ADATKEZELÉSI SZABÁLYZATGDPR kompatibilis

Kivonat
A GAK Nonprofit Közhasznú Kft. Adatkezelési szabályzata, ami összhangban van a hatályos,
kapcsolódó nemzeti, nemzetközi szabályokkal.

Hatályba lépés
2019.08.01.

Adatkezelési Szabályzat
GDPR kompatibilis

Tartalomjegyzék
1.

Általános rendelkezés ................................................................................................................................ 4
1.1.

A szabályzat célja ............................................................................................................................... 4

1.2.

Adatkezelő adatai .............................................................................................................................. 4

1.3.

A szabályzat tárgyi hatálya ................................................................................................................ 4

1.4.

A szabályzat alanyi hatálya ................................................................................................................ 5

1.5.

Releváns jogszabályok ....................................................................................................................... 5

2.

Fogalom meghatározás ............................................................................................................................. 63.

Adatvédelmi alapelvek .............................................................................................................................. 7

4.

5.

3.1.

Jogszerűség, tisztességes eljárás, átláthatóság ................................................................................. 7

3.2.

Célhoz kötöttség ................................................................................................................................ 7

3.3.

Adattakarékosság .............................................................................................................................. 7

3.4.

Pontosság .......................................................................................................................................... 8

3.5.

Korlátozott tárolhatóság ................................................................................................................... 8

3.6.

Integritás és bizalmas jelleg ............................................................................................................... 8

3.7.

Nyíltság elve....................................................................................................................................... 8

3.8.

Elszámoltathatóság............................................................................................................................ 8

Adatkezelés jogalapja ................................................................................................................................ 9
4.1.

Az Érintett önkéntes hozzájárulása ................................................................................................... 9

4.2.

A szerződés teljesítéséhez szükséges adatok .................................................................................... 9

4.3.

Az Adatkezelő jogi kötelezettségének teljesítéséhez szükséges adatkezelés ................................. 10

4.4.

Létfontosságú érdek védelme érdekében történő adatkezelés ...................................................... 10

4.5.

Jogos érdek érvényesítése érdekében történő adatkezelés ........................................................... 10

Adatkezeléssel kapcsolatos rendelkezések ............................................................................................. 10
5.1.

6.

7.

Az adatkezelésről való tájékoztatás terjedelme .............................................................................. 10

Érintettet megillető jogok ....................................................................................................................... 11
6.1.

Tájékoztatás és személyes adatokhoz való hozzáférés ................................................................... 11

6.2.

A kezelt adatok helyesbítéséhez, kiegészítéséhez valójog .............................................................. 12

6.3.

Adatkezelés korlátozásához való jog ............................................................................................... 12

6.4.

Törléshez - elfeledtetéshez való jog ................................................................................................ 13

6.5.

Adathordozhatósághoz való jog ...................................................................................................... 13

6.6.

Tiltakozás személyes adatok kezelése ellen .................................................................................... 14

Érintett joggyakorlásának belső eljárásrendje ........................................................................................ 14
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

1

Adatkezelési Szabályzat
GDPR kompatibilis

7.1.

Törlési kérelem kezelése ................................................................................................................. 14

7.2.

Az adatkezelés elleni tiltakozás kezelése ......................................................................................... 16

7.3.

Helyesbítési kérelem kezelése ......................................................................................................... 16

7.4.

Személyes adat korlátozása iránti kérelem kezelése ...................................................................... 17

8.

Jogérvényesítési lehetőségek .................................................................................................................. 17

9.

Adatvédelmi incidensek kezelése ............................................................................................................ 18
9.1.

Az adatvédelmi incidensek fogalma ................................................................................................ 18

9.2.

Az adatvédelmi incidensek bejelentése .......................................................................................... 18

9.3.

Az adatvédelmi incidens során alkalmazandó eljárásrend .............................................................. 18

9.4.

Az adatvédelmi incidensekkel kapcsolatos tájékoztatás ................................................................. 20

10.

2

Adatbiztonság ...................................................................................................................................... 21

10.1.

Számítógépen tárolt adatok ........................................................................................................ 21

10.2.

Manuális kezelésű adatok............................................................................................................ 22

11.

Adatminőség ........................................................................................................................................ 22

12.

Adattovábbítás .................................................................................................................................... 22

12.1.

Általános rendelkezések .............................................................................................................. 22

12.2.

Adattovábbítás küldő megkeresés alapján.................................................................................. 22

13.

Adatfeldolgozókra vonatkozó általános rendelkezések ...................................................................... 23

14.

Honlap működtetése, hírlevelek küldése és „Cookie”-k ..................................................................... 24

15.

Kamerás megfigyeléssel kapcsolatos figyelemfelhívó jelzés ............................................................... 24

15.1.

Általános szabályok...................................................................................................................... 24

15.2.

Általános Figyelemfelhívó jelzés kamerás megfigyelő rendszerről ............................................. 25

16.

Vagyonvédelmi rendkívüli események kezelése ................................................................................. 25

17.

Munkaviszonnyal kapcsolatos adatkezelés ......................................................................................... 25

17.1.

A felvételi eljárással kapcsolatos adatkezelés ............................................................................. 25

17.2.

Egészségügyi adatok kezelése ..................................................................................................... 26

17.3.

Munkaügyi nyilvántartás keretében folytatott adatkezelés ....................................................... 26

17.4.

Munkára alkalmas állapot munkavédelmi vizsgálata .................................................................. 27

17.5.

Munkahelyi ellenőrzésekkel kapcsolatos adatkezelés ................................................................ 28

18.

Bejelentőlap szálló vendégek esetén .................................................................................................. 29

19.

Adatkezelés során alkalmazandó intézkedések .................................................................................. 29

20.

Adatkezelés tervezése ......................................................................................................................... 32

21.

A személyes adatok automatizált feldolgozása ................................................................................... 32

GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilis

22.

Adatfeldolgozói szerződések kötelező tartalmi elemei ....................................................................... 33

23.

Adatvagyon nyilvántartás vezetése ..................................................................................................... 34

24.

Záró rendelkezés ................................................................................................................................. 34

3

GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilis

1. ÁLTALÁNOS RENDELKEZÉS
1.1.A szabályzat célja
Jelen Szabályzat célja azon belső szabályok megállapítása és intézkedések megalapozása, amelyek biztosítják,
hogy a GAK Nonprofit Közhasznú Kft. (a továbbiakban: Adatkezelő), mint adatkezelő adatkezelési
tevékenysége megfeleljen az EU 2016/679 Rendelet továbbiakban: Rendelet) – továbbá az információs
önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.)
rendelkezéseinek.

