Kamera szabalyzat – Silver Dragon Kft.

Adatvédelmi Szabályzat

– kép- és hangrögzítésre alkalmas elektronikus megfigyelőrendszer alkalmazására vonatkozóan –

Hatályos: 2018. ……………………. napjától visszavonásig

……………………………………..

Cégjegyzékszám:	………………………………
Székhely:	………………………………
Adószám:	………………………………
Statisztikai számjel:	………………………………
Elektronikus elérhetősége:	………………………………
E-mail:	………………………………
Telefon:	………………………………
Fax:	………………………………
Adatvédelmi tisztviselő (ha van) és elérhetősége	……………………….. Cím: ……………………… E-mail: ……………………… Telefon: ……………………… Fax: ………………………
Törvényes képviselők:	………………………………

továbbiakban: „Adatkezelő”, a jelen Adatvédelmi Szabályzatot (továbbiakban: „Szabályzat”) alkotja; amely a ……………………………………………………………. cím alatt található irodája/épülete/gyárépülete/üzemcsarnoka/……………………*megfelelő aláhúzásával jelölendő és közvetlen környezete – külső falaktól számított ……–…… méteres sugarú kör –

Megfigyelés pontos helye és hatóköre (együtt a továbbiakban: „Megfigyelési területe”):

……………………………………………………………. alatti ingatlan teljes területén történik – kivéve mellékhelyiségek, mosdók, öltözők, irodahelyiségek –

A megfigyelő rendszer részét képező kamerák közül több az épületen belül található: lépcsőházi, bejárati és folyosói kamerák, gyártási területet, illetve vannak épületen kívül elhelyezett kamerák: a parkolót, bejáratot és portaszolgálatot figyelő kamerák

A megfigyelés hatósugara nem nyúlik túl az Adatkezelő által megfigyelt magánterületen.

területén a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény 30. § (1) bekezdésében foglalt törvényi felhatalmazás alapján alkalmazott kép- és hangrögzítésre alkalmas elektronikus megfigyelőrendszer (továbbiakban: „Térfelügyeleti rendszer”) működésére, üzemeltetésére és minden előbbiekkel összefüggő adatkezelésre, adatfeldolgozásra, adattárolásra vonatkozik.

Érintett az Adatkezelő Megfigyelési területére belépő, onnan kilépő vagy az ott tartózkodó személy, továbbá mindenki, akire vonatkozóan a Térfigyelőrendszer személyes adatot rögzít (a továbbiakban: „Érintett”).

A Szabályzat célja, hogy meghatározza az Érintetteknek az Adatkezelő által kezelt adatainak körét, az adatkezelés módját, célját és jogalapját, valamint biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, megakadályozza az Érintettek adataihoz történő jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát vagy felhasználását.

Adatvédelmi jogszabályok

A Szabályzat szempontjából kiemelt jelentőséggel bíró jogszabályok:

Az Európai Parlament és a Tanács (EU) 2016/679 Rendelet (továbbiakban: „GDPR Rendelet”)

Magyarország Alaptörvénye

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: „Infotv.”)

A Polgári Törvénykönyvről szóló 2013. évi V. törvény (továbbiakban: „Ptk’)

A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (továbbiakban: „Vagyonvédelmitv.”)

Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (így különösen 13/A.-13/B.§-ai)

Az elektronikus hírközlésről szóló 2003. évi C. törvény

A büntetőeljárásról szóló 1998. évi XIX. törvény

A Büntető törvénykönyvről szóló 2012. évi c. törvény

Definíciók:

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

Hozzájárulás: az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

Személyes adat: az Érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret-, valamint az adatból levonható, az érintettre vonatkozó következtetés;

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

Adattovábbítás: az adat meghatározott harmadik személy, így különösen az 1. pont szerinti szerződésben fél Partner számára történő hozzáférhetővé tétele;

Adatfeldolgozás: az adatkezelési műveletek, technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől.

Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele

Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

Gépi feldolgozás: a következő műveleteket tartalmazza, ha azokat részben vagy egészben automatizált eszközökkel hajtják végre: az adatok tárolása, az adatokkal végzett logikai vagy aritmetikai műveletek, az adatok megváltoztatása, törlése, visszakeresése és terjesztése.

