{"id":118,"date":"2025-01-30T10:11:24","date_gmt":"2025-01-30T10:11:24","guid":{"rendered":"https:\/\/quercus.hu\/?page_id=118"},"modified":"2025-04-25T19:54:17","modified_gmt":"2025-04-25T19:54:17","slug":"quercus-audit-rb-kft","status":"publish","type":"page","link":"https:\/\/quercus.hu\/de\/quercus-audit-rb-kft\/","title":{"rendered":"Quercus Audit RB Kft."},"content":{"rendered":"
\n\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

ADATKEZEL\u00c9SI T\u00c1J\u00c9KOZTAT\u00d3
QUERCUS AUDIT RB KFT.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00c1LTAL\u00c1NOS ADATOK<\/b><\/p>

C\u00e9gn\u00e9v: Quercus Audit RB Kft.
Sz\u00e9khely: 8200 Veszpr\u00e9m, Radn\u00f3ti t\u00e9r 2.\/C
C\u00e9gjegyz\u00e9ksz\u00e1m: 19 09 522663
Ad\u00f3sz\u00e1m: 27553707-2-19
Sz\u00e1mlavezet\u0151 bank: Unicredit Bank
Homepage: www.quercus.hu
E-mail c\u00edm: quercus@quercus.hu
Telefonsz\u00e1m: +36-88\/780-348
F\u0151tev\u00e9kenys\u00e9ge: k\u00f6nyvvizsg\u00e1lat<\/p>

I. Az Adatkezel\u00e9si szab\u00e1lyzat hat\u00e1lya<\/b><\/p>

1. Jelen Szab\u00e1lyzat hat\u00e1lya term\u00e9szetes szem\u00e9lyek, szem\u00e9lyes adatainak a Quercus Audit RB Kft. (a tov\u00e1bbiakban: v\u00e1llalkoz\u00e1s, t\u00e1rsas\u00e1g, adatkezel\u0151) \u00e1ltali kezel\u00e9s\u00e9re kiterjed ki.<\/p>

Egy\u00e9ni v\u00e1llalkoz\u00f3, egy\u00e9ni c\u00e9g, \u0151stermel\u0151 \u00fcgyfeleket, vev\u0151ket, sz\u00e1ll\u00edt\u00f3kat e szab\u00e1lyzat alkalmaz\u00e1s\u00e1ban term\u00e9szetes szem\u00e9lynek kell tekinteni.<\/p>

Szab\u00e1lyzat hat\u00e1lya nem terjed ki az olyan szem\u00e9lyes adatkezel\u00e9sre, amely jogi szem\u00e9lyekre vonatkozik, bele\u00e9rtve a jogi szem\u00e9ly nev\u00e9t \u00e9s form\u00e1j\u00e1t, valamint a jogi szem\u00e9ly el\u00e9rhet\u0151s\u00e9g\u00e9re vonatkoz\u00f3 adatokat. (GDPR (14))<\/p>

II. A T\u00e1j\u00e9koztat\u00f3 c\u00e9lja<\/b><\/p>

2. A T\u00e1j\u00e9koztat\u00f3 c\u00e9lja, hogy biztos\u00edtsa a szem\u00e9lyes adatok alapt\u00f6rv\u00e9ny szerinti v\u00e9delm\u00e9nek \u00e9rv\u00e9nyes\u00fcl\u00e9s\u00e9t, az inform\u00e1ci\u00f3s \u00f6nrendelkez\u00e9s megval\u00f3sul\u00e1s\u00e1t, tov\u00e1bb\u00e1, hogy a v\u00e1llalkoz\u00e1s \u00e1ltal kezelt szem\u00e9lyes adatok tekintet\u00e9ben meghat\u00e1rozza az adatkezel\u00e9s sor\u00e1n ir\u00e1nyad\u00f3 adatv\u00e9delmi \u00e9s adatbiztons\u00e1gi szab\u00e1lyokat.<\/p>

III. Ir\u00e1nyad\u00f3 jogszab\u00e1lyok<\/b><\/p>

3. A v\u00e1llalkoz\u00e1snak az adatkezel\u00e9se sor\u00e1n az al\u00e1bbi jogszab\u00e1lyokban foglalt el\u0151\u00edr\u00e1soknak megfelel\u0151en kell elj\u00e1rnia, a jelen T\u00e1j\u00e9koztat\u00f3ban foglaltak szerint:<\/p>

– Az Eur\u00f3pai Parlament \u00e9s a Tan\u00e1cs (Eu) 2016\/679 Rendelete (2016. \u00e1prilis 27.)<\/p>

a term\u00e9szetes szem\u00e9lyeknek a szem\u00e9lyes adatok kezel\u00e9se tekintet\u00e9ben t\u00f6rt\u00e9n\u0151 v\u00e9delm\u00e9r\u0151l \u00e9s az ilyen adatok szabad \u00e1raml\u00e1s\u00e1r\u00f3l, valamint a 95\/46\/EK rendelet hat\u00e1lyon k\u00edv\u00fcl helyez\u00e9s\u00e9r\u0151l (\u00e1ltal\u00e1nos adatv\u00e9delmi rendelet, a tov\u00e1bbiakban: GDPR, Rendelet)<\/p>

– az inform\u00e1ci\u00f3s \u00f6nrendelkez\u00e9si jogr\u00f3l \u00e9s az inform\u00e1ci\u00f3szabads\u00e1gr\u00f3lsz\u00f3l\u00f3 2011. \u00e9vi CXII. t\u00f6rv\u00e9ny (a tov\u00e1bbiakban: Infotv.)<\/p>

– a polg\u00e1ri t\u00f6rv\u00e9nyk\u00f6nyvr\u0151l sz\u00f3l\u00f3 2013. \u00e9vi V. t\u00f6rv\u00e9ny (a tov\u00e1bbiakban: Ptk.)<\/p>

– a munka t\u00f6rv\u00e9nyk\u00f6nyv\u00e9r\u0151l sz\u00f3l\u00f3 2012. \u00e9vi I. t\u00f6rv\u00e9ny (a tov\u00e1bbiakban: Mt.)<\/p>

– a Magyar K\u00f6nyvvizsg\u00e1l\u00f3i Kamar\u00e1r\u00f3l, a k\u00f6nyvvizsg\u00e1l\u00f3i tev\u00e9kenys\u00e9gr\u0151l, valamint a k\u00f6nyvvizsg\u00e1l\u00f3i k\u00f6zfel\u00fcgyeletr\u0151l sz\u00f3l\u00f3 a 2007. \u00e9vi LXXV. t\u00f6rv\u00e9ny (a tov\u00e1bbiakban: Kkt.)<\/p>

– az elektronikus kereskedelmi szolg\u00e1ltat\u00e1sok, valamint az inform\u00e1ci\u00f3s t\u00e1rsadalommal \u00f6sszef\u00fcgg\u0151 szolg\u00e1ltat\u00e1sok egyes k\u00e9rd\u00e9seir\u0151l sz\u00f3l\u00f3 2001. \u00e9vi CVIII. t\u00f6rv\u00e9ny<\/p>

– a kutat\u00e1s \u00e9s k\u00f6zvetlen \u00fczletszerz\u00e9s c\u00e9lj\u00e1t szolg\u00e1l\u00f3 n\u00e9v- \u00e9s lakc\u00edmadatok kezel\u00e9s\u00e9r\u0151l sz\u00f3l\u00f3 1995. \u00e9vi CXIX. t\u00f6rv\u00e9ny<\/p>

IV. Fogalmak defini\u00e1l\u00e1sa<\/b><\/p>

4. A GDPR-ban meghat\u00e1rozott fogalmak k\u00f6z\u00fcl jelen T\u00e1j\u00e9koztat\u00f3 jelleg\u00e9vel \u00f6sszhangban az al\u00e1bbiak emelend\u0151k ki:<\/p>

a) \u00c9rintett: B\u00e1rmely meghat\u00e1rozott, szem\u00e9lyes adat alapj\u00e1n azonos\u00edtott vagy – k\u00f6zvetlen\u00fcl vagy k\u00f6zvetve – azonos\u00edthat\u00f3 term\u00e9szetes szem\u00e9ly;<\/p>

b) Szem\u00e9lyes adat: Az \u00e9rintettre vonatkoz\u00f3 b\u00e1rmely inform\u00e1ci\u00f3; azonos\u00edthat\u00f3 az a term\u00e9szetes szem\u00e9ly, aki k\u00f6zvetlen vagy k\u00f6zvetett m\u00f3don, k\u00fcl\u00f6n\u00f6sen valamely azonos\u00edt\u00f3, p\u00e9ld\u00e1ul n\u00e9v, sz\u00e1m, helymeghat\u00e1roz\u00f3 adat, online azonos\u00edt\u00f3 vagy a term\u00e9szetes szem\u00e9ly testi, fiziol\u00f3giai, genetikai, szellemi, gazdas\u00e1gi, kultur\u00e1lis vagy szoci\u00e1lis azonoss\u00e1g\u00e1ra vonatkoz\u00f3 egy vagy t\u00f6bb t\u00e9nyez\u0151 alapj\u00e1n azonos\u00edthat\u00f3.<\/p>

c) Adatkezel\u0151: Az a term\u00e9szetes vagy jogi szem\u00e9ly, k\u00f6zhatalmi szerv, \u00fcgyn\u00f6ks\u00e9g vagy b\u00e1rmely egy\u00e9b szerv, amely a szem\u00e9lyes adatok kezel\u00e9s\u00e9nek c\u00e9ljait \u00e9s eszk\u00f6zeit \u00f6n\u00e1ll\u00f3an vagy m\u00e1sokkal egy\u00fctt meghat\u00e1rozza; ha az adatkezel\u00e9s c\u00e9ljait \u00e9s eszk\u00f6zeit az uni\u00f3s vagy a tag\u00e1llami jog hat\u00e1rozza meg, az adatkezel\u0151t vagy az adatkezel\u0151 kijel\u00f6l\u00e9s\u00e9re vonatkoz\u00f3 k\u00fcl\u00f6n\u00f6s szempontokat az uni\u00f3s vagy a tag\u00e1llami jog is meghat\u00e1rozhatja.<\/p>

d) Adatkezel\u00e9s:A szem\u00e9lyes adatokon vagy adat\u00e1llom\u00e1nyokon automatiz\u00e1lt vagy nem automatiz\u00e1lt m\u00f3don v\u00e9gzett b\u00e1rmely m\u0171velet vagy m\u0171veletek \u00f6sszess\u00e9ge, \u00edgy a gy\u0171jt\u00e9s, r\u00f6gz\u00edt\u00e9s, rendszerez\u00e9s, tagol\u00e1s, t\u00e1rol\u00e1s, \u00e1talak\u00edt\u00e1s vagy megv\u00e1ltoztat\u00e1s, lek\u00e9rdez\u00e9s, betekint\u00e9s, felhaszn\u00e1l\u00e1s, k\u00f6zl\u00e9s, tov\u00e1bb\u00edt\u00e1s, terjeszt\u00e9s vagy egy\u00e9b m\u00f3don t\u00f6rt\u00e9n\u0151 hozz\u00e1f\u00e9rhet\u0151v\u00e9 t\u00e9tel \u00fatj\u00e1n, \u00f6sszehangol\u00e1s vagy \u00f6sszekapcsol\u00e1s, korl\u00e1toz\u00e1s, t\u00f6rl\u00e9s, illetve megsemmis\u00edt\u00e9s.<\/p>

e) Adatfeldolgoz\u00f3:Az a term\u00e9szetes vagy jogi szem\u00e9ly, k\u00f6zhatalmi szerv, \u00fcgyn\u00f6ks\u00e9g vagy b\u00e1rmely egy\u00e9b szerv, amely az adatkezel\u0151 nev\u00e9ben szem\u00e9lyes adatokat kezel.<\/p>

f) Adatfeldolgoz\u00e1s: Az adatkezel\u00e9si m\u0171veletekhez kapcsol\u00f3d\u00f3 technikai feladatok elv\u00e9gz\u00e9se, f\u00fcggetlen\u00fcl a m\u0171veletek v\u00e9grehajt\u00e1s\u00e1hoz alkalmazott m\u00f3dszert\u0151l \u00e9s eszk\u00f6zt\u0151l, valamint az alkalmaz\u00e1s hely\u00e9t\u0151l, felt\u00e9ve hogy a technikai feladatot az adaton v\u00e9gzik;<\/p>

g) C\u00edmzett:Az a term\u00e9szetes vagy jogi szem\u00e9ly, k\u00f6zhatalmi szerv, \u00fcgyn\u00f6ks\u00e9g vagy b\u00e1rmely egy\u00e9b szerv, akivel vagy amellyel a szem\u00e9lyes adatot k\u00f6zlik, f\u00fcggetlen\u00fcl att\u00f3l, hogy harmadik f\u00e9l-e. Azon k\u00f6zhatalmi szervek, amelyek egy egyedi vizsg\u00e1lat keret\u00e9ben az uni\u00f3s vagy a tag\u00e1llami joggal \u00f6sszhangban f\u00e9rhetnek hozz\u00e1 szem\u00e9lyes adatokhoz, nem min\u0151s\u00fclnek c\u00edmzettnek; az eml\u00edtett adatok e k\u00f6zhatalmi szervek \u00e1ltali kezel\u00e9se meg kell, hogy feleljen az adatkezel\u00e9s c\u00e9ljainak megfelel\u0151en az alkalmazand\u00f3 adatv\u00e9delmi szab\u00e1lyoknak.<\/p>

h) Harmadik f\u00e9l: Az a term\u00e9szetes vagy jogi szem\u00e9ly, k\u00f6zhatalmi szerv, \u00fcgyn\u00f6ks\u00e9g vagy b\u00e1rmely egy\u00e9b szerv, amely nem azonos az \u00e9rintettel, az adatkezel\u0151vel, az adatfeldolgoz\u00f3val vagy azokkal a szem\u00e9lyekkel, akik az adatkezel\u0151 vagy adatfeldolgoz\u00f3 k\u00f6zvetlen ir\u00e1ny\u00edt\u00e1sa alatt a szem\u00e9lyes adatok kezel\u00e9s\u00e9re felhatalmaz\u00e1st kaptak.<\/p>

i) Nyilv\u00e1ntart\u00e1si rendszer: A szem\u00e9lyes adatok b\u00e1rmely m\u00f3don \u2013 centraliz\u00e1lt, decentraliz\u00e1lt vagy funkcion\u00e1lis vagy f\u00f6ldrajzi szempontok szerint \u2013 tagolt \u00e1llom\u00e1nya, amely meghat\u00e1rozott ism\u00e9rvek alapj\u00e1n hozz\u00e1f\u00e9rhet\u0151.<\/p>

j) Adatv\u00e9delmi incidens:A biztons\u00e1g olyan s\u00e9r\u00fcl\u00e9se, amely a tov\u00e1bb\u00edtott, t\u00e1rolt vagy m\u00e1s m\u00f3don kezelt szem\u00e9lyes adatok v\u00e9letlen vagy jogellenes megsemmis\u00edt\u00e9s\u00e9t, elveszt\u00e9s\u00e9t, megv\u00e1ltoztat\u00e1s\u00e1t, jogosulatlan k\u00f6zl\u00e9s\u00e9t vagy az azokhoz val\u00f3 jogosulatlan hozz\u00e1f\u00e9r\u00e9st eredm\u00e9nyezi.<\/p>

k) K\u00e9pvisel\u0151:Az az eur\u00f3pai uni\u00f3ban tev\u00e9kenys\u00e9gi hellyel, illetve lak\u00f3hellyel rendelkez\u0151 \u00e9s az adatkezel\u0151 vagy adatfeldolgoz\u00f3 \u00e1ltal a 27. Cikk alapj\u00e1n \u00edr\u00e1sban megjel\u00f6lt term\u00e9szetes vagy jogi szem\u00e9ly, aki, illetve amely az adatkezel\u0151t vagy adatfeldolgoz\u00f3t k\u00e9pviseli az adatkezel\u0151re vagy adatfeldolgoz\u00f3ra az e rendelet \u00e9rtelm\u00e9ben h\u00e1rul\u00f3 k\u00f6telezetts\u00e9gek vonatkoz\u00e1s\u00e1ban.<\/p>

l) V\u00e1llalkoz\u00e1s: Gazdas\u00e1gi tev\u00e9kenys\u00e9get folytat\u00f3 term\u00e9szetes vagy jogi szem\u00e9ly, f\u00fcggetlen\u00fcl a jogi form\u00e1j\u00e1t\u00f3l, ide\u00e9rtve a rendszeres gazdas\u00e1gi tev\u00e9kenys\u00e9get folytat\u00f3 szem\u00e9lyegyes\u00edt\u0151 t\u00e1rsas\u00e1gokat \u00e9s egyes\u00fcleteket is.<\/p>

m) Hozz\u00e1j\u00e1rul\u00e1s:Az \u00e9rintett akarat\u00e1nak \u00f6nk\u00e9ntes \u00e9s hat\u00e1rozott kinyilv\u00e1n\u00edt\u00e1sa, amely megfelel\u0151 t\u00e1j\u00e9koztat\u00e1son alapul, \u00e9s amellyel f\u00e9lre\u00e9rthetetlen beleegyez\u00e9s\u00e9t adja a r\u00e1 vonatkoz\u00f3 szem\u00e9lyes adat – teljes k\u00f6r\u0171 vagy egyes m\u0171veletekre kiterjed\u0151 – kezel\u00e9s\u00e9hez;<\/p>

n) Tiltakoz\u00e1s:Az \u00e9rintett nyilatkozata, amellyel szem\u00e9lyes adat\u00e1nak kezel\u00e9s\u00e9t kifog\u00e1solja, \u00e9s az adatkezel\u00e9s megsz\u00fcntet\u00e9s\u00e9t, illetve a kezelt adat t\u00f6rl\u00e9s\u00e9t k\u00e9ri;<\/p>

o) Adatt\u00f6rl\u00e9s: Az adat felismerhetetlenn\u00e9 t\u00e9tele oly m\u00f3don, hogy a helyre\u00e1ll\u00edt\u00e1sa t\u00f6bb\u00e9 nem lehets\u00e9ges;<\/p>

p) Adatmegsemmis\u00edt\u00e9s: Az adatot tartalmaz\u00f3 adathordoz\u00f3 teljes fizikai megsemmis\u00edt\u00e9se;<\/p>

q) Adatvagyon lelt\u00e1r:Az adatkezel\u0151 \u00e1ltal kezelt szem\u00e9lyes adatok k\u00f6r\u00e9nek \u00e9s jelleg\u00e9nek felm\u00e9r\u00e9s\u00e9t szolg\u00e1l\u00f3 dokumentum.<\/p>

r) Technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9sek: Az adatkezel\u0151 \u00e1ltal az adatkezel\u00e9s jellege, hat\u00f3k\u00f6re, k\u00f6r\u00fclm\u00e9nyei \u00e9s c\u00e9ljai, valamint a term\u00e9szetes szem\u00e9lyek jogaira \u00e9s szabads\u00e1gaira jelentett, v\u00e1ltoz\u00f3 val\u00f3sz\u00edn\u0171s\u00e9g\u0171 \u00e9s s\u00falyoss\u00e1g\u00fa kock\u00e1zat figyelembev\u00e9tel\u00e9vel megfelel\u0151en meghat\u00e1rozott elj\u00e1r\u00e1srend annak biztos\u00edt\u00e1sa \u00e9s bizony\u00edt\u00e1sa c\u00e9lj\u00e1b\u00f3l, hogy a szem\u00e9lyes adatok kezel\u00e9se a GDPR-ral \u00f6sszhangban t\u00f6rt\u00e9nik. Ezeket az int\u00e9zked\u00e9seket az adatkezel\u0151 fel\u00fclvizsg\u00e1lja \u00e9s sz\u00fcks\u00e9g eset\u00e9n naprak\u00e9ssz\u00e9 teszi.<\/p>

s) Adattov\u00e1bb\u00edt\u00e1s Az adat meghat\u00e1rozott harmadik szem\u00e9ly sz\u00e1m\u00e1ra t\u00f6rt\u00e9n\u0151 hozz\u00e1f\u00e9rhet\u0151v\u00e9 t\u00e9tele;<\/p>

t) Nyilv\u00e1noss\u00e1gra hozatal: Az adat b\u00e1rki sz\u00e1m\u00e1ra t\u00f6rt\u00e9n\u0151 hozz\u00e1f\u00e9rhet\u0151v\u00e9 t\u00e9tele;<\/p>

u) Adatmegjel\u00f6l\u00e9s: Az adat azonos\u00edt\u00f3 jelz\u00e9ssel ell\u00e1t\u00e1sa annak megk\u00fcl\u00f6nb\u00f6ztet\u00e9se c\u00e9lj\u00e1b\u00f3l;<\/p>

v) Adatz\u00e1rol\u00e1s: Az adat azonos\u00edt\u00f3 jelz\u00e9ssel ell\u00e1t\u00e1sa tov\u00e1bbi kezel\u00e9s\u00e9nek v\u00e9gleges vagy meghat\u00e1rozott id\u0151re t\u00f6rt\u00e9n\u0151 korl\u00e1toz\u00e1sa c\u00e9lj\u00e1b\u00f3l;<\/p>

w) Adatv\u00e9delmi incidens:a biztons\u00e1g olyan s\u00e9r\u00fcl\u00e9se, amely a tov\u00e1bb\u00edtott, t\u00e1rolt vagy m\u00e1s m\u00f3don kezelt szem\u00e9lyes adatok v\u00e9letlen vagy jogellenes megsemmis\u00edt\u00e9s\u00e9t, elveszt\u00e9s\u00e9t, megv\u00e1ltoztat\u00e1s\u00e1t, jogosulatlan k\u00f6zl\u00e9s\u00e9t vagy az azokhoz val\u00f3 jogosulatlan hozz\u00e1f\u00e9r\u00e9st eredm\u00e9nyezi.<\/p>

