Adatkezelési tájékoztató
Állásra jelentkezők (pályázók) személyes adatainak kezeléséről
Tisztelt pályázó, kedves jövendőbeli munkatársunk!
Társaságunk, a TESCO-GLOBAL Zrt. (a továbbiakban: „Tesco" vagy „Társaság") elkötelezett a személyes adatok védelme iránt. Tekintettel arra, hogy a munkaerő-toborzás szükségszerűen együtt jár személyes adatok kezelésével (amelynek megfelelően a Tesco a személyes adataid tekintetében adatkezelőnek minősül), a jelen adatkezelési tájékoztató („Adatkezelési Tájékoztató") útján teszünk eleget az alkalmazandó adatvédelmi jogszabályok szerinti tájékoztatási kötelezettségeknek. Az Adatkezelési Tájékoztatóban részletesen bemutatjuk különösen az adatkezelés jellemzőit és körülményeit, a jelentkezőt (mint érintettet) megillető jogokat, valamint azt, hogy a toborzás során pontosan mely személyes adatokat, milyen célból és mennyi ideig kezelünk.
Kérjük, hogy az Adatkezelési Tájékoztatót figyelmesen olvasd végig, és kérdés esetén vedd fel velünk a kapcsolatot a toborzas@tesco.com címen (ha a pályázatot érintő kérdésed merül fel), illetve a ce.dpo@tesco.com címen (ha a személyes adataid kezelésére vonatkozó kérdésed merül fel).
Társaságunk – az adatkezelő – elérhetőségei:
Adatkezelő megnevezése
|
TESCO-GLOBAL Áruházak Zártkörűen Működő Részvénytársaság
|
Adatkezelő cégjegyzékszáma
|
13-10-040628
|
Adatkezelő székhelye és levelezési címe
|
2040 Budaörs, Kinizsi út 1-3.
|
Adatkezelő elérhetősége
|
levelezési cím
|
toborzas@tesco.com
|
weboldal
|
karrier.tesco.hu
|
Adatvédelmi tisztviselő neve és elérhetősége
|
dr. Ferenczi József
|
levelezési cím
|
2040 Budaörs, Kinizsi út 1-3.
|
elektronikus elérhetőség
|
ce.dpo@tesco.com
|
|
|
|
|
- Az adatkezelés körülményei
A jelen Adatkezelési Tájékoztató a Tesco munkaerő-toborzási tevékenységének folytatásával, munkaszerződések, illetve egyéb munkavégzésre irányuló szerződések és dokumentumok előkészítésével kapcsolatos adatkezeléseire vonatkozik, mely különösen az alábbi folyamatokat és tevékenységeket foglalja magában:
- a toborzási folyamat lebonyolítása és végrehajtása (ideértve a munkavégzés feltételeinek megtárgyalását is)
- az esélyegyenlőség és a diszkrimináció leküzdésének a biztosítása a munkaviszony létrehozása és tartama alatt;
- az állásra jelölt utazásainak és szállásainak megszervezése a toborzási folyamat során, amennyiben erre szükség van;
- a folyamatban levő toborzással kapcsolatos kapcsolattartás, panaszkezelés, kérelmek, megkeresések kezelése;
- a toborzással kapcsolatos ajánló program működtetése.
Az adatkezelési gyakorlatunkat különösen az alábbi jogszabályokra figyelemmel alakítottuk ki:
- Az Európai Parlament és Tanács (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, „GDPR")
- Magyarország Alaptörvénye (Szabadság és felelősség, VI. cikk)
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
- a munka törvénykönyvéről szóló 2012. évi I. törvény.
Meghirdetett állásainkra személyesen (például állásbörzéken, szakmai programokon, áruházaink vagy irodáink egyikében) vagy online (saját vagy külsős karrierportálon) lehet jelentkezni, továbbá ajánlói programunk keretein belül lehetőséget biztosítunk kapcsolatfelvételre.
Az adatkezelés során személyes adataid Társaságunk ennek megfelelően annyiban kezeli, amennyiben:
- arra a Te önkéntes hozzájárulásod alapján kerül sor [GDPR 6. cikk (1) a) pont];
- az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben Te vagy az egyik fél, vagy az a szerződés megkötését megelőzően a Te kérésedre történő lépések megtételéhez szükséges [GDPR 6. cikk (1) b) pont];
- az adatkezelésre a Tesco és/vagy harmadik fél jogos érdekeinek érvényesítéséhez van szükség, és az e körben elvégzett érdekmérlegelési teszt alapján megállapítható, hogy az érintett érdekei vagy alapvető jogai és szabadságai nem élveznek elsőbbséget az adott fél érdekeivel szemben [GDPR 6. cikk (1) f) pont].