Rendszer: az Adatkezelő gépi feldolgozását működtető technikai megoldások összessége (továbbiakban: „Rendszer”)

Egyebekben pedig jelen Szabályzat fogalmai alatt az Infotv. 3. §-ában és a Vagyonvédelmitv.-ben meghatározott értelmező fogalommagyarázatok szerinti tartalmat kell érteni.

Önkéntes hozzájárulás

Adatkezelő a természetes személy Érintettek e Szabályzatban foglalt személyes adatait a Térfelügyeleti rendszer alkalmazása kapcsán az Érintettek önkéntes, tájékozott és határozott hozzájárulása alapján az Infotv. 5. § (1) bekezdése és a 6. § (5) bekezdése alapján kezeli azzal, hogy a Vagyonvédelmitv. 30. § (2) bekezdésre figyelemmel Érintettek hozzájárulása ráutaló magatartással megadottnak tekintendő; kivéve, ha a körülményekből egyértelműen más nem következik. Ráutaló magatartás különösen, ha az ott tartózkodó természetes személy a magánterület közönség számára nyilvános részén a Vagyonvédelmtv. 28. § (2) bekezdésében foglaltaknak megfelelően elhelyezett ismertetés ellenére a területre bemegy, kivéve, ha a körülményekből egyértelműen más következik.

Egyebekben a Térfelügyeleti rendszer üzemeltetésével összefüggésben személyes adatokat vagyonvédelmi és biztonsági szempontokra is tekintettel Adatkezelő jogi kötelezettségeinek teljesítése céljából az Infotv. 6. (1) bekezdése, továbbá a vonatkozó jogszabályok felhatalmazása alapján kezeli.

Adatkezelő továbbá a GDPR II. Fejezet 6. Cikk (1) bekezdése a) – „az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez” – , b) – „az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges” – , c) – „az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges” – és f) – „az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek” – pontjai,

valamint személyes adatok különleges kategóriái esetében a GDPR II. Fejezet 9. Cikk (2) bekezdése a) – „az érintett kifejezett hozzájárulását adta az említett személyes adatok egy vagy több konkrét célból történő kezeléséhez……” – f) – „az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, vagy amikor a bíróságok igazságszolgáltatási feladatkörükben járnak el;” – és g) – az adatkezelés jelentős közérdek miatt szükséges, uniós jog vagy tagállami jog alapján, amely arányos az elérni kívánt céllal, tiszteletben tartja a személyes adatok védelméhez való jog lényeges tartalmát, és az érintett alapvető jogainak és érdekeinek biztosítására megfelelő és konkrét intézkedéseket ír elő – pontjai szerint jogszerűen kezel adatokat

Adatkezelő jól látható helyen, jól olvashatóan, az érintett területen figyelemfelhívó jelzés(eke)t, ismertetés(eke)t helyezett el a Térfelügyeleti rendszer által folytatott megfigyelés, valamint a rendszer által rögzített, személyes adatokat tartalmazó kép- és hangfelvétel készítésének, tárolásának céljáról, az adatkezelés jogalapjáról, a felvétel tárolásának helyéről, a tárolás időtartamáról, a rendszert alkalmazó (üzemeltető) személyéről, az adatok megismerésére jogosult személyek köréről, továbbá az információs önrendelkezési jogról és az információszabadságról szóló törvénynek az érintettek jogaira és érvényesítésük rendjére vonatkozó rendelkezéseiről.

Utóbbiakra tekintettel az egyes személyes adatok minden esetben Érintett önkéntes, tájékozott és határozott hozzájárulásával kerülnek Adatkezelő adatkezelésébe, az Érintett felel a személyes adatok valódiságáért és kezelhetőségéért; kivéve, ha Adatkezelő esetleges rosszhiszeműsége ezen felelősséget ki nem zárná. Adatkezelő a kezelt személyes adatokat nem ellenőrzi.

Az adatkezelési célok és az Adatkezelő által kezelt adatok köre

Adatkezelő kijelenti, hogy személyes adatot csak jog gyakorlása vagy kötelezettség teljesítése érdekében kezel. A kezelt személyes adatokat magáncélra nem használja fel, az adatkezelés mindenkor megfelel a célhoz kötöttség alapelvének –amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek.

Az Adatkezelő az Érintettek személyes adatait az alábbi célokból, körben és arányban kezelheti:

	Adatkezelés célja	Műveletek, folyamatleírás	Személyes adatok – köre, fajtája, kategóriái –
1.	Vagyonvédelem biztosítása	Adatkezelő vagyonának, vagyontárgyainak a rendes gazdálkodás folyamatán kívül eső károsító cselekményektől vagy eseményektől történő fizikai, technikai védelmének részét jelenti. Adatkezelő céltudatos és folyamatos tevékenysége, melynek célja, hogy vagyont károsító fenyegetettségeket elhárítson, vagy legalább következményeinek hatásait csökkentse, az esemény bekövetkezése esetén tegye lehetővé a károk minimalizálását, Adatkezelő normális működésének mielőbbi helyreállítását. Utóbbiak körében különös jelentőséggel bír, hogy biztosítási események minél jobban rögzítésre kerüljenek, nem csak Adatkezelő hanem más károsult kárenyhítése céljából is.	érintett képmása (különleges biometrikus adat) rögzített képekből megszerezhető egyéb adatok; így különösen: tartózkodási hely, ehhez kapcsolódó dátum (legfeljebb a GDPR I. fejezet 4. Cikk 1. pont szerint minősülő adatok)
2.	Szabadalmi- és szerzőjogi-, és minden más az üzleti titok körébe sorolható érdek védelemének biztosítása	Adatkezelő szabadalmi, szerzői és minden más az üzleti titok alá sorolható – így különösen know-how – érdeket a gazdálkodás folyamatán kívül eső károsító cselekményektől vagy eseményektől történő fizikai, technikai védelmének részét jelenti. Adatkezelő céltudatos és folyamatos tevékenysége, melynek célja, hogy üzleti érdekeit veszélyeztető fenyegetettségeket, így különösen de nem kizárólagosan ipari/piaci versenytárs által és/vagy megbízásából végrehajtani szándékolt kémtevékenységet, jogosultalan információszerzést elhárítson, vagy legalább következményeinek hatásait csökkentse, az esemény bekövetkezése esetén tegye lehetővé a károk minimalizálását, Adatkezelő normális működésének mielőbbi helyreállítását. Utóbbiak körében különös jelentőséggel bír, hogy biztosítási események minél jobban rögzítésre kerüljenek, nem csak Adatkezelő hanem más károsult kárenyhítése céljából is.	érintett képmása (különleges biometrikus adat) rögzített képekből megszerezhető egyéb adatok; így különösen: tartózkodási hely, ehhez kapcsolódó dátum (legfeljebb a GDPR I. fejezet 4. Cikk 1. pont szerint minősülő adatok)
3.	Munkavédelem biztosítása	A munkavédelemről szóló 1993. évi XCIII. törvényben foglaltak megtartását és megtartatását elősegítendő, előbbi és más vonatkozó jogszabály rendelkezéseibe ütköző cselekmények megelőzése – így különösen ide sorolható az ilyen cselekmény megvalósítójának eltántorítása – vagy legalább – elsősorban kárenyhítési célból – rögzítése.	érintett képmása (különleges biometrikus adat) rögzített képekből megszerezhető egyéb adatok; így különösen: tartózkodási hely, ehhez kapcsolódó dátum (legfeljebb a GDPR I. fejezet 4. Cikk 1. pont szerint minősülő adatok)
4.	Bűnmegelőzés biztosítása	Adatkezelő céltudatos és folyamatos tevékenysége, melynek célja szabálysértések és/vagy bűncselekmények elkövetésének megelőzése, megnehezítése vagy ezek meghiúsulása esetében azok minél megbízhatóbb rögzítése, hogy illetékes bűnüldöző szervek és eljáró bíróság előbbi cselekményekhez kapcsolódó tényállást alaposan feltárhassa.	érintett képmása (különleges biometrikus adat) rögzített képekből megszerezhető egyéb adatok; így különösen: tartózkodási hely, ehhez kapcsolódó dátum (legfeljebb a GDPR I. fejezet 4. Cikk 1. pont szerint minősülő adatok; kivéve ha szabálysértés és/vagy bűncselekmény okán olyan adatok kerülnek rögzítésre, amelyek a GDPR II. fejezet 9. Cikk (1) bekezdése alá sorolható és kezelése jogszabályi alapján indokolt)
5.	Biztosítási események bizonyításának célja	Előbbi célokkal szoros összefüggésbe, fentiek meghiúsulása esetén a Térfelügyeletii rendszer további fő célja, hogy kárenyhítési és/vagy kártérítési céllal a bekövetkezett biztosítási események megfelelően rögzítésre kerüljenek, lefolyásuk kétséget kizáróan rekonstruálható legyen.	érintett képmása (különleges biometrikus adat) rögzített képekből megszerezhető egyéb adatok; így különösen: tartózkodási hely, ehhez kapcsolódó dátum (legfeljebb a GDPR I. fejezet 4. Cikk 1. pont szerint minősülő adatok)

