Tájékoztató a személyes adatok feldolgozásáról
Orange1 Hungary Kft (a "Társaság" vagy "Adatkezelő") tájékoztatni kívánja Önt arról, hogy az Ön munkaviszonya keretében a Társaság által megszerzett személyes adatainak kezelése megfelel a személyes adatok védelméről szóló hatályos jogszabályoknak, beleértve a 2016/679-es EU rendeletet (“Általános adatvédelmi rendelet” vagy "GDPR") is.
1. Adatkezelő
Az Adatkezelő az Orange 1 Hungary Kft. Az Adatfeldolgozók és egyéb alanyok teljes és frissített listája, akiknek az Ön adatai továbbíthatók, kérésre elérhető az Adatkezelőtől.
2. Az adatkezelés céljai és jogalapja
Az Ön személyes adatait, ideértve a személyes és adózási adatokat, valamint a bankszámlájának adatait, az alábbi célokra kezeljük (a „személyes adatok kezelése” fogalommeghatározása szerint: a rendelet 4. cikkének (2) bekezdése):
Az Ön személyes adatait akkor kezeljük, ha az adatkezelés az Ön és a Társaság közötti munkaviszony létesítéséhez, végrehajtásához és esetleges megszűnéséhez, valamint az ugyanazon szerződéshez kapcsolódó és/vagy abból közvetlenül és/vagy közvetve eredő kötelezettségeihez szükséges. Egyes esetekben más jogalap is azonosítható az érintett által kifejezett hozzájárulásban.
3. Feldolgozási módszerek és adatmegőrzési időszak
A személyes adatok kezelése a biztonság és a titoktartás biztosítására alkalmas információs rendszerekkel történik, a rendelet II. fejezetének (Alapelvek) és IV. fejezetének (Adatkezelő és adatfeldolgozó) teljes összhangban.
Az adatok kezelése különösen jogszerű, helyes és az érintett számára átlátható módon történik, meghatározott, kifejezett és jogszerű célból gyűjtve, valamint megfelelő, releváns és a szükségesre korlátozva azokat a célokat, amelyekre az érintettek feldolgozzák.
Az Adatkezelő a munkaviszonnyal összefüggésben olyan személyes adatokat szerezhet be, amelyeket a rendelet „személyes adatok meghatározott kategóriájaként” határoz meg, mivel ezek alkalmasak faji vagy etnikai származás, politikai vélemény, vallási vagy filozófiai meggyőződés, szakszervezeti tagság feltárására, genetikai adat, természetes személy egyedi azonosítása céljából biometrikus adat, egészségi állapotra vonatkozó adat, illetve természetes személy szexuális életére vagy szexuális irányultságára vonatkozó adat. Ezen adatok kezelése – az összes személyes adatra vonatkozóan már általánosságban foglaltakon túlmenően – rendelet 9. cikke szerint kerül feldogozásra.
Az Ön személyes adatainak feldolgozása a rendelet 4.cikkének (2) bekezdésében megjelölt műveletekkel történik, amelyekre bármely hasznos célból hivatkozik.
Az összegyűjtött személyes adatokat az Ön és a Társaság közötti munkaviszony időtartama alatt, annak megszűnését követően pedig a közigazgatási-számviteli, adó-, adó- és polgári jogi szabályozási kötelezettségek teljesítéséhez kapcsolódó célokra kezeljük és tároljuk.
Az Adatkezelő az érintett írásbeli kérésére másolatot ad a kezelés alatt álló személyes adatokról. Az érintett által kért további másolatokért az Adatkezelő ésszerű adminisztrációs díjat számíthat fel. A másolat megszerzéséhez való jog nem érinti hátrányosan mások jogait és szabadságait.
4. A személyes adatok szolgáltatásának jellege
Személyes adatainak kezelése a Társasággal fennálló munkaviszonyának kezeléséhez szükséges, ezért a Személyes adatok megadásának esetleges megtagadása részben vagy egészben olyan eredményhez vezethet, hogy az Adatkezelő nem lenne képes megfelelően létrehozni a munkaviszonyt.
A fentieken túlmenően a Társaság személyes adatokat és/vagy speciális adatkategóriákat kezelhet a 9. cikke szerint, mint például:
Az ilyen adatkezelés a munkaviszony létesítése céljából nem kötelező.