V. Az adatkezel\u00e9s alapelvei<\/b><\/p>

5. A v\u00e1llalkoz\u00e1s az adatok kezel\u00e9s\u00e9t jogszer\u0171en \u00e9s tisztess\u00e9gesen, valamint az \u00e9rintett sz\u00e1m\u00e1ra \u00e1tl\u00e1that\u00f3 m\u00f3don v\u00e9gzi (jogszer\u0171s\u00e9g, tisztess\u00e9ges elj\u00e1r\u00e1s \u00e9s \u00e1tl\u00e1that\u00f3s\u00e1g).<\/p>

6. A v\u00e1llalkoz\u00e1s a szem\u00e9lyes adatok gy\u0171jt\u00e9s\u00e9t csak meghat\u00e1rozott, egy\u00e9rtelm\u0171 \u00e9s jogszer\u0171 c\u00e9lb\u00f3l v\u00e9gzi, \u00e9s azokat nem kezeli ezekkel a c\u00e9lokkal \u00f6ssze nem egyeztethet\u0151 m\u00f3don (c\u00e9lhoz k\u00f6t\u00f6tts\u00e9g).<\/p>

7. A v\u00e1llalkoz\u00e1s az adatkezel\u00e9st annak c\u00e9lja(i) szempontj\u00e1b\u00f3l megfelel\u0151en \u00e9s relev\u00e1nsan, \u00e9s a sz\u00fcks\u00e9gesre korl\u00e1tozva v\u00e9gzi (adattakar\u00e9koss\u00e1g). Ennek megfelel\u0151en a v\u00e1llalkoz\u00e1s nem gy\u0171jt \u00e9s nem t\u00e1rol t\u00f6bb adatot, mint amennyi az adatkezel\u00e9s c\u00e9lj\u00e1nak a megval\u00f3sul\u00e1s\u00e1hoz felt\u00e9tlen\u00fcl sz\u00fcks\u00e9ges.<\/p>

8. A v\u00e1llalkoz\u00e1s adatkezel\u00e9se pontos \u00e9s naprak\u00e9sz. A v\u00e1llalkoz\u00e1s minden \u00e9szszer\u0171 int\u00e9zked\u00e9st megtesz annak \u00e9rdek\u00e9ben, hogy az adatkezel\u00e9s c\u00e9ljai szempontj\u00e1b\u00f3l pontatlan szem\u00e9lyes adatokat halad\u00e9ktalanul t\u00f6rl\u00e9sre vagy helyesb\u00edt\u00e9sre ker\u00fcljenek (pontoss\u00e1g).<\/p>

9. A v\u00e1llalkoz\u00e1s a szem\u00e9lyes adatokat olyan form\u00e1ban t\u00e1rolja, amely az \u00e9rintettek azonos\u00edt\u00e1s\u00e1t csak a szem\u00e9lyes adatok kezel\u00e9se c\u00e9ljainak el\u00e9r\u00e9s\u00e9hez sz\u00fcks\u00e9ges ideig teszi lehet\u0151v\u00e9, figyelemmel a vonatkoz\u00f3 jogszab\u00e1lyokban meghat\u00e1rozott t\u00e1rol\u00e1si k\u00f6telezetts\u00e9gre (korl\u00e1tozott t\u00e1rolhat\u00f3s\u00e1g).<\/p>

10. A v\u00e1llalkoz\u00e1s megfelel\u0151 technikai vagy szervez\u00e9si int\u00e9zked\u00e9sek alkalmaz\u00e1s\u00e1val biztos\u00edtja a szem\u00e9lyes adatok megfelel\u0151 biztons\u00e1g\u00e1t, ide\u00e9rtve a szem\u00e9lyes adatok jogosulatlan vagy jogellenes kezel\u00e9s\u00e9vel, v\u00e9letlen elveszt\u00e9s\u00e9vel, megsemmis\u00edt\u00e9s\u00e9vel vagy k\u00e1rosod\u00e1s\u00e1val szembeni v\u00e9delmet (integrit\u00e1s \u00e9s bizalmas jelleg).<\/p>

11. A v\u00e1llalkoz\u00e1s felel\u0151s a fentiekben r\u00e9szletezett alapelveknek val\u00f3 megfelel\u00e9s\u00e9rt, tov\u00e1bb\u00e1 a v\u00e1llalkoz\u00e1s igazolja ezen megfelel\u00e9st (elsz\u00e1moltathat\u00f3s\u00e1g). Ennek \u00e9rtelm\u00e9ben a v\u00e1llalkoz\u00e1s gondoskodik a jelen bels\u0151 szab\u00e1lyzatban foglaltak folyamatos \u00e9rv\u00e9nyes\u00fcl\u00e9s\u00e9r\u0151l, az adatkezel\u00e9s\u00e9nek folyamatos fel\u00fclvizsg\u00e1lat\u00e1r\u00f3l \u00e9s sz\u00fcks\u00e9g eset\u00e9n az adatkezel\u00e9si elj\u00e1r\u00e1sok m\u00f3dos\u00edt\u00e1s\u00e1r\u00f3l, kieg\u00e9sz\u00edt\u00e9s\u00e9r\u0151l. A v\u00e1llalkoz\u00e1s a jogszab\u00e1lyi k\u00f6telezetts\u00e9geknek val\u00f3 megfelel\u00e9s igazol\u00e1s\u00e1ra dokument\u00e1ci\u00f3t k\u00e9sz\u00edt.<\/p>

VI. Adatkezel\u00e9si jogalapok<\/b><\/p>

12. A szem\u00e9lyes adatok kezel\u00e9se kiz\u00e1r\u00f3lag akkor \u00e9s annyiban jogszer\u0171, amennyiben legal\u00e1bb a 13-18. pontban meghat\u00e1rozott jogalapok egyike teljes\u00fcl:<\/p>

13. Az \u00e9rintett hozz\u00e1j\u00e1rul\u00e1s\u00e1t adta szem\u00e9lyes adatainak egy vagy t\u00f6bb konkr\u00e9t c\u00e9lb\u00f3l t\u00f6rt\u00e9n\u0151 kezel\u00e9s\u00e9hez (a tov\u00e1bbiakban: hozz\u00e1j\u00e1rul\u00e1son alapul\u00f3 adatkezel\u00e9s).<\/p>

14. Az adatkezel\u00e9s olyan szerz\u0151d\u00e9s teljes\u00edt\u00e9s\u00e9hez sz\u00fcks\u00e9ges, amelyben az \u00e9rintett az egyik f\u00e9l, vagy az a szerz\u0151d\u00e9s megk\u00f6t\u00e9s\u00e9t megel\u0151z\u0151en az \u00e9rintett k\u00e9r\u00e9s\u00e9re t\u00f6rt\u00e9n\u0151 l\u00e9p\u00e9sek megt\u00e9tel\u00e9hez sz\u00fcks\u00e9ges (a tov\u00e1bbiakban: szerz\u0151d\u00e9sen alapul\u00f3 adatkezel\u00e9s).<\/p>

15. Az adatkezel\u00e9s a v\u00e1llalkoz\u00e1sra vonatkoz\u00f3 jogi k\u00f6telezetts\u00e9g teljes\u00edt\u00e9s\u00e9hez sz\u00fcks\u00e9ges (a tov\u00e1bbiakban: jogi k\u00f6telezetts\u00e9gen alapul\u00f3 adatkezel\u00e9s).<\/p>

16. Az adatkezel\u00e9s az \u00e9rintett vagy egy m\u00e1sik term\u00e9szetes szem\u00e9ly l\u00e9tfontoss\u00e1g\u00fa \u00e9rdekeinek v\u00e9delme miatt sz\u00fcks\u00e9ges (a tov\u00e1bbiakban: l\u00e9tfontoss\u00e1g\u00fa \u00e9rdeken alapul\u00f3 adatkezel\u00e9s).<\/p>

17. Az adatkezel\u00e9s k\u00f6z\u00e9rdek\u0171 vagy a v\u00e1llalkoz\u00e1sra ruh\u00e1zott k\u00f6zhatalmi jogos\u00edtv\u00e1ny gyakorl\u00e1s\u00e1nak keret\u00e9ben v\u00e9gzett feladat v\u00e9grehajt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges (a tov\u00e1bbiakban: k\u00f6zhatalmi jogos\u00edtv\u00e1nyon alapul\u00f3 adatkezel\u00e9s).<\/p>

18. Az adatkezel\u00e9s a v\u00e1llalkoz\u00e1s vagy egy harmadik f\u00e9l jogos \u00e9rdekeinek \u00e9rv\u00e9nyes\u00edt\u00e9s\u00e9hez sz\u00fcks\u00e9ges, kiv\u00e9ve, ha ezen \u00e9rdekekkel szemben els\u0151bbs\u00e9get \u00e9lveznek az \u00e9rintett olyan \u00e9rdekei vagy alapvet\u0151 jogai \u00e9s szabads\u00e1gai, amelyek szem\u00e9lyes adatok v\u00e9delm\u00e9t teszik sz\u00fcks\u00e9gess\u00e9, k\u00fcl\u00f6n\u00f6sen, ha az \u00e9rintett gyermek (a tov\u00e1bbiakban: jogos \u00e9rdeken alapul\u00f3 adatkezel\u00e9s).<\/p>

19. A v\u00e1llalkoz\u00e1s egy adott szem\u00e9lyes adatk\u00f6r kezel\u00e9se vonatkoz\u00e1s\u00e1ban mindig csak egy jogalap alapj\u00e1n v\u00e9gzi az adatkezel\u00e9st. Az adatkezel\u00e9s jogalapja az adatkezel\u00e9s sor\u00e1n v\u00e1ltozhat.<\/p>

VII. Az adatvagyonlelt\u00e1r<\/b><\/p>

20. A v\u00e1llalkoz\u00e1s a tev\u00e9kenys\u00e9ge k\u00f6r\u00e9ben v\u00e9gzett adatkezel\u00e9sre vonatkoz\u00f3, a GDPR \u00e9s a jogszab\u00e1lyok \u00e1ltal el\u0151\u00edrt k\u00f6telezetts\u00e9geknek megfelel\u0151 technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9sek megalkot\u00e1sa c\u00e9lj\u00e1b\u00f3l adatvagyon lelt\u00e1rt k\u00e9sz\u00edt. Az adatvagyon lelt\u00e1r tartalmazza a v\u00e1llalkoz\u00e1s \u00e1ltal kezelt \u00f6sszes adatk\u00f6rt.<\/p>

21. A v\u00e1llalkoz\u00e1s adatkezel\u00e9si tev\u00e9kenys\u00e9g\u00e9vel \u00f6sszef\u00fcgg\u00e9sben az adatvagyon lelt\u00e1rban meghat\u00e1roz\u00e1sra ker\u00fclnek az al\u00e1bbiak:<\/p>

a) az \u00e9rintett<\/p>

b) az adatkezel\u00e9s megnevez\u00e9se \u00e9s c\u00e9lja<\/p>

c) a kezelt adatok k\u00f6re<\/p>

d) esetlegesen kezelt k\u00fcl\u00f6nleges adatok k\u00f6re<\/p>

e) az adatkezel\u00e9s jogalapja<\/p>

f) az adatkezel\u00e9s id\u0151tartama<\/p>

g) kik f\u00e9rhetnek hozz\u00e1 a szem\u00e9lyes adatokhoz a v\u00e1llalkoz\u00e1s szervezet\u00e9n bel\u00fcl<\/p>

h) ki sz\u00e1m\u00e1ra ker\u00fclhet az adat tov\u00e1bb\u00edt\u00e1sra<\/p>

i) alkalmaz-e a v\u00e1llalkoz\u00e1s adatfeldolgoz\u00f3t, ha igen kit, milyen c\u00e9lra \u00e9s milyen szem\u00e9lyes adatokhoz f\u00e9rhet hozz\u00e1 \u00e9s mennyi ideig t\u00e1rolhatja a szem\u00e9lyes adatokat<\/p>

22. A v\u00e1llalkoz\u00e1s adatfeldolgoz\u00e1si tev\u00e9kenys\u00e9g\u00e9vel \u00f6sszef\u00fcgg\u00e9sben az adatvagyon lelt\u00e1rban meghat\u00e1roz\u00e1sra ker\u00fclnek az al\u00e1bbiak:<\/p>

a) mely tev\u00e9kenys\u00e9g\u00e9hez k\u00f6t\u00f6tten min\u0151s\u00fcl a v\u00e1llalkoz\u00e1s adatfeldolgoz\u00f3nak;<\/p>

b) ki az adatkezel\u0151, akinek a nev\u00e9ben az adatfeldolgoz\u00e1si tev\u00e9kenys\u00e9get v\u00e9gzi;<\/p>

c) milyen szem\u00e9lyes adatokhoz f\u00e9r hozz\u00e1;<\/p>

d) mennyi ideig t\u00e1rolhatja a szem\u00e9lyes adatokat.<\/p>

VIII. Az \u00e9rintett jogai \u00e9s azok \u00e9rv\u00e9nyes\u00edt\u00e9se<\/b><\/p>

23. A v\u00e1llalkoz\u00e1s a GDPR rendelkez\u00e9seivel \u00f6sszhangban az al\u00e1bbiakat biztos\u00edtja az \u00e9rintettek sz\u00e1m\u00e1ra.<\/p>

T\u00e1j\u00e9koztat\u00e1shoz val\u00f3 jog<\/p>

24. A t\u00e1j\u00e9koztat\u00e1shoz val\u00f3 jog minden adatkezel\u00e9si jogalap vonatkoz\u00e1s\u00e1ban megilleti az \u00e9rintettet.<\/p>

25. A v\u00e1llalkoz\u00e1s t\u00f6m\u00f6r, \u00e1tl\u00e1that\u00f3, \u00e9rthet\u0151 \u00e9s k\u00f6nnyen hozz\u00e1f\u00e9rhet\u0151 form\u00e1ban, vil\u00e1gosan \u00e9s k\u00f6z\u00e9rthet\u0151en megfogalmazva ny\u00fajt t\u00e1j\u00e9koztat\u00e1st az \u00e9rintettek sz\u00e1m\u00e1ra.<\/p>

26. Az inform\u00e1ci\u00f3kat \u00edr\u00e1sban vagy m\u00e1s m\u00f3don \u2013 ide\u00e9rtve adott esetben az elektronikus utat is \u2013 kell megadni.<\/p>

T\u00e1j\u00e9koztat\u00e1s az \u00e9rintett k\u00e9r\u00e9s\u00e9re<\/p>

27. Az \u00e9rintett k\u00e9r\u00e9s\u00e9re sz\u00f3beli t\u00e1j\u00e9koztat\u00e1s is adhat\u00f3, felt\u00e9ve, hogy m\u00e1s m\u00f3don igazolt\u00e1k az \u00e9rintett szem\u00e9lyazonoss\u00e1g\u00e1t.<\/p>

28. A v\u00e1llalkoz\u00e1s indokolatlan k\u00e9sedelem n\u00e9lk\u00fcl, de mindenf\u00e9lek\u00e9ppen a k\u00e9relem be\u00e9rkez\u00e9s\u00e9t\u0151l sz\u00e1m\u00edtott 30 napon bel\u00fcl t\u00e1j\u00e9koztatja az \u00e9rintettet az egy\u00e9b \u00e9rintetti jogokra vonatkoz\u00f3 \u00e9rintetti k\u00e9relem nyom\u00e1n hozott int\u00e9zked\u00e9sekr\u0151l.<\/p>

29. Sz\u00fcks\u00e9g eset\u00e9n, figyelembe v\u00e9ve a k\u00e9relem \u00f6sszetetts\u00e9g\u00e9t \u00e9s a k\u00e9relmek sz\u00e1m\u00e1t, a 30 napos hat\u00e1rid\u0151 tov\u00e1bbi 60 nappal meghosszabb\u00edthat\u00f3. A hat\u00e1rid\u0151 meghosszabb\u00edt\u00e1s\u00e1r\u00f3l a v\u00e1llalkoz\u00e1s a k\u00e9sedelem okainak megjel\u00f6l\u00e9s\u00e9vel a k\u00e9relem k\u00e9zhezv\u00e9tel\u00e9t\u0151l sz\u00e1m\u00edtott 30 napon bel\u00fcl t\u00e1j\u00e9koztatja az \u00e9rintettet. Ha az \u00e9rintett elektronikus \u00faton ny\u00fajtotta be a k\u00e9relmet, a t\u00e1j\u00e9koztat\u00e1st lehet\u0151s\u00e9g szerint elektronikus \u00faton kell megadni, kiv\u00e9ve, ha az \u00e9rintett azt m\u00e1sk\u00e9nt k\u00e9ri.<\/p>

