ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ
Az
Újmecsekaljai I. sz. Lakás- és Garázsfenntartó Szövetkezet
adatvédelmi és
adatkezelési tájékoztatója
I. A Tájékoztató célja, hatálya
1.
A jelen Tájékoztató célja, hogy rögzítse az Újmecsekaljai I. sz. Lakás- és
Garázsfenntartó Szövetkezet által alkalmazott adatvédelmi és adatkezelési
elveket, amelyeket a lakásszövetkezet, mint adatkezelő magára nézve kötelezőnek
elismer.
2.
A jelen Tájékoztató a lakásszövetkezet tagjai, a lakásszövetkezeti kezelésű
épületekben tulajdonjoggal, haszonélvezeti, vagy használati joggal rendelkező
személyek, a lakás- és helyiség bérlők, valamint –használók, továbbá a
lakásszövetkezettel gazdasági kapcsolatba kerülő személyek, valamint a
lakásszövetkezettel foglalkoztatásra irányuló jogviszonyban álló személyek
által megadott személyes adatok kezelésének elveit tartalmazza.
3.
A Tájékoztató rendelkezéseinek kialakításakor a lakásszövetkezet különös
tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679
Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs
önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII.
törvény („Infotv.”) és a Polgári Törvénykönyvről szóló 2013. évi V. törvény
(„Ptk.”) rendelkezéseit.
4.
A Tájékoztató hatálya nem terjed ki az olyan weboldalak tartalmára, és
szolgáltatók szolgáltatásaira, illetve adatkezeléseire, amelyekre a
lakásszövetkezet honlapja hivatkozást tartalmaz. Az ilyen egyéb szervezetek
szolgáltatásaira a szolgáltatást nyújtó, illetve honlapot üzemeltető harmadik
személynek a személyes adatkezelési tájékoztatójában foglalt rendelkezések
irányadók, és ezekért az adatkezelésekért a lakásszövetkezet semmilyen
felelősséget nem vállalnak.
II. Fogalom meghatározások
1.
Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon
végzett bármely művelet vagy a műveletek összessége, így különösen a személyes
adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása,
megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása,
közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele,
nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása,
törlése és megsemmisítése.
2.
Adatkezelő: aki az Adatkezelés céljait és eszközeit – önállóan vagy
másokkal együtt – meghatározza.
A
jelen Tájékoztatóban hivatkozott Szolgáltatások esetében Adatkezelőnek az
Újmecsekaljai I. sz. Lakás- és Garázsfenntartó Szövetkezet (székhely: 7633
Pécs, Építők útja 2/C.) minősül.
Abban
az esetben, ha az Adatkezelő a szolgáltatásai teljesítéséhez más személyt,
vállalkozót vesz igénybe és a teljesítéshez szükséges a Természetes személy
bármely személyes adatának a más személy, vagy vállalkozó részére történő
átadása, úgy a lakásszövetkezet és a más személy, vagy vállalkozó általi
eljárás során közös adatkezelés valósul meg. Közös adatkezelésre kerül sor
akkor is, ha az Adatkezelő a Természetes személlyel fennálló jogviszonyával
összefüggésben számviteli-, könyvelési-, vagy jogi szolgáltatást vesz igénybe.
A
közös adatkezeléssel kapcsolatos feladat- és felelősségi köröket az Adatkezelők
között létrejött megállapodás határozza meg. Ennek alapján az Adatkezeléssel
kapcsolatos felelősség az Adatkezelők között az alábbiak szerint oszlik meg:
mindegyik Adatkezelő felel az általa végzett adatkezelésért, így különösen
azért, hogy az általa gyűjtött személyes adatok jogszerűen kerülnek a másik
Adatkezelő részére rendelkezésre bocsátásra.
A Természetes személy az itt hivatkozott megállapodás feltételeitől függetlenül
mindegyik Adatkezelő vonatkozásában és mindegyik Adatkezelővel szemben
gyakorolhatja a GDPR szerinti jogait.
3.
Személyes adat vagy adat: bármilyen adat vagy információ, amely alapján a
Természetes személy – közvetett vagy közvetlen módon – azonosíthatóvá válik.
4.
Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében személyes
adatokat kezel. Az Adatkezelő gazdasági tevékenységének gyakorlása során
adatfeldolgozó lehet az a könyvelést, illetve bérszámfejtést végző gazdálkodó
szervezet, amely a tevékenysége gyakorlása érdekében szükségszerűen hozzáfér a Természetes
személynek a szerződésben, számlán feltüntetett, valamint a munkavállalóknak a
munkaügyi okmányokon feltüntetett személyi adataihoz.
6.
