1. Az adatkezelés jogalapja és célja
A jelen Szabályzat célja, hogy rögzítse a Helyiipari és Városgazdasági Dolgozók Szakszervezete 2000 (a továbbiakban: HVDSZ 2000), mint Adatkezelő szervezet által alkalmazott adatvédelmi és adatkezelési elveket és politikát, amelynek alapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.).
Az Adatkezelési Szabályzat alapjául szolgáló valamennyi adatkezelés tekintetében – különösen, de nem kizárólagosan – az alábbi jogszabályok irányadók:
- 2013. évi V. törvény a Polgári Törvénykönyvről
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
- 2003. évi C. törvény az elektronikus hírközlésről
A HVDSZ 2000 csakis és kizárólag törvényben meghatározott okokból és az ott megnevezetteknek adja át tagjai adatait, illetve abban az esetben, ha erre tagja kifejezetten felhatalmazza. Az
Az Adatkezelő által bekért és kezelt adatok azt a célt szolgálják, hogy a HVDSZ 2000 Szakszervezetbe jelentkező tagokat felvegyék a tagnyilvántartásba, és tagként hozzájuthasson a HVDSZ 2000 szolgáltatásaihoz (anyagi támogatás segély formájában, kedvezményes üdülés HVDSZ 2000 üdülőiben, a Magyar Szakszervezeti Szövetség és a HVDSZ 2000 által kibocsátott, kedvezményekre jogosító kártya használata, meghívás szakszervezeti rendezvényekre).
A HVDSZ 2000, mint Adatkezelő honlapján közzéteszi jelen Adatkezelési Szabályzatát, ebben meghatározza a tagok adatai kezelésével kapcsolatos minden tényt, így különösen az adatkezelés célját és jogalapját, az adatkezelésre és az adatfeldolgozásra jogosult személyeket, az adatkezelés időtartamát.
2. Fogalom-meghatározások
- érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül illetve közvetve – azonosítható személy,
- személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeretek, továbbá adatból levonható, az érintettre vonatkozó következtetés
- különleges adat: minden adat, ami a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, illetve az egészségi állapotra, a kóros szenvedélyre utal. ide tartoznak továbbá a genetikai, a biometrikus és a bűnügyi adatok
- egészségügyi adat: egy természetes személy testi vagy szellemi egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról
- hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez; az Adatkezelő szervezetében a hozzá belépő tagok belépéskor nyilatkozna karról, hogy hozzájárulnak közölt adataik kezeléséhez
- adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja
- adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
- adattovábbítás az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
- adattörlés az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges
- tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri
- adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik
- adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi
- harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval
- adatvédelmi incidens személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés
- címzett: az a természetes személy vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az Adatkezelő illetve adatfeldolgozó hozzáférhetővé tesz.
II. adatkezelési Kötelezettségek a HVDSZ 2000 szervezetén belül
3. Az adatkezelést végzők
A HVDSZ 2000, mint Adatkezelő szervezet, jelen Szabályzatban meghatározott céljai szerint, tagjai hozzájárulásával kezeli azok személyes, különleges illetve egészségügyi adatait. Az Adatkezelő adatkezelési tevékenységért, jelen Szabályzatban meghatározott célok és feladatok teljesítéséért az Adatkezelő szervezet vezetője, a HVDSZ 2000 képviselője felel. E felelőssége körében
A HVDSZ 2000 szervezetén belül adatkezelő minden szakszervezeti tisztségviselő, akinek a tag belépési nyilatkozatát átadja, továbbá aki, illetve akik a tag segélykérelmét, üdülési kérelmét elbírálják, és akiknek kérelméhez különböző, személyes adataikat tartalmazó dokumentumok vannak mellékelve.
Szakszervezeti tisztségviselő a HVDSZ 2000 Alapszabályában illetve az alapszervezetek szervezeti és működési szabályaiban megjelölt tisztségekre, a tagok illetve a tagok küldöttei által választási szabályaik szerint megválasztott szakszervezeti tag.
Adatkezelő továbbá az az Adatkezelővel munkaviszonyban álló munkavállaló is, aki munka- és fel-adatkörén belül felelős a személyes adatok előírásoknak megfelelő, jogszerű és biztonságos kezeléséért.
4. Az adatkezelők kötelezettségei
4.1. Tájékoztatási kötelezettség
Az Adatkezelő köteles tagjait tájékoztatni a tagok adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyekről, az adatkezelés időtartamáról.
Az Infotv. 6. § (1) bekezdésének rendelkezése szerint az Adatkezelő tájékoztatja az érintetteket arról, hogy a személyes adat akkor is kezelhető, ha az érintett hozzájárulásának beszerzése lehetetlen.
vagy aránytalan költséggel járna, és a személyes adat kezelése
- az Adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, vagy
- az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.
Mindazon esetekben, amikor az érintett hozzájárulásának beszerzése lehetetlen, az adatkezelők kötelesek ezt a tényt jelenteni a HVDSZ 2000 elnökének, mint az Adatkezelő vezetőjének a szükséges jogi lépések megtétele érdekében (pl. ha az érintett jognyilatkozatáshoz törvényes képviselő hozzájárulása szükséges, vagy az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes a hozzájárulást megadni, de erre szükség lenne saját létfontosságú érdekeinek védelmére)
Amennyiben jelen Adatkezelési Szabályzatban meghatározott adatok kezelésnek szabályait az érintett tag véleménye szerint megsértették, a tag a kifogásolt adatkezelés észlelésétől számított 15 napon belül panasszal fordulhat az Adatkezelő vezetőjéhez, és tiltakozhat az általa észlelt adatkezelési incidens ellen, valamint kérheti a kezelt adat törlését, végső soron az adatkezelés megszüntetését.
