A HVG Kiadó Zrt. (HVG) főtevékenysége folyóirat, időszaki kiadvány kiadása, illetve egyéb kiadói tevékenység. Főtevékenységéhez kapcsolódóan egyéb tevékenységekkel, mint például konferenciák, kereskedelmi bemutatók szervezésével, valamint állásbörze szervezésével is foglalkozik. Az alábbiakban a www.jobline.hu honlapon keresztül történő, illetve ahhoz kapcsolódó, valamint annak keretében az online, illetve fizikai állásbörze szolgáltatással összefüggő legfontosabb adatkezeléseket mutatjuk be összefoglaló módon. Kérdés esetén keresse adatvédelmi tisztviselőnket.
Az adatkezelő kötelezettsége, hogy a személyes adatok kezelésére vonatkozó információkat az érintettek számára elérhetővé tegye. A tájékoztatásnak tömörnek, egyértelműnek, érthetőnek és könnyen hozzáférhetőnek kell lennie. Ennek tükrében jelen tájékoztató az adatkezelések legfontosabb körülményeit mutatja be törekedve az érthetőség szempontjának szem előtt tartására. Kérdés esetén az adatkezelőtől tájékoztatás kérhető.
Az anonim látogatóazonosítók (sütik) olyan fájlok vagy információk, amelyek az érintett felhasználó számítógépén, internetes készülékén, okostelefonján, iPadjén kerülnek tárolásra a honlap meglátogatásakor. A sütik funkciója a honlap működésének segítése, a honlap látogatójával történő kommunikáció biztosítása (pl: marketing üzenetek megjelenítése), a honlapot látogató személlyel kapcsolatos statisztikai és egyéb információk gyűjtése (lsd. pl: IP cím, honlap elérésének időpontja, a honlapon történő mozgások, előzmény honlap megnevezése).
A sütik az érintett által letilthatóak, illetve a számítógépén (beállítások menüpont alatt) bármikor törölhetőek. A sütik adatkezelése a GDPR tükrében személyes adatok kezelésének minősül, így az adatkezelésekhez megfelelő jogalap szükséges, az érintett felhasználót pedig a sütik adatkezeléseiről megfelelően tájékoztatni szükséges.
Azon sütik alkalmazása, melyek a honlap használatához szükségesek, azaz amelyek nélkül a honlap nem használható megfelelően, nem igénylik az érintett személy hozzájárulását. Az adatkezelés jogalapja a GDPR 6. cikk (1)(f) pontja szerinti jogos érdek. Minden egyéb süti esetében a GDPR 6. cikk (1)(a) pontja szerinti adatkezelési hozzájárulás szükséges.
A honlapon alkalmazott sütikről az alábbi linken elhelyezett összefoglalóban nyújtunk tájékoztatást:
A https://jobline.hu honlap vonatkozásában:
-lsd. összefoglaló táblázat (külön fülön)
A https://allasborze.jobline.hu honlap vonatkozásában:
-lsd. összefoglaló táblázat (külön fülön)
A HVG https://jobline.hu honlapján keresztül lehetőség nyílik cégünkkel történő kapcsolatfelvételre, ajánlatkérésre. A kapcsolatfelvétel, illetve ajánlatkérés személyes adatok kezelésével járnak együtt, melyet az alábbiakban mutatunk be:
A HVG által a honlapon megjelenített álláshirdetéseket bárki, regisztráció nélkül megtekintheti. Hasonlóképpen regisztráció nélkül jelentkezhet mindazon álláshirdetésekre, ahol a hirdető a pályázatokat közvetlenül a saját adatbázisában fogadja. Ilyen esetekben a HVG csupán a jelentkező személy e-mail címét kéri megadni abból a célból, hogy megállapítható legyen, hogy a jelentkező személy a HVG oldala segítségével jelentkezett az adott állásra.
Minden egyéb szolgáltatás azonban regisztrációhoz kötött. A HVG segíti az adatbázisában regisztráló személyeket megfelelő állás felkutatásában. Ennek módja az, hogy egyrészt a jelentkező által beállított nyilvánosságprofilt (regisztrált álláskereső profilja, életrajza a beállítástól függően) a munkáltatók számára hozzáférhetővé (kereshetővé és megtekinthetővé) teszi, illetve a regisztráló személy számára az erre történő külön feliratkozás esetében az aktuális álláshirdetéseket megküldi (Állásposta szolgáltatás). Az Állásposta szolgáltatás igénybevételéről szabadon dönthet, illetve több állásposta szolgáltatás is igényelhető egyidejűleg. Szabadon dönthet továbbá arról is, hogy feliratkozik-e a HVG e-mail hírleveleire is. Az e-mail hírlevél küldéshez kapcsolódó adatkezeléseket külön táblázatban mutatjuk be. A személyes adatokat az adatkezelő a következőképpen kezeli:
A HVG az álláskínálók számára lehetővé teszi, hogy regisztráció nélkül a meghirdetett álláshirdetéseket megtekintsék.
Regisztráció segítségével
létrehozható az Álláskínálói profil, amelynek segítségével álláshirdetéseket helyezhetnek el, és figyelemmel követhetik a jelentkezők listáját. A jelentkezők az álláskínáló által meghatározott módon annak a saját honlapján vagy a HVG honlapján (Jobline) fogadhatják a jelentkezéseket.
Amennyiben a HVG fogadja és továbbítja számára a jelentkezéseket
a HVG adatfeldolgozóként működik közre. Ilyen esetben a személyes adatokat 3 hónapig az Álláskínáló megbízásából tárolja, majd ezen időszak elteltével ezen adatokat törli. A GDPR 28. cikke szerinti adatfeldolgozási megállapodást a vonatkozó ÁSZF melléklete tartalmazza.
Amennyiben az álláskínáló saját maga fogadja a jelentkezéseket, abban az esetben a HVG az adatkezelésben nem vesz részt. Az álláskínáló az adatkezeléseiről a jelentkezőket köteles megfelelően tájékoztatni. Az Álláskínáló arról is köteles tájékoztatást nyújtani, amennyiben nem saját maga, hanem munkaerő-közvetítőként ügyfele számára keres munkaerőt. Az álláskínáló egyebekben az álláskeresők profiljához, illetve életrajzához a jelentkezők profilbeállításai alapján férhet hozzá. Hasonlóképpen a profilbeállítás tükrében lehetséges az Állásposta szolgáltatásra regisztrálni, mely alapján az álláskínáló számára a megfelelő profillal rendelkező, új álláskereső regisztrációk megküldésre kerülnek. Ugyanígy férhetnek hozzá a CV posta szolgáltatás keretében a megfelelő profillal rendelkező, új álláskereső személyek életrajzához is.
Az Álláskínálóknak lehetőségük van a hirdetés megrendelését, a szolgáltatással kapcsolatos levelezést, jognyilatkozatokat a [email protected] e-mail címre is megküldeni.
A HVG az e-mailben történő hírlevélszolgáltatásra (EDM) regisztráló személyek számára termékeinek, szolgáltatásainak ismertetése céljából EDM e-mailt küld. A hírlevélben jellemzően az adatkezelő saját, kivételes esetekben a kiemelt partnerei termékeire, szolgáltatásaira hívja fel a figyelmet. A kiemelt partnerek számára személyes adatok azonban ilyenkor sem kerülnek továbbításra. Amennyiben nem szeretne több hírlevelet kapni ügyfélfiókjában a hírlevélküldést kikapcsolhatja, illetve a hírlevelek alján elhelyezett linkek segítségével is törölheti hírlevél regisztrációját. Kérése esetén az ügyfélszolgálat is segít Önnek a leiratkozásban. Az adatkezelés a következők szerint történik:
A HVG marketing adatkezelésekkel kapcsolatos átfogó adatkezelési tájékoztatóját a https://hvg.hu honlapon tekintheti meg (Adatvédelmi tájékoztató fül alatt).