Szolgáltatás(ok): az Adatkezelőnek a lakóházak és egyéb épületek
kezelésével összefüggő, valamint a cégjegyzékben feltüntetett gazdasági
tevékenységeihez kapcsolódó szolgáltatásai.
7.
Természetes személy: az a természetes személy, aki az Adatkezelővel
lakásszövetkezeti tagsági jogviszonyban áll, továbbá ennek hiányában az a
természetes személy, aki ugyan nem lakásszövetkezeti tag, de a lakásszövetkezet
által kezelt épületben található ingatlan tulajdonosa, vagy haszonélvezője,
vagy használati jog jogosultja és emiatt fenntartási (közös) költség
megfizetésére irányuló kötelezettség terhelheti, továbbá tanácskozási és/vagy
szavazati jog illeti meg az Adatkezelő lakásszövetkezet bármely szervében. A
jelen tájékoztatóban Természetes személy mindaz, aki a lakásszövetkezettel
bérleti jogviszonyban áll, vagy állt, illetve mindaz, aki – jogcím hiányában is
– a lakásszövetkezet által kezelt épületben található lakást, egyéb helyiséget,
vagy garázst használ. Természetes személy a lakásszövetkezettel jogviszonyban
álló jogi személy, vagy jogi személynek nem minősülő egyéb szervezetnek a
kapcsolattartásra, nyilatkozat-tételre jogosult meghatalmazottja, vagy vezető
tisztségviselője is.
8.
Külső szolgáltató: az Adatkezelő által, az informatikai, illetve az
esetleges térfigyelő rendszernek a fenntartásához, karbantartásához,
fejlesztéséhez igénybe vett, harmadik félnek minősülő szolgáltató partner,
amely a szolgáltatás technikai feltételeinek a biztosítása során a személyes
adatokat elvileg megismerheti, bár a tevékenysége nem a személyes adatok
megismerésére irányul.
III.
A kezelt Személyes adatok köre
1.)
Az Adatkezelő a saját tevékenysége gyakorlása érdekében kezelheti a Természetes
személy alábbi adatait: név, születési név, születési hely, születési idő,
anyja neve, lakóhely, adóazonosító jel, telefonszám, e-mail cím.
2.)
Amennyiben az Adatkezelő olyan honlapot üzemeltet, amelyen web-es felületen
keresztül kapcsolatot tarthat a Természetes személlyel, úgy kezelheti a
Természetes személynek az adott kapcsolattartáshoz tartozó regisztrációs adatait,
utolsó belépés IP címét és az utolsó belépés időpontját.
3.)
Amennyiben a Természetes személy valamely az Adatkezelővel e-mail-en tart
kapcsolatot, úgy az Adatkezelő rögzítheti a Természetes személy e-mail címét,
és azt a jogviszony fennállásáig a szükséges mértékben kezelheti.
IV. Az
Adatkezelő által kezelt további adatok köre, honlap üzemeltetése esetén:
1.
Az Adatkezelő az internetes honlapon történt kapcsolattartás (pl. „Fórum” rovat
használata) a Természetes személy számítógépén kis adatcsomagot (ún.
„cookie”-t) helyez el. A cookie célja az adott oldal minél magasabb színvonalú
működésének biztosítása, személyre szabott szolgáltatások biztosítása, a
felhasználói élmény növelése. A cookie-t a Természetes személy képes törölni
saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását
tiltsa. A cookie-k alkalmazásának tiltásával a Természetes személy tudomásul
veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.
2.
Az Adatkezelő a személyre szabott szolgáltatások biztosítása során, cookie-k
alkalmazásával a III/2. pont alatti személyes adatokat kezeli.
3.
A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a Természetes
személy bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybe
vétele során generálódnak, és amelyeket az Adatkezelő rendszere a technikai
folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő
adatokat a rendszer a Természetes személy külön nyilatkozata vagy cselekménye
nélkül a belépéskor, illetve kilépéskor automatikusan naplózza.
V. Az Adatkezelés célja
Az Adatkezelő
által folytatott adatkezelések célja:
- a Természetes személy azonosítása és a
vele történő kapcsolattartás;
-
a Természetes személyt megillető jogosultságok (pl. közgyűlésen,
tagértekezleten történő részvételi, tanácskozási, szavazati jog) ellenőrzése;
- a Természetes személy általi megkeresések
kezelése, intézése;
- a Természetes személlyel kapcsolatos
elszámolás, befizetéseinek és az őt terhelő kötelezettségeknek a
nyilvántartása;
- a Természetes személlyel szembeni
követelés érvényesítése;
- statisztikák, elemzések készítése;
- a Természetes személy jogainak
védelme, közvetett módon a kármegelőzés, vagyonvédelem;
- az Adatkezelő jogos
érdekeinek érvényesítése.