Az adatkezelés jogalapja

Az Adatkezelő jelen Szabályzatba foglalt személyes adatokat az Infotv. 5. § (1) bekezdése, 6. § (5) bekezdése alapján a természetes személy Érintettek önkéntes hozzájárulása alapján, illetve ha vonatkozó jogi kötelezettség teljesítése céljából szükséges, adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll az Infotv. 6. (1) bekezdése, továbbá a vonatkozó ágazati jogszabályok rendelkezései – így különösen, de nem kizárólagosan: ………………………………. – alapján kezeli.

valamint személyes adatok különleges kategóriái esetében a GDPR II. Fejezet 9. Cikk (2) bekezdése a) – „az érintett kifejezett hozzájárulását adta az említett személyes adatok egy vagy több konkrét célból történő kezeléséhez……” – f) – „az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, vagy amikor a bíróságok igazságszolgáltatási feladatkörükben járnak el;” – és g) – az adatkezelés jelentős közérdek miatt szükséges, uniós jog vagy tagállami jog alapján, amely arányos az elérni kívánt céllal, tiszteletben tartja a személyes adatok védelméhez való jog lényeges tartalmát, és az érintett alapvető jogainak és érdekeinek biztosítására megfelelő és konkrét intézkedéseket ír elő – pontjai szerint jogszerűen kezel adatokat

Az adatfelvétel módja

Az Érintettek jelen Szabályzat szerinti adatait, minden esetben az Érintettek fentiek szerinti önkéntes hozzájárulása, valamint jogszabályi felhatalmazás alapján Adatkezelő közvetlenül Érintettől a Térfelügyeleti rendszeren keresztül kapja, szerzi.

Adatkezelő a személyes adatokat nem ellenőrzi, nem módosítja, különösen nem manipulálja, ezen felül a személyes adatok valódiságáért nem felel.

Érintettek az Adatkezelő fent jelzett – a Vagyonvédelmitv. 28. § (2) bekezdése szerinti – figyelmeztetéseivel, jelzéseivel ellátott Megfigyelési területre történő belépésükkel, ott tartózkodásukkal és kilépésükkel a jelen Szabályzatot elfogadják hacsak a körülményekből kifejezetten más nem következik.

Az Adatkezelés elvei

Személyes adatokat csak tisztességesen és törvényesen szabad megszerezni és feldolgozni.

Személyes adatokat csak meghatározott és törvényes célra szabad tárolni, és attól eltérő módon nem szabad felhasználni.

A kezelt személyes adatok körének tárolásuk céljával arányban kell állniuk, és meg kell felelniük e célnak, azon nem terjeszkedhetnek túl.

Meg kell tenni a megfelelő biztonsági intézkedéseket az automatizált adatállományokban tárolt személyes adatok védelme érdekében a véletlen vagy jogtalan megsemmisítés, vagy véletlen elvesztés, valamint a jogtalan hozzáférés, megváltoztatás vagy terjesztés megakadályozására.

