Adatkezelés
Adatkezelési Tájékoztató
A Együtt Másokért Kommunikációs Szociális Szövetkezet ezúton tájékoztatja a Weboldal (a továbbiakban: Weboldal) látogatóit a személyes adatok kezelése körében követett gyakorlatáról, az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint a látogatók ezzel kapcsolatos jogairól, és azok érvényesítésének lehetőségeiről.
Az adatok kezelője a Együtt Másokért Kommunikációs Szociális Szövetkezet (a továbbiakban: Adatkezelő) (iroda/telephely: 7400 Kaposvár, Tallián Gyula u 19.)
Jelen Adatvédelmi tájékoztató az Adatkezelő Weboldala használatakor a Felhasználó esetlegesen megadott személyes adatainak kezelésére, feldolgozására, nyilvántartására vonatkozó alapvető információkat tartalmazza, valamint a társaság további adatkezelési gyakorlatáról nyújt általános tájékoztatást. Amennyiben bármilyen kérdése merülne fel adatainak kezelésével kapcsolatban, kérjük, hogy a Weboldal használata előtt vegye fel velünk a kapcsolatot.
Milyen Adatkezelést végzünk?
1.Weboldal üzemeltetése során végzett adatkezelési gyakorlat
A cookie-k használatával kapcsolatos tájékoztatás
Mi az a cookie? Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.
A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz - egy titkos, véletlenül generált számsort - amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.
A weboldalra látogatók engedélyezik az Adatkezelő részére a Google Analytics, Google Remarketing, Adwords Konverziókövetés és a Facebook Remarketing programok használatát. A cookie-k jogszabályi háttere és jogalapja:
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása.
A honlap által használt cookie-k főbb jellemzői:
Google Adwords cookie Amikor valaki meglátogatja az oldalunkat, a látogató cookie-azonosítója hozzáadódik a remarketinglistához. A Google cookie-kat – például a NID és SID cookie-kat – használ a Google-termékekben, így például a Google Keresésben látható hirdetések testreszabásához. Az ilyen cookie-kat például arra használja, hogy megjegyezze az Ön legutóbbi kereséseit, az egyes hirdetők hirdetéseivel vagy a keresési eredményekkel való korábbi interakcióit, továbbá a hirdetők webhelyein tett látogatásait. Az AdWords konverziókövetés funkciója cookie-kat használ. A hirdetésből eredő értékesítések és egyéb konverziók követésére cookie-kat ment a felhasználó számítógépére, amikor az adott személy egy hirdetésre kattint. A cookie-k néhány gyakori alkalmazási módja: a hirdetések kiválasztása annak alapján, hogy mi a releváns az adott felhasználó esetén, a kampányok teljesítményéről szóló jelentések tökéletesítése, és a felhasználó által már megtekintett hirdetések megjelenítésének elkerülése.
Google Analytics cookie: A Google Analytics a Google elemző eszköze, amely abban segít a weboldalak és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő cookie a „__ga” cookie. A webhelyhasználati statisztikai adatokból készülő jelentések mellett a Google Analytics – az előbbiekben ismertetett néhány hirdetési cookie-val együtt – felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-termékekben (például a Google Keresésben) és szerte az interneten.
Használjuk továbbá a Google Remarketing és Facebook Remarketing programokat. A Google Remarketing használatával a DoubleClick cookie adatait is gyűjtjük, amelyek biztosítják, hogy a google hirdetési felületeken Társaságunk hirdetéseivel találkozzanak. A Facebook remarketing pixelét használjuk a Facebook-hirdetések hatékonyságának növelésére, így a Facebook internetes webhelyeken hirdetéseket jeleníthet meg. A remarketing listák nem alkalmasak személyazonosításra, a látogató személyes adatait nem tartalmazzák, kizárólag a böngésző szoftvert azonosítják.
A cookie-k letiltása a saját böngészőben lehetséges. Amennyiben nem szeretné, hogy a Google Analytics jelentést készítsen a látogatásairól telepítse a Google Analytics letiltó böngészőbővítményt.
A működéshez szigorúan szükséges cookie-k: Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.