Az Adatkezelő a megadott
személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja
fel.
VI.
Az adatkezelés érintett személyek köre
A
lakásszövetkezetnek, mint adatkezelőnek rögzítenie kell a lakásszövetkezet
által fenntartott lakóépületben, vagy garázsban tulajdonjoggal rendelkező természetes
személyek nevét, születési nevét, születési helyét és idejét, anyja nevét és
lakcímét, lehetőség szerint a telefonszámát, e-mail címét, vagy más
elérhetőségét. Amennyiben az ingatlan tulajdonosa jogi személy, vagy jogi
személyiséggel nem rendelkező egyéb szervezet, úgy a nevét (cégnevét),
székhelyét, adószámát és nyilvános elérhetőségi adatait a jelen szabályzat
szerint rögzíteni kell.
Ha
a lakásszövetkezet által fenntartott épületben található lakás, garázs, vagy
egyéb helyiség haszonélvezője, vagy használati jog jogosultja már tagja a
lakásszövetkezetnek, vagy a tagfelvételét kéri, úgy a haszonélvezőnek, vagy
használati jog jogosultnak ugyanazon személyi adatait kell rögzíteni, mint a
tulajdonos esetén.
Amennyiben
az ingatlan tulajdonosa, vagy a lakásszövetkezeti tagfelvételt kérő, illetve
tag haszonélvező, illetve használati jog jogosult kiskorú, úgy a törvényes
képviselőjének, ha pedig nagykorú, de gondnokság alatt áll, úgy a gondnoka
nevét, lakcímét és telefonszámát, vagy e-mail elérhetőségét is rögzíteni kell.
Az
ingatlan tulajdonosa, vagy a szövetkezeti tag haszonélvező, használati jog
jogosult személyi adataira a lakásszövetkezet szerveiben (így különösen
közgyűlés, részközgyűlés, küldöttgyűlés, tagértekezlet, igazgatóság, felügyelő
bizottság) történő részvételi jogosultság gyakorlása érdekében és a
tulajdonosi, (haszonélvezői, használati jog jogosulti), vagy a
lakásszövetkezeti tagsági jogviszonyból eredő követelések érvényesítése
érdekében van szükség.
A
korlátozottan cselekvőképes, vagy cselekvőképtelen tulajdonosok,
(haszonélvezők, használati jog jogosultak), illetve lakásszövetkezeti tagok
törvényes képviselői, illetve gondnokai nevére, lakcímére, telefon, e-mail
elérhetőségére az általuk képviselt személy részvételi jogai gyakorlásának a
biztosítása, továbbá a lakásszövetkezettel fennálló jogviszonyból eredő
követelések érvényesítése érdekében van szükség.
Amennyiben
az ingatlan tulajdonosa, (haszonélvezője, használati jog jogosultja), illetve a
lakásszövetkezet tagja jogi személy, vagy jogi személyiséggel nem rendelkező
szervezet, úgy a lakásszövetkezet ezen szervezet képviseletére jogosult, vagy a
szervezet által meghatalmazott természetes személy nevét, lakcímét vagy
értesítési címét, telefonszámát, e-mail címét tarthatja nyilván, az általuk
képviselt jogi személy, vagy jogi személyiséggel nem rendelkező egyéb szervezet
részvételi jogai gyakorlásának a biztosítása, továbbá a lakásszövetkezettel
fennálló jogviszonyból eredő követelések érvényesítése érdekében.
VII.)
Az adatkezelés időtartama
A
természetes személyek személyi adatait a lakásszövetkezet a szövetkezeti
tagsági jogviszony megszűnéséig, tagsági jogviszony hiányában pedig addig
tartja nyilván, amíg a természetes személy tulajdonjogának, (haszonélvezeti
jogának, használati jogának) a megszűnéséről értesül.
Amennyiben
a természetes személynek a szövetkezeti tagsági jogviszonya, tulajdonjoga
(haszonélvezeti, vagy használati joga) megszűnésekor a lakásszövetkezettel
szemben, vagy olyan közüzemi szolgáltató céggel szemben tartozása áll fenn,
amely közüzemi szolgáltatási díj megtérítéséért a lakásszövetkezetet mögöttes
felelősség terheli, úgy a lakásszövetkezet a személyes adatokat a követelés
érvényesítése érdekében a tartozás teljes kiegyenlítéséig jogosult kezelni. Ez
a szabály alkalmazandó az ingatlantulajdonos (haszonélvező, használati jog
jogosult) jogi személy, vagy jogi személynek nem minősülő egyéb szervezet
vezető tisztségviselője, vagy megbízottja nevére, lakcímére, vagy értesítési
címére és elérhetőségi adataira is.
