Adatvédelmi és adatkezelési szabályzat

Adatvédelmi és adatkezelési szabályzat

Bevezetés

A jelen Adatkezelési Szabályzat a DORMI Autós Iskola Korlátolt Felelősségű Társaság (székhelye: 3000 Hatvan, Bajcsy-Zsilinszky út 37., telephelye: 3000 Hatvan, Bajcsy-Zsilinszky út 37.), mint adatkezelő által végzett adatkezelési szabályait és azérintettet megillető jogokról szóló tájékoztatást tartalmazza.

Jelen Adatkezelési Szabályzat kiterjed a DORMI Autós Iskola Kft. adatkezelésére jogosult dolgozóira, az elektronikus úton és a manuális módon végzett adatkezelésre és adatfeldolgozásra egyaránt.

Hatályos jogszabályok:

Az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679. számú rendelete (Általános Adatvédelmi Rendelet)
2011. évi CXII. törvény az információs önrendelkezési jogról és az információs szabadságról
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
A kutatás és a közvetlen üzletszerzés célját szolgáló név-és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény
2013. évi LXXVII. törvény a felnőttképzésről
2012. évi I. törvény a munka törvénykönyvéről

Adatkezelési alapfogalmak:

Személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet

Különleges adat:

a) a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra,

b) az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat, valamint a bűnügyi személyes adat.

Hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez

Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS- minta, íriszkép) rögzítése is

Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;

Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

Adatzárolás: az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele

Adatmegsemmisítés: az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése;

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikaifeladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely, vagy aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval

Adatkezelő

DORMI Autós Iskola Kft.

Székhely	3000 Hatvan, Bajcsy-Zsilinszky út 37.
Telephely	3000 Hatvan, Bajcsy-Zsilinszky út 37.
E-mail cím	info@dormiautosiskola.hu
Honlap	dormiautosiskola.hu

Az adatkezelő kezeli az érintettek által megadott személyes adatokat.

A személyes adatokhoz az adatkezelő érdekkörében eljáró munkavállalók férnek hozzá, akiknek munkájuk ellátáshoz szükséges, és akik az adatok kezelésével, kapcsolatos kötelezettségekkel tisztában vannak.

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas.

A kezelt adatokat az adatkezelő csak abban az esetben továbbítja, azaz teszi hozzáférhetővé harmadik személyek számára, ha ehhez a felhasználó hozzájárult vagy ezt törvény rendeli el.

Az adatkezelő jogosult és egyben köteles minden olyan rendelkezésre álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adattovábbításra jogszabály vagy hatóság kötelezi. Ezen esetek köréből származó következmények miatt az adatkezelő nem tartozik felelősséggel.

Az adatkezelő jogosult arra, hogy az adatokat személyazonosításra alkalmatlan módon, statisztikai célra felhasználja, valamint a törvényben előírt statisztikai előírásokat teljesítse.

Amennyiben az adatkezelés célja megszűnt, illetve a törvény által kötelező nyilvántartási idő letelt a felhasznált adatok köre nem használható fel.

Adatkezelés típusai szerint:

1.Ügyviteli típusú adatkezelés, amely szorosan a munkaviszony

létesítéséhez kapcsolódó adatkezelés, valamint

2.Nyilvántartási típusú adatkezelés, amely előre meghatározott

szempontok alapján gyűjtött személyes adatfajták, illetve ezek

nyilvántartása.

Adatkezelés szabályai:

A Papír alapon kezelt személyes adatok egy részét keletkezésük után számítógépes programba kell felvezetni, másik részét elzárt irattároló szekrényben kell elhelyezni.

A számítógépes programba felvitt személyes adatokat valamint az elzárt papír alapú iratokat csak a jogosultsággal rendelkezők tekinthetik meg.

Jogosultságot a munkaköri leírás alapján személyes adatok kezelésére jogosult személy kaphat.

Adatbiztonság:

Az adatkezelő minden szükséges intézkedést megtesz az adatok biztonsága érdekében. Gondoskodik a megfelelő védelemről, különösen a jogosulatlan hozzáférés, nyilvánosságra hozatal, megsemmisülés ellen. Az adatkezelő gondoskodik az adatok biztonságáról megfelelő technikai

és szervezési intézkedésekkel.

A weboldalon található sütik (cookie-k) kezelése

A dormiautosiskola.hu weboldal a testre szabott felhasználói élmény érdekében úgynevezett sütuiket (cookie-kat) használ. A sütik kis méretű adatfájlok, amik a felhasználó számítógépén tárolódnak el és céljuk a felhasználó azonosítása, nyomon követése az oldalon.

Adatkezelés jogalapja: Jogos érdek – az Adatkezelő jogos érdeke a szolgáltatásainak optimalizálása és monitorozása, a belépés kezelése a weblap jelszavakkal védett területeire.

Az adatkezelés ténye, a kezelt adatok köre: egyedi azonosítószám,

dátumok, időpontok

Az érintettek köre: a weboldalt látogató valamennyi érintett.

Az adatkezelés célja: a felhasználók azonosítása

Adatkezelés tervezett határideje: különböző, a süti leírásánál feltüntetve

A weblapon előforduló különböző sütik meghatározása:

• PHPSESSID: weblaprendszer által kezelt, a titkosított oldalakra

belépéshez szükséges, lejárat: tétlenségtől számított 30 perc

• site_lang: a weblap nyelvi beállításához szükséges, lejárat: a

látogatás megkezdésétől számított 1 hónap

• admin_site_lang: weblaprendszer által kezelt, a titkosított oldalak

nyelvi beállításához szükséges, lejárat: a belépéstől számított 1 hónap

• cookie-policy: a sütik használatát elfogadó ablak kezelése. Lejárat:

az elfogadástól számított 30 nap.

• Google Analytics (_ga, _gat, _gid): A Google által készített analitikai

eszköz a látogatók nyomon követésére, és a cégünk által igénybe

vett Google hirdetésekhez szükségesek. Lejáratok: _ga: látogatástól

számított 2 év, _gat: látogatástól számított 1 perc, _gid: látogatástól

számított 24 óra. Mivel ez harmadik fél által fejlesztett rendszer a

sütik tartalma és lejárati ideje változhat, bővebb felvilágosítás a

szolgáltatás honlapján talál: Google Analytics Cookie Usage on

Websites

• AddThis Analytics (__atuvc, __atuvs): Az Oracle által készített

analitikai és közösségi média megosztó eszköz. Lejáratok: __atuvc:

látogatástól számított 1 év, __atuvs: a látogatástól számított 2 óra.

Mivel ez harmadik fél által fejlesztett rendszer a sütik tartalma és

lejárati ideje változhat, bővebb felvilágosítás a szolgáltatás

honlapján talál: AddThis Privacy Policy

Azon felhasználók, akik első alkalommal látogatnak a honlapra a képernyő alsó részén egy felugró kis felirat tájékoztatja őket arról, hogy az oldal sütiket használ. A sütik használatához a felhasználó egy „Megértettem” gomb megnyomásával járulhat hozzá.

Jogorvoslati tájékoztatás

Az érintett jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról, továbbá bármikor módosíthatja, vagy töröltetheti azokat, melynek tárolását nem törvény írja elő.

Adatkezelő az érintett kérésére tájékoztatást ad a rá vonatkozó, általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá arról, hogy kik és milyen célból kapják, vagy kaphatják meg adatait. A kérelem benyújtásától számított 30 napon belül írásban adja meg a kért tájékoztatást.

Érintett bármely, az adatkezeléssel, kapcsolatos kérdéssel, illetve észrevétellel az Adatkezelőhöz, illetve adatkezelő munkatársához fordulhat.

Jogorvoslati lehetőséggel, panasszal forduljon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.