Adatkezelési Tájékoztató
S Training Kft. ezúton tájékoztatja a Weboldal (a továbbiakban: Weboldal) látogatóit az Európai Unió Általános Adatvédelmi Rendelete (2016/679 EU rendelet, a továbbiakban röviden: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek való megfelelés alapján, a személyes adatok kezelése körében követett gyakorlatáról, az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint a látogatók ezzel kapcsolatos jogairól, és azok érvényesítésének lehetőségeiről.
Az adatok kezelője az S Training Kft. (a továbbiakban: Adatkezelő) (iroda/telephely: 1054 Budapest, Honvéd utca 8. 1. em 2. a.)
Jelen Adatvédelmi tájékoztató a társaság adatkezelési gyakorlatáról nyújt általános tájékoztatást. Amennyiben bármilyen kérdése merülne fel adatainak kezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot.
Milyen Adatkezelést végzünk?
- A felnőttképzési törvény hatálya szerint szervezett engedélyköteles képzések
OKJ-s képzés, és/vagy állami forrásból megvalósuló képzés, továbbá olyan képzés, amelyre a Társaság felnőttképzési engedélyt szerzett, és a felnőttképzési törvény szerint valósít meg, úgy a Társaság a következő személyes adatokat kezeli:
-név, születési név, anyja neve, születési hely, születési idő, neme, állampolgárság, lakóhelye és tartózkodási hely címe, telefonszám, nem magyar állampolgár Magyarországon való tartózkodásának jogcímét és a tartózkodásra jogosító okirat, okmány megnevezését és számát,
- szülő, törvényes képviselő nevét, lakóhelyét, tartózkodási helyét, telefonszámát nem felnőtt résztvevő esetén,
- a képzési jogviszonnyal összefüggő adatokat, amelyek a képzésben részt vevő
- a) iskolai és szakmai végzettségével, nyelvi ismereteivel,
- b) képzésbe történő felvételével,
- c) tanulmányainak értékelésével és minősítésével,
- d) a képzéssel megszerzett szakképesítés vagy egyéb kompetencia megnevezésével, a vizsga helyével, időpontjával, eredményével kapcsolatosak,
- a képzésben részt vevő társadalombiztosítási azonosító jelét.
A fenti adatok kezelésének jogalapja jogi kötelezettség teljesítése. Az adatkezelés célja a képzésen való részvétel. Az adatokhoz a Társaság részéről az ügyvezető, a munkavállalók, valamint az adatfeldolgozók férnek hozzá. Az adatok statisztikai célra felhasználhatók és statisztikai célú felhasználásra személyazonosításra alkalmatlan módon átadhatók. Az adatok továbbá a Központi Statisztikai Hivatal részére statisztikai célra egyedi azonosításra alkalmas módon térítésmentesen átadhatók és felhasználhatók. Az adatokat államháztartási vagy európai uniós források igénybevételének és felhasználásának ellenőrzése céljából az e támogatásokat ellenőrző szervek számára továbbítani kell. A Társaság az OSAP szerint statisztikai célú adatszolgáltatásra kötelezett. Az OKJ szerinti szakképesítések vizsgáiról, valamint az államilag elismert nyelvvizsgákról a hatóság szolgáltat adatot az OSAP szerint. A Társaság az adatokat a keletkezésüktől számított öt évig tartják nyilván és kezelik, az adójogi elévülésig nyilvántartandó adatokat legfeljebb 7 évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb 8 évig kezelheti.
- Támogatott egyéb szakmai, nyelvi és egyéb képzések
Állami forrásból megvalósuló támogatott egyéb szakmai, nyelvi és egyéb képzések esetén, amelyre a Társaság felnőttképzési engedélyt szerzett, és a felnőttképzési törvény szerint valósít meg, a Társaság a következő személyes adatokat kezeli:
-név, születési név, anyja neve, születési hely, születési idő, neme, állampolgárság, lakóhelye és tartózkodási hely címe, telefonszám, nem magyar állampolgár Magyarországon való tartózkodásának jogcímét és a tartózkodásra jogosító okirat, okmány megnevezését és számát,
- szülő, törvényes képviselő nevét, lakóhelyét, tartózkodási helyét, telefonszámát nem felnőtt résztvevő esetén,
- a képzési jogviszonnyal összefüggő adatokat, amelyek a képzésben részt vevő
- a) iskolai és szakmai végzettségével, nyelvi ismereteivel,
- b) képzésbe történő felvételével,
- c) tanulmányainak értékelésével és minősítésével,
- d) a képzéssel megszerzett szakképesítés vagy egyéb kompetencia megnevezésével, a vizsga helyével, időpontjával, eredményével kapcsolatosak,
- a képzésben részt vevő társadalombiztosítási azonosító jelét.
