| {{file.name}} |
|
{{file.size}} |
ADATKEZELÉSI TÁKÉKOZTATÓ
- MTVA KARRIERPORTÁL -
Jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) a Médiaszolgáltatás-támogató és Vagyonkezelő Alap- (továbbiakban MTVA, Adatkezelő) részéről saját tevékenységként és mint tulajdonosi joggyakorló a kapcsolt vállalkozások számára nyújtott szolgáltatásként végzett toborzási tevékenységhez kapcsolódik: Magyar Rádió Művészeti Együttesei Nonprofit Kft. (székhely: 1066 Budapest, Jókai utca 4., cégjegyzékszám: 01-09-697582, adószám: 10264890-4-41), N.S. MÉDIA ÉS VAGYONKEZELŐ Kft (székhely: 1082 Budapest, Üllői út 48., cégjegyzékszám: 01-09-404379, adószám: 32048467-2-42).
A Tájékoztató az Adatkezelő által működtetett toborzási és kiválasztási folyamat, valamint a kapcsolódó internetes portál (https://mtva.hrmaster.hu/DataCenter/Registration/JobAdvertisements/allasok) működtetése és használata során történő személyes adatok kezelésével kapcsolatos valamennyi információt tartalmazza abból a célból, hogy Ön (mint Érintett) az adatai megadását megelőzően ezekről tájékozódhasson, teljes mértékben tisztában legyen az adatkezelés céljával és feltételeivel, az azzal kapcsolatos kockázatokkal és garanciákkal, valamint az Önt megillető jogokkal.
Személyes adatai rendelkezésre bocsátásával, a regisztráció vagy jelentkezés tényével Ön kijelenti, hogy a jelen tájékoztatónak az adat vagy információ rendelkezésre bocsátásának időpontjában hatályos változatát megismerte és kifejezetten elfogadja.
A toborzási folyamat és a kapcsolódó Karrierportál alkalmazás működtetésének célja, hogy az üres, vagy megüresedett munkakör betöltése (és ennek részeként a munkaerő-toborzás, a meghirdetett, illetve a toborzási időtartam alatt időközben megüresedő pozíciókra történő kiválasztási eljárás lefolytatása, az ehhez kapcsolódó kapcsolatfelvétel, kapcsolattartás, értékelés lebonyolítása, ajánlatadás, szerződéskötés) megtörténhessen, az Adatkezelő kiválaszthassa a számára megfelelő Pályázókat, akiknek a Cégcsoport egyes tagjainál munkalehetőséget kínál.
A toborzási tevékenységet Adatkezelőként a Médiaszolgáltatás-támogató és Vagyonkezelő Alap végzi az általa foglalkoztatott munkavállalók bevonásával és az általa biztosított Karrierportál alkalmazás használatával a cégcsoport tagjai számára.
A megadott adatok bekerülnek az Adatkezelő munkaerő-toborzási és kiválasztási eljárások során használt adatbázisába. A kiválasztási folyamat során a megadott adatokhoz az Adatkezelő további adatokat rendelhet, így például a kiválasztási folyamat során közölt vagy átadott további adatokat, a kiválasztási folyamat eredményeit, értékelését.
A fentieken kívül az Adatkezelő a Pályázó adatainak felhasználásával - a toborzási folyamatainak tervezése, nyomon követése, eredményességének megállapítása, értékelése céljából - statisztikákat, jelentéseket, egyéb összefoglalókat készíthet.
A Pályázók jelentkezési adatait az Adatkezelő előszűrést követően átadhatja a tulajdonosi joggyakorlása alatt álló – kizárólag jelen adatkezelési tájékoztatóban megnevezett - vállalatok számára és a leányvállalatok a Pályázók adatait a toborzás és kiválasztási folyamatukban felhasználhatják, sikeres pályázás esetén a Pályázókat munkavállalóként foglalkoztathatják. Pályázó a pályázatának benyújtásával az adattovábbítás lehetőségét elfogadja, ahhoz kifejezetten, önkéntesen hozzájárul.