- Az adatkezelés célja és jogalapja
A fentiekkel összhangban, Társaságunk a személyes adataid az alábbiakban bemutatott folyamatok során, meghatározott körben, célból és jogalappal kezeli, valamint – erre irányuló érintetti kérelem, illetve jogszabályi felhatalmazás alapján – kezelheti a jövőben:
- Pályázat meghatározott álláshirdetésre
Érintettek köre: álláshirdetésre pályázók
Adatok forrása: közvetlenül a pályázó
Adattárolás határideje: a jelentkezési folyamat lezárását (azaz a meghirdetett álláshely betöltését) követő 1 hónap, erre irányuló külön hozzájárulás esetén – jövőbeli toborzás céljából – az azt követő 1 év
Kezelt személyes adat
|
Adatkezelés célja
|
Adatkezelés jogalapja
|
Személyazonosító adatok (teljes név, lakóhely országa, lakóhely megyéje) kapcsolattartási adatok (telefonszám, e-mail-cím) végzettséget, képzettséget igazoló adatok; munkatapasztalatot igazoló adatok; bérigény; fénykép; egyéb, a pályázó által önként megadott adatok.
|
Kiválasztási folyamatban történő részvétel, álláspályázat elbírálása, valamint munkaviszony létrehozása.
|
1. Az álláspályázat benyújtásával a GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás.
2. Amennyiben az álláspályázat szenzitív személyes adatnak minősülő információt (például egészségügyi adatot) is tartalmaz, úgy a Tesco részére az ilyen személyes adat kezelésének általános tilalma alól a GDPR 9. cikk (2) bekezdés a) pontja, azaz az érintett kifejezett hozzájárulása ad felmentést.
|
Álláshirdetésre pályázók esetében (így különösen toborzás, „berepülő" pályázat, pályázói / toborzási adatbázis építés során) az adatkezelés a Te hozzájárulásodon alapul, melyet a személyes adataid hozzánk (vagy adatfeldolgozónkhoz) történő eljuttatásával biztosítasz számunkra a GDPR 6. cikk (1) bekezdés a) pontjának megfelelően.
Miután személyes adataid (jellemzően önéletrajzod és motivációs leveled) eljuttatod a Tescohoz, az adott pályázatot kezelő munkatársunk megnézi azt, majd továbbítja a pályázatot meghirdető szervezeti egység (vagy személy) részére. Ezt követően kezdetét veszi a munkaviszony létrehozásához szükséges felvételi eljárás, melyet az adott jelentkező kiválasztása esetén a munkaszerződés előkészítése követ, a jelentkezés meghiúsulása esetén pedig – erre vonatkozó kifejezett hozzájárulás alapján – a pályázó személyes adatainak a toborzási célra létrehozott adatbázisban történő rögzítésére kerül sor – erről lásd bővebben az alábbi B) pontot (Korábban álláspályázatot benyújtó jelentkezők adatainak kezelése). A pályázói / toborzási adatbázisban történő rögzítéshez történő hozzájárulás hiányában, valamint a korábban adott hozzájárulás visszavonása esetén a személyes adatok törlésre kerülnek.
- Korábban pályázatot benyújtó jelentkezők adatainak kezelése
Érintettek köre: álláshirdetésre korábban pályázatot benyújtó jelentkezők adatainak kezelése
Adatok forrása: közvetlenül a pályázó
Adattárolás határideje: a jelentkezési folyamat lezárását (azaz a meghirdetett álláshely betöltését) követő 1 év
Kezelt személyes adat
|
Adatkezelés célja
|
Adatkezelés jogalapja
|
Személyazonosító adatok (teljes név, lakóhely országa, lakóhely megyéje) kapcsolattartási adatok (telefonszám, e-mail-cím) végzettséget, képzettséget igazoló adatok; munkatapasztalatot igazoló adatok; bérigény; fénykép; egyéb, a pályázó által önként megadott adatok.
