Készült : Budapest, 2018. 05.25.
MAGYAR VASÚTTÖRTÉNETI PARK ALAPÍTVÁNY
ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZATA
1
Tartalomjegyzék
Bevezető
A szabályzat célja és hatálya
Fogalmak
Az adatkezelések szabályai
Adatkezelő feladatai, adatkezelés felelősei
A Társaság adatvédelmi rendszere
Adatbiztonsági szabályok
Az érintettek jogainak érvényesítése
Az érintett személy hozzájárulása
Az adatkezeléssel kapcsolatos jogok
Alapítványnál megvalósuló adatkezelések
– Munkára jelentkezők adataival kapcsolatos adatkezelés
-A Társasághoz történő jelentkezés folyamata
-A „berepülő önéletrajzok”-kal kapcsolatos közös szabályok
-A „berepülő önéletrajzok”-ra vonatkozó különös szabályok
-A munkaerő-toborzásra vonatkozó különös szabályok
– Munkaviszonnyal kapcsolatos adatkezelés
-Erkölcsi bizonyítványok kezelése
-Személyazonosító igazolványok fénymásolása
-Egészségügyi alkalmassággal kapcsolatos egészségügyi adatok kezelése
2
-A munkaviszony fenntartásával és megszűnésével kapcsolatos adatkezelések -A munkaviszonnyal kapcsolatos adatkezelésekre vonatkozó nyilatkozatok -Munkavállalók oktatása
-Harmadik személyek munkaviszonnyal kapcsolatosan megadott adatai
A munkavállalók ellenőrzésével kapcsolatos adatkezelés -Céges eszközök ellenőrzése
-Céges e-mail címek ellenőrzése
-Az internet használatának ellenőrzése
-Munkavédelem, munkára alkalmas állapot munkavédelmi vizsgálata -Munkára képes állapot vizsgálata
Marketing tevékenységgel kapcsolatos adatkezelések
-Fénykép felvétel készítése és felhasználása
-Honlapüzemeltetés
-Web oldal üzemeltetése
-Hírlevél küldés
-Sütik
-Közösségi oldalak
– Nyereményjátékokkal, pályázatokkal, rendezvényekkel kapcsolatos adatkezelés MVPA területére történő beléptetés
-A papíralapú beléptetésre vonatkozó szabályok
Riasztórendszer üzemeltetése, adatkezelése
Elektronikus megfigyelőrendszer alkalmazása
-Az érintettek tájékoztatása
Mellékletek
3
BEVEZETŐ
A Magyar Vasúttörténeti Park Alapítvány (a továbbiakban: MVPA) belső adatkezelési folyamatainak nyilvántartása és az érintettek jogainak biztosítása céljából Adatvédelmi és adatbiztonsági szabályzatot alkotott.
Adatkezelő szervezet megnevezése, adatai:
Magyar Vasúttörténeti Park Alapítvány (MVPA)
Székhelye: 1142 Budapest, Tatai út 95.
Végzésszám: 7.PK.60.777/1999/4 sz. végzésével a 7686/99. nyílv. Fővárosi Törvényszék nyilvántartási száma: 01-01-0007686.
Adószáma:
KSH besorolási száma: Számlázási címe: Statisztikai jelzőszám: Helyrajzi szám: Képviseli:
18168341-2-42
181683419252
1142 Budapest, Tatai út 92. 18168341-9499-569-01
29834/1.
Horváth Lajos – kuratórium Elnöke
A szabályzat tartalmáért felelős személy neve: Horváth Lajos Alapítvány Elnöke.
Az MVPA adatvédelmi tisztségviselőt nem alkalmaz.
Jelen szabályzatban használt rövidítések:
GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete. Infotv. az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
Fgytv. a fogyasztóvédelemről szóló 1997. évi CLV. törvény
Sztv. a számvitelről szóló 2000. évi C. törvény
Grtv. a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény
Szvtv. a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény
Ptk. a polgári törvénykönyvről szóló 2013. évi V. törvény
Mt. a munka törvénykönyvéről szóló 2012. évi I. törvény
Mvt. a munkavédelemről szóló 1993. évi XCIII. törvény
A SZABÁLYZAT CÉLJA ÉS HATÁLYA
Az MVPA jelen szabályzat megalkotásával és elérhetővé tételével biztosítani kívánja az Infotv. 15. §- ában meghatározott érintettek tájékoztatáshoz való jogának megvalósulását.
Jelen szabályzat célja, hogy az érintettek megfelelő tájékoztatást kaphassanak az MVPA által kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés
4
céljáról, jogalapjáról, időtartamáról, az adatkezelésbe esetlegesen bevont adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
Jelen szabályzattal az MVPA biztosítani kívánja a nyilvántartások működésének törvényes rendjét, az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, meg kívánja akadályozni az adatokhoz való jogosulatlan hozzáférést, és azok jogosulatlan megváltoztatását, illetve nyilvánosságra hozatalát.
A szabályzat tárgyi hatálya kiterjed az MVPA minden egységénél folytatott valamennyi olyan folyamatra, amely során az Infotv. 3. § 2. pontjában meghatározott személyes adat kezelése megvalósul.
A szabályzat időbeli hatálya 2018. május 25-től visszavonásig érvényes.
Hatálya kiterjed az MVPA adatkezelőjére, adatkezeléssel érintett munkavállalóira, egyéb alkalmazottaira, az MVPA-val kapcsolatban álló minden szervezetre és személyre , akik a bevezetőben felsorolt jogszabályok hatálya alá esik.
FOGALMAK, MEGHATÁROZÁSOK
A jelen szabályzat fogalmi rendszere megegyezik az Infotv. 3. §-ban meghatározott értelmező fogalommagyarázatoknak, így különösen:
– Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
– Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
– Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
– Különleges adat:
o a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdekképviseleti szervezeti tagságra,
o az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat, valamint a bűnügyi személyes adat;
– Bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;
– Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
– Tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;
– Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az
5
adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
– Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat
további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése
– Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;
– Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé
tétele;
– Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
– Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
– Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy
meghatározott időre történő korlátozása céljából;
– Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
– Adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
– Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött
szerződést is – adatok feldolgozását végzi;
–Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
– Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető
–Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
AZ ADATKEZELÉSEK SZABÁLYAI
Az információs önrendelkezés minden természetes személy Alaptörvényben rögzített alapjoga, így az MVPA eljárásai során csak és kizárólag a hatályos jogszabályok rendelkezései alapján végez adatkezelést.
Személyes adat kezelésére csak jog gyakorlásra vagy kötelezettség teljesítése érdekében van lehetőség. Az MVPA által kezelt személyes adatok magáncélra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének.
Az MVPA személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelés minden szakaszában meg kell felelnie a célnak – és amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek. A törlésről az MVPA az adatot ténylegesen kezelő munkavállalója gondoskodik. A törlést a munkavállaló felett munkáltatói jogköröket ténylegesen gyakorló személy ellenőrizheti.
6
Az MVPA személyes adatot csak az érintett előzetes – különleges személyes adat esetén írásbeli – hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel.
Az MVPA az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az adatkezelés jogalapját.
A MVPA által kijelölt adatkezelést végző alkalmazott, és az MVPA megbízásából az
adatkezelésben résztvevő, annak valamely műveletét végző alkalmazottja/i kötelesek a
megismert személyes adatokat üzleti titokként megőrizni. A személyes adatokat kezelők és azokhoz hozzáférési lehetőséggel rendelkező személyek kötelesek Titoktartási nyilatkozatot tenni.
Az MVPA megbízásából adatfeldolgozói tevékenységet végző személyekre, cégekre vonatkozó adatvédelmi kötelezettségeket az MVPA a Megbízási szerződés mellékleteként érvényesíti. Az adatfeldolgozóval az MVPA Infotv. által előírt Adatfeldolgozói nyilatkozatot írat alá. Az egyéb szerződésekbe bekerülendő adatkezelési pontok, jelen szabályzat mellékletében részletezve.
A szabályzatban előírtak betartatásáért a feladatkörében minden érintett felelős.
Az MVPA azon munkatársai akik munkájuk során munkatársak, cégek, látogatók, vásárlok,stb. adatait kezelik, gondoskodnak arról, hogy jogosulatlan személyek az általuk kezelt személyes adatokba, továbbá gondoskodnak arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.
Az MVPA adatvédelmi rendszerének felügyeletét a Parkvezető látja el.
A belső adatvédelmi felelős az MVPA saját alkalmazottja. Felette a munkáltatói szerződésben meghatározott jogokat a Parkvezető gyakorolja.
ADATKEZELÉS FELELŐSEI, ADATKEZELŐ FELADATAI
Az adatkezelés felelősei: Adatkezelő/adatvédelmi felelős /, Parkvezető, Az adatkezelő/adatvédelmi felelős / feladatai:
a) az adatkezelő a hatályos jogszabályoknak és a belső adatvédelmi szabályzatnak megfelelően ját el, b) segítséget nyújt az érintett jogainak biztosításában;
c) jogosult jelen szabályzat betartását az egyes területek egységeknél ellenőrizni;
dfigyelemmel kíséri az adatvédelemmel és információszabadsággal kapcsolatos jogszabályváltozásokat, ezek alapján indokolt esetben kezdeményezi jelen szabályzat módosítását;
e) az adatkezelő megfelelő nyilvántartást vezet a hatásköre alapján végzett adatkezelési tevékenységről.
f) közreműködik a NAIH-tól az MVPA -hoz érkezett megkeresések megválaszolásában és a NAIH által kezdeményezett vizsgálat, illetve adatvédelmi hatósági eljárás során.
A Parkvezető az adatvédelemmel kapcsolatosan az alábbiakért felelős:
a) felelős az érintettek Infotv.-ben meghatározott jogainak gyakorlásához szükséges feltételek biztosításáért;
b) felelős az MVPA által kezelt személyes adatok védelméhez szükséges személyi, tárgyi és technikai feltételek biztosításáért;
c) felelős az adatkezelésre irányuló ellenőrzés során esetlegesen feltárt hiányosságok vagy jogszabálysértő körülmények megszüntetéséért, a személyi felelősség megállapításához szükséges eljárás kezdeményezéséért, illetve lefolytatásáért;
d) felügyeli a belső adatvédelmi felelős tevékenységét;
7
e) vizsgálatot rendelhet el;
f) kiadja az MVPA adatvédelemmel kapcsolatos belső szabályait.
ADATBIZTONSÁGI SZABÁLYOK
– az adatokat csak az arra jogosultak ismerhetik meg, azokhoz más nem férhet hozzá, más számára fel nem tárhatóak;
– a dokumentumokat jól zárható, száraz, tűzvédelmi és vagyonvédelmi berendezéssel ellátott helyiségben helyezi el;
– a folyamatos aktív kezelésben lévő iratokhoz csak az illetékesek férhetnek hozzá;
– az MVPA adatkezelést végző munkatársa a nap folyamán csak úgy hagyhatja el az olyan
helyiséget, ahol adatkezelés zajlik, hogy a rá bízott adathordozókat elzárja, vagy az irodát bezárja;
– az MVPA adatkezelést végző munkatársa a munkavégzés befejeztével a papíralapú adathordozót elzárja;
– amennyiben a papíralapon kezelt személyes adatok digitalizálásra kerülnek, a digitálisan tárolt dokumentumokra irányadó biztonsági szabályokat alkalmazza az MVPA.
– a számítógépen, illetve hálózaton tárolt személyes adatok biztonsága érdekében az MVPA, összhangban a hatályos számítástechnikai adatok védelméről szóló Szabályzat előírásaival, az alábbi intézkedéseket és garanciális elemeket alkalmazza:
– az adatkezelés során használt számítógépek az MVPA tulajdonát képezik, vagy azok fölött tulajdonosi jogkörrel megegyező joggal bír;
– a számítógépen található adatokhoz csak érvényes, személyre szóló, azonosítható jogosultsággal – legalább felhasználói névvel és jelszóval – lehet csak hozzáférni, a jelszavak cseréjéről az MVPA rendszeresen, illetve indokolt esetben gondoskodik;
– az adatokkal történő minden számítógépes rekord nyomon követhetően naplózásra kerül;
– a hálózati kiszolgáló gépen (a továbbiakban: szerver) tárolt adatokhoz csak megfelelő
jogosultsággal és csakis az arra kijelölt személyek férhetnek hozzá;
– amennyiben az adatkezelés célja megvalósult, az adatkezelés határideje letelt, úgy az adatot tartalmazó fájl visszaállíthatatlanul törlésre kerül, az adat újra vissza nem nyerhető;
– a hálózaton tárolt adatok biztonsága érdekében a szerveren folyamatos tükrözéssel kerüli el az MVPA az adatvesztést;
– a személyes adatokat tartalmazó adatbázisok aktív adataiból napi mentést végez, a mentés a központi szerver teljes adatállományára vonatkozik és mágneses adathordozóra történik;
– a személyes adatokat kezelő hálózaton a vírusvédelemről folyamatosan gondoskodik;
– a rendelkezésre álló számítástechnikai eszközökkel, azok alkalmazásával megakadályozza illetéktelen személyek hálózati hozzáférését.
AZ ÉRINTETTEK JOGAINAK ÉRVÉNYESÍTÉSE
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését az MVPA feltüntetett elérhetőségein.
Az MVPA az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan
8
magatartásából származott.
Az érintett az MVPA adatkezelési eljárásával kapcsolatos panasszal a NAIH-hoz fordulhat: név: Nemzeti Adatvédelmi és Információszabadság Hatóság
székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C.
honlap: www.naih.hu
AZ ÉRINTETT SZEMÉLY HOZZÁJÁRULÁSA
• Amennyiben az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult.
•Ha az érintett a hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell közölni.
•Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
•Annak megállapítása során, hogy a hozzájárulás önkéntes-e, a lehető legnagyobb mértékben figyelembe kell venni azt a tényt, egyebek mellett, hogy a szerződés teljesítésének – beleértve a szolgáltatások nyújtását is – feltételéül szabták-e az olyan személyes adatok kezeléséhez való hozzájárulást, amelyek nem szükségesek a szerződés teljesítéséhez.
•Közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában végzett személyes adatok kezelése akkor jogszerű, ha a gyermek a 16. életévét betöltötte. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.
A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése tilos, kivéve, ha az érintett kifejezett hozzájárulását adta az említett személyes adatok egy vagy több konkrét célból történő kezeléséhez.
A büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre, illetve a kapcsolódó biztonsági intézkedésekre vonatkozó személyes adatok kezelésére kizárólag abban az esetben kerülhet sor, ha az közhatalmi szerv adatkezelésében történik.
AZ ADATKEZELÉSSEL KAPCSOLATOS JOGOK
Az adatkezelések helye: Magyar Vasúttörténeti Park Alapítvány (MVPA) A tájékoztatás kéréshez való jog
Bármely személy a megadott elérhetőségeken keresztül tájékoztatást kérhet arról, hogy a szervezet milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli. A kérelmére haladéktalanul, de legfeljebb 30 napon belül, a megadott elérhetőségre tájékoztatást kell küldeni.
9
A helyesbítéshez való jog
Bármely személy a megadott elérhetőségeken keresztül kérheti bármely adatának módosítását. Erről kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedni kell és a megadott elérhetőségre tájékoztatást kell küldeni.
A törléshez való jog
Bármely személy a megadott elérhetőségeken keresztül kérheti adatának törlését. Kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.
A zároláshoz, korlátozáshoz való jog
Bármely személy a megadott elérhetőségeken keresztül kérheti adatának zárolását. A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását. A kérelemre ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.
A tiltakozáshoz való jog
Bármely személy a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül meg kell vizsgálni, annak megalapozottsága kérdésében döntést kell hozni és a döntésről a megadott elérhetőségre tájékoztatást kell küldeni.
Az adatkezeléssel kapcsolatos jogérvényesítési lehetőség
Nemzeti Adatvédelmi és Információszabadság Hatóság Postacím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ügyfélszolgálat (kukac) naih.hu
URL: https://naih.hu
Koordináták: É 47°30’56”; K 18°59’57”
Az érintett a jogainak megsértése esetén az adatátvevő az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
AZ ALAPÍTVÁNYNÁL MEGVALOSÚLÓ ADATKEZELÉSEK
Adatkezelés célja: munkaviszony létesítése, teljesítése vagy megszüntetése, az ezekkel kapcsolatos jogosultságok elismerése és kötelezettségek tanúsítása
kezelt adatok köre:
– neve,
– születési neve,
– születési helye és ideje,
– állampolgársága,
– anyja születési neve,
– lakóhelyének címe,
– tartózkodási helye (amennyiben eltérő a lakóhelytől), – magán-nyugdíjpénztári
o tagság ténye,
o belépés ideje (év, hó, nap)
10
o bank neve és kódja
– adóazonosító jele,
– társadalombiztosítási azonosító jele (TAJ szám),
– nyugdíjas törzsszám (nyugdíjas munkavállaló esetén),
– folyószámla száma,
– e-mail címe,
– telefonszáma,
– levelezési címe
– iskolai végzettség megnevezése
– szakképzettség megnevezése
– személygépkocsi
o típusa
o rendszáma
o üzemanyag típusa
o személygépkocsi hengerűrtartalma
– munkaviszony kezdő napja,
– biztosítási jogviszony típusa,
– heti munkaórák száma,
– telefonszáma,
– családi állapota,
– végzettséget igazoló okmány másolati példánya,
– munka-alkalmassági egészségügyi igazolás,
– munkaköre,
– orvosi alkalmasság ténye,
– erkölcsi bizonyítványának
o kiállításának dátuma,
o okmányszáma,
o kérelem azonosítója,
– a leszámolást követően a munkaköri , vizsgálat elvégzésének ténye,
– előző munkahely kilépő papírja,
– munkanélküli esetén e státuszról szóló igazolás,
– meghatározott munkakörben vezetési engedély kategóriánkénti egészségügyi alkalmasságának lejártának időpontja,
– a csökkent munkaképességű munkavállaló csökkent munkaképességét megalapozó szakértői határozat,
– főálláson kívüli munkavégzés esetén
o jogviszony jellege,
o munkáltató neve és székhelye,
o a főálláson kívüli munkahelyen teljesített havi átlagos munkaidő,
o elvégzendő tevékenység,
– az Mt. 120. § alapján járó pótszabadság igénybevételével kapcsolatosan
o a rehabilitációs szakértői szerv legalább ötven százalékos mértékű egészségkárosodását megállapítását igazoló okmány fénymásolata
o fogyatékossági támogatásra jogosultságot igazoló okmány fénymásolata,
o vakok személyi járadékára jogosultságot igazoló okmány fénymásolata,
pótszabadság, családi adókedvezmény igénybe vétele, adómentes természetbeni juttatásnak minősülő
kedvezményes utazási igazolvány igénylésének vagy adómentes iskolakezdési támogatás céljából munkavállaló 16. életévét be nem töltött hozzátartozójának
– születési helye és ideje,
– lakcíme,
– anyja neve
11
– társadalombiztosítási azonosító jele (TAJ szám)
– adóazonosító jele,
– érvényes diákigazolvány meglétének ténye adatkezelés jogalapja: törvényi felhatalmazás [a munka törvénykönyvéről szóló 2012. évi I. törvény 10. §
(1) és (3)] és az érintett hozzájárulása [Infotv. 5 § (1) a) és 6. § (6)]
adattárolás határideje: az adatkezelés céljának megvalósulásáig, fő szabály szerint
– munkaviszonnyal kapcsolatos jogosultságokkal és kötelezettségekkel kapcsolatosan a munkaviszony megszűnéséig,
– munkaviszonyból fakadó jogosultságokkal kapcsolatosan a nyugdíjfolyósításról szóló jogszabályokban meghatározott határidéig,
adatkezelés módja: papíralapon és elektronikusan
Jelen adatkezeléshez esetlegesen kapcsolódó adatfeldolgozókat és az adattovábbítások címzettjeit az
Munkára jelentkezők adataival kapcsolatos adatkezelés
A megfelelő munkavállaló kiválasztásáért a Parkvezető a felelős, így a jelen adatkezeléssel összefüggő feladatai ellátása során köteles az érintettek jogait biztosítani az MVPA belső adatvédelmi felelősével együttműködve.
Az MVPA előtt az alábbi módon tárulnak fel személyes adatok a munkaerő kiválasztásával kapcsolatosan:
A sajtóban, valamint az interneten megjelenő hirdetés útján történő munkaerő toborzás, illetve egyéb utón jelentkezők kiválasztása
A felvételre jelentkezők adatait elektronikusan és/vagy papíralapon is tárolja az MVPA.
A munkaerő-toborzásra vonatkozó szabályok
adatkezelés jogalapja: az Infotv. 5 § (1) a) és 6. § (6) szerinti érintetti hozzájárulás adattárolás határideje: az adatbázisba kerüléstől számított két év
adattárolás módja: papíralapon és elektronikusan
Az önéletrajzok -kal kapcsolatos szabályok
Az MVPA a munkára jelentkezés céljából érkezett, személyes adatokat tartalmazó önéletrajzokat az adatkezelésnek megfelelően kezeli, tárolja.
Az önéletrajzokat későbbi felhasználás céljából nem kategorizálja az MVPA , azonban a megszerzett adatokat eltárolja és két év elteltével megsemmisíti.
Munkaviszonnyal kapcsolatos adatkezelés
A munkaviszonnyal kapcsolatos adatkezelés célja a munkaviszony létesítése, fenntartása és megszüntetése.
Erkölcsi bizonyítványok kezelése
Az MVPA egyes (így különösen vezetői állás vagy pénzkezelést végző) munkakörökre jogszabályi előírás vagy egyéb jogviszony teljesítésének okán fenntartja magának a jogot, hogy olyan munkavállalót alkalmazzon, aki erkölcsileg megfelel az elvárásainak, ezért az MVPA a felvételt „tiszta” erkölcsi bizonyítvány meglétéhez kötheti.
Az MVPA bűnügyi személyes adatot csak az érintett írásbeli hozzájárulásával kezel.
Abban az esetben, ha a munkára jelentkező érintett nem kerül kiválasztásra, úgy az ő adatait, azaz az erkölcsi bizonyítvánnyal kapcsolatos adatait az MVPA haladéktalanul törli a kiválasztási folyamat
12
végeztével.
Személyazonosító igazolványok fénymásolása
Az MVPA munkatársa – összhangban a NAIH álláspontjával – csak az érintett személy engedélyévek készít fénymásolatot személyazonosító igazolványokról.
Az MVPA az igazolványok csak azon részeit fénymásolja le , amely adatokat a munkavállaló a belépése során egyébként is köteles magáról megadni. A fénymásolat ebben az esetben az adategyeztetés céljából készül.
Egészségügyi alkalmassággal kapcsolatos egészségügyi adatok kezelése
Egészségügyi alkalmassági vizsgálatra a munkaviszony fennállása alatt is sor kerülhet, (időszakos munkaegészségügyi felülvizsgálata . Az MVPA ügyintézője a dolgozó munkaköri alkalmasságának vizsgálatát a 33/1998. (VI.24.) NM rendelet 14. sz. melléklete és az 50/1999. (XI.3.) EüM rendelet 1. sz. melléklete alapján kell kérnie az üzemorvostól. A Munkavédelmi Szabályzat szerint a munkáltatónak nyilvántartást kell vezetnie, amely a természetes személy vonatkozásában tartalmaz különleges (egészségügyi) személyes adatokat.
Az egészségügyi alkalmassággal kapcsolatos adatokat az MVPA nem ismeri meg, és nem kezeli egyetlen érintett adatát a célon túlterjeszkedő mértékben. Az MVPA az egészségügyi alkalmasság eldöntése céljából egészségügyi szolgáltatótól származó alkalmassági eredmény alapján dönt az adott (leendő) munkavállaló egészségügyi alkalmasságáról. Az MVPA csak az egészségügyi alkalmasság tényét bizonyító adatot kezeli.
Amennyiben a munkaszerződés megkötésének folyamata során derül ki, hogy az adott érintett alkalmatlan a munkakör betöltésére, ezért a munkaviszony nem jön létre vagy ennek hatására szűnik meg, úgy az adatkezelés határideje és módja is ezzel párhuzamos.
A munkaviszony fenntartásával és megszűnésével kapcsolatos adatkezelések
Az MVPA munkavállalóiról személyzeti, illetve bér- és munkaügyi nyilvántartást vezet. A bérszámfejtést az MVPA -nak külső vállalkozó végzi.
A személyzeti nyilvántartás a munkaviszonyra, illetve foglalkoztatásra irányuló egyéb jogviszonyra (pl. önálló tevékenységként végzett megbízás, vállalkozás stb.) vonatkozó tények dokumentálására szolgáló adatkezelés. A személyzeti nyilvántartás adatai a munkavállaló munkaviszonyával kapcsolatos tények megállapítására és statisztikai adatszolgáltatásra használhatók fel. A személyzeti nyilvántartás az MVPA valamennyi munkavállalójának adatait tartalmazza.
A munkavállalók adatkezelésének jogalapja a törvényi felhatalmazás (munka törvénykönyvéről szóló 2012. évi I. törvény), illetve az érintett hozzájárulása [Infotv. 5. § (1) a) és 6. § (6)].
A munkavállalói adatok kezelésére vonatkozóan a szabályzat mellékleteként munkavállalói tájékoztató készült, amelynek célja a munkavállalók előzetes tájékoztatása az adatkezelésről.
A munkaviszonnyal kapcsolatos adatkezelésekre vonatkozó nyilatkozatok
Amennyiben a munkaviszony létesítéséhez, fenntartásához, megszüntetéséhez, az ezekkel kapcsolatos jogosultságok bizonyításához vagy kötelezettségek elismeréséhez nyilatkozat beszerzése szükséges a munkavállalótól, úgy a nyilatkozat beszerzése során az MVPA minden esetben felhívja a munkavállaló figyelmét a nyilatkozaton megadott adatokkal kapcsolatosan az adatkezelés tényére, jogalapjára, céljára.
Amennyiben a nyilatkozat érvényességéhez okmány bemutatása szükséges (személyi igazolvány, diákigazolvány), úgy az MVPA semmilyen módon nem kezeli az okmány adatait és/vagy képét, hanem az arra jogosult munkavállaló aláírásával tanúsítja az okmány bemutatását és annak érvényességét.
13
Munkavállalók oktatása
Az MVPA fenntartja a jogot, hogy munkavállalók oktatására harmadik féllel szerződjön. Amennyiben az oktatás törvényileg kötött a munkaviszony ellátásához, úgy a harmadik fél részére az MVPA a munkavállaló adatait az oktatás céljából a munkavállaló beleegyező nyilatkozatával adhatja meg.
Harmadik személyek munkaviszonnyal kapcsolatosan megadott adatai
A munkaviszony kapcsán beszerzett harmadik személy adatai (például pótszabadság, családi adókedvezmény kapcsán vagy baleset esetén értesítendő személy megjelölésekor) a szükséges adattartamot meg nem haladóan vehetők fel és kezelhetők.
Abban az esetben, ha a munkavállaló harmadik személy adatait adja meg, úgy nyilatkozni köteles, hogy a harmadik személy adatainak megadására vonatkozóan a 18 -ik életévét betöltött személy felhatalmazásával rendelkezik. ( A nyilatkozat részét képezi a szabályzat mellékletnek.)
Munkavállalók ellenőrzésével kapcsolatos adatkezelés
Céges eszközök ellenőrzése
Az MVPA a munkavállalóknak, munkavégzés céljára biztosít számítógépet, e-mail címet és internet- hozzáférést. A használat szabályairól és az ellenőrzés lehetőségéről a munkavállalókat az MVPA előzetesen tájékoztatja – a tájékoztatás alapját mivel az MVPA tulajdonát képező személyi számítógépeket és laptopokat, céges e-mail címeket a munkavégzés céljából biztosítja, így amennyiben a munkavállaló ezen eszközökön magáncélú személyes adatait (pl.: családi fotók, telefonkönyvek, saját adatbázisok stb.) tárolja, úgy az MVPA a számítógép ellenőrzése során ezeket az adatokat is megismerheti. Ezen adatkezelés ellen kifogással nem élhet a munkavállaló, mert a nem munkavégzés céljából történő, de az MVPA eszközön való személyes adatok tárolása az adatkezeléshez történő 2011. évi CXII. törvény 5. § (1) a) szerinti érintetti hozzájárulásnak minősülnek.
A céges mobiltelefonok esetében minden munkakörre vonatkozóan meghatározott egy keretösszeg, aminek a túllépése esetén a keretösszeg feletti összeget a munkavállaló köteles kifizetni, mert az automatikusan magáncélú telefonálásnak minősül. AZ MVPA fenntartja annak lehetősége, hogy teljes híváslistát kérjen ki, mint a telefonszerződés megrendelője az adott telefonszámra vonatkozóan. Céges e-mail címek ellenőrzése
AZ MVPA munkavállalói tudomásul veszik, hogy mindazon e-mail címeket, amelyekben Az MVPA neve kiterjesztésként szerepel (…@vasuttortenetipark .hu), az MVPA tulajdonát képezik és az ezen címeken folytatott levelezés munkacélú levelezésnek minősül. A fogadott és küldött e-mailek tartalma az MVPA tulajdonát képezik!
Amennyiben a munkavállaló „…@.vasuttortenetipark hu céges e-mail címén található leveleiben magáncélú személyes adatait, kifejezett utalás nélkül tárolja, úgy az MVPA g az e-mail cím ellenőrzése során ezeket az adatokat is megismerheti. Ezen adatkezelés ellen kifogással nem élhet a munkavállaló, mert a nem munkavégzés céljából történő, de az MVPA e-mail címen való személyes adatok tárolása az adatkezeléshez történő 2011. évi CXII. törvény 5. § (1) a) szerinti érintetti hozzájárulásnak minősül.
Az internet használatának ellenőrzése
A fenti szabályok érvényesek az internethasználatra is: az internet használata munkaidőben csak az MVPA -val kapcsolatos ügyek intézésére, célokra engedélyezett. Emiatt az internetezési adatok céges adatoknak minősülnek – amennyiben egy ellenőrzés során kiderül, hogy a munkavállaló az MVPA e- mail címét saját magán jelleggel használja, , abban az esetben az MVPA nem vállal felelősséget , a magán jellegű levelezések, azok tartalmai elveszítik személyes adat-jellegüket, illetve ezek
14
megismerésére és tárolására a 2011. évi CXII. törvény 5. § (1) a) szerint.
Munkavédelem, munkára alkalmas állapot munkavédelmi vizsgálata
Az MVPA Munkavédelmi Szabályzatának elkészítését, karbantartását és bizonyos, a munkavédelemmel összefüggő oktatásokkal, illetőleg ellenőrzésekkel kapcsolatos szakmai tevékenységet külső szervezetek szerződés alapján látják el. Az MVPA a megbízott vállalkozásnak nem ad át munkavállalói személyes adatot, azonban a munkavédelemmel összefüggésben eljárások, illetőleg a rendszeres oktatások során, valamint az esetleges munkabalesetek alkalmával, illetőleg ellenőrzések esetén a megbízott vállalkozás a megbízó érdekében eljárva az érintettektől vesz fel, illetve kezel személyes adatot.
A munkabalesetek alkalmával a személyes azonosítókon túl, az esemény részletes leírásával az egészségi állapotra vonatkozó személyes adat rögzítésére is sor kerül.
Az időszakos oktatásokon való részvételt és az ott rögzített adatokat a résztvevők aláírásukkal igazolják. Az oktatásokkal összefüggő személyes adatokat (név, beosztás, munkahely) tartalmazó dokumentáció nem kerül a megbízott vállalkozáshoz, hanem az adott egységnél marad, de a munkavédelmi ellenőrzések iratait, illetőleg munkabaleseti jegyzőkönyveket a megbízott vállalkozás telephelyén irattározza.
Munkára képes állapot vizsgálata
Az MVPA Munkavédelmi Szabályzata alapján zéró tolerancia van érvényben.
Az MVPA munkavállalóit alkoholszondás ellenőrzésnek vetheti alá, melyet a szakterület vezetője kezdeményezhet, a saját felügyelete alá tartozó munkavállalók esetében.
Az alkoholszondás ellenőrzés munkaidő alatt bármikor megtörténhet. A szakterület vezetője alkoholos befolyásoltság gyanúja esetén kezdeményezi az ellenőrzést, mely a munkavédelmi törvény előírásai szerint zajlik.
Az ellenőrzés elsősorban a fizikai alkalmazottak esetében történhet, de az ellenőrzés lehetősége minden munkavállaló esetében fennáll. Az alkoholszondás ellenőrzés munkaidő alatt bármikor megtörténhet.
A vizsgálatról minden esetben dokumentáció készül: a pozitív mintáról, vagy a vizsgálat megtagadásáról jegyzőkönyvet kell felvenni.
A jegyzőkönyvbe az alábbi adatok kerülnek: név, dátum, az ellenőrzést végző személy megnevezése, időpont, eredmény (negatív/pozitív/megtagadja). Ha az ellenőrzött személy vitatja az eredményt, akkor annak ténye is, ha pozitív minta esetén lemond a vérvizsgálat jogáról, akkor ennek a ténye is szerepel a jegyzőkönyvben.
A munka törvénykönyvéről szóló 2012. évi I. törvény (továbbiakban Mt.) 52. § (1) a) kimondja, hogy a munkavállaló köteles a munkáltató által előírt helyen és időben munkára képes állapotban megjelenni. jogról és az információszabadságról.
Egyéb célból történő adatkezelés
-Amennyiben a szervezet olyan adatkezelést kíván végezni, amely ebben a szabályzatban nem szerepel, előzetesen ezen belső szabályzatát kell megfelelően kiegészíteni, illetve az új adatkezelési célnak megfelelő rész-szabályokat hozzákapcsolni.
Marketing tevékenységgel kapcsolatos adatkezelések
Az MVPA a Marketing-PR- kommunikációs tevékenysége során több esetben is kezel személyes adatokat. Ezek az adatok elsősorban és jelentős többségében e-mail címek az MVPA hírlevelének megküldése /megkapása érdekében, közösségi oldalakon történő szereplés, nyeremény játékok, pályázatok.
15
Marketing tevékenységhez kapcsolódó fényképfelvétel készítése és felhasználása
Az MVPA a korábbiakban szabályozott rendezvényeihez kapcsolódóan sajtóközleményt és időszaki kiadványt adhat ki, valamint a honlapjain információkat tüntethet fel. Amennyiben ezen tevékenysége során az MVPA harmadik fél személyes adatát kezeli (így különösen az érintett neve, tevékenységével kapcsolatos adatok, képmása), úgy minden esetben részletes tájékoztatásban részesíti az érintetteket és a fényképfelvétel elkészítése előtt minden esetben felhívják az érintettek figyelmét a fénykép elkészültére, mi ellen az érintett tiltakozhat. Ebben az esetben úgy készíti el az MVPA a felvételt, hogy a tiltakozó érintett azon ne szerepeljen.
Az MVPA minden rendezvénye nyilvános és sajtónyilvános esemény, úgy az azon kép- és hangfelvételek készülhetnek, így az azokkal kapcsolatos adatkezeléssel összefüggő jogokat és kötelezettségeket a felvételeket készítőknek kell betartaniuk. Az MVPA azonban akarata ellenére nem kötelez senkit a sajtónyilvános eseményen való részvételre, ahol róla így felvétel készülhet
Honlap üzemeltetés
Az MVPA által üzemeltetett honlaphoz bárki kiléte felfedése és személyes adatai megadása nélkül hozzáférhet, a honlapon és az ahhoz kapcsolt oldalakon szabadon és korlátozás nélkül szerezhet az MVPA-ról , rendezvényeiről információkat. Az MVPA nem gyűjt személyhez kötött információkat a weblap látogatóiról. Az MVPA a honlapján webanalitikai elemzést csak annyiban végez, hogy információt kapjon a leglátogatottabb oldalakról, rendezvényekről, programokról. Az analitika érdekében „sütiket” (cookies) alkalmaz. A sütik által generált, a honlap használatára vonatkozó információkat (a honlaplátogató IP-címét) a az MVPA azonban nem kapcsolja össze más adatokkal – éppen ezért a hatályos adatvédelmi szabályozás alapján nem valósítja meg személyes adatok kezelését. A honlaplátogató böngészője megfelelő beállításainak kiválasztásával visszautasíthatja a sütik használatát. ( A „sütik bővebb leírását lásd a Hírlevél küldés címszó alatt)
WEBOLDAL
Az adatkezelés célja többletszolgáltatás nyújtása és kapcsolatfelvétel, Weboldalon történő regisztráció.
A regisztrációs adatkezelés jogalapja a látogató/felkereső hozzájárulása. Az adatkezelésben érintettek köre a weboldal regisztrációs felhasználói.
Az adatkezelés időtartama. Az adatkezelés a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását a látogató/felkereső bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
Az adatok törlése az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai.
Az adatok tárolási módja: elektronikus.
A személyes adatok megadása feltétlenül szükséges az adatbázisokban történő azonosítás és a kapcsolattartás miatt. A pontos cégnév és cím a számlázáshoz szükséges, amely jogszabályi kötelezettség.
16
Kezelt adatok köre: Név:
Cégnév:
Cím:
E-mail:
Telefon :
Regisztráció időpontja: IP cím:
A vásárlás és szolgáltatás igénybevételéhez szükséges adat. Azonosítás, kapcsolattartás, számlázás.
Azonosítás, kapcsolattartás, számlázás.
Azonosítás, kapcsolattartás, számlázás.
Azonosítás, kapcsolattartás. Azonosítás, kapcsolattartás. Technikai információs művelet. Technikai információs művelet.
A felhasználó adatkezelési hozzájárulását a weboldalon található és kifejezetten erre szolgáló üres checkbox szándékos kipipálásával teheti meg.
Megrendelés leadása
Az adatkezelés célja többletszolgáltatás nyújtása, kapcsolatfelvétel, visszaigazoló e-mail küldése. A latogató/felkereső megrendelését csak akkor tudja az MVPA teljesíteni, ha megadja kapcsolattartási és számlázási adatait. Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai. Számlázás esetén az adatkezelés jogszabályi előíráson alapul. A számlázási adatok törlése jogszabályi előírás szerint történhet meg.
Az adatok tárolási módja: elektronikus.
Az adatkezelésben érintettek köre a weboldal regisztrációs felhasználói.
A személyes adatok módosítása vagy törlése kezdeményezhető e-mailben, telefonon vagy levélben a
fentebb megadott elérhetőségi
Kezelt adatok köre: Név:
Cégnév:
Cím:
E-mail:
Telefon Azonosítás: Rendelt termék adatai: Regisztráció időpontja: IP cím:
lehetőségeken.
Az adatkezelési adatok konkrét célja Azonosítás, kapcsolattartás, számlázás. Azonosítás, kapcsolattartás, számlázás. Azonosítás, kapcsolattartás, számlázás. Azonosítás, kapcsolattartás. Kapcsolattartás.
A termék azonosítása. Technikai információs művelet. Technikai információs művelet.
A felhasználó adatkezelési hozzájárulását a weboldalon található és kifejezetten erre szolgáló üres checkbox szándékos kipipálásával teheti meg.
Az érintett személy tiltakozhat a személyes adatai kezelése ellen, e tekintetben a fentebb részletezett adatkezelési információk és ezen tájékoztató, valamint a tájékoztatóban ismertetett jogszabályok szerinti eljáráshoz jogosult.
Számlakiállítás
Az adatkezelés célja elektronikus számla kiállítása és küldése e-mail mellékletként. Az adatkezelés jogalapja jogszabályon alapuló kötelező adatkezelés.
Az adatkezelésben érintettek köre az MVPA látogatói/felkeresői, partnerei.
17
Az adatkezelés időtartama. Az adatkezelés jogszabályi előírás, illetve a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását a látogatók/felkeresők, partnerek bármikor visszavonhatják a kapcsolattartási e-mail címre küldött levélben.
Az adatok törlése az adatkezeléshez történő hozzájárulás visszavonásakor történik meg A számlázási adatok törlése jogszabályi előírás szerint történhet meg.
Az adatok megismerésére, tárolására, módosítására, törlésére a fentiekben írt szabályok vonatkoznak.
Hírlevél küldés
Az MVPA kijelenti, hogy hírlevélre történő feliratkozáskor nem áll módjában a kapcsolattartási adatok valódiságának ellenőrzése és annak megállapítása sem, hogy a megadott adatok magánszemélyre vagy vállalkozásra vonatkoznak. Az MVPA -val kapcsolatba lépő vállalkozásokat ügyfél partnerként kezeljük.
Az adatkezelés célja szakmai ismertetők, reklámot tartalmazó elektronikus üzenetek, információk, hírlevelek küldése, amelyekről bármikor következmények nélkül leiratkozhat.
Az adatkezelés jogalapja az látogató, partner hozzájárulása. A hírlevélben történő feliratkozás előtt a felhasználó előzetesen és kifejezetten hozzájárul ahhoz, hogy az MVPA reklámajánlataival, tájékoztatásaival és egyéb küldeményeivel a regisztrációkor megadott e-mail címen megkeresse. Ennek következtében a látogató, partner hozzájárulhat ahhoz, hogy a szolgáltató e célból a szükséges személyes adatait kezelje.
A feliratkozás előtt tájékoztatjuk, ha hírlevelet szeretne kapni az MVPA -tól , a szükséges adatokat köteles megadni.
Az adatkezelés a hozzájárulás visszavonásáig történik. Az adatkezeléshez történő hozzájárulását a látogató, partner bármikor visszavonhatja a kapcsolattartási e-mail címre küldött levélben.
Az adatok törlése az adatkezeléshez történő hozzájárulás visszavonásakor történik meg. Ugyancsak visszavonható a hozzájárulás a kiküldött hírlevelekben megjelenő link alapján.
Az adatok megismerésére jogosultak az adatkezelő és alkalmazottai.
Az adatok tárolási módja: elektronikus.
Az adatok módosítása vagy törlése kezdeményezhető e-mailben, vagy levélben.
Kezelt adatok köre: Név:
E-mail azonosítás: Feliratkozás időpontja: IP cím:
Sütik (cookie-k)
Az adatkezelési adatok konkrét célja Azonosítás, kapcsolattartás. Kapcsolattartás.
Technikai információs művelet. Technikai információs művelet.
A sütiket a meglátogatott weboldalak helyezik el a felhasználó számítógépén és olyan információt tartalmaznak, mint például az oldal beállításai vagy a bejelentkezés állapota.
18
A cookie-k tehát a felkeresett weboldalak által létrehozott kis fájlok. A böngészési adatok mentésével javítják a felhasználói élményt. A cookie-k segítségével a weboldal emlékezik a webhely beállításaira, és helyileg releváns tartalmakat kínál fel.
A weblap látogatóinak számítógépére a szolgáltató weboldala egy kis fájlt (cookie) küld annak érdekében, hogy a látogatás ténye és ideje megállapítható legyen. Erről a szolgáltató a weblap látogatóját tájékoztatja.
Az adatkezelésben érintettek köre a weboldal látogatói.
Az adatkezelés célja többletszolgáltatás, azonosítás, a látogatók nyomon követése.
Az adatkezelés jogalapja a felhasználó hozzájárulása.
Az adatok köre: egyedi azonosítószám, időpont, beállítási adatok.
A felhasználónak lehetősége van arra, hogy a sütiket a Beállítások menüpontban bármikor törölje a böngészőkből.
Az adatok megismerésére jogosul adatkezelők. A sütik használatával nem kezel személyes adatokat az adatkezelő.
Az adatok tárolási módja: elektronikus.
Közösségi oldalak
Az MVPA a közösségi oldalakat, mint médiaeszközöket az üzeneteinek továbbítására/megosztására használja, például Facebook, Google+, Twitter, stb.
A közösségi média megjelenési formái lehetnek nyilvános beszédek, előadások, bemutatók, termékek vagy szolgáltatások ismertetése.
A közösségi médiában megjelent információk formái lehetnek fórumok, blogbejegyzések, kép-, videó- , és hanganyagok, üzenőfalak, e-mail üzenetek stb.
A fentieknek megfelelően a kezelt adatok köre a személyes adatokon túl lehet a felhasználó nyilvános profilképe is.
Az érintettek köre: valamennyi regisztrált felhasználó.
Az adatgyűjtés célja az MVPA tevékenységével kapcsolatos információk megosztása, a kiállítóhely népszerűsítése.
Az adatkezelés jogalapja az érintett önkéntes hozzájárulása.
Az adatkezelés időtartama, az adatok törlési határideje, az adatok megismerésére jogosultak, az adatkezeléssel kapcsolatos jogok az adott közösségi oldalon megtekinthető szabályozás szerint valósulnak meg.
Az adatok tárolási módja: elektronikus.
Nyereményjátékokkal, pályázatokkal, rendezvényekkel kapcsolatos adatkezelés
Az MVPA Marketing tevékenységéhez kapcsolódóan csak az érintett hozzájárulásával végez adatkezelést.
19
Az MVPA többféle rendezvényt szervez, amelyek során az érintettek, ügyfelek, magánszemélyek, illetve kiskorúak személyes adatait is kezeli. (pl. Rajz, fotó, egyéb pályázatok.) A kiskorúak esetén csak a név, x éves, adat kerül dokumentálásra a pályázat kiírásnak megfelelően az eredményhirdetés érdekében.
Az MVPA esetenként, egyes rendezvényein kisértékű nyereményjátékokat is szervezhet, amelyek során az érintettek a személyes adatok közlése nélkül azonnal, helyben átveszik a nyereményt. (pld. kviz kérdések a Vasúttörténeti Park járműveiről, stb.)
Amennyiben fotó, rajz, vagy egyéb pályázatra dokumentációt küld be a kiskorú a szülő az érintett nyereményjátékra történő regisztrációval egyúttal hozzájárulását adja a nyereményjáték saját szabályzatában foglaltakhoz, így különösen ahhoz, hogy a nyertes adatait az MVPA nyilvánosságra hozza.
Az adatkezelés csak a törvényes képviselő jóváhagyásával kezdhető meg.
adatkezelés célja, nyereményjáték, pályázat szervezése és lebonyolítása. Az adatok törlése az eredményhirdetés után, a nyeremény átvételét követően haladéktalanul megtörténik.
kezelt adatok köre: név, e-mail cím, telefonszám, postai elérhetőség, törvényes képviselő hozzájárulással.
kapcsolatos adatai a 16. életévét be nem töltött pályázó esetén rajzpályázatok esetén: a pályázó neve, iskolája, osztálya, az alkotása, életkora.
adatkezelés jogalapja: az Infotv. 5. § (1) a) szerinti érintetti hozzájárulás
Az MVPA rendezvényei esetén általában nem szükséges regisztráció, nem történik adatkezelés. A Külső rendezvények esetén az MVPA bérbeadó és/vagy szolgáltató személyes adatot ezekben az esetekben sem kezel. A Vasúttörténeti Park területére történő „külső személyek” belépéséhez a belépőjegyek megvásárlására van szükség. Személyes adatot nem kell megadni. Bérlet vásárlása esetén az azt vásárló, ill. felhasználó személy azonosításához szükséges adatot kell megadni.
A „külső személyek „nem látogatás célú belépés esetén csak a nevet kell megadni. A név a távozás követően törlésre kerül.
Az MVPA területére történő beléptetés
A vendégek és a munkavállalók kapcsán történő beléptetés papír alapú rögzítés formájában történik, az MVPA telephelyén. (1142 Bp. Tatai út 95.)
A vendégek beléptetése esetében a Vállakozásban foglalkoztatott vagyonőr/biztonsági szolgálatot ellátó személy, felveszi a vendég nevét és amennyiben autóval érkezik felírja az autó rendszámát. A biztonsági szolgálatot ellátó személy a vendég távozásakor amennyiben autóval haddja el a területet, abban az esetben ellenőrizheti a gépjárművet. Ha rakományt, egyéb eszközt szállít elkérheti a szállítójegyet/szállítólevelet.
A munkavállalók esetében a beléptetés papír alapú jelenléti íven történik, mely tartalmazza a munkavállaló nevét, érkezésének és távozásának idejét.
A papíralapú beléptetésre vonatkozó szabályok
Bár az Szvtv. csak az elektronikus beléptető rendszereket nevesíti, ám a hatályos jogértelmezés szerint a törvény fent hivatkozott részében meghatározott szabályait a papíralapú beléptetésre is alkalmazni kell.
adatkezelés célja: be- és kiléptetés
kezelt adatok köre: név, rendszám, be- és kilépés időpontja
20
adatkezelés jogalapja: Szvtv. 32. §
Riasztórendszer adatkezelése
Az MVPA ingatlan- és ingóvagyona védelme érdekében elektronikus riasztórendszereket üzemeltet. Riasztókóddal az MVPA megbízásából a Vállalkozásba adott Őrző védő tevékenységet ellátó személyek és az MVPA egyes munkavállalói rendelkeznek.
adatkezelés jogalapja: Infotv. 5. § (1) a) szerinti érintetti hozzájárulás
Elektronikus megfigyelőrendszer alkalmazása (vagyonvédelmi és webkamerák)
Az MVPA Vagyonvédelmi Szabályzattal rendelkezik. A Szabályzat egyértelműen meghatározza a biztonsági, vagyonvédelmi kamerák alkalmazására, elhelyezésére, a felvételek megtekintésére, őrzésére, törlésére vonatkozó szabályokat. Rögzíti a kamerák látómezejét. Meghatározza a megtekintés rendjét és a megtekintésre jogosultak körét.
A Magyar Vasúttörténeti Park Alapítvány Vagyonvédelmi Szabályzat kivonata jelen szabályzat 1. sz mellékletét képezi.
Az MVPA jelen szabályzat kihirdetésekor négy webkamerát üzemeltet. A webkamerákra vonatkozó szabályokat a Magyar Vasúttörténeti Park Alapítvány Vagyonvédelmi Szabályzatának kivonata tartalmazza. A kivonat a jelen szabályzat elválaszthatatlan részét képezi.
Az érintettek tájékoztatása
Az adatkezelésre vonatkozóan tájékoztató készült, melynek célja az érintettek előzetes tájékoztatása az adatkezelésről. A munkavállalók tájékoztatása külön adatlapon történik. A látogatok a Park területére történő összes belépési ponton kihelyezett tájékoztatás alapján értesülnek a vagyonvédelmi és webkamera rendszerről.
Az adatkezelések Infotv. 20. § (2) szerinti leírása
adatkezelés célja: kamerákkal történő megfigyelés vagyonvédelem és emberi élet, testi épség védelme céljából
kezelt adatok köre: az érintett képmása, a kameraképpel megszerezhető adatok (tartózkodási hely, tartózkodási idő)
adatkezelés jogalapja: az érintett ráutaló magatartással tanúsított hozzájárulása [Szvtv. 30. § (2)]
A fenti szabályzatot és mellékleteit az MVPA a munkavállalóival körözés útján ismertette meg. ( Köröző lap mellékelve.)
A szabályzat az MVPA adatkezeléssel megbízott munkavállalójánál, Ducsák Ferencné-nél munkaidőben ismételten, igény szerint megtekinthető.)
Budapest, 2018.05.25.
Horváth Lajos Kuratórium Elnöke
21
MELLÉKLETETEK
22
Elektronikus megfigyelőrendszer alkalmazása (vagyonvédelmi és webkamerák)
Magyar Vasúttörténeti Park Alapítvány vagyonvédelmi szabályzata
A Magyar Vasúttörténeti Park Alapítvány (a Fővárosi Törvényszéken 7686. szám alatt nyilvántartott Alapítvány, székhelye: 1142 Budapest, Tatai út 95.) az alábbi szabályzatot adja ki.
A Vagyonvédelmi szabályzat személyi és területi hatálya:
Kiterjed az Alapítvány valamennyi munkavállalójára, megbízottjára, más gazdálkodó szervezet munkavállalóira, amennyiben a telephelyen munkát végeznek, valamint a Vasúttörténeti Park látogatóira.
A felsoroltak kötelesek:
- – az Alapítvány vagyoni javait rendeltetésszerűen használni, megóvni,
- – a vagyon védelme érdekében a részükre meghatározott előírásokat betartani,
- – a vagyon biztonságát fenyegető veszélyt megelőzni,
- – veszély észlelése esetén azt a vezetőjének, felettesének, megbízottjának, a munkát
közvetlenül irányító személynek haladéktalanul bejelenteni,
- – alávetni magát vagyonvédelmi ellenőrzésnek és az elrendelt vizsgálatnak,
- – együttműködni a vagyon védelmében érintett más érdekelt szervezetekkel,
személyekkel, munkájukat elősegíteni.
Biztonsági, vagyonvédelmi kamerák alkalmazása.
1.
2. – –
Az Alapítvány kiterjedt kiállítási területén elhelyezett a saját tulajdonú és a rábízott muzeális értékű kiállítási, és egyéb vagyontárgyainak védelme és felügyelete céljából vagyonvédelmi kamerákat szereltet fel, tekintettel arra, hogy azok védelme más formában nem biztosítható. A kamerák felszerelése, a felvételek kezelése vagyonvédelmi biztonságtechnikai célt, illetve a beléptető rendszer használatának ellenőrzését szolgálja, nem alkalmazhatók kizárólag a munkavégzés ellenőrzésére.
Az alapítvány telephelyén a következő kamerák működnek: 4 web kamera van 24 órás üzemben
28 őrző – védő kamera működik 24 órás üzemmel, amelyek mozgás érzékelővel vannak ellátva. A mozgás függvényében a felvételeket az adatrögzítő 2-4 hét közti időtartamban tárolja. Automatikus felvétel- törlés üzemmódban dolgozik 2-4 hét után.
1.sz. melléklet
23
A kamarák elhelyezésének szabályai.
- A kamerákat úgy kell elhelyezni, hogy azokkal ellenőrizhetők legyenek a közlekedési utak, kapuk, az épületek bejáratai, ablakai, valamint a beléptető rendszer. A megfigyelési rendszer szükségszerűen felvételezi látókörébe került a munkavégzést is. A felszerelt, üzembe helyezett kamerák azonban nem készíthetnek felvételt kizárólag munkaterületről, illetve munkavégzésről kivéve, ha a felvétel munkavédelmi, munkabiztonsági célból készül. A pénztáraknál elhelyezett kamerát úgy kell beállítani, hogy a befizetőt és a pénztárpultot mutassa.
- Nem lehet kamerát elhelyezni pihenő helyen, WC-ben, fürdőben, valamint az öltözőhelységek területén, illetve ezek bejáratánál, továbbá olyan helyiségben sem, amely a munkavállalók munkaközi szünetének eltöltése céljából lett kijelölve.
- Megfigyelhető a munkahely teljes területe, ha a munkahely területén jogszerűen senki sem tartózkodhat, így különösen munkaidőn kívül, vagy a munkaszüneti napokon.
- Jelen szabályzat 1. számú melléklete tartalmazza az egyes kamera vonatkozásában az elhelyezési pontját, az adott kamerát milyen célból helyezték el az adott területen, és milyen területre, berendezésre irányul a kamera látószöge. A munkavállalók a konkrét adatokat kötelesek tanulmányozni.
- A látogatókat a portán elhelyezett tábla figyelmezteti a kamerás megfigyelésről.
- A telephely bejáratainál táblát kell elhelyezni, amely tájékoztatja a belépőket, hogy a telephely teljes területe kamerával megfigyelt terület, vagy minden kamera környezetében „kamerával megfigyelt terület” táblát kell felszerelni.
- A kamerák őrzési céllal működnek, a rendészetre vannak bekötve.
A felvételek megtekintése.
- A felvételeket megtekinthetik: az Alapítvány kuratóriumi elnöke, a Parkvezető, illetve az érintett terület felelőse, szükség esetén a biztonsági őrzést végző társaság alkalmazottjai, valamint amennyiben a megfigyelt területen munkahelyi baleset történik, a munkavédelmi felügyelőség munkatársai, a munkavédelmi feladatok ellátásával megbízott, valamint a munkavédelmi képviselő.
- Bűncselekmény gyanúja esetében a felvételt a hatóságnak át kell adni.
- A kamera felvételeket a Parkvezető engedélyével lehet visszanézni.
13.Minden megtekintésről jegyzőkönyvet kell készíteni, amelyben rögzíteni kell a megtekintés indokát, a megtekintést indítványozó személy adatait, a felvételeket megtekintő személy adatait, a megtekintett felvételek adatait: a kamera pontos helyét, a megfigyelt területet és a megfigyelési időtartamát.
24
A felvételek törlése.
- A rögzített kép-, hangfelvételt felhasználás hiányában legfeljebb a rögzítéstől számított harminc nap elteltével meg kell semmisíteni, illetve törölni kell, ha a rögzítésre nyilvános rendezvényen az emberi élet, testi épség, személyi szabadság védelme érdekében került sor.
- A felvételeket maximum 30. napig lehet megőrizni, amennyiben ezen idő alatt nem történik olyan esemény, amely a felvételek ellenőrzését igényelnék, a felvételeket helyreállíthatatlanul törölni kell.
Az Alapítvány vagyonőri szolgáltatást vesz igénybe (külső cég).
16. A vagyonőr az Alapítvány területén lévő létesítményének őrzése során jogosult:
– a területre belépő vagy az ott tartózkodó személyt kilétének igazolására, a belépés, illetőleg a tartózkodás céljának kérdezésére, jogosultságának igazolására felhívni, ennek megtagadása vagy a közölt adatok nyilvánvaló valótlansága esetén – a megbízó eltérő rendelkezésének hiányában – az érintett belépését, ott-tartózkodását megtiltani, és távozásra felszólítani,
– a területre belépő vagy onnan kilépő személyt csomag, illetve menet-, szállítási okmány és a szállítmány bemutatására felhívni,
– a jogsértő személyt magatartása abbahagyására felhívni,
– elektronikai vagyonvédelmi rendszert alkalmazni,
– a területre belépők ellenőrzésére fegyver-, illetve robbanóanyag-kutató műszert alkalmazni és a közbiztonságra különösen veszélyes eszközök bevitelét megtiltani.
17. A látogató közönség számára nyilvános terület védelme esetén jól látható helyen, jól olvashatóan, a területen megjelenni kívánó személyek tájékozódását elősegítő módon kell a figyelemfelhívó jelzést, ismertetést elhelyezni.
– az előző pontban rögzített intézkedésekről,
– a területre bevinni tilos tárgyakról, azok jellegéről,
– arról a tényről, hogy az adott területen elektronikus megfigyelőrendszert alkalmaznak,
– az elektronikai vagyonvédelmi rendszer által folytatott megfigyelés, valamint a rendszer által rögzített, személyes adatokat tartalmazó kép- és hangfelvétel készítésének, tárolásának céljáról, a felvétel tárolásának helyéről, a tárolás időtartamáról, a rendszert alkalmazó (üzemeltető) személyéről, az adatok megismerésére jogosult személyek köréről, továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek az érintettek jogaira és érvényesítésük rendjére vonatkozó rendelkezéseiről,
– a vagyonőr intézkedései által okozott jogsérelem esetén igénybe vehető eljárásokról.
A tájékoztatót a 2. számú melléklet tartalmazza.
A gépjárművek be- és kihajtása, parkolása:
18.A telephelyen 5 km/h sebességkorlátozás van érvényben. Közúti járművekkel a telephelyre a porta előtti „szakállas sorompón” és a parkolón keresztül a „rácsos kapun”
25
lehetséges a ki és behajtás. A telephelyen a KRESZ ide vonatkozó szabályainak betartása kötelező.
- Napi rendszerességgel a telephely területére bejövő gépjárművek részére visszavonásig érvényes belépési engedélyt a Parkvezető adhat ki. Eseti belépést a Parkvezető, vagy az általa megbízott személy engedélyezhet, ebben az esetben a portán szolgálatot teljesítő vagyonőr nyilvántartásba veszi a belépő gépjármű rendszámát .
- A telephelyen szolgálatban lévő munkavállaló gépkocsija munkaidő alatt a kiállítóhely belső vagy külső parkolójában tartózkodhat. A parkolókban tartózkodó járművek őrzéséről az Alapítvány nem gondoskodik.
- A kijelölt tűzoltó utat még átmenetileg sem szabad megállással eltorlaszolni.
Vagyonvédelmi jelentés.
- A telephely munkavállalója köteles a tudomására jutott valamennyi vagyonbiztonságot sértő eseményt Parkvezetőnek szóban, telefonon, egyéb hírközlő berendezésen azonnal jelenteni. A Parkvezető az esemény jellegéből és súlyosságából adódóan köteles tovább intézkedni, szükség esetén megfelelő hatóság intézkedést kezdeményezni, es az intézkedést jegyzőkönyvbe foglalni.
- A jegyzőkönyvnek az alábbiakat kell tartalmazni:
– az elkövetés vagy felfedezés helyét, idejét,
– a cselekmény, esemény leírását, keletkezett kárt,
– ha az elkövető ismert, annak rendelkezésre álló adatait, – a rendőrség részére történt-e bejelentés, ha igen, ki tette, – a jelentést tevő nevét, munkakörét.
- A szabályzat mellékletét képezi a 6. pontban foglalt logisztika, valamint a 17. pont szerinti tájékoztató.
Jelen szabályzat kihirdetésével, 2015. július 15.- én lép hatályba. Budapest, 2015. július 15.
Horváth Lajos Kuratórium Elnöke
26
1. számú melléklet
a Magyar Vasúttörténeti Park Alapítvány MVPA (a Fővárosi Törvényszéken 7686. szám alatt nyilvántartott Alapítvány, székhelye: 1142 Budapest, Tatai út 95.) vagyonvédelmi szabályzat 6.pontja szerint.
A melléklet tartalmazza, hogy az adott kamerát milyen célból helyezték el az adott területen, adott kamera elhelyezési pontját, , és milyen területre, berendezésre irányul a kamera látószöge.
Az MVPA által kihelyezett valamennyi kamera vagyon biztonsági céllal üzemel!
Web kamerák:
- Név: „A” fordítókorong
Elhelyezkedés: Főépület teteje, nyugati oldal Felül: Kandó terem
Alul: 520-as szobor mozdony
Bal: Első szobormozdony
Jobb: pergola - Név: „B” fordítókorong
Elhelyezkedés: Főépület teteje, keleti oldal Felül: hajtányok, 7-es kapu
Alul: 2-es csillagvágány
Bal: körfűtőház 31-es állás
Jobb: 15,16-os váltókörzet - Név: K.V. állomás
Elhelyezkedés: jelzőhíd mögötti beton oszlop Felül: k.v. állomás vége
Alul: jelzőhíd teteje
Bal: k.v. szerelő vágány
Jobb: k.v. vendég beengedés - Név: Kerti tó
Elhelyezkedés: Laktanya épület, észak-nyugati sarok Felül: tópart és öltözők
Alul: feltételes megállóhely
Bal: híd és aszfalt út
Jobb: alagút kijárat
27
Térfigyelő kamerák:
1. számú kamera:
Telepítési helye: sétány elején, villanyoszlop
Megfigyelt terület, berendezések, helyiségek: főbejárat, székely kapu,sorompó, faházpénztár
2. számú kamera:
Telepítési helye: porta épület – parkoló felöli sarka
Megfigyelt terület, berendezések, helyiségek: parkoló bejárat, parkoló
3. számú kamera:
Telepítési helye: Kandó épület sarka
Megfigyelt terület, berendezések, helyiségek: teher kapu, teher porta épülete
4. számú kamera:
Telepítési helye: MAVOE és a Kandó épület közötti villanyoszlop
Megfigyelt terület, berendezések, helyiségek: TMK műhely és a kerítés közötti szakasz.
5. számú kamera:
Telepítési helye: Kandó épület sarka
Megfigyelt terület, berendezések, helyiségek: TMK műhely és a villanyszerelő műhely közötti terület, illetve ezeknek az épületeknek 1-1 bejárata.
6. számú kamera:
Telepítés helye: villanyszerelő műhely, TMK műhely felöli bejárata felett
Megfigyelt terület, berendezések, helyiségek: TMK műhely, 2. bejárata. Külső szerelő rész.
7. számú kamera:
Telepítés helye: Laktanya épületnél futó, sarkon lévő TÁVHŐ oszlop.
Megfigyelt terület, berendezések, helyiségek: Orient csarnok – szökőkút felöli bejárata
8. számú kamera:
Telepítési helye: Orient csarnok, WC melletti zöld ajtós bejárata felett.
Megfigyelt terület, berendezések, helyiségek: Laktanya épület mellet lévő, murvás parkoló. Tűzoltó útvonal egy szakasza.
9. számú kamera:
Telepítés helye: Sportpálya,- Laktanya épület felöli sarkánál.
Megfigyelt terület, berendezések, helyiségek: Múzeum megálló kapu, tájház oldala.
10. számú kamera:
Telepítési helye: Sportpályánál lévő kerítéselem oszlopán.
Megfigyelt terület, berendezések, helyiségek: Sportpálya bódék, bódék mögötti külső terület.
11. számú kamera:
Telepítési helye: Csarnok mögött, raktár épületrész sarkánál.
28
Megfigyelt terület, berendezések, helyiségek: csarnok mögötti és a kerítés közötti terület egy része, rácsos tároló (röptető) egy része.
12. számú kamera:
Telepítési helye: csarnok mögött, a csarnok külső falán. (18-19 vágány)
Megfigyelt terület, berendezések, helyiségek: csarnok (szürke) toló kapu, rácsos tároló.
13. számú kamera:
Telepítési helye: csarnok mögött, 28 vágány épületrészének a sarkán.
Megfigyelt terület, berendezések, helyiségek: csarnok és a kerítés közötti terület egy része. (Csarnok 28 épületrésztől- röptető felé)
14. számú kamera:
Telepítési helye: csarnok mögött, Truman műhely épületrészének a sarkán.
Megfigyelt terület, berendezések, helyiségek: Csarnok 34 oldala és a 7-s kapu közötti terület, konténer. (Csarnok 28 épületrésztől a csarnok 34 felé.)
15. számú kamera:
Telepítés helye: csarnok 34 oldalfalán
Megfigyelt terület, berendezések, helyiségek: 7-es kapu,23-as vágány parkon belüli része, illetve a 21-22-es vágány egy része.
16. számú kamera:
Telepítés helye: csarnok épület falán, a 2-3 csarnokkapu között.
Megfigyelt terület, berendezések, helyiségek: „B” fordító, 18-34-ig csarnokkapuk, 22-es vágánynál lévő faház.
17. számú kamera:
Telepítési helye: 33-as számú Dombóvári hóekével szemben lévő lámpaoszlopon Megfigyelt terület, berendezések, helyiségek: 13-14-15 vágány: az aláverő géptől a GYESEV kocsiig.
18. számú kamera:
Telepítési helye:
Megfigyelt terület, berendezések, helyiségek: 7-8 vágány között a villanykapcsoló szekrény vonalában, villanyoszlopon.
19. számú kamera:
Telepítési helye: Szerelde épületnél lévő 2 db „Banánkonténer” közötti betonoszlopon, a 2- 3 vágány közötti területen.
Megfigyelt terület, berendezések, helyiségek: a Park és a Nosztalgia Kft közötti elektromos kapu, Nosztalgia épület egy része.
20. számú kamera:
Telepítési helye: Szerelde épület kerítés felöli oldalán futó TÁVHŐ oszlopon.
Megfigyelt terület, berendezések, helyiségek: Szerelde épület mögötti terület: 3 vágány Szerelde épület mögötti része, 2 db „Banánkonténer”.
21. számú kamera:
29
Telepítési helye: Szerelde épületnél lévő 2 db „Banánkonténer” közötti betonoszlopon, a 2- 3 vágány közötti területen.
Megfigyelt terület, berendezések, helyiségek: Szerelde épület hátsó csarnok kapui, 1 db „Banánkonténer”.
22. számú kamera:
Telepítési helye: Laktanya épület és a murvás parkoló között elhelyezkedő 2 db TÁVHŐ betonoszlopok ball oldali oszlopán.
Megfigyelt terület, berendezések, helyiségek: Laktanya épület oldalsó és főbejárata, épület előtt kert egy része.
23. számú kamera:
Telepítési helye: Laktanya épület és a murvás parkoló között elhelyezkedő 2 db TÁVHŐ betonoszlopok, jobb oldali oszlopán.
Megfigyelt terület, berendezések, helyiségek: Laktanya épület mögött elterülő füves terület illetve a Park és a Víztoronyparkot elválasztó kerítés egy része.
24. számú kamera:
Telepítési helye: Víztoronypark területén lévő állatsimogató és a WC helyiség közötti oszlopon.
Megfigyelt terület, berendezések, helyiségek: Víztoronypark WC-k és bejárataik, Víztoronypark területének egy része.
25. számú kamera:
Telepítés helye: Víztoronypark területén lévő állatsimogató és a Tájház közötti TÁVHŐ oszlopon.
Megfigyelt terület, berendezések, helyiségek: Tájház jobb oldala és az oda vezető út egy része.
26. számú kamera:
Telepítési helye: Víztoronypark területén lévő tájház előtti betonoszlop. Megfigyelt terület, berendezések, helyiségek: Tájház szemből.
27. számú kamera:
Telepítés helye: Csarnok épületén belül, a csarnok falán, a 29 vágánynál. Megfigyelt terület, berendezések, helyiségek: csarnok 29- s vágány.
28. számú kamera:
Telepítés helye: Csarnok épületén belül a csarnok falán, a 31 vágánynál. Megfigyelt terület, berendezések, helyiségek: csarnok 31-s vágány.
Budapest, 2015. július
15.
Horváth Lajos Kuratórium Elnöke
30
Tájékoztató 2. sz. melléklet
A Magyar Vasúttörténeti Park Alapítvány (a Fővárosi Törvényszéken 7686. szám alatt nyilvántartott Alapítvány, székhelye: 1142 Budapest, Tatai út 95.) tájékoztatja a Tisztelt látogató közönséget:
I.
Az Alapítvány a kiállítási területén elhelyezett a saját tulajdonú és a rábízott muzeális értékű kiállítási, és egyéb vagyontárgyainak védelme és felügyelete céljából biztonsági, térfigyelő vagyonvédelmi kamera rendszert működtet.
Az elektronikai vagyonvédelmi rendszer által rögzített felvételeket az Alapítvány Rendészeten tároljuk, a tárolás időtartama legfeljebb 30 nap, a rendszert a Magyar Vasúttörténeti Park Alapítvány üzemelteti. ( A karbantartását a CERBEKSZ Kft. végzi, a kamerák folyamatos figyelését a rendészet látja el.)
Az adatok megismerését az Alapítvány Parkvezetőjénél, vagy helyettesítő személynél kell kezdeményezni a látogatónak, aki az érintettségét, illetve a megtekintés indokát valamely cselekményben valószínűsíti.
Az érintettek jogait és az érvényesítésük rendjét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény tartalmazza.
II. Az Alapítvány vagyonőr szolgálatot működtet.
A vagyonőr az Alapítvány területén lévő létesítményének őrzése során jogosult:
a) a területre belépő vagy az ott tartózkodó személyt kilétének igazolására, a belépés, illetőleg a tartózkodás céljának kérdezésére, jogosultságának igazolására felhívni, ennek megtagadása vagy a közölt adatok nyilvánvaló valótlansága esetén – a megbízó eltérő rendelkezésének hiányában – az érintett belépését, ott-tartózkodását megtiltani,
és távozásra felszólítani,
b) a területre belépő vagy onnan kilépő személyt csomag, illetve menet-, szállítási okmány
és a szállítmány bemutatására felhívni,
c) a jogsértő személyt magatartása abbahagyására felhívni,
d) elektronikai vagyonvédelmi rendszert alkalmazni,
e) a területre belépők ellenőrzésére fegyver-, illetve robbanóanyag-kutató műszert
alkalmazni és a közbiztonságra különösen veszélyes eszközök bevitelét megtiltani.
A vagyonőr intézkedése elleni kifogást a Parkvezetőnél, illetve a helyettesénél kell megtenni.
Budapest, 2015. július 15.
Horváth Lajos Kuratórium Elnöke
31
JEGYZŐKÖNYV MINTA KAMERÁS KÉPEK ZÁROLÁSÁRÓL
A zárolás kezdeményezője:…………………………………………………………………………………………………….. A zárolás kezdeményezésének indokának leírása: …………………………………………………………………. A zárolni kívánt felvétel adatai: ……………………………………………………………………………………………… – a felvétel helyszíne (kamera működésének helye): ………………………………………………………………. – zárolni kívánt felvétel terjedelme/időtartama (dátum-óra-perc formátumban kifejezve): ……………………………………………………………….
A zárolás célja (megfelelő aláhúzandó) ……………………………………………………………….
– felvétel felhasználása további (polgári/büntető) eljárás indítása, ill. folytatása céljából……………………………………………………………….
– illetékes hatóság megkeresése alapján a releváns felvétel hatóság részére történő átadása……………………………………………………………….
– felvétel jogszabályok szerinti megsemmisítése, adatkezelés megszüntetése……………………………………………………………….
– egyéb: ……………………………………………………………….
Dátum: …………………..
……………………. kezdeményező aláírása
DÖNTÉS A ZÁROLÁSRÓL
A zárolásról döntő személy: ……………………………………………………………….
* kamerarendszer által megvalósított adatkezelés felügyeletére kijelölt személy
* belső adatvédelmi felelős……………………………………………………………….
A döntés……………………………………………………………….
* a zárolási kérés elfogadva, a zárolás megtörténik
* a zárolási kérés megalapozatlan, a zárolás nem történik meg
* a zárolási kérés a rendelkezésre álló adatok alapján nem meghozható, a zárolási kérés a zárolás kezdeményezőnek visszajuttatva további releváns adatok tisztázása céljából
Dátum: …………………..
…………………….
a zárolásról döntő személy aláírása
ZÁROLÁS
Zárolás helyszíne és ideje:
A zárolást végző személy:
A zárolt felvétel:
* átadásra került az illetékes eljáró hatóságnak,
* átadásra került a kamerarendszer által megvalósított adatkezelés felügyeletére kijelölt
Dátum: ………………….. …………………….
a zárolást végző személy aláírás
32
ZÁROLT FELVÉTEL ZÁROLÁSÁNAK MEGSZÜNTETÉSE
A zárolt felvétel zárolása megszűnt:
* a zárolt felvétel megőrzésére nyitva álló idő eredménytelenül eltelt és a zárolt felvétel törlésre került,
* a zárolt felvétel megőrzésére nyitva álló idő eredménytelenül eltelt, de a zárolt felvétel nem került törlésre, mert a főszabály szerinti adatkezelési időtartam még nem telt el.
Dátum: …………………..
…………………….
33
JEGYZŐKÖNYVMINTA KAMERÁS KÉPEKBE TÖRTÉNŐ BETEKINTÉSHEZ
JEGYZŐKÖNYV
1. Adatbetekintéssel érintett felvétel adatai:……………………………………………………………………………..
1.1 Felvétel helyszíne (kamera működésének a helye):……………………………………………………………..
1.2 Megtekintett felvétel terjedelme/időtartama (dátum-óra-perc formátumban kifejezve), illetve a
valós idejű felvétel megtekintésének kezdő illetve befejező időpontja:………………………………………………
2. Adatbetekintéskor részt vevő személyek neve (betekintési jogosultságuk alapja):…………………………………………………………………………………………………………………………………………………
3. Adatbetekintés helyszíne és ideje: ………………………………………………………………………………………………… 4. Adatbetekintés indoka és célja: ………………………………………………………………………………………………
5. Adatbetekintés alapján a további adatkezelésre vonatkozó javaslat (a megfelelő aláhúzandó):
– felvétel felhasználása további (polgári/büntető) eljárás indítása, ill. folytatása céljából
– illetékes hatóság megkeresése alapján a releváns felvétel hatóság részére történő átadása
– felvétel jogszabályok szerinti megsemmisítése, adatkezelés megszüntetése
– egyéb: ……………………………………………………………………………………………………………………………..
6. Az adatbetekintés során, annak körülményeivel kapcsolatban észlelt további releváns események: Dátum: …………………..
…………………….
aláírás
[adatbetekintésre jogosult neve] …………………….
aláírás
34
ZÁROLÁSI JOGGAL RENDELKEZŐ SZEMÉLYEK NYILVÁNTARTÁSA
Zárolásra jogosult munkavállaló neve, ………………………………………………………………………………………..
Munkaköre………………………………………………………………………………………..
Jogosultság megadásának napja ………………………………………………………………………………………..
A zárolási jogmértéke, az érintett elektronikus megfigyelőrendszer leírása, amely képeire a jogosult jogosultsággal rendelkezik.
Jogosultságmegszűnéséneknapja………………………………………………………………………………………..
35
ELEKTRONIKUS MEGFIGYELŐRENDSZER ALKALMAZÁSA Vagyonvédelmi, Webkamerák
Nyilatkozat
Alulírott ………………………………………………………………… nyilatkozom , hogy tudomással bírok arról, hogy a Vasúttörténeti Park területén vagyonvédelmi kamera rendszer üzemel. Továbbá tudomással birok arról , hogy négy webkamera is üzemel szintén vagyonvédelmi céllal.
A kamerák működéséről, látómezejéről a munkaviszony/egyéb jogviszony létesítésekor tájékoztatást kaptam és a vonatkozó részletes szabályokat megismertem.
Budapest , 20…………………………………………………………………….
………………………………………………………….. olvasható név és aláírás
2.sz. melléklet
36
Tájékoztatás a Bérszámfejtéssel kapcsolatos tevékenység Vállalkozó általi végzéséről, a tevékenység ellátásához szükséges adatok átadásáról.
MVPA a munkavállalók bérszámfejtését………………………………………………………………………. Vállakozóval végezteti. A bérszámfejtéssel kapcsolatos jogszabályok és határidők maradéktalan betreása érdekében Munkáltató Vállakozónak az alábbi munkavállalói adatokat adja át:
Név, an. neve , születési hely, év , hónap, személy száma,
Családi pótlék, egyéb gyerek kedvezmény igénybe vételéhez szükséges adatok, Adószám, Taj szám ,
Munkavállaló bére, egyéb juttatása,
Lakcíme,
Iskolai végzettségei,
Képesítései,
Egyéb vizsgái
A Magyar Vasúttörténeti Park /MVPA/ felhívja figyelmét, hogy a nyomtatvány kitöltése során felvételre kerülő személyes adatokat az információs önrendelkezési jogról és az információszabadságról a 2011. évi CXII. törvényben és az MVPA Adatvédelmi és adatbiztonsági szabályzatában foglaltaknak megfelelően kezeli.
37
TITOKTARTÁSI NYILATKOZAT
Jelen nyilatkozatunkban megerősítjük a megállapodásunkat és egyetértésünket, miszerint a Budapest
Magyar Vasúttörténeti Park Alapítvány által ……………………………………………………………………………… (név)
(…………………………………………………………………………………………….. – anyja neve, születési hely és idő) előtt az eddigiekben feltárt és a jövőben feltárandó bizonyos információk, így különösen üzleti tervek,
kereskedelmi titkok, ügyfelek adatai és egyéb tulajdonosi információk, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény hatálya alá tartozó személyes adatok
(összefoglalóan: információk) bizalmas jellegűek.
……………………………………….. a nyilatkozat aláírásával elfogadja, hogy az ilyen információk egyetlen részét vagy töredékét sem teszi közzé, nem bocsátja rendelkezésre, vagy nem tárja fel más módon semmilyen harmadik fél előtt Magyar Vasúttörténeti Park Alapítvány Parkvezetőjének erre felhatalmazó előzetes írásbeli beleegyezése nélkül, kivéve, ha ezek az információk bizonyító erejű dokumentumokként nyilvánosságra bocsáthatók. Az ilyen információk nem tekintendők nyilvánosságra bocsáthatónak pusztán azért, mert ezekből további általános információkat lehet szerezni, vagy mert begyűjthetők egy vagy több forrásból is, vagy ha abból adódóan kerültek nyilvánosságra, mert megszegték a jelen nyilatkozatot, vagy személlyel, vagy jogi személlyel kötött hasonló nyilatkozatokat.
Nyilatkozattevő beleegyezését adja, hogy mindent és minden ésszerű elővigyázatossági intézkedést megtesz annak érdekében, hogy szóban, írásos anyagban, vagy elektronikus adattároló eszközben vagy más módon feltárt ilyen információkat megfelelő védelemmel látja el bármely harmadik fél előtti jogosulatlan feltárással szemben, így különösen betartja a Magyar Vasúttörténeti Park Alapítvány Adatvédelmi és adatbiztonsági szabályzatának irányadó rendelkezéseit. Beleegyezését adja ahhoz is, hogy egyetlen anyagról sem készít másolatot és az ilyen anyagok valamennyi másolatát kérésre azonnal visszaszolgáltatja.
Nyilatkozattevő elfogadja továbbá, hogy valamennyi ilyen információ tulajdonosa a Magyar Vasúttörténeti Park Alapítvány folyamatos üzletvezetése érdekében mindezen információk bizalmas jellegűek, értékesek és nélkülözhetetlenek. Beleegyezését adja, hogy az ilyen információkat nem fogja felhasználni, kiaknázni és/vagy üzleti alapokra helyezni saját javára vagy bármely egyéb harmadik fél javára.
Jelen nyilatkozat aláírása nevezettet nem ruházza fel semmiféle jogosultsággal vagy egyéb joggal.
Jelen titoktartási nyilatkozat ……………………………………….. (dátum vagy konkrétan meghatározható
esemény, így pl.: „munkaszerződés aláírásával”) lép életbe.
Jelen titoktartási nyilatkozaton megadott, a 2011. évi CXII. törvény hatálya alá tartozó személyes adatot a Magyar Vasúttörténeti Park Alapítvány Adatvédelmi és adatbiztonsági szabályzata alapján
kezeli.
Budapest , 20………………
3.sz. melléklet
38
Tisztelt ………………………………….!
VÁLASZLEVÉL ÖNÉLETRAJZOKRA
Köszönjük, hogy önéletrajzát elküldte a Magyar Vasúttörténeti Park Alapítvány számára. Tájékoztatjuk, hogy nem került felvételre, a jövőt tekintve azonban bízunk benne, hogy az Ön képességeinek és tapasztalatainak megfelelő pozíciót tudunk ajánlani. Erre való tekintettel és az MVPA Adatvédelmi és adatbiztonsági szabályzatának alapján önéletrajzát a későbbi esetleges felhasználás céljából iktatjuk és kategorizáljuk, hogy amennyiben Ön által Önéletrajzában megjelölt munkakörre keresünk leendő munkavállalót, akkor Ön is a lehetséges jelöltek közé kerülhessen.
Ennek megfelelően önéletrajzát és az abban szereplő személyes adatait az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 6. § (6) bekezdésében meghatározott jogalappal, a megfelelő munkavállaló kiválasztását elősegítendő rögzítjük, és a továbbiakban az MVPA Adatvédelmi és adatbiztonsági szabályzata szerint a felvételre jelentkezők személyes adataira vonatkozó szabályok alapján két évig nyilvántartjuk.
Természetesen bármikor kérheti személyes adatainak törlését, kérelmét az MVPA adatvédelmi felelősének címezze (…………..@……………).
Bízunk benne, hogy a jövőben munkavállalóink között köszönthetjük. Reméljük, hogy a továbbiakban is figyelemmel kíséri majd az általunk meghirdetett álláslehetőségeket.
Bizalmát és az MVPA iránti érdeklődését a Magyar Vasúttörténeti Park Alapítvány nevében még egyszer köszönjük, a jövőben sok sikert kívánunk céljai eléréséhez.
Budapest, 20…………
4.sz. melléklet
39
MUNKAVÁLLALÓI NYILATKOZAT
Munkavállaló neve: ………………………………………………………. Születési helye és ideje: …………………………………………………… Anyja neve: ………………………………………………………………………
Munkaköre:………………………………………………………………………
A Magyar Vasúttörténeti Park Alapítvány (MVPA) Adatvédelmi és adatbiztonsági megismertem, az abban foglalt rám vonatkozó adatkezelésekhez hozzájárulok.
Az adott család tagom felhatalmazásával rendelkezem arra, hogy a pótszabadság, családi adókedvezmény, családi pótlék, egyéb családi kedvezmények igénybe vételéhez az adataikat átadhassam az MVPA illettékesének.
Budapest, 20………………….
………………………………… olvasható név, aláírás
5.sz. melléklet
40
LÁTOGATÓI TÁJÉKOZTATÓ
AZ MVPA RENDEZVÉNYEIN KÉSZÍTETT
KÉPFELVÉTELEK, HONLAPON, FACEBOOK OLDALON ÉS EGYÉB SAJTÓBAN TÖRTÉNŐ MEGJELENÍTÉSÉRŐL
A Magyar Vasúttörténeti Park Alapítvány /MVPA/ tájékoztatja a látogatóit, a különböző rendezvények előkészítésében, lebonyolításában , bontásában résztvevőket továbbá az egyes rendezvényeken vendégként, látogatóként résztvevőket arról , hogy a Vasúttörténeti Park nyilvános múzeumként működik. A Park területén a látogatók fénykép, és filmfelvételt készíthetnek saját felhasználásra. Az MVPA nem vállal felelősséget azért, hogy a felvételeket egyes személyek engedély nélkül, jogellenesen közösségi oldalakon is közzé teszik.
Az MVPA felhívja a látogatók figyelmét arra, hogy az alapítvány munkatársai is készítenek fotó és film felvételeket amelyeket az Alapítvány honlapján és egyes közösségi oldalakon a Vasúttörténeti Park tevékenységének bemutatása céljából közzé tehetnek.
Nincs szükség az érintett hozzájárulására a felvétel elkészítéséhez és az elkészített felvétel felhasználásához tömegfelvétel és nyilvános közéleti szereplésről készült felvétel esetén.
Amennyiben nem szeretné, hogy a fényképfelvételeken a képmása felismerhető legyen, ezt a rendezvényre való belépéskor a szervezőknek jelezze, ebben az esetben egy megkülönböztető jelzést fog kapni, melynek segítségével az elkészült fényképekről utólagosan felismerhetetlenné fogja tenni képmását az Adatkezelő.
Lehetőség van az utólagos tiltakozásra is, melyet e-mailban is megtehet a Parkvezető , illetve az adatvédelmi felelős felé.
adatkezelés célja: az MVPA arculatának és brandjének marketingtevékenységgel történő erősítése, ezzel összefüggésben rendezvényeken készített fényképfelvételek készítése és felhasználása
kezelt adatok köre: az érintett hang- és képmása, az érintettel kapcsolatba hozható egyéb adatok adatkezelés jogalapja: az Infotv. 5 § (1) a) szerinti érintetti hozzájárulás és a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2: 48 § (1) és (2) bekezdése
adattárolás határideje: az adott marketingtevékenységgel elérendő cél megvalósulásáig
Tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését az adatfelvételénél jelzett módon, illetve az adatkezelő feltüntetett elérhetőségein.
Belső adatvédelmi felelős neve, elérhetősége:……………………………………………………………………………………. Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C. Honlap: http://www.naih.hu
6. sz. melléklet
41
TÁJÉKOZATÓ A BELÉPTETÉSKOR
Tájékoztatjuk, hogy a beléptetéskor a Magyar Vasúttörténeti par a személy- és vagyonvédelmi, tevékenység szabályairól szóló 2005. évi CXXXIII. törvényben meghatározott jogával, papír alapú beléptető rendszert alkalmaz.
A beléptetetés alkalmazásának vagyon védelmi céljai vannak. adatkezelés célja: be- és kiléptetés
kezelt adatok köre: név, lakcím, rendszám, be- és kilépés időpontja adatkezelés jogalapja: Szvtv. 32. §
adattárolás határideje:
– a beléptetéskor felvett azonosító adatait (nevét és gk-val történő érkezés esetében a gk. rendszámát)
– alkalom szerű belépés esetén a távozástól számított huszonnégy óra elteltével
törli a MVPA.
– a keletkezett adatokat rendszeres belépés esetén a belépésre való jogosultság megszűnésekor, de legkésőbb az adat keletkezésétől számított hat hónap elteltével,
A rögzített és tárolt személyes adatokkal érintett személy jogosult az MVPA Parkvezetőjének címzett írásbeli megkeresésében az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseinek megfelelően személyes adatai kezeléséről tájékoztatást kérni, személyes adatainak helyesbítését, illetve törlését kérni, tiltakozni személyes adatai kezelése ellen, jogainak sérelme esetén bírósághoz fordulni, valamint kártérítést kérni.
Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1024 Budapest, Szilágyi Erzsébet fasor 22/C., ugyfelszolgalat@naih.hu) lehet élni.
7. sz. melléklet
42
BELSŐ ADATVÉDELMI ÉS ADATTOVÁBBÍTÁSI NYILVÁNTARTÁS
A Magyar Vasúttörténeti Park Alapítvány …………………………………………………………………………………………………………………………………………………………… ……………………………………………………………………………………. munkavállaló/ egyéb jogviszonyba lévő személy a jogviszony létesítéséhez szükséges adatait a …………………………………………………………………………………….személynek/szervezetnek
-bérszámfejtés,
– egyéb juttatások számfejtése,
– Diák és Nyugdíjas Szövetkezeten történő foglalkoztatás ellenértékének megfizetése,
-hatósági……………………………………………………………………………………..megkeresés ,
– rendőrségi, ügyészségi, bírósági megkeresés ,
– egyéb…………………………………………………………………megkeresés miatt továbbította :
…………………………………………………………………………………………………………………………………………………………… ……………………………………….. személy , ill. szervezet részére.
Budapest , …………………..
Belső Adatvédelmi Felelős ……………………………………….
8.sz melléklet
43