1. ÁLTALÁNOS RENDELKEZÉSEK
b) Székhelye: 5657 EA Eindhoven, Luchthavenweg 81.037
c) Cégjegyzékszáma: 14029628
d) Postacíme: 1027 Budapest, Kacsa u. 15-23. / 5657 EA Eindhoven, Luchthavenweg 81.037
e) E-mail: info@dbh-group.comAdatvédelmi tisztviselő elérhetősége:
E-mail: gdpr@dbh-group.com
Phone: +36 1 803 7900(2) A jelen adatvédelmi tájékoztató célja, hogy meghatározza a kezelt személyes adatok körét, az adatkezelés módját, valamint biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, s megakadályozza az adatokhoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát vagy felhasználását, annak érdekében, hogy a felhasználó természetes személyek magánszférájának a tiszteletben tartása megvalósuljon.(3) A (2) bekezdésben megfogalmazott cél érdekében az Ön személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeljük, gondoskodunk azok biztonságáról, megtesszük azokat a technikai és szervezési intézkedéseket, valamint kialakítjuk azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más ajánlások érvényre juttatásához szükségesek.
2. JOGSZABÁLYI HÁTTÉR
Az általunk végzett adatkezelésre elsősorban az alábbi jogszabályokban rögzített rendelkezések az irányadóak:
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:43§ (e)
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. („Infotv.”);
- az Európai Parlament és a Tanács (EU) 2016/679 Rendelete („GDPR”)
- az elektronikus kereskedelmi szolgáltatások, valamint információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. tv. („Eker. tv.”);
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv. („Grt. tv.”)
- az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény;
- a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. Törvény („Katv.”) évi I. törvény a Munka törvénykönyvéről
3. AZ ADATKEZELÉS JOGALAPJA
4. AZ ADATKEZELŐ ÁLTAL KEZELT SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS JOGALAPJA, CÉLJA ÉS IDŐTARTAMA
DBH Group B.V. által folytatott, ügyfelekkel kapcsolatos adatkezelési tevékenységek tekintetében az alábbiakról tájékoztatjuk.1./ Jelen Szabályzat hatálya alá tartozó adatkezelések az alábbi célokat szolgálhatjáka) a Társaság által nyújtott szolgáltatásokkal kapcsolatban
- a rendelkezésre jogosult személyek azonosítása
- a tényleges tulajdonos azonosítása
- az ügyfél képviselői, alkalmazottai és rendelkezési jogosultjai adatainak az ügyféllel kötött szerződés teljesítése érdekében történő kezelése
- szolgáltatással kapcsolatos számlázás
- javítási, karbantartási, szolgáltatások igénybevételéhez kapcsolódó számlázás
- közérdekű adatigénylés teljesítése
b) egyéb adatkezeléssel kapcsolatban:
- tanulószerződéssel / gyakornoki szerződéssel rendelkező tanulók nyilvántartása
- humán erőforrás kiválasztása
2./ Társaságunk jogszabályi kötelezettség teljesítése érdekében a következő adatkezeléseket végzi:a) Tényleges tulajdonos/vezető tisztségviselő azonosításaAz adatkezelés célja: jogszabályi kötelezettség teljesítéseA kezelt adatok köre: név, születési név, születési hely és idő, állampolgárság, lakcím, TAJ szám, adóazonosítóAz adatkezelés jogalapja: a Társaságot terhelő jogi kötelezettség teljesítése (a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról 2017. évi LIII. tv.7- 8. §, a továbbiakban: Pmtv.)Az adatkezelés időtartama: az adatrögzítéstől számított 8 évb) Okmányok másolata és adatai:Az adatkezelés célja: a pénzmosás és a terrorizmus finanszírozása megelőzése és megakadályozása, Pmtv-ben törvényben meghatározott kötelezettségek megfelelő teljesítése, az ügyfél-átvilágítási kötelezettség teljes körű végrehajtása, valamint a felügyeleti tevékenység hatékony ellátása céljábólAz adatkezelés jogalapja: Pmtv. 7. § (8) bekezdésA kezelt adatok köre:
- magyar állampolgár esetébena személyazonosság igazolására alkalmas hatósági igazolvány és lakcímet igazoló hatósági igazolvány, TAJ kártya, adókártya
- külföldi állampolgár eseténúti okmány vagy személyazonosító igazolvány, feltéve hogy az magyarországi tartózkodásra jogosít, tartózkodási jogot igazoló okmányát vagy tartózkodásra jogosító okmány.