Az Adatkezelő vezetője 15 napon belül köteles válaszolni.
A jelen Szabályzat szerinti személyes adatok rögzítésére kizárólag azt követően kerülhet sor, hogy az adatkezelő az érintett részére az adatkezelés alapjául szolgáló Adatvédelmi és Adatkezelési Szabályzat megismerését lehetővé tette, amelyet az érintett kifejezetten elismer.
III. A bekérhető adatok
Az Infotv. egyik legfontosabb alapelve (20. § (1) bekezdés), hogy az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul, vagy hogy az kötelező. Ennek megfelelően a HVDSZ 2000, mint egyesület, tagjaitól csak azok hozzájárulásával kér meghatározott adatokat, melyeket a törvényi előírásoknak megfelelően kezel.
A HVDSZ 2000, mint Adatkezelő, az alábbi típusú adatokat kezeli:
- a tagok személyes adatai (a tagokra, mint érintettekre vonatkozó bármely információ)
- a tagok különleges adatai:
- egészségügyi adatok (csak a keresőképtelenség, baleseti és egyéb sérülések, kórházi ápolás igazolására, és csak a megbetegedés kódjának közlésére, annak be-azonosítása nélkül; mivel a tagtól olyan személyes adat nem kérhető, amely információt hordoz szellemi vagy testi egészségi állapotáról)
- családi helyzetre vonatkozó adatok (házastárs/élettárs, eltemettető egyeneságbeli rokonok, gyermekek adatai a segélykérelmek, az üdülés elbírálása céljából)
Tilos a tagoktól egyéb különleges adatot bekérni!
A HVDSZ 2000 újonnan belépő tagjától az alábbi adatokat kéri annak érdekében, hogy a tagot tagnyilvántartási rendszerébe felvegye, részére a tagsági viszonyt igazoló tagkártyát kiállítsa:
- név*
- anyja neve*
- születési hely, idő*
- lakcím*
- telefon
- e-mail cím munkáltató neve, címe
- alkalmazás módja, ideje
- korábbi szakszervezeti tagság kelte
- helye:
(a *-gal jelzett adatokat kötelező megadni)
A HVDSZ 2000 tagja tagsági viszonya alatt az Szja. tv. alapján adómentes segélyt kérhet, továbbá jogosult a HVDSZ 2000 üdülőiben kérelmére kedvezményes üdülést igénybe venni. Szakszervezeti segélyt kérelem alapján kaphat a HVDSZ 2000 tagja, ehhez a rászorultságot meg kell indokolni, ez az indokokat alátámasztó különböző (másolatban benyújtandó) dokumentumok alapján történik. Az üdülési kérelmekhez bekérhetők a taggal együtt üdülő házastárs/élettárs és gyermekek neve, kora.
Elkérhető továbbá a tagtól a munkabér-elszámolás, a keresőképtelenséget igazoló dokumentum, a szociális rászorultságot alátámasztó számla vagy okirat, az elhunyt tag, illetve az eltemettető hozzátartozó adatai.
A fenti belépési nyilatkozatban, segély- és üdülési kérelmekben közlendő az Infotv. előírásai szerint személyes adatnak minősülnek, kezeléséért a címzett szakszervezeti tisztségviselők (akinek a jövendő tag a belépési nyilatkozatot átadja, illetve a kérelmet elbírálók) felelősek, akik az adathordozókat (papíralapú vagy elektronikus úton keletkezett iratok) kötelesek – az adóiratokhoz hasonló módon – megőrizni.
a panaszra és mindent megtenni annak érdekében, hogy a panaszt orvosolják.
Ha az érintett nem találja megfelelőnek a panaszra adott választ, vagy az Adatkezelő intézkedését, a Infotv. szabályai szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz jogorvoslatért.
A fentiekben előrebocsátott tájékoztatás alapján kérjük, gondosan olvassa el az alábbi
Szabályzatot azzal, hogy felhívjuk szíves figyelmét arra, hogy az Adatkezelő a
vonatkozó jogszabályokra figyelemmel egyoldalúan jogosult adatkezelési elvei
módosítására. A módosított adatkezelési elvek a honlapra történő feltöltéssel válnak
hatályossá.
érintett bármely meghatározott, személyes adat alapján azonosított vagy
- közvetlenül vagy közvetve - azonosítható természetes személy;
személyes adat az érintettel kapcsolatba hozható adat - különösen az érintett
neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai,
mentális, gazdasági, kulturális vagy szociális azonosságára
jellemző ismeret -, valamint az adatból levonható, az érintettre
vonatkozó következtetés;
különleges adat a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre
vagy pártállásra, a vallásos vagy más világnézeti
meggyőződésre, az érdek-képviseleti szervezeti tagságra, a
szexuális életre vonatkozó személyes adat, illetve az egészségi
állapotra, a kóros szenvedélyre vonatkozó személyes adat,
valamint a bűnügyi személyes adat;
hozzájárulás az érintett akaratának önkéntes és határozott kinyilvánítása,
amely megfelelő tájékoztatáson alapul, és amellyel
félreérthetetlen beleegyezését adja a rá vonatkozó személyes
adat - teljes körű vagy egyes műveletekre kiterjedő –
kezeléséhez;
tiltakozás <span style="mso-ascii-font-family: Calibri; mso-ascii-theme-font: minor-latin; mso-hansi-font-family: Calibri; mso-hansi-theme-font: minor-latin; mso-bidi-font