5. Személyes adatokhoz való hozzáférés
Személyes adatai hozzáférhetővé válhatnak:
a) az Adatkezelő alkalmazottai és munkatársai és/vagy az Orange1 Csoport más vállalatainak alkalmazottai és munkatársai, mint a Társaságon belüli adatfeldolgozásra jogosult személy és/vagy rendszergazda;
b) meghatalmazott képviselők, ideértve a cégeket, tanácsadókat, önálló vállalkozókat, társult formában is, és/vagy egyéb együttműködőket, akik a célnak megfelelő szolgáltatásokat nyújtanak adatfeldolgozóként, különös, de nem kizárólagos tekintettel a technológiai, számviteli, adminisztratív, jogi, adóügyi és pénzügyi kérdésekben;
c) az alanyok, akikre számítógépes rendszerünk karbantartásának és fejlesztésének szolgáltatását bízták, a szolgáltatások teljesítéséhez feltétlenül szükséges ideig.
6. Adattovábbítás az EU-n kívül
A személyes adatok kezelése és tárolása az Európai Unióban található, az Adatkezelőhöz vagy az Adatfeldolgozóként megfelelően kijelölt harmadik félhez tartozó szervereken történik. Az adatokat az Európai Unión kívülre nem továbbítjuk. Az Adatkezelőnek azonban jogában áll megváltoztatni a szerverek helyét az Európai Unión belül és/vagy az EU-n kívüli országokba. Ez utóbbi esetben az Adatkezelő gondoskodik arról, hogy az EU-n kívüli adattovábbítás teljes mértékben megfeleljen a Rendelet 44. és azt követő cikkeinek, és megfelelő biztosítékokat nyújt az Adatkezelő és a személyes adatok címzettje közötti szerződéses feltételekkel a harmadik országba.
7. Videó megfigyelés
Tájékoztatjuk, hogy a Társaság videokamerás megfigyelő rendszert aktivált az épületeken belül és kívül is a belépések és egyes részlegek ellenőrzése érdekében. Mivel automatikus és általánosított filmezésről van szó, a videó megfigyelő területre belépő érintett nem kerülheti el a filmfelvételt, amelynek kizárólagos célja a személyzet és az esetleges harmadik személyek biztonságának garantálása a Társaságon belüli tartózkodásuk alatt, valamint biztosítja a vállalati vagyonvédelmet, és segít azonosítani a jogsértéseket elkövetőket azáltal, hogy jogellenes tények elkövetése esetén elősegíti a megsértett jogok védelmét. A fent említett videó megfigyelő rendszeren keresztül személyes adatok, például Önről készült képek is feldolgozhatók. Ennek érdekében tájékoztatjuk, hogy a kamerákon keresztül gyűjtött személyes adatok kezelése jogos célt követ, és a videó megfigyelésről szóló, fent említett általános intézkedések rendelkezéseinek megfelelően történik. Az összegyűjtött személyes adatok nem képezik sem közlésnek, sem terjesztésnek a tárgyát, és a fenti célok elérése érdekében azokat a szigorúan a felügyelő személyzet ellátásához feltétlenül szükséges ideig őrzik meg, és 72 óra elteltével törlik, ezt követően automatikusan törlődnek. A képeket csak arra felhatalmazott személyzet vagy az igazságügyi hatóság tekintheti meg.
8. Az érintett jogai
Tájékoztatjuk, hogy adataival kapcsolatban bármikor gyakorolhatja a rendelet 15. cikke szerinti jogait. Részletesen,
a) jogosult arra, hogy a Társaságtól visszaigazolást kapjon arra vonatkozóan, hogy a rá vonatkozó személyes adatok kezelése folyamatban van-e, és ha igen, hozzáférést kaphat a személyes adatokhoz és a következő információkhoz:
b) Ezen túlmenően, a Szabályzat 16-21. cikkei értelmében Önnek joga van: hozzáférni, frissíteni, helyesbíteni, integrálni vagy törölni az érintettre vonatkozó személyes adatokat, vagy korlátozni a személyes adatok feldolgozását, vagy tiltakozni az ilyen adatkezelés ellen; megszerezni az adatok hordozhatóságát; adott esetben visszavonja a személyes adatok kezeléséhez adott hozzájárulását; panaszt tenni a felügyeleti hatósághoz.
A Vállalat a 15., 16., 17., 18., 20. és 21. cikkek szerinti kérelem alapján tett intézkedésekről indokolatlan késedelem nélkül, de minden esetben a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad az érintettnek. Ez az időszak szükség esetén további két hónappal meghosszabbítható, figyelembe véve a kérelmek összetettségét és számát. A Társaság a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a meghosszabbításról, a késedelem okáról és az illetékes felügyeleti hatóságnál történő panasztétel lehetőségéről.
Kérésének eredményét írásban vagy elektronikus formában közöljük.
9. Jogai gyakorlása
A fent említett jogait bármikor gyakorolhatja az alábbi módokon: