Adatvédelmi tájékoztató a Nemak Győr Kft. www.ontsdformaba.hu honlapján megvalósuló adatkezelésről

1. A szabályzat célja

A Nemak Győr Kft. (9027 Győr, Ipari Park, Nyírfa sor; a továbbiakban: Vállalat) az információs önrendelkezési jogról és információszabadságról szóló 2011.évi CXII. törvényben ( a továbbiakban: Info tv.) foglaltaknak megfelelően végzi adatkezeléssel kapcsolatos tevékenységét. A tájékoztató célja, hogy a Vállalat www.ontsdformaba.hu honlapját megtekintő látogatók tájékoztatást kaphassanak a Vállalat által a honlapon kezelt adatokról, és az adatkezeléssel kapcsolatosan felmerült egyéb tevékenységről. Jelen tájékoztatóban szereplő fogalmak megegyeznek az Info törvényben meghatározott fogalmakkal.

2. Fogalmi meghatározások

  • érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
  • személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
  • különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;
  • bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;
  • közérdekű adat:az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat; közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;
  • hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
  • tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;
  • adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
  • adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS- minta, íriszkép) rögzítése;
  • adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
  • nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
  • adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
  • adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából; adatzárolás:az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
  • adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése; adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;
  • adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;
  • adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett; adatközlő: az a közfeladatot ellátó szerv, amely – ha az adatfelelős nem maga teszi közzé az adatot – az adatfelelős által hozzá eljuttatott adatot honlapon közzéteszi;
  • adatállomány: az egy nyilvántartásban kezelt adatok összessége;
  • harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
  • EGT-állam:az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
  • harmadik ország: minden olyan állam, amely nem EGT-állam;
  • kötelező szervezeti szabályozás: több országban, de köztük legalább egy EGT-államban is tevékenységet folytató adatkezelő vagy adatkezelők csoportja által elfogadott és a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) által jóváhagyott, az adatkezelőre vagy adatkezelők csoportjára nézve kötelező belső adatvédelmi szabályzat, amely a harmadik országba történő adattovábbítás esetén a személyes adatok védelmét az adatkezelő vagy adatkezelők csoportjának egyoldalú kötelezettségvállalása útján biztosítja;
  • adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

3. A honlapon megvalósuló adatkezelés

3.1. Látogatói statisztikák készítése

Az adatkezelés célja: A vállalat www.ontsdformaba.hu. honlapjához és a vállalat által közölt információkhoz bármely külső látogató hozzáférhet (kivéve a „Dolgozóknak” aloldalt). A honlap látogatása során a szolgáltatás működésének ellenőrzése, a visszaélések megakadályozása, és az üzemszerű működés biztosítása érdekében látogatási adatok kerülnek rögzítésre Google Analytics méréssel, melyekhez a weboldal fejlesztője és a vállalat weboldal karbantartásáért felelős kollégái férhetnek hozzá. A rögzítés célja a honlap használatára vonatkozó információk gyűjtése, látogatottsági és internet használati statisztikák, elemzések készítése. A külső szolgáltatók a felhasználó számítógépén, ún. sütit (cookie) helyeznek el és olvasnak vissza. A felhasználót a honlapon felugró ablakban értesítjük a süti használatáról, így a látogatás befejezésével a naplózást bármikor megszakítható.

A kezelt adatok köre:

  • dátum
  • időpont
  • felhasználó operációs rendszerével kapcsolatos adatok
  • a felhasználó tartózkodási helyével kapcsolatos adatok

Az adatkezelés jogalapja: Az információszabadságról és az információs önrendelkezési jogról szóló 2011.évi CXII. tv 5.§-a, ill. az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001.évi CVIII. törvény.

Az adatkezelés időtartama: A honlap megtekintésétől számított 1 év időtartam.

3.2. Diák portál üzemeltetése

Az adatkezelés célja: A Vállalat a www.ontsdformaba.hu honlapon diák portált üzemeltet, melynek célja a Vállalat aktuális gyakornoki és gyakorlati helyeiről, valamint egyéb diákmunkáiról való információnyújtás. A diák portálon a jelentkezőnek lehetősége van feltölteni önéletrajzát, és a pályázattal kapcsolatos adatait. Az önéletrajz és a személyes adatokdiák portálra történő feltöltéséhez a honlapon feltüntetett adatvédelmi nyilatkozat elfogadása szükséges.

A kezelt adatok köre:

  • név
  • lakcím
  • e-mail cím, telefonszám
  • eddigi / jelenlegi tanulmányok / végzettség / jogosítvány
  • munkatapasztalat
  • nyelvismeret
  • diákszövetkezeti tagság
  • a jelentkezéskor feltöltött önéletrajzban szereplő egyéb személyes adatok

Az adatkezelés jogalapja: Az információszabadságról és az információs önrendelkezési jogról szóló 2011.évi CXII. tv 5.§-a

Az adatkezelés időtartama: A jelentkező hozzájárulásának visszavonásáig, de maximum az önéletrajz beérkezésétől számított 1 évig. Jelentkező az önéletrajz tárolásához adott hozzájárulását bármikor, az adatbiztonsági és adatvédelmi szabályzatban megadott elérhetőségeken visszavonhatja.

3.3. Hírlevelek küldése

Az adatkezelés célja: A Vállalat a www.ontsdformaba.hu honlapján a felhasználó előzetesen hozzájárulhat, hogy a szolgáltató aktuális ajánlataival a regisztráció során megadott elérhetőségeken megkeresse. A Vállalat regisztráció hiányában reklámüzenetet nem küld, a regisztrált felhasználó elektronikus és levélpostai úton is leiratkozhat a hírlevél küldéséről. Hírlevél regisztrációhoz a honlapon feltüntetett adatvédelmi nyilatkozat elfogadása szükséges.

A kezelt adatok köre:

  • név
  • email cím

Az adatkezelés jogalapja: Az információszabadságról és az információs önrendelkezési jogról szóló 2011.évi CXII. tv 5.§-a

Az adatkezelés időtartama: A hírlevél regisztráció során megadott hozzájárulás visszavonásáig.

3.4. Ügyfelekkel történő kapcsolattartás

Az adatkezelés célja: A Vállalat a www.ontsdformaba.hu honlapon lehetőséget biztosít arra, hogy leendő partnerei közvetlen kapcsolatot teremthessenek a Vállalat kapcsolattartásra kijelölt munkavállalóival. Az ügyfélkapcsolati pont használatához a honlapon feltüntetett adatvédelmi nyilatkozat elfogadása szükséges.

A kezelt adatok köre: Név / Cégnév / email cím / további önkéntesen megadott adat

Az adatkezelés jogalapja: Az információszabadságról és az információs önrendelkezési jogról szóló 2011.évi CXII. tv 5.§-a

Az adatkezelés időtartama: Az ügyfélkapcsolati ponton keresztül adott hozzájárulásának visszavonásáig. Üzenetküldő a személyes kapcsolatfelvételi pont használatakor adott hozzájárulását bármikor, az adatbiztonsági és adatvédelmi szabályzatban megadott elérhetőségeken visszavonhatja.

3.5. Apróhirdetési felület üzemeltetése munkavállalók részére

Az adatkezelés célja: A Vállalat a www.ontsdformaba.hu honlapon lehetőséget biztosít arra, hogy munkavállalói, regisztrációt követően zárt csoport keretén belül apróhirdetést helyezzenek el.
A Vállalat az apróhirdetésben szereplő termékekkel kapcsolatosan kizárólag kapcsolati pontként szolgál, a hirdetett termékek minőségével, mennyiségével és vételárával kapcsolatosan felelősséget nem vállal. A Vállalat felhívja munkavállalói figyelmét, hogy az apróhirdetési felületen kizárólag a jó erkölcsbe nem ütköző, a Vállalat hírnevét nem csorbító termékeket helyezhetnek el. A Vállalat kijelenti, hogy az apróhirdetési felületen értékesített termékek értékesítésével kapcsolatosan anyagi ellenszolgáltatásra nem tart igényt.

A kezelt adatok köre:

  • név
  • felhasználó név
  • e-mail cím
  • törzsszám

Az adatkezelés jogalapja: Az információszabadságról és az információs önrendelkezési jogról szóló 2011.évi CXII. tv 5.§-a

Az adatkezelés időtartama: A regisztrációs ponton keresztül adott hozzájárulásának visszavonásáig. Üzenetküldő a regisztrációs pont használatakor adott hozzájárulását bármikor, az adatbiztonsági és adatvédelmi szabályzatban megadott elérhetőségeken visszavonhatja.

4. Jogorvoslati lehetőségek

Az érintett személy személyesen, előzetes bejelentkezés után hétfőtől péntekig, 9-16 óra között hangrögzítés nélkül kaphat tájékoztatást adatai kezeléséről, továbbá kérheti személyes adatai helyesbítését, valamint törlését vagy zárolását. Az adatkezelő az igénybejelentéstől számított legrövidebb időn, de legfeljebb 15 napon belül a panaszt kivizsgálja, és írásos tájékoztatót nyújt. Amennyiben az adatkezelő által a valóságnak nem megfelelő személyes adat kerül nyilvántartásba vételre, az adatkezelő módosítja, amennyiben a valóságnak megfelelő személyes adat áll rendelkezésre.

Az adatkezelő a személyes adatot törli, ha:

  • ha kezelése jogellenes
  • az hiányos vagy téves, és ez az állapot jogszerűen nem orvosolható
  • az érintett kéri
  • az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott ideje lejárt
  • ezt bíróság vagy hatóság elrendelte

Az érintett jogainak megsértése, ill. észrevétel esetén az alábbi elérhetőségeken tehet nyilatkozatot, ill. az alábbi hatóságokhoz fordulhat:

  • Nemak Győr Kft, 9027 Győr, Ipari Park, Nyírfa sor
  • Győri Törvényszék: 9021 Győr, Szent István út 6.
  • Nemzeti Adatvédelmi és Információszabadság Hatóság: 1530 Budapest, Szilágyi Erzsébet fasor 22/C