30. A t\u00e1j\u00e9koztat\u00e1st \u00e9s int\u00e9zked\u00e9st d\u00edjmentesen kell biztos\u00edtani.<\/p>

31. Ha az \u00e9rintett k\u00e9relme egy\u00e9rtelm\u0171en megalapozatlan vagy \u2013 k\u00fcl\u00f6n\u00f6sen ism\u00e9tl\u0151d\u0151 jellege miatt \u2013 t\u00falz\u00f3, \u00fagy a v\u00e1llalkoz\u00e1s, figyelemmel a k\u00e9rt inform\u00e1ci\u00f3 vagy t\u00e1j\u00e9koztat\u00e1s ny\u00fajt\u00e1s\u00e1val vagy a k\u00e9rt int\u00e9zked\u00e9s meghozatal\u00e1val j\u00e1r\u00f3 adminisztrat\u00edv k\u00f6lts\u00e9gekre:<\/p>

a) \u00e9szszer\u0171 \u00f6sszeg\u0171 d\u00edjat sz\u00e1m\u00edthat fel, vagy<\/p>

b) megtagadhatja a k\u00e9relem alapj\u00e1n t\u00f6rt\u00e9n\u0151 int\u00e9zked\u00e9st.<\/p>

32. A k\u00e9relem egy\u00e9rtelm\u0171en megalapozatlan vagy t\u00falz\u00f3 jelleg\u00e9nek bizony\u00edt\u00e1sa a v\u00e1llalkoz\u00e1st terheli.<\/p>

K\u00f6telez\u0151 t\u00e1j\u00e9koztat\u00e1s<\/p>

33. Amennyiben a v\u00e1llalkoz\u00e1s az adatokat k\u00f6zvetlen\u00fcl az \u00e9rintett\u0151l szerezte meg (ide \u00e9rtve k\u00fcl\u00f6n\u00f6sen az \u00fcgyfeleket), \u00fagy a v\u00e1llalkoz\u00e1s mindenk\u00e9ppen t\u00e1j\u00e9koztat\u00e1st ny\u00fajt az al\u00e1bbiakr\u00f3l:<\/p>

a) a v\u00e1llalkoz\u00e1s k\u00e9pvisel\u0151j\u00e9nek ha van ilyen a kil\u00e9te \u00e9s el\u00e9rhet\u0151s\u00e9gei;<\/p>

b) az adatv\u00e9delmi tisztvisel\u0151 el\u00e9rhet\u0151s\u00e9gei, ha van ilyen;<\/p>

c) a szem\u00e9lyes adatok tervezett kezel\u00e9s\u00e9nek c\u00e9lja, valamint az adatkezel\u00e9s jogalapja<\/p>

d) a jogos \u00e9rdeken alapul\u00f3 adatkezel\u00e9s eset\u00e9n, a v\u00e1llalkoz\u00e1s vagy harmadik f\u00e9l jogos \u00e9rdekei;<\/p>

e) adott esetben a szem\u00e9lyes adatok c\u00edmzettjei<\/p>

f) adott esetben annak t\u00e9nye, hogy a v\u00e1llalkoz\u00e1s harmadik orsz\u00e1gba vagy nemzetk\u00f6zi szervezet r\u00e9sz\u00e9re k\u00edv\u00e1nja tov\u00e1bb\u00edtani a szem\u00e9lyes adatokat,<\/p>

34. A szem\u00e9lyes adatok els\u0151 megszerz\u00e9s\u00e9nek id\u0151pontj\u00e1ban a v\u00e1llalkoz\u00e1s a fentieken t\u00fal az \u00e9rintetteket t\u00e1j\u00e9koztatja az al\u00e1bbiakr\u00f3l is:<\/p>

a) a szem\u00e9lyes adatok t\u00e1rol\u00e1s\u00e1nak id\u0151tartam\u00e1r\u00f3l<\/p>

b) az \u00e9rintett azon jog\u00e1r\u00f3l, hogy k\u00e9relmezheti a v\u00e1llalkoz\u00e1st\u00f3l a r\u00e1 vonatkoz\u00f3 szem\u00e9lyes adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9st, azok helyesb\u00edt\u00e9s\u00e9t, egyes jogalapokhoz tartoz\u00f3 adatkezel\u00e9s eset\u00e9ben t\u00f6rl\u00e9s\u00e9t vagy kezel\u00e9s\u00e9nek korl\u00e1toz\u00e1s\u00e1t, \u00e9s egyes jogalapokhoz tartoz\u00f3 adatkezel\u00e9s eset\u00e9ben tiltakozhat az ilyen szem\u00e9lyes adatok kezel\u00e9se ellen, valamint az \u00e9rintett adathordozhat\u00f3s\u00e1ghoz val\u00f3 jog\u00e1r\u00f3l;<\/p>

c) a hozz\u00e1j\u00e1rul\u00e1son alapul\u00f3 adatkezel\u00e9s b\u00e1rmely id\u0151pontban t\u00f6rt\u00e9n\u0151 visszavon\u00e1s\u00e1hoz val\u00f3 jog, amely nem \u00e9rinti a visszavon\u00e1s el\u0151tt a hozz\u00e1j\u00e1rul\u00e1s alapj\u00e1n v\u00e9grehajtott adatkezel\u00e9s jogszer\u0171s\u00e9g\u00e9t;<\/p>

d) a fel\u00fcgyeleti hat\u00f3s\u00e1ghoz (Nemzeti Adatv\u00e9delmi Hat\u00f3s\u00e1g, tov\u00e1bbiakban: Hat\u00f3s\u00e1g vagy NAIH) c\u00edmzett panasz beny\u00fajt\u00e1s\u00e1nak jog\u00e1r\u00f3l;<\/p>

e) arr\u00f3l, hogy a szem\u00e9lyes adat szolg\u00e1ltat\u00e1sa jogszab\u00e1lyon vagy szerz\u0151d\u00e9ses k\u00f6telezetts\u00e9gen alapul vagy szerz\u0151d\u00e9s k\u00f6t\u00e9s\u00e9nek el\u0151felt\u00e9tele-e, valamint hogy az \u00e9rintett k\u00f6teles-e a szem\u00e9lyes adatokat megadni, tov\u00e1bb\u00e1 hogy milyen lehets\u00e9ges k\u00f6vetkezm\u00e9nyekkel j\u00e1rhat az adatszolg\u00e1ltat\u00e1s elmarad\u00e1sa.<\/p>

35. Ha a v\u00e1llalkoz\u00e1s a szem\u00e9lyes adatokon a gy\u0171jt\u00e9s\u00fck c\u00e9lj\u00e1t\u00f3l elt\u00e9r\u0151 c\u00e9lb\u00f3l tov\u00e1bbi adatkezel\u00e9st k\u00edv\u00e1n v\u00e9gezni, a tov\u00e1bbi adatkezel\u00e9st megel\u0151z\u0151en t\u00e1j\u00e9koztatja az \u00e9rintettet err\u0151l az elt\u00e9r\u0151 c\u00e9lr\u00f3l \u00e9s a 33. pontban eml\u00edtett minden relev\u00e1ns kieg\u00e9sz\u00edt\u0151 inform\u00e1ci\u00f3r\u00f3l.<\/p>

36. A v\u00e1llalkoz\u00e1s a k\u00f6telez\u0151 t\u00e1j\u00e9koztat\u00e1snak az al\u00e1bbi m\u00f3don tesz eleget.<\/p>

A 33. pontban foglalt inform\u00e1ci\u00f3kat a v\u00e1llalkoz\u00e1s a munkaszerz\u0151d\u00e9ssel elv\u00e1laszthatatlan r\u00e9sz\u00e9t k\u00e9pez\u0151 a Munk\u00e1ltat\u00f3i adatkezel\u00e9si t\u00e1j\u00e9koztat\u00e1sban ismerteti a munkav\u00e1llal\u00f3val.<\/p>

37. Amennyiben a v\u00e1llalkoz\u00e1s a jogszab\u00e1lyi k\u00f6telezetts\u00e9gen alapul\u00f3 k\u00f6nyvvizsg\u00e1l\u00f3i tev\u00e9kenys\u00e9g v\u00e9gz\u00e9se k\u00f6r\u00e9ben kezelt adatokat nem k\u00f6zvetlen\u00fcl az \u00e9rintett\u0151l szerezte meg, \u00fagy a v\u00e1llalkoz\u00e1snak nem \u00e1ll fenn az \u00e9rintettel szemben a 33. \u00e9s 34. pontokban \u00edrt t\u00e1j\u00e9koztat\u00e1si k\u00f6telezetts\u00e9ge figyelemmel arra, hogy a Kkt. a jogszab\u00e1lyi k\u00f6telezetts\u00e9gen alapul\u00f3 k\u00f6nyvvizsg\u00e1l\u00f3i tev\u00e9kenys\u00e9g vonatkoz\u00e1s\u00e1ban szigor\u00fa titoktart\u00e1si k\u00f6telezetts\u00e9get \u00edr el\u0151.<\/p>

Hozz\u00e1f\u00e9r\u00e9s joga<\/p>

38. A hozz\u00e1f\u00e9r\u00e9s joga minden adatkezel\u00e9si jogalap vonatkoz\u00e1s\u00e1ban megilleti az \u00e9rintettet.<\/p>

39. Az \u00e9rintett jogosult arra, hogy a v\u00e1llalkoz\u00e1st\u00f3l visszajelz\u00e9st kapjon arra vonatkoz\u00f3an, hogy szem\u00e9lyes adatainak kezel\u00e9se folyamatban van-e, \u00e9s ha ilyen adatkezel\u00e9s folyamatban van, jogosult arra, hogy a szem\u00e9lyes adatokhoz \u00e9s a k\u00f6vetkez\u0151 inform\u00e1ci\u00f3khoz hozz\u00e1f\u00e9r\u00e9st kapjon:<\/p>

a) az adatkezel\u00e9s c\u00e9ljai;<\/p>

b) az \u00e9rintett szem\u00e9lyes adatok kateg\u00f3ri\u00e1i;<\/p>

c) azon c\u00edmzettek vagy c\u00edmzettek kateg\u00f3ri\u00e1i, akikkel, illetve amelyekkel a szem\u00e9lyes adatokat a v\u00e1llalkoz\u00e1s k\u00f6z\u00f6lte vagy k\u00f6z\u00f6lni fogja<\/p>

d) adott esetben a szem\u00e9lyes adatok t\u00e1rol\u00e1s\u00e1nak tervezett id\u0151tartama<\/p>

e) az \u00e9rintett azon joga, hogy k\u00e9relmezheti a v\u00e1llalkoz\u00e1st\u00f3l a r\u00e1 vonatkoz\u00f3 szem\u00e9lyes adatok helyesb\u00edt\u00e9s\u00e9t, egyes jogalapokhoz k\u00f6t\u00f6tt adatkezel\u00e9s eset\u00e9n ezen adatok t\u00f6rl\u00e9s\u00e9t vagy kezel\u00e9s\u00e9nek korl\u00e1toz\u00e1s\u00e1t, \u00e9s egyes jogalapokhoz k\u00f6t\u00f6tt adatkezel\u00e9s eset\u00e9n tiltakozhat az ilyen szem\u00e9lyes adatok kezel\u00e9se ellen;<\/p>

f) a fel\u00fcgyeleti hat\u00f3s\u00e1ghoz c\u00edmzett panasz beny\u00fajt\u00e1s\u00e1nak joga;<\/p>

g) ha az adatokat nem az \u00e9rintett\u0151l gy\u0171jt\u00f6tt\u00e9k, a forr\u00e1sukra vonatkoz\u00f3 minden el\u00e9rhet\u0151 inform\u00e1ci\u00f3;<\/p>

h) az automatiz\u00e1lt d\u00f6nt\u00e9shozatal t\u00e9nye, ide\u00e9rtve a profilalkot\u00e1st is, valamint legal\u00e1bb ezekben az esetekben az alkalmazott logik\u00e1ra \u00e9s arra vonatkoz\u00f3 \u00e9rthet\u0151 inform\u00e1ci\u00f3k, hogy az ilyen adatkezel\u00e9s milyen jelent\u0151s\u00e9ggel b\u00edr, \u00e9s az \u00e9rintettre n\u00e9zve milyen v\u00e1rhat\u00f3 k\u00f6vetkezm\u00e9nyekkel j\u00e1r.<\/p>

40. A v\u00e1llalkoz\u00e1s az adatkezel\u00e9s t\u00e1rgy\u00e1t k\u00e9pez\u0151 szem\u00e9lyes adatok m\u00e1solat\u00e1t az \u00e9rintett rendelkez\u00e9s\u00e9re bocs\u00e1tja.<\/p>

41. Az \u00e9rintett \u00e1ltal k\u00e9rt tov\u00e1bbi m\u00e1solatok\u00e9rt a v\u00e1llalkoz\u00e1s az adminisztrat\u00edv k\u00f6lts\u00e9geken alapul\u00f3, \u00e9szszer\u0171 m\u00e9rt\u00e9k\u0171 d\u00edjat sz\u00e1m\u00edthat fel, melynek m\u00e9rt\u00e9k\u00e9t a v\u00e1llalkoz\u00e1s \u00e1rszab\u00e1si szab\u00e1lyzata, egy\u00e9b szab\u00e1lyzata, vagy egy\u00e9b dokumentum tartalmazza.<\/p>

Helyesb\u00edt\u00e9shez val\u00f3 jog<\/p>

42. A helyesb\u00edt\u00e9shez val\u00f3 jog minden adatkezel\u00e9si jogalap vonatkoz\u00e1s\u00e1ban megilleti az \u00e9rintettet.<\/p>

43. A v\u00e1llalkoz\u00e1s, az \u00e9rintett erre ir\u00e1nyul\u00f3 k\u00e9relme eset\u00e9n indokolatlan k\u00e9sedelem n\u00e9lk\u00fcl helyesb\u00edti az \u00e9rintettre vonatkoz\u00f3an pontatlanul kezelt szem\u00e9lyes adatokat. Az \u00e9rintett jogosult arra, hogy k\u00e9rje a hi\u00e1nyos szem\u00e9lyes adatok \u2013 egyebek mellett kieg\u00e9sz\u00edt\u0151 nyilatkozat \u00fatj\u00e1n t\u00f6rt\u00e9n\u0151 \u2013 kieg\u00e9sz\u00edt\u00e9s\u00e9t.<\/p>

44. T\u00f6rl\u00e9shez (elfeledtet\u00e9shez) val\u00f3 jog<\/p>

45. A t\u00f6rl\u00e9shez (elfeledtet\u00e9shez) val\u00f3 jog nem illeti meg az \u00e9rintettet automatikusan, minden jogalaphoz kapcsol\u00f3d\u00f3 adatkezel\u00e9s vonatkoz\u00e1s\u00e1ban.<\/p>

46. A v\u00e1llalkoz\u00e1s indokolatlan k\u00e9sedelem n\u00e9lk\u00fcl t\u00f6rli az \u00e9rintettre vonatkoz\u00f3 szem\u00e9lyes adatokat, ha az al\u00e1bbi indokok valamelyike fenn\u00e1ll:<\/p>

a) a szem\u00e9lyes adatokra m\u00e1r nincs sz\u00fcks\u00e9g abb\u00f3l a c\u00e9lb\u00f3l, amelyb\u0151l azokat gy\u0171jt\u00f6tt\u00e9k vagy m\u00e1s m\u00f3don kezelt\u00e9k;<\/p>

b) az \u00e9rintett visszavonja az adatkezel\u00e9s alapj\u00e1t k\u00e9pez\u0151 hozz\u00e1j\u00e1rul\u00e1s\u00e1t (hozz\u00e1j\u00e1rul\u00e1son alapul\u00f3 adatkezel\u00e9s eset\u00e9n), \u00e9s az adatkezel\u00e9snek nincs m\u00e1s jogalapja;<\/p>

c) az \u00e9rintett tiltakozik az adatkezel\u00e9s ellen, \u00e9s nincs els\u0151bbs\u00e9get \u00e9lvez\u0151 jogszer\u0171 ok az adatkezel\u00e9sre a 17. \u00e9s 18. pontok szerint alkalmazott adatkezel\u00e9s jogalapok eset\u00e9ben (k\u00f6zhatalmi jogos\u00edtv\u00e1nyon alapul\u00f3 vagy jogos \u00e9rdeken alapul\u00f3 adatkezel\u00e9s)<\/p>

d) a szem\u00e9lyes adatok jogellenesen ker\u00fcltek kezel\u00e9sre;<\/p>

e) a szem\u00e9lyes adatokat a v\u00e1llalkoz\u00e1sra alkalmazand\u00f3 uni\u00f3s vagy tag\u00e1llami jogban el\u0151\u00edrt jogi k\u00f6telezetts\u00e9g teljes\u00edt\u00e9s\u00e9hez t\u00f6r\u00f6lni kell;<\/p>

47. Az \u00e9rintett t\u00f6rl\u00e9si k\u00e9relm\u00e9nek a v\u00e1llalkoz\u00e1s nem tesz eleget, amennyiben az adatkezel\u00e9s sz\u00fcks\u00e9ges a szem\u00e9lyes adatok kezel\u00e9s\u00e9t el\u0151\u00edr\u00f3, a v\u00e1llalkoz\u00e1sra alkalmazand\u00f3 jogszab\u00e1lyi k\u00f6telezetts\u00e9g teljes\u00edt\u00e9s\u00e9hez.<\/p>

48. Amennyiben a v\u00e1llalkoz\u00e1shoz t\u00f6rl\u00e9si k\u00e9relem \u00e9rkezik, a v\u00e1llalkoz\u00e1s els\u0151 l\u00e9p\u00e9sk\u00e9nt megvizsg\u00e1lja, hogy a t\u00f6rl\u00e9si k\u00e9relem val\u00f3ban a jogosultt\u00f3l sz\u00e1rmazik-e. Ennek \u00e9rdek\u00e9ben a v\u00e1llalkoz\u00e1s elk\u00e9rheti az \u00e9rintett \u00e9s a v\u00e1llalkoz\u00e1s k\u00f6z\u00f6tt fenn\u00e1ll\u00f3 szerz\u0151d\u00e9s azonos\u00edt\u00e1s\u00e1ra szolg\u00e1l\u00f3 adatokat (p\u00e9ld\u00e1ul szerz\u0151d\u00e9ssz\u00e1m, szerz\u0151d\u00e9s kelte), az \u00e9rintett sz\u00e1m\u00e1ra a v\u00e1llalkoz\u00e1s \u00e1ltal ki\u00e1ll\u00edtott irat azonos\u00edt\u00f3sz\u00e1m\u00e1t, az \u00e9rintettr\u0151l nyilv\u00e1ntartott szem\u00e9lyazonos\u00edt\u00f3 adatok megad\u00e1s\u00e1t (a v\u00e1llalkoz\u00e1s azonban nem k\u00e9rhet azonos\u00edt\u00e1sk\u00e9nt olyan plusz adatot, amelyet az \u00e9rintettr\u0151l nem tart nyilv\u00e1n).<\/p>

49. Amennyiben a v\u00e1llalkoz\u00e1snak eleget kell tennie a t\u00f6rl\u00e9si k\u00e9relemnek, \u00fagy k\u00f6teles mindent megtenni annak \u00e9rdek\u00e9ben, hogy a szem\u00e9lyes adat az \u00f6sszes adatb\u00e1zisb\u00f3l t\u00f6rl\u00e9sre ker\u00fclj\u00f6n.<\/p>