- Honlapon történő regisztrációra vonatkozó adatkezelés
A honlapon a regisztráló természetes személy az erre vonatkozó négyzet bejelölésével adhatja meg hozzájárulását személyes adatai kezeléséhez. Tilos a négyzet előre bejelölése.
A kezelhető személyes adatok köre: a természetes személy neve, címe, telefonszáma, e-mail címe, online azonosító, számlázási, postázási név és cím.
A személyes adatok kezelésének célja:
- A honlapon nyújtott szolgáltatások teljesítése.
- Kapcsolatfelvétel
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatokhoz a Szövetkezet részéről az elnök, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
A személyes adatok tárolásának időtartama: a regisztráció / szolgáltatás aktív fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig).
A Szövetkezet a hozzájárulás visszavonását lehetővé teszi postai úton a 7400 Kaposvár, Tallián Gyula u 19. címre, elektronikus úton a egyuttmasokert@gmail.com e-mail címre történő küldéssel.
- Hírlevél szolgáltatáshoz kapcsolódó adatkezelés
A honlapon a hírlevél szolgáltatásra regisztráló természetes személy az erre vonatkozó négyzet bejelölésével adhatja meg hozzájárulását személyes adatai kezeléséhez. Tilos a négyzet előre bejelölése. A hírlevéről az érintett írásban, vagy e-mailben tett nyilatkozattal bármikor leiratkozhat, amely a hozzájárulás visszavonását jelenti. Ilyen esetben a leiratkozó minden adatát haladéktalanul töröljük.
A Szövetkezet a hozzájárulás visszavonását lehetővé teszi postai úton a 7400 Kaposvár, Tallián Gyula u 19. címre, elektronikus úton a egyuttmasokert@gmail.com e-mail címre történő küldéssel.
A kezelhető személyes adatok köre: a természetes személy neve (vezetéknév, keresztnév), e-mail címe.
A személyes adatok kezelésének célja:
- Hírlevél küldése a Társaság termékei, szolgáltatásai tárgyában
- Reklámanyag küldése
Az adatkezelés jogalapja: az érintett hozzájárulása.
Az adatokhoz a Szövetkezet részéről az elnök, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
A személyes adatok tárolásának időtartama: a hírlevél-szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig).
- Tagi munkavégzési jogviszonyban álló tag, munkavállalók, egyszerűsített foglalkoztatási munkaviszonyban lévő munkavállalók személyes adatainak kezelése
A Szövetkezet a tagi munkavégzési jogviszonyban álló tag, valamint a munkavállalók és egyszerűsített foglalkoztatási munkaviszonyban lévő munkavállalók személyes adatait jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és járulékkötelezettségek teljesítése (adó-, adóelőleg, járulékok megállapítása, bérszámfejtés, társadalombiztosítási, nyugdíj ügyintézés) céljából kezeli. Amennyiben az adótörvények ehhez jogkövetkezményt fűznek, a Szövetkezet kezelheti a munkavállalók egészségügyi és szakszervezeti tagságra vonatkozó adatokat adó és járulékkötelezettségek teljesítés (bérszámfejtés, társadalombiztosítási ügyintézés) céljából.
A kezelt adatok köre:
- név, születési név, születési idő, anyja neve, állandó lakcím, levelezési cím, személyi igazolvány szám, lakcímet igazoló hatósági igazolvány száma, adószám, TAJ szám, legmagasabb végzettség, számlavezető bank, bankszámlaszám, mobilszám
A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő 8 év.
Az adatokhoz a Szövetkezet részéről az elnök, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
- Munkaviszonyon alapuló adatkezelés
A munkavállalóktól kizárólag olyan adatok kérhetők és tarthatók nyilván, valamint olyan munkaköri orvosi alkalmassági vizsgálatok végezhetők, amelyek munkaviszony létesítéséhez, fenntartásához és megszüntetéséhez, illetve a szociális-jóléti juttatások biztosításához szükségesek és a munkavállaló személyhez fűződő jogait nem sértik.
A Szövetkezet a munkaviszony létesítése, fenntartása és megszűnése céljából jogi kötelezettség alapján kezeli a munkavállaló alábbi adatait:
- név, születési név, születési idő, anyja neve, állandó lakcím, levelezési cím,
- munkakör, iskolai végzettségét,
- szakképzettségét igazoló okmány másolatát,
- -a bérfizetéssel, egyéb juttatásaival kapcsolatos adatok, a munkavállaló munkabéréből jogerőshatározat vagy jogszabály, illetve írásbeli hozzájárulása alapján levonandó tartozást, illetve ennek jogosultságát,
- a munkaviszony megszűnésének módja, indokai,
- a munkaköri alkalmassági vizsgálatok összegzését,
- magánnyugdíjpénztári és önkéntes kölcsönös biztosító pénztári tagság esetén a pénztár megnevezése, azonosító száma és a munkavállaló tagsági száma,
- munkavállalót ért balesetek jegyzőkönyveiben rögzített adatokat;
Az adatokhoz a Szövetkezet részéről az elnök, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
A személyes adatok tárolásának időtartama 5 év
A Szövetkezet munkáltatói jogos érdekeinek érvényesítése jogcímén kezeli a munkavállaló alábbi adatait:
- név, születési név, mobilszám, e-mail cím,
Az adatokhoz a Szövetkezet részéről az elnök, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
A személyes adatok tárolásának időtartama: a munkaviszony megszűnését követő 3 év
Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a Munka törvénykönyvén és a munkáltató jogos érdekeinek érvényesítésén alapul.
A munkáltató a munkaszerződés megkötésével egyidejűleg a jelen szabályzat megismertetésével tájékoztatja a munkavállalót személyes adatainak kezeléséről és személyhez fűződő jogokról.
- Hozzájáruláson alapuló adatkezelés
A Szövetkezet hozzájáruláson alapuló adatkezelést a felvételre jelentkező munkavállalók adatainak kezelése, egyszerűsített foglalkoztatási munkaviszonyban lévő munkavállaló jövőbeli alkalmazása, céljából végez.
A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni.
A Szövetkezet a hozzájárulás visszavonását lehetővé teszi postai úton a 7400 Kaposvár, Tallián Gyula u 19. címre, elektronikus úton a egyuttmasokert@gmail.com e-mail címre történő küldéssel.
Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.
A Szövetkezet a személyes adatok hozzájáruláson alapuló adatkezelésének megkezdése előtt megfelelő, egyértelmű tájékoztatást ad.
Az adatokhoz a Szövetkezet részéről az elnök, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
- Szerződő partnerek adatainak kezelése
- Természetes személy szerződő partner adatai
A Szövetkezet szerződés teljesítése jogcímén a szerződés megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása céljából kezeli a vele ügyfélként, megbízottként szerződött természetes személy nevét, születési nevét, születési idejét, anyja nevét, lakcímét, adóazonosító jelét, adószámát, vállalkozói, személyi igazolvány számát, lakcímét, székhely, telephely címét, telefonszámát, e-mail címét, honlap-címét, bankszámlaszámát. Ezen adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Az adatokhoz a Szövetkezet részéről az elnök, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
A személyes adatok tárolásának időtartama: a szerződés megszűnését követő 5 év.
Az érintett természetes személlyel az adatkezelés megkezdése előtt közöljük, hogy az adatkezelés a szerződés teljesítése jogcímén alapul, a szerződéses partnerrel jelen szabályzatot megismertetjük.
- Jogi személy ügyfelek képviselőinek elérhetőségi adatai
A kezelhető személyes adatok köre: a természetes személy neve, címe, telefonszáma, e-mail címe.
A személyes adatok kezelésének célja: a Szövetkezet jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás, jogalapja: a szerződés teljesítése
Az adatokhoz a Szövetkezet részéről az elnök, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
A személyes adatok tárolásának időtartama: a szerződés megszűnését követő 5 év.
- A szerződésben megjelölt kapcsolattartó adatai
A kezelhető személyes adatok köre: a természetes személy neve, címe, telefonszáma, e-mail címe.
A személyes adatok kezelésének célja: a Szövetkezet jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás, jogalapja: a jogos érdek
Az adatokhoz a Szövetkezet részéről az elnök, a munkavállalók, valamint az adatfeldolgozók férnek hozzá.
A személyes adatok tárolásának időtartama: a szerződés megszűnését követő 5 év.
Adatfeldolgozókra vonatkozó szabályok
A Szövetkezet, mint megbízó vagy megbízott szerződést köt az adatfeldolgozói tevékenység ellátására az Adatfeldolgozókkal vagy Adatkezelőkkel. Az Adatfeldolgozó tevékenysége során biztosítja, hogy az érintett személyes adatokhoz való hozzáférésre feljogosított személyek – ha jogszabályon alapuló megfelelő titoktartási kötelezettség hatálya alatt egyébként nem állnak – az általuk megismert személyes adatok vonatkozásában titoktartási kötelezettséget vállaljanak.
Az Adatkezelő az adatokat megfelelő technikai és szervezési intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
A Szövetkezet megbízási szerződést köt adatfeldolgozási tevékenység ellátására:
- szervezési feladatok ellátásával megbízott partnerekkel
- könyvelővel
- informatikussal
Európai Szociális Alapból (a továbbiakban: ESZA) folyósított Európai Uniós források felhasználása során történő adatfeldolgozás
Az ESZA adatszolgáltatás esetében adatkezelőnek a Miniszterelnökség minősül, a Projektgazda, azaz a forrás tényleges felhasználója a Szövetkezet, Adatrögzítőnek a Szövetkezettel munkaviszonyban, megbízási vagy más jogviszonyban lévő személy minősül, aki a projektben részt vevő Résztvevőkkel kapcsolatot tart, segítséget nyújt számukra az ESZA adatszolgáltatás kitöltésében, valamint a papír alapon felvett adatokat rögzíti az EPTK elnevezésű adatrögzítő rendszerébe. Az Adatrögzítő lehet kifejezetten csak az adatok rögzítése érdekében eljáró személy, de olyan személy is, aki egyúttal a projekt szakmai megvalósításában is aktívan részt vesz.
A Projektgazda és az Adatrögzítő a személyes adattal kapcsolatban saját döntést nem hozhatnak, csak és kizárólag a megkötött adatfeldolgozási szerződés keretében, az ESZA Adatszolgáltatási Rendszerrel Kapcsolatos Adatvédelmi Ajánlással (továbbiakban: Ajánlás) összhangban járhatnak el.
Szövetkezet az ESZA adatkezelési tájékoztatóját az Ajánlásban meghatározottak szerint az érintettekkel megismerteti az adatkezelés megkezdése előtt, valamint elérhetővé teszi a honlapján.
Érintettek személyes adataik kezelésével kapcsolatos jogai
Az érintettek jogaikat a Együtt Másokért Kommunikációs Szociális Szövetkezet postacímére (7400 Kaposvár, Tallián Gyula u 19.) küldött levélben vagy a egyuttmasokert@gmail.com email címére küldött üzeneten keresztül gyakorolhatják.
Tájékoztatás
Mindenki jogosult tájékoztatást kérni az általunk kezelt adatairól, különösen azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az esetlegesen bekövetkezett adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről. Tájékoztatás kérhető az Adatkezelő megadott elérhetőségein. A tájékoztatást a lehető legrövidebb idő alatt, legfeljebb azonban 30 napon belül adjuk meg. A tájékoztatás megadását kizárólag a törvény által kötelezően előírt esetekben tagadjuk meg.
Hozzáférés
Az érintettnek joga van személyes adatait bármikor megtekinteni, amennyiben igényét előre jelzi az Adatkezelő megadott elérhetőségeinek egyikén.
Helyesbítés
Ha a személyes adat a valóságnak nem felel meg, kérhető annak helyesbítése az Adatkezelő elérhetőségein. Amennyiben a valóságnak megfelelő személyes adat a rendelkezésre áll, a személyes adatot indokolatlan késedelem nélkül helyesbítjük.
Adatkezelés korlátozásához való jog
Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatni kell.
Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha
- a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
- b) az adatkezelés automatizált módon történik.
Az érintett kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását is.
Az adtahordozhatósághoz való jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. E jog nem érintheti hátrányosan mások jogait és szabadságait.
Tiltakozás
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve a GDPR rendelkezésen alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. (GDPR 21.cikk) Szövetkezet a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 1 hónapon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz és a döntésről az Érintettet tájékoztatja. Amennyiben Szövetkezet az Érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést beleértve az adatfelvételt és továbbítást is- megszünteti, az adatokat zárolja. Amennyiben az Érintett Szövetkezet döntésével nem ért egyet, bírósághoz fordulhat. A Szövetkezethez benyújtott írásbeli kérelmet a Szövetkezet levelezési címére vagy az egyuttmasokert@gmail.com címére küldheti az érintett.
Törlés
A személyes adatokat törölni kell, amennyiben • azok kezelése jogellenes; • az érintett személy a személyes adatainak törlését kéri, kivéve a kötelező adatkezelés eseteit; • azok hiányosak vagy tévesek, és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki; • az adatkezelés célja megszűnt, vagy az adatok tárolásának határideje lejárt, kivéve, ha annak adathordozóját levéltári őrizetbe kell adni; • a törlést bíróság vagy a Hatóság elrendelte.
Az érintett személy a törlést a Szövetkezethez benyújtott írásbeli kérelemmel vagy a egyuttmasokert@gmail.com címre küldött emaillel kezdeményezheti. Ekkor az adat indokolatlan késedelem nélkül végleg törlésre kerül.
Jogorvoslati lehetőségek
Érintettet megilleti a bírósági jogorvoslathoz való jog., továbbá jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni. Székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C. Postacím: 1534 Budapest, Pf.: 834 Telefon: +36 (1) 391-1400 Telefax: +36 (1) 391-1410 E-mail: ugyfelszolgalat@naih.hu
- Adatbiztonsági intézkedések
A Szövetkezet valamennyi célú és jogalapú adatkezelése vonatkozásában a személyes adatok biztonsága érdekében köteles megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a Rendelet és az Infotv. érvényre juttatásához szükségesek.
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
A Szövetkezet a személyes adatokat bizalmas adatként kezeli. A munkavállalókkal és az adatfeldolgozókkal a személyes adatok kezelésére vonatkozóan titoktartási kötelezettséget ír elő. A személyes adatokhoz való hozzáférést a Szövetkezet jogosultsági szintek megadásával korlátozza.
A Szövetkezet az informatikai rendszereket tűzfallal védi, és vírusvédelemmel látja el. A számítógépek és a szerver biztonsági jelszóval védettek, saját rendszeren belül üzemelnek. Az irodához kulccsal kizárólag a Szövetkezet elnöke és megbízott munkavállalói rendelkeznek. A kulcs őrzésével megbízott munkavállalók tudomásul veszik, hogy az iroda kulcsát nem adhatják át harmadik személynek a munkáltató hozzájárulása nélkül.
A Szövetkezet az elektronikus adatfeldolgozást, nyilvántartást számítógépes program útján végzi, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.
A papír alapú dokumentumokat mappában, kulccsal zárható irattartó szekrényben őrzik.
A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:
- a) a jogosulatlan adatbevitel megakadályozását;
- b) az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
- c) annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
- d) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
- e) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
- f) azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
A Szövetkezet a személyes adatok védelme érdekében gondoskodik az elektronikus úton folytatott bejövő és kimenő kommunikáció ellenőrzéséről.
A folyamatban levő munkavégzés, feldolgozás alatt levő iratokhoz csak az illetékes ügyintézők férhetnek hozzá, a személyzeti, a bér- és munkaügyi és egyéb személyes adatokat tartalmazó iratokat biztonságosan elzárva tartja.
A Szövetkezet biztosítja az adatok és az azokat hordozó eszközök, iratok megfelelő fizikai védelmét.
- Adatvédelmi Incidens kezelése
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
Adatvédelmi incidensek megelőzése, kezelése, a vonatkozó jogi előírások betartása a Szövetkezet elnökének feladata.
Amennyiben a Szövetkezet adatkezelése során adatvédelmi incidenst észlelnek, haladéktalanul értesítsék kell a Szövetkezet elnökét.
Adatvédelmi incidens bejelenthető postai úton a (7400 Kaposvár, Tallián Gyula u 19.) küldött levélben vagy a egyuttmasokert@gmail.com email címére küldött.