VIII.)
A lakás- és helyiségbérletre vonatkozó szabályok
A
lakásszövetkezet tulajdonában álló lakások és egyéb helyiségek természetes
személynek minősülő bérlőinek és lakáshasználóinak a személyi adatait a
lakásszövetkezet ugyanolyan körben és ugyanolyan időtartamban jogosult kezelni,
mint a lakásszövetkezeti tagok, vagy lakás-, illetve garázstulajdonosok
adatait. Amennyiben lakás-, vagy helyiségbérleti díj-tartozás, késedelmi kamat,
közüzemi díj, lakás-használati, vagy egyéb helyiség-használati díj-tartozás,
vagy kártérítési követelés áll fenn, úgy a lakásszövetkezet a követelés
érvényesítése érdekében annak teljes megtérüléséig jogosult a személyes adatok
kezelésére.
Amennyiben
a lakás, vagy egyéb helyiség bérlője, vagy használója jogi személy, vagy jogi
személynek nem minősülő szervezet, úgy annak vezető tisztségviselője, vagy a
kapcsolattartásra jogosult megbízottja adatai a bérleti-, vagy használati
jogviszony időtartama alatt, majd annak megszűnése után a lakásszövetkezet
esetleges követelésének az érvényesítéséig és teljes megtérüléséig kezelhetőek.
IX.)
A jogviszony megszűnésére vonatkozó szabályok
A
lakásszövetkezeti tagsági jogviszony és/vagy tulajdonosi, haszonélvezői,
használói, bérlői, lakás-, ill. egyéb helyiséghasználói jogviszony megszűnése
esetén a lakásszövetkezet nem köteles törölni az egykori lakásszövetkezeti tag,
vagy tulajdonos, haszonélvező, használói jog jogosult, bérlő, vagy lakás-, ill.
egyéb helyiség használójának a személyes adatait, amennyiben arra vonatkozó
információ merül fel, hogy ezen személy a lakásszövetkezettel szemben
követelést (így különösen fenntartási- /közös-/ költség, bérleti díj-, vagy
óvadék-, közüzemi díj-, ingatlan-használati díj visszafizetésére irányuló
követelést) kíván érvényesíteni. Ilyen esetben a lakásszövetkezet a saját jogvédelme
biztosítása céljából addig jogosult a természetes személyek adatainak és az
ahhoz kapcsolódó befizetési, pénzügyi elszámolási adatoknak a nyilvántartására
és kezelésére, amíg a vitás ügy le nem zárul.
Amennyiben
az egykori lakásszövetkezeti tag, tulajdonos, haszonélvező, használati jog
jogosult, bérlő, vagy ingatlan-használó a jogviszony megszűnésekor írásban és
kifejezetten kijelenti, hogy a lakásszövetkezettel szemben követelése nem áll
fenn, úgy a nyilvántartásokból a személyi adatait törölni kell.
X.)
Az internetes kapcsolattartásra vonatkozó rendelkezések
Mivel
a természetes személyek összefüggésbe hozhatók az általuk használt készülékek,
alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online
azonosítókkal, például IP-címekkel és cookie-azonosítókkal, ezért ezek az
adatok egyéb információkkal összekapcsolva alkalmasak és felhasználhatók a
természetes személyek profiljának létrehozására és az adott személy
azonosítására.
Az
adatkezelésre csak akkor kerülhet sor, ha az érintett személy egyértelmű
megerősítő cselekedettel, például írásbeli - ideértve az elektronikus úton tett
- vagy szóbeli nyilatkozattal önkéntes, konkrét, tájékoztatáson alapuló és
egyértelmű hozzájárulását adja az adatok kezeléséhez. Az adatkezeléshez való hozzájárulásnak
minősül az is, ha az érintett személy a lakásszövetkezet internetes honlapjának
megtekintése során bejelöl egy erre vonatkozó négyzetet. A hallgatás, az előre
bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak.
Hozzájárulásnak
minősül az is, ha valamely felhasználó az elektronikus szolgáltatások
igénybevétele során erre vonatkozó technikai beállításokat hajt végre, vagy
olyan nyilatkozatot illetve cselekedet tesz, amely az adott összefüggésben az
érintett személy hozzájárulását személyes adatainak kezeléséhez egyértelműen
jelzi.
XI.)
A kép- és hangfelvétel a lakásszövetkezeti szervek eljárása során
A
lakásszövetkezet testületi ülésein, ide értve a közgyűlést, részközgyűlést,
küldöttgyűlést, tagértekezletet, igazgatósági és felügyelő bizottsági ülést is,
kép- és/vagy hangfelvétel készíthető, amely kép- és/vagy hangfelvétel
készítését kizárólag a lakásszövetkezet elnöke, vagy az adott testületi
ülésnek, közgyűlésnek, részközgyűlésnek, küldöttgyűlésnek, tagértekezletnek, igazgatósági
és felügyelő bizottsági ülésnek az elnöke, levezető elnök megválasztása esetén
a levezető elnöke rendelhet el.
Ugyanezen
ülésekről, testületi szervek döntéshozatali eljárásáról további hang-, vagy
képfelvétel kizárólag az elnök, (levezető elnök) engedélye alapján készülhet.
Engedély nélkül bárki által készített felvételért a lakásszövetkezet nem
felelős.
A
szabályszerűen, az elnök, (levezető elnök) által elrendelt kép- és/vagy
hangfelvételhez a jelenlévők hozzájárulását megadottnak kell tekinteni.
Amennyiben bármelyik jelenlévő kifejezetten tiltakozik az ellen, hogy róla
képfelvétel, vagy a hozzászólásáról, nyilatkozatáról hangfelvétel készüljön,
úgy az érintett személyről készült kép- és/vagy hangfelvételt törölni kell,
illetve lehetőség szerint már eleve nem kell rögzíteni.
XII.)
A kép- és hangfelvétel a lakásszövetkezeti épületekben
Amennyiben
bármelyik tagértekezlet úgy dönt, hogy a lakásszövetkezet közös tulajdonában
álló és közös használatú épületrészről vagyonvédelmi okból képfelvétel készüljön,
úgy az igazgatóság gondoskodik a kamerarendszer kiépítéséről és
üzemeltetéséről. Vagyonvédelmi okból a lakásszövetkezet irodájáról is
készíthető kép- és/vagy hangfelvétel.
A
kép- és/vagy hangfelvétel készítéséről az felvétellel érintett személyeket
írásban tájékoztatni kell.
Amennyiben
a felvételen szabálysértés, vagy bűncselekmény elkövetésére vonatkozó adat nem
merül fel, úgy a kép- és/vagy hangfelvételeket, azok rögzítésétől számított 72
órán belül meg kell semmisíteni. Szabálysértés, vagy bűncselekmény gyanúja
esetén a rögzített felvételeket, illetve adatokat a hatáskörrel rendelkező
hatóság, vagy bíróság eljárásának a jogerős befejezéséig, vagy a hatóság, vagy
bíróság által e tárgyban tett rendelkezés szerinti időpontig meg kell őrizni.
XIII.)
A lakásszövetkezet munkavállalóira és egyéb foglalkoztatottakra vonatkozó
adatkezelés
A
lakásszövetkezet, mint foglalkoztató, nyilvántartja az általa foglalkoztatott
természetes személyek adatait, mindazokat, amelyek a társadalombiztosítási és
adójogi szabályok alapján a társadalombiztosítási jogviszony keletkezésének és
megszűnésének, a távolléti díj összegének, a járulékalapnak, az adó- és
járulékfizetésnek, a keresőképtelen állományban töltött időnek, az igénybe vett
szabadságnak, a munkabért bírósági, vagy hatósági határozat alapján terhelő
letiltásnak, valamint az egyes elszámolási időszakokban elért jövedelem
összegének az igazolásához szükségesek. Ezek az adatok kizárólag a munkajogi,
adójogi és társadalombiztosítási jogszabályokban meghatározott esetekben és a
jogszabályokban írt időtartam eltelte után törölhetőek.
Ez
a rendelkezés irányadó a munkaviszonyban, megbízási, vagy (egyéni) vállalkozási
jogviszonyban és egyéb, munkavégzésre irányuló jogviszonyban álló személyek
adatainak a kezelésére.
XIV.)
Az adatkezelés jogalapja
1.) Az Adatkezelésre a Természetes
személy önkéntes, előzetes, megfelelő tájékoztatáson alapuló nyilatkozata
alapján kerül sor.
A személyes adatok
megadására irányuló kapcsolatfelvétel személyesen, illetve írásban történhet.
Amennyiben a Természetes személy kitölti és aláírja a lakásszövetkezeti
tagfelvételi kérelmét, vagy átadja az Adatkezelőnek a személyi adatait
tartalmazó azon szerződést, amely alapján az Adatkezelő által kezelt épületben
található ingatlanra tulajdonjogot, haszonélvezeti, vagy használati jogot
szerzett; ennek hiányában lakás-, vagy helyiségbérleti szerződést köt az
Adatkezelővel, úgy ezen okiratok az adatkezelés jogalapjának tekintendőek.