|
Későbbi pályázat során a kiválasztási folyamatban történő részvétel.
|
1. Az álláspályázat benyújtásával a GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás.
2. Amennyiben az álláspályázat szenzitív személyes adatnak minősülő információt (például egészségügyi adatot) is tartalmaz, úgy a Tesco részére az ilyen személyes adat kezelésének általános tilalma alól a GDPR 9. cikk (2) bekezdés a) pontja, azaz az érintett kifejezett hozzájárulása ad felmentést.
|
Abban az esetben, ha a megpályázott állásra a kiválasztási folyamat végén más jelentkezőt vettünk fel, és a pályázat benyújtása során hozzájárulásod adtad ahhoz, hogy a személyes adataid megőrizzük, a későbbiekben a szakmai tapasztalataidnak, végzettségednek, korábbi jelentkezésednek megfelelő állásajánlattal megkeresünk téged, amennyiben úgy véljük, hogy az érdekes lehet a számodra. Ebben az esetben a pályázatod során megadott személyes adataid rögzítjük toborzási adatbázisunkba. Természetesen az ehhez adott hozzájárulásod bármikor visszavonhatod.
- Munkavállalói ajánlói program
Érintettek köre: álláshirdetésre potenciális pályázó
Adatok forrása: közvetlenül a Tesco jelenlegi munkavállalója, közvetetten az érintett
Adattárolás határideje: az ajánlás alapján küldött e-mail kézbesítésétől számított 30 nap
Kezelt személyes adat
|
Adatkezelés célja
|
Adatkezelés jogalapja
|
Az ajánlott (jelölt) személy neve és elérhetősége (telefonszám vagy e-mail-cím).
|
Kiválasztási folyamatban történő részvétel, álláspályázat elbírálása, valamint munkaviszony létrehozása.
|
A jelöléssel (ajánlott jelölt adatainak részünkre történő megküldése) a GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás és a Társaság GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdeke.
|
A Tesco Központi Irodában dolgozó kollégák megtalálják az összes betöltetlen állást a Tesco kapcsolódó online felületén, mely platformon keresztül ajánlhatják barátaikat/rokonaikat, megosztva velük a hirdetés linkjét. A nyitott pozícióink emellett a belső rendszereinkben (például faliújság, belső karrieroldal) és külső csatornáinkon (LinkedIn, Tesco Karrier honlap, TBST toborzási honlap) is megtalálhatóak. Olyan pozíciókra is lehetséges az ajánlás, amiket jelenleg nem hirdetünk.
Amennyiben jelenlegi munkatársunk (az ajánló munkavállaló) ajánlást ad, az ajánlott jelölt a megadott elérhetőségek egyikén egy hivatkozással ellátott levelet kap Társaságunktól a betölthető állásról, amely hivatkozáson keresztül mint ajánlott jelölt regisztrálni tud karrieroldalunkon. Ezt követően a jelen tájékoztató A) pontja szerinti adatkezelés valósul meg.
Mivel az ajánlott jelölt személyes adatai az ajánló munkavállalótól származnak, az ajánló munkavállalónak szükséges tájékoztatnia az ajánlott jelöltet az adatkezelés tényéről és beszereznie az adatok megadásához szükséges hozzájárulást. Az ajánló munkavállaló a tájékoztatást elsősorban a számára bármikor elérhető jelen dokumentum ajánlott jelölttel történő megismertetésével teheti meg. A tájékoztatás elmaradása az ajánló munkavállaló felelőssége. Társaságunk – a GDPR 14. cikk (3) bekezdésével összhangban – az ajánlott jelöltet az első kapcsolatfelvétel során szintén tájékoztatja a személyes adatai kezeléséről.
- Adatbiztonság
A Tesconál a megfelelő technikai és szervezési eszközöket használjuk az Ön személyes adatai biztonságának megőrzéséhez, melynek megfelelően:
- a fentiekben meghatározott személyes adatokhoz szervezeten belül kizárólag a munkaerő-toborzással kapcsolatban feladatokat ellátó személyek férnek hozzá, munkaköri kötelezettségük ellátása érdekében;
- számítógépes biztonsági eszközöket használunk, mint például tűzfalak és az adatok titkosítása, valamint fizikai belépési védelmi eszközöket is használunk az épületeinkben és a nyilvántartásainkban az adatok biztonságának biztosítására;
- az információk biztonságát azok továbbításakor is védjük az adatok titkosításával Secure Sockets Layer (SSL) használatával;
- fizikai, elektronikus és folyamatbeli biztonsági eszközöket használunk a személyes adatok gyűjtéséhez, tárolásához és megosztásához – alkalmanként kérhetjük a személyazonosság igazolását is, mielőtt megosztjuk Önnel a személyes adatait.