A HVG minden évben több alkalommal megszervezi a HVG Állásbörzét, melynek keretében a munkáltatókat és az álláskeresőket összehozza. Az állásbörze jellemzően mind online, mind pedig tényleges fizikai jelenléttel is elérhető, mindkét esetben szükséges azonban a résztvevők regisztrációja. A regisztráció során az álláskereső személyes profilja is kitöltendő, melyet a HVG az álláskereső tiltakozásáig adatbázisában kezel. A HVG ennek segítségével segíti az álláskereső érintetteket a megfelelő állás felkutatásában mind az állásbörzén, mind azon túlmenően is, valamint ezzel tudja mérni a szolgáltatásnyújtása sikerét is. A szolgáltatás része továbbá az állásbörze időtartama alatt működő chat szolgáltatás, illetve a CISCO WEBEX rendszeren keresztül történő Webelőadásokon való részvétel lehetősége is. Szabadon dönthet az érintett továbbá arról, hogy feliratkozik-e a HVG e-mail hírleveleire is. A hírlevél küldéshez kapcsolódó adatkezeléseket külön táblázatban mutatjuk be. Hasonlóképpen opcionális a nyereményjátékon való részvétel is, melyet szintén külön táblázat mutat be. A személyes adatokat az adatkezelő a következőképpen kezeli:
A HVG Állásbörzén jellemzően jogi személyek jelennek meg kiállítóként. Ilyen esetekben törvényes képviselőik, kapcsolattartóik nevét és elérhetőségi adataikat kezeli a HVG az alábbiak szerint:
A HVG az állásbörzéről fényképeket és videófelvételeket készíthet, melyek célja a rendezvényen a rendezvény népszerűsítése, a HVG tevékenységének nyilvánosság számára történő bemutatása. A felvételeket honlapján, illetve közösségi média felületein, illetve a HVG hetilapban jelenítheti meg. A felvételek készítésére a HVG mind az adatkezelési tájékoztatójában, mind pedig a rendezvényre történő fizikai belépésnél felhívja a figyelmet. A felvételek a jelenlévők sokaságára és nem az egyedi részvevőkre fókuszálnak, ezzel együtt a képen látható személy egyedileg beazonosítható lehet. Tekintettel arra, hogy a rendezvényen résztvevő személyek sokasága miatt egyedi hozzájáruláskérés nem valósítható meg, a HVG jogos érdek jogalapon kezeli a felvételeket. Valamennyi érintett jogosult a felvételek készítésével szemben tiltakozni akár a helyszínen a felvétel készítésekor, akár a későbbiek folyamán. Ebben az esetben a HVG felvételt nem készít, illetve a már elkészült felvételt törli/megsemmisíti. A HVG hetilap vonatkozásában az ott megjelent tartalomhoz kapcsolódóan utólagos megsemmisítésre nincsen mód.
A fénykép- és videófelvételek készítésével összefüggő személyes adatok kezelése tekintetében fennálló jogos érdeket a HVG érdekmérlegelés keretében vizsgálta, illetve dokumentálta.
A HVG a HVG Állásbörzén történő részvétel növelése céljából a https://allasborze.jobline.hu honlapon keresztül nyereményjátékokat szervez, melynek részletszabályait az évente megjelenő Játék szabályzat tartalmazza. A nyereményjátékban való részvétel önkéntes. A nyereményjátékban való részvételhez személyes adatok kezelése kapcsolódik, melynek részleteit a következőkben mutatjuk be:
A HVG marketing adatkezelésekkel kapcsolatos átfogó adatkezelési tájékoztatóját a https://hvg.hu honlapon tekintheti meg (Adatvédelmi tájékoztató fül alatt).
A HVG tevékenységeihez a közösségi médiában való aktív jelenlét is hozzátartozik. Tevékenységét mind a Linkedin, mind pedig a Facebook felületein bemutatja, ahol az érintettek az egyes posztokhoz hozzászólhatnak, valamint a HVG számára a Facebook közösségi portálon keresztül üzeneteket is küldhetnek. Minden érdeklődő figyelmét felhívjuk arra, hogy a HVG életrajzokat, álláspályázatokat a Facebook üzenetküldés segítségével nem fogad. Az ilyen esetleges küldemények törlésre kerülnek.
A kommenteket az érintettek bármikor törölhetik, ennek pontos menetét a Facebook, illetve a Linkedin közösségi portálok, mint adatkezelők szabályzata tartalmazza. A Facebook üzenetküldés funkció segítségével a HVG számára küldött üzeneteket az adatkezelő az alábbiak szerint kezeli:
Az alábbiakban azon legfontosabb jogszabályok kerülnek megnevezésre, melyek a személyes adatok kezelésének módját, a felek jogait és kötelezettségeit alapvetően meghatározzák.
-Az Európai Parlament és Tanács (EU) 2016/679. számú rendelete (Általános Adatvédelmi Rendelet: GDPR)
A szabályok értelmezésében segítséget nyújthatnak:
-Az Európai Adatvédelmi Testület állásfoglalásai (https://edpb.europa.eu)
-Az Európai Adatvédelmi Biztos iránymutatásai (https://edps.europe.eu)
-A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, felügyeleti szerv) állásfoglalásai, véleményei, eseti döntései (www.naih.hu)
-A Luxemburgi Bíróság döntései (https://curia.europe.eu)
-A tagállami felügyeleti szervek döntései
A hatályos jogszabályokat elérheti ingyenesen a Nemzeti Jogszabálytárban (www.njt.hu), illetve az Európai Bizottság weboldalán keresztül
(https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32016R0679&from=HU)
Az érintetteket az adatkezelésekkel összefüggésben számos jog megilleti. Az alábbiakban ezen jogokat mutatjuk be:
Az érintettek adatkezeléssel összefüggő jogai: az adatkezelés folyamatban létéről való tájékoztatáshoz való jog az adatkezeléssel kapcsolatos fenti információkhoz való hozzáférés joga a kezelt személyes adatok másolatának rendelkezésre bocsátása iránti jog adathordozhatósághoz való jog (szerződés teljesítése, illetve hozzájárulás jogcímén történő adatkezeléskor) az érintettre vonatkozó személyes adatok helyesbítése, törlése, kezelése korlátozásának kérése iránti jog a személyes adatok kezelése elleni tiltakozáshoz való jog (jogos érdek jogcímén történő adatkezeléskor); a felügyeleti hatósághoz való panasz benyújtásának joga, bírósághoz fordulás joga.
