Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

1. ÁLTALÁNOS INFORMÁCIÓK, AZ ADATKEZELŐ

1.1. Az adatkezelő személye és tevékenysége

A jelen Tájékoztatóban („Tájékoztató”) meghatározott adatkezelések tekintetében az adatkezelő a CodeCool Kft. (székhely: 1065 Budapest, Nagymező utca 44.; cégjegyzékszám: 01-09-394554; adószám: 25076587-2-42; e-mail: [email protected]; a továbbiakban: „Adatkezelő”). Az Adatkezelő adatvédelmi tisztviselőjének neve és elérhetősége: dr. Freidler Gábor, [email protected].

Az Adatkezelő Magyarországon bejegyzett gazdasági társaság. Az Adatkezelő programozók, kölcsönzésével és közvetítésével foglalkozik, a weboldalán (www.codecool.com, a továbbiakban: „Weboldal”) közzétettek szerint. 

Az Adatkezelő a tevékenységét az Európai Unió és a magyar jogszabályok hatálya alatt végzi. Az adatkezelésre elsősorban az Európai Unió általános adatvédelmi rendelete vonatkozik (Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről; továbbiakban: „GDPR”).

1.2. Érintett

A jelen Tájékoztató hatálya alá tartozó adatkezelések esetében érintett az a személy, aki az Adatkezelővel jogviszonyba lép, vagy jogviszony létrehozását kezdeményezi, ennek érdekében az Adatkezelőnek megadja személyes adatait.

Mindezek alapján jelen Tájékoztató hatálya nem terjed ki azon adatokra, amelyek nem természetes személyekre vonatkoznak (pl. cégadatok), vagy amelyek nem hozhatók kapcsolatba természetes személyekkel (pl. statisztikai adatok, azon adatok, amelyek anonimizáltak).

1.3. Az adatkezelés folyamata

Az Adatkezelő a személyes adatokat elsősorban a partnerétől (CodeCool Képzési Centrum Kft., 1065 Budapest, Nagymező utca 44.) veszi át, az érintettek hozzájárulása alapján. Ezen túlmenően az érintettek közvetlenül is megkereshetik az Adatkezelőt.

Az Adatkezelő minden esetben kezeli az érintettek szakmai önéletrajzát, valamint a kapcsolatfelvételhez szükséges adatokat (név, telefonszám, e-mail cím). Amennyiben az érintett és az Adatkezelő között munkaviszony jön létre, a felek aláírják a munkaszerződést. Amennyiben a munkaviszony megszűnik, az adatokat az Adatkezelő, mint munkáltató az irányadó jogszabályok szerint kezeli.

Az Adatkezelő a tevékenységét részben harmadik személyek (megbízottak, vállalkozók) bevonásával végzi, ezen személyekkel minden esetben olyan szerződést köt, amely az adatok védelmét biztosítja.

Az Adatkezelő az adatokat elsősorban az érintettől veszi fel. Más forrásból az Adatkezelő csak akkor vesz fel adatot, ha ehhez az érintett hozzájárult (pl. munkaerő-közvetítő adatszolgáltatása), vagy jogszabály az adat felvételére kifejezetten felhatalmazást ad.

Az Adatkezelő iratokat, dokumentumokat nem másol. Amennyiben az érintett okiratot mutat be, az Adatkezelő rögzíti a bemutatás tényét, ha szükséges, az okirat azonosítóját, de másolatot nem készít.

1.4. Chatbot és AI alapú adatkezelés

A Codecool weboldalán elérhető chatbot mesterséges intelligencia (LLM) segítségével működik, amely automatikusan feldolgozza a felhasználói kérdéseket és generálja a válaszokat. A chatbot üzeneteit a rendszer rögzítheti és feldolgozhatja a szolgáltatás működésének, fejlesztésének és minőségének javítása céljából. A feldolgozás során a Codecool harmadik fél szolgáltatóját (pl. Langfuse) is igénybe veheti.

A chatbot használata során nem szükséges személyes adat megadása. Kérjük a felhasználókat, hogy ne osszanak meg érzékeny vagy bizalmas információkat (pl. bankszámlaszám, jelszó, TAJ szám). 