- Az adatkezelés időtartama: az adatrögzítéstől számított 8 év
c) Tanuló-, gyakornoki szerződésAz adatkezelés célja: tanuló-, gyakornoki szerződéssel rendelkező tanulók nyilvántartásaAz adatkezelés jogalapja: a szakképzésről szóló 2011. évi CLXXXVII tv. 42.§ – 55.§A kezelt adatok: név, anyja neve, születési hely, idő, személyi igazolvány száma, lakcím, (kiskorú tanuló esetén: törvényes képviselő neve, lakcíme, telefonszáma), TAJ szám, adóazonosítóAz adatkezelés időtartama: 5 évigAdattovábbítás: az érintett megyei kereskedelmi és iparkamarák, illetve az elméleti képzést biztosító iskolák részéred) Értékesítéssel kapcsolatos számlázásAz adatkezelés célja: értékesítéssel kapcsolatos számlázásAz adatkezelés jogalapja: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. § d) és e) pontjai; a számvitelről szóló 2000. évi C. törvény 169. § (1) bek.A kezelt adatok: név, lakcím, adószámAz adatkezelés időtartama: 8 évige) Javítási, karbantartási, szolgáltatások igénybevételéhez kapcsolódó számlázásAz adatkezelés célja: javítási, karbantartási szolgáltatások igénybevételéhez kapcsolódó számlázásAz adatkezelés jogalapja: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. § d) és e) pontjai; a számvitelről szóló 2000. évi C. törvény 169. § (1) bek.A kezelt adatok: név, lakcím, adószám, székhelyAz adatkezelés időtartama: 8 évigf) Közérdekű adatigénylésAz adatkezelés célja: közérdekű adatigénylések teljesítése, illetve az azzal kapcsolatos számlázásAz adatkezelés jogalapja: 2011. évi CXII. tv. az információs önrendelkezési jogról és az információszabadságról 26.-31. §A kezelt adatok: név, lakcím, telefonszám, e-mail címAz adatkezelés időtartama: cél megvalósulásáig, ill. kérésére történő törlésigg) Önéletrajzok kezeléseAz adatkezelés célja: a meghirdetett munkakör betöltése; a pályázati anyag tárolásához történő hozzájárulás esetén további cél az Ön tájékoztatása a végzettségének, képzettségének és elképzeléseinek megfelelő álláspályázatainkról.Az adatkezelés jogalapja: Az Ön előzetes és önkéntes hozzájárulása azzal, hogy önéletrajzát bármilyen módon eljuttatta Társaságunk számáraAz adatkezelés időtartama:
- Amennyiben nem Önt választjuk ki arra a pozícióra, amelyre jelentkezett, vagy az álláspályázat elbírálását megelőzően Ön úgy dönt, hogy visszavonja jelentkezését, azzal megszűnik az adatkezelés célja. A jelentkezés visszavonása esetén, amennyiben Ön határozottan jelzi számunkra ez irányú kérését, haladéktalanul töröljük az Ön adatait és az önéletrajzát.
- Amennyiben Ön a pályázat eredményéről történő tájékoztatás alkalmával, illetve a jelentkezés visszavonásával egyidejűleg nem jelzi számunkra kifejezett kérését adatai törlésével kapcsolatban, úgy hozzájárul a pályázati anyagának 24 hónapig történő megőrzéséhez és ahhoz, hogy az Ön képzettségének megfelelő álláshely megüresedése esetén értesítsük Önt a pályázati lehetőségről. A 24 hónap elteltével zároljuk vagy anonímmá tesszük, illetve töröljük az Ön adatait és önéletrajzát.
