Adatvédelmi szabályzat

A 2018. május 25-én életbe lépett, személyes adatok kezelésének védelméről szóló törvény, az Európai Unió Általános Adatvédelmi Rendelete (EU 2016/679), a Juventus Képzési Központ Kft-ra, mint adatkezelőre is kiterjed. A Juventus Képzési Központ Kft. elkötelezett munkavállalói és partnerei személyes adatainak védelme iránt. Kötelezettséget vállalunk arra, hogy a tevékenységünkkel kapcsolatos adatkezelés megfelel az európai és a hatályos nemzeti jogszabályokban meghatározott elvárásoknak, továbbá, hogy a személyes adatokat bizalmasan kezeljük, és megteszünk minden olyan biztonsági, technikai és szervezési intézkedést, melyek a személyes adatok biztonságát garantálják.

A Juventus Képzési Központ Kft. partnereinek adatait kizárólag a szerződés teljesítése és üzleti kapcsolattartás érdekében kezeli. Munkatársaink is kötelesek a munkafeladataik ellátása során rendelkezésükre álló személyes adatokat a jogszabályi előírásoknak megfelelően, titoktartás mellett kezelni, illetve az általuk észlelt adatkezelési problémákat haladéktalanul jelezni. Az adatkezelésre vonatkozó szabályokat, technikai, biztonsági és szervezési eljárásokat Adatvédelmi Szabályzatunk tartalmazza.

A l a p f o g a l m a k

• Személyes adat
  Bármely olyan információ, amely egy meghatározott vagy beazonosítható személyhez kötődik, vagyis egy olyan személyhez, akit valamilyen azonosító jel, egy név, egy azonosító szám, tartózkodási helyének adatai vagy online azonosító stb. segítségével közvetlenül vagy közvetve be lehet azonosítani.
• A személyes adatok különleges kategóriái
  Olyan személyes adatok, amelyek faji vagy etnikai hovatartozásra, politikai nézetre, vallási vagy filozófiai világnézetre, szakszervezeti tagságra, valamint például természetes személy egészségügyi adataira vagy szexuális irányultságára vonatkoznak.
• Adatkezelés
  Bármely művelet vagy műveletek sora, amelyet akár automatikus eszközökkel, akár kézi úton a személyes adatokon végeznek, mint például adatok gyűjtése, rögzítése, rendezése, rendszerezése, tárolása, alkalmazása, megváltoztatása, visszakeresése, igénybe vétele, felhasználása, továbbítása, terjesztése vagy egyéb módokon történő rendelkezésre bocsátása, sorba állítása vagy egyesítése, korlátozása, törlése vagy megsemmisítése.
• Érintett
  Bármely élő személy, akire a személyes adatok vagy a személyes adatok különleges kategóriái vonatkoznak, tehát pl. alkalmazottak, álláshirdetésre jelentkezők, korábbi munkavállalók, egyéb (nem munkaviszonyban foglalkoztatott) munkatársak a vállalkozókat is beleértve, valamint az alkalmazottak közvetlen hozzátartozói. Érintett lehet üzleti kapcsolattartó is.
• Adatkezelő
  Az a természetes vagy jogi személy, amely, vagy aki önállóan vagy másokkal együtt a személyes adatok kezelésének céljáról és eszközeiről döntést hoz.
• Adatfeldolgozó
  Az a természetes vagy jogi személy, aki, vagy amely az adatkezelő helyett, illetve felhatalmazására a személyes adatokat feldolgozza.
• Profilalkotás
  Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
• Harmadik fél
  Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
• Az érintett hozzájárulása
  Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
• Adatvédelmi incidens
  A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen, vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

S z e m é l y e s   a d a t o k   k e z e l é s é n e k   j o g a l a p j a

• Az adatkezelés az érintettel kötött szerződés teljesítéséhez szükséges. A munkáltató például kezelheti a jelentkezők vagy alkalmazottak adatait annak eldöntése érdekében, hogy felvegye-e őket, kössön-e velük munkaszerződést, illetve felmondja-e azt.
• Az adatkezelés a Juventus Képzési Központ Kft. vagy valamely harmadik fél jogos érdekei érvényesítéséhez szükséges. Ilyen esetben az adatok kezelése még mindig tiltott, ha az érintett jogos érdeke kizárja az adatkezelést és e jogos érdek felülírja a munkáltatói érdekeket.
• Az adatkezelést az Juventus Képzési Központ Kft-t terhelő jogszabályi kötelezettség teszi szükségessé. A munkáltatóknak például kötelezettségeik vannak a társadalombiztosítási intézményekkel szemben.
• Az érintett önkéntes és szükséges információk ismeretében tett hozzájáruló nyilatkozata rendelkezésre áll. A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni.
• Bírósági végzések, hatósági utasítások is adhatnak jogalapot az adatkezelésre.

A z   a d a t k e z e l é s   m ó d j a

Adatkezelésre jogosultak köre

A személyes adatokat kizárólag a Juventus Képzési Központ Kft. azon munkatársai érhetik el, akik az adatkezelésre jogosultak. Társaságunk belső folyamatleírásban határozza meg a személyes adatok adott köréhez való hozzáférés jogosultságait. Az adatkezelésben érintett munkatársak számára Juventus Képzési Központ Kft. a személyes adatok kezelésére vonatkozóan titoktartási kötelezettséget ír elő.

Harmadik fél (adatkezelők) alkalmazása

Juventus Képzési Központ Kft., mint adatkezelő harmadik féllel, mint adatfeldolgozóval történő szerződéskötés előtt minden esetben meggyőződik arról, hogy a külső szolgáltatók magas szintű adatvédelmi folyamatokat alkalmaznak a természetes személyek adataival való érintkezés során. Ezen túlmenően a Juventus Képzési Központ Kft. külső adatfeldolgozói nyilatkozatban vállalják, hogy a Rendelet előírásai szerint gondoskodnak az adatok kezeléséről, tárolásáról, továbbításáról, az adatkezelés biztonságáról, a természetes személyek személyes adatainak kezeléséhez kapcsolódó jogok biztosításáról. A külső adatfeldolgozók rendelkeznek a Juventus Képzési Központ Kft. mint adatkezelő által biztosított személyes adatoknak a jogilag megfelelő adatfeldolgozását biztosító Adatvédelmi szabályzattal, technikai, szervezési és biztonsági folyamatokkal. (Harmadik fél szolgáltatók listáját a 2. számú melléklet tartalmazza.)

Személyes adatok átadása harmadik félnek

A Juventus Képzési Központ Kft. részéről az adattovábbítás országhatáron túlra nem történik, nincsenek EU-ban működő cégcsoport tagok. Az adatokat harmadik félnek nem továbbítjuk, kivétel a jogszabályi kötelezettség.

Adatbiztonsági intézkedések

Juventus Képzési Központ Kft. valamennyi célú és jogalapú adatkezelése vonatkozásában a személyes adatok biztonsága érdekében köteles megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a Rendelet érvényre juttatásához szükségesek.

Adatkezelőként az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.

Juventus Képzési Központ Kft. a személyes adatokat alapesetben bizalmas adatként minősíti és kezeli. A bérszámfejtéssel összefüggő személyes adatokat besorolása: szigorúan bizalmas.

Juventus Képzési Központ Kft. az informatikai rendszereket tűzfallal védi és vírusvédelemmel látja el. A Társaság az elektronikus adatfeldolgozást, nyilvántartást számítógépes program útján végzi, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között kizárólag azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.

A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:

• a jogosulatlan adatbevitel megakadályozását;
• az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
• annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
• annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
• a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
• azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

 Papíralapú dokumentumok esetében az alábbi fizikai biztonsági intézkedéseket kell alkalmazni:

• A papíralapú dokumentumok elzárása és az irodai területek, munkaállomások rendezett állapotban tartása.
• Az érzékeny adatokat tartalmazó dokumentumok nyomtatóból minél hamarabb történő kivétele.
• A bizalmas anyagok, például személyi kartonokat tartalmazó szekrények, fiókok zárva tartása.
• A folyamatban levő munkavégzés, feldolgozás alatt levő iratokhoz csak az illetékes ügyintézők férhetnek hozzá.
• Tájékoztatás az adatkezelés biztonságáról

Az alábbi IT biztonsági intézkedéseket alkalmazzuk

• A használatban lévő adatbázisokhoz és rendszerekhez történő hozzáférés ellenőrzése, az adatok biztonsági mentésének biztosítása.
• Jelszavas védelem alkalmazása az eszközökön, beleértve a mobil eszközöket is.
• Jelszó titkosítás, megosztásuk elkerülése.
• Az érzékeny személyes információkat tartalmazó email üzenetek titkosítása.
• Laptop és egyéb mobil eszközök titkosítással történő használata.
• Védelem nélküli, sérülékeny számítógépek vagy hordozható adattároló eszközök, illetve nyitott, nyilvános, védelemmel el nem látott Wi-Fi hálózatok elkerülése.
• Gondoskodunk a személyes adatok védelme érdekében az elektronikus úton folytatott bejövő és kimenő kommunikáció ellenőrzéséről.
• Az általunk kezelt személyes adatok interneten történő megosztása tilos, harmadik félnak azt nem továbbítjuk..
• Külső forrásból kapott vagy letöltött, nem engedélyezett programok használata tilos.

A személyes adatok tárolási ideje

A tárolt személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükséges mértékűre kell korlátozódniuk. Ez azt is megköveteli, hogy azt az időszakot, ameddig a személyes adatok tárolása történik, a legszigorúbban minimumra kell csökkenteni. Annak biztosítása érdekében, hogy a személyes adatok tárolása csak a feltétlenül szükséges ideig történjen, határidőket kell beállítani vagy az adatok törlésére, vagy az adatkezelés szükségességének időszakos felülvizsgálatára. (A személyes adatok tárolására vonatkozó megőrzési időket az 1. számú melléklet tartalmazza.)

S z e r z ő d é s h e z   k a p c s o l ó d ó   a d a t k e z e l é s

Szerződő partnerek adatainak nyilvántartása

Juventus Képzési Központ Kft. szerződés teljesítése jogcímén a szerződés megkötése, teljesítése, megszűnése céljából kezeli a vele vevőként, szállítóként szerződött természetes személy adatait. Ezen adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Az érintett természetes személlyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a szerződés teljesítése jogcímén alapul. A tájékoztatás történhet a szerződésben is. Az érintettet személyes adatai adatfeldolgozó részére történő átadásáról tájékoztatni kell.

Jogi személy ügyfelek, szállítók természetes személy képviselőinek elérhetőségi adatai

Juventus Képzési Központ Kft. jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás érdekében az érintett hozzájárulása alapján kezelheti a jogi személy ügyfelek, szállítók természetes személy képviselőinek elérhetőségi adatait. A kezelhető személyes adatok köre: a természetes személy neve, telefonszáma, e-mail címe.

Az önkéntes hozzájárulást a Juventus Képzési Központ Kft. külön nyilatkozat kitöltésével, aláírással vagy a szerződésben történő rögzítéssel kéri ügyfelei, szállítói természetes személy képviselőitől. Ezen nyilatkozatot az adatkezelés időtartamáig meg kell őrizni. 

J o g i   k ö t e l e z e t t s é g e n   a l a p u l ó   a d a t k e z e l é s

Adatkezelés adó és számviteli kötelezettség teljesítése céljából

A Társaság jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és számviteli kötelezettségek teljesítése (könyvelés, adózás) céljából kezeli az ügyfélként, szállítóként vele üzleti kapcsolatba lépő természetes személyek törvényben meghatározott adatait. A kezelt adatok az általános forgalmi adóról szóló 2017. évi CXXVII. tv. 169.§, és 202.§-a alapján különösen: adószám, név, cím, adózási státusz, a számvitelről szóló 2000. évi C. törvény 167.§-a alapján: név, cím, a gazdasági műveletet elrendelő személy, vagy szervezet megjelölése, az utalványozó és a rendelkezés végrehajtását igazoló személy, valamint a szervezettől függően az ellenőr aláírása; a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az átvevő, az ellennyugtákon a befizető aláírása, a személyi jövedelemadóról szóló 1995. évi CXVII. törvény alapján: vállalkozói igazolvány száma, őstermelői igazolvány száma, adóazonosító jel.

A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő 8 év.

A Társaság számviteli, valamint könyvvizsgálatát végző társaságoknak tevékenységük során betekintési joguk van az üzleti partnerek képviselőinek és a számlázással és kifizetésekkel összefüggésben kezelt személyes adatokra, azonban az adatokon feldolgozási tevékenységet nem végeznek.

A z   é r i n t e t t e k   j o g a i

• Átlátható tájékoztatás, kommunikáció és az érintett jog-gyakorlásának elősegítése
• Előzetes tájékozódáshoz való jog – ha a személyes adatokat az érintettől gyűjtik
• Az érintett tájékoztatása és a rendelkezésére bocsátandó információk, ha a személyes adatokat az adatkezelő nem tőle szerezte meg
• Az érintett hozzáférési joga
• A helyesbítéshez való jog
• A törléshez való jog („az elfeledtetéshez való jog”)
• Az adatkezelés korlátozásához való jog
• A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
• Az adathordozhatósághoz való jog
• A tiltakozáshoz való jog
• Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
• Korlátozások
• Az érintett tájékoztatása az adatvédelmi incidensről
• A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)
• A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
• Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

A d a t v é d el m i   i n c i d e n s e k   k e z e l é s e

Adatvédelmi incidensek megelőzése, kezelése, a vonatkozó jogi előírások betartása a Juventus Képzési Központ Kft. cégvezetőjének feladata. Az informatikai rendszereken naplózni kell a hozzáféréseket és hozzáférési kísérleteket, és ezeket folyamatosan elemezni kell.

Amennyiben a társaság ellenőrzésre jogosult munkavállalói a feladataik ellátása során adatvédelmi incidenst észlelnek, haladéktalanul értesíteniük kell a cégvezetőt. Egyéb érintettek az info@juve.hu címen tudják jelenteni az alapul szolgáló eseményeket, biztonsági gyengeségeket. Az adatvédelmi incidensekről nyilvántartást kell vezetni, amely tartalmazza:

• az érintett személyes adatok körét,
• az adatvédelmi incidenssel érintettek körét és számát,
• az adatvédelmi incidens időpontját,
• az adatvédelmi incidens körülményeit, hatásait,
• az adatvédelmi incidens orvoslására megtett intézkedéseket,
• az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

A legtöbb adatvédelmi incidenst A Juventus Képzési Központ Kft. köteles indokolatlan késedelem nélkül legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni. Bizonyos esetekben az érintett személyeket is haladéktalanul tájékoztatni kell. Az adatvédelmi incidens bejelentéséért, kivizsgálásáért és további incidensek megelőzését célzó intézkedések megtételéért a Juventus Képzési Központ Kft. cégvezetője felelős. A nyilvántartásban szereplő adatvédelmi incidensekre vonatkozó adatokat az ügy hatósági lezárását követően 3 évig meg kell őrizni. 

Elérhetőségünk és adataink:

Név:      Juventus Képzési Központ Kft.
Adószám: 12191831-2-43
Székhely: 1117 Budapest, Váli u. 5.
Iroda: 1117 Budapest, Karinthy F. út 13. III/4.  és  6722 Szeged, Jósika utca 2. Fszt./1
T: +36 (1) 951-0470
Email: info@juve.hu
web: www.juve.hu

Panasz esetén elsősorban a fent megjelölt elérhetőségeken tehet panaszt, de jogában áll személyes adatainak általunk történő kezelésével kapcsolatban panaszt benyújtani az adatvédelmi hatósághoz is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Telefon: +36 1 3911 400
Email: peterfalvi.attila@naih.hu
Web: http://www.naih.hu/

K e z e l t   a d a t o k   k ö r e

P a r t n e r i   s z e r z ő d é s e k   t e l j e s í t é s e   s o r á n

Adatok köre	Rögzített adatok	Mi célból?	Milyen jogalapon?	Megőrzési idő
Személyi azonosító adatok – természetes személy partnerek	név, születési név, születési hely és idő, neme, anyja neve, lakcím, adóazonosító jel, TB azonosító jel, vállalkozói vagy személyi igazolvány szám, székhely, telephely címe, bankszámlaszám	Kapcsolattartáshoz és teljesítéshez	Üzleti kapcsolattartás, szerződés teljesítése	8 év
Jogviszonyra vonatkozó adatok – természetes személy partnerek	szerződéses viszony kezdő és befejező időpontja	Üzleti teljesítéshez kapcsolódóan	Üzleti kapcsolattartás, szerződés teljesítése	50 év
Elérhetőségi adatok	email cím, telefonszám, munkáltató neve és adati, munkakör	Kapcsolattartás	Önkéntes hozzájárulás alapján	3 év

N y i t o t t   p o z í c i ó r a   j e l e n t k e z ő k

Adatok köre	Rögzített adatok	Mi célból?	Milyen jogalapon?
Személyi azonosító adatok	név, iskolai végzettség, szakképzettség	Pályázat kezelése, új munkaviszony létrejötte	Munkáltatói jogos érdek
Személyi azonosító adatok	email cím, telefonszám	Kapcsolattartás biztosítása, új munkaviszony létrejötte	Munkáltatói jogos érdek
Szakmai teszt eredménye	a teszt átfogó értékelése	Új munkaviszony létrejötte	Munkáltatói jogos érdek

K ü l s  ő   a d a t f e l d o l g o z ó k 

Tevékenység	Adatfeldolgozó neve	Adatfeldolgozó címe	Jogalap
Szerződés létesítése, megszűnése, számfejtés	Astra Conto Bt.	1131 Budapest, Váci út 14. II. em. 4.	Szerződés teljesítése, jogszabályi kötelezettség
Utalás	Raiffeisen Bank	1114 Budapest, Bocskai út 1.	Szerződés teljesítése, jogszabályi kötelezettség
Könyvelés	Astra Conto Bt.	1131 Budapest, Váci út 14. II. em. 4.	Jogszabályi kötelezettség
IT támogatás, rendszerfelügyelet, e-mail elérhetőség kezelése, adatmentés, tárhely üzemeltetés	Perfect-IT Services	1044 Budapest, Váci út 97-99.	Működési és adatvédelmi biztonság

Z á r ó   r e n d e l k e z é s

A Szabályzat megállapítására és módosítására a Társaság ügyvezetője jogosult.             

Hatályba lépés: 2018.05.25.