Az Adatkezelő működésének megfelelően, különösen az Adatkezelő szerződött szolgáltatói,
munkavállalói és ügyfelei vonatkozásában, pénzügyi szolgáltatási és kiegészítő pénzügyi szolgáltatási
tevékenység végzéséből fakadó adatkezelési, feldolgozási kérdéseket kiemelten kell kezelni.
Jelen szabályzat célja, hogy ismertesse az Adatkezelő munkavállalóival, megbízottjaival, a rendszerek
felhasználóival és az ügyfeleivel a személyes adatok kezelése során érvényesítendő szabályokat és
eljárásokat.
Az adatkezelési műveleteket Adatkezelő úgy tervezi meg és hajtja végre, hogy az érintettek
magánszférájának védelme megfelelő módon biztosított legyen. A technika mindenkori fejlettségére
tekintettel - megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási
szabályokat, amelyek az adatbiztonság érvényre juttatásához szükségesek. Az adatokat védi különösena jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy
megsemmisítés, valamint a véletlen megsemmisülés és sérülés, az adatok károsodása és véletlenelvesztése, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Adatkezelő adatfeldolgozó igénybevétele esetén gondoskodik arról, hogy a kiválasztott
adatfeldolgozó a személyes adatok védelme érdekében megtegye a szükséges intézkedéseket, valamint
kövesse Adatkezelő szabályzatait és egyedi utasításait. A kiválasztás során az Adatkezelő törekszik arra,
hogy csakis olyan adatfeldolgozó kerüljön igénybevételre, amely megfelelő garanciákat nyújt –különösen szakértelem, megbízhatóság és erőforrások tekintetében – arra vonatkozóan, hogy az
adatvédelmi követelmények teljesülését biztosító technikai és szervezési intézkedéseket végrehajtja,
ideértve az adatkezelés biztonságát is.

1.2. Adatkezelő adatai

4

Társaság cégneve: GAK Oktató, Kutató és Innovációs Nonprofit Közhasznú Korlátolt Felelősségű Társaság
Rövidített név: GAK Nonprofit Közhasznú Kft.
Székhely: 2103 Gödöllő, Páter Károly utca 1.
Főtevékenysége: Egyéb természettudományi, műszaki kutatás, fejlesztés
Cégjegyzékszám: 13-09-123830
Adószám: 18671290-2-13
Adatvédelmi tisztviselő: az Adatkezelő a GDPR 37. cikkelye alapján nem köteles adatvédelmi tisztviselő
kinevezésére.

1.3.A szabályzat tárgyi hatályaa) A Szabályzat hatálya az Adatkezelőnél folytatott valamennyi, személyes adatokat tartalmazó
adatkezelésre kiterjed.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilis

1.4.A szabályzat alanyi hatályaa) E Szabályzat hatálya természetes személyre vonatkozó személyes adatok Adatkezelő általi kezelésére
terjed ki.
b) Egyéni vállalkozó, egyéni cég, őstermelő ügyfeleket, vevőket, szállítókat e szabályzat alkalmazásában
természetes személynek kell tekinteni.
c) Szabályzat hatálya nem terjed ki az olyan személyes adatkezelésre, amely jogi személyekre
vonatkozik, beleértve a jogi személy nevét és formáját, valamint a jogi személy elérhetőségére
vonatkozó adatokat. (GDPR (14)).

1.5.Releváns jogszabályok
A Tájékoztatóban foglaltak különösen az alábbi nemzeti és európai uniós jogszabályok ide vonatkozó
rendelkezésein alapszanak:





















az Európai Parlament és a Tanács (EU) 2016/679. számú rendelete a természetes személyeknek aszemélyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról,valamint a 95/46/EK rendelet hatályon kívül helyezéséről, azaz az Európai Unió Általános
Adatvédelmi Rendelete (GDPR);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény(Infotv.);
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő
szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII.
törvény (Grt.);a számvitelről szóló 2000. évi C. törvény (Sztv.);
az adózás rendjéről szóló 2017. évi CL. törvény (Art.);a helyi adókról szóló 1990. évi C. törvény (Htv.);
Belváros-Lipótváros Önkormányzatának 38/2010. (XII. 2.) számú rendelete az idegenforgalmi adó
helyi bevezetéséről (Önkr.);a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi
CXXXIII. törvény (Szvmtv.);
a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi
CXIX. törvény (Nlktv.)
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).
a büntetőeljárásról szóló 1998. évi XIX. törvény (Be.)
a szabálysértésekről, a szabálysértési eljárásról és a szabálysértési nyilvántartási rendszerről szóló
2012. évi II. törvény (Szabstv.)
a hivatalos statisztikáról szóló 2016. évi CLV. törvény (Stattv.)
az Országos Statisztikai Adatfelvételi Program kötelező adatszolgáltatásairól szóló 388/2017. (XII. 13.)
Korm. rendelet (OSTAPr.);
2007. évi II. törvény a harmadik országbeli állampolgárok beutazásáról és tartózkodásáról (Hmtv.);
114/2007. (V. 24.) Korm. rendelet a harmadik országbeli állampolgárok beutazásáról és
tartózkodásáról szóló 2007. évi II. törvény végrehajtásáról (Hmtv vhr.);a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.)
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

5

Adatkezelési Szabályzat
GDPR kompatibilis

A Tájékoztató szövege magyar nyelven folyamatosan elérhető a https://www.gak.hu/ weboldalon, valamint
papíralapon az Adatkezelő székhelyén, továbbá az adatkezelés tényleges helyszínén, a 2103 Gödöllő, Páter
Károly utca 1. alatt.

2. FOGALOM MEGHATÁROZÁS
E Szabályzat alkalmazásában irányadó fogalom meghatározásokat a Rendelet 4. cikke tartalmazza. Ennek
megfelelően emeljük ki a főbb fogalmakat:

6a) „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó
bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon,különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy atermészetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális
azonosságára vonatkozó egy vagy több tényező alapján azonosítható;b) „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált
módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés,tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás,közléstovábbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás
vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;c) „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása
céljából;d) „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek sorána személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők
értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz,
személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez
vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;e) „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további
információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely
konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják,
és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható
természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;f) „nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált ,funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek
alapján hozzáférhető;g) „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb
szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együttmeghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az
adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy atagállami jog is meghatározhatja;h) „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely
egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;i) „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb
szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon
közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilisösszhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatoke közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az
alkalmazandó adatvédelmi szabályoknak;j) „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb
szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal aszemélyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok
kezelésére felhatalmazást kaptak;k) „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson
alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést
félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes
adatok kezeléséhez;l) „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon
kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását,jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

3. ADATVÉDELMI ALAPELVEK
3.1.Jogszerűség, tisztességes eljárás, átláthatósága) A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható
módon kell végezni.
b) A természetes személyek számára átláthatónak kell lennie, hogy a rájuk vonatkozó személyes
adataikat hogyan gyűjtik, használják fel, azokba, hogy tekintenek bele vagy milyen egyéb módon
kezelik, valamint azzal összefüggésben, hogy a személyes adatokat milyen mértékben kezelik vagy
fogják kezelni.
c) A személyes adatoknak a kezelésük céljára alkalmasaknak és relevánsaknak kell lenniük.
d) A személyes adatokat olyan módon kell kezelni, amely biztosítja azok megfelelő szintű biztonságát
és bizalmas kezelését, többek között annak érdekében, hogy megakadályozza a személyes adatokhoz
és a személyes adatok kezeléséhez használt eszközökhöz való jogosulatlan hozzáférést, illetve azok
jogosulatlan felhasználását.