- Amennyiben Önt választjuk ki a pozícióra, a továbbiakban a munkavállalóink személyes adatainak kezelésére vonatkozó szabályok szerint járunk el, amelyről a munkaviszony létesítésével egyidejűleg részletesen tájékoztatjuk.
Az adatok megismerésére jogosult személyek:
- a kiválasztási folyamatban részt vevő HR munkatársak, valamint az adott terület vezetője, akinek a csoportjába történik a kiválasztás, a feladataik ellátásához elengedhetetlenül szükséges esetben, mértékben és ideig.
Az adatkezelés jogalapja: az Ön előzetes és önkéntes hozzájárulása.A felsoroltaktól eltérő célok esetében kizárólag akkor kezeljük az Ön személyes adatát, ha az adatkezelés céljáról Önt tájékoztattuk, és ahhoz Ön kifejezetten hozzájárult. E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.Személyes adatait az adatkezelés céljához illeszkedő időtartamig (például az érvényesített követelés behajtásáig, stb.), illetve az Ön hozzájárulásának visszavonásáig, vagy az adatkezelési műveletekhez kapcsolódó adóügyi, fogyasztóvédelmi, vagyonvédelmi és más előírások szerinti határidőig kezeljük.
5. Társaságunk portálján keresztül történő adatok megosztásának kezelése
a) Hírlevél szolgáltatásA Portálon lehetőséget biztosítunk hírlevére történő feliratkozásra. Kizárólag abban az esetben küldünk Önnek hírlevelet, ha Ön a Portálon található jelölőnégyzet bejelölésével kifejezett hozzájárulását adja ahhoz, hogy hírlevelet küldjön Önnek.A hírlevél küldő szolgáltatás igénybevételéhez az Ön alábbi adatait kezeljük:
- teljes név
- e-mail cím
Az adatkezelés célja: Önt, mint a hírlevélre feliratkozó felhasználót folyamatosan tájékoztassuk az általunk nyújtott szolgáltatásokkal kapcsolatos legfrissebb hírekről és információkról.Ön a hírlevél-szolgáltatásról korlátozás és indokolás nélkül bármikor, ingyenesen leiratkozhat. Ebben az esetben az általunk vezetett nyilvántartásból haladéktalanul töröljük az Ön adatait.A visszavonó nyilatkozatot megteheti:
- a hírlevélben található leiratkozó linkre kattintva
Az adatkezelés jogalapja: Az Ön előzetes, önkéntes hozzájárulásaAz adatkezelés időtartama: Az Ön hozzájárulásának visszavonásáig.b) Kapcsolatfelvétel kezdeményezése a Portálon keresztülA Portálon lehetőséget biztosítunk arra, hogy meghatározott adatok megadásával kezdeményezze velünk a kapcsolatfelvételt.A kapcsolatfelvétel kezdeményezéséhez szükséges személyes adatok:
- teljes név
- e-mail cím
- telefonszám
- rövid szöveges üzenetben esetlegesen megadott egyéb személyes adat
Az adatkezelés célja: kapcsolatfelvételAz adatkezelés jogalapja: Az Ön előzetes és önkéntes hozzájárulásaAz adatkezelés időtartama: az irattárazási szabályzat szerint.c) Cookie-k alkalmazásaA Portál böngészése során cookie-kat, más néven sütiket, azaz kisméretű egyedi szöveges információs fájlokat helyezünk el az Ön számítógépének böngészőjében. Társaságunk honlapjának látogatói részére a cookie kezelésről szóló tájékoztató a www.dbh-group.com oldalon érhető el a „Cookie Tájékoztató” linken.Az adatkezelés jogalapja: az Ön előzetes, önkéntes hozzájárulásaAz adatkezelés időtartama: az Ön hozzájárulásának visszavonásáig.d) Naplóállományok (logfile-ok)A szolgáltatások igénybevétele érdekében a rendszer automatikusan naplózza az alábbi adatokat:
- az Ön számítógépének dinamikus vagy statikus IP-címe
- az Ön számítógépének beállításaitól függően az Ön által használt böngésző és az operációs rendszer típusa