A Pályázó által megadott adatok helyességéért, a megadott vagy más alkalmazásból áttöltött személyes adatok jogszerű felhasználhatóságáért és az Adatkezelő rendelkezésére bocsátásához kapcsolódó engedélyek meglétéért Pályázó felelős.
Adatkezelő az Ön személyes adatait az Adatkezelő, illetve az Adatfeldolgozó üzemeltetésében lévő, Magyarország területén működő szervereken tárolja.
Adatkezelő arra törekszik, hogy az érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá, hogy elősegítse az érintett jogainak a gyakorlását.
A munka törvénykönyvéről szóló 2012. évi I. törvény (a továbbiakban: Mt.) 10. §-ának értelmében az Adatkezelő kizárólag azokat a személyes adatokat kezeli, és szükség esetén tárolja, amely a munkavállaló személyiségi jogát nem sérti, és a munkaviszony létesítése, teljesítése vagy megszűnése szempontjából lényeges.
Bármely olyan személyes adatot, amelyre a jelentkezése elbírálása szempontjából nincs szükség, amely a keresett beosztás betöltésével nincs közvetlen összefüggésben – pl. magánéletre, vallásra, politikai véleményre stb. vonatkozik – az Adatkezelő nem kezeli. Ezen személyes adatokat az Adatkezelő megsemmisíti.
Adatkezelő elkötelezett az általa kezelt személyes adatok védelme iránt, kiemelten fontosnak tartja az Érintettek információs önrendelkezési jogának tiszteletben tartását, ezért a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát szolgálja.
Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. Erre tekintettel ajánlott rendszeresen látogatni a tájékoztatót tartalmazó oldalt abból a célból, hogy figyelemmel kísérhesse a változásokat.
Jogi háttér:
Jelen adatvédelmi tájékoztató megadásával Adatkezelő eleget kíván tenni AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETÉNEK - (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: Rendelet) – továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek.
1. ADATKEZELŐ NEVE, ELÉRHETŐSÉGEI
Az adatkezelő megnevezése:
MÉDIASZOLGÁLTATÁS-TÁMOGATÓ ÉS VAGYONKEZELŐ ALAP (a továbbiakban: Adatkezelő)
székhely: 1037 Budapest, Kunigunda útja 64.
adószám: 18091715-4-44
képviseli: Papp Dániel vezérigazgató
Az adatkezelő adatvédelmi tisztviselőjének e-mail címe: adatvedelem@mtva.hu
Az adatkezelő telefonszáma: +36 1 759 5050
Az adatkezelő adatvédelmi tisztviselőjének neve: dr. Tóth Barbara
2. IGÉNYBE VETT ADATFELDOLGOZÓK:
A MTVA egyes szakmai feladatainak végrehajtása során adatfeldolgozói minőségben igénybe veszi az alábbi cégek szolgáltatásait:
Evolution Consulting Kft. (székhely: 3515 Miskolc, Egyetemváros AFKI. ép. 2. em., cégjegyzékszám: 05-09-014424, adószám: 14020991-2-05) a HRMaster Alkalmazás fejlesztője, a Karrierportál alkalmazás üzemeltetésének támogatója.
Az Adatfeldolgozók a megkapott adatokat saját célra nem használják fel, kizárólag az adatok feldolgozását végzik az Adatkezelő számára. Adatkezelő kizárólag azoknak a megjelölt Adatfeldolgozó MTVAoknak jogosult az Érintett személyes adatait kiadni, amelyeket az Érintett jelen Tájékoztató alapján megismert és elfogadott.
3. AZ ADATKEZELÉS CÉLJA:
Az Adatkezelő az Érintett egyes személyes adatait az Érintett Karrierportálon belüli azonosítása, a toborzási folyamat működtetése, a Pályázóval történő kapcsolattartás céljából tartja nyilván.
4. A KEZELT SZEMÉLYES ADATOK KÖRE:
A Karrierportálon és a toborzás folyamatban akkor tekintünk személyes adatnak egy információt, ha az közvetlenül személyes adatot tartalmaz vagy tartalmazhat, valamint, ha több információ együttesen tartalmazhat személyes adatot, amelyek által egy természetes személy azonosíthatóvá válhat.