3.2.Célhoz kötöttséga) A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat
ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; Nem minősül az eredeti céllal össze
nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy
statisztikai célból történő további adatkezelés.
b) Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra
vonatkozóan meg kell adni.
c) Ha az érintett hozzájárulását elektronikus felkérést követően adja meg, a felkérésnek egyértelműnek
és tömörnek kell lennie, és az nem gátolhatja szükségtelenül azon szolgáltatás igénybevételét, amelyvonatkozásában a hozzájárulást kérik.

3.3.Adattakarékossága) A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy
legyenek, és a szükségesre kell korlátozódniuk.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

7

Adatkezelési Szabályzat
GDPR kompatibilisb) Személyes adatok csak abban az esetben kezelhetők, ha az adatkezelés célját egyéb eszközzel ésszerű
módon nem lehetséges elérni.
c) Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra
korlátozódjon, az adatkezelő törlési vagy rendszeres felülvizsgálati határidőket állapít meg.
d) Biztosítani kell, hogy a személyes adatok tárolása a lehető legrövidebb időtartamra korlátozódjon.
e) A kezelt adatok körét a célhoz szükséges minimumra kell korlátozni.

3.4.Pontosság
A személyes adatoknak pontosnak, teljesnek, aktuálisnak és szükség esetén naprakésznek kelllenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai
szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

3.5.Korlátozott tárolhatóság
A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csaka személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok
ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok
kezelésére közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai
célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekébenelőírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.

3.6.Integritás és bizalmas jelleg
A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési
intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok
jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagykárosodásával szembeni védelmet is ideértve.

3.7.Nyíltság elve
Az adatkezelés tényének, helyének és céljának, az adatkezelő személyének, valamint az adatkezelési
politikának nyilvánosnak kell lennie.

3.8.Elszámoltathatóság

8a) Az Adatkezelő felelős az Alapelveknek való megfelelésért, továbbá képesnek kell lennie e megfelelésigazolására.
b) Az adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés
jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira
jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével mind az adatkezelés
módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai ésszervezési intézkedéseket - például álnevesítést - hajt végre, amelyek célja egyrészt az adatvédelmi
elvek, például az adattakarékosság hatékony megvalósítása, másrészt az e rendeletben foglalt
követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése
az adatkezelés folyamatába.
c) Az adatkezelő megfelelő technikai és szervezési intézkedéseket köteles végrehajtani annak
biztosítására, hogy alapértelmezés szerint kizárólag olyan személyes adatok kezelésére kerüljön sor,amelyek az adott konkrét adatkezelési cél szempontjából szükségesek.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilis

4. ADATKEZELÉS JOGALAPJA
4.1.Az Érintett önkéntes hozzájárulásaa) A Rendelet 6. cikk (1) bekezdésének a) pontja alapján az Érintett önkéntes hozzájárulása alapján
kerülhet sor az adatkezelésre.
b) Amennyiben egyéb jogalap alapján az Adatkezelő nem jogosult az Érintett jogainak kezelésére, az
Érintett jogosult az adatkezelőhöz intézett írásos bejelentés útján az adatkezeléshez adotthozzájárulását részlegesen vagy teljesen visszavonni, illetve az adatai törlését kérni.
c) Papír alapú hozzájárulás esetén az Adatkezelő a hozzájáruló nyilatkozat megőrzésére köteles.
d) Az Adatkezelő előre megfogalmazott hozzájárulási nyilatkozatról köteles gondoskodni, amelyetérthető és könnyen hozzáférhető formában köteles rendelkezésre bocsátani, nyelvezetének pedig
világosnak és egyszerűnek kell lennie, és nem tartalmazhat tisztességtelen feltételeket.
e) Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra
vonatkozóan meg kell adni.
f) Az Adatalany kérelmére indult eljárásban a szükséges adatainak és az általa megadott valamennyi
adat kezeléséhez való hozzájárulását vélelmezni kell. Erre a tényre az adatalany figyelmét fel kellhívni. Ide tartoznak az online, személyes (papír alapú) vagy telefonos ajánlatkérés, ésszobafoglalás esetén az Érintett által megadott adatok.
g) A 16. életévét be nem töltött gyermek esetén a gyermek feletti szülői felügyeletet gyakorló adja
meg a hozzájárulást, illetve engedélyezi az adatkezelést.
h) Az Adatkezelő - figyelembe véve az elérhető technológiát - ésszerű erőfeszítéseket köteles tenni,
hogy ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adtameg, illetve engedélyezte.
i) A szálloda vendégei vonatkozásában az Érintett önkéntes hozzájárulása alapján az Adatkezelő
kezeli az Érintett testi vagy pszichikai egészségi állapotára.

4.2.A szerződés teljesítéséhez szükséges adatok
1) A Rendelet 6. cikk (1) bekezdésének b) pontja alapján az adatkezelés olyan szerződés teljesítéséhez
szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett
kérésére történő lépések megtételéhez szükséges.
2) A szolgáltatás kialakítása során fontos szempont, hogy mely adatok szükségesek a szolgáltatás
teljesítéséhez, mivel azokat ezen jogalap alapján is lehet kezelni. A szerződés teljesítéséhez szükséges
adatokon felül, kizárólag ezen jogalap alapján további adatok nem kezelhetőek.
3) A szálloda vendégei vonatkozásában – amennyiben a szerződés teljesítéséhez további adatok nem
szükségesek – Adatkezelő a következő adatok kezelését végzi:a) Az Érintett azonosításához szükséges adatok: az Érintett neve, lakóhelye, tartózkodási helye; az Érintett életkora, neme;
 az Érintett születési hely és ideje; az Érintett anyanyelve; az Érintett e-mail címe; az Érintett telefonszáma/telefonszámai; az Érintett mobiltelefonszáma/mobiltelefonszámai;GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

