezelők felelnek az ennek keretében általuk folytatott adatkezelésekért. A Pannon-Work vállalkozáscsoport (a továbbiakban: Pannon-Work) jelenlegi tagjai: Pannon-Work Zrt. (székhely: 1114 Budapest, Bartók Béla út 15/D., cégjegyzékszám: 01-10-046800) Pannon-Work Consulting Kft. (székhely: 1114 Budapest, Bartók Béla út 15. D. ép. 2. em. 18., cégjegyzékszám: 01-09-992573) Pannon-Work Iskolaszövetkezet (székhely: 9026 Győr, Egyetem tér 1., cégjegyzékszám: 08-02-001732) Pannon Student Iskolaszövetkezet (székhely: 9026 Győr, Egyetem tér 1., cégjegyzékszám: 08-02-001680) Munka Mindenkinek Szociális Szövetkezet (székhely: 9111 Tényő, Győri út 22., cégjegyzékszám: 08-02-001820) MELÓ-CLUB Munkaszervező Szociális Szövetkezet (székhely: 2161 Csomád, Akácos utca 15., cégjegyzékszám: 13-02-051469) Pannon-Work Silver Közérdekű Nyugdíjas Szövetkezet (székhely: 9111 Tényő, Győri utca 22., cégjegyzékszám: 08-02-001839) Gamax Kft. (székhely: 1114 Budapest, Bartók Béla út 15/d. II/18, cégjegyzékszám: 01-09-067822) Pannon-Work Diákmunkaszervező Kft. (székhely: 2161 Csomád, Akácos utca 15., cégjegyzékszám: 13-09-182412) Telekontakt Marketing Kft. (székhely: 9111 Tényő, Győri utca 22., cégjegyzékszám: 08-09-016328) Arrabona-Work Kft. (székhely: 9111 Tényő, Győri utca 22., cégjegyzékszám: 08-09-030073) Közös elérhetőségeink az adatkezeléssel kapcsolatos kérdésekben: postai levelezési cím: 1114 Budapest, Bartók Béla út 15/D e-mail postafiók: adatvedelem@pannonwork.hu telefon: +36 1 381 1048 weboldal: www.pannonwork.hu, allas.pannonwork.hu, diakmunka.pannonwork.hu, www.pannonworksilver.hu Adatkezelési tájékoztató elektronikus elérhetősége: www. pannonwork.hu Közös adatkezelői megállapodás lényege A Pannon-Work vállalkozáscsoport tagjai között létrejött megállapodás alapján a Pannon-Work Zrt. gondoskodik azon adatkezeléseket érintő tájékoztatásokról, megkeresések megválaszolásáról, amelyek külön egyik taghoz sem köthetőek, míg a Pannon-Work Iskolaszövetkezet gondoskodik az iskolaszövetkezetek és a Pannon-Work Silver Közérdekű Nyugdíjas Szövetkezet gondoskodik a közérdekű nyugdíjas szövetkezet szolgáltatásaival, üzleti tevékenységével kapcsolatos adatkezelést érintő tájékoztatásról és az érintetti jogok érvényesítéséről, a megkeresések megválaszolásáról. A jelen tájékoztató hatálya alá tartozó adatkezeléseket érintően kérdésével bármikor fordulhat hozzánk a fenti központi elérhetőségeinket. II. KÜLÖN TÁJÉKOZTATÓBAN RÉSZLETEZETT ADATKEZELÉSEINK 1. Álláshirdetésekkel, állásközvetítéssel és karrier tanácsadással, toborzással összefüggő adatkezeléseink A Pannon-Work többek között munkaerő-közvetítést, toborzást végez megbízói részére. Amennyiben Ön jelentkezik az általunk közzétett álláshirdetések valamelyikére vagy jelentkezik álláskeresői adatbázisunkba, kezeljük az ennek során tudomásunkra jutott személyes adatait. Az e célból történő adatkezelés részleteit külön tájékoztatóban foglaltuk össze, amelyet ITT érhet el. 2. Munkaerő-kölcsönzéssel kapcsolatos adatkezeléseink A Pannon-Work vállalkozáscsoport egyes tagjai, mint kölcsönbeadók munkaerő-kölcsönzési szolgáltatást is nyújtanak megbízóik részére. A munkaerő-kölcsönzés céljából velünk munkaviszonyt létesített személyek személyes adatainak kezeléséről külön tájékoztatóban adunk részletes felvilágosítást, amely ITT érhető el. 3. Belső munkahelyi adatkezelési tájékoztató Cégcsoportunk valamely tagjával (nem munkaerő-kölcsönzés céljából) munkaviszonyban álló személyek személyes adatainak kezeléséről terjedelmi okokból külön dokumentumban adunk részletes tájékoztatást. Munkahelyi adatkezelési tájékoztatónk az érintettek számára elérhető társaságunk székhelyén és telephelyein, valamint belső számítástechnikai rendszerünkben. 4. Iskolaszövetkezeti tagsággal kapcsolatos adatkezeléseink Diákok, hallgatók iskolaszövetkezeti tagsággal kapcsolatos személyes adatainak kezeléséről szóló tájékoztatónk ITT érhető el. 5. Közérdekű nyugdíjas szövetkezeti tagsággal kapcsolatos adatkezeléseink A Pannon-Work Silver Közérdekű Nyugdíjas Szövetkezet tagjai személyes adatainak kezeléséről szóló tájékoztatónk ITT érhető el. 6. Szociális szövetkezeti tagsággal kapcsolatos adatkezeléseink A szociális szövetkezeti tagsággal járó személyes adatkezelés részleteiről szóló tájékoztatónk elérhető ITT. III. JELEN TÁJÉKOZTATÓ SZERINTI ADATKEZELÉSEK 1. Rendezvényeink során kitölthető tesztek, felmérések Mi az adatkezelés célja? Meghatározott rendezvényeinken a résztvevők részére teszt kitöltési lehetőséget is biztosítunk. A tesztekhez kapcsolódó személyes adatkezelés célja az adott teszt szerinti készségek, képességek felmérése, a teszt elvégzése és eredményének a kitöltővel történő közlése. Mely személyes adatokat kezeljük a fenti célból? Kezeljük a teszt kérdéseire adott válaszokat és az azokból levont következtetések, valamint a kitöltő személy nevét, telefonszámát és e-mail címét kapcsolattartás és az eredmény közlése céljára, ha a teszt eredményét nem tudjuk vele a helyszínen közölni. Milyen jogalapon kezeljük e személyes adatokat? Az adatkezelés jogalapja a tesztet kitöltő személy önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja). Hozzájárulás hiányában a teszt kitöltése nem lehetséges. Mennyi ideig kezeljük e személyes adatokat? Helyszíni kiértékelés és eredményközlés esetén a tesztet és az értékelést átadjuk a kitöltő személynek vagy a rendezvényt követően haladéktalanul megsemmisítjük. Későbbi kiértékelés és eredményközlés esetén a tesztet és értékelést az eredmény kézbesítését vagy személyes közlését követően, de ennek hiányában is legkésőbb a kitöltést követő egy hónap elteltével megsemmisítjük. 2. Szerződéskötés és szerződés teljesítése Jelen pont az üzleti tevékenységünk keretében megkötött szerződésekre vonatkozik, azaz azon szerződésekre, amelyeket cégcsoportunk valamely tagja megbízóival vagy alvállalkozóival, együttműködő partnereivel, beszállítóival köt. A munkaszerződésekre jelen pont nem terjed ki. Mi az adatkezelés célja? A szerződésekhez kapcsolódóan személyes adatkezelésre elsősorban akkor kerül sor, amennyiben szerződő partnerünk (akár megbízói, akár beszállítói oldalon) természetes személy vagy egyéni vállalkozó. E személyek személyes adatai kezelésének célja a szerződés létrehozatala, nyilvántartása és teljesítése. A szerződésekhez kapcsolódóan sor kerülhet továbbá a kapcsolattartóként eljáró személyek személyes adatainak kezelésére. Amennyiben a szerződő partnerünk egy cég, kapcsolattartó eljárására rendszerint sor kerül, de magánszemély vagy egyéni vállalkozó szerződő partner esetén is eljárhat helyettük más személy, mint kapcsolattartó. A kapcsolattartók személyes adatai kezelésének a célja a szerződés zökkenőmentes létrehozatala, teljesítése, megszüntetése. Ha a szerződést érintően számlakiállítási kötelezettség áll fenn, és szerződő partnerünk természetes személy vagy egyéni vállalkozó, abban az esetben személyes adatnak minősülnek a szerződés alapján kiállított számlához kapcsolódó adatok is, amelyek kezelésének célja a jogszabályban meghatározott számviteli kötelezettségeink teljesítése (számla kiállítás, számla megőrzés). Természetes személy vagy egyéni vállalkozó szerződő fél esetén a szerződés teljesítése keretében az adatkezelés céljai kiterjednek továbbá az esetleges szavatossági és jótállási igények, egyéb jogviták rendezésére is. Mely személyes adatokat kezeljük a fenti célokból? Természetes személy és egyéni vállalkozó szerződő fél esetén: igényelt szolgáltatás megnevezése és azonosító adatai, mennyisége, ára; megrendelés, szerződéskötés időpontja, státusza; szerződés tárgyának teljesítésével kapcsolatos adatok (teljesítési hely, idő, teljesítésigazolás adatai); számla adatok (szerződő fél neve és címe, számla sorszáma, kelte, a teljesítés időpontja, fizetési határidő, bruttó és nettó összeg, áfa összege, kedvezmények mértéke és jogcíme stb.); fizetési adatok (fizetés napja, összege, módja, átutalás esetén szerződő partner bankszámlaszáma); bejelentett szavatossági és jótállási igények, az igényről felvett jegyzőkönyv tartalma, az igény teljesítésének módja, időpontja. Kapcsolattartó eljárása esetén: kapcsolattartó személyazonosító adatai, elérhetőségei (vezetéknév, keresztnév, telefonszám, e-mail cím, beosztás, képviselt cég / személy neve); Milyen jogalapon és mennyi ideig kezeljük e személyes adatokat? Természetes személlyel vagy egyéni vállalkozóval történő szerződéskötés esetén a szerződés megkötése és teljesítése érdekében van szükségünk személyazonosító és a szerződés tárgya függvényében szükséges személyes adataikra, így ezen adatok megadása a szerződés megkötésének előfeltétele. Ezen adatok kapcsán az adatkezelés jogalapja a GDPR 6. cikk (1) bek. b) pontja alapján a szerződés teljesítése. Ezen adatokat alapvetően az adózás rendjéről szóló 2017. évi CL. törvény (Art.) 78. § (3) és (4) bekezdései alapján az Art. 202. §-ban meghatározott adómegállapításhoz való jog elévülési ideje alatt kezeljük (adóbevallás évét követő 5 év), és annak leteltét követően külön kérés nélkül is töröljük. Ezen kívül, természetes személy vagy egyéni vállalkozó szerződő fél esetén egyes személyes adatok kezelésére a következő jogszabályokban foglalt kötelezettség alapján kerül sor (GDPR 6. cikk (1) bekezdés c) pontja): számla kiállítási vagy megőrzési kötelezettség esetén a számlázási adatokat (számlázási név és cím, számlaadatok) a számvitelről szóló 2000. évi C. törvény (Sztv.) alapján kell kezelnünk és az Sztv. 169. §-a alapján a szerződéshez kapcsolódóan kiállított bizonylatokat az abban foglalt adatokkal együtt 8 évig kötelesek vagyunk megőrizni; amennyiben megbízónk áfa alany, a számlán az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (továbbiakban: Áfa tv.) 169. § d) pontjának dc) alpontja alapján kötelesek vagyunk feltüntetni a vásárló, szolgáltatást igénybe vevő adószámát, ha a számlában áthárított áfa összege a 100.000,- Ft-ot eléri, az adószám megőrzési ideje a számla megőrzési idejéhez igazodik. A kapcsolattartói adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján a szerződés zökkenőmentes teljesítéséhez fűződő jogos érdekünkből, a szerződés teljesítése és az azzal kapcsolatos igények elévülési ideje (5 év) alatt kezeljük. Kapcsolattartó változása esetén a korábbi kapcsolattartó adatait a változás átvezetésével egyidejűleg töröljük. 3. Ügyfélszolgálati adatkezelés, kapcsolatfelvétel Mi az adatkezelés célja? Amennyiben Ön valamely kérdésével hozzánk fordul (kapcsolatfelvétel), az Ön által küldött üzenetben, e-mailben, postai levélben, telefonon megadott, tudomásunkra jutott személyes adatait az Önnel való kapcsolattartás, megkeresése megválaszolása érdekében kezeljük. Jelen pont alá tartozik a tájékozódás jellegű megkeresés. Amennyiben a levelezés szerződés előkészítéséhez vagy egy már folyamatban lévő vagy teljesített szerződéshez kapcsolódik, akkor arra a kapcsolattartásra az adott típusú adatkezelés részletei vonatkoznak. Mely személyes adatait kezeljük a fenti célból? E-mail útján érkező megkeresés esetén: név, e-mail cím, érdeklődő által megadott további személyes adatok (ideértve különösen az érdeklődő vagy más érintett személy elérhetőségeit és annak az ügynek a körülményeit, amivel az érdeklődő hozzánk fordult) Telefonon érkező megkeresés esetén az alábbi adatokat kezeljük: név, telefonszám, beszélgetés dátuma, időpontja, érdeklődő által megadott személyes adatok (ideértve különösen az érdeklődő vagy más érintett személy elérhetőségeit és annak az ügynek a körülményeit, amivel az érdeklődő az ügyfélszolgálathoz fordult) Postai úton küldött levél esetén: feladó neve, címe, levél kézbesítésének dátuma, érdeklődő által megadott további személyes adatok (ideértve különösen az érdeklődő vagy más érintett személy elérhetőségeit és annak az ügynek a körülményeit, amivel az érdeklődő hozzánk fordult). Milyen jogalapon kezeljük e személyes adatait? Az érintettek jelen pont szerint kezelt személyes adatait a GDPR 6. cikk. (1) bek. f) pontja alapján az érintett megkeresésének rögzítéséhez és megválaszolásához, abból eredő igények rendezéséhez fűződő jogos érdekünkből kezeljük. Mennyi ideig kezeljük a személyes adatait? A megkeresésekkel kapcsolatosan kezelt személyes adatokat (ideértve az e-maileket) az adatkezelés céljának megszűnését követően töröljük. Így, amennyiben az e-mailre és az arra adott válaszra várhatóan további ügyintézés, igényérvényesítés érdekében nincs szükség, akkor a törlés haladéktalanul megtörténik, egyéb esetben a megkeresés és a válasz törlésére azt követően kerül sor, hogy azokra e célokból nincs szükség. 4. Hírlevél Mi az adatkezelés célja? Amennyiben feliratkozik a hírlevelünkre, a feliratkozás során megadott személyes adatait abból a célból kezeljük, hogy a megadott elérhetőségeiken a Pannon-Work szolgáltatásait, aktuális híreit tartalmazó üzenetekkel, Pannon-Work rendezvényekkel és ezekkel összefüggő kapcsolattartás céljából megkereshessük. Mely személyes adatait kezeljük a fenti célból? kötelezően megadandó adatok: vezetéknév, keresztnév, e-mail cím opcionálisan megadható adatok: cégnév, telefonszám Amennyiben a kötelezően megadandó adatok közül valamely adatot nem ad meg, úgy hírlevél feliratkozását nem tudjuk befogadni. Milyen jogalapon kezeljük e személyes adatait? Az adatkezelés jogalapja az Ön önkéntes, jelen tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk. (1) bek. a) pont). Hozzájárulás hiányában feliratkozását nem tudjuk fogadni, és így hírleveleinket sem tudjuk Önnek megküldeni. Mennyi ideig kezeljük a személyes adatait? A hírlevél feliratkozással kapcsolatosan kezelt személyes adatait bármikor töröljük adatbázisunkból, ha Ön ezt kéri vagy az adatkezelési hozzájárulását visszavonja vagy a hírlevélről leiratkozik. A hírlevelünkről bármikor ingyenesen, indokolás és korlátozás nélkül leiratkozhat: a hírlevelek láblécében elhelyezett Leiratkozás hivatkozásra kattintva; az adatvedelem@pannonwork.hu címre küldött e-mailes nyilatkozat útján; postai úton a Pannon-Work Zrt. részére a 1114 Budapest, Bartók Béla út 15/D címre küldött levélben. 5. Cookie kezelés Mi az a cookie, és mi a célja? A weboldal cookie-kat (sütiket) használ. A cookie egy olyan fájl (kis adatcsomag, betűkből és számokból álló kicsi állomány), amely az oldal megtekintésekor rátelepül az Ön által használt számítástechnikai eszközre (számítógép, okostelefon, tablet, stb.). Ez teszi lehetővé, hogy a weboldal felismerje a felhasználó böngészőjét abból a célból például, hogy megállapítsa, a felhasználó már járt a weboldalon korábban. A cookie maga nem tartalmaz vagy gyűjt információt, csupán arra használják, hogy segítsen a felhasználók azonosításában. Ennek segítségével számukra kényelmesebb, felhasználóbarátabb szolgáltatást tudnak nyújtani. A cookiek elsődleges célja, hogy lehetővé tegyék a weboldal megfelelően működését, amelyhez szükséges különösen a weboldalra látogatási adatok nyomon követése, és a weboldal használattal kapcsolatos esetleges visszaélések kiszűrése. A működéshez szükséges cookie-k különösen: hitelesítési munkamenet sütik (authentication cookies) terheléskiegyenlítő munkamenet sütik (load balancing session cookies) a felhasználói felület testreszabását segítő munkamenet sütik (user interface customization cookies) A cookiek által gyűjtött adatok alapvetően nem használhatók fel a felhasználó azonosítására, és ezen adatokat csak abban az esetben kapcsoljuk össze egyéb, esetlegesen azonosításra alkalmas adattal, ha a felhasználó kifejezetten hozzájárul ahhoz, hogy vele kapcsolatban azonosításra alkalmas cookie-kat alkalmazzunk. A cookie-k a böngésző memóriájában találhatóak és tipikusan az alábbiakat tartalmazzák: A küldő szerver neve A cookie élettartama Az érték általában egy véletlenszerűen generált egyedi szám A cookie-t küldő weboldal kiszolgálója ezt a számot használja a felhasználó azonosítására, amikor az visszatér vagy oldalról oldalra lépdel. Ezt az értéket csak a küldő szervere tudja olvasni, valamint használni. A cookiek központi szerepet játszanak az internet testreszabhatóságában és a viselkedés alapú reklámozás is általában cookie alapon működik. Hogy törölheti, tilthatja le a cookiekat? A cookie-kat Ön képes törölni is saját eszközéről, illetve beállíthatja böngészőjében a cookie-k letiltását. Lehetőség van az összes cookie tiltására is, de ez jelentősen rontja a webböngészési élményt, ha olyan szolgáltatásokat használ, melyek a cookie-t használják. A cookie-k beállítását a különböző böngészők esetén itt találja: Böngésző Cookie beállítása (link) Chrome https://support.google.com/chrome/answer/95647?hl=en Firefox https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer Safari https://support.apple.com/kb/PH5042?locale=en_US Microsoft Edge https://support.microsoft.com/en-us/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy Internet Explorer https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies Milyen sütiket használunk és azok mire szolgálnak? Süti neve Milyen adatokhoz fér hozzá Élettartama Funkciója (Miért szükséges a Weboldal vagy a felhasználók részére) PHPSESSID 1 óra load balancing SERVER_ID 1 óra load balancing suti_jovahagyas 90 nap egyszeri jóváhagyás A Weboldallal összefüggésben igénybe vesszük továbbá a Google Analytics rendszer szolgáltatásait. A Google Analytics által kezelt cookie-k a weboldal látogatottsági és egyéb webanalitikai adatok mérését segítik. A cookie-k által gyűjtött információk a Google által üzemeltetett külső szerverekre kerülnek továbbításra és tárolásra. A Google ezeket az információkat a mi érdekünkben elsősorban arra használja, hogy nyomon kövesse a weboldal látogatottságát és a weboldalon végzett tevékenységekről elemzéseket készítsen. A Google ezeket az információkat jogosult harmadik személyek részére továbbítani, amennyiben ezt jogszabály kötelezővé teszi. A Google jogosult továbbá ezeket az adatokat az általa az adatok feldolgozásához igénybe vett harmadik személyek részére is továbbítani. Az adatok Google Analytics általi kezeléséről a Google Analytics tud részletes felvilágosítást adni (http://www.google.com/analytics). Hirdetéseinket külső szolgáltatók (Google, Facebook) internetes webhelyeken jelenítik meg. Ezek a külső szolgáltatók (Google, Facebook) cookie-k segítségével tárolják, hogy a felhasználó korábban már látogatást tett a Weboldalon, és ez alapján személyre szabottan - jelenítik meg a hirdetéseket a felhasználónak (azaz remarketing tevékenységet folytatnak). A Google cookie-használata letiltható a Hirdetésbeállítások (bővebb információ: http://www.google.hu/policies/privacy/ads/) segítségével. A felhasználók a Network Advertising Initiative (http://www.networkadvertising.org/choices/) leiratkozási oldalán a külső szolgáltatók cookie-jait is letilthatják. A fent említett külső szolgáltatók adatkezelésére az ezen szolgáltatók által meghatározott adatvédelmi előírások az irányadóak, és az ilyen adatkezelés tekintetében társaságunk semmilyen felelősséget nem vállal. IV. KIK ISMERHETIK MEG A SZEMÉLYES ADATAIT? A személyes adatokat bizalmasan kezeljük. Az általunk kezelt személyes adatokat azon munkatársaink jogosultak megismerni, akiknek az a munkaköri feladatai teljesítése érdekében szükséges, valamint a személyes adatokat megismerhetik az általuk ellátott feladattal összefüggésben adatfeldolgozóink és azok munkatársai. E személyek az általuk megismert személyes adatokat szintén bizalmasan kötelesek kezelni. Igénybe vett adatfeldolgozóink és azok feladatai: Az adatfeldolgozó Az adatfeldolgozó által az adatkezeléshez kapcsolódóan végzett tevékenység INSTANTWEB Kft. székhely: 1114 Budapest, Bartók Béla út 15/d 2. em. 18. Az adatfeldolgozó által az adatkezeléshez kapcsolódóan végzett tevékenység Tevékenység: honlap üzemeltetés, ISZ admin nevű szoftver üzemeltetése, e-mail szerver fenntartása SMIDEK Kft. székhely: 9028 Győr, Pattantyús u. 4/a. tetőtér 2. Tevékenység: SMS szolgáltatás, SMS szerver üzemeltetés Iron Mountain Magyarország Kft. székhely: 1093 Budapest, Czuczor utca 10. IV. és V elérhetőség: www.ironmountain.hu Tevékenység: iratmegsemmisítés Fenntartjuk a jogot, hogy a jövőben további adatfeldolgozót vonjunk be az adatkezelésbe, amelyről a jelen tájékoztató módosításával tájékoztatjuk Önöket. A személyes adatokat bíróság, ügyészség, egyéb hatóság részére jogszabályban foglalt kötelezettségeink teljesítése keretében adjuk ki az ott előírt terjedelemben és módon. Önnel szemben fennálló valamely jogi igényünk érvényesítése esetén a megadott személyes adatait az igényérvényesítéshez szükséges mértékben megismerhetik továbbá a mindenkori jogi együttműködő partnereink, valamint követeléskezelő partnereink. A Pannon-Work vállalkozáscsoport tagjai minőségirányítási rendszert is működtetnek (ISO 9001). A tanúsítást a Pannon-Work Zrt. és a Munka Mindenkinek Szociális Szövetkezet részére az EMT Zrt. (2040 Budaörs, Muskátli utca 3.), míg a Gamax Kft. részére a Magyar Szabványügyi Testület (1082 Budapest, Horváth Mihály tér 1.) végzi. Ennek keretében az EMT Zrt., illetve a Magyar Szabványügyi Testület képviseletében eljáró személyek jogosultak az általuk vizsgált cég azon irataiba, rendszereibe betekinteni, amelyek a tanúsítás szempontjából indokoltak. Saját céljaikra a tanúsító cégek az adatokat nem használják fel, azokat kizárólag a Pannon-Work adott tagjának minőségtanúsítása céljából jogosultak megismerni. Amennyiben a Pannon-Work vállalkozáscsoport érintett tagja könyvvizsgálatot vesz igénybe, a könyvvizsgálatot ellátó cég, illetve annak munkatársai jogosultak a vizsgált társaság irataiba történő betekintésre, illetve a könyvvizsgálat érdekében szükséges másolat készítésére, kezelésére. Pannon-Work adott tagja Könyvvizsgáló cég Pannon-Work Zrt. Pannon-Work Consulting Kft. MELÓ-CLUB Munkaszervező Szociális Szövetkezet Munka Mindenkinek Szociális Szövetkezet Pannónia Könyvvizsgáló Korlátolt Felelősségű Társaság (HU-9027 Győr, Budai utca 5/a.) Gamax Kft. "EXPERT" Könyvvizsgáló és Tanácsadó Korlátolt Felelősségű Társaság HU-2500 Esztergom, Révész Béla utca 7. V. ADATBIZTONSÁG Kötelezettséget vállalunk arra, hogy a szükséges adatbiztonsági intézkedéseket megtesszük. Ennek keretében elfogadjuk és kialakítjuk, rendszeresen felülvizsgáljuk mindazokat a technikai és szervezési intézkedéseket, eljárási szabályokat, amelyek biztosítják, hogy az általunk kezelt személyes adatok biztonsága biztosított legyen, és megteszünk minden tőlünk telhetőt, hogy megakadályozzuk az adatok megsemmisülését, jogosulatlan felhasználását vagy megváltoztatását, gondoskodunk arról, hogy a kezelt személyes adatokhoz illetéktelen személy ne férhessen hozzá, azokat ne hozhassa nyilvánosságra, ne továbbíthassa, valamint ne módosíthassa, törölhesse. Felhívjuk mindazok figyelmét, akiknek a személyes adatokat továbbítjuk, hogy tegyenek eleget az adatbiztonság követelményének. A fentiek keretében az információtechnológiai megoldásokat úgy alakítjuk ki, illetve választjuk meg, hogy biztosítsuk az adatokhoz való hozzáféréssel rendelkezők kizárólagos hozzáférését, és azt, hogy az adatok megőrizzék a hitelességüket és változatlanságukat. Ennek keretében többek között jelszóvédelemmel ellátott hozzáférési rendszereket, tevékenység naplózást, rendszeres biztonsági mentést hajtunk végre, illetve alkalmazunk. Mindenkor figyelemmel kísérjük a technika fejlődését, az elérhető műszaki, technológiai, szervezési megoldásokat és az adatkezeléseink által indokolt védelmi szintnek megfelelő megoldásokat alkalmazzuk. VI. ADATVÉDELMI INCIDENSEK KEZELÉSE Adatvédelmi incidensnek minősül minden olyan eset, amely révén a személyes adatokhoz jogosulatlan személy férhet hozzá vagy az adatok megsemmisülnek, elvesznek, megváltoznak, így pl. megsemmisül az adatbázis vagy elveszik az adathordozó, amelyen adatok kerültek tárolásra. Adatvédelmi incidens esetén annak hatásait és kockázatait értékeljük (milyen adatok érintettek, milyen mennyiségben, pótolhatók-e, stb.) és haladéktalanul megtesszük az elhárításhoz szükséges lépéseket. Amennyiben a kockázatokat nem tudjuk elhárítani, az incidensről való tudomásszerzésünket követő 72 órán belül bejelentjük az incidenst az adatvédelmi hatóságnak, illetve arról tájékoztatást teszünk közzé a honlapunkon. Az adatvédelmi incidensekről ezen felül a jogszabályban előírt részletességgel nyilvántartást is vezetünk. VII. AZ ÖN JOGAI HOZZÁJÁRULÁS VISSZAVONÁSA: Amennyiben az adatkezelés az Ön hozzájárulásán alapul, Ön jogosult a már megadott hozzájárulását bármikor, indokolás nélkül visszavonni. A hozzájárulás visszavonását követően az érintett személyes adatait nem kezeljük tovább, azt töröljük. A hozzájárulás visszavonása az azt megelőző adatkezelés jogszerűségét nem érinti. HOZZÁFÉRÉS JOGA: Az I. pontban megadott elérhetőségeinken bármikor tájékoztatást kérhet arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, további felvilágosítást kérhet az alábbiak tekintetében: az adatkezelés céljai, jogalapja, az Ön általunk kezelt személyes adatai, azok kategóriái, azon címzettek vagy címzettek kategóriái (ideértve az általunk igénybe vett adatfeldolgozókat), akikkel, illetve amelyekkel a személyes adatokat közöltük vagy közölni fogjuk (az adatok harmadik országba történő továbbítása esetén az adatok megfelelő védelmét biztosító garanciák), az adattovábbítás jogalapja, az adatok tárolásának időtartama, az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, a NAIH-hoz címzett panasz benyújtásának joga, az adatok forrása, az esetleges adatvédelmi incidens körülményei, hatásai és az elhárítására megtett intézkedések A tájékoztatással együtt az Ön rendelkezésére bocsátjuk a személyes adatai általunk kezelt másolatát is. Az első másolat díjmentes, minden további másolatért azonban jogosultak vagyunk az adminisztratív költségeinken alapuló, ésszerű díjat felszámítani. Ennek összegét előzetesen közöljük Önnel. HELYESBÍTÉSHEZ, KIEGÉSZÍTÉSHEZ VALÓ JOG: Ha észleli, hogy valamely személyes adatát hibásan, tévesen vagy hiányosan tartjuk nyilván, kérjük, hogy a helyes vagy kiegészítő adatokat mielőbb közölje velünk annak érdekében, hogy a helyesbítést, kiegészítést elvégezhessük. TÖRLÉSÉHEZ VALÓ JOG (AZ ELFELEDTETÉSHEZ VALÓ JOG): Ön jogosult arra, hogy kérje személyes adatainak törlését. Tájékoztatjuk, hogy az adattörlést megtagadhatjuk különösen akkor, ha az adatokra jogszabályi kötelezettség teljesítése vagy igényérvényesítés érdekében szükségünk van vagy lehet. Jogos érdeken alapuló adatkezelés esetén az adatkezelés elleni tiltakozás az adatok törlését vonja magával, feltéve, hogy nincs fontosabb ok, amely okán a törlés nem teljesíthető. Törlésnek továbbá akkor van helye, ha a) az adatokra az adatkezelés eredeti céljából már nincs szükség; b) az adatok kezelése jogellenes; c) a törlésre európai uniós vagy hazai jogszabály kötelez minket. ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG: Az adatkezelés folyamata során Ön kérheti az adatkezelés korlátozását, ha (i) vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát; (ii) az adatkezelés jogellenes, de Ön az adatok törlését ellenzi, és ehelyett kéri azok felhasználásának korlátozását; (iii) már nincs szükségünk a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, (iv) Ön tiltakozott a mi jogos érdekünkön alapuló adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a jogos indokok elsőbbséget élveznek-e az Ön jogos indokaival szemben. Korlátozás esetén az adatot csak tároljuk, azon egyéb műveletet nem végezünk, kivéve, ha a további műveletekhez Ön hozzájárul vagy azokra saját vagy harmadik személy jogainak védelme érdekében vagy közérdekből van szükség. Az adatkezelés korlátozása esetén annak feloldásáról Önt előzetesen tájékoztatjuk. TILTAKOZÁSHOZ VALÓ JOG: Azon adatkezelést érintően, amely alapja a mi vagy harmadik személy jogos érdeke, Ön tiltakozhat az általunk folyatott adatkezelés ellen, amennyiben úgy ítéli meg, hogy az adatkezelés Önre nézve sérelmes. Tiltakozás esetén a személyes adatokat töröljük, kivéve, amennyiben azok megőrzése fontosabb okból szükséges. Ilyen fontosabb ok lehet az, ha Önnel szemben igényt kívánunk érvényesíteni. ADATHORDOZHATÓSÁGHOZ VALÓ JOG: Amennyiben az adatkezelést az Ön hozzájárulása alapján vagy szerződés teljesítése jogalapján, automatizált (azaz elektronikus) módon végezzük, Ön igényelheti, hogy a rendelkezésünkre bocsátott személyes adatait közismert és könnyen felhasználható elektronikus formátumban adjuk át az Ön vagy az Ön által kijelölt személy részére. VIII. KÉRELMEK ELŐTERJESZTÉSE, MEGVÁLASZOLÁSA Kérjük, hogy a fenti jogai érvényesítése esetén megkeresését lehetőség szerint írásban küldje meg részünkre az I. bekezdésben feltüntetett elérhetőségeink valamelyikére. A levélben kérjük, hogy a személyazonosításhoz szükséges adatait és levelezési címét is szíveskedjen megadni. Amennyiben az Ön személyazonosságával kapcsolatban kétségünk merül fel vagy a megadott adatok az azonosításhoz nem elégségesek, jogosultak vagyunk Öntől további azonosító adatokat kérni. A kérelmét 1 hónapon belül teljesítjük. Szükség esetén jogosultak vagyunk ezt a határidőt további 2 hónappal meghosszabbítani, amelyről indokolással ellátott tájékoztatást küldünk Önnek. A megalapozott kérelmeket díjmentesen teljesítjük. Ugyanakkor, ha a kérelem nyilvánvalóan megalapozatlan vagy különösen ismétlődő jellegére tekintettel túlzó, jogosultak vagyunk ésszerű összegű díjat felszámítani vagy akár a kérelem alapján történő intézkedést megtagadni. Az adatok helyesbítéséről, törléséről, korlátozásáról tájékoztatjuk mindazokat, akikkel az érintett adatokat közöltük, kivéve, ha ez lehetetlennek bizonyul vagy aránytalan nagy erőfeszítést igényel. Az Ön kérésére tájékoztatjuk Önt arról, hogy kik, melyek azok a címzettek, akiket az előzőek szerint tájékoztatunk, tájékoztattunk. IX. KÁRTÉRÍTÉS, SÉRELEMDÍJ Amennyiben személyes adatai jogszerűtlen kezelésével vagy az adatok nem biztonságos kezelésével Önnek vagy másnak kárt okoznánk, akkor azt Ön, illetve a kárt szenvedő személy jogosult velünk szemben érvényesíteni. Amennyiben pedig e körben az Ön személyiségi jogát sértenénk, Ön jogosult sérelemdíjat érvényesíteni. Tájékoztatjuk, hogy kártérítés, sérelemdíj fizetési kötelezettség nem terhel bennünket, amennyiben a kárt bizonyíthatóan az adatkezelés körén kívül eső elháríthatatlan külső ok idézte elő, illetve, amennyiben a kár az Ön szándékos vagy súlyosan gondatlan magatartásából származik. X. IGÉNYÉRVÉNYESÍTÉS MÓDJA 1. Adatkezelő megkeresése Amennyiben Ön úgy ítéli meg, hogy személyes adatai kezelése során nem járunk el jogszerűen, kérjük, hogy észrevételét, illetve igényét először velünk, mint adatkezelővel az I. pontban feltüntetett elérhetőségink valamelyikén közölje annak érdekében, hogy az észrevételét minél gyorsabban és hatékonyabban feldolgozhassuk, kezelhessük. 2. Az adatvédelmi hatósághoz fordulás, panasz tétele Jogellenes adatkezelés esetén Ön jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulni, és annak eljárását kezdeményezni. A NAIH elérhetőségei: honlap: http://www.naih.hu/ cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c postai cím: 1530 Budapest, Pf.: 5. elektronikus levelezési cím (e-mail): ugyfelszolgalat@naih.hu 3. Bírósághoz fordulás Tájékoztatjuk, hogy igényét bíróság előtt is jogosult érvényesíteni. A perre a törvényszékek rendelkeznek hatáskörrel. A pert a mi székhelyünk vagy akár az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Budapest, 2019. május 15. Pannon-Work vállalkozáscsoport tagjai adatkezelők ÉRDEKMÉRLEGELÉSI TESZT SZERZŐDÉSES KAPCSOLATTARTÓI ADATOK Adatkezelés tárgya: Szerződő partnerünk által megadott kapcsolattartói adatok Személyes adatok: A szerződés szerinti kapcsolattartó személy neve, telefonszáma és e-mail címe, beosztása, képviselt személy neve Adatkezelés célja: A szerződésben foglalt kötelezettségek teljesítéséhez, jogok érvényesítéséhez szükséges kapcsolattartás, valamint a szerződés teljesítése. Jogos érdek: Az adatkezelő által a szerződésben foglaltak hatékony teljesítésének elősegítése. Jogos érdek jogalap: GDPR 6. cikk (1) bekezdés f) pontja Érintett jogai, amelyek sérülhetnek: természetes személy azonosíthatósága egyéb adatok alapján; magánszféra védelme Érdekmérlegelés: Kapcsolattartók: A szerződő felek közös érdeke a szerződéses kötelezettségek minél hatékonyabb teljesítése, a teljesítéssel kapcsolatos együttműködés, egyeztetés hatékonysága. A szerződés teljesítése keretében szükséges lehet a felek közötti kapcsolatfelvétel. A kapcsolattartók általában a szerződő felek alkalmazottai, a megadott kapcsolattartási adatok pedig a céges elérhetőségeik, amelyeken munkaköri kötelezettségeik teljesítése körében kötelesek munkaidőben rendelkezésre állni. Garanciák: Az adatkezelő kizárólag a szerződésben foglaltak teljesítése érdekében kezeli az érintett adatait. A szerződésben foglalt titoktartási rendelkezések is kötik a vállalkozást. Az adatokhoz kizárólag arra jogosultak férnek hozzá. Összegzés: Az adatkezelő a fentiek alapján úgy ítéli meg, hogy megállapítható a jogos érdeke a szerződésben szereplő kapcsolattartók adatainak kezelésére, e jogos érdeket pedig nem írják felül az egyén jogai és szabadságjogai. Budapest, 2019. május 15. Pannon-Work vállalkozáscsoport tagjai adatkezelők ÉRDEKMÉRLEGELÉSI TESZT ÜGYFÉLSZOLGÁLATI ADATKEZELÉSEKRE VONATKOZÓAN Adatkezelés tárgya: Az adatkezelővel történő szerződésen kívüli, egyéb célú kapcsolatfelvétel Személyes adatok: E-mail útján érkező megkeresés esetén a velünk kapcsolatba lépő neve, e-mail címe, érdeklődő által megadott további személyes adatok (ideértve különösen az érdeklődő vagy más érintett személy elérhetőségeit és annak az ügynek a körülményeit, amivel az érdeklődő hozzánk fordult) Telefonon érkező megkeresés esetén a velünk kapcsolatba lépő: neve, telefonszáma, beszélgetés dátuma, időpontja, érdeklődő által megadott személyes adatok (ideértve különösen az érdeklődő vagy más érintett személy elérhetőségeit és annak az ügynek a körülményeit, amivel az érdeklődő az ügyfélszolgálathoz fordult) Postai úton küldött levél esetén: feladó neve, címe, levél kézbesítésének dátuma, érdeklődő által megadott további személyes adatok (ideértve különösen az érdeklődő vagy más érintett személy elérhetőségeit és annak az ügynek a körülményeit, amivel az érdeklődő hozzánk fordult). Adatkezelés célja: A velünk történő kapcsolatfelvétel, kérdések fogadása, rögzítése, megválaszolása Jogos érdek: Megkeresések megválaszolása, igényérvényesítés érdekében kezelése. Jogos érdek jogalap: GDPR 6. cikk (1) bekezdés f) pontja Érintett vizsgált jogai: magánszféra védelme Érdekmérlegelés: Az ügyfélszolgálati tevékenység körébe tartozó esetekben az érintett az, aki a kapcsolatfelvételt kezdeményezi, személyes adatait önként rendelkezésre bocsátja. Az érintett érdeke, hogy megkeresésére választ kapjon, amelyhez elengedhetetlenül szükséges a megkeresés fogadása, regisztrálása, a megválaszoláshoz szükséges személyes adatok rögzítése. Garanciák: Az adatkezelő kizárólag a megkeresés teljesítése érdekében, az ahhoz szükséges mértékben kezeli a személyes adatokat. Az adatokhoz kizárólag arra jogosultak férnek hozzá, illetve az adatok bizalmas jellegének megőrzése érdekében a szükséges adatbiztonsági és szervezési intézkedéseket meghozzuk. Összegzés: Az adatkezelő a fentiek alapján úgy ítéli meg, hogy megállapítható a jogos érdeke a megkeresésekben foglalt személyes adatok kezelésére, a jogos érdeket nem írják felül az egyén jogai és szabadságjogai. Budapest, 2019. május 15. Pannon-Work vállalkozáscsoport tagjai adatkezelők