50. A v\u00e1llalkoz\u00e1s a t\u00f6rl\u00e9sr\u0151l jegyz\u0151k\u00f6nyvet vesz fel annak \u00e9rdek\u00e9ben, hogy a t\u00f6rl\u00e9s megt\u00f6rt\u00e9nt\u00e9t igazolni tudja. A jegyz\u0151k\u00f6nyvet a v\u00e1llalkoz\u00e1s k\u00e9pvisel\u0151je vagy az(ok) a szem\u00e9ly(ek) \u00edrja(\u00e1k) al\u00e1, aki(k)nek erre a munkak\u00f6ri le\u00edr\u00e1sa nyom\u00e1n jogosults\u00e1ga van. A t\u00f6rl\u00e9si jegyz\u0151k\u00f6nyv tartalmazza:<\/p>

a) az \u00e9rintett nev\u00e9t<\/p>

b) a t\u00f6r\u00f6lt szem\u00e9lyes adatt\u00edpust<\/p>

c) a t\u00f6rl\u00e9s id\u0151pontj\u00e1t.<\/p>

51. A v\u00e1llalkoz\u00e1s t\u00e1j\u00e9koztatja a t\u00f6rl\u00e9si k\u00f6telezetts\u00e9gr\u0151l mindazokat, akik sz\u00e1m\u00e1ra a szem\u00e9lyes adat tov\u00e1bb\u00edt\u00e1sra ker\u00fclt.<\/p>

Az adatkezel\u00e9s korl\u00e1toz\u00e1shoz val\u00f3 jog<\/p>

52. A korl\u00e1toz\u00e1shoz val\u00f3 jog minden adatkezel\u00e9si jogalap vonatkoz\u00e1s\u00e1ban megilleti az \u00e9rintettet.<\/p>

53. A v\u00e1llalkoz\u00e1s az \u00e9rintett k\u00e9r\u00e9s\u00e9re korl\u00e1tozza az adatkezel\u00e9st, ha az al\u00e1bbiak valamelyike teljes\u00fcl:<\/p>

a) az \u00e9rintett vitatja a szem\u00e9lyes adatok pontoss\u00e1g\u00e1t, ez esetben a korl\u00e1toz\u00e1s arra az id\u0151tartamra vonatkozik, amely lehet\u0151v\u00e9 teszi, hogy az v\u00e1llalkoz\u00e1s ellen\u0151rizze a szem\u00e9lyes adatok pontoss\u00e1g\u00e1t;<\/p>

b) az adatkezel\u00e9s jogellenes, \u00e9s az \u00e9rintett ellenzi az adatok t\u00f6rl\u00e9s\u00e9t, \u00e9s ehelyett k\u00e9ri azok felhaszn\u00e1l\u00e1s\u00e1nak korl\u00e1toz\u00e1s\u00e1t;<\/p>

c) a v\u00e1llalkoz\u00e1snak m\u00e1r nincs sz\u00fcks\u00e9ge a szem\u00e9lyes adatokra adatkezel\u00e9s c\u00e9lj\u00e1b\u00f3l, de az \u00e9rintett ig\u00e9nyli azokat jogi ig\u00e9nyek el\u0151terjeszt\u00e9s\u00e9hez, \u00e9rv\u00e9nyes\u00edt\u00e9s\u00e9hez vagy v\u00e9delm\u00e9hez; vagy<\/p>

f) az \u00e9rintett a 17. \u00e9s 18. pontok szerint alkalmazott adatkezel\u00e9s jogalapok eset\u00e9ben (k\u00f6zhatalmi jogos\u00edtv\u00e1nyon alapul\u00f3 vagy jogos \u00e9rdeken alapul\u00f3 adatkezel\u00e9s) tiltakozott az adatkezel\u00e9s ellen; ez esetben a korl\u00e1toz\u00e1s arra az id\u0151tartamra vonatkozik, am\u00edg meg\u00e1llap\u00edt\u00e1sra nem ker\u00fcl, hogy a v\u00e1llalkoz\u00e1s jogos indokai els\u0151bbs\u00e9get \u00e9lveznek-e az \u00e9rintett jogos indokaival szemben.<\/p>

54. Ha az adatkezel\u00e9s az el\u0151z\u0151 pont alapj\u00e1n korl\u00e1toz\u00e1s al\u00e1 esik, az ilyen szem\u00e9lyes adatokat a t\u00e1rol\u00e1s kiv\u00e9tel\u00e9vel csak az \u00e9rintett hozz\u00e1j\u00e1rul\u00e1s\u00e1val, vagy jogi ig\u00e9nyek el\u0151terjeszt\u00e9s\u00e9hez, \u00e9rv\u00e9nyes\u00edt\u00e9s\u00e9hez vagy v\u00e9delm\u00e9hez, vagy m\u00e1s term\u00e9szetes vagy jogi szem\u00e9ly jogainak v\u00e9delme \u00e9rdek\u00e9ben, vagy az Eur\u00f3pai Uni\u00f3, illetve valamely tag\u00e1llam fontos k\u00f6z\u00e9rdek\u00e9b\u0151l lehet kezelni.<\/p>

55. A v\u00e1llalkoz\u00e1s t\u00e1j\u00e9koztatja a k\u00f6telezetts\u00e9gr\u0151l mindazokat, akik sz\u00e1m\u00e1ra a szem\u00e9lyes adat tov\u00e1bb\u00edt\u00e1sra ker\u00fclt.<\/p>

Tiltakoz\u00e1s<\/p>

56. A tiltakoz\u00e1s joga az \u00e9rintettet a k\u00f6zhatalmi jogos\u00edtv\u00e1nyon alapul\u00f3 vagy jogos \u00e9rdeken alapul\u00f3 adatkezel\u00e9s adatkezel\u00e9si jogalapok eset\u00e9ben illeti meg.<\/p>

57. A v\u00e1llalkoz\u00e1s az \u00e9rintett tiltakoz\u00e1s ir\u00e1nti k\u00e9relme eset\u00e9n a szem\u00e9lyes adatokat nem kezelheti tov\u00e1bb, kiv\u00e9ve, ha bizony\u00edtja, hogy az adatkezel\u00e9st olyan k\u00e9nyszer\u00edt\u0151 erej\u0171 jogos okok indokolj\u00e1k, amelyek els\u0151bbs\u00e9get \u00e9lveznek az \u00e9rintett \u00e9rdekeivel, jogaival \u00e9s szabads\u00e1gaival szemben, vagy amelyek jogi ig\u00e9nyek el\u0151terjeszt\u00e9s\u00e9hez, \u00e9rv\u00e9nyes\u00edt\u00e9s\u00e9hez vagy v\u00e9delm\u00e9hez kapcsol\u00f3dnak.<\/p>

58. Ha a szem\u00e9lyes adatok kezel\u00e9se k\u00f6zvetlen \u00fczletszerz\u00e9s \u00e9rdek\u00e9ben t\u00f6rt\u00e9nik, az \u00e9rintett jogosult arra, hogy b\u00e1rmikor tiltakozzon a r\u00e1 vonatkoz\u00f3 szem\u00e9lyes adatok e c\u00e9lb\u00f3l t\u00f6rt\u00e9n\u0151 kezel\u00e9se ellen.<\/p>

59. Ha az \u00e9rintett tiltakozik a szem\u00e9lyes adatok k\u00f6zvetlen \u00fczletszerz\u00e9s \u00e9rdek\u00e9ben t\u00f6rt\u00e9n\u0151 kezel\u00e9se ellen, akkor a szem\u00e9lyes adatok a tov\u00e1bbiakban e c\u00e9lb\u00f3l nem kezelhet\u0151k.<\/p>

Adathordozhat\u00f3s\u00e1ghoz val\u00f3 jog<\/p>

60. Az adathordozhat\u00f3s\u00e1ghoz val\u00f3 jog a hozz\u00e1j\u00e1rul\u00e1son vagy a szerz\u0151d\u00e9sen alapul\u00f3 adatkezel\u00e9s jogalap eset\u00e9ben illeti meg az \u00e9rintettet, ha az adatkezel\u00e9s automatiz\u00e1lt m\u00f3don t\u00f6rt\u00e9nik.<\/p>

61. A v\u00e1llalkoz\u00e1s biztos\u00edtja, hogy \u00e9rintett a r\u00e1 vonatkoz\u00f3, \u00e1ltala a v\u00e1llalkoz\u00e1s sz\u00e1m\u00e1ra rendelkez\u00e9s\u00e9re bocs\u00e1tott szem\u00e9lyes adatokat tagolt, sz\u00e9les k\u00f6rben haszn\u00e1lt, g\u00e9ppel olvashat\u00f3 form\u00e1tumban megkapja, tov\u00e1bb\u00e1, hogy ezeket az adatokat az \u00e9rintett egy m\u00e1sik adatkezel\u0151nek tov\u00e1bb\u00edtsa.<\/p>

Az adatkezel\u0151nek el\u0151 kell seg\u00edtenie, hogy az \u00e9rintett a jogait<\/p>

gyakorolni tudja (12. cikk\/2\/).<\/p>

62. Az adatkezel\u0151 indokolatlan k\u00e9sedelem n\u00e9lk\u00fcl, de mindenf\u00e9lek\u00e9ppen a k\u00e9relem be\u00e9rkez\u00e9s\u00e9t\u0151l sz\u00e1m\u00edtott egy h\u00f3napon bel\u00fcl t\u00e1j\u00e9koztatnia a k\u00e9relem nyom\u00e1n hozott int\u00e9zked\u00e9sekr\u0151l. (12. cikk \/3\/). (Sz\u00fcks\u00e9g eset\u00e9n, figyelembe v\u00e9ve a k\u00e9relem \u00f6sszetetts\u00e9g\u00e9t \u00e9s a k\u00e9relmek sz\u00e1m\u00e1t, ez a hat\u00e1rid\u0151 tov\u00e1bbi k\u00e9t h\u00f3nappal meghosszabb\u00edthat\u00f3, amelyr\u0151l az \u00e9rintettet t\u00e1j\u00e9koztatni kell.)<\/p>

Az \u00e9rintett t\u00e1j\u00e9koztat\u00e1sa az adatv\u00e9delmi incidensr\u0151l<\/p>

63. Ha az adatv\u00e9delmi incidens val\u00f3sz\u00edn\u0171s\u00edthet\u0151en magas kock\u00e1zattal j\u00e1r a term\u00e9szetes szem\u00e9lyek jogaira \u00e9s szabads\u00e1gaira n\u00e9zve, az adatkezel\u0151nek indokolatlan k\u00e9sedelem n\u00e9lk\u00fcl t\u00e1j\u00e9koztatnia kell az \u00e9rintettet az adatv\u00e9delmi incidensr\u0151l. (34. cikk).<\/p>

64. Az \u00e9rintettet tov\u00e1bb\u00e1 megilleti a hat\u00f3s\u00e1gi jogorvoslathoz, a hat\u00e9kony b\u00edr\u00f3s\u00e1gi jogorvoslathoz val\u00f3 ill. az automatikus d\u00f6nt\u00e9shozatal egyedi \u00fcgyekben val\u00f3 spec. alkalmaz\u00e1s\u00e1ra vonatkoz\u00f3 jog. (22, 77, 78, 79. cikkek)<\/p>

65. K\u00e1rt\u00e9r\u00edt\u00e9shez val\u00f3 jog<\/p>

A Rendelet az \u00e9rintett jogak\u00e9nt hat\u00e1rozza meg a k\u00e1rt\u00e9r\u00edt\u00e9st: minden olyan szem\u00e9ly, aki e rendelet megs\u00e9rt\u00e9s\u00e9nek eredm\u00e9nyek\u00e9nt vagyon vagy nem vagyoni k\u00e1rt szenvedett, az elszenvedett k\u00e1r\u00e9rt az adatkezel\u0151t\u0151l vagy az adatfeldolgoz\u00f3t\u00f3l k\u00e1rt\u00e9r\u00edt\u00e9sre jogosult (82. cikk (1) bekezd\u00e9s)<\/p>

IX. Munkaviszonnyal \u00f6sszef\u00fcgg\u0151 adatkezel\u00e9sek<\/strong><\/p>

66. A munkav\u00e1llal\u00f3kt\u00f3l kiz\u00e1r\u00f3lag olyan adatok k\u00e9rhet\u0151k \u00e9s olyan adatok tarthat\u00f3k r\u00f3luk nyilv\u00e1n, \u00e9s olyan munkak\u00f6ri orvosi alkalmass\u00e1gi vizsg\u00e1latok v\u00e9gezhet\u0151k, amelyek munkaviszony l\u00e9tes\u00edt\u00e9s\u00e9hez, fenntart\u00e1s\u00e1hoz \u00e9s megsz\u00fcntet\u00e9s\u00e9hez, illetve a szoci\u00e1lis-j\u00f3l\u00e9ti juttat\u00e1sok biztos\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9gesek \u00e9s a munkav\u00e1llal\u00f3 szem\u00e9lyhez f\u0171z\u0151d\u0151 jogait nem s\u00e9rtik.<\/p>

67. A v\u00e1llalkoz\u00e1s a munkav\u00e1llal\u00f3k adatait a Mt. vonatkoz\u00f3 rendelkez\u00e9sei alapj\u00e1n kezeli \u00e9s az Mt-ben meghat\u00e1rozott m\u00f3don t\u00e1j\u00e9koztatja a GDPR-ban foglalt adatkezel\u00e9si alapelvek betart\u00e1sa mellett.<\/p>

68. A v\u00e1llalkoz\u00e1s a munkav\u00e1llal\u00f3knak t\u00e1j\u00e9koztat\u00e1st ad az \u00e1ltala ig\u00e9nybe vett adatfeldolgoz\u00f3kkal kapcsolatban azok kil\u00e9t\u00e9r\u0151l \u00e9s a sz\u00e1mukra tov\u00e1bb\u00edtott adatok k\u00f6r\u00e9r\u0151l.<\/p>

69. A munkaviszonyban t\u00f6rt\u00e9n\u0151 adatkezel\u00e9s sor\u00e1n jellemz\u0151en az al\u00e1bbi jogalapok mer\u00fclhetnek fel<\/p>

a) szerz\u0151d\u00e9sen alapul\u00f3<\/p>

b) jogi k\u00f6telezetts\u00e9gen alapul\u00f3<\/p>

c) jogos \u00e9rdeken alapul\u00f3<\/p>

d) hozz\u00e1j\u00e1rul\u00e1son alapul\u00f3<\/p>

70. Amennyiben a v\u00e1llalkoz\u00e1s jogos \u00e9rdek alapj\u00e1n kezel adatot, \u00fagy a GDPR rendelkez\u00e9seinek megfelel\u0151en ez esetben sz\u00fcks\u00e9ges az al\u00e1bbi \u00e9rdekm\u00e9rlegel\u00e9si tesztet elv\u00e9gezni:<\/p>

a) a v\u00e1llalkoz\u00e1s jogos \u00e9rdek\u00e9nek megnevez\u00e9se<\/p>

b) kik az \u00e9rintettek \u00e9s milyen jogai s\u00e9r\u00fclnek<\/p>

c) \u00e9rdekm\u00e9rlegel\u00e9s<\/p>

d) milyen int\u00e9zked\u00e9seket, garanci\u00e1kat alkalmaz a v\u00e1llalkoz\u00e1s az \u00edgy gy\u0171jt\u00f6tt szem\u00e9lyes adatok megfelel\u0151 v\u00e9delme \u00e9rdek\u00e9ben.<\/p>

71. Az adott szem\u00e9lyes adat k\u00f6r\u00e9nek kezel\u00e9s\u00e9re vonatkoz\u00f3an elv\u00e9gzett \u00e9rdekm\u00e9rlegel\u00e9si teszteket a munkav\u00e1llal\u00f3k sz\u00e1m\u00e1ra hozz\u00e1f\u00e9rhet\u0151v\u00e9 kell tenni.<\/p>

72. Az \u00e9rdekm\u00e9rlegel\u00e9si tesztek az al\u00e1bbiak<\/p>

\u00a7 A szerz\u0151d\u00e9ses kapcsolattart\u00f3i adatokra vonatkoz\u00f3an<\/p>

\u00a7 A jogszab\u00e1lyi k\u00f6telezetts\u00e9gen alapul\u00f3 k\u00f6nyvvizsg\u00e1l\u00f3i tev\u00e9kenys\u00e9g sor\u00e1n a k\u00f6nyvvizsg\u00e1l\u00f3 birtok\u00e1ba ker\u00fclt szem\u00e9lyes adatok kezel\u00e9s\u00e9r\u0151l<\/p>

\u00a7 A munkaeszk\u00f6z\u00f6k, e-mail fi\u00f3kok \u00e9s internet haszn\u00e1lat\u00e1nak ellen\u0151rz\u00e9sekor \u00e9rintett adatok adatkezel\u00e9s\u00e9vel kapcsolatban<\/p>

\u00a7 Munka\u00fcgyi szem\u00e9lyzeti nyilv\u00e1ntart\u00e1si c\u00e9l\u00fa adatkezel\u00e9ssel kapcsolatban<\/p>

73. A hozz\u00e1j\u00e1rul\u00e1snak \u00f6nk\u00e9ntesnek, konkr\u00e9tnak, megfelel\u0151 t\u00e1j\u00e9koztat\u00e1son alapul\u00f3nak \u00e9s egy\u00e9rtelm\u0171nek kell lennie.<\/p>

74. A hozz\u00e1j\u00e1rul\u00f3 nyilatkozatnak legal\u00e1bb az al\u00e1bbiakat kell tartalmaznia:<\/p>

a) a v\u00e1llalkoz\u00e1s k\u00e9pvisel\u0151j\u00e9nek kil\u00e9te \u00e9s el\u00e9rhet\u0151s\u00e9gei;<\/p>

b) a szem\u00e9lyes adatok tervezett kezel\u00e9s\u00e9nek c\u00e9lja<\/p>

A hozz\u00e1j\u00e1rul\u00e1s az ugyanazon c\u00e9l vagy c\u00e9lok \u00e9rdek\u00e9ben v\u00e9gzett \u00f6sszes adatkezel\u00e9si tev\u00e9kenys\u00e9gre kiterjed. Ha az adatkezel\u00e9s egyszerre t\u00f6bb c\u00e9lt is szolg\u00e1l, akkor viszont a hozz\u00e1j\u00e1rul\u00e1st az \u00f6sszes adatkezel\u00e9si c\u00e9lra vonatkoz\u00f3an meg kell adni.<\/p>

c) valamint az adatkezel\u00e9s jogalapja (hozz\u00e1j\u00e1rul\u00e1son alapul\u00f3);<\/p>

d) a szem\u00e9lyes adatok t\u00e1rol\u00e1s\u00e1nak id\u0151tartama;<\/p>

e) az \u00e9rintett azon joga, hogy k\u00e9relmezheti a v\u00e1llalkoz\u00e1st\u00f3l a r\u00e1 vonatkoz\u00f3 szem\u00e9lyes adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9st, azok helyesb\u00edt\u00e9s\u00e9t, t\u00f6rl\u00e9s\u00e9t vagy kezel\u00e9s\u00e9nek korl\u00e1toz\u00e1s\u00e1t;<\/p>

f) az \u00e9rintett azon joga, hogy b\u00e1rmely id\u0151pontban visszavonhatja a hozz\u00e1j\u00e1rul\u00e1s\u00e1t, amely azonban nem \u00e9rinti a visszavon\u00e1s el\u0151tt a hozz\u00e1j\u00e1rul\u00e1s alapj\u00e1n v\u00e9grehajtott adatkezel\u00e9s jogszer\u0171s\u00e9g\u00e9t;<\/p>

g) a hat\u00f3s\u00e1ghoz c\u00edmzett panasz beny\u00fajt\u00e1s\u00e1nak joga.<\/p>

X. \u00dcgyf\u00e9l adatok kezel\u00e9se<\/strong><\/p>

75. A V\u00e1llalkoz\u00e1s szerz\u0151d\u00e9sk\u00f6t\u00e9sei kapcs\u00e1n a szerz\u0151d\u00e9sben szerepl\u0151 kapcsolattart\u00f3, \u00e9s k\u00e9pvisel\u0151 (al\u00e1\u00edr\u00f3) adatait kezeli. Az adatkezel\u00e9s a V\u00e1llalkoz\u00e1s jogos \u00e9rdek\u00e9n alapul A szerz\u0151d\u00e9sekhez – a szerz\u0151d\u00e9s jelleg\u00e9nek megfelel\u0151 – Adatkezel\u00e9si t\u00e1j\u00e9koztat\u00e1st sz\u00fcks\u00e9ges csatolni.<\/p>

76. A v\u00e1llalkoz\u00e1s a jogszab\u00e1lyi k\u00f6telezetts\u00e9gen alapul\u00f3 k\u00f6nyvvizsg\u00e1l\u00f3i tev\u00e9kenys\u00e9g\u00e9t a Kkt. 45. \u00a7-a \u00e9rtelm\u00e9ben \u00edr\u00e1sbeli szerz\u0151d\u00e9s alapj\u00e1n v\u00e9gzi. A szerz\u0151d\u00e9s teljes\u00edt\u00e9se keret\u00e9ben a v\u00e1llalkoz\u00e1s adatfeldolgoz\u00f3k\u00e9nt kezeli az al\u00e1bbi adatokat.<\/p>

A Kkt. 23. \u00a7 a) pontj\u00e1ban hivatkozottak szerint, a jogszab\u00e1lyok \u00e9s a k\u00f6zfel\u00fcgyeleti hat\u00f3s\u00e1g \u00e1ltal j\u00f3v\u00e1hagyott, megalkotott \u00e9s naprak\u00e9szen tartott a k\u00f6nyvvizsg\u00e1lati \u00e9s a bels\u0151 min\u0151s\u00e9gellen\u0151rz\u00e9sre, k\u00f6nyvvizsg\u00e1l\u00f3k, k\u00f6nyvvizsg\u00e1l\u00f3 c\u00e9gek bels\u0151 szervezet\u00e9re \u00e9s a k\u00f6nyvvizsg\u00e1l\u00f3 munka megszervez\u00e9s\u00e9re vonatkoz\u00f3 nemzeti standardok alapj\u00e1n a k\u00f6nyvvizsg\u00e1l\u00f3 birtok\u00e1ba ker\u00fclt dokumentumokban szerepl\u0151 szem\u00e9lyes adatok. Tov\u00e1bb\u00e1 a polg\u00e1ri t\u00f6rv\u00e9nyk\u00f6nyvr\u0151l sz\u00f3l\u00f3 2013. \u00e9vi t\u00f6rv\u00e9ny 3:38 \u00a7 (1) bekezd\u00e9se \u00e9rtelm\u00e9ben a megb\u00edz\u00f3 irataiban, sz\u00e1mviteli nyilv\u00e1ntart\u00e1saiban, k\u00f6nyveiben, valamint a vezet\u0151 tiszts\u00e9gvisel\u0151kt\u0151l, a fel\u00fcgyel\u0151bizotts\u00e1g tagjait\u00f3l \u00e9s a jogi szem\u00e9ly munkav\u00e1llal\u00f3it\u00f3l kapott felvil\u00e1gos\u00edt\u00e1s\u00e1ban, a megb\u00edz\u00f3 fizet\u00e9si sz\u00e1ml\u00e1j\u00e1ban, p\u00e9nzt\u00e1r\u00e1ban, \u00e9rt\u00e9kpap\u00edr- \u00e9s \u00e1ru\u00e1llom\u00e1ny\u00e1ban, valamint szerz\u0151d\u00e9seiben szerepl\u0151 szem\u00e9lyes adatok.<\/p>

77. A p\u00e9nzmos\u00e1s \u00e9s terrorizmus finansz\u00edroz\u00e1sa elleni k\u00f6telezetts\u00e9gek \u00e9s korl\u00e1toz\u00f3 int\u00e9zked\u00e9sek teljes\u00edt\u00e9se c\u00e9lj\u00e1b\u00f3l v\u00e9gzett adatkezel\u00e9sr\u0151l a 2. f\u00fcggel\u00e9k t\u00e1j\u00e9koztat.<\/p>

XI. Az adatfeldolgoz\u00f3 ig\u00e9nybev\u00e9tel\u00e9re vonatkoz\u00f3 rendelkez\u00e9sek<\/b><\/p>

78. Ha az adatkezel\u00e9st a v\u00e1llalkoz\u00e1s nev\u00e9ben m\u00e1s v\u00e9gzi, a v\u00e1llalkoz\u00e1s kiz\u00e1r\u00f3lag olyan adatfeldolgoz\u00f3kat vehet ig\u00e9nybe, akik vagy amelyek megfelel\u0151 garanci\u00e1kat ny\u00fajtanak az adatkezel\u00e9s GDPR k\u00f6vetelm\u00e9nyeinek val\u00f3 megfelel\u00e9s\u00e9t \u00e9s az \u00e9rintettek jogainak v\u00e9delm\u00e9t biztos\u00edt\u00f3, megfelel\u0151 technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9sek v\u00e9grehajt\u00e1s\u00e1ra.<\/p>

79. Az adatfeldolgoz\u00f3 a v\u00e1llalkoz\u00e1s el\u0151zetesen \u00edr\u00e1sban tett eseti vagy \u00e1ltal\u00e1nos felhatalmaz\u00e1sa n\u00e9lk\u00fcl tov\u00e1bbi adatfeldolgoz\u00f3t nem vehet ig\u00e9nybe.<\/p>

80. Az adatfeldolgoz\u00f3 \u00e1ltal v\u00e9gzett adatkezel\u00e9s vonatkoz\u00e1s\u00e1ban a v\u00e1llalkoz\u00e1s \u00e9s az adatfeldolgoz\u00f3 szerz\u0151d\u00e9st k\u00f6tnek. Ezen szerz\u0151d\u00e9s az adatkezel\u00e9s t\u00e1rgy\u00e1t, id\u0151tartam\u00e1t, jelleg\u00e9t \u00e9s c\u00e9lj\u00e1t, a szem\u00e9lyes adatok t\u00edpus\u00e1t, az \u00e9rintettek kateg\u00f3ri\u00e1it, valamint a v\u00e1llalkoz\u00e1s k\u00f6telezetts\u00e9geit \u00e9s jogait hat\u00e1rozza meg.<\/p>

A szerz\u0151d\u00e9s k\u00fcl\u00f6n\u00f6sen el\u0151\u00edrja, hogy az adatfeldolgoz\u00f3<\/p>

a) a szem\u00e9lyes adatokat kiz\u00e1r\u00f3lag a v\u00e1llalkoz\u00e1s \u00edr\u00e1sbeli utas\u00edt\u00e1sai alapj\u00e1n kezeli,<\/p>

b) biztos\u00edtja azt, hogy a szem\u00e9lyes adatok kezel\u00e9s\u00e9re feljogos\u00edtott szem\u00e9lyek titoktart\u00e1si k\u00f6telezetts\u00e9get v\u00e1llalnak vagy jogszab\u00e1lyon alapul\u00f3 megfelel\u0151 titoktart\u00e1si k\u00f6telezetts\u00e9g alatt \u00e1llnak;<\/p>

c) alkalmazza a legal\u00e1bb a v\u00e1llalkoz\u00e1s \u00e1ltal el\u0151\u00edrt szint\u0171 adatbiztons\u00e1gi int\u00e9zked\u00e9seket;<\/p>

d) tiszteletben tartja a tov\u00e1bbi adatfeldolgoz\u00f3 ig\u00e9nybev\u00e9tel\u00e9re vonatkoz\u00f3an fentebb eml\u00edtett felt\u00e9teleket;<\/p>

e) az adatkezel\u00e9s jelleg\u00e9nek figyelembev\u00e9tel\u00e9vel megfelel\u0151 technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9sekkel a lehets\u00e9ges m\u00e9rt\u00e9kben seg\u00edti a v\u00e1llalkoz\u00e1st abban, hogy teljes\u00edteni tudja k\u00f6telezetts\u00e9g\u00e9t az \u00e9rintett jogainak gyakorl\u00e1s\u00e1hoz kapcsol\u00f3d\u00f3 k\u00e9relmek megv\u00e1laszol\u00e1sa tekintet\u00e9ben;<\/p>

f) seg\u00edti a v\u00e1llalkoz\u00e1st az adatv\u00e9delmi incidens szerinti k\u00f6telezetts\u00e9gek teljes\u00edt\u00e9s\u00e9ben, figyelembe v\u00e9ve az adatkezel\u00e9s jelleg\u00e9t \u00e9s az adatfeldolgoz\u00f3 rendelkez\u00e9s\u00e9re \u00e1ll\u00f3 inform\u00e1ci\u00f3kat;<\/p>

g) v\u00e1llalja, hogy a n\u00e1la bek\u00f6vetkez\u0151 adatv\u00e9delmi incidens eset\u00e9n halad\u00e9ktalanul t\u00e1j\u00e9koztatja err\u0151l a v\u00e1llalkoz\u00e1st;<\/p>

h) az adatkezel\u00e9si szolg\u00e1ltat\u00e1s ny\u00fajt\u00e1s\u00e1nak befejez\u00e9s\u00e9t k\u00f6vet\u0151en a v\u00e1llalkoz\u00e1s d\u00f6nt\u00e9se alapj\u00e1n minden szem\u00e9lyes adatot t\u00f6r\u00f6l vagy visszajuttat a v\u00e1llalkoz\u00e1snak, \u00e9s t\u00f6rli a megl\u00e9v\u0151 m\u00e1solatokat, kiv\u00e9ve, ha az uni\u00f3s vagy a tag\u00e1llami jog a szem\u00e9lyes adatok t\u00e1rol\u00e1s\u00e1t \u00edrja el\u0151.<\/p>

81. Az adatfeldolgoz\u00f3 \u00e9s a n\u00e1la szem\u00e9lyes adatokhoz hozz\u00e1f\u00e9r\u00e9ssel rendelkez\u0151 szem\u00e9ly ezeket az adatokat kiz\u00e1r\u00f3lag a v\u00e1llalkoz\u00e1s utas\u00edt\u00e1s\u00e1nak megfelel\u0151en kezelheti.<\/p>

82. Az adatfeldolgoz\u00f3 ig\u00e9nybev\u00e9tel\u00e9re vonatkoz\u00f3 adatkezel\u00e9sr\u0151l r\u00e9szletesen az 1. f\u00fcggel\u00e9k t\u00e1j\u00e9koztat.<\/p>

XII. A t\u00e1rsas\u00e1g munkav\u00e1llal\u00f3inak adatkezel\u00e9si k\u00f6telezetts\u00e9gei<\/b><\/p>

83. Az adatkezel\u00e9s jogszer\u0171s\u00e9g\u00e9nek biztos\u00edt\u00e1sa<\/p>

Minden munkav\u00e1llal\u00f3 a munkak\u00f6ri feladata k\u00f6r\u00e9ben szerz\u0151d\u00e9sk\u00f6t\u00e9s, megrendel\u00e9s felv\u00e9tele, aj\u00e1nlat t\u00e9tele \u00e9s fogad\u00e1sa, \u00fczleti t\u00e1rgyal\u00e1s, \u00fcgyf\u00e9llel val\u00f3 kapcsolatfelv\u00e9tel, \u00faj \u00fcgyf\u00e9lig\u00e9ny teljes\u00edt\u00e9se sor\u00e1n k\u00f6teles ut\u00f3lagosan is igazolhat\u00f3an megvizsg\u00e1lni a k\u00f6vetkez\u0151 k\u00e9rd\u00e9seket (adatkezel\u00e9si teszt):<\/p>

\u25a0A munkak\u00f6ri feladat teljes\u00edt\u00e9se sor\u00e1n felmer\u00fcl-e szem\u00e9lyes adatok kezel\u00e9s\u00e9nek sz\u00fcks\u00e9gess\u00e9ge?<\/p>

\u25a0 Kik az \u00e9rintettek?<\/p>

\u25a0 Milyen \u00e9rintetti kateg\u00f3ri\u00e1val kell sz\u00e1molni?<\/p>

\u25a0 Milyen szem\u00e9lyes adatok gy\u0171jt\u00e9se sz\u00fcks\u00e9ges felt\u00e9tlen\u00fcl?<\/p>

\u25a0 Mi az adatkezel\u00e9s c\u00e9lja, jogalapja?<\/p>

\u25a0 Felmer\u00fclnek-e tov\u00e1bbi adatkezel\u00e9si c\u00e9lok?<\/p>

\u25a0 Hogyan kell igazolni a jogalapot?<\/p>

\u25a0 Ki az adatkezel\u0151? A T\u00e1rsas\u00e1g, vagy m\u00e1s szervezet?<\/p>

\u25a0 Van-e adatfeldolgoz\u00f3? Ki az adatfeldolgoz\u00f3? \u0102\u0095 megfelel-e a rendeleti k\u00f6vetelm\u00e9nyeknek?<\/p>

\u25a0 Hogyan kell biztos\u00edtani az \u00e9rintettek t\u00e1j\u00e9koztat\u00e1s\u00e1t \u00e9s joggyakorl\u00e1s\u00e1t?<\/p>

\u25a0 Milyen technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9seket kell tenni az adatbiztons\u00e1g \u00e9rdek\u00e9ben?<\/p>

\u25a0 Felmer\u00fcl-e adatv\u00e9delmi hat\u00e1svizsg\u00e1lat elv\u00e9gz\u00e9s\u00e9nek sz\u00fcks\u00e9gess\u00e9ge?<\/p>

E teszt sor\u00e1n jelen adatkezel\u00e9si szab\u00e1lyzat szerint kell elj\u00e1rni, meg kell teremteni az adatkezel\u00e9s jogalapj\u00e1t, \u00e9s az \u00fcgyfelet t\u00e1j\u00e9koztatni kell az adatkezel\u00e9s c\u00e9lj\u00e1r\u00f3l, jogalapj\u00e1r\u00f3l, tov\u00e1bbi t\u00e9nyeir\u0151l, \u00e9s az \u00e9rintett jogair\u00f3l.<\/p>

\u00daj \u2013 addig nem v\u00e9gzett – adatkezel\u00e9si c\u00e9l felmer\u00fcl\u00e9se eset\u00e9n az el\u0151bbi pont szerinti elj\u00e1r\u00e1s mellett azt jelezni kell a munk\u00e1ltat\u00f3 vezet\u0151j\u00e9nek az adatkezel\u00e9si tev\u00e9kenys\u00e9gek nyilv\u00e1ntart\u00e1s\u00e1ba val\u00f3 felv\u00e9tel v\u00e9gett.<\/p>

Az adatkezel\u00e9s sor\u00e1n a munkav\u00e1llal\u00f3 k\u00f6teles betartani az az Adatkezel\u00e9si szab\u00e1lyzat rendelkez\u00e9seit.<\/p>

A munkav\u00e1llal\u00f3 b\u00e1rmely szem\u00e9lyes adatot kiz\u00e1r\u00f3lag a munk\u00e1ltat\u00f3 utas\u00edt\u00e1s\u00e1nak megfelel\u0151en kezelhet, kiv\u00e9ve, ha az ett\u0151l val\u00f3 elt\u00e9r\u00e9sre jogszab\u00e1ly k\u00f6telezi.<\/p>

84. Az adatkezel\u00e9s jogc\u00edm\u00e9nek vizsg\u00e1lata<\/p>

Az adatkezel\u00e9si teszt sor\u00e1n el\u0151sz\u00f6r azt kell vizsg\u00e1lni, vagy a T\u00e1rsas\u00e1g adatkezel\u00e9se alapozhat\u00f3-e szerz\u0151d\u00e9s teljes\u00edt\u00e9se, vagy jogos \u00e9rdek, vagy jogi k\u00f6telezetts\u00e9g teljes\u00edt\u00e9se jogc\u00edmre. Ezek hi\u00e1ny\u00e1ban az \u00e9rintett hozz\u00e1j\u00e1rul\u00e1sa jogc\u00edmet kell alkalmazni, \u00e9s ennek megfelel\u0151en kell elj\u00e1rni.<\/p>

A jogi k\u00f6telezetts\u00e9gen alapul\u00f3 adatkezel\u00e9s eset\u00e9n a kezelhet\u0151 adatok k\u00f6r\u00e9re, az adatkezel\u00e9s c\u00e9lj\u00e1ra, az adatok t\u00e1rol\u00e1s\u00e1nak id\u0151tartam\u00e1ra, a c\u00edmzettekre az alapul szolg\u00e1l\u00f3 jogszab\u00e1ly rendelkez\u00e9sei ir\u00e1nyad\u00f3k. A jogi k\u00f6telezetts\u00e9g teljes\u00edt\u00e9se jogc\u00edm\u00e9n alapul\u00f3 adatkezel\u00e9s az \u00e9rintett hozz\u00e1j\u00e1rul\u00e1s\u00e1t\u00f3l f\u00fcggetlen, mivel az adatkezel\u00e9st jogszab\u00e1ly hat\u00e1rozza meg.<\/p>

Az \u00e9rintettel, az adatkezel\u00e9s megkezd\u00e9se el\u0151tt ezesetben k\u00f6z\u00f6lni kell, hogy az adatkezel\u00e9s k\u00f6telez\u0151. Tov\u00e1bb\u00e1 az \u00e9rintettet az adatkezel\u00e9s megkezd\u00e9se el\u0151tt egy\u00e9rtelm\u0171en \u00e9s r\u00e9szletesen t\u00e1j\u00e9koztatni kell az adatai kezel\u00e9s\u00e9vel kapcsolatos minden t\u00e9nyr\u0151l, \u00edgy k\u00fcl\u00f6n\u00f6sen az adatkezel\u00e9s c\u00e9lj\u00e1r\u00f3l \u00e9s jogalapj\u00e1r\u00f3l, az adatkezel\u00e9sre \u00e9s az adatfeldolgoz\u00e1sra jogosult szem\u00e9ly\u00e9r\u0151l, az adatkezel\u00e9s id\u0151tartam\u00e1r\u00f3l, illetve arr\u00f3l, hogy kik ismerhetik meg az adatokat.<\/p>

A t\u00e1j\u00e9koztat\u00e1snak ki kell terjednie az \u00e9rintett adatkezel\u00e9ssel kapcsolatos jogaira \u00e9s jogorvoslati lehet\u0151s\u00e9geire is. K\u00f6telez\u0151 adatkezel\u00e9s eset\u00e9n a t\u00e1j\u00e9koztat\u00e1s megt\u00f6rt\u00e9nhet az el\u0151bbi inform\u00e1ci\u00f3kat tartalmaz\u00f3 jogszab\u00e1lyi rendelkez\u00e9sekre val\u00f3 utal\u00e1s nyilv\u00e1noss\u00e1gra hozatal\u00e1val<\/p>

85. Elj\u00e1r\u00e1s adatfeldolgoz\u00f3 ig\u00e9nybev\u00e9tele eset\u00e9n<\/p>

Ha egy v\u00e1llalkoz\u00e1s, szervezet a T\u00e1rsas\u00e1g nev\u00e9ben (megb\u00edz\u00e1sa alapj\u00e1n) kezel szem\u00e9lyes adatot, a Rendelet alapj\u00e1n a T\u00e1rsas\u00e1g adatfeldolgoz\u00f3j\u00e1nak min\u0151s\u00fcl.<\/p>