A Karrierportál alkalmazás publikus weboldal területei kapcsán az alábbi adatokat kezeljük:
A felhasználó böngészőjét futtató eszköz által használt IP cím, amit a weboldal kiszolgálója és annak környezetében működő szerverek kezelnek (pl. tűzfal, naplózó rendszer, biztonsági mentések).
A Karrierportál a weboldal működése során az alábbi cookie-kat használja:
Cookie neve | Funkciója | Kötelezőség | Időtartama | Adatkezelés célja | Jogalap |
.AspNet.ApplicationCookie | Technikai cookie. Elengedhetetlen a weboldal működéséhez, Azonosításhoz szükséges tokent tárol. | Kötelező | Session szintű (A böngészési munkamenet végén) | A weboldal megfelelő működésének biztosítása az azonosításhoz szükséges token tárolásával. Ennek célja a felhasználó biztonságos azonosítása a böngészési munkamenet során, valamint annak garantálása, hogy a felhasználó folyamatosan hozzáférjen az általa engedélyezett funkciókhoz. A cookie elengedhetetlen a szolgáltatás működőképességének fenntartásához, a rendszer integritásának biztosításához és a felhasználói élmény zavartalan fenntartásához. | 6. cikk (1) bekezdés f) pontja az Adatkezelő jogos érdeke |
ASP.NET_SessionId | Technikai Cookie. Elengedhetetlen a weboldal működéséhez. A .NET keretrendszer állítja be, hogy rögzítse a felhasználó aktuális munkamenetét az oldalkérések között. Nem tartalmaz semmilyen személyazonosításra alkalmas információt. | Kötelező | Session szintű (A böngészési munkamenet végén) | A weboldal megfelelő működésének biztosítása a .NET keretrendszer által beállított munkamenet-azonosító tárolásával. Ennek célja a felhasználó aktuális munkamenetének nyomon követése az oldalkérések között, így biztosítva a szolgáltatás zavartalan működését. A cookie nem tartalmaz semmilyen személyazonosításra alkalmas információt. Használata elengedhetetlen a rendszer működéséhez, a szolgáltatás folytonosságának és integritásának fenntartásához, valamint a felhasználói élmény biztosításához. | 6. cikk (1) bekezdés f) pontja az Adatkezelő jogos érdeke |
_culture | Techinkai cookie. Azt tartja nyilván,hogy az oldal használati nyelv van-e felhasználva. 5 karekteres nyelvi kódot tárol. | Kötelező | 1 év | Annak biztosítása, hogy a weboldal a felhasználó által használt vagy preferált nyelven jelenjen meg. A cookie egy 5 karakteres nyelvi kódot tárol, amely rögzíti a felhasználó nyelvi beállításait. Ez lehetővé teszi a felhasználói élmény személyre szabását, valamint a nyelvi preferenciák folytonos megőrzését az oldalon történő böngészés során. A cookie használata elengedhetetlen a weboldal megfelelő működéséhez és a felhasználói élmény optimalizálásához. | 6. cikk (1) bekezdés f) pontja az Adatkezelő jogos érdeke |
regsite | Technikai cookie. Azt tartja nyilván, hogy melyik regisztációs oldalt nézzük éppen. A regisztárciós site stiring kódját tárolja. | Kötelező | Session szintű (A böngészési munkamenet végén) | Annak rögzítése, hogy a felhasználó melyik regisztrációs oldalt tekinti meg az adott munkamenet során. A cookie a regisztrációs oldal azonosítására szolgáló string kódot tárolja. Ez biztosítja a weboldal zavartalan működését és a regisztrációs folyamat megfelelő kezelését. A cookie használata elengedhetetlen a szolgáltatás működőképességének fenntartásához és a felhasználói élmény támogatásához. | 6. cikk (1) bekezdés f) pontja az Adatkezelő jogos érdeke |