9Adatkezelési Szabályzat
GDPR kompatibilis

az Érintett banki adatai (ideértve: hitelkártya/bankkártya típusa, száma, birtokosának neve,lejárati dátuma, CV kódja); az Érintett gépkocsijának rendszáma; az Érintett személyi igazolvány száma;b) A szálloda partnerei vonatkozásában – amennyiben a szerződés teljesítéséhez további adatok
nem szükségesek – Adatkezelő a következő adatok kezelését végzi:








az Érintett (cég)neve, lakóhelye, tartózkodási helye, vagy székhelye, telephelye,fióktelepe;az Érintett képviselőjének neve;az Érintett kapcsolattartójának neve;az Érintett e-mail címe;az Érintett telefonszáma/telefonszámai;az Érintett banki adatai;

4.3.Az Adatkezelő jogi kötelezettségének teljesítéséhez szükséges adatkezelésa) A Rendelet 6. cikk (1) bekezdésének c) pontja alapján az adatkezelés az érintett vagy egy másik
természetes személy létfontosságú érdekeinek védelme miatt szükséges.
b) Az Adatkezelő jogosult a rá kötelező erővel rendelkező a jogszabályban kifejezett adatkezelésre (pl.:számviteli előírások).

4.4.Létfontosságú érdek védelme érdekében történő adatkezelésa) A Rendelet 6. cikk (1) bekezdésének d) pontja alapján az adatkezelés olyan jogi kötelezettség
teljesítéséhez szükséges, amely az Adatkezelőre vonatkozik.
b) Ilyen eset a követeléskezelési célú adatkezelés és amikor az érintett az Adatkezelő ügyfele vagy annak
alkalmazásában áll.

4.5.Jogos érdek érvényesítése érdekében történő adatkezelés
A Rendelet 6. cikk (1) bekezdésének f) pontja alapján az adatkezelés az Adatkezelő vagy egy
harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

5. ADATKEZELÉSSEL KAPCSOLATOS RENDELKEZÉSEK
5.1.Az adatkezelésről való tájékoztatás terjedelme
Az újonnan megkezdett adatkezelés esetében, az érintettre vonatkozó személyes adatokat az Adatkezelő az
Érintettől gyűjti, a személyes adatok megszerzésének időpontjában, amennyiben az érintett utólag kér
tájékoztatást, ezen tájékoztatás megadásakor is az érintett rendelkezésére kell bocsátani az alábbi
információkat:10a) az Adatkezelő és amennyiben ilyen kijelölésre kerül, képviselőjének kiléte és elérhetőségei;b) az adatvédelmi tisztviselő (adatvédelemért felelős személy) elérhetőségei;c) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja (ideértve
különösen az Adatkezelő és harmadik fél jogos érdekeinek kifejtését is);d) a személyes adatok címzettjei, amennyiben van ilyen, a címzettek kategóriái;

GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilise) adott esetben annak a ténye, ha az Adatkezelő harmadik országba, vagy nemzetközi szervezet
részére kívánja az adatokat továbbítani, a vonatkozó megfelelőségi határozat léte vagy hiánya, vagy
ilyen adattovábbítás esetén s megfelelő és alkalmas garanciák megjelölése, valamint azok
másolatának megszerzésére szolgáló módokra vagy azok elérhetőségére való hivatkozás;f) a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam
meghatározásának szempontjai;g) az érintett azon jogáról történő tájékoztatása, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó
személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, vagy kezelésének korlátozását(zárolás), és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett
adathordozhatósághoz való jogát;h) amennyiben az adatkezelés az érintett hozzájárulásán alapul, az arról való tájékoztatást, hogy
hozzájárulását bármely időpontban visszavonhatja, amely nem érinti a visszavonás előtt ahozzájárulás alapján végrehajtott adatkezelés jogszerűségét;i) az érintettnek joga van felügyeleti hatósághoz címzett panasz benyújtására;j) azt, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagyszerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e személyes adatokat megadni
továbbá, hogy milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása;k) amennyiben ez releváns, az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint
legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó közlés, hogy az ilyen
adatkezelés milyen jelentőséggel és az érintette nézve milyen várható következményekkel bír.
Amennyiben az Adatkezelő a személyes adatokon a gyűjtésük céljától eltérő további célból adatkezelést
kíván végezni és erre lehetősége van, a Rendelet vonatkozószabályaira tekintettel a további adatkezelést
megelőzően tájékoztatja az érintettet erről az eltérő célról és minden, a fenti pontokban megfogalmazott
információkról.
Az újonnan megkezdett adatkezelés esetében amennyiben erre lehetőség van és ha az érintettre
vonatkozó személyes adatokat az Adatkezelő nem az érintettől gyűjti, a személyes adatok
megszerzésének időpontjában, illetőleg a tájékoztató elkészítésekor az érintett rendelkezésére bocsátja
a fenti információkat, továbbá a személyes adatok forrását és adott esetben azt, hogy az adatok
nyilvánosan hozzáférhető forrásból származnak-e.

6. ÉRINTETTET MEGILLETŐ JOGOK
6.1.Tájékoztatás és személyes adatokhoz való hozzáférésa) Az Érintettnek joga van arra, hogy az Adatkezelő által tárolt személyes adatait és a kezelésükkel
kapcsolatos információkat megismerhesse, bármikor kikérje, ellenőrizze, hogy az Adatkezelő milyen
adatot tart nyilván róla, továbbá jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon. Az
Érintett az adatokhoz való hozzáférésre irányuló kérelmét írásban köteles eljuttatni az Adatkezelő
részére és az igényelt adatokat írásban (elektronikusan vagy postai úton küldött levélben) adja meg
az Adatkezelő, szóbeli tájékoztatást ezzel összefüggésben nem ad. Az érintett bármikor jogosult
tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról.
b) Hozzáférési jog gyakorlása esetén a tájékoztatás a következő adatokra terjed ki:
 kezelt adatok körének meghatározása,
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