Azok a vállalkozók, vagy
más személyek esetében, akik a lakásszövetkezettel gazdasági kapcsolatban
állnak, vagy gazdasági kapcsolat létesítése érdekében árajánlatot, vagy egyéb
nyilatkozatot tesznek, a gazdasági kapcsolat érdekében készült árajánlat,
szerződés, vagy egyéb okirat minősül az adatkezelés jogalapjának.
2.) Az adatkezelés
jogalapja lehet a Természetes személy önkéntes hozzájárulásán kívül az
Adatkezelő lényeges jogos érdeke, amely esetben az Adatkezelő a GDPR vonatkozó
rendelkezéseivel összhangban elvégezheti az érdekmérlegelési tesztet, amely
alátámasztja, hogy az Adatkezelő adott Adatkezeléshez kapcsolódó jogos érdeke
erősebb az érintettnek az Adatkezeléssel összefüggő jogainál.
3.) A jelen
Tájékoztatóban meghatározott Adatkezelők és Adatfeldolgozók részére történő Adattovábbítás
a Természetes személy külön hozzájárulása nélkül végezhető. Személyes adatok
harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály
ettől eltérően nem rendelkezik – kizárólag hatósági határozat alapján, vagy a Természetes
személy előzetes, kifejezett hozzájárulása esetén lehetséges.
XV.) Az Adatkezelés elvei, módja
1.
Az Adatkezelő a személyes adatokat a jóhiszeműség és a tisztesség és
átláthatóság elveinek, valamint a hatályos jogszabályoknak és a jelen tájékoztatóban
foglalt rendelkezéseknek megfelelően kezeli.
2.
A személyes adatokat az Adatkezelő kizárólag célhoz kötötten használja fel,
azokat nem hozhatja nyilvánosságra és illetéktelen személyek tudomására.
3.
Az Adatkezelő a személyes adatokat csak a jelen tájékoztatóban, illetve a
vonatkozó jogszabályokban meghatározott célból kezeli. A kezelt személyes
adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl. Minden
olyan esetben, ha a személyes adatokat az adatkezelő az eredeti adatfelvétel céljától
eltérő célra kívánja felhasználni, erről a Természetes személyt tájékoztatja,
és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget
biztosít számára, hogy a felhasználást megtiltsa.
4. Adatkezelő a megadott személyes adatokat jogosult a Természetes személy,
személyi okmányaiból ellenőrzi.
5.
A 18. életévét be nem töltött Természetes személy személyes adatai csak a
felette szülői felügyeleti, illetve törvényes képviselői jogot gyakorló
nagykorú személy hozzájárulása esetén kezelhetőek.
6.
Az Adatkezelő az általa kezelt személyes adatokat a jelen tájékoztatóban
meghatározott Adatkezelőkön és Adatfeldolgozókon, valamint egyes – a jelen
Tájékoztatóban hivatkozott – esetekben a külső szolgáltatókon (pl. informatikai
szolgáltató) kívül harmadik félnek nem adja át.
A
jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag
összesített formában történő felhasználása, mely az érintett Természetes
személyek beazonosítására alkalmas egyéb adatot semmilyen formában nem
tartalmazhat, ez által nem minősül Adatkezelésnek, sem adattovábbításnak.
Az
Adatkezelő hivatalos bírósági, rendőrségi, vagy egyéb hatósági megkeresés miatt,
a megkereső szerv, vagy az általa meghatározott harmadik személyek számára
hozzáférhetővé teszik az érintett Természetes személy elérhető személyes
adatait.
7.
Az adatkezelő a személyi adatok helyesbítéséről, törléséről az érintett Természetes
személyt értesíti. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való
tekintettel az érintett jogos érdekét nem sérti.
8.
Az Adatkezelő gondoskodik a személyes adatok biztonságáról, megteszi azokat a
technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási
szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok
védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan
megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és
jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség
teljesítésére az Adatkezelő minden olyan harmadik felet felhív, akik részére személyes
adatokat továbbít.
9.
Amennyiben az Adatkezelő adatvédelmi tisztviselőt jelöl ki, úgy annak közvetlen
elérhetőségét közzéteszi a honlapon.
XVI.) A Természetes személy jogai és a jogérvényesítés módja
1.
A Természetes személy kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e az
ő személyes adatát, és ha igen, akkor az általa kezelt személyes adatokhoz biztosítson
számára hozzáférést. A Természetes személy általi tájékoztatás iránti kérelmet
az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Természetes
személy egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az
Adatkezelő csak akkor tekint hitelesnek, ha azt a Természetes személy
regisztrált e-mail címéről küldik, ez azonban nem zárja ki, hogy az Adatkezelő
a tájékoztatás megadása előtt a Természetes személyt más módon is beazonosítsa.