A chatbot működéséről a botban található bővebb információ: https://codecool.com/hu/chatbot-utmutato/ 

2. AZ ADATKEZELÉS CÉLJA, JOGALAPJA, A KEZELT ADATOK KÖRE

2.1. Az adatkezelés célja

Az adatkezelés elsődleges célja az érintett és az Adatkezelő közötti munkavégzésre irányuló jogviszony létrehozása, fenntartása, az érintett kölcsönzése, érintett számára munka közvetítése. Ezen belül az adatkezelés céljai:

– Az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;

– Az érintett munkavégzés szempontjából releváns adatainak, körülményeinek (pl. végzettség, készségek) feltárása;

– Az érintett alkalmasságának vizsgálata;

– Jogviszony létesítése, a jogviszonyt létrehozó szerződés előkészítése, aláírása;

– Érintett más foglalkoztatóhoz közvetítése vagy kölcsönzése a jogviszony létrejöttének elősegítése

– Munkaviszony létrehozása, fenntartása, az ezzel kapcsolódó jogok gyakorlása, kötelezettségek teljesítése;

– Jogszabályban elrendelt kötelezettségek teljesítése (pl. adatszolgáltatás adóhatóság, társadalombiztosítás szervei felé);

– Jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése, igények érvényesítése;

– Pályázati források felhasználása esetén a pályázati előírásoknak való megfelelés igazolása;

– Az Adatkezelő tevékenységének promóciója;

– A Weboldal működtetése;

– Személy- és vagyonbiztonság védelme, fenntartása.

2.2. Az adatkezelés jogalapja

Figyelemmel arra, hogy az Adatkezelő több célból is kezel személyes adatot, az adatkezelés jogalapja is többféle lehet. A főbb jogalapok az alábbiak, az egyes adatkezelésekhez kapcsolódó konkrét jogalapok a Tájékoztató III. pontjában szerepelnek.

Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)

Az adatkezelés jogalapja elsősorban az érintett hozzájárulása. Az érintett a hozzájárulását azzal adja meg, hogy az Adatkezelővel kapcsolatba lép, és kezdeményezi a jogviszony létrehozását, elindítja a jelentkezési folyamatot. A hozzájárulás minden esetben önkéntes, azonban a hozzájárulás elmaradása eredményezheti azt, hogy az érintett és az Adatkezelő között a jogviszony nem jön létre, vagy az megszűnik. Az Adatkezelő az érintettet minden esetben tájékoztatja az adatkezelésről. 

Az Adatkezelő és az érintett között létrejött szerződés (GDPR 6. cikk (1) bek. b) pont)

Amennyiben az érintett az Adatkezelővel szerződést köt, a szerződésben és a kapcsolódó nyomtatványokon megadja azon adatait, amelyek szükségesek a szerződés létrehozásához, teljesítéséhez. A jelen pont szerinti esetben az adatkezelés a szerződés teljesítése és az érintett által kezdeményezett lépések megtétele érdekében történik, a GDPR hivatkozott pontja alapján.

Amennyiben az érintett valamely, az Adatkezelő által kért, vagy szerződésben megjelölt adat kezeléséhez nem járul hozzá, jogában áll az adat megadását megtagadni. Amennyiben az adat kezelése jogszabály alapján kötelező, vagy az adat hiányában a szerződés nem teljesíthető, az adat megadásának hiányában a szerződés nem jön létre.

Jogszabályban foglalt kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont)

Az adatkezelés jogalapja bizonyos esetekben jogszabály rendelkezése. Amennyiben az adatkezelés jogszabályban elrendelt, kötelező adatkezelés, az szerepel a jelen Tájékoztató III. pontjában.

Az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítése (GDPR 6. cikk (1) bek. f) pont)

Amennyiben az adatkezelés szükséges az adatkezelő, vagy harmadik fél jogos érdekének érvényesítéséhez, az adatot az Adatkezelő felhasználja ezen érdek érvényesítése céljából. A jelen bekezdés szerinti adatkezelés kivételes, arra csak egyedi elbírálás (ún. érdekmérlegelési teszt) alapján kerül sor, a jelen Tájékoztatóban meghatározott esetekben.