Mindezek mellett, Társaságunk valamennyi, személyes adatok kezelésével járó folyamat vagy tevékenység során alkalmazott informatikai eszközét úgy választja meg és üzemelteti, hogy a kezelt adat:
- hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége)
- változatlansága igazolható legyen (adatintegritás)
- a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
- Adattovábbítás címzettjei, adatfeldolgozók
Tájékoztatunk, hogy a pályázat lebonyolítása és teljesítése érdekében bizonyos esetekben (például a meghirdetés / állásbörze helyétől, vagy attól függően, hogy az adott pályázat mely szervezeti egységhez szól) egyes adatkezelési műveletet a Tesco csoporton belüli vállalat végez el. Ez egyes esetekben a Tesco megbízása és utasítása alapján történik (ilyenkor a Tesco csoporton belüli vállalat adatfeldolgozóként jár el), egyes esetekben pedig a közös döntések mentén (ilyenkor a Tesco csoporton belüli vállalat és a Tesco közös adatkezelőnek minősül). Tekintettel arra, hogy ez az adott pályázattól függően – és rendszeresen – változik, a konkrét adatkezelési művelettel összefüggésben tájékoztatunk az adatkezelésbe bevolt Tesco csoporton belüli vállalat szerepéről, amennyiben az az általános szabályoktól eltér.
A Tesco toborzási tevékenységében rendszeresen és általánosan közreműködő felek és ezek elérhetőségei az alábbiak:
Az adatfeldolgozó neve
|
TESCO Akadémia Kft.
|
Az adatfeldolgozó címe
|
2040 Budaörs, Kinizsi út 1-3.
|
Az adatfeldolgozó elérhetőségei
|
elektronikus levelezési cím
|
info.tescoakademia@tesco.com
|
honlap
|
https://www.tescoakademia.hu/
|
Az adatfeldolgozó neve
|
TESCO-BST Zrt.
|
Az adatfeldolgozó címe
|
1138 Budapest, Váci út 187.
|
Az adatfeldolgozó elérhetőségei
|
elektronikus levelezési cím
|
legaldep@tesco.com
|
|
|
|
- Automatizált döntéshozatal, profilalkotás
Társaságunk nem hajt végre ilyen jellegű műveleteket személyes adataid kezelése során.
- Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére
Társaságunk nem hajt végre ilyen jellegű műveleteket személyes adataid kezelése során.
- Téged, mint érintettet megillető jogok
Mint érintett, bármikor kérhetsz részletes tájékoztatást személyes adataid kezelésérő, illetve hozzáférhetsz a személyes adataidhoz, kérheted azok helyesbítését, valamint a GDPR-ban meghatározott esetekben kérheted azok törlését vagy kezelésének korlátozását, tiltakozhatsz a személyes adatok kezelése ellen, valamint élhetsz adathordozhatósághoz való jogoddal. Jogosult vagy továbbá panaszt tenni bármely felügyeleti hatóságnál, amennyiben úgy ítéled meg, hogy a Tesco megsérti a GDPR rendelkezéseit a rád vonatkozó személyes adatok kezelése során. Egyes jogaid az alábbiak szerint gyakorolhatod:
Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk)
Jogosult vagy arra, hogy a Társaságtól kérésére visszajelzést kapj arra vonatkozóan, hogy személyes adataid kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult vagy arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapj:
- adatkezelés céljai;
- érintett személyes adatok kategóriái;
- azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják (különösen az adatfeldolgozókat és a harmadik országbeli címzetteket)
- a személyes adatok tárolásának tervezett időtartama, vagy az időtartam meghatározásának szempontjai;
- a Te jogaid a személyes adatok kezelése körében;
- az adatok forrása, amennyiben nem Tőled kaptuk meg azokat;
- automatizált döntéshozatalra vonatkozó információk,
- a harmadik országba történő adattovábbítás körében a továbbítás megfelelő garanciái.