Az érintett fenti jogainak magyarázata:
Az adatkezelő az Ön részére a személyes adatok kezelésére vonatkozó valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva köteles átadni.
Az információkat az adatkezelő késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül írásban adja meg. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy az érintett a személyazonosságát megelőzőleg más módon hitelt érdemlően igazolta.
Amennyiben a kérelem összetett és nagy számú, az egy hónapos határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
A személyes adatokhoz, az adatkezeléssel kapcsolatos információkhoz való hozzáférés joga:
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
Az adatkezelő ismételten tájékoztatja az érintettet, hogy személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására semmilyen formában nem kerül sor.
Másolat rendelkezésre bocsátásának joga:
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja az érintett kérelme esetén. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
A másolat igénylésére vonatkozó jog korlátját képezi azonban, hogy az nem érintheti hátrányosan mások jogait és szabadságait.
Az adathordozhatósághoz való jog:
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő; amennyiben az adatkezelés jogalapja az érintett hozzájárulása, vagy kifejezett hozzájárulása vagy szerződés teljesítése, és egyben ha az adatkezelés automatizált módon történik.
Az érintett jogosult a fenti feltételek megvalósulása esetén arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
Az adathordozhatósághoz való jog korlátját képezi azonban, hogy az nem érintheti hátrányosan mások jogait és szabadságait.
A helyesbítés joga:
Az érintett jogosult arra, hogy az adatkezelőtől kérje a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését, illetőleg a hiányos személyes adatok – egyebek mellett pl. kiegészítő nyilatkozat útján történő – kiegészítését.
A törlés joga:
Az érintett jogosult arra, hogy az adatkezelőtől kérje a rá vonatkozó személyes adatok indokolatlan késedelem nélküli törlését, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő egyéb adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. Nem lehet az adatok törlését kérni, amennyiben az adatkezelés szükséges:
Az adatkezelés korlátozásához való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
Ha az adatkezelés korlátozás alá esik, úgy az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelő köteles tájékoztatni az érintettet arról előzetesen, amennyiben az adatkezelés korlátozását feloldja.
Az adatkezelés elleni tiltakozáshoz való jog: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdekből történő kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. Panasz benyújtásának joga: Az érintett jogosult arra, hogy amennyiben bármely fenti joga sérülne, úgy a felügyeleti hatósághoz címzett panaszt nyújtson be. A felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (levelezési cím: 1055 Budapest, Falk Miksa u. 9-11., 1363 Budapest, Pf.: 9., telefon: +36 (30) 683-5969, +36 (30) 549 6838, email: [email protected], honlap: www.naih.hu), ahol panaszt tehet, illetőleg bejelentéssel vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte vagy annak közvetlen veszélye fennáll, illetve jogainak megsértése esetén. Tájékoztatjuk arról is, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte vagy annak közvetlen veszélye fennáll, illetve jogainak megsértése esetén közvetlenül bírósághoz is fordulhat. Észrevételeit, kérdéseit, panaszát az adatvédelmi tisztviselőnek is jelezheti.
A fogalommeghatározások célja annak bemutatása, hogy kik a szabályozás alanyai, illetve a szabályrendszer egyes fogalmak alatt pontosan mit ért. Az alábbiakban a legfontosabb fogalmak kerülnek bemutatásra:
„Személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
„Egészségügyi adat”: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
„Genetikai adat”: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered.
„Biometrikus adat”: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;
„Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
„Az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
„Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
„Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
„Címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
„Harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
„Profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
„Álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.
„Nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
„Az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
„Adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
„Vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.
„Felügyeleti hatóság”: egy tagállam által az 51. cikknek megfelelően létrehozott független közhatalmi szerv. Jelen esetben felügyeleti hatóságnak a Nemzeti Adatvédelmi és Információszabadság Hatóság minősül (1363 Budapest, Pf.:9., [email protected]).
A személyes adatok kezelését a következő alapelvek alapján kell végezni, illetve az adatkezelő BHC így végzi:
Az adatkezelő felelős a fenti rendelkezéseknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).
Az adatkezelési tájékoztató utolsó módosításának időpontja:
2023. január 2. napja.