Adattovábbítás*megfelelő „X” megjelöléssel kiválasztandó

Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely adat továbbítására őt jogszabály vagy jogerős hatósági határozat kötelezi. Ilyen adattovábbítása, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
	Adatkezelő a Térfelügyelei rendszer alkalmazásával összefüggésben fentieken és Érintetten túl senkinek sem továbbít adatokat; az adatkezelést maga végzi, melynek fizikai helyszíne az Adatkezelő ……………………………… címen található szervertermében – ………………………….. szervergép(ek)en – található, az adatok kezelése fizikailag itt történik, az Érintettek adatai itt kerülnek tárolásra
	Adatkezelő adatokat előbbieken túl kizárólag vele szerződéses kapcsolatban álló társadatkezelőinek és/vagy adatfeldolgozóinak, ezen belül is kizárólag olyanoknak ad át, akiket a Térfelügyeleti rendszer alkalmazása, üzemeltetése vonatkozásában szerződéses kötelezettség terhel; ennek megfelelően Adatkezelő kizárólag jelen Szabályzatban megjelölt célok teljesítése érdekében és mértékéig ad át adatot harmadik személynek. Ezen adattovábbítás a jelen Szabályzat mindenkor hatályos szövegében megjelölt adatkezelési és adatbiztonsági szabályoknál hátrányosabb helyzetbe az Érintettet nem hozhatja.
	Társadatkezelő/Adatfeldolgozó	érintett adatok köre	érintett adatkezelési cél(ok)	Adatkezelés fizikai helyszíne(i)
	……………………. Székhely: ……………………. Elérhetőségek: …………………..
	……………………. Székhely: ……………………. Elérhetőségek: …………………..
	……………………. Székhely: ……………………. Elérhetőségek: …………………..

Adatkezelő tájékoztatja Érintetteket, hogy az Érintettek személyes adatait külföldre (Európai Unión kívülre, nem EGT-államba) nem továbbítja, kivéve Érintett kifejezett jóváhagyása esetén és a felek által írásba foglalt nyilatkozatban rögzített feltételek szerint, a GDPR rendelkezéseinek megfelelő garanciák biztosításával.

Az adatkezelés biztonsága

Adatkezelő az Infotv. 7. §-a szerinti kötelezettségének megfelelően mindent megtesz annak érdekében, hogy gondoskodjon az Érintettek adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Infotv., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Adatkezelő elsődlegesen gépi feldolgozás keretében kezel adatokat, papír alapú adatkezelésre csak kivételesen kerül sor. Ahol az adatkezelés automatizáltan történik ott csak kivételesen és indokoltan szükséges mértékben kerülhet sor bármilyen adat ember közreműködést igénybe vevő kezelésére. Adatkezelő adatkezelése megfelel az információbiztonsági irányítási rendszereket meghatározó ISO27001 szabvány követelményeinek.

Adatkezelő az adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Adatkezelő rendszeré(ei)nek működése során automatikusan, technikailag rögzítésre kerülő adatok a generálódásuktól számítva a rendszer működésének biztosítása szempontjából indokolt időtartamig kerülnek tárolásra. Az Adatkezelő biztosítja, hogy ezen, automatikusan rögzített adatok egyéb személyes adatokkal – a törvény által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Ha az Érintett személyes adatainak kezeléséhez adott hozzájárulását megszüntette, vagy az ellen tiltakozik, úgy ezt követően a technikai adatokról az ő személye – nyomozó hatóságokat, illetve szakértőiket ide nem értve – nem lesz beazonosítható.

Amennyiben ilyenre sor kerül, az Adatkezelő szervezeti egységeinél adatkezelést végző alkalmazottak kötelesek a megismert személyes adatokat üzleti titokként megőrizni. Ennek céljából a személyes adatokat kezelő és azokhoz hozzáférési lehetőséggel rendelkező munkatársaink titoktartási nyilatkozatot tettek. Egyúttal az Adatkezelő munkatársai külön is kötelesek és munkájuk során gondoskodnak arról, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba. A személyes adatok tárolása, elhelyezése úgy került kialakításra, hogy az jogosulatlan személy részére nem hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.

Adatkezelő mindenkori döntési kompetenciával rendelkező vezető tisztségviselője az Adatkezelő sajátosságainak figyelembe vételével határozza meg az adatvédelem szervezetét, az adatvédelemre valamint az azzal összefüggő tevékenységre vonatkozó feladat- és hatásköröket, és jelöli ki az adatkezelés felügyeletét ellátó személyt.

Rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más személyes adatot csak az a személy- és vagyonvédelmi tevékenységet végző személy jogosult megismerni, akinek ez a szerződésből fakadó kötelezettségei érvényesítéséhez szükséges, és a jogsértő cselekmény megelőzése vagy megszakítása érdekében mellőzhetetlen. A rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint személyes adatot kezelő, vagy egyéb okból annak megismerésére jogosult személy- és vagyonvédelmi tevékenységet végző személy nevét, az adatok megismerésének okát és idejét jegyzőkönyvben kell rögzíteni.