A vonatkozó jogszabályok alapján a személyes adatokról való tájékoztatást ingyenesen biztosítjuk. Kérésedre egy hónapon belül írásban válaszolunk. Ugyanakkor, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Társaság, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
- észszerű összegű díjat számíthat fel, vagy
- megtagadhatja a kérelem alapján történő intézkedést.
Ha már fizetett költségtérítést, de az adatok kezelése jogellenesen történt, vagy a kérelmed eredményeként javítanunk kell az adataid, visszatérítjük a felszámolt díjat.
Ha a személyes adatok fejlett adatbiztonsági intézkedéseinkkel biztosított védelmére tett erőfeszítéseink ellenére bárki jogosulatlanul hozzáfér, megváltoztat, továbbít, nyilvánosságra hoz, töröl vagy megsemmisít, valamint véletlen megsemmisülést és sérülést okoz, vagy egyébként jogosulatlanul kezeli adataid, kérésedre tájékoztatunk az ilyen incidens körülményeiről, ideértve azt is, hogy mikor történt, milyen hatásai lehetnek, és mit tettünk a következmények megelőzésére vagy enyhítésére.
A helyesbítéshez való jog (GDPR 16. cikk)
Ha az általunk kezelt személyes adatok nem pontosak, akkor kérésedre indokolatlan késedelem nélkül kijavítjuk azokat. Jogosult vagy továbbá arra is, hogy kérd a hiányos személyes adataid kiegészítését erre vonatkozó nyilatkozat útján.
Törléshez való jog (GDPR 17. cikk)
A Társaság késedelem nélkül törli a személyes adataid, amennyiben:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- a személyes adatok kezelése jogellenes;
- a Társaságra vonatkozó jogi kötelezettség teljesítése okán szükséges az adatok törlése;
- amennyiben a 16. életévét be nem töltött gyermek adatainak kezeléséhez információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy nem adta meg, illetve nem engedélyezte;
- amennyiben a Társaság nyilvánosságra hozta a személyes adatot.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:
- vitatod adataid pontosságát; ebben az esetben az adatok helyességének megállapításáig terjedő időtartamra a Társaság korlátozza személyes adataid kezelését;
- az adatkezelés jogellenes és a törlés helyett a felhasználás korlátozását kéred;
- a Társaságnak már nincs szüksége az adatokra, de Te igényled azokat jogi igények előterjesztéséhez;
- tiltakoztál személyes adataid kezelése ellen, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.
Személyes adataid kezelése elleni tiltakozás elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést a Társaság felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről haladéktalanul tájékoztatunk téged. Amennyiben a tiltakozás indokolt, az adatot a Társaság korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg
- hozzájárulsz az adatkezeléshez;
- jogi igények érvényesítéséhez szükséges a személyes adatok kezelése;
- más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
- jogszabály közérdekből elrendeli az adatkezelést.
Ha az adatkezelés korlátozását kérted, a korlátozás feloldásáról a Társaság előzetesen tájékoztat.
Adathordozhatósághoz való jog (GDPR 20. cikk)
A Társaság az adatkezelés tárgyát képező személyes adatok másolatát kérésre rendelkezésre bocsátja. Amennyiben elektronikus úton nyújtottad be a kérelmet, az információkat széles körben használt elektronikus formátumban (pl. .doc vagy .pdf formátumban) kell rendelkezésre bocsátani, kivéve, ha ezt másként kéred.
A tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jelen tájékoztatóban megjelölt elérhetőségeken keresztül saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha:
- álláspontja szerint a Társaság a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné;
- ha az jogos érdek alapján történik, mely esetben az adatkezelés nem folytatható, kivéve, ha az érintett érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okok, vagy olyan okok indokolják, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak;
- ha az közvetlen üzletszerzés érdekében történik, vagy ahhoz kapcsolódik, mely esetben e célból az adatkezelés a továbbiakban nem folytatható.
Jogorvoslathoz való jog
Mi történik, és mit tehet, ha elutasítjuk a kérelmet?
Ha a Társaság elutasítja a kijavításra, korlátozásra vagy törlésre irányuló kérelmet, a kérelem kézhezvételétől számított egy hónapon belül írásban tájékoztatjuk az érintettet arról, hogy miért nem tudtuk teljesíteni a kérését, és tájékoztatjuk a bírósági jogorvoslati lehetőségeiről, valamint arról, hogy bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. Válaszunkat e-mailben küldjük el, ha az érintett ebbe beleegyezik.