A tájékoztatáskérés kiterjedhet a Természetes személynek az Adatkezelő által
kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára,
időtartamára, az esetleges Adatfeldolgozók nevére és címére, az Adatkezeléssel
összefüggő tevékenységekre, valamint a személyes adatoknak továbbítása esetén
arra, hogy kik és milyen célból kapták vagy kapják meg Természetes személy
adatait.
2.
A Természetes személy kérheti az Adatkezelő által kezelt személyes adatainak
helyesbítését vagy módosítását. Figyelembe véve az Adatkezelés célját, a Természetes
személy kérheti a hiányos személyes adatok kiegészítését.
3.
A Természetes személy kérheti az Adatkezelő által kezelt személyes adatainak
törlését.
A törlés megtagadható
-
ha a Természetes személy és az Adatkezelő között, vagy a Természetes személy
által képviselt cselekvőképtelen, vagy korlátozottan cselekvőképes személy és
az Adatkezelő között jogviszony áll fenn;
-
ha a személyes adatok kezelésére jogszabály felhatalmazást ad;
-
ha olyan tárgyban hatósági, vagy bírósági eljárás van folyamatban, amelyben a
Megrendelő személyes adatainak a szolgáltatására kerülhet sor;
-
ha könyvelési, számviteli szempontból indokolt a Természetes személy adatainak
a megőrzése, az adójogi elévülési időn belül;
-
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
-
munkajogi és társadalombiztosítási szempontból releváns adatok nem törölhetőek.
A
törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja a Természetes
személyt, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére
irányuló igény teljesítését követően a korábbi (törölt) adatok már nem
állíthatók helyre.
Amennyiben
az Adatkezelő a későbbiekben hírleveleket küld a Természetes személynek, úgy az
arról történő leiratkozásra, internetes úton lehetőséget biztosít. Leiratkozás
esetén az Adatkezelő a hírlevél adatbázisában a Természetes személy adatait
törli, mindez azonban nem jelenti azt, hogy a fennálló, vagy korábban fennállt jogviszony
alapján ne tárolhatná a Természetes személy adatait a szerződéseiben,
számviteli bizonylataiban, vagy számlázó-programjában, az adójogi elévülési
időn belül.
4.
A Természetes személy kérheti, hogy a személyes adatainak kezelését az
Adatkezelő korlátozza, ha a Megrendelő vitatja a kezelt személyes adatok pontosságát.
Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé
teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát. Az
Adatkezelő megjelöli az általa kezelt személyes adatot, ha a Természetes
személy vitatja annak helyességét vagy pontosságát, de a vitatott személyes
adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. A Természetes
személy kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza
akkor is, ha az Adatkezelés jogellenes, de a Természetes személy ellenzi a
kezelt személyes adatok törlését, és ehelyett kéri azok felhasználásának
korlátozását.
A
Természetes személy akkor is kérheti, hogy személyes adatainak kezelését az
Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de a Természetes
személy igényli azoknak az Adatkezelő általi kezelését jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez.
5.
A Természetes személy tiltakozhat a személyes adatainak a kezelése ellen. Az
Adatkezelő a Természetes személy tiltakozásának jogszerűségét megvizsgálja, és
ha a tiltakozás megalapozottságát megállapítja, az Adatkezelést megszünteti és
a kezelt személyes adatokat zárolja, továbbá a tiltakozásról és az annak
alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással
érintett személyes adatok korábban továbbításra kerültek.
IX. Adatfeldolgozás
1. Az Adatkezelő tevékenysége ellátásához Adatfeldolgozót vehet igénybe.
2.
Az Adatfeldolgozó önálló döntést nem hoz, kizárólag az Adatkezelővel kötött
szerződés, és a kapott utasítások szerint jogosult eljárni. Az Adatfeldolgozó a
2018. május 25. napjától kezdődően a részére, az Adatkezelő által továbbított
és általa kezelt vagy feldolgozott személyes adatokat a GDPR által előírt
rendelkezésekkel összhangban rögzíti, kezeli, ill. feldolgozza, és erről
nyilatkozatot tesz az Adatkezelő részére.
3.
Az Adatkezelő ellenőrzi az Adatfeldolgozó munkáját.
4.
Az Adatfeldolgozó további adatfeldolgozó igénybe vételére csak az Adatkezelő
hozzájárulásával jogosult.
X. Külső szolgáltatók
1. Az Adatkezelő a szolgáltatások biztosításához kapcsolódóan, elsősorban az
informatikai háttér biztosítása céljából, külső szolgáltatókat vesz igénybe,
amely külső szolgáltatókkal az Adatkezelő együttműködik.
A külső szolgáltatók, a saját tevékenységükkel kapcsolatban a saját adatvédelmi
tájékoztatójukban foglaltak szerint járnak el. Az Adatkezelő minden tőle
telhetőt megtesz annak érdekében, hogy a külső szolgáltató a Természetes
személyek adatait ne ismerjék meg, vagy ha az adatok megismerése
elkerülhetetlen (pl. adatok kezelésére is alkalmas szoftverek frissítése,
karbantartása), úgy a külső szolgáltató az adatokat ne használhassa fel.
A külső szolgáltatók 2018. május 25. napjától az általuk megismerhető személyes
adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik,
ill. feldolgozzák és erről nyilatkozatot tesznek az Adatkezelő részére. Amennyiben
az Adatkezelő a külső szolgáltatók felé adatot továbbít, úgy a jelen tájékoztató
keretében tájékoztatja a Természetes személyeket.
2. Internetes kapcsolatfelvétel esetén igénybevett, regisztrációt vagy belépést
könnyítő Külső szolgáltatók:
2.1. Az Adatkezelő a szolgáltatások biztosításához kapcsolódóan együttműködik
olyan külső internet-, illetve informatikai szolgáltatókkal, amelyek
regisztrációt és belépést könnyítő alkalmazásokat biztosítanak a Természetes
személyek számára. Ezen együttműködés keretében egyes személyes adatok (pl. IP
cím, e-mail, regisztrációs név) e külső szolgáltatók által az Adatkezelő
és/vagy az Adatfeldolgozó részére átadásra kerülhetnek. E külső szolgáltatók a személyes
adatokat saját adatvédelmi irányelveik szerint gyűjtik, kezelik, továbbítják.
2.2. Webanalitikai külső szolgáltatók
A
lakásszövetkezet, mint Adatkezelő, a honlapján elérhető funkciók alkalmazásához
kapcsolódóan webanalitikai külső szolgáltatókkal működhet együtt. E Külső
szolgáltatók hozzáférhetnek a Természetes személy IP címéhez, ezen felül pedig
sok esetben cookie-k, esetenként web beacon (az IP cím, a látogatott honlap
rögzítésére szolgáló, a honlapokon, esetenként e-mailekben vagy mobil applikációkban
alkalmazott webes jelölő) használatával biztosítják a szolgáltatások személyre
szabását vagy elemzését, statisztikák készítését.
Az
e külső szolgáltatók által elhelyezett cookie-k bármikor törölhetők a Természetes
személy készülékéről, a böngésző(k) megfelelő beállításainak kiválasztásával
pedig általában visszautasítható a cookie-k használata. A külső szolgáltatók
által elhelyezett cookie beazonosítása az adott cookie-hoz kapcsolódó domain alapján
történhet. A web beacon visszautasítására nincs lehetőség.
E
külső szolgáltatók a részükre továbbított személyes adatokat saját adatvédelmi
tájékoztatóik szerint kezelik.
XI. Adattovábbítás lehetősége
1. Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa
szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani,
amely személyes adat továbbítására őket jogszabály vagy jogerős hatósági
kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó
következmények miatt az Adatkezelő nem tehető felelőssé.
2.
Amennyiben az Adatkezelő az internetes honlapjának üzemeltetését más
szolgáltató részére átadja és a tartalomszolgáltatást, illetve tárhely-szolgáltatást
más gazdálkodó szervezet nyújtja, úgy mindez megtörténhet a Természetes személy
külön hozzájárulásának megkérése nélkül, azonban ez a változás nem hozhatja a Természetes
személyt a jelen Tájékoztató hatályos szövegében megjelölt adatkezelési
szabályoknál hátrányosabb helyzetbe.
3.
Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint a Természetes
személy tájékoztatásának biztosítása céljából adattovábbítási nyilvántartást
vezet.
XII. Az
Adatkezelési Tájékoztató módosítása
Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót egyoldalú
döntésével bármikor módosítsa.
XIII. Jogérvényesítési lehetőségek
1. Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshetők az
Adatkezelő munkatársai az ujmecsek1lakszov@freemal.hu e-mail
címen.
2.
A Természetes személy az Adatkezeléssel kapcsolatos panaszával közvetlenül a
Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi
Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu;
honlap: www.naih.hu) fordulhat.
3.
A Természetes személy, a jogainak megsértése esetén bírósághoz fordulhat. A per
elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása
szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék
előtt is megindítható.
Az itt nem ismertetett kérdésekben az Adatkezelő belső szabályzatai az irányadók.