A fenti adatok kezelésének jogalapja jogi kötelezettség teljesítése. Az adatkezelés célja a képzésen való részvétel. Az adatokhoz a Társaság részéről az ügyvezető, a munkavállalók, valamint az adatfeldolgozók férnek hozzá. Az adatok statisztikai célra felhasználhatók és statisztikai célú felhasználásra személyazonosításra alkalmatlan módon átadhatók. Az adatok továbbá a Központi Statisztikai Hivatal részére statisztikai célra egyedi azonosításra alkalmas módon térítésmentesen átadhatók és felhasználhatók. Az adatokat államháztartási vagy európai uniós források igénybevételének és felhasználásának ellenőrzése céljából az e támogatásokat ellenőrző szervek számára továbbítani kell. A Társaság az OSAP szerint statisztikai célú adatszolgáltatásra kötelezett. Az OKJ szerinti szakképesítések vizsgáiról, valamint az államilag elismert nyelvvizsgákról a hatóság szolgáltat adatot az OSAP szerint. A Társaság az adatokat a keletkezésüktől számított öt évig tartják nyilván és kezelik, az adójogi elévülésig nyilvántartandó adatokat legfeljebb 7 évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb 8 évig kezelheti.
- Szabad piaci szolgáltatásként nyújtott, nem támogatott képzések
A Társaság a szabad piaci szolgáltatásként nyújtott nem engedély köteles és nem állami forrásból finanszírozott képzések esetén, a szerződéskötéshez, a kötelező statisztikához, valamint a kapcsolattartáshoz az alábbi adatokat kezeli.
- név, lakóhely és tartózkodási hely címe, telefonszám, e-mail cím,
- tanköteles résztvevő esetén a szülő, törvényes képviselő neve, lakóhelye, tartózkodási helye, telefonszáma,
- munkaerő-piaci státusz
A szerződéskötés esetén jogalap a szerződés teljesítése. A kötelező statisztikai adatszolgáltatás jogalapja jogi kötelezettség teljesítése. Szükséges a megfelelő kommunikációs csatornák kialakítása a Társaság és a képzésen résztvevő között, a képzés zökkenőmentes lebonyolítása érdekében, ezért a kapcsolattartás jogalapja a jogos érdek. Kapcsolattartás esetén név, születési név, mobilszám, e-mail cím adatokat kezeli. Mind három adatkezelés célja a képzésen való részvétel. Az adatokhoz a Társaság részéről az ügyvezető, a munkavállalók, valamint az adatfeldolgozók férnek hozzá. A Társaság szerződéskötés esetén a szerződés megszűnését követő 5 évig őrzi meg, az adójogi elévülésig nyilvántartandó személyes adatait legfeljebb 7 évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb 8 évig kezelheti. A képző intézmény az adataidat harmadik fél részére nem továbbítja.
- Munkavállalók, egyszerűsített foglalkoztatási munkaviszonyban lévő munkavállaló személyes adatainak kezelése
A Társaság a munkavállalók és egyszerűsített foglalkoztatási munkaviszonyban lévő munkavállalók személyes adatait jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és járulékkötelezettségek teljesítése (adó-, adóelőleg, járulékok megállapítása, bérszámfejtés, társadalombiztosítási, nyugdíj ügyintézés) céljából kezeli. Amennyiben az adótörvények ehhez jogkövetkezményt fűznek, a Társaság kezelheti a munkavállalók egészségügyi és szakszervezeti tagságra vonatkozó adatokat adó és járulékkötelezettségek teljesítés (bérszámfejtés, társadalombiztosítási ügyintézés) céljából.
A kezelt adatok köre:
- név, születési név, születési idő, anyja neve, állandó lakcím, levelezési cím, személyi igazolvány szám, lakcímet igazoló hatósági igazolvány száma, adószám, TAJ szám, legmagasabb végzettség, számlavezető bank, bankszámlaszám, mobilszám
A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő 8 év.
Az adatokhoz a Társaság részéről az ügyvezető, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
- Munkaviszonyon alapuló adatkezelés
A munkavállalóktól kizárólag olyan nyilatkozat megtétele vagy személyes adat közlése követelhető, amely a munkaviszony létesítése, teljesítése, megszűnése (megszüntetése) vagy e törvényből származó igény érvényesítése szempontjából lényeges.
A Társaság a munkaviszony létesítése, teljesítése és megszűnése céljából jogi kötelezettség alapján kezeli a munkavállaló alábbi adatait:
- név, születési név, születési idő, anyja neve, állandó lakcím, levelezési cím,
- munkakör, iskolai végzettségét,
- szakképzettségét igazoló okmányban szereplő adatokat,
- a bérfizetéssel, egyéb juttatásaival kapcsolatos adatok, a munkavállaló munkabéréből jogerőshatározat vagy jogszabály, illetve írásbeli hozzájárulása alapján levonandó tartozást, illetve ennek jogosultságát,
- a munkaviszony megszűnésének módja, indokai,
- a munkaköri alkalmassági vizsgálatok összegzését,
- magánnyugdíjpénztári és önkéntes kölcsönös biztosító pénztári tagság esetén a pénztár megnevezése, azonosító száma és a munkavállaló tagsági száma,
- munkavállalót ért balesetek jegyzőkönyveiben rögzített adatokat;
Az adatokhoz a Társaság részéről az ügyvezető, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
A személyes adatok tárolásának időtartama 5 év
A Társaság munkáltatói jogos érdekeinek érvényesítése jogcímén kezeli a munkavállaló alábbi adatait:
- név, születési név, mobilszám, e-mail cím,
Az adatokhoz a Társaság részéről az ügyvezető, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
A személyes adatok tárolásának időtartama: a munkaviszony megszűnését követő 3 év
Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a Munka törvénykönyvén és a munkáltató jogos érdekeinek érvényesítésén alapul.
A munkáltató a munkaszerződés megkötésével egyidejűleg a jelen szabályzat megismertetésével tájékoztatja a munkavállalót személyes adatainak kezeléséről és személyhez fűződő jogokról.
- Hozzájáruláson alapuló adatkezelés
A Társaság hozzájáruláson alapuló adatkezelést a felvételre jelentkező munkavállalók adatainak kezelése, egyszerűsített foglalkoztatási munkaviszonyban lévő munkavállaló jövőbeli alkalmazása, céljából végez.
A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni.
A Társaság a hozzájárulás visszavonását lehetővé teszi postai úton a 1054 Budapest, Honvéd utca 8. 1. em 2. a. címre, elektronikus úton a s.trainingkft@gmail.com e-mail címre történő küldéssel.
Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.
A Társaság a személyes adatok hozzájáruláson alapuló adatkezelésének megkezdése előtt megfelelő, egyértelmű tájékoztatást ad.
- Szerződő partnerek adatainak kezelése
- Természetes személy szerződő partner adatai
A Társaság szerződés teljesítése jogcímén a szerződés megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása céljából kezeli a vele ügyfélként, megbízottként szerződött természetes személy nevét, születési nevét, születési idejét, anyja nevét, lakcímét, adóazonosító jelét, adószámát, vállalkozói, személyi igazolvány számát, lakcímét, székhely, telephely címét, telefonszámát, e-mail címét, honlap-címét, bankszámlaszámát. Ezen adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Az adatokhoz a Társaság részéről az ügyvezető, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
Az érintett természetes személlyel az adatkezelés megkezdése előtt közöljük, hogy az adatkezelés a szerződés teljesítése jogcímén alapul, a szerződéses partnerrel jelen szabályzatot megismertetjük.
- Jogi személy ügyfelek képviselőinek elérhetőségi adatai
A kezelhető személyes adatok köre: a természetes személy neve, címe, telefonszáma, e-mail címe.
A személyes adatok kezelésének célja: a Társaság jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás, jogalapja: a szerződés teljesítése
Az adatokhoz a Társaság részéről az ügyvezető, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
A személyes adatok tárolásának időtartama: a szerződés megszűnését követő 5 év.
- A szerződésben megjelölt kapcsolattartó adatai
A kezelhető személyes adatok köre: a természetes személy neve, címe, telefonszáma, e-mail címe.
A személyes adatok kezelésének célja: a Társaság jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás, jogalapja: a jogos érdek
Az adatokhoz a Társaság részéről az ügyvezető, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
A személyes adatok tárolásának időtartama: a szerződés megszűnését követő 5 év.
- Adatfeldolgozókra vonatkozó szabályok
A Társaság, mint megbízó vagy megbízott szerződést köt az adatfeldolgozói tevékenység ellátására az Adatfeldolgozókkal vagy Adatkezelőkkel. Az Adatfeldolgozó tevékenysége során biztosítja, hogy az érintett személyes adatokhoz való hozzáférésre feljogosított személyek – ha jogszabályon alapuló megfelelő titoktartási kötelezettség hatálya alatt egyébként nem állnak – az általuk megismert személyes adatok vonatkozásában titoktartási kötelezettséget vállaljanak.
Az Adatkezelő az adatokat megfelelő technikai és szervezési intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
A Társaság megbízási szerződést köt adatfeldolgozási tevékenység ellátására:
- szervezési feladatok ellátásával megbízott partnerekkel
- könyvelővel
- informatikussal
- Európai Szociális Alapból (a továbbiakban: ESZA) folyósított Európai Uniós források felhasználása során történő adatfeldolgozás
Az ESZA adatszolgáltatás esetében adatkezelőnek a Miniszterügyvezetőség minősül, a Projektgazda, azaz a forrás tényleges felhasználója a Társaság, Adatrögzítőnek a Társasággal munkaviszonyban, megbízási vagy más jogviszonyban lévő személy minősül, aki a projektben részt vevő Résztvevőkkel kapcsolatot tart, segítséget nyújt számukra az ESZA adatszolgáltatás kitöltésében, valamint a papír alapon felvett adatokat rögzíti az EPTK elnevezésű adatrögzítő rendszerébe. Az Adatrögzítő lehet kifejezetten csak az adatok rögzítése érdekében eljáró személy, de olyan személy is, aki egyúttal a projekt szakmai megvalósításában is aktívan részt vesz.
A Projektgazda és az Adatrögzítő a személyes adattal kapcsolatban saját döntést nem hozhatnak, csak és kizárólag a megkötött adatfeldolgozási szerződés keretében, az ESZA Adatszolgáltatási Rendszerrel Kapcsolatos Adatvédelmi Ajánlással (továbbiakban: Ajánlás) összhangban járhatnak el.
Társaság az ESZA adatkezelési tájékoztatóját az Ajánlásban meghatározottak szerint az érintettekkel megismerteti.
Társaság az Európai Uniós források felhasználása során történő adatfeldolgozás esetén minden esetben a pályázati kiírásban szereplő adatfeldolgozási gyakorlatot követi, az előírt tájékoztatókat az érintettekkel megismerteti, a hozzájáruló nyilatkozatokat aláíratja.
Érintettek személyes adataik kezelésével kapcsolatos jogai
Az érintettek jogaikat a Társaság postacímére (1054 Budapest, Honvéd utca 8. 1. em 2. a. címre, elektronikus úton a s.trainingkft@gmail.com címére küldött üzeneten keresztül gyakorolhatják.
Tájékoztatás
Mindenki jogosult tájékoztatást kérni az általunk kezelt adatairól, különösen azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az esetlegesen bekövetkezett adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről. Tájékoztatás kérhető az Adatkezelő megadott elérhetőségein. A tájékoztatást a lehető legrövidebb idő alatt, legfeljebb azonban 30 napon belül adjuk meg. A tájékoztatás megadását kizárólag a törvény által kötelezően előírt esetekben tagadjuk meg.
Hozzáférés
Az érintettnek joga van személyes adatait bármikor megtekinteni, amennyiben igényét előre jelzi az Adatkezelő megadott elérhetőségeinek egyikén.
Helyesbítés
Ha a személyes adat a valóságnak nem felel meg, kérhető annak helyesbítése az Adatkezelő elérhetőségein. Amennyiben a valóságnak megfelelő személyes adat a rendelkezésre áll, a személyes adatot indokolatlan késedelem nélkül helyesbítjük.
Adatkezelés korlátozásához való jog
Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatni kell.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha
- a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
- b) az adatkezelés automatizált módon történik.
Az érintett kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását is.
Az adtahordozhatósághoz való jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. E jog nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozás
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve a GDPR rendelkezésen alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. (GDPR 21.cikk) Társaság a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 1 hónapon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz és a döntésről az Érintettet tájékoztatja. Amennyiben Társaság az Érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést beleértve az adatfelvételt és továbbítást is- megszünteti, az adatokat zárolja. Amennyiben az Érintett Társaság döntésével nem ért egyet, bírósághoz fordulhat. A társasághoz benyújtott írásbeli kérelmet a Társaság levelezési címére vagy az s.trainingkft@gmail.comcímére küldheti az érintett.
Törlés
A személyes adatokat törölni kell, amennyiben • azok kezelése jogellenes; • az érintett személy a személyes adatainak törlését kéri, kivéve a kötelező adatkezelés eseteit; • azok hiányosak vagy tévesek, és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki; • az adatkezelés célja megszűnt, vagy az adatok tárolásának határideje lejárt, kivéve, ha annak adathordozóját levéltári őrizetbe kell adni; • a törlést bíróság vagy a Hatóság elrendelte.
Az érintett személy a törlést a Társasághoz benyújtott írásbeli kérelemmel vagy a s.trainingkft@gmail.com címre küldött emaillel kezdeményezheti. Ekkor az adat indokolatlan késedelem nélkül végleg törlésre kerül.
Jogorvoslati lehetőségek
Érintettet megilleti a bírósági jogorvoslathoz való jog., továbbá jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni. Székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C. Postacím: 1534 Budapest, Pf.: 834 Telefon: +36 (1) 391-1400 Telefax: +36 (1) 391-1410 E-mail: ugyfelszolgalat@naih.hu
- Adatbiztonsági intézkedések
A Társaság valamennyi célú és jogalapú adatkezelése vonatkozásában a személyes adatok biztonsága érdekében köteles megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a Rendelet és az Infotv. érvényre juttatásához szükségesek.
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
A Társaság a személyes adatokat bizalmas adatként kezeli. A munkavállalókkal és az adatfeldolgozókkal a személyes adatok kezelésére vonatkozóan titoktartási kötelezettséget ír elő. A személyes adatokhoz való hozzáférést a Társaság jogosultsági szintek megadásával korlátozza.
A Társaság az informatikai rendszereket tűzfallal védi, és vírusvédelemmel látja el. A számítógépek és a szerver biztonsági jelszóval védettek, saját rendszeren belül üzemelnek. Az irodához kulccsal kizárólag a Társaság ügyvezetője és megbízott munkavállalói rendelkeznek. A kulcs őrzésével megbízott munkavállalók tudomásul veszik, hogy az iroda kulcsát nem adhatják át harmadik személynek a munkáltató hozzájárulása nélkül.
A Társaság az elektronikus adatfeldolgozást, nyilvántartást számítógépes program útján végzi, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.
A papír alapú dokumentumokat mappában, kulccsal zárható irattartó szekrényben őrzik.
A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:
- a) a jogosulatlan adatbevitel megakadályozását;
- b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
- c) annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
- d) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
- e) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
- f) azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
A Társaság a személyes adatok védelme érdekében gondoskodik az elektronikus úton folytatott bejövő és kimenő kommunikáció ellenőrzéséről.
A folyamatban levő munkavégzés, feldolgozás alatt levő iratokhoz csak az illetékes ügyintézők férhetnek hozzá, a személyzeti, a bér- és munkaügyi és egyéb személyes adatokat tartalmazó iratokat biztonságosan elzárva tartja.
A Társaság biztosítja az adatok és az azokat hordozó eszközök, iratok megfelelő fizikai védelmét.
- Adatvédelmi Incidens kezelése
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
Adatvédelmi incidensek megelőzése, kezelése, a vonatkozó jogi előírások betartása a Társaság ügyvezetőjének feladata.
Amennyiben a Társaság adatkezelése során adatvédelmi incidenst észlelnek, haladéktalanul értesítsék a Társaság ügyvezetőjét.
Adatvédelmi incidens bejelenthető postai úton a (1054 Budapest, Honvéd utca 8. 1. em 2. a.) küldött levélben vagy a s.trainingkft@gmail.com email címére küldött.