Milyen jogaid vannak akkor, ha úgy ítéled meg, hogy az adatkezelés jogellenes
Ha aggályaid vannak az adatkezelés jogszerűségével kapcsolatban, akkor jogosult vagy az adatkezelés ellen tiltakozni. A tiltakozásnak tartalmaznia kell egy arra vonatkozó kérést, hogy az adataid kezelését szüntessük meg, és az adataid töröljük.
Ha tiltakozol a személyes adataid kezelése ellen, a Társaság egy hónapon belül megvizsgálja a tiltakozás okait, érdemi döntést hoz, és írásban értesít a döntéséről.
Ha úgy találjuk, hogy a tiltakozás megalapozott, akkor minden adatkezelési műveletet megszüntetünk, az érintett adatokat korlátozzuk, és értesítünk a tiltakozásról és az azt követő intézkedésekről mindazokat, akiknek a tiltakozással érintett személyes adatot korábban továbbítottuk. Ezek a címzettek szintén kötelesek intézkedni, hogy a tiltakozásod érvényesüljön. Ha nem értest egyet a döntésünkkel, vagy ha a Társaság nem tesz eleget a fenti egy hónapos határidőnek, bírósághoz fordulhatsz a döntés közlésétől vagy a határidő utolsó napjától számított 30 napon belül.
Milyen jogorvoslati lehetőségek állnak rendelkezésére
Ha a megítélésed szerint személyes adataid kezelése során a Társaság megsérti a GDPR rendelkezéseit, úgy mint érintett jogosult vagy arra, hogy panaszt tégy egy felügyeleti hatóságnál (azaz az EU bármely tagállama által a GDPR 51. cikke alapján létrehozott közhatalmi szervnél) – különösen az a szokásos tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a GDPR 51. cikkében foglalt kritériumoknak megfelelően létrehozott felügyeleti szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: „NAIH" vagy „Hatóság").
A GDPR szerint az érintett felügyeleti hatóságnak az a felügyeleti hatóság minősül, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint:
- az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel;
- az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy
- panaszt nyújtottak be az említett felügyeleti hatósághoz.
A Társaság által megvalósított adatkezelés tekintetében a fenti a) és b) pontok szerint az érintett felügyeleti hatóság a NAIH. Ennek megfelelően az alábbi pontban a NAIH részére panasztétel lehetőségének részleteiről tájékoztatunk. Felhívjuk azonban a figyelmed, hogy ettől függetlenül a fentieknek megfelelően nemcsak a Hatóságnál vagy jogosult panasztételre, hanem az EU tagállamában létrehozott bármely felügyeleti hatóságnál.
Bejelentés a Nemzeti Adatvédelmi és Információszabadság Hatósághoz
Az adatvédelmi jogszabályok betartását a Nemzeti Adatvédelmi és Információszabadság Hatóság felügyeli. Ha úgy ítéled meg, hogy az adatkezelésünk nem felel meg a vonatkozó jogszabályoknak, vagy ha úgy ítéled meg, hogy ennek közvetlen veszélye fennáll, akkor bejelentést tehetsz a Hatóságnál a következő elérhetőségeken.
Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1363 Budapest, Pf.: 9.
E-mail-cím: ugyfelszolgalat@naih.hu
Telefonszám: +36 1 391 1400
Fax szám: +36 1 391 1410
Adatvédelmi kérdésekkel kapcsolatban további információ található a Hatóság honlapján: http://naih.hu/
Felhívjuk továbbá a figyelmed arra, hogy a Társaság köteles az adatvédelmi incidenst (azaz személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést) indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni a Hatóságnak. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, a Társaság indokolatlan késedelem nélkül tájékoztat téged mint érintettet az adatvédelmi incidensről.
Bírósági jogérvényesítés
Lehetőséged van adataid védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon döntheted el, hogy a lakóhelyed (állandó lakcím) vagy a tartózkodási helyed (ideiglenes lakcím), illetve a Hatóság székhelye szerint illetékes törvényszéknél nyújtod be a keresetet. A lakóhelyed vagy tartózkodási helyed szerinti törvényszéket megkeresheted a http://birosag.hu/ugyfelkapcsolatiportal/birosag-kereso oldalon.