11

Adatkezelési Szabályzat
GDPR kompatibilis




c)

d)

e)
f)

g)

h)

i)
j)

adatkezelés célja, ideje, jogalapja a kezelt adatok körének tekintetében,adattovábbítás: kinek a részére kerültek továbbításra az adatok, vagy kerülnek továbbításra
a későbbiekben,
 adatforrás megjelölése.
az Adatkezelő a személyes adatok papíralapú vagy elektronikus másolatát első alkalommal
ingyenesen biztosítja az érintett részére. Az érintett által kért további másolatokért az Adatkezelő az
adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikusúton kéri a másolat kiadást úgy, az információkat e-mailben, széles körben használt elektronikus
formátumban bocsátja az Adatkezelő az érintett rendelkezésre.
Az érintett a tájékoztatást követően, amennyiben az adatkezeléssel, a kezelt adatok helyességével
nem ért egyet úgy jelen Szabályzatban meghatározottak szerint kérelmezheti a rá vonatkozó
személyes adatok helyesbítését, kiegészítését, törlését, kezelésének korlátozását, tiltakozhat az ilyen
személyes adatok kezelése ellen.
Adatkezelő kérelem alapján 30 napon belül adja meg a kért tájékoztatást.
A tájékoztatás keretében az adatvédelemért felelős személy – vagy a szerződésben erre a feladatra
kijelölt adatfeldolgozó – köteles az érintettre vonatkozó, Adatkezelő által kezelt adatokról és afentiekről tájékoztatást adni.
A tájékoztatást az érintett által kért formában kell megadni, erre irányuló kifejezett kérés hiányábanelsősorban email-en keresztül, másodsorban postai küldeményként kell megadni, amennyiben az
Adatkezelő számára rendelkezésre áll a kommunikációs forma használatához szükséges adat ésamennyiben az érintett személyazonossága kétséget kizáróan megállapítható.
Ha az Adatkezelő bizonyítani tudja, hogy nincs abban a helyzetben, hogy azonosítsa az érintettet,erről lehetőség szerint őt megfelelő módon tájékoztatja. Ilyen esetekben az érintett hozzáférési
jogát, a helyesbítés és törlés kérésének jogát, az adatkezelés korlátozásához való jogát, az ezekhez
kapcsolódó értesítési jogot, valamint adathordozhatósához való jogot az Adatkezelő nem biztosítja,kivéve, ha az érintett abból a célból, hogy az említettek szerinti jogát gyakorolja az azonosítását
lehetővé tevő kiegészítő információkat nyújt.
A panaszok kezelésével kapcsolatban az adatvédelemért felelős személy számára tájékoztatást
kötelesek adni a személyes adatok kezelésében részt vevő munkavállalók, egyéb személyek.
Üzleti titokként vagy banktitokként kezelendő adatok telefonon történő közlése előtt a hívó félnek
be kell mondania az ügyfél legalább kettő, azonosításra alkalmas adatát: anyja nevét és születési
helyét vagy idejét.

6.2.A kezelt adatok helyesbítéséhez, kiegészítéséhez valójog
Az érintett kérelmére az Adatkezelő indokolatlan késedelem nélkül helyesbíti az érintett által, írásban
megjelölt pontatlan személyes adatokat, illetve a hiányos adatok kiegészítését elvégzi az érintett által
megjelölt tartalommal. Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, kiegészítésről,akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést
igényel. Az érintettet e címzettek adatairól tájékoztatja, ha ezt írásban kérelmezi.
12

6.3.Adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy írásbeli kérelme esetén az Adatkezelő korlátozza az adatkezelést, haaz érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra
vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát,GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilisaz adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és e helyett kéri azok
felhasználásának korlátozását,az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli
azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,az érintett tiltakozik az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik,
amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett
jogos indokaival szemben.

Az Adatkezelő az érintettet, akinek kérelmére korlátozta az adatkezelést, az adatkezelés korlátozásának
feloldásáról előzetesen tájékoztatja.

6.4.Törléshez - elfeledtetéshez való jog
Az érintett kérésére az Adatkezelő indokolatlan késedelem nélkül törli az érintettre vonatkozó személyes
adatokat, ha a meghatározott indokok valamelyike fennáll:
1) a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy
más módon kezelte;2) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más
jogalapja;
3) az érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok
az adatkezelésre;4) az érintett tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak
kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik;5) a személyes adatokat az Adatkezelő jogellenesen kezeli;
6) a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommalösszefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az érintettet a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges






a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;népegészségügy területét érintő közérdek alapján;a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból,
amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az
adatkezelést; vagy
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

6.5.Adathordozhatósághoz való jog
Az adathordozhatóság azt teszi lehetővé, hogy az érintett megszerezhesse és a továbbiakban felhasználhassa
az Adatkezelő rendszerében megtalálható általa átadott „saját” adatait, saját céljaira és különböző
szolgáltatókon keresztül. Minden esetben az érintett által átadott adatokra korlátozódik a jogosultság, egyéb
adatok hordozhatóságára lehetőség nincs. (pl. statisztika, tranzakciós adatok stb.)
Az érintett a rá vonatkozó, Adatkezelő rendszerében megtalálható személyes adatokat:tagolt, széles körben használt, géppel olvasható formátumban megkapja,
jogosult más adatkezelőhöz továbbítani,
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

13

Adatkezelési Szabályzat
GDPR kompatibiliskérheti az adatok közvetlen továbbítását a másik adatkezelőhöz - ha ez technikailag megvalósíthatóaz Adatkezelő rendszerében.

Az Adatkezelő az adathordozhatóságra vonatkozó kérelmet kizárólag e-mailben vagy postai úton írt kérelem
alapján teljesíti. A kérelem teljesítéséhez szükséges, hogy az Adatkezelő meggyőződjön arról, hogy valóban
az arra jogosult érintett kíván élni e jogával. Ehhez szükséges, hogy az érintett kérelmében megadja azon
adatait, az Adatkezelő részére melyet valamely a Honlapon vagy egyéb módon megadott részére annakérdekében, hogy betudja azonosítani az igénylő érintettet a rendszerében lévő adatok felhasználásával. Az
érintett e jog keretében legfeljebb azon adatok hordozhatóságát igényelheti, melyet önkéntesen megadottaz Adatkezelő részére. A jog gyakorlása nem jár automatikusan az adatnak az Adatkezelő rendszereiből való
törlésével.

6.6.Tiltakozás személyes adatok kezelése ellena) Az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat személyes adatainak
kezelése ellen, ideértve a profilalkotást is illetve az érintett jogosult arra, hogy bármikor tiltakozzon
a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő kezelése ellen, ideértve a
profilalkotást is. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében
történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezeli az Adatkezelő.
b) Az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy
az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek azérintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez,érvényesítéséhez vagy védelméhez kapcsolódnak.
c) Az érintett tiltakozni írásban, postai úton tud.

7. ÉRINTETT JOGGYAKORLÁSÁNAK BELSŐ ELJÁRÁSRENDJEa) Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen bármely kérelem beérkezésétől
számított egy hónapon belül tájékoztatja az érintettet a hozott intézkedésekről. Szükség esetén,
figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal
meghosszabbítható, de ez esetben a késedelem okainak megjelölésével az Adatkezelő a kérelem
kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett
elektronikus úton nyújtotta be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adjameg, kivéve, ha azt az érintett másként kéri. Amennyiben az Adatkezelő az Érintett kérelménekbármilyen okból nem tesz eleget, azt indokolni köteles.
b) Amennyiben az érintett a jogait nem személyesen gyakorolja, az eljárással megbízottnak teljes
bizonyító erejű magánokiratba foglalt meghatalmazással kell rendelkeznie, melyet az
Adatkezelőhöz benyújtott dokumentumokhoz csatolni kell.

7.1.Törlési kérelem kezelése
141) Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rávonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó
személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:a) a személyes adatokra már nincs szükség abból a célból, amelyekből azokat gyűjtötték vagy más
módon kezelték;
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilisb) az érintett visszavonja az adatkezelés alapját szolgáló hozzájárulását és az adatkezelésnek más
jogalapja nincs;c) az érintett a közérdekű, valamint az Adatkezelő vagy harmadik fél jogos érdekeinekérvényesítéséhez szükséges adatkezelés ellen tiltakozik és nincs elsőbbséget élvező jogszerű ok
az adatkezelésre, vagy az érintett a közvetlen üzletszerzés céljából beszerzett adatainak kezelése
ellen tiltakozik;d) a személyes adatokat jogellenesen kezelte az Adatkezelő;e) a személyes adatokat az Adatkezelő-re alkalmazandó uniós vagy tagállami jogban előírt jogi
kötelezettség teljesítéséhez törölni kell;f) a személyes adatok gyűjtésére a Rendelet szerinti, információs társadalommal összefüggő
szolgáltatások kínálásával kapcsolatosan került sor.
2) Amennyiben az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az
elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen
elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az
adatokat kezelő Adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra
mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
3) A törést nem kell teljesíteni, amennyiben az adatkezelésa) véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából
szükséges,b) jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges,c) a népegészségügy területét érintő közérdek alapján szükséges,d) jogi kötelezettség teljesítése miatt szükséges,e) közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból szükséges és
az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának
teljesítését.
4) Adatkezelő továbbá törli, vagy anonimizálja az érintettre vonatkozó, az informatikai rendszereiben,
valamint papír alapú dokumentációiban szereplő személyes adatokat, ha jogszabály máshogy nem
rendelkezik és a személyes adat kezeléséhez fűződő cél megszűnt. Amennyiben a személyes adat
törlése nem valósítható meg az azt tartalmazó irat sérelme nélkül:a) amennyiben az irat megőrzéséhez az Adatkezelő, vagy harmadik személy jogos érdeke fűződik,az iratot az Adatkezelő az iratkezelési szabályok szerinti időtartamig megőrzi, törlési kérelem
esetén az iratot zártan kezeli és erről az érintettet értesíti, és az iratot a személyes adattal együtt
az iratkezelési szabályban meghatározott időtartam lejártát követően megsemmisíti,b) amennyiben az irat megőrzéséhez az Adatkezelőnek és harmadik személynek sem fűződik jogosérdeke, az iratot a személyes adattal együtt megsemmisíti.
5) Az adatok törlése iránt minden esetben az adatvédelemért felelős személy a személyes adatkezelésével kapcsolatban érintett szervezeti egységgel, informatikai rendszer rendszergazdájával
együttműködésben intézkedik.
6) Az Adatkezelő informatikai rendszereiből a személyes adatot, amennyiben lehetséges,visszaállíthatatlanul törli, továbbá gondoskodik arról, hogy az informatikai rendszer archivált
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

15

Adatkezelési Szabályzat
GDPR kompatibilis

változatában is átvezetésre kerüljön a személyes adat törlése. A törlésért az informatikai rendszerért
felelős személy felel.
7) Amennyiben a helyreállíthatatlan törlés informatikai okból nem kivitelezhető, Adatkezelő az adatlogikai törlését hajtja végre. A logikai törlés keretében a személyes adatot olyan azonosítóra kell
lecserélni, amely megakadályozza, hogy a személyes adathoz tartozó további adatok a későbbiekben
kapcsolatba hozhatók legyenek az érintettel.
8) A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kellgondoskodni.
9) A jegyzőkönyvben rögzíteni kell: a megsemmisített iratok típusát, a megsemmisített iratok
beazonosíthatóságához szükséges információkat, a megsemmisítés időpontját és a megsemmisítést
végző személy nevét, beosztását, külső partner esetén a külső partner nevét.
10) Amennyiben az adatok törlése jogszabályi előírás, de az az érintett jogos érdeke miatt nem
lehetséges, a személyes adatot, illetve a személyes adatot tartalmazó elektronikus, vagy papír alapú
dokumentációt zárolni kell. Ez esetben az informatikai rendszerben tárolt adathoz, illetve
dokumentumhoz csak az informatikai rendszer rendszergazdája vagy az adatvédelemért felelős
személy rendelkezhet hozzáféréssel. Papír alapú dokumentációk esetén pedig a dokumentumőrzését zárható szekrényében kell megvalósítani.
11) A papír alapú dokumentációk belső rendszerbe feltöltött elektronikus példányához az Adatkezelő afelhasználók hozzáférését megszünteti.

7.2.Az adatkezelés elleni tiltakozás kezelésea) Az érintett részére biztosítani kell, hogy tiltakozhasson személyes adatának kezelése ellen. Az
adatvédelemért felelős személy a legrövidebb időn belül azonosítja az érintettet, a tiltakozást akérelem benyújtásától számított legrövidebb időn belül megvizsgálja, annak megalapozottsága
kérdésében döntést hoz, és döntéséről a kérelmezőt tájékoztatja.
b) Az Adatkezelő belső adatvédelmi felelőse - az adatkezelés egyidejű felfüggesztésével - a tiltakozást
köteles a kérelem benyújtásától számított legfeljebb 15 nap alatt megvizsgálni, és annak
eredményéről az Adatalanyt írásban tájékoztatni.
c) Amennyiben a tiltakozás indokolt, az Adatkezelő köteles az adatkezelést - beleértve a további
adatfelvételt és adattovábbítást is - megszüntetni és az adatokat zárolni, valamint a tiltakozásról,
illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással
érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog
érvényesítése érdekében.

7.3.Helyesbítési kérelem kezelése

16a) Az érintett bármikor jogosult a helytelenül rögzített adatainak helyesbítését kérni. Az érintett
jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján
történő – kiegészítését.
b) Amennyiben az érintett jelzi, hogy az Adatkezelő által kezelt bármely adata nem felel meg avalóságnak, az adatvédelemért felelős személy azonosítja az érintettet és gondoskodik az adat
helyesbítése iránt, eljárása keretében az adat helyesbítésére vonatkozó igényt az Adatkezelő érintett
informatikai rendszerének rendszergazdája felé jelzi, megjelölve a helyes adatot.
c) Amennyiben a helyes adat nem áll rendelkezésre, az adatvédelemért felelős személy az érintettől kér
felvilágosítást a helyes adatról.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilisd) Ha a helyes adat nem állapítható meg, az adatvédelemért felelős személy gondoskodik a helytelen
adat zárolásáról. A zárolás az adat passzív állapotba helyezését jelenti, valamint értesíti az érintetett,hogy az adat helyesbítésére a helyes adat hiányában nincs mód, de az adat zárolásra került.
e) A téves adatot az Adatkezelő 48 órán belül helyesbíteni köteles.

7.4.Személyes adat korlátozása iránti kérelem kezelése
1) Az érintett jogosult arra, hogy kérésére Adatkezelő korlátozza az adatkezelést, ha az alábbiak
valamelyike teljesül: az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra azidőtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes
adatok pontosságát; az adatkezelés jogellenes, és az Adatkezelő ellenzi az adatok törlését, és e helyett kéri azok
felhasználásának korlátozását; Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett
igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az érintett tiltakozott az adatkezelés ellen, de az Adatkezelő jogos érdeke is megalapozhatja
az adatkezelést, ez esetben, amíg megállapításra nem kerül, hogy az Adatkezelő jogos
indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben, az adatkezelést
korlátozni kell.
2) Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak azérintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy
védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió,
illetve valamely tagállam fontos közérdekéből lehet kezelni.
3) Adatkezelő az érintettet, akinek a kérésére az adatkezelést korlátozták az adatkezelést, az
adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

8. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
1) Az érintett jogait e-mailben vagy postai úton küldött kérelemben gyakorolhatja. Telefonon keresztül
bármely jog érvényesítésére nincs lehetőség.
2) Az érintett a jogait az alábbi elérhetőségeken gyakorolhatja:
Név: GAK Nonprofit Közhasznú Kft.
Levelezési cím: 2101 Gödöllő, Pf.:163.
Telefonszám: +36-20/384-7740
E-mail cím: iroda@gak.hu
3) Az érintett jogait érvényesíteni nem tudja, ha az Adatkezelő bizonyítja, hogy nincs abban ahelyzetben, hogy azonosítsa az érintettet. Ha az érintett kérelme egyértelműen megalapozatlan vagy
túlzó (különösen az ismétlődő jellegre figyelemmel) az Adatkezelő a kérelem teljesítéséért ésszerű
mértékű díjat számíthat fel vagy megtagadhatja az intézkedést. Ennek bizonyítása az Adatkezelőt
terheli. Ha az Adatkezelőnek kétsége merül fel a kérelmet benyújtó természetes személy kilétével
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

17

Adatkezelési Szabályzat
GDPR kompatibilis

kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk
nyújtását kérheti.
4) Az érintett a Rendelet, valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján
 Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet
fasor 22/c.; www.naih.hu) fordulhat vagy
 Bíróság előtt érvényesítheti jogait.

9. ADATVÉDELMI INCIDENSEK KEZELÉSE
9.1.Az adatvédelmi incidensek fogalma
1) Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon
kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását,jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az Adatkezelő az
adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása,
valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidensselérintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit,
hatásait, az elhárítására megtett intézkedéseket. Ha az Adatkezelő úgy ítéli meg, hogy egy adottincidens magas kockázattal jár az érintettek jogaira és szabadságaira nézve, indokolatlan késedelem
nélkül, de legfeljebb 72 órán belül tájékoztatja az érintettet és a felügyeleti hatóságot az adatvédelmi
incidensről.
2) Az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai, vagyoni vagy nem
vagyoni károkat okozhat a természetes személyeknek, többek között a személyes adataik feletti
rendelkezés elvesztését vagy a jogaik korlátozását, a hátrányos megkülönböztetést, aszemélyazonosság-lopást vagy a személyazonossággal való visszaélést, a pénzügyi veszteséget, azálnevesítés engedély nélküli feloldását, a jó hírnév sérelmét, a szakmai titoktartási kötelezettség által
védett személyes adatok bizalmas jellegének sérülését, illetve a szóban forgó természetes
személyeket sújtó egyéb jelentős gazdasági vagy szociális hátrányt.

9.2.Az adatvédelmi incidensek bejelentése
1) A jelen szabályzat hatálya alá tartozó személyek, bármely, az Adatkezelő által vagy
közreműködésével működtetett informatikai rendszer esetében haladéktalanul, de legkésőbb 12órán belül kötelesek jelenteni az adatvédelemért felelős személy számára, ha adatvédelmi incidens
gyanúja merül fel, vagy, ha biztos tudomása van arról, hogy adatvédelmi incidens történt.
2) A bejelentést elsősorban munkaidőben, telefonon keresztül kell megtenni, amelyet az
adatvédelemért felelős személy kérésére elektronikus levél formájában is meg kell erősíteni.

9.3.Az adatvédelmi incidens során alkalmazandó eljárásrend

181) Az adatvédelemért felelős személy és az egyéb érintett személyek a számukra jelzett, vagy saját
hatáskörükben megállapított adatvédelmi incidens felderítése és súlyosságának megállapítása
érdekében a jelen fejezetben foglaltak szerint kötelesek eljárni.
2) Adatkezelő minden szükséges intézkedést megtesz az adatvédelmi incidensek elkerülése érdekében.
Amennyiben mégis adatvédelmi incidens következik be:

GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilisa) Alacsony szintű adatvédelmi incidens: a személyes adatok elhanyagolható körének jogosulatlan
továbbítása, megváltoztatása, nyilvánosságra hozatala, szándékolt, vagy véletlen törlése vagy
megsemmisítése, vagy más jogellenes adatkezelési eset.
b) Közepes szintű adatvédelmi incidens: a személyes adatok csekély körének megváltoztatása,
jogosulatlan továbbítása, nyilvánosságra hozatala, szándékolt, vagy véletlen törlése vagy
megsemmisítése, vagy más jogellenes adatkezelési eset.
c) Magas szintű adatvédelmi incidens:
 a személyes adatok széles körének jogosulatlan megváltoztatása, továbbítása,
nyilvánosságra hozatala, szándékolt, vagy véletlen törlése vagy megsemmisítése, vagy más
jogellenes adatkezelési eset estén, illetve az adatok körétől függetlenül minden olyan eset, amikor valószínűsíthető, hogy az
incidensnek az érintettre hátrányos hatása van, vagy biztosra vehető, hogy az incidensnek azérintettre hátrányos hatása van.
3) Alacsony szintű adatvédelmi incidens esetén az adatvédelemért felelős személy:a) az érintett rendszer rendszergazdájával és az adatvédelmi incidenssel érintett adatkezelési
folyamat adatgazdájával meghatározza az adatvédelmi incidens kezelésének módját és felhívja
az intézkedésre jogosult személyt az incidens kezelésére,b) rögzíti az adatvédelmi incidenst az incidensek nyilvántartásába.
4) Közepes szintű adatvédelmi incidens esetén az adatvédelemért felelős személy:a) az adatvédelemért felelős személy haladéktalanul, de legkésőbb a tudomásszerzéstől számított
12 órán belül munkacsoportot hív össze, amelyben részt vesz az adatvédelemért felelős
személyen kívül a rendszergazda, az adatvédelmi incidenssel érintett adatkezelési folyamat
adatgazdája és Adatkezelő vezetője,b) a munkacsoport meghatározza az adatvédelmi incidens kezelésének módját és felhívja az
intézkedésre jogosult személyt az incidens kezelésére,c) az adatvédelemért felelős személy rögzíti az adatvédelmi incidenst az incidensek
nyilvántartásában,d) az adatvédelemért felelős személy értesíti a felügyeleti hatóságot 72 órán belül az
adatvédelmi incidensről, ha az adatvédelmi incidens valószínűsíthetően kockázattal jár azérintett vagy más érintettek jogaira és szabadságaira nézve.
5) Magas szintű adatvédelmi incidens esetén az adatvédelemért felelős személy:a) az adatvédelemért felelős személy haladéktalanul, de legkésőbb a tudomásszerzéstől számított
12 órán belül munkacsoportot hív össze, amelyben részt vesz az adatvédelemért felelős
személyen kívül a rendszergazda, az adatvédelmi incidenssel érintett adatkezelési folyamat
adatgazdája és Adatkezelő vezetője,b) a munkacsoport meghatározza az adatvédelmi incidens kezelésének módját és felhívja az
intézkedésre jogosult személyt az incidens kezelésére, továbbá amennyiben szükséges,meghatározza az érintettek értesítésének módját, az értesítés tartalmát, és gondoskodik azérintettek haladéktalan értesítéséről.
c) az adatvédelemért felelős személy rögzíti az adatvédelmi incidenst az incidensek
nyilvántartásában,d) az adatvédelemért felelős személy értesíti a felügyeleti hatóságot a tudomásszerzéstől számított
72 órán belül az adatvédelmi incidensről.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

19

Adatkezelési Szabályzat
GDPR kompatibilis

6) Az Adatkezelő az adatvédelemért felelős személy útján az adatvédelmi incidenssel kapcsolatos
intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából az adatvédelmi incidensekről
nyilvántartást vezet, amely tartalmazza az adatvédelmi incidenssel érintett személyes adatok körét,az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját,
körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró
jogszabályban meghatározott egyéb adatokat.

9.4.Az adatvédelmi incidensekkel kapcsolatos tájékoztatás
1) Amennyiben az érintett ezt kéri, az adatvédelemért felelős személy tájékoztatást ad az érintettszemélyes adatára is kiterjedő adatvédelmi incidensekkel kapcsolatban.
2) Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek
jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül köteles írásban, vagy
ha rendelkezésre áll email cím, akkor e-mailben tájékoztatni az érintettet az adatvédelmi incidensről.
3) A tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, ésközölni kell legalább az alábbi információkat:a) adatvédelemért felelős személy vagy a további tájékoztatást nyújtó egyéb kapcsolattartó
nevét és elérhetőségeit;b) ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;c) ismertetni kell az Adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett
intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges
hátrányos következmények enyhítését célzó intézkedéseket.
4) Adatkezelő nem köteles tájékoztatni az érintettet az adatvédelmi incidensről, haa) Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, ésezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében
alkalmazta (különösen azokat az intézkedéseket - mint például a titkosítás alkalmazása , amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek
számára értelmezhetetlenné teszik az adatokat).
b) Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett,amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat atovábbiakban valószínűsíthetően nem valósul meg.

c) A tájékoztatás aránytalan erőfeszítést tenne szükségessé az Adatkezelő részéről. Ilyen
esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy
olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony
tájékoztatását. Pl. sajtóközlemény kiadása.

205) Ha Adatkezelő nem értesítette az érintettet az adatvédelmi incidensről, az incidens bejelentését
követően a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően
magas kockázattal jár-e, elrendelheti az érintett tájékoztatását, vagy megállapíthatja, hogy az érintett
tájékoztatása az előző pontban foglalt valamely ok miatt nem szükséges.
6) Adatvédelmi incidens nem csak Adatkezelőnél merülhet fel, hanem a vele szerződéses kapcsolatbanálló adatfeldolgozónál is. Ha az adatfeldolgozó rendszerében észlel adatvédelmi incidenst,
indokolatlan késedelem nélkül köteles bejelenteni azt Adatkezelőnek, illetve amennyiben nem
lehetséges az információkat egyidejűleg közölni, azokat köteles további indokolatlan késedelem
nélkül akár részletekben is közölni.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilis7) Az adatvédelmi incidens bejelentésének elmaradásából fakadó felelősség a bejelentést elmulasztó
adatfeldolgozó terheli.
8) Amennyiben Adatkezelő észlel adatvédelmi incidenst valamely Adatfeldolgozójánál, vagy
adatvédelmi incidens gyanúja merül fel, akkor Adatkezelő az Adatfeldolgozó egyidejű értesítésével
lefolytatja az adatvédelmi incidens azonosításával és kezelésével kapcsolatos, jelen pont szerinti
eljárását.

10.

ADATBIZTONSÁGa) Az Adatkezelő kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat
a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek
legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azokmegsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arrais, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja,
ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
b) Az Adatkezelő különböző nyilvántartásokban elektronikusan kezelt adatállományok védelmeérdekében megfelelő technikai megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok –kivéve, ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez
rendelhetők.
c) Az Adatkezelő szervezeti egységeinél adatkezelést végző, illetve adatfeldolgozást folytató
munkatársak az általuk megismert személyes adatokat bank-, illetve üzleti tikokként kötelesekmegőrizni.

10.1. Számítógépen tárolt adatok
A számítógépen, illetve hálózaton tárolt személyes adatok biztonsága érdekében, különösen az alábbi
intézkedéseket kell foganatosítani:a) Az adatokat és adatbázisokat tűz- és vagyonvédelmi berendezésekkel ellátott helyiségben kellelhelyezni.
b) Az adathