Cégnév: | LP. Green Kft. |
Székhely: | Budapest, Kárpát u. 37. |
Adószám: | 24806996-2-41 |
Cégjegyzékszám: | 01 09 183421 |
Képviseli: | Lucz Bertold (ügyvezető) |
A Lp Green Kft. adatkezelési tevékenységét – a megfelelő belső szabályok, technikai és szervezési intézkedések meghozatalával – úgy végzi, hogy az minden körülmények között feleljen meg AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: Rendelet), továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek.
A Lp Green Kft. törekszik arra, hogy minél pontosabban betartsa a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) ajánlásait, így különösen az előzetes tájékoztatás adatvédelmi követelményeiről szóló 2015. szeptember hó 29. napján kiadott ajánlását és ezért a lehető legérthetőbben fejezi ki az adatvédelmi szabályokat, szükség esetén példákkal magyarázva azokat, valamint részletesen bemutatja az egyes adatkezelési tevékenységeket, hogy az érintett mindezek ismeretében tudja eldönteni azt, hogy önkéntes hozzájárulását adja azokhoz vagy sem.
A Szabályzat alkalmazásában irányadó fogalommeghatározásokat a Rendelet 4. cikke tartalmazza. A Szabályzatba átemelt főbb fogalmak:
Jelen Szabályzatban adatkezelő:
A személyes adatok kezelése során fokozott figyelmet kell fordítani a Rendelet 5. cikkében rögzített alapelvek betartására, melyek az alábbiak:
A Rendelet 6. cikke alapján a személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:
Jelen szabályzatban az egyes adatkezelési tevékenységek meghatározása során pontosan megnevezésre kerül az adatkezelés egyedi jogalapja(i) és célja(i).
Az érintett önkéntes adatszolgáltatása esetén az Adatkezelő a személyes adatot az érintett beleegyezésével kezeli.
A hozzájárulásból félreérthetetlenül következnie kell, hogy az érintett beleegyezik az adatkezelésbe. Ha az adatkezelés az érintett hozzájárulásán alapul, kétség esetén az Adatkezelőnek kell bizonyítania, hogy az adatkezelési művelethez az érintett hozzájárult. Ezért a hozzájáruláson alapuló adatkezelés esetén az érintett hozzájárulását személyes adatai kezeléséhez az 1. Számú melléklet szerinti adatkérő lapon kell kérni.
A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell kérni, ill. Adni.
Ha az érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik – pl. Értékesítési, szolgáltatási szerződés megkötése – a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel.
Az Adatkezelő nem kötheti szerződés megkötését, teljesítését olyan személyes adatok kezeléséhez való hozzájárulás megadásához, amelyek nem szükségesek a szerződés teljesítéséhez.
Az Adatkezelő köteles tájékoztatni az érintetteket, hogy az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét, tehát a visszavonás kizárólag a jövőre vonatkozik, visszaható hatálya nincsen.
Az Infotv. Alapján, ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.
Az Infotv. Rendelkezése alapján a 16. Életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges.
Az Infotv. 6. § 5. Bekezdése alapján, ha a személyes adat felvételére az érintett hozzájárulásával került sor, az Adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából vagy a saját, ill. Harmadik személy jogos érdekének érvényesítése céljából – ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll – további külön hozzájárulás nélkül, az érintett hozzájárulásának visszavonását követően is kezelheti. Az Adatkezelő köteles tájékoztatni az érintettet, ha személyes adatainak kezelésére ezen jogalapból kerül sor.
Az adatkezelés időtartama minden önkéntes alapon történő adatkezelési tevékenység esetében
Kötelező adatkezelés esetén a vonatkozó törvény vagy önkormányzati rendelet állapítja meg az adatkezelés időtartamát.
Adatkezelő a hatályos jogszabályok előírásai alapján köteles adatokat felvenni és adatokat átadni az adóhatóság irányába biztosítási jogviszony, így munkaviszony létesítése, egyszerűsített foglalkoztatás vagy megbízási jogviszony esetén.
A jogviszony létesítése önkéntes hozzájáruláson alapul, de az adatkezelés kötelező az adózás rendjéről szóló 2017. Évi CL. Törvény 50. § (2) bekezdése alapján, valamint az egyszerűsített foglalkoztatásról szóló 2010. Évi LXXV. Törvény 3. És 11. § alapján.
Az érintettek köre: Minden természetes személy, aki az Adatkezelővel munkaviszonyt vagy egyéb jogviszonyt létesít, amellyel kapcsolatban az Adatkezelőnek bejelentési, bevallási, adatszolgáltatási kötelezettsége keletkezik.
A munkavállalóktól kizárólag olyan adatok kérhetők és tarthatók nyilván, valamint olyan munkaköri orvosi alkalmassági vizsgálatok végezhetők, amelyek a munkaviszony létesítéséhez, fenntartásához és megszüntetéséhez, illetve a szociális-jóléti juttatások biztosításához szükségesek és a munkavállaló személyhez fűződő jogait nem sértik.
Az Adatkezelő a jogszabályok szerinti kötelezettségek teljesítése jogcímén munkavégzésre irányuló jogviszony létesítése, fenntartása vagy megszűnése céljából kezeli a munkavállaló alábbi adatait:
Betegségre és szakszervezeti tagságra vonatkozó adatokat az Adatkezelő csak a Munka Törvénykönyvében meghatározott jog vagy kötelezettség teljesítése céljából kezel.
A személyes adatok címzettjei: az Adatkezelő vezetője, a munkáltatói jogkör gyakorlója, a munkaügyi feladatokat ellátó munkavállaló(k) és az Adatkezelő adatfeldolgozói.
Az Adatkezelő tulajdonosai részére csak a vezető állású munkavállalók személyes adatai továbbíthatók.
A személyes adatok tárolásának időtartama: a munkavégzésre irányuló jogviszony megszűnését követő 5 év azzal, hogy a munkaügyi-, bér- és társadalombiztosítási nyilvántartásokat leselejtezni tilos.
Adatkezelő az érintettet tájékoztatja, hogy az adó- és vámhatóság felé, törvényen alapuló bejelentési kötelezettsége van a kötelezően megadandó adatok vonatkozásában, amelyet az érintett írásban tudomásul vesz. Amennyiben érintett nem kívánja tudomásul venni a törvényi kötelezettségek teljesítését, azokhoz nem járul hozzá, vele munkaviszony, egyszerűsített foglalkoztatási jogviszony vagy megbízási jogviszony nem létesíthető.
A munkáltató a munkaszerződés megkötésével egyidejűleg a jelen szabályzat 2. Számú melléklete szerinti Tájékoztató átadásával tájékoztatja a munkavállalót személyes adatainak kezeléséről és a személyhez fűződő jogokról.
A munkavállalóval szemben csak olyan alkalmassági vizsgálat alkalmazható, amelyet munkaviszonyra vonatkozó szabály ír elő vagy amely munkaviszonyra vonatkozó szabályban meghatározott jog gyakorlása, kötelezettség teljesítése érdekében szükséges. A vizsgálat előtt részletesen tájékoztatni kell a munkavállalókat többek között arról, hogy az alkalmassági vizsgálat milyen készség, képesség felmérésére irányul, a vizsgálat milyen eszközzel, módszerrel történik. Amennyiben jogszabály írja elő a vizsgálat elvégzését, akkor tájékoztatni kell a munkavállalókat a jogszabály címéről és a pontos jogszabályhelyről is.
Az egyértelműen munkaviszonnyal kapcsolatos, a munkafolyamatok hatékonyabb ellátása, megszervezése érdekében csak akkor töltethető ki a munkavállalók nagyobb csoportjával pszichológiai vagy személyiségjegyek kutatására alkalmas tesztlap, ha az elemzés során felszínre került adatok nem köthetők az egyes konkrét munkavállalókhoz, vagyis anonim módon történik az adatok feldolgozása.
A kezelhető személyes adatok köre: a munkaköri alkalmasság ténye, és az ehhez szükséges feltételek.
Az adatkezelés jogalapja: a munkáltató jogos érdeke.
A személyes adatok kezelésének célja: munkaviszony létesítése, fenntartása, munkakör betöltése.
A személyes adatok címzettjei, illetve a címzettek kategóriái: A vizsgálat eredményét a vizsgált munkavállalók, illetve a vizsgálatot végző szakember ismerhetik meg. A munkáltató csak azt az információt kaphatja meg, hogy a vizsgált személy a munkára alkalmas-e vagy sem, illetve milyen feltételek biztosítandók ehhez. A vizsgálat részleteit, illetve annak teljes dokumentációját azonban a munkáltató nem ismerheti meg.
A személyes adatok kezelésének időtartama: a munkaviszony megszűnését követő 5 év.
A kezelhető személyes adatok köre: a természetes személy neve, születési ideje, helye, anyja neve, lakcím, képesítési adatok, fénykép, telefonszám, e-mail cím.
A személyes adatok kezelésének célja: jelentkezés, pályázat elbírálása, a kiválasztottal munkaszerződés kötése. Az érintettet tájékoztatni kell arról, ha a munkáltató nem őt választotta az adott állásra.
Az adatkezelés jogalapja: az érintett hozzájárulása.
A személyes adatok címzettjei, illetve a címzettek kategóriái: az Adatkezelőnél a munkáltatói jogok gyakorlására jogosult vezető, munkaügyi feladatokat ellátó munkavállalók.
A személyes adatok tárolásának időtartama: A jelentkezés, pályázat elbírálásáig. A ki nem választott jelentkezők személyes adatait törölni kell. Törölni kell annak adatait is, aki jelentkezését, pályázatát visszavonta.
A munkáltató csak az érintett kifejezett, egyértelmű és önkéntes hozzájárulása alapján őrizheti meg a pályázatokat, feltéve, ha azok megőrzésére a jogszabályokkal összhangban álló adatkezelési célja elérése érdekében szükség van. E hozzájárulást a felvételi eljárás lezárását követően kell kérni a jelentkezőktől.
Ha az Adatkezelő e-mail fiókot bocsát a munkavállaló rendelkezésére, ezen e-mail címet és fiókot a munkavállaló kizárólag munkaköri feladatai céljára használhatja, annak érdekében, hogy a munkavállalók ezen keresztül tartsák egymással a kapcsolatot vagy a munkáltató képviseletében levelezzenek az ügyfelekkel, más személyekkel, szervezetekkel.
A munkavállaló az e-mail fiókot személyes célra nem használhatja, a fiókban személyes leveleket nem tárolhat.
A munkáltató jogosult az e-mail fiók teljes tartalmát és használatát ellenőrizni, ennek során az adatkezelés jogalapja a munkáltató jogos érdeke. Az ellenőrzés célja az e-mail fiók használatára vonatkozó munkáltatói rendelkezés betartásának ellenőrzése, továbbá a munkavállalói kötelezettségek (Mt. 8. §, 52. §) ellenőrzése. Az ellenőrzésre a munkáltató vezetője vagy a munkáltatói jogok gyakorlója jogosult.
Amennyiben az ellenőrzés körülményei nem zárják ki, biztosítani kell, hogy a munkavállaló jelen lehessen az ellenőrzés során.
Az ellenőrzés előtt tájékoztatni kell a munkavállalót arról, hogy milyen munkáltatói érdek miatt kerül sor az ellenőrzésre, a munkáltató részéről ki végezheti az ellenőrzést, milyen szabályok szerint kerülhet sor az ellenőrzésre (fokozatosság elvének betartása) és mi az eljárás menete, ill. Milyen jogai és jogorvoslati lehetőségei vannak az e-mail fiók ellenőrzésével együtt járó adatkezeléssel kapcsolatban.
Az ellenőrzés során a fokozatosság elvét kell alkalmazni, így elsődlegesen az e-mail címéből és tárgyából kell megállapítani, hogy az a munkavállaló munkaköri feladatával kapcsolatos és nem személyes célú. A nem személyes célú e-mailek tartalmát a munkáltató korlátozás nélkül vizsgálhatja.
Amennyiben az állapítható meg, hogy a munkavállaló az e-mail fiókot személyes célra is használta, fel kell szólítani a munkavállalót, hogy a személyes adatokat tartalmazó leveleket haladéktalanul törölje. A munkavállaló távolléte vagy együttműködésének hiánya esetén a személyes adatokat az ellenőrzéskor a munkáltató törli. Az e-mail fiók jelen szabályzattal ellentétes használata miatt a munkáltató a munkavállalóval szemben munkajogi jogkövetkezményeket alkalmazhat.
A munkavállaló az e-mail fiók ellenőrzésével együtt járó adatkezeléssel kapcsolatban jelen Szabályzatnak az érintett jogairól szóló fejezetében írt jogokkal élhet.
Az Adatkezelő által a munkavállaló részére munkavégzés céljára rendelkezésre bocsátott számítógépet, laptopot, tabletet a munkavállaló kizárólag munkaköri feladatai ellátására használhatja, ezek magáncélú használata nem engedélyezett, ezen eszközökön a munkavállaló semmilyen személyes adatot nem tárolhat, levelezését nem kezelheti. A munkáltató az ezeken az eszközökön tárolt adatokat ellenőrizheti. Ezen eszközök munkáltató általi ellenőrzésére és jogkövetkezményire vonatkozóan jelen Szabályzat előző pontjában írtak az irányadók.
A munkavállaló csak a munkaköri feladatával kapcsolatos honlapokat tekintheti meg, a személyes célú munkahelyi internethasználat nem engedélyezett a céges Wi-Fi hálózat és vezetékes internet hálózat használatával.
A munkaköri feladatként az Adatkezelő nevében elvégzett internetes regisztrációk jogosultja az Adatkezelő, a regisztráció során a társaságra utaló azonosítót, jelszót kell alkalmazni. Amennyiben személyes adatok megadása is szükséges a regisztrációhoz, a munkaviszony megszűnésekor azok törlését köteles kezdeményezni az Adatkezelő.
A munkavállaló munkahelyi internethasználatát a munkáltató ellenőrízheti, amelyre és jogkövetkezményeire jelen szabályzat e-mail fiók használatára és ellenőrzésére vonatkozó rendelkezései irányadók.
A Céges jóhírnév és céges adatok, szellemi tulajdon megőrzése
A céges jóhírnév és a céges adatok megőrzése és védelme minden munkavállaló és azok közvetlen hozzátartozónak számára kötelező. A céges adatok a Lp Green Kft tulajdonát képezik.
A céges jóhírnév rontása tilos az alaptalan rossz vélemény nyilvánításával, történjen ez akár szóban, akár internetes közösségi oldalakon, vagy elektronikus, illetve papír alapú levelezés során. Megalapozatlan rosszhír keltés, vagy jóhírnév rontása esetén a Lp Green Kft jogi úton szerez érvényt a jóhírnevének kijavítása érdekében.
A Lp Green Kft fenntartja magának a jogot arra, hogy a céges szellemi tulajdonnal (adatokkal) való visszaélést, annak eltulajdonítását, előzetes engedély nélküli másolását, továbbadását, használatát a céges céloktól eltérő célok érdekében megtiltsa, illetve az ilyen tevékenységgel okozott kár megtérítése iránti igényének jogi úton szerezzen érvényt.