- az Ön weboldallal kapcsolatos aktivitása
Az adatkezelés célja: Ezen adatok felhasználása egyrészről technikai célokat – úgymint a szerverek biztonságos működésének elemzése, utólagos ellenőrzése- szolgál, másrészről ezen adatokat oldalhasználati statisztikák készítéséhez, a felhasználói igények elemzéséhez használjuk fel a szolgáltatások színvonalának emelése érdekében.A fenti adatok az Ön azonosítására nem alkalmasak és azokat egyéb személyes adatokkal nem kapcsoljuk össze.Az adatkezelés időtartama: a naplóállományok a mindenkor érvényes IT Információbiztonsági szabályzatban meghatározott idő elteltével törlésre kerülnek.Az Önnel kapcsolatos személyes adatokat bármely, a fentiekben meghatározottaktól eltérő célból – így különösen szolgáltatása hatékonyságának növelése, vagy piackutatás céljából – csak az adatkezelési cél előzetes meghatározása mellett és az Önhozzájárulása alapján kezelhetünk.Ezek az adatok nem kapcsolhatók össze az Ön azonosító adataival és a hozzájárulása nélkül nem adhatók át harmadik személy számára.Biztosítjuk az Ön számára, hogy a szolgáltatás igénybevétele előtt és az igénybevétel során bármikor megismerhesse, hogy mely adatkezelési célokból mely adatfajtákat kezelünk, ideértve az Önnel közvetlenül kapcsolatba nem hozható adatok kezelését is.
6. AZ ADATFELDOLGOZÓK ADATAI, ELÉRHETŐSÉGEI
A szolgáltatások teljes körű megvalósításához bizonyos személyes adatokat az harmadik fél részére – ideiglenes jelleggel – a szükséges hozzájárulás megadása esetén – adatfeldolgozás vagy adatkezelés céljából – átadjuk, így különösen:
- A Portál független látogatottsági és egyéb webanalitikai adatainak kinyerése érdekében igénybe vesszük a Google Anatitycs szoftvert, ezért ezen adatok vonatkozásában a Google Inc., mint adatfeldolgozó jár el. A Google Inc. Adatvédelmi irányelve a http://www.google.com/intl/hu ALL/privacypolicy.html oldalon érhető el.
A Portál használatával igénybe vételével Ön hozzájárulását adja az adatainak Google általi feldolgozásához.
- Szerverszolgáltató adatai: Neostratus Zrt., 4025 Debrecen, Arany János u. 55.
Fenntartjuk magunknak a jogot arra, hogy a fentiekben felsoroltakon kívül további adatfeldolgozókat vegyünk igénybe azzal, hogy a további adatfeldolgozók nevét és címét a legkésőbb az adatfeldolgozás megkezdésekor a felhasználók számára hozzáférhető módon közzétesszük.
7. AZ ADATOKHOZ VALÓ HOZZÁFÉRÉS ÉS AZ ADATTOVÁBBÍTÁS
8. A SZEMÉLYES ADATOK MEGISMERÉSÉRE JOGOSULTAK
9. AZ ADATKEZELÉS BIZTONSÁGA
10. AZ ÖN ADATKEZELÉSSEL KAPCSOLATOS JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI
11. JOGORVOSLAT
Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet (székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. postacím: 1530 Budapest, Pf.: 5., e- mail: ugyfelszolgalat@naih.hu, tel: 06(1)391-1400, honlap: www.naih.hu).
Az Ön által tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az DBH Group B.V. ellen.Kérjük azonban, hogy az adatkezeléssel kapcsolatos kérdéseivel elsősorban társaságunkat, az DBH Group B.V.-t keresse fel, a megadott elérhetőségek egyikén.
Jelen tájékoztatót az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.), valamint a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről szóló 2016/679/EU Rendelettel (a továbbiakban: GDPR) összhangban alakítottuk ki, és ennek alkalmazását a törvényben szabályozott adatok kezelése során kötelező érvényűnek tekintjük magunkra nézve.