3. KEZELT ADATOK KÖRE, EGYES ADATKEZELÉSEK

3.1. Közvetítéssel kapcsolatos adatkezelés, önéletrajz kezelése

Az adatkezelés leírása: Az Adatkezelő a közvetítés érdekében kezeli az érintettek szakmai önéletrajzát. Az önéletrajz tartalmazza az érintett szakmai portfólióját. Az önéletrajzban szerepelnek a személyazonosításra, képességekre, képzettségre, motivációra, érdeklődésre vonatkozó adatok. Az önéletrajzot az Adatkezelő a sikeres közvetítést követő két évig kezeli, és amennyiben az érintett részére újabb munkát, álláshelyet tud közvetíteni, az érintettet tájékoztatja. Az érintett ezt megelőzően kérheti az adatok törlését.

A közvetítés során az Adatkezelő az érintett önéletrajzát és az Adatkezelő ajánlását továbbítja azon partnerek felé, amelyeknél – figyelemmel a partner működési területére, igényeire – sor kerülhet az érintett alkalmazására. Az érintett megjelölhet olyan gazdasági társaságokat, egyéb munkáltatókat, amelyekkel nem kíván jogviszonyt létesíteni, ez esetben ezek felé az adatokat az Adatkezelő nem továbbítja. Amennyiben az érintett kéri, az Adatkezelő csak olyan partnerek felé továbbítja az érintett adatait, amelyekről előzetesen tájékoztatja az érintettet, és amelyek esetében az érintett az adattovábbításhoz hozzájárult.

Eredményes közvetítés után az érintett vagy a partnerrel lép jogviszonyba, vagy az Adatkezelővel köt munkaszerződést, munkaerő-kölcsönzés keretében történő foglalkoztatásra.

Adatok köre: Önéletrajz, ajánlás (érintett munkáltató megnevezése, a közvetített munkaviszonnyal kapcsolatos adatok: munkakör, alkalmazás helye).

Az adatkezelés jogalapja: Az adatkezelés jogalapja a felek között létrejött szerződés, és az érintett hozzájárulása. Az adatkezelés elengedhetetlen a felek közötti szerződés teljesítéséhez. Amennyiben az érintett az adatkezelést megtagadja, a közvetítés lehetetlenül, ez esetben az Adatkezelő a szerződést megszüntetheti. Az érintettnek jogában áll megtiltani meghatározott partnerek felé az adatok továbbítását, továbbá kérheti, hogy az adattovábbítás minden esetben az ő külön hozzájárulása alapján történjen.

Az adatkezelés célja:

– Érintett más foglalkoztatóhoz közvetítése, a jogviszony létrejöttének elősegítése

– Munkaviszony létrehozása, fenntartása, az ezzel kapcsolódó jogok gyakorlása, kötelezettségek teljesítése;

– Jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése, igények érvényesítése.

Az adatkezelés időtartama: Az Adatkezelő az adatokat kezeli a közvetítést követő nyolc évig. Az adatkezelés időtartamát az indokolja, hogy az elévülési időn belül lehetséges a szerződéssel kapcsolatos igények érvényesítése (az elévülési idő öt év, de ez nyugodhat, félbeszakadhat).

3.2. Munkaviszonnyal kapcsolatos adatkezelés

Az adatkezelés leírása: Amennyiben az érintett és az Adatkezelő között munkaviszony jön létre munkaerő-kölcsönzés keretein belül történő foglalkoztatásra, a felek aláírják a munkaszerződést. Az adatkezelés részeként az Adatkezelő megteszi a jogszabályban előírt bejelentéseket (adóhatóság, társadalombiztosítás).

Az Adatkezelő az érintett adatait rögzíti a személyügyi nyilvántartásban. A nyilvántartás része az informatikai alkalmazás, amelyben az adatok rögzítése, kezelése történik, és amelyet az Adatkezelő felhasznál a munkaügyi ügyintézéshez, bérszámfejtéshez, nyilatkozatok előállításához. A papíron keletkezett, átadott dokumentumokat az Adatkezelő őrzi az érintett személyi anyagában. A személyügyi nyilvántartásban szerepelnek az érintett díjazására, juttatásaira vonatkozó adatok (jövedelem, munkabéren felüli juttatások).

Az Adatkezelő az érintett egészségügyi alkalmasságát ellenőrzi, az irányadó jogszabályokban meghatározottak szerint. Az alkalmassági vizsgálatot üzemorvos végzi, az üzemorvos részére a munkavállaló adatait az Adatkezelő – a munkavállaló tájékoztatását követően – átadja. Az Adatkezelő kizárólag a vizsgálat eredményét kezeli, egészségügyi adatot nem.