Adatkezelés időtartama

Vagyonvédelmitv. 31. §-ára tekintettel a vagyonvédelmi megfigyelő rendszer működésével összefüggésben a rögzített kép-, hang-, valamint kép- és hangfelvételt felhasználás hiányában legfeljebb a rögzítéstől számított három munkanap elteltével meg kell semmisíteni, illetve törölni kell kivéve, ha jogszabály ennél hosszabb őrzési időt ír elő – így különösen a Vagyonvédelmitv. 31. §-a –; illetve ha az Érintett az adatok zárolását kéri – megkereséstől számított 30, azaz harminc nap, amennyiben a felvételt jog vagy jogos érdek igazolásával kérték, hogy a Társaság azt ne semmisítse meg [jogalap: Szvtv. 31. § (6) bekezdése] –. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

Emellett az adatok zárolásának lehetősége az adatkezelőt is megilleti, ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit.

A rögzítés helyben történik, a szerverekről csak a Társaság vezető informatikusa jogosult adatokat kinyerni és így rálátni a rögzített felvételekre. A rögzített és tárolt személyes adatokat, kép- és hangfelvételeket a fenti időtartamok elteltével felhasználás hiányában megsemmisíti, illetőleg törli a rendszerből. Felhasználásnak az minősül, ha a rögzített kép- és hangfelvételt, valamint más személyes adatot bírósági vagy más hatósági eljárásban bizonyítékként felhasználják. Akinek jogát vagy jogos érdekét a kép- és hangfelvétel, illetve más személyes adatának rögzítése érinti, a fenti határidőn belül jogos érdekének igazolásával kérheti, hogy az adatot a Társaság nem semmisítse meg, illetve ne törölje. Bíróság vagy más hatóság megkeresésére a rögzített kép- és hangfelvételt, valamint más személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni. Amennyiben bíróság vagy más hatóság megkeresésére attól számított harminc napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor, a rögzített kép- és hangfelvételt, valamint más személyes adatot a XY Kft megsemmisíti, illetőleg törli.

Előbbiek tiszteletben tartása mellett:

Főszabályként az adatkezelés céljának megvalósulásáig.
Jogviszonnyal kapcsolatos jogosultságokkal és kötelezettségekkel kapcsolatosan ezek megszűnéséig.
Egyebekben a vonatkozó jogszabály(ok) által előírt időtartamig.
Végül pedig az Érintett jóváhagyásának visszavonásáig és/vagy az arra okot adó körülmény elérni kívánt cél megszűnéséig, meghiúsulásáig.

Adatkezelés forrása

A kezelt adat közvetlenül az Érintettől kerül felvételre.

Az Adatkezelési Szabályzat módosításának lehetősége

Az Adatkezelő fenntartja a jogot, hogy jelen Szabályzatot a jövőre nézve egyoldalúan módosítsa. Az új Szabályzatot a …………………………….. domain-címen található honlapon közzéteszi, valamint a változásokat Megfigyelési területnél kihelyezett figyelmeztetéseken, jelzéseken is megfelelően átvezeti felhívva a figyelmet arra is, hogy a változó rendelkezések pontos szövege hol ismerhető meg.

Az adatkezelési tevékenységek nyilvántartása

Adatkezelő és – ha van ilyen – a képviselője a felelősségébe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezet. E nyilvántartás a következő információkat tartalmazza:

az adatkezelő neve és elérhetősége, valamint – ha van ilyen – a közös adatkezelőnek, az adatkezelő képviselőjének és az adatvédelmi tisztviselőnek a neve és elérhetősége;

az adatkezelés céljai
az érintettek kategóriáinak, valamint a személyes adatok kategóriáinak ismertetése;
olyan címzettek kategóriái, akikkel a személyes adatokat közlik vagy közölni fogják, ideértve a harmadik országbeli címzetteket vagy nemzetközi szervezeteket;
adott esetben a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására vonatkozó információk, beleértve a harmadik ország vagy a nemzetközi szervezet azonosítását, valamint a GDPR Rendelet 49. cikk (1) bekezdésének második albekezdés szerinti továbbítás esetében a megfelelő garanciák leírása;
ha lehetséges, a különböző adatkategóriák törlésére előirányzott határidők;

ha lehetséges, a 32. cikk (1) bekezdésében említett technikai és szervezési intézkedések általános leírása.

Adatkezelő megkeresés alapján a felügyeleti hatóság rendelkezésére bocsátja a nyilvántartást.

Adatvédelmi tisztviselő

Figyelemmel arra, hogy a GDPR Rendelet 37. Cikkében foglalt kötelező eset – különleges adatok kezelése, érintettek rendszeres és szisztematikus, nagymértékű megfigyelése – fennáll, adatvédelmi tisztviselő kinevezésére 2018. ………….. napján sor került.

Adatkezelő ezúton is tájékoztatja Érintetteket, hogy amennyiben Adatkezelőnél adatvédelmi szempontból aggályos eljárást, incidenst, vagy más olyan körülményt észlel mely egyébként jogszerűsége és/vagy technikai, szervezési szempontból kifogásolható, vagy legalábbis kivizsgálása indokolt, illetékes munkavállaló, vezető tájékoztatása mellett, de attól függetlenül az alábbi elérhetőségeken tehet bejelentést, veheti fel a kapcsolatot az adatvédelmi tisztviselővel:

Adatvédelmi tisztviselő neve és elérhetőségei: ………………………… …………………………………………

Tájékoztatás, tiltakozási jog, adattörlés, adatkezelés korlátozása

Az Érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését jelen Szabályzata alapján, így különösen a fent megadott elérhetőségek útján.

Az Érintett e-mailben benyújtott kérelmére Adatkezelő tájékoztatást ad az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban tizenöt (15) napon belül írásban, közérthető formában, ingyenesen – költségtérítést Adatkezelő csak az Infotv. 15. § (5) bekezdésében meghatározott esetben számít fel – megadni a tájékoztatást.

A tájékoztatás kiterjed az Infotv. 15. § (1) bekezdésében meghatározott információkra, amennyiben az érintett tájékoztatása törvény alapján nem tagadható meg.

A valóságnak meg nem felelő személyes adatot az Adatkezelő helyesbíteni köteles. A személyes adatot Adatkezelő törli, ha kezelése jogellenes, az érintett kéri – ezesetben legfeljebb öt (5) napon belül –, az hiányos vagy téves – és ez az állapot jogszerűen nem korrigálható -, feltéve, hogy a törlést törvény nem zárja ki, ha az adatkezelés célja megszűnt, az adatok tárolásának törvényben meghatározott határideje lejárt, vagy azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. Adatkezelő a helyesbítésről és a törlésről az Érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Az, akinek jogát vagy jogos érdekét a kép-, hang-, vagy a kép- és hangfelvétel, illetve más személyes adatának rögzítése érinti, a Vagyonvédelmitv. 31. § (2), a (3), illetve a (4) bekezdésben foglaltaknak megfelelően a kép-, hang-, valamint kép- és hangfelvétel, illetve más személyes adat rögzítésétől számított három munkanapon, harminc, illetve hatvan napon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot annak kezelője ne semmisítse meg, illetve ne törölje. Bíróság vagy más hatóság megkeresésére a rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni. Amennyiben megkeresésre attól számított harminc napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor, a rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más személyes adatot meg kell semmisíteni, illetve törölni kell, kivéve, ha a (3) vagy a (4) bekezdésben foglalt határidő még nem járt 

Amennyiben az Érintett jogellenesen vagy megtévesztő módon használ személyes adatot, vagy az Érintett bűncselekményt valósít meg, akkor az Adatkezelő fenntartja a jogot arra, hogy az ilyen módon történő felhasználás esetén a vonatkozó adatokat megőrizhesse az esetleges peres és nem peres eljárásban felhasználható bizonyítás végett az eljárás lezárultáig. Utóbbi megfelelően alkalmazandó azon esetre is, amennyiben Érintett személyes adatok törlését Adatkezelő jogos követelése érvényesíthetőségének meghiúsítása, de legalábbis megnehezítése végett kérte.

Az Érintett az Infotv. 21. § (2) bekezdésében foglaltak szerint tiltakozhat személyes adatának kezelése ellen, így különösen

ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
törvényben meghatározott egyéb esetben.

Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb tizenöt (15) napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. A vizsgálat idejére, de legfeljebb öt (5) napra az Adatkezelő az adatkezelést felfüggeszti. Amennyiben a tiltakozás indokolt, az adatot kezelő szervezeti egység vezetője az Infotv. 21. § (3) bekezdésében meghatározottak szerint jár el.