em_cdn_uid | Technikai cookie. Azt méri, hogy hányszor használtak fel egy harmadik féltől származó beágyazott elemet. | Kötelező | 1 év (https://embed.ly/legal/privacy) | A harmadik féltől származó beágyazott elemek használatának nyomon követése. A cookie rögzíti, hogy hányszor kerültek felhasználásra ilyen elemek, valamint IP-címhez és böngészőinformációkhoz kapcsolódó adatokat tart nyilván. Ez elősegíti a beágyazott tartalmak megfelelő működésének biztosítását, a rendszer teljesítményének optimalizálását és a felhasználói élmény javítását. A cookie működéséről és adatkezelési gyakorlatáról további információ található az alábbi weboldalon: https://embed.ly/legal/privacy. A cookie használata elengedhetetlen a szolgáltatás működéséhez és integritásának fenntartásához. | 6. cikk (1) bekezdés f) pontja az Adatkezelő jogos érdeke |
aCookies | Saját technikai cookie azt tárolja hogy rákattintottunk-e már a cookie elfogdása gombra. | Opcionális | Állandó | Annak rögzítése, hogy a felhasználó már rákattintott-e a cookie-elfogadási gombra. Ez biztosítja, hogy a cookie-értesítés ne jelenjen meg ismételten, így javítva a felhasználói élményt és biztosítva a böngészés zavartalanságát. A cookie opcionális, és a felhasználó hozzájárulásán alapul, amelyet a GDPR 6. cikk (1) bekezdés a) pontja alapján kezelnek. | 6. cikk (1) bekezdés a) pontja az érintett hozzájárulása |
_ga-GoogleAnaltics | Az oldal látogatságának mérése, az oldal felhasználási módjainak megfigyelése. | Opcionális (Csak a google Analytics mellett használt) | 2 év | A weboldal látogatottságának mérése és a felhasználók viselkedésének nyomon követése annak érdekében, hogy az oldal felhasználási módjait és teljesítményét elemezni lehessen. A cookie különböző azonosítókat használ: _ga: ügyfélazonosító, _gid, AMP_TOKEN, gac<property-id>: generált azonosítók a felhasználók és a kampányok azonosítására. Ez az információ segít a szolgáltatás fejlesztésében és a felhasználói élmény optimalizálásában. A cookie működéséről és adatkezelési gyakorlatáról további információ található az alábbi weboldalon: https://policies.google.com/privacy. A cookie használata opcionális, és a felhasználó hozzájárulásán alapul, amelyet a GDPR 6. cikk (1) bekezdés a) pontja szabályoz. | 6. cikk (1) bekezdés a) pontja az érintett hozzájárulása |
GoogleTagManager | Az oldal látogatottságának mérésére, valamint az oldal felhasználási módjainak megfigyelésére szolgál. Ez több cookie-t is tartalmazhat. A Google Tag Manager a szabványos HTTP-kérelmi naplókban szereplő adatokon kívül - amelyek a beérkezéstől számított 14 napon belül törlődnek - nem gyűjt, nem tárol és nem oszt meg semmilyen információt a látogatók tulajdonságairól, beleértve a meglátogatott oldalak URL-címét. Nem gyűjt adatot a felhasználók IP-címeiről vagy bármely felhasználó-specifikus azonosítóról, amely egy adott személyhez köthető. | Opcionális | _ga 2 év | A Google Tag Manager cookie adatkezelési célja a weboldal látogatottságának mérése és a felhasználási módok elemzése. A Google Tag Manager segít a forgalom figyelésében és az elemzések pontosításában anélkül, hogy személyazonosításra alkalmas adatokat gyűjtene. A szolgáltatás szabványos HTTP-kérelmi naplókban tárolt adatokat használ, amelyek a beérkezéstől számított 14 napon belül törlődnek. Fontos, hogy a Google Tag Manager nem gyűjt adatokat a felhasználók IP-címéről, személyazonosító adatairól vagy az oldalak URL-jeiről.