Amennyiben az Adatkezelő és az érintett között a munkaviszony megszűnik, az Adatkezelő megteszi a szükséges bejelentéseket, és kiállítja a munka törvénykönyve által meghatározott igazolásokat és nyomtatványokat, megteszi a szükséges bejelentéseket a hatóságok felé.

Kölcsönzés esetén az Adatkezelő az érintett azon adatait továbbítja a kölcsönző felé, amelyek szükségesek a kölcsönzés keretében történő foglalkoztatáshoz (természetes személyazonosító adatok, munkakör).

Adatok köre: Az érintett munkaszerződésben szereplő adatai (név, anyja neve, születési hely és idő, lakcím, személyazonosító igazolvány száma, TAJ szám, adóazonosító jel); egészségügyi alkalmasság eredménye (alkalmas – nem alkalmas – ideiglenesen nem alkalmas), bankszámlaszám, egyéb, a munkaviszonnyal összefüggésben keletkezett adatok (munkabér, előmenetel, nyilatkozatok), az érintett szakmai önéletrajza.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a felek közötti szerződés. Az adatkezelés elengedhetetlen a felek közötti jogviszony létrehozásához, fenntartásához, teljesítéséhez. Az érintett az adatkezelést megtilthatja, hozzájárulását megtagadhatja, visszavonhatja, ez esetben viszont a szerződés nem jön létre, a már megkötött szerződés megszűnik.

Az adatkezelés megkötött munkaszerződés esetében kötelező, jogszabályon alapul. Az adatkezelést előíró jogszabályok a társadalombiztosításra, adózásra, egészségügyi alkalmassági vizsgálatra vonatkozó jogszabályok.

Az adatkezelés célja:

– Az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;

– Jogviszony létesítése, a jogviszonyt létrehozó szerződés előkészítése, aláírása;

– Munkaviszony létrehozása, fenntartása, az ezzel kapcsolódó jogok gyakorlása, kötelezettségek teljesítése;

– Jogszabályban elrendelt kötelezettségek teljesítése (pl. adatszolgáltatás adóhatóság, társadalombiztosítás szervei felé);

– Jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése, igények érvényesítése.

Az adatkezelés időtartama: Az adatokat az Adatkezelő a munkaviszony megszűnését követő nyolc évig kezeli. A társadalombiztosítási nyugellátási jogosultság megállapításához szükséges adatokat az Adatkezelő ezen túlmenően is kezeli, figyelemmel arra, hogy az érintettnek szüksége lehet a nyugellátási jogosultság igazolására. Ezen adatokat az Adatkezelő törli, ha az érintett azt kéri – ebben az esetben utóbb adatszolgáltatás nem lehetséges.

3.3. Igények érvényesítésével kapcsolatos adatkezelés

Az adatkezelés leírása:  Amennyiben az Adatkezelő és az érintett között jogvita alakul ki, és ezen vita során valamely fél a másik féllel szemben (anyagi vagy egyéb természetű) igényt kíván érvényesíteni, az ehhez szükséges adatok felhasználhatók az igényérvényesítés során. Az Adatkezelő ebben az esetben felhasználja a kezelt adatokat abból a célból, hogy bizonyítsa az igény megalapozottságát, és szükség esetén az igényt jogi úton érvényesítse.

Adatok köre: A igény jellege, az igényt megalapozó adatok, az igény érvényesítésével kapcsolatos adatok.

Az adatkezelés jogalapja: Az adatkezelés jogalapja részben jogszabály rendelkezése, azon jogszabályoké, amelyek az igény érvényesítését a felek közötti jogviszonyban lehetővé teszi. Amennyiben az igény szerződésen alapul, az adatkezelés jogalapja az érintett és az Adatkezelő közötti szerződés teljesítése. Az adatkezelés jogalapja emellett az Adatkezelő jogos érdekeinek érvényesítése. Az Adatkezelő az érdekmérlegelési tesztet elvégezte.

Az adatkezelés célja:

– Jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése, igények érvényesítése.

Az adatkezelés időtartama: Az adatkezelés az igény érvényesítéséig tart, ennek hiányában addig, amíg az igény jogi úton érvényesíthető. Az Adatkezelők törlik az adatokat, ha az igény nem érvényesíthető, így különösen, ha az elévült, vagy az igény érvényesítése sikertelen.

Érdekmérlegelési teszt rövid bemutatása:

A jelen pont szerinti adatkezelés esetén az Adatkezelő érdeke az, hogy a közte és az érintett között létrejött szerződés teljesítése esetén hozzájussanak az őt megillető ellenszolgáltatáshoz. Minden esetben olyan igény érvényesítését szolgálja az adatkezelés, amely szerződésen, vagy valamely fél kötelezettségvállalásán alapul; a szerződés megkötése, vagy a kötelezettségvállalás minden esetben az érintett önkéntes elhatározása alapján történt. Vagyis az érintett vállalta a kötelezettséget arra, hogy a szolgáltatás igénybevétele esetén az Adatkezelő részére a szerződés szerinti díjat megfizeti. Az Adatkezelőnek jogos, szerződésen alapuló érdeke és joga, hogy ezen díjhoz hozzájusson.

Amennyiben az érintett önkéntesen nem teljesíti az Adatkezelő igényét, azt az Adatkezelő kénytelen jogi úton, az irányadó jogszabályokban rögzítettek szerint érvényesíteni, vagyis nincs más mód a cél elérésére.

Az igény érvényesítésének feltétele azon adatok felhasználása, amelyek szükségesek az igény alátámasztásához, bizonyításához, a szükséges eljárások megindításához; ezen adatok felhasználása nélkül az igény nem érvényesíthető, mivel az Adatkezelő nem tudja azt bizonyítani, az eljárásokat megindítani.

Figyelemmel arra, hogy az adatkezelést kiváltó ok az érintett jogellenes eljárása, és az adatok felhasználására jogszabályban meghatározott módon (eljárásban) kerül sor, az adatkezelés nem tekinthető aránytalan korlátozásnak

3.4. Hatósági, végrehajtói, bírósági megkeresések

Az adatkezelés leírása: Amennyiben az Adatkezelő megkeresést kap hatóságtól, végrehajtótól, bíróságtól valamely munkavállalóra vonatkozóan, és a megkeresés a vonatkozó jogszabályoknak megfelel, az Adatkezelő a megkeresést iktatja, és azt teljesíti, egyúttal rögzíti azt is, hogy a megkeresés alapján milyen intézkedések történtek. 

Kezelt adatok köre: Azon adatok, amelyek az adott megkereséssel összefüggenek.

Az adatkezelés jogalapja: Az adatkezelés jogalapja minden esetben az a jogszabályi felhatalmazás, amelyen a megkeresés alapul.

Az adatkezelés célja: 

– Jogszabályban elrendelt kötelezettségek teljesítése (pl. adatszolgáltatás adóhatóság, társadalombiztosítás szervei felé).

Az adatkezelés időtartama: Az adatkezelés időtartamára az általános, adott adatra irányadó szabályok vonatkoznak.

3.5. Weboldallal kapcsolatos adatkezelés

Az adatkezelés leírása: A Weboldal megtekintése során rögzítésre kerül az érintett számítógépének IP-címe, a látogatás kezdő és befejező időpontja, illetve egyes esetekben – az érintett számítógépének beállításától függően – a böngésző és az operációs rendszer típusa. Ezen, naplófájlban rögzített adatok csak statisztikai célra kerülnek felhasználásra, és az adatkezelő azokat csak törvény kifejezett rendelkezése alapján továbbítja harmadik fél részére.

Annak érdekében, hogy az Adatkezelő a honlapját ügyfelei elvárásaihoz tudja igazítani, a Hotjar Ltd. (www.hotjar.com) rendszerét alkalmazza, amellyel az adatok gyűjtése és tárolása marketing és optimalizáció céljára történik. Ezeket az adatokat álnév alatt futó használói profilok készítésére használja. Az érintett által külön erre a célra adott hozzájárulása nélkül a gyűjtött adatok nem lesznek alkalmasak arra, hogy a Weboldal látogatóját egyénileg azonosíthassa, és nem lesznek összekötve az álnév viselőjének személyes adataival sem. Ezzel összefüggésben a felhasználó böngészőjének és internetezésre használt eszközének adatai (országa, IP-címe anonimizált formában, eszköze típusa, képernyőmérete, böngésző típusa, operációs rendszer típusa, meglátogatott oldalak, látogatás ideje) kerülnek feldolgozásra és tárolásra. Az adatok gyűjtését és tárolását a felhasználó ki tudja kapcsolni saját böngészőjében, melyről bővebb információt a következő linken talál: https://www.hotjar.com/opt-out5. Az adatkezelés személyazonosításra nem alkalmas.

A Weboldalon az Adatkezelő chat szolgáltatást tart fenn, automata chatbot formájában. A felhasználók a chatbotban kérdéseket tehetnek fel, személyes adatot nem kötelesek megadni. A chatbot szolgáltatója, így a chatbotban feltüntetésre kerülő személyes adatok feldolgozója a Talk-a-bot Kft.

A Weboldalon az Adatkezelő cookie-kat használ, a cookie-tájékoztatóban meghatározottak szerint.

Kezelt adatok köre: A fent megadott, Weboldal látogatásával kapcsolatos adatok, a chatbotban a felhasználó által megadott adatok.

Az adatkezelés jogalapja: Az adatkezelés jogalapja az érintett hozzájárulása, amelyet azzal ad meg, hogy a Weboldalt az adatkezelésre vonatkozó felhívás ismeretében meglátogatja.

Az adatkezelés célja: 

– A Weboldal működtetése 

Az adatkezelés időtartama: Az adatokat az érintett látogatását követően az Adatkezelő rendszere anonimizáltan tárolja, így az adatkezelés addig tart, amíg az érintett a Weboldalt használja. A chatbotban megadott tartalmat az Adatkezelő öt évig tárolja.

4. EGYÉB, AZ ADATKEZELÉSSEL KAPCSOLATOS INFORMÁCIÓK

4.1. Adattovábbítás

Az adattovábbítás általános szabályai: Az Adatkezelő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad. Az adattovábbítás kötelező, ha az rendőrség, hatóság, végrehajtó jogszabály alapján kiadott, az irányadó jogszabályoknak megfelelő megkeresése alapján történik. 

Adattovábbítás munkáltató felé: Amennyiben az érintett a képzést eredményesen befejezi, sor kerül a kölcsönzésre vagy közvetítésre, a fentiekben írtak szerint.

Adattovábbítás munkaviszonnyal összefüggésben: Amennyiben az Adatkezelő és az érintett között munkaviszony jön létre, az Adatkezelő, mint munkáltató továbbítja azon adatokat, amelyek esetében azt jogszabály előírja. Elsősorban az alábbi jogszabályok írnak elő adattovábbítási kötelezettséget:

– A társadalombiztosítás ellátásaira és a magánnyugdíjra jogosultakról, valamint e szolgáltatások fedezetéről szóló 1997. évi LXXX. törvény (adatszolgáltatás a társadalombiztosítás igazgatási szervei, adóhatóság felé, társadalombiztosítási nyilvántartás céljából);

– A társadalombiztosítási nyugellátásról szóló 1997. évi LXXXI. törvény (adatszolgáltatás a nyugdíj-biztosítási igazgatási szerv felé, a nyugdíjjogosultsághoz, illetőleg a nyugdíj megállapításához szükséges szolgálati idő, kereseti (jövedelmi) és egyéb adatok nyilvántartása céljából);

– A munkavédelemről szóló 1993. évi XCIII. törvény (adatszolgáltatás a munkavédelmi hatóság felé, munkabaleset bejelentése, rákkeltő anyagokkal érintkező munkavállalók nyilvántartása, súlyos munkabaleset nyilvántartása céljából);

– Az adózás rendjéről szóló 2017. évi CL. törvény (adatszolgáltatás az adóhatóság felé adóköteles összeg kifizetéséről, adó megállapításáról vagy az adókedvezményre jogosító igazolás kiadásáról). 

A fentieken túlmenően az Adatkezelő átadja a munkavállaló adatait az egészségügyi alkalmassági vizsgálatot végző üzemorvosnak.

4.2. Adatfeldolgozás

Az Adatkezelő a tevékenységük ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, az adatkezelés során az Adatkezelővel kötött írásbeli szerződés alapján, a szerződésben meghatározottak és az Adatkezelő utasítása szerint, az Adatkezelő nevében járnak el. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybevételére csak az Adatkezelő hozzájárulásával jogosultak. Az Adatkezelő adatfeldolgozókról az érintettet kérésre tájékoztatja.

4.3. Adatbiztonság, hozzáférés az adatokhoz

Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adatbiztonság követelményének érvényesülését biztosítják. Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van, és csak olyan adatok megismerése legyen lehetséges, amelyek szükségesek az adott személy munkakörének ellátáshoz. Az adatok bizalmas kezelése valamennyi munkavállaló számára munkaköri kötelesség.

Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:

– A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);

– Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);

– Az adatállományok vírusok elleni védelméről (vírusvédelem);

– Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).

Az Adatkezelő a papíralapú nyilvántartások védelme érdekében megteszi a szükséges intézkedéseket különösen a fizikai biztonság, illetve tűzvédelem tekintetében.

A munkavállalók, megbízottak, és egyéb, az Adatkezelő érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni és védeni.

4.4. Az adatkezelés időtartama

Az Adatkezelő a törlésre vonatkozó szabályok kialakításával és betartásával biztosítja, hogy a személyes adatok kezelésének időtartama ne haladja meg a szükséges és jogszerű mértéket. Az adatok törlésére az alábbi esetekben kerül sor:

1. A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Amennyiben az adatkezelés célja megszűnt, és az adat kezelését jogszabály nem teszi kötelezővé, az adatot az Adatkezelő törli. Amennyiben az érintett és az Adatkezelő között a jogviszony megszűnik, az adatkezelés célja a jogviszonyból származó igények érvényesítése. Figyelemmel arra, hogy az igények öt év alatt évülnek el, de az elévülés megszakadhat és újra kezdődhet, az adatokat a jogviszony megszűnését követő nyolc év elteltével törölni kell.
2. Az Érintett a hozzájárulását visszavonja. Amennyiben az Érintett a hozzájárulását visszavonja, vagy az adatok törlését Érintett kéri, az Adatkezelő minden esetben megvizsgálja, hogy jogszabály alapján kötelező-e az adatkezelés. Ha igen, a törlési kérelmet az Adatkezelő megtagadja. Ha az adat kezelése nem kötelező, de arra az Adatkezelőnek van jogalapja, és az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez, az Adatkezelő megvizsgálja, hogy az adat törölhető-e. Amennyiben az adat kezelését jogszabály nem írja elő, az adat kezelésére a hozzájáruláson kívül az Adatkezelőnek nincs jogalapja, vagy a jogalap ellenére nem indokolt az adat kezelése, az Érintett kérelmére az Adatkezelő törli az adatokat. Amennyiben a törlési kérelmet az Adatkezelő megtagadja, erről az Érintettet minden esetben tájékoztatja, egyúttal pontosan megjelöli a törlési kérelem megtagadásának jogalapját és a jogorvoslati lehetőségeket is.
3. Az érintett tiltakozik az adatkezelés ellen. Amennyiben az adatkezelés alapja az adatkezelő jogos érdeke, az érintett tiltakozhat az adatok kezelése ellen. Ebben az esetben az Adatkezelő az adatokat törli, kivéve, ha bizonyítható, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. 
4. Bizonyossá válik, hogy az adatok kezelése jogellenes. Amennyiben az adat kezelése jogellenes, azt az Adatkezelő minden esetben törli, mihelyt a jogellenes adatkezelés ténye nyilvánvalóvá válik.
5. Az adatok törlése jogi kötelezettség teljesítéséhez szükséges, vagy a törlést bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. Ha a törlés jogszabály alapján kötelező, vagy azt bíróság vagy Hatóság rendelte el, és a rendelkezés jogerős, az Adatkezelő az adatokat törli.
6. Az adatok tárolásának előre, jogszabályban vagy a hozzájárulásban meghatározott határideje lejárt. Amennyiben az adatkezelés időtartamát jogszabály írja elő, az Adatkezelő az adatokat a jogszabályban meghatározott időtartam elteltével törli.

A törlés esetén az Adatkezelő az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, az Adatkezelő a személyes adatot tartalmazó adathordozót megsemmisíti.

4.5. Adatvédelmi incidensek kezelése

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az Adatkezelő az adatvédelmi incidenst haladéktalanul bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve. Az Adatkezelő az adatvédelmi incidenseket nyilvántartja, együtt az adott incidenshez kapcsolódó intézkedésekkel. Ha az incidens súlyos (azaz vélhetően magas kockázattal jár az érintett jogaira és szabadságaira nézve), az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

5. AZ ÉRINTETTEK JOGAI ÉS ÉRVÉNYESÍTÉSÜK

5.1. Az érintettek jogai

Tájékoztatás (hozzáférés). Az érintettnek joga van ahhoz, hogy az adatainak kezeléséről tájékoztatást kapjon. Az Adatkezelő az érintettet az adatok felvételekor tájékoztatja az adatkezelésről, emellett a jelen Tájékoztató bármikor elérhető az érintett számára. Az érintett az adatkezelés folyamán bármikor teljes körű tájékoztatást kérhet az adatai kezeléséről. Az érintett kérheti, hogy az Adatkezelő az adatok másolatát bocsássa a rendelkezésére.