A munkav\u00e1llal\u00f3 k\u00f6teles az adatfeldolgoz\u00f3t\u00f3l megk\u00f6vetelni a Rendeletben el\u0151\u00edrt garanci\u00e1k teljes\u00edt\u00e9s\u00e9t: 1. \u00edr\u00e1sban v\u00e1llaljon garanci\u00e1t arra, hogy adatkezel\u00e9s megfelel a Rendelet el\u0151\u00edr\u00e1sainak, 2. \u0102\u0095 maga \u00e9s munkav\u00e1llal\u00f3 az \u00e1ltaluk megismert szem\u00e9lyes adatok kezel\u00e9se k\u00f6r\u00e9ben titoktart\u00e1si nyilatkozatot v\u00e1llaljanak, \u00e9s 3. alv\u00e1llalkoz\u00f3t csak a T\u00e1rsas\u00e1g enged\u00e9ly\u00e9vel vehetnek ig\u00e9nybe, akinek meg kell felelnie az 1-2. pont rendelkez\u00e9seinek.<\/p>

86. Elj\u00e1r\u00e1s adatfeldolgoz\u00f3k\u00e9nt<\/p>

Ha a T\u00e1rsas\u00e1g kezel m\u00e1s nev\u00e9ben (megb\u00edz\u00e1sa alapj\u00e1n) szem\u00e9lyes adatokat \u2013 azaz \u0151 maga min\u0151s\u00fcl adatfeldolgoz\u00f3nak, a T\u00e1rsas\u00e1g munkav\u00e1llal\u00f3ja munkak\u00f6r\u00e9ben k\u00f6teles biztos\u00edtani, hogy a T\u00e1rsas\u00e1g megfeleljen az adatfeldolgoz\u00f3ra el\u0151\u00edrt rendeleti k\u00f6vetelm\u00e9nyeknek.<\/p>

87. Az \u00e9rintettek t\u00e1j\u00e9koztat\u00e1sa, joggyakorl\u00e1suk el\u0151seg\u00edt\u00e9se<\/p>

A T\u00e1rsas\u00e1g Adatkezel\u00e9si t\u00e1j\u00e9koztat\u00f3j\u00e1t honlapj\u00e1n teszi k\u00f6zz\u00e9.<\/p>

Az \u00e9rintettek egyes kateg\u00f3ri\u00e1it \u2013 p\u00e9ld\u00e1ul munkav\u00e1llal\u00f3k, szerz\u0151d\u0151 partnerek stb. – az adatfelv\u00e9telkor k\u00f6zvetlen\u00fcl is t\u00e1j\u00e9koztatni kell az adatkezel\u00e9sre vonatkoz\u00f3 t\u00e9nyekr\u0151l \u00e9s inform\u00e1ci\u00f3kr\u00f3l, \u00e9s az \u00e9rintett jogair\u00f3l.<\/p>

A T\u00e1rsas\u00e1g valamennyi adatkezel\u00e9se sor\u00e1n k\u00f6teles biztos\u00edtani az \u00e9rintett jogainak gyakorl\u00e1s\u00e1t.<\/p>

88. Adatbiztons\u00e1gi int\u00e9zked\u00e9sek megt\u00e9tele<\/p>

A munkav\u00e1llal\u00f3 k\u00f6telezetts\u00e9ge minden egyes adatkezel\u00e9s vonatkoz\u00e1s\u00e1ban az adatbiztons\u00e1gi int\u00e9zked\u00e9sek betart\u00e1sa, az \u00e9szlelt hi\u00e1nyoss\u00e1gok jelz\u00e9se a munk\u00e1ltat\u00f3 vezet\u0151j\u00e9nek.<\/p>

89. Adatkezel\u00e9si incidensek jelent\u00e9se<\/p>

A munkav\u00e1llal\u00f3 k\u00f6teles jelenteni a munk\u00e1ltat\u00f3i jogok gyakorl\u00f3j\u00e1nak, ha adatv\u00e9delmi incidens, vagy arra utal\u00f3 inform\u00e1ci\u00f3k jutottak a tudom\u00e1s\u00e1ra.<\/p>

XIII. Adatkezel\u00e9si<\/strong> tev\u00e9kenys\u00e9gek nyilv\u00e1ntart\u00e1sa<\/p>

90. Az adatkezel\u00e9si tev\u00e9kenys\u00e9gek nyilv\u00e1ntart\u00e1s\u00e1t a v\u00e1llalkoz\u00e1s az elsz\u00e1moltathat\u00f3s\u00e1g elv\u00e9b\u0151l k\u00f6vetkez\u0151en annak \u00e9rdek\u00e9ben v\u00e9gzi, hogy az GDPR-nak val\u00f3 megfelel\u00e9st nyomon tudja k\u00f6vetni, \u00e9s igazolni tudja.<\/p>

91. A v\u00e1llalkoz\u00e1s a felel\u0151ss\u00e9g\u00e9be tartoz\u00f3an v\u00e9gzett adatkezel\u00e9si tev\u00e9kenys\u00e9gekr\u0151l legal\u00e1bb az al\u00e1bbi nyilv\u00e1ntart\u00e1sokat vezeti:<\/p>

a) adattov\u00e1bb\u00edt\u00e1s nyilv\u00e1ntart\u00e1sa<\/p>

b) \u00e9rintetti jogok \u00e9rv\u00e9nyes\u00edt\u00e9se ir\u00e1nti k\u00e9relmek \u00e9s az arra a v\u00e1llalkoz\u00e1s \u00e1ltal adott v\u00e1laszok nyilv\u00e1ntart\u00e1sa<\/p>

c) hat\u00f3s\u00e1gi megkeres\u00e9sek \u00e9s az arra a v\u00e1llalkoz\u00e1s \u00e1ltal adott v\u00e1laszok nyilv\u00e1ntart\u00e1sa<\/p>

d) adatkezel\u00e9s megsz\u00fcntet\u00e9se ir\u00e1nti k\u00e9relmek nyilv\u00e1ntart\u00e1sa<\/p>

e) marketing c\u00e9l\u00fa megkeres\u00e9sek nyilv\u00e1ntart\u00e1sa<\/p>

f) munkaviszonnyal \u00f6sszef\u00fcgg\u0151 szem\u00e9lyes adatok kezel\u00e9s\u00e9nek nyilv\u00e1ntart\u00e1sa<\/p>

g) munkaer\u0151-felv\u00e9tel nyilv\u00e1ntart\u00e1sa<\/p>

h) adatv\u00e9delmi incidensek nyilv\u00e1ntart\u00e1sa.<\/p>

92. A v\u00e1llalkoz\u00e1s nyilv\u00e1ntart\u00e1sait az al\u00e1bbi tartalommal vezeti:<\/p>

a) a v\u00e1llalkoz\u00e1s neve \u00e9s el\u00e9rhet\u0151s\u00e9ge, valamint \u2013 ha van ilyen \u2013 a v\u00e1llalkoz\u00e1s k\u00e9pvisel\u0151j\u00e9nek \u00e9s az adatv\u00e9delmi tisztvisel\u0151nek a neve \u00e9s el\u00e9rhet\u0151s\u00e9ge;<\/p>

b) az adatkezel\u00e9s c\u00e9ljai;<\/p>

c) az \u00e9rintettek kateg\u00f3ri\u00e1inak, valamint a szem\u00e9lyes adatok kateg\u00f3ri\u00e1inak ismertet\u00e9se;<\/p>

d) olyan c\u00edmzettek kateg\u00f3ri\u00e1i, akikkel a szem\u00e9lyes adatokat k\u00f6zlik vagy k\u00f6z\u00f6lni fogj\u00e1k<\/p>

e) adott esetben a szem\u00e9lyes adatok harmadik orsz\u00e1gba vagy nemzetk\u00f6zi szervezet r\u00e9sz\u00e9re t\u00f6rt\u00e9n\u0151 tov\u00e1bb\u00edt\u00e1s\u00e1ra vonatkoz\u00f3 inform\u00e1ci\u00f3k;<\/p>

f) ha lehets\u00e9ges, a k\u00fcl\u00f6nb\u00f6z\u0151 adatkateg\u00f3ri\u00e1k t\u00f6rl\u00e9s\u00e9re el\u0151ir\u00e1nyzott hat\u00e1rid\u0151k;<\/p>

g) ha lehets\u00e9ges, a technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9sek \u00e1ltal\u00e1nos le\u00edr\u00e1sa.<\/p>

93. Amennyiben a v\u00e1llalkoz\u00e1s adatfeldolgoz\u00f3k\u00e9nt is v\u00e9gez tev\u00e9kenys\u00e9get, \u00fagy a v\u00e1llalkoz\u00e1s nyilv\u00e1ntart\u00e1st vezet az \u00fcgyf\u00e9l nev\u00e9ben v\u00e9gzett adatkezel\u00e9si tev\u00e9kenys\u00e9gek valamennyi kateg\u00f3ri\u00e1j\u00e1r\u00f3l. Ez a nyilv\u00e1ntart\u00e1s a k\u00f6vetkez\u0151 inform\u00e1ci\u00f3kat tartalmazza:<\/p>

a) az adatfeldolgoz\u00f3 vagy adatfeldolgoz\u00f3k \u00e9s azok k\u00e9pvisel\u0151inek neve \u00e9s el\u00e9rhet\u0151s\u00e9gei;<\/p>

b) az \u00fcgyf\u00e9l nev\u00e9ben v\u00e9gzett adatkezel\u00e9si tev\u00e9kenys\u00e9gek kateg\u00f3ri\u00e1i;<\/p>

c) adott esetben a szem\u00e9lyes adatok harmadik orsz\u00e1gba vagy nemzetk\u00f6zi szervezet r\u00e9sz\u00e9re t\u00f6rt\u00e9n\u0151 tov\u00e1bb\u00edt\u00e1sa.<\/p>

94. A nyilv\u00e1ntart\u00e1sokat a v\u00e1llalkoz\u00e1s \u00edr\u00e1sban vezeti, pap\u00edr alapon vagy elektronikus form\u00e1tumban.<\/p>

XIV. Adatbiztons\u00e1gi rendelkez\u00e9sek<\/b><\/p>

A k\u00f6nyvvizsg\u00e1lat sor\u00e1n<\/p>

95. A Kkt. 66. \u00a7-a \u00e9rtelm\u00e9ben a k\u00f6nyvvizsg\u00e1l\u00f3 k\u00f6teles a tev\u00e9kenys\u00e9ge sor\u00e1n tudom\u00e1s\u00e1ra jutott, a jogszab\u00e1lyi k\u00f6telezetts\u00e9gen alapul\u00f3 k\u00f6nyvvizsg\u00e1l\u00f3i tev\u00e9kenys\u00e9g ell\u00e1t\u00e1s\u00e1ra ir\u00e1nyul\u00f3 megb\u00edz\u00e1ssal \u00f6sszef\u00fcgg\u0151 min\u0151s\u00edtett adatot, hivat\u00e1sbeli titkot \u00e9s \u00fczleti titkot (a tov\u00e1bbiakban egy\u00fcttesen: titok) meg\u0151rizni. A k\u00f6nyvvizsg\u00e1l\u00f3 a titkot megfelel\u0151 \u00e9s konkr\u00e9t felhatalmaz\u00e1s n\u00e9lk\u00fcl nem haszn\u00e1lhatja fel, nem teheti k\u00f6zz\u00e9, kiv\u00e9ve, ha jogszab\u00e1ly alapj\u00e1n joga vagy k\u00f6teless\u00e9ge a k\u00f6zl\u00e9s, a k\u00f6zz\u00e9t\u00e9tel – az adatokat \u00edgy megismer\u0151 szem\u00e9lyeket a k\u00f6nyvvizsg\u00e1l\u00f3val azonos titoktart\u00e1si k\u00f6telezetts\u00e9g terheli. A k\u00f6nyvvizsg\u00e1l\u00f3 felel azoknak a szem\u00e9lyeknek a titoktart\u00e1s\u00e1\u00e9rt, akik \u00e1ltala b\u00e1rmilyen m\u00f3don a titok birtok\u00e1ba jutottak. A titoktart\u00e1si k\u00f6telezetts\u00e9g a jogszab\u00e1lyi k\u00f6telezetts\u00e9gen alapul\u00f3 k\u00f6nyvvizsg\u00e1l\u00f3i tev\u00e9kenys\u00e9g ell\u00e1t\u00e1s\u00e1ra ir\u00e1nyul\u00f3 megb\u00edz\u00e1s megsz\u0171n\u00e9se ut\u00e1n is terheli a k\u00f6nyvvizsg\u00e1l\u00f3t, tov\u00e1bb\u00e1 azokat, akik az adatoknak az el\u0151z\u0151ek szerint birtok\u00e1ba jutottak.<\/p>

El\u0151z\u0151ken t\u00fal, a Kkt. 174. \u00a7-a \u00e9rtelm\u00e9ben a k\u00f6nyvvizsg\u00e1l\u00f3 fegyelmi v\u00e9ts\u00e9get is elk\u00f6vet amennyiben a titoktart\u00e1si k\u00f6telezetts\u00e9g\u00e9t megszegi, amely ak\u00e1r a kamar\u00e1b\u00f3l t\u00f6rt\u00e9n\u0151 kiz\u00e1r\u00e1shoz, \u00edgy a k\u00f6nyvvizsg\u00e1l\u00f3i szakmai gyakorl\u00e1s\u00e1t\u00f3l t\u00f6rt\u00e9n\u0151 eltilt\u00e1shoz vezethet.<\/p>

Mindezeken t\u00fal, a K\u00f6nyvvizsg\u00e1l\u00f3n\u00e1l szigor\u00fa bels\u0151 adatkezel\u00e9si elj\u00e1r\u00e1srend van hat\u00e1lyban, amely \u00e9rtelm\u00e9ben az adatokhoz kiz\u00e1r\u00f3lag arra jogosultak f\u00e9rnek hozz\u00e1; az adatkezel\u00e9snek minden szakasz\u00e1ban meg kell felelnie az adott adatkezel\u00e9si c\u00e9lnak, \u00e9s tilos adatokat kezelni olyan \u00fajabb c\u00e9lb\u00f3l, amely \u00f6sszeegyeztethetetlen az eredetivel.<\/p>

\u00c1ltal\u00e1nos rendelkez\u00e9sek<\/p>

96. A T\u00e1rsas\u00e1g valamennyi c\u00e9l\u00fa \u00e9s jogalap\u00fa adatkezel\u00e9se vonatkoz\u00e1s\u00e1ban a szem\u00e9lyes adatok biztons\u00e1ga \u00e9rdek\u00e9ben k\u00f6teles megtenni azokat a technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9seket \u00e9s kialak\u00edtani azokat az elj\u00e1r\u00e1si szab\u00e1lyokat, amelyek a Rendelet \u00e9s az Infotv., \u00e9rv\u00e9nyre juttat\u00e1s\u00e1hoz sz\u00fcks\u00e9gesek.<\/p>

97. Az Adatkezel\u0151 az adatokat a tudom\u00e1ny \u00e9s technol\u00f3gia \u00e1ll\u00e1sa, a megval\u00f3s\u00edt\u00e1s k\u00f6lts\u00e9gei, tov\u00e1bb\u00e1 az adatkezel\u00e9s jellege, hat\u00f3k\u00f6re, k\u00f6r\u00fclm\u00e9nyei \u00e9s c\u00e9ljai, valamint a term\u00e9szetes szem\u00e9lyek jogaira \u00e9s szabads\u00e1gaira jelentett, v\u00e1ltoz\u00f3 val\u00f3sz\u00edn\u0171s\u00e9g\u0171 \u00e9s s\u00falyoss\u00e1g\u00fa kock\u00e1zat figyelembe v\u00e9tel\u00e9vel, megfelel\u0151 technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9seket hajt v\u00e9gre annak \u00e9rdek\u00e9ben, hogy a kock\u00e1zat m\u00e9rt\u00e9k\u00e9nek megfelel\u0151 szint\u0171 adatbiztons\u00e1got biztos\u00edthassa. Ezen int\u00e9zked\u00e9sekkel v\u00e9di az adatokat, a v\u00e9letlen vagy jogellenes megsemmis\u00edt\u00e9s, elveszt\u00e9s, megv\u00e1ltoztat\u00e1s, s\u00e9r\u00fcl\u00e9s, jogosulatlan nyilv\u00e1noss\u00e1gra hozatal vagy az azokhoz val\u00f3 jogosulatlan hozz\u00e1f\u00e9r\u00e9s ellen.<\/p>

98. A T\u00e1rsas\u00e1g a szem\u00e9lyes adatokat bizalmas adatk\u00e9nt kezeli. A munkav\u00e1llal\u00f3kkal a szem\u00e9lyes adatok kezel\u00e9s\u00e9re vonatkoz\u00f3an titoktart\u00e1si k\u00f6telezetts\u00e9get \u00edr el\u0151.<\/p>

99. A megfelel\u0151 szint\u0171 adatbiztons\u00e1gi int\u00e9zked\u00e9sek meghat\u00e1roz\u00e1sa \u00e9rdek\u00e9ben a v\u00e1llalkoz\u00e1s a kezel\u00e9s\u00e9ben l\u00e9v\u0151 minden egyes adat\u00e1llom\u00e1nyt a v\u00e9delmi ig\u00e9ny szempontj\u00e1b\u00f3l \u00e9rt\u00e9kel, \u00e9s biztons\u00e1gi fokozatba sorol.<\/p>

100. Az egyes adatkezel\u00e9sek biztons\u00e1gi fokozat\u00e1nak meg\u00e1llap\u00edt\u00e1s\u00e1hoz elemezni kell:<\/p>

a) a kezelt szem\u00e9lyes adatok jogosulatlan megismer\u00e9s\u00e9vel, megv\u00e1ltoztat\u00e1s\u00e1val, t\u00f6rl\u00e9s\u00e9vel, a hardver- \u00e9s szoftvereszk\u00f6z\u00f6k megrong\u00e1l\u00e1s\u00e1val j\u00e1r\u00f3 kock\u00e1zatot \u00e9s a v\u00e1rhat\u00f3 k\u00e1rt;<\/p>

b) azt, hogy helyre\u00e1ll\u00edthat\u00f3-e a s\u00e9r\u00fclt adat\u00e1llom\u00e1ny, valamint az esetleges helyre\u00e1ll\u00edt\u00e1s r\u00e1ford\u00edt\u00e1sait, a szem\u00e9lyes adatok reproduk\u00e1l\u00e1s\u00e1hoz sz\u00fcks\u00e9ges adatforr\u00e1sok rendelkez\u00e9sre \u00e1ll\u00e1s\u00e1t, a manu\u00e1lis h\u00e1tt\u00e9rnyilv\u00e1ntart\u00e1sb\u00f3l az elvesz\u00edtett adatok p\u00f3tl\u00e1s\u00e1nak lehet\u0151s\u00e9g\u00e9t;<\/p>

c) azt, hogy a kezelt szem\u00e9lyes adatok jelleg\u00e9re tekintettel indokolt-e megk\u00fcl\u00f6nb\u00f6ztetett biztons\u00e1gi el\u0151\u00edr\u00e1sokat alkalmazni;<\/p>

d) az adatbiztons\u00e1got vesz\u00e9lyeztet\u0151 m\u00e1s kock\u00e1zati elemeket;<\/p>

101. Az adatkezel\u00e9s biztons\u00e1ga megval\u00f3s\u00edt\u00e1sa \u00e9rdek\u00e9ben a v\u00e1llalkoz\u00e1s fizikai, logikai \u00e9s adminisztrat\u00edv kontrollokat alkalmaz egy\u00fcttesen.<\/p>

102. A v\u00e1llalkoz\u00e1s legal\u00e1bb az al\u00e1bbi fizikai kontrollokat alkalmazza:<\/p>

a) A v\u00e1llalkoz\u00e1s a jogosulatlan szem\u00e9lyek bel\u00e9p\u00e9s\u00e9nek kisz\u0171r\u00e9s\u00e9re alkalmas bel\u00e9ptet\u00e9si rendszer m\u0171k\u00f6dtet\u00e9s\u00e9vel biztos\u00edtja, hogy \u00e9p\u00fclet\u00e9be\/irod\u00e1j\u00e1ba jogosulatlan szem\u00e9lyek ne l\u00e9phessenek be.<\/p>

b) A v\u00e1llalkoz\u00e1s az \u00e1ltala mind elektronikusan, mind pedig pap\u00edr alapon kezelt adatokhoz val\u00f3 jogosulatlan hozz\u00e1f\u00e9r\u00e9s elker\u00fcl\u00e9se \u00e9rdek\u00e9ben biztos\u00edtja, hogy a kezelt adatokhoz fizikailag ne f\u00e9rhessen hozz\u00e1 arra jogosulatlan szem\u00e9ly.<\/p>

103. A v\u00e1llalkoz\u00e1s legal\u00e1bb az al\u00e1bbi logikai kontrollokat alkalmazza:<\/p>

A v\u00e1llalkoz\u00e1s biztos\u00edtja, hogy az \u00e1ltala kezelt adatokhoz kiz\u00e1r\u00f3lag az arra megfelel\u0151 jogosults\u00e1ggal rendelkez\u0151k f\u00e9rjenek hozz\u00e1.<\/p>

104.Informatikai h\u00e1tt\u00e9r: Az informatikai rendszert t\u0171zfallal v\u00e9di, \u00e9s biztos\u00edtott a v\u00edrusv\u00e9delem.<\/p>

105. A v\u00e1llalkoz\u00e1s legal\u00e1bb az al\u00e1bbi adminisztrat\u00edv kontrollokat alkalmazza:<\/p>

A v\u00e1llalkoz\u00e1s biztos\u00edtja, hogy a szem\u00e9lyes adatokhoz val\u00f3 esetleges hozz\u00e1f\u00e9r\u00e9s dokument\u00e1ci\u00f3kban nyomon k\u00f6vethet\u0151 legyen.<\/p>

A v\u00e1llalkoz\u00e1s biztos\u00edtja olyan iratkezel\u00e9si elj\u00e1r\u00e1srend kialak\u00edt\u00e1s\u00e1t, hogy a hozz\u00e1 t\u00e9vesen be\u00e9rkez\u0151 szem\u00e9lyes adatokat tartalmaz\u00f3 iratok a lehet\u0151 leghamarabb kisz\u0171r\u00e9sre ker\u00fcljenek \u00e9s azokat a lehet\u0151 legsz\u0171kebb szem\u00e9lyi k\u00f6r ismerje meg.<\/p>

XV. Adatv\u00e9delmi incidensek kezel\u00e9se<\/b><\/p>

106.Az adatv\u00e9delmi incidens megfelel\u0151 \u00e9s kell\u0151 idej\u0171 int\u00e9zked\u00e9s hi\u00e1ny\u00e1ban, fizikai, vagyoni vagy nem vagyoni k\u00e1rokat okozhat a term\u00e9szetes szem\u00e9lyeknek. T\u00f6bbek k\u00f6z\u00f6tt a szem\u00e9lyes adataik feletti rendelkez\u00e9s elveszt\u00e9s\u00e9t vagy a jogaik korl\u00e1toz\u00e1s\u00e1t, a h\u00e1tr\u00e1nyos megk\u00fcl\u00f6nb\u00f6ztet\u00e9st, a szem\u00e9lyazonoss\u00e1g-lop\u00e1st vagy a szem\u00e9lyazonoss\u00e1ggal val\u00f3 vissza\u00e9l\u00e9st, a p\u00e9nz\u00fcgyi vesztes\u00e9get, a j\u00f3 h\u00edrn\u00e9v s\u00e9relm\u00e9t, a szakmai titoktart\u00e1si k\u00f6telezetts\u00e9g \u00e1ltal v\u00e9dett szem\u00e9lyes adatok bizalmas jelleg\u00e9nek s\u00e9r\u00fcl\u00e9s\u00e9t, illetve a sz\u00f3ban forg\u00f3 term\u00e9szetes szem\u00e9lyeket s\u00fajt\u00f3 egy\u00e9b jelent\u0151s gazdas\u00e1gi vagy szoci\u00e1lis h\u00e1tr\u00e1nyt.<\/p>

107.Az adatv\u00e9delmi incidenst a v\u00e1llalkoz\u00e1s indokolatlan k\u00e9sedelem n\u00e9lk\u00fcl, \u00e9s ha lehets\u00e9ges, legk\u00e9s\u0151bb 72 \u00f3r\u00e1val azut\u00e1n, hogy az adatv\u00e9delmi incidens a tudom\u00e1s\u00e1ra jutott, bejelenti a hat\u00f3s\u00e1gnak.<\/p>

108.Az adatv\u00e9delmi incidenst nem kell a hat\u00f3s\u00e1gnak bejelenteni, ha az adatv\u00e9delmi incidens val\u00f3sz\u00edn\u0171s\u00edthet\u0151en nem j\u00e1r kock\u00e1zattal a term\u00e9szetes szem\u00e9lyek jogaira \u00e9s szabads\u00e1gaira n\u00e9zve.<\/p>

109.Amennyiben a bejelent\u00e9s nem t\u00f6rt\u00e9nik meg 72 \u00f3r\u00e1n bel\u00fcl, mell\u00e9kelni kell hozz\u00e1 a k\u00e9sedelem igazol\u00e1s\u00e1ra szolg\u00e1l\u00f3 indokokat is.<\/p>

a) Amennyiben az adatv\u00e9delmi incidens hat\u00f3s\u00e1g sz\u00e1m\u00e1ra t\u00f6rt\u00e9n\u0151 bejelent\u00e9se sz\u00fcks\u00e9ges, \u00fagy a bejelent\u00e9sben:<\/p>

b) ismertetni kell az adatv\u00e9delmi incidens jelleg\u00e9t, bele\u00e9rtve \u2013 ha lehets\u00e9ges \u2013 az \u00e9rintettek kateg\u00f3ri\u00e1it \u00e9s hozz\u00e1vet\u0151leges sz\u00e1m\u00e1t, valamint az incidenssel \u00e9rintett adatok kateg\u00f3ri\u00e1it \u00e9s hozz\u00e1vet\u0151leges sz\u00e1m\u00e1t;<\/p>

c) k\u00f6z\u00f6lni kell az adatv\u00e9delmi tisztvisel\u0151 vagy a tov\u00e1bbi t\u00e1j\u00e9koztat\u00e1st ny\u00fajt\u00f3 egy\u00e9b kapcsolattart\u00f3 nev\u00e9t \u00e9s el\u00e9rhet\u0151s\u00e9geit;<\/p>

d) ismertetni kell az adatv\u00e9delmi incidensb\u0151l ered\u0151, val\u00f3sz\u00edn\u0171s\u00edthet\u0151 k\u00f6vetkezm\u00e9nyeket;<\/p>

e) ismertetni kell a v\u00e1llalkoz\u00e1s \u00e1ltal az adatv\u00e9delmi incidens orvosl\u00e1s\u00e1ra tett vagy tervezett int\u00e9zked\u00e9seket, bele\u00e9rtve adott esetben az adatv\u00e9delmi incidensb\u0151l ered\u0151 esetleges h\u00e1tr\u00e1nyos k\u00f6vetkezm\u00e9nyek enyh\u00edt\u00e9s\u00e9t c\u00e9lz\u00f3 int\u00e9zked\u00e9seket.<\/p>

110.Ha az adatv\u00e9delmi incidens val\u00f3sz\u00edn\u0171s\u00edthet\u0151en magas kock\u00e1zattal j\u00e1r a term\u00e9szetes szem\u00e9lyek jogaira \u00e9s szabads\u00e1gaira n\u00e9zve, a v\u00e1llalkoz\u00e1s indokolatlan k\u00e9sedelem n\u00e9lk\u00fcl t\u00e1j\u00e9koztatja az \u00e9rintettet az adatv\u00e9delmi incidensr\u0151l.<\/p>

111.A 79. pont szerinti t\u00e1j\u00e9koztat\u00e1sban az \u00e9rintettel vil\u00e1gosan \u00e9s k\u00f6z\u00e9rthet\u0151en ismertetni kell az adatv\u00e9delmi incidens jelleg\u00e9t, \u00e9s k\u00f6z\u00f6lni kell:<\/p>

a) az adatv\u00e9delmi tisztvisel\u0151 vagy a tov\u00e1bbi t\u00e1j\u00e9koztat\u00e1st ny\u00fajt\u00f3 egy\u00e9b kapcsolattart\u00f3 nev\u00e9t \u00e9s el\u00e9rhet\u0151s\u00e9geit;<\/p>

b) ismertetni kell az adatv\u00e9delmi incidensb\u0151l ered\u0151, val\u00f3sz\u00edn\u0171s\u00edthet\u0151 k\u00f6vetkezm\u00e9nyeket;<\/p>

c) ismertetni kell a v\u00e1llalkoz\u00e1s \u00e1ltal az adatv\u00e9delmi incidens orvosl\u00e1s\u00e1ra tett vagy tervezett int\u00e9zked\u00e9seket, bele\u00e9rtve adott esetben az adatv\u00e9delmi incidensb\u0151l ered\u0151 esetleges h\u00e1tr\u00e1nyos k\u00f6vetkezm\u00e9nyek enyh\u00edt\u00e9s\u00e9t c\u00e9lz\u00f3 int\u00e9zked\u00e9seket.<\/p>

112. Az \u00e9rintettet nem kell t\u00e1j\u00e9koztatni, ha a k\u00f6vetkez\u0151 felt\u00e9telek b\u00e1rmelyike teljes\u00fcl:<\/p>

a) a v\u00e1llalkoz\u00e1s megfelel\u0151 technikai \u00e9s szervez\u00e9si v\u00e9delmi int\u00e9zked\u00e9seket hajtott v\u00e9gre, \u00e9s ezeket az int\u00e9zked\u00e9seket az adatv\u00e9delmi incidens \u00e1ltal \u00e9rintett adatok tekintet\u00e9ben alkalmazt\u00e1k, k\u00fcl\u00f6n\u00f6sen azokat az int\u00e9zked\u00e9seket \u2013 mint p\u00e9ld\u00e1ul a titkos\u00edt\u00e1s alkalmaz\u00e1sa \u2013, amelyek a szem\u00e9lyes adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9sre fel nem jogos\u00edtott szem\u00e9lyek sz\u00e1m\u00e1ra \u00e9rtelmezhetetlenn\u00e9 teszik az adatokat;<\/p>

b) a v\u00e1llalkoz\u00e1s az adatv\u00e9delmi incidenst k\u00f6vet\u0151en olyan tov\u00e1bbi int\u00e9zked\u00e9seket tett, amelyek biztos\u00edtj\u00e1k, hogy az \u00e9rintett jogaira \u00e9s szabads\u00e1gaira jelentett, a magas kock\u00e1zat a tov\u00e1bbiakban val\u00f3sz\u00edn\u0171s\u00edthet\u0151en nem val\u00f3sul meg;<\/p>

c) a t\u00e1j\u00e9koztat\u00e1s ar\u00e1nytalan er\u0151fesz\u00edt\u00e9st tenne sz\u00fcks\u00e9gess\u00e9. Ilyen esetekben az \u00e9rintetteket nyilv\u00e1nosan k\u00f6zz\u00e9tett inform\u00e1ci\u00f3k \u00fatj\u00e1n kell t\u00e1j\u00e9koztatni, vagy olyan hasonl\u00f3 int\u00e9zked\u00e9st kell hozni, amely biztos\u00edtja az \u00e9rintettek hasonl\u00f3an hat\u00e9kony t\u00e1j\u00e9koztat\u00e1s\u00e1t.<\/p>

113. Amennyiben a v\u00e1llalkoz\u00e1s adatfeldolgoz\u00e1si tev\u00e9kenys\u00e9get is v\u00e9gez, \u00fagy a n\u00e1la bek\u00f6vetkezett adatv\u00e9delmi incidensr\u0151l halad\u00e9ktalanul t\u00e1j\u00e9koztatja az adatkezel\u0151t, akinek a sz\u00e1m\u00e1ra az adatfeldolgoz\u00e1si tev\u00e9kenys\u00e9get v\u00e9gzi.<\/p>

114. Amennyiben a v\u00e1llalkoz\u00e1s adatfeldolgoz\u00f3t alkalmaz, \u00fagy az adatfeldolgoz\u00f3 szerz\u0151d\u00e9sben ki kell k\u00f6tni, hogy az adatfeldolgoz\u00f3 k\u00f6teles a n\u00e1la bek\u00f6vetkezett adatv\u00e9delmi incidenst halad\u00e9ktalanul bejelenteni a v\u00e1llalkoz\u00e1snak.<\/p>

XVI.F\u00fcggel\u00e9kek<\/b><\/p>

1. F\u00fcggel\u00e9k a m\u00e1s adatkezel\u0151 megb\u00edz\u00e1s\u00e1b\u00f3l v\u00e9gzett adatfeldolgoz\u00f3 tev\u00e9kenys\u00e9g szab\u00e1lyair\u00f3l<\/p>

2. F\u00fcggel\u00e9k p\u00e9nzmos\u00e1s \u00e9s terrorizmus finansz\u00edroz\u00e1sa elleni k\u00f6telezetts\u00e9gek \u00e9s korl\u00e1toz\u00f3 int\u00e9zked\u00e9sek teljes\u00edt\u00e9se c\u00e9lj\u00e1b\u00f3l v\u00e9gzett adatkezel\u00e9sr\u0151l<\/p>

XVII. Hat\u00e1lyba l\u00e9ptet\u0151 \u00e9s z\u00e1r\u00f3 rendelkez\u00e9sek<\/p>

115. A jelen szab\u00e1lyzat 2018. m\u00e1jus 25-\u00e9t\u0151l hat\u00e1lyos.<\/p>

1. F\u00fcggel\u00e9k a m\u00e1s adatkezel\u0151 megb\u00edz\u00e1s\u00e1b\u00f3l v\u00e9gzett adatkezel\u00e9s (adatfeldolgoz\u00e1s) v\u00e9gz\u00e9s\u00e9nek bels\u0151 szab\u00e1lyair\u00f3l<\/p>

1.Ezen F\u00fcggel\u00e9k szab\u00e1lyait kell alkalmazni, ha a T\u00e1rsas\u00e1g (Adatfeldolgoz\u00f3) m\u00e1s Adatkezel\u0151 megb\u00edz\u00e1sa alapj\u00e1n, adatfeldolgoz\u00f3k\u00e9nt v\u00e9gez adatkezel\u00e9si tev\u00e9kenys\u00e9get. Ez esetben a T\u00e1rsas\u00e1g k\u00f6teles vezetni az adatfeldolgoz\u00f3i nyilv\u00e1ntart\u00e1st (Rendelet 30. cikk (2)).<\/p>

2. Adatfeldolgoz\u00f3i garanciany\u00fajt\u00e1s<\/p>

2.1.Az Adatfeldolgoz\u00f3 garant\u00e1lja \u2013 k\u00fcl\u00f6n\u00f6sen a szak\u00e9rtelem, a megb\u00edzhat\u00f3s\u00e1g \u00e9s az er\u0151forr\u00e1sok tekintet\u00e9ben \u2013 hogy a Rendelet k\u00f6vetelm\u00e9nyeinek teljes\u00fcl\u00e9s\u00e9t biztos\u00edt\u00f3 technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9seket v\u00e9grehajtja, ide\u00e9rtve az adatkezel\u00e9s biztons\u00e1g\u00e1t is.<\/p>

2.2.Az Adatfeldolgoz\u00f3 megfelel\u0151 hardver \u00e9s szoftver eszk\u00f6z\u00f6kkel rendelkezik, az adatkezel\u00e9s jogszer\u0171s\u00e9g\u00e9nek \u00e9s az \u00e9rintettek jogai v\u00e9delm\u00e9nek biztos\u00edt\u00e1s\u00e1ra alkalmas m\u0171szaki \u00e9s szervez\u00e9si int\u00e9zked\u00e9sek v\u00e9grehajt\u00e1s\u00e1ra k\u00f6telezetts\u00e9get v\u00e1llal.<\/p>

2.3. Az Adatfeldolgoz\u00f3 az \u00e1llami szervekkel val\u00f3 elektronikus kapcsolattart\u00e1s jogi \u00e9s technikai felt\u00e9teleivel rendelkezik.<\/p>

2.4.Adatfeldolgoz\u00f3 v\u00e1llalja, hogy a megb\u00edz\u00f3 Adatkezel\u0151 k\u00e9r\u00e9s\u00e9re rendelkez\u00e9s\u00e9re bocs\u00e1t minden olyan inform\u00e1ci\u00f3t, amely az adatfeldolgoz\u00f3 ig\u00e9nybev\u00e9tel\u00e9re vonatkoz\u00f3 jogi rendelkez\u00e9seknek val\u00f3 megfelel\u00e9s igazol\u00e1s\u00e1hoz sz\u00fcks\u00e9ges.<\/p>

3. A megb\u00edz\u00f3 (Adatkezel\u0151) k\u00f6telezetts\u00e9gei \u00e9s jogai<\/p>

3.1.Adatkezel\u0151 jogosult ellen\u0151rizni az Adatfeldolgoz\u00f3 szerz\u0151d\u00e9s szerinti tev\u00e9kenys\u00e9g\u00e9nek v\u00e9grehajt\u00e1s\u00e1t.<\/p>

3.2.Adatkezel\u0151nek a szerz\u0151d\u00e9sben meghat\u00e1rozott feladatokkal kapcsolatos utas\u00edt\u00e1sai jogszer\u0171s\u00e9g\u00e9\u00e9rt az Adatkezel\u0151t terheli felel\u0151ss\u00e9g, ugyanakkor az Adatfeldolgoz\u00f3 k\u00f6teles halad\u00e9ktalanul jelezni az Adatkezel\u0151nek, amennyiben Adatkezel\u0151 utas\u00edt\u00e1sa vagy annak v\u00e9grehajt\u00e1sa jogszab\u00e1lyba \u00fctk\u00f6zne.<\/p>

3.3.Az Adatkezel\u0151 k\u00f6telezetts\u00e9ge, hogy az \u00e9rintett term\u00e9szetes szem\u00e9lyeket jelen szerz\u0151d\u00e9s szerinti adatfeldolgoz\u00e1sr\u00f3l t\u00e1j\u00e9koztassa, ha jogszab\u00e1ly el\u0151\u00edrja, hozz\u00e1j\u00e1rul\u00e1sukat beszerezze.<\/p>