További információ a következő weboldalakon érhető el:
Google Adatvédelmi szabályzat: https://policies.google.com/privacy Google Analytics cookie használat: https://support.google.com/analytics/answer/11397207?hl=hu A cookie-k használata opcionális, és a felhasználó hozzájárulásán alapul, amelyet a GDPR 6. cikk (1) bekezdés a) pontja szabályoz.
| 6. cikk (1) bekezdés a) pontja az érintett hozzájárulása |
FacebookPixel- | Az oldal látogatottságának mérésére, valamint az oldal felhasználási módjainak megfigyelésére szolgál. Adatokat,ameyeket gyűjt: Http fejlécek és minden ami a http fejlécekben szerepel (IP-címek; a webböngészőre, az oldal helyére, a dokumentumra, a hivatkozóra és a weboldalt használó személyre vonatkozó információk), Pixel specifikus adat (pixel iD és Facebook cookie), Gombra kattintási adat (Tartalmazza a webhely látogatói által kattintott gombokat, a gombok feliratait és a gombok kattintásának eredményeként meglátogatott oldalakat), Opcionális értékek (A fejlesztők és a marketingesek opcionálisan választhatják, hogy a konverziókövetésen keresztül további információkat küldenek a látogatásról), Formanyomtatvány mező nevek (Tartalmazza a weboldal mezőinek neveit, mint például e-mail, cím, vásárolt termék vagy szolgáltatás mennyiségét. A mezők értékei nem kerülnek rögzítésre, csakis akkor, hogyha az Advanced Matching vagy a konverziókövetés részeként tartalmazza) | Opcionális | https://www.facebook.com/business/help/471978536642445?id=1205376682832142 | weboldal látogatottságának mérése, valamint a felhasználói viselkedés és az oldalhasználati minták nyomon követése. Ez lehetővé teszi az oldalt üzemeltetők számára, hogy marketing- és hirdetési célú elemzéseket végezzenek, továbbá optimalizálják a hirdetési kampányokat a látogatók tevékenységei alapján. Részletes tájékoztatás a Facebook Pixel működéséről és adatkezelési gyakorlatáról az alábbi linken érhető el: https://www.facebook.com/business/help/471978536642445?id=1205376682832142 | 6. cikk (1) bekezdés a) pontja az érintett hozzájárulása |
AdobeLaunchManager | Az oldal látogatottságának mérésére, valamint az oldal felhasználási módjainak megfigyelésére szolgál. A gyűjtött adatelemek típusát a kiterjesztés határozza meg. A core kiterjesztés a következő adatelemeket tartalmazza: Cookie (A cookie neve mezőben bármely rendelkezésre álló domain cookie-ra lehet hivatkozni), Egyedi kód, DOM attribútum, Helyi tárolás, Oldal információk (URL, tulajdonos név, elérésinév, protokol, hivatkozó, cím) Látogatói viselkedés (nyitóoldal, forgalom, eltöltött percek az oldalon, munkamenetek száma, új látogató stb) Beépített adatelemek: URI, protokol, hostname. Bővebb információ az alábbi weblapon érhető el: https://experienceleague.adobe.com/docs/launch/using/ui/data-elements.html?lang=en#data-element-usage | Opcionális | A launch configurátorba beállított érték Default 2 év | A weboldal látogatottságának mérése és a felhasználói viselkedés nyomon követése. Ez az elemzőeszköz lehetővé teszi a weboldal üzemeltetői számára, hogy pontos adatokat gyűjtsenek a látogatói tevékenységekről, és ezeket felhasználják az oldal teljesítményének javítására és a felhasználói élmény optimalizálására.
A gyűjtött adatok és a kiterjesztések működésével kapcsolatban további részletek itt találhatók:
| 6. cikk (1) bekezdés a) pontja az érintett hozzájárulása |
A Karrierportál és a toborzási folyamat kapcsán az alábbi adatokat kezeljük:
A Karrierportál használata során keletkezett technikai azonosító adatok, bejelentkezési adatai, a Pályázónak a honlapra feltöltött személyes adatai, önéletrajza, egyéb pályázati anyaga, állásinterjúk során közölt adatai.
5. AZ ADATKEZELÉS IDŐTARTAMA:
A megadott személyes adatokat a Pályázó hozzájárulásának visszavonásáig, vagy a megpályázott pozíció betöltésének időpontjáig, de legfeljebb 12 hónapig kezeljük attól számítva, hogy a Pályázó a Karrierportálra regisztrált („Toborzási időtartam”). Az adatbiztonsági célok teljesítése érdekében a hibás bejelentkezésekről készült logokat, amelyek IP-címeket is tartalmazhatnak, határozatlan ideig, az IIS webszerver naplóit pedig legfeljebb 3 hónapig tároljuk.