Helyesbítés. Az érintett kérheti, hogy az Adatkezelő a rá vonatkozó pontatlan adatokat helyesbítse, a hiányos adatot kiegészítse.

Törlés, hozzájárulás visszavonása. Az érintett bármikor visszavonhatja az adatai kezeléséhez adott hozzájárulását, kérheti az adatai törlését. Az Adatkezelő a törlést csak akkor tagadja meg, amennyiben az adatkezelés jogszabályon alapul, vagy az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Korlátozás. Az érintettnek jogában áll az adatkezelés korlátozását kérni, az alábbi esetekben:

1. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
2. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
4. d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Tiltakozás. Amennyiben az adatkezelés az Adatkezelő, vagy harmadik fél jogos érdekének érvényesítésén alapul, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. 

Adathordozhatóság. Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, feltéve, hogy az adatkezelés automatizált módon történik. Az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok más adatkezelőhöz történő közvetlen továbbítását.

5.2. Az érintett jogainak biztosítása, az érintett kérelmeinek kezelése

Az Adatkezelő az érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről. Az adatkezelésről szóló tájékoztatás megtalálható azon nyomtatványokon, amelyeken az érintett megadja adatait, és az érintett számára elérhető a jelen, részletes Tájékoztató is, amelynek tényére és elérhetőségére az Adatkezelő az érintett figyelmét felhívja.

Az érintett a jogai gyakorlására irányuló kérelmet bármilyen módon (szóban, írásban) eljuttathatja az Adatkezelőhöz:

1. E-mailen a … címre küldött levélben;
2. Postai úton, az Adatkezelő címére (CodeCool Kft., 1065 Budapest, Nagymező utca 44.);
3. Személyesen, az Adatkezelő székhelyén.

Az érintett a kérelmét az Adatkezelő azon munkatársainak is előadhatja, akikkel kapcsolatban áll.

Az Adatkezelő a kérelmet haladéktalanul megvizsgálja, döntést hoz a kérelem teljesítéséről, és megteszi a szükséges intézkedéseket. Az Adatkezelő a megtett intézkedésekről egy hónapon belül tájékoztatja az érintettet. A tájékoztatás minden esetben tartalmazza az Adatkezelő által megtett intézkedést, vagy az érintett által kért tájékoztatást. Amennyiben az Adatkezelő a kérelem teljesítését elutasítják (nem teszik meg a kérelem teljesítéséhez szükséges intézkedéseket), a tájékoztatás tartalmazza a megtagadás jogalapját, indokait és az érintett jogorvoslati lehetőségeit.

Az Adatkezelő a kérelem teljesítését nem köti díj fizetéséhez, a költségek megtérítéséhez.

Amennyiben a kérelem benyújtásának körülményei, módja miatt nem bizonyos, hogy a kérelem az érintettől származik, az Adatkezelő kérheti, hogy a kérelmező igazolja jogosultságát, vagy a kérelmet olyan módon terjessze elő, hogy a jogosultság egyértelműen megállapítható legyen. 

Az Adatkezelő minden olyan címzettet tájékoztatnak a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

5.3. Jogorvoslat

Az érintett a jogainak sérelme esetén kérheti, hogy az Adatkezelő a jogellenes adatkezelést szüntesse meg, az adatkezelést, az érintett kérelmének elutasítását vizsgálja meg. Az Adatkezelő az érintett ilyen irányú panaszát minden esetben kivizsgálja, és annak eredményéről az érintettet tájékoztatja.

Az érintett panaszával fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36 (30) 683-5969, +36 (30) 549-6838; e-mail: [email protected]; honlap: www.naih.hu).

Az érintett jogosult jogainak megsértése esetén bírósághoz fordulni. Az Adatkezelő az érintettet kérelemre részletesen tájékoztatja a per elbírálására hatáskörrel és illetékességgel rendelkező bíróságról, a perindítás lehetőségéről