4. T\u00e1rsas\u00e1gunk, mint adatfeldolgoz\u00f3 k\u00f6telezetts\u00e9gei \u00e9s jogai<\/p>

4.1. Utas\u00edt\u00e1si jog:Az Adatfeldolgoz\u00f3 tev\u00e9kenys\u00e9ge sor\u00e1n kiz\u00e1r\u00f3lag az Adatkezel\u0151 \u00edr\u00e1sbeli utas\u00edt\u00e1sa alapj\u00e1n j\u00e1r el.<\/p>

4.2. Titoktart\u00e1s:Az Adatfeldolgoz\u00f3 tev\u00e9kenys\u00e9ge sor\u00e1n biztos\u00edtja, hogy az \u00e9rintett szem\u00e9lyes adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9sre feljogos\u00edtott szem\u00e9lyek \u2013 ha jogszab\u00e1lyon alapul\u00f3 megfelel\u0151 titoktart\u00e1si k\u00f6telezetts\u00e9g hat\u00e1lya alatt egy\u00e9bk\u00e9nt nem \u00e1llnak \u2013 az \u00e1ltaluk megismert szem\u00e9lyes adatok vonatkoz\u00e1s\u00e1ban titoktart\u00e1si k\u00f6telezetts\u00e9get v\u00e1llaljanak.<\/p>

4.3. Adatbiztons\u00e1g:Az Adatfeldolgoz\u00f3 a tudom\u00e1ny \u00e9s technol\u00f3gia \u00e1ll\u00e1sa \u00e9s a megval\u00f3s\u00edt\u00e1s k\u00f6lts\u00e9gei, tov\u00e1bb\u00e1 az adatkezel\u00e9s jellege, hat\u00f3k\u00f6re, k\u00f6r\u00fclm\u00e9nyei \u00e9s c\u00e9ljai, valamint a term\u00e9szetes szem\u00e9lyek jogaira \u00e9s szabads\u00e1gaira jelentett, v\u00e1ltoz\u00f3 val\u00f3sz\u00edn\u0171s\u00e9g\u0171 \u00e9s s\u00falyoss\u00e1g\u00fa kock\u00e1zat figyelembev\u00e9tel\u00e9vel megfelel\u0151 technikai \u00e9s szervez\u00e9si int\u00e9zked\u00e9seket hajt v\u00e9gre annak \u00e9rdek\u00e9ben, hogy a kock\u00e1zat m\u00e9rt\u00e9k\u00e9nek megfelel\u0151 szint\u0171 adatbiztons\u00e1got garant\u00e1lja.<\/p>

Az Adatfeldolgoz\u00f3 int\u00e9zked\u00e9seket hoz annak biztos\u00edt\u00e1s\u00e1ra, hogy az ir\u00e1ny\u00edt\u00e1sa alatt elj\u00e1r\u00f3, a szem\u00e9lyes adatokhoz hozz\u00e1f\u00e9r\u00e9ssel rendelkez\u0151 term\u00e9szetes szem\u00e9lyek kiz\u00e1r\u00f3lag az adatkezel\u0151 utas\u00edt\u00e1s\u00e1nak megfelel\u0151en kezelhess\u00e9k az eml\u00edtett adatokat, kiv\u00e9ve, ha az ett\u0151l val\u00f3 elt\u00e9r\u00e9sre uni\u00f3s vagy tag\u00e1llami jog k\u00f6telezi \u0151ket.<\/p>

Az Adatfeldolgoz\u00f3 gondoskodik arr\u00f3l, hogy a t\u00e1rolt adatokhoz bels\u0151 rendszeren kereszt\u00fcl vagy k\u00f6zvetlen hozz\u00e1f\u00e9r\u00e9s \u00fatj\u00e1n kiz\u00e1r\u00f3lag az arra feljogos\u00edtott szem\u00e9lyek, \u00e9s kiz\u00e1r\u00f3lag az adatkezel\u00e9s c\u00e9lj\u00e1val \u00f6sszef\u00fcgg\u00e9sben f\u00e9rjenek hozz\u00e1.<\/p>

Az Adatfeldolgoz\u00f3 gondoskodik a felhaszn\u00e1lt eszk\u00f6z\u00f6k sz\u00fcks\u00e9ges, rendszeres karbantart\u00e1s\u00e1r\u00f3l, fejleszt\u00e9s\u00e9r\u0151l. Az adatokat t\u00e1rol\u00f3 eszk\u00f6zt megfelel\u0151 fizikai v\u00e9delemmel ell\u00e1tott z\u00e1rt helyis\u00e9gben helyezi el, gondoskodik annak fizikai v\u00e9delm\u00e9r\u0151l is.<\/p>

Adatfeldolgoz\u00f3 a szerz\u0151d\u00e9sben meghat\u00e1rozott feladatok ell\u00e1t\u00e1sa \u00e9rdek\u00e9ben, megfelel\u0151 ismerettel \u00e9s gyakorlattal rendelkez\u0151 szem\u00e9lyeket k\u00f6teles ig\u00e9nybe venni. K\u00f6teles tov\u00e1bb\u00e1 gondoskodni az \u00e1ltala ig\u00e9nybe vett szem\u00e9lyek felk\u00e9sz\u00edt\u00e9s\u00e9r\u0151l a betartand\u00f3 adatv\u00e9delmi jogszab\u00e1lyi rendelkez\u00e9sek, a jelen szerz\u0151d\u00e9sben foglalt k\u00f6telezetts\u00e9gek, valamint az adatfelv\u00e9tel c\u00e9lja \u00e9s m\u00f3dja tekintet\u00e9ben.<\/p>

4.4. Tov\u00e1bbi adatfeldolgoz\u00f3 ig\u00e9nybev\u00e9tele: Az Adatfeldolgoz\u00f3 v\u00e1llalja, hogy tov\u00e1bbi adatfeldolgoz\u00f3t csak a Rendeletben \u00e9s az Infotv-ben meghat\u00e1rozott felt\u00e9telek teljes\u00edt\u00e9se mellett vesz ig\u00e9nybe. Az Adatkezel\u0151 a megb\u00edz\u00e1si szerz\u0151d\u00e9sben \u00e1ltal\u00e1nos felhatalmaz\u00e1st ad az Adatfeldolgoz\u00f3nak, hogy tov\u00e1bbi adatfeldolgoz\u00f3t (alv\u00e1llalkoz\u00f3t) vegyen ig\u00e9nybe. Az Adatfeldolgoz\u00f3 a tov\u00e1bbi adatfeldolgoz\u00f3 ig\u00e9nybe v\u00e9tel\u00e9t megel\u0151z\u0151en t\u00e1j\u00e9koztatja az adatkezel\u0151t a tov\u00e1bbi adatfeldolgoz\u00f3 kil\u00e9t\u00e9r\u0151l, valamint a tov\u00e1bbi adatfeldolgoz\u00f3 \u00e1ltal v\u00e9gzend\u0151 tervezett feladatokr\u00f3l. Ha az adatkezel\u0151, ezen t\u00e1j\u00e9koztat\u00e1s alapj\u00e1n, a tov\u00e1bbi adatfeldolgoz\u00f3 ig\u00e9nybe v\u00e9tel\u00e9vel szemben kifog\u00e1st emel, a tov\u00e1bbi adatfeldolgoz\u00f3 ig\u00e9nybev\u00e9tel\u00e9re az adatfeldolgoz\u00f3 kiz\u00e1r\u00f3lag a kifog\u00e1sban megjel\u00f6lt felt\u00e9telek teljes\u00edt\u00e9se eset\u00e9n jogosult.<\/p>

Ha az Adatfeldolgoz\u00f3 tov\u00e1bbi adatfeldolgoz\u00f3 szolg\u00e1ltat\u00e1sait is ig\u00e9nybe veszi, erre k\u00f6teles \u00edr\u00e1sba foglalt szerz\u0151d\u00e9st k\u00f6tni, \u00e9s abban a tov\u00e1bbi adatfeldolgoz\u00f3ra is ugyanazokat az adatv\u00e9delmi k\u00f6telezetts\u00e9geket telep\u00edteni, mint amelyek az Adatkezel\u0151 \u00e9s az Adatfeldolgoz\u00f3 k\u00f6z\u00f6tt l\u00e9trej\u00f6tt szerz\u0151d\u00e9sben szerepelnek. Ha a tov\u00e1bbi adatfeldolgoz\u00f3 nem teljes\u00edti adatv\u00e9delmi k\u00f6telezetts\u00e9geit, az \u0151t megb\u00edz\u00f3 Adatfeldolgoz\u00f3 teljes felel\u0151ss\u00e9ggel tartozik az Adatkezel\u0151 fel\u00e9 a tov\u00e1bbi adatfeldolgoz\u00f3 k\u00f6telezetts\u00e9geinek a teljes\u00edt\u00e9s\u00e9\u00e9rt.<\/p>

4.5. Egy\u00fcttm\u0171k\u00f6d\u00e9s az Adatkezel\u0151vel:<\/p>

a)Az Adatfeldolgoz\u00f3 tev\u00e9kenys\u00e9ge sor\u00e1n minden megfelel\u0151 eszk\u00f6zzel seg\u00edti az Adatkezel\u0151t az \u00e9rintettek jogai \u00e9rv\u00e9nyes\u00edt\u00e9s\u00e9nek el\u0151seg\u00edt\u00e9se, ezzel kapcsolatos k\u00f6telezetts\u00e9gei teljes\u00edt\u00e9se \u00e9rdek\u00e9ben.<\/p>

b)Az Adatfeldolgoz\u00f3 seg\u00edti az Adatkezel\u0151t a Rendelet 32\u201336. cikk (Adatbiztons\u00e1g, Adatv\u00e9delmi hat\u00e1svizsg\u00e1lat \u00e9s el\u0151zetes konzult\u00e1ci\u00f3) szerinti k\u00f6telezetts\u00e9gek teljes\u00edt\u00e9s\u00e9ben, figyelembe v\u00e9ve az adatkezel\u00e9s jelleg\u00e9t \u00e9s az Adatfeldolgoz\u00f3 rendelkez\u00e9s\u00e9re \u00e1ll\u00f3 inform\u00e1ci\u00f3kat.<\/p>

c) Az Adatfeldolgoz\u00f3 az adatkezel\u0151 rendelkez\u00e9s\u00e9re bocs\u00e1t minden olyan inform\u00e1ci\u00f3t, , amely az Adatfeldolgoz\u00f3, a Rendelet 28. cikkelye szerinti k\u00f6telezetts\u00e9ge teljes\u00edt\u00e9s\u00e9nek igazol\u00e1s\u00e1hoz sz\u00fcks\u00e9ges, tov\u00e1bb\u00e1 amely lehet\u0151v\u00e9 teszi \u00e9s el\u0151seg\u00edti az Adatkezel\u0151 \u00e1ltal vagy az \u00e1ltala megb\u00edzott m\u00e1s ellen\u0151r \u00e1ltal v\u00e9gzett auditokat, bele\u00e9rtve a helysz\u00edni vizsg\u00e1latokat is. Ezen ponttal kapcsolatban az Adatfeldolgoz\u00f3 halad\u00e9ktalanul t\u00e1j\u00e9koztatja az Adatkezel\u0151t, ha \u00fagy v\u00e9li, hogy annak valamely utas\u00edt\u00e1sa s\u00e9rti ezt a rendeletet vagy a tag\u00e1llami vagy uni\u00f3s adatv\u00e9delmi rendelkez\u00e9seket.<\/p>

5. Az Adatfeldolgoz\u00f3 adatfeldolgoz\u00e1si tev\u00e9kenys\u00e9g\u00e9nek \u00e1ltal\u00e1nos szerz\u0151d\u00e9si felt\u00e9telei<\/p>

5.1.Adatfeldolgoz\u00f3 az adatfeldolgoz\u00e1si tev\u00e9kenys\u00e9gre Adatkezel\u0151vel \u00edr\u00e1sbeli szerz\u0151d\u00e9st k\u00f6t.<\/p>

5.2. Az \u00e1ltal\u00e1nos szerz\u0151d\u00e9si felt\u00e9tel tartalm\u00e1t Adatkezel\u0151vel a szerz\u0151d\u00e9sk\u00f6t\u00e9st megel\u0151z\u0151en meg kell ismertetni, \u00e9s Adatkezel\u0151nek a szerz\u0151d\u00e9s l\u00e9trej\u00f6tt\u00e9hez el kell azt fogadnia.<\/p>

2.F\u00fcggel\u00e9k a p\u00e9nzmos\u00e1s \u00e9s terrorizmus finansz\u00edroz\u00e1sa elleni k\u00f6telezetts\u00e9gek \u00e9s korl\u00e1toz\u00f3 int\u00e9zked\u00e9sek teljes\u00edt\u00e9se c\u00e9lj\u00e1b\u00f3l v\u00e9gzett adatkezel\u00e9sr\u0151l<\/p>

1.Ezen F\u00fcggel\u00e9k szab\u00e1lyait kell alkalmazni, ha a T\u00e1rsas\u00e1g p\u00e9nzmos\u00e1s \/ terrorizmus finansz\u00edroz\u00e1sa elleni k\u00f6telezetts\u00e9gek \u00e9s korl\u00e1toz\u00f3 int\u00e9zked\u00e9sek teljes\u00edt\u00e9se c\u00e9lj\u00e1b\u00f3l v\u00e9gez adatkezel\u00e9st. Ezesteben ezt az adatkezel\u00e9st fel kell t\u00fcntetni az adatkezel\u00e9si tev\u00e9kenys\u00e9gek nyilv\u00e1ntart\u00e1s\u00e1ban.<\/p>

2.A T\u00e1rsas\u00e1g jogi k\u00f6telezetts\u00e9g teljes\u00edt\u00e9se jogc\u00edm\u00e9n, p\u00e9nzmos\u00e1s \u00e9s terrorizmus-finansz\u00edroz\u00e1sa megel\u0151z\u00e9se \u00e9s megakad\u00e1lyoz\u00e1sa c\u00e9lj\u00e1b\u00f3l kezeli \u00fcgyfelei, ezek k\u00e9pvisel\u0151i, \u00e9s a t\u00e9nyleges tulajdonosoknak – a p\u00e9nzmos\u00e1s \u00e9s a terrorizmus finansz\u00edroz\u00e1sa megel\u0151z\u00e9s\u00e9r\u0151l \u00e9s megakad\u00e1lyoz\u00e1s\u00e1r\u00f3l sz\u00f3l\u00f3 2017. \u00e9vi LIII. t\u00f6rv\u00e9nyben (Pmt.) – meghat\u00e1rozott adatait.<\/p>

a) csal\u00e1di \u00e9s ut\u00f3nev\u00e9t<\/p>

b) sz\u00fclet\u00e9si csal\u00e1di \u00e9s ut\u00f3nev\u00e9t<\/p>

c) \u00e1llampolg\u00e1rs\u00e1g\u00e1t<\/p>

d) sz\u00fclet\u00e9si hely\u00e9t, idej\u00e9t<\/p>

e) anyja sz\u00fclet\u00e9si nev\u00e9t<\/p>

f) lakc\u00edm\u00e9t, ennek hi\u00e1ny\u00e1ban tart\u00f3zkod\u00e1si hely\u00e9t<\/p>

g) azonos\u00edt\u00f3 okm\u00e1ny\u00e1nak t\u00edpus\u00e1t \u00e9s sz\u00e1m\u00e1t<\/p>

h) lakc\u00edmet igazol\u00f3 hat\u00f3s\u00e1gi igazolv\u00e1nya sz\u00e1m\u00e1t<\/p>

i) a bemutatott okiratok m\u00e1solat\u00e1t. (7.\u00a7).<\/p>

3. A T\u00e1rsas\u00e1g jogi k\u00f6telezetts\u00e9g teljes\u00edt\u00e9se jogc\u00edm\u00e9n az Eur\u00f3pai Uni\u00f3 \u00e9s az ENSZ Biztons\u00e1gi Tan\u00e1csa \u00e1ltal elrendelt p\u00e9nz\u00fcgyi \u00e9s vagyoni korl\u00e1toz\u00f3 int\u00e9zked\u00e9sek v\u00e9grehajt\u00e1sa c\u00e9lj\u00e1b\u00f3l kezeli a 2017. \u00e9vi LII. t\u00f6rv\u00e9nyben (Kit) meghat\u00e1rozott adatokat.<\/p>

4.A szem\u00e9lyes adatok c\u00edmzettjei: a T\u00e1rsas\u00e1g \u00fcgyf\u00e9lkiszolg\u00e1l\u00e1ssal kapcsolatos feladatokat ell\u00e1t\u00f3 munkav\u00e1llal\u00f3i, a T\u00e1rsas\u00e1g vezet\u0151je \u00e9s a T\u00e1rsas\u00e1g Pmt. szerinti kijel\u00f6lt szem\u00e9lye.<\/p>

5.A szem\u00e9lyes adatok t\u00e1rol\u00e1s\u00e1nak id\u0151tartama az \u00fczleti kapcsolat megsz\u0171n\u00e9s\u00e9t\u0151l, illetve az \u00fcgyleti megb\u00edz\u00e1s teljes\u00edt\u00e9s\u00e9t\u0151l sz\u00e1m\u00edtott 8 \u00e9v. (Pmt. 56.\u00a7(2))<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

ADATKEZEL\u00c9SI T\u00c1J\u00c9KOZTAT\u00d3 QUERCUS AUDIT RB KFT. \u00c1LTAL\u00c1NOS ADATOK C\u00e9gn\u00e9v: Quercus Audit RB Kft.Sz\u00e9khely: 8200 Veszpr\u00e9m, Radn\u00f3ti t\u00e9r 2.\/CC\u00e9gjegyz\u00e9ksz\u00e1m: 19 09 522663Ad\u00f3sz\u00e1m: 27553707-2-19Sz\u00e1mlavezet\u0151 bank: Unicredit BankHonlap: www.quercus.huE-mail c\u00edm: quercus@quercus.huTelefonsz\u00e1m: +36-88\/780-348F\u0151tev\u00e9kenys\u00e9ge: k\u00f6nyvvizsg\u00e1lat I. Az Adatkezel\u00e9si szab\u00e1lyzat hat\u00e1lya 1. Jelen Szab\u00e1lyzat hat\u00e1lya term\u00e9szetes szem\u00e9lyek, szem\u00e9lyes adatainak a Quercus Audit RB Kft. (a tov\u00e1bbiakban: v\u00e1llalkoz\u00e1s, t\u00e1rsas\u00e1g, adatkezel\u0151) \u00e1ltali kezel\u00e9s\u00e9re…<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_kad_post_transparent":"","_kad_post_title":"hide","_kad_post_layout":"fullwidth","_kad_post_sidebar_id":"","_kad_post_content_style":"unboxed","_kad_post_vertical_padding":"hide","_kad_post_feature":"hide","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"footnotes":""},"class_list":["post-118","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/quercus.hu\/de\/wp-json\/wp\/v2\/pages\/118","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/quercus.hu\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/quercus.hu\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/quercus.hu\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/quercus.hu\/de\/wp-json\/wp\/v2\/comments?post=118"}],"version-history":[{"count":55,"href":"https:\/\/quercus.hu\/de\/wp-json\/wp\/v2\/pages\/118\/revisions"}],"predecessor-version":[{"id":1930,"href":"https:\/\/quercus.hu\/de\/wp-json\/wp\/v2\/pages\/118\/revisions\/1930"}],"wp:attachment":[{"href":"https:\/\/quercus.hu\/de\/wp-json\/wp\/v2\/media?parent=118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}