6. AZ ADATKEZELÉS JOGALAPJA:
Az adatkezelés jogalapja:
7. A SZEMÉLYES ADATOK CÍMZETTJEI, ILLETVE A CÍMZETTEK KATEGÓRIÁI:
Az Ön által megadott személyes adatokhoz az Adatkezelő és az Adatfeldolgozók közvetlen irányítása alatt álló, arra jogosult kijelölt munkatársai férhetnek hozzá munkaköri feladataik ellátása érdekében, akik az adatokat az Adatkezelőnél és az Adatfeldolgozóknál mindenkor hatályos jogszabályi feltételeknek, valamint belső szabályoknak és eljárásrendnek megfelelően, bizalmasan kezelik.
Az Adatkezelő a Pályázók adatait a toborzási folyamatban az alábbi kapcsolt vállalkozások számára előszűrést követően átadhatja:
8. AZ ÉRINTETT JOGAI
Az Önt Felhasználóként megillető jogok az adatkezeléssel kapcsolatban a következők:
ELŐZETES TÁJÉKOZÓDÁSHOZ VALÓ JOG:
Ön jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. Ennek a jognak a biztosítása érdekében is hoztuk létre jelen Adatkezelési Tájékoztatót.
AZ ÉRINTETT HOZZÁFÉRÉSI JOGA:
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és információkhoz hozzáférést kapjon.
HELYESBÍTÉSHEZ VALÓ JOG:
Az Érintett kérheti, hogy a MTVA helyesbítse ill. egészítse ki a tévesen, pontatlanul vagy hiányosan szereplő személyes adatait. A tévesen szereplő adat helyesbítése előtt a MTVA megvizsgálhatja az Érintett adatok valóságosságát, illetve pontosságát.
A TÖRLÉSHEZ VALÓ JOG („AZ ELFELEDTETÉSHEZ VALÓ JOG”):
Az Érintett jogosult arra, hogy kérje, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles ezt végrehajtani. Jogi kötelezettségen alapuló adatkezelés esetén Önt ez a jog nem illeti meg.
VISSZAVONÁSHOZ VALÓ JOG:
Az Érintett jogosult arra, hogy hozzájárulásán alapuló adatkezelés esetén a hozzájárulását bármikor visszavonja, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG (ZÁROLÁSI JOG):
Az Érintett jogosult arra, hogy kérésére az Adatkezelő bizonyos esetekben korlátozza az adatkezelést.
AZ ADATHORDOZHATÓSÁGHOZ VALÓ JOG:
Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
A TILTAKOZÁSHOZ VALÓ JOG:
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen abban az esetben, ha az adatkezelés közérdek miatt történik, vagy az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges, ideértve a profilalkotást is.
AUTOMATIZÁLT DÖNTÉSHOZATAL EGYEDI ÜGYEKBEN, BELEÉRTVE A PROFILALKOTÁST:
Az Érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
AZ ÉRINTETT TÁJÉKOZTATÁSA ADATVÉDELMI INCIDENSRŐL:
Ha egy esetleges adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Ön adataira, jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja Önt az adatvédelmi incidensről.
A FELÜGYELETI HATÓSÁGNÁL TÖRTÉNŐ PANASZTÉTELHEZ VALÓ JOG:
Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha megítélése szerint a személyes adatok kezelése megsérti az adatvédelmi jogszabályokat.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11
Postacím: 1363 Budapest, Pf.: 9.
Hivatali kapu: Rövid név: NAIH; KR ID: 429616918
Telefon: +36 (1) 391-1400
+36 (30) 683-5969
+36 (30) 549-6838
Telefax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
A FELÜGYELETI HATÓSÁGGAL SZEMBENI HATÉKONY BÍRÓSÁGI JOGORVOSLATHOZ VALÓ JOG:
Ön jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntésével szemben.
AZ ADATKEZELŐVEL VAGY AZ ADATFELDOLGOZÓVAL SZEMBENI HATÉKONY BÍRÓSÁGI JOGORVOSLATHOZ VALÓ JOG:
Ön jogosult a hatékony bírósági jogorvoslatra, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a jogait.
9. ADATBIZTONSÁGI INTÉZKEDÉSEK
A MTVA kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi arra az Adatfeldolgozóit, hogy ők is tegyenek eleget az adatbiztonsági követelményeknek.
Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. Az Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalóik, illetve az Adatkezelő megbízásából eljáró Adatfeldolgozó(k) részére is előírja.
A MTVA az informatikai adatok és az alkalmazás technikai környezetének megfelelő adatmentéséről gondoskodik, amit az egyes adatok megőrzési ideje alapján szükséges paraméterekkel működtet, ezáltal az adatok megőrzési időn belüli rendelkezésre állását garantálja, a megőrzési idő lejártával pedig véglegesen megsemmisíti azokat.
Az informatikai rendszer és az adatokat tároló környezet integritását és működőképességét fejlett monitoring technikákkal ellenőrzi, a szükséges kapacitásokat folyamatosan biztosítja.
Az informatikai környezetében történt eseményeket komplex naplózási funkciók alkalmazásával rögzíti, ezzel is biztosítja az esetleges incidensek későbbi felderíthetőségét és jogi erejű bizonyíthatóságát.
Folyamatosan magas sávszélességet biztosító, redundáns hálózati környezetet alkalmaz a holnap és az alkalmazás kiszolgálására, mely a fellépő terheléseket biztonságosan elosztja az erőforrásai között.
MTVA a rendszerei katasztrófatűrő képességét tervezetten biztosítja, az üzletmenet folytonosságról és ezáltal felhasználói folyamatos kiszolgálásáról szervezeti és technikai eszközökkel is magas szinten gondoskodik.
Kiemelt prioritással gondoskodik az informatikai rendszerei sértetlenségét is biztosító biztonsági javítások, gyártói frissítések kontrollált telepítéséről, ezzel megelőzve, elkerülve és kezelve a sérülékenységek kihasználásával történő hozzáférési vagy károkozási kísérleteket.
Az informatikai környezetet rendszeresen biztonsági teszteléssel vizsgálja, a talált hibákat vagy gyenge pontokat kijavítja, az informatikai rendszer biztonsági megerősítését folyamatos feladatnak tekinti.
Munkatársai számára a titoktartást is magába foglaló magas biztonsági elvárásokat fogalmaz meg, melyek teljesülését rendszeres képzésekkel is biztosítja, belső működése kapcsán pedig törekszik arra, hogy tervezett és ellenőrzött folyamatokat működtessen.
A működése során érzékelt, vagy hozzá bejelentett, a személyes adatokat érintő esetleges incidenseket transzparens módon, felelős és szigorú elvek mentén 72 órán belül kivizsgálja. A bekövetkezett incidenseket kezeli, és nyilvántartásba veszi.
MTVA a szolgáltatásai és informatikai megoldásai fejlesztése során gondoskodik a beépített adatvédelem elvének teljesüléséről, az adatvédelmet már a tervezési fázisban kiemelt elvárásként kezeli.
10. ADATVÉDELMI INCIDENSEK KEZELÉSE ÉS BEJELENTÉSE
Adatvédelmi incidensnek minősül minden olyan esemény, amely az Adatkezelő által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan vagy véletlen hozzáférését, megváltoztatását, közlését, törlését, elvesztését vagy megsemmisítését, valamint véletlen megsemmisülését és sérülését eredményezi. Az adatvédelemért felelős személy a jelzett vagy észlelt adatvédelmi incidenst haladéktalanul megvizsgálja, majd az adatvédelmi incidens tudomására jutását követő 24 órán belül javaslatot tesz az adatvédelmi incidens elhárításához és kezeléséhez.
Az Adatkezelő szavatolja, hogy az adatkezelés mindenben a hatályos jogszabályi rendelkezések megtartásával történik.
Amennyiben az adatkezelési feltételek megváltoznak, a MTVA tájékoztatja az Érintetteket a módosításokról.
Jelen Tájékoztató 2025. január 1. napjától érvényes.