Ha az Adatkezelő az Érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben az Érintett az adatkezelő döntésével nem ért egyet, illetve ha az Adatkezelő a határidőt elmulasztja, az Érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított harminc (30) napon belül bírósághoz fordulhat.

Az Adatkezelő az Érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt megtéríti. Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy gondatlan magatartásából származott.

Érintettek tájékoztatása mellőzhető/elutasítható vagy korlátozható az Infotv. 16. § (2) bekezdésében meghatározott – Infotv. 9. § (1) bekezdésében vagy a 19. §-ában meghatározott okokból és részletes indoklással – rendelkezésekre figyelemmel akkor, ha

az érintett már rendelkezik az információkkal;
a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényelne, különösen a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, a GDPR Rendelet 89. cikk (1) bekezdésében foglalt feltételek és garanciák figyelembevételével végzett adatkezelés esetében, vagy amennyiben a tájékoztatási kötelezettség valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezen adatkezelés céljainak elérését. Ilyen esetekben az adatkezelőnek megfelelő intézkedéseket kell hoznia – az információk nyilvánosan elérhetővé tételét is ideértve – az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében;
az adat megszerzését vagy közlését kifejezetten előírja az adatkezelőre alkalmazandó uniós vagy tagállami jog, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről rendelkezik; vagy

a személyes adatoknak valamely uniós vagy tagállami jogban előírt szakmai titoktartási kötelezettség alapján, ideértve a jogszabályon alapuló titoktartási kötelezettséget is, bizalmasnak kell maradnia.

Egyebekben az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

A személyes adatok másolata (további példányokért ktsg.)
Az adatkezelés céljai

Az adatok kategóriái
Automatizált döntéshozatallal, profilalkotással kapcsolatos adatok
Adatátvételnél a forrásra vonatkozó információk
Címzettek, akik részére az adatokat közölték vagy közölni fogják
Harmadik országba történő adattovábbítással kapcsolatos információk, garanciák

A tárolás időtartama, annak szempontjai
Az érintett jogai
Hatósághoz fordulás joga

A hozzáférés jog gyakorlás módja: Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

Ha az adatkezelő nyilvánosságra hozta az adatot, és azt törölni köteles akképp, hogy az elérhető technológia és a megvalósítás költségeinek figyelembevételével ésszerűen elvárható lépéseket tesz annak érdekében, hogy tájékoztasson más adatkezelőket, a szóban forgó linkek, másolatok, másodpéldányok törlése kapcsán.

Érintett a törlés és az elfeledtetés jogával nem élhet, amennyiben az adatkezelés szükséges: a véleménynyilvánítás szabadságához, jogi kötelezettség teljesítéséhez vagy közhatalmi jogosítvány gyakorlásához, közérdekből a népegészségügy területén, közérdekű archiválás, tudományos és történelmi kutatási célból, jogi igények érvényesítéséhez

Az Adatkezelő az Érintett kérésére korlátozza az adatkezelést, ha:

az Érintett vitatja a személyes adatok pontosságát
az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését
az Adatkezelőnek már nincs szüksége a személyes adatokra, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
az Érintett tiltakozott az adatkezelés ellen, és az Adatkezelő még vizsgálódik.

Értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy korlátozásról, akivel az adatokat közölték. Kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel.

Az adathordozhatóság

Az Érintett jogosult az általa az Adatkezelő rendelkezésére bocsátott adatait megkapni:

tagolt, széles körben használt, géppel olvasható formátumban
jogosult más adatkezelőhöz továbbítani
kérheti az adatok közvetlen továbbítását a másik adatkezelőhöz –
ha ez technikailag megvalósítható

kivéve: közérdekű, vagy közhatalmú jog gyakorlása céljából végzett adatkezelés

Jogérvényesítési lehetőségek

Az Érintettek jogaik megsértése esetén az Adatkezelő elleni jogérvényesítési lehetőségeiket az Adatkezelő mindenkor érvényes és hatályos általános szerződési feletételi szerinti választottbíróság előtt gyakorolhatják, valamint az Infotv. és vonatkozó jogszabályok rendelkezései alapján Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatnak (levelezési cím: 1534 Budapest, Pf.: 834; cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.). A bíróság az ügyben soron kívül jár el.

A jelen Szabályzatot a mai napon elfogadom és hatályba léptetem.

Kelt: ……………………., 2018. …………

……………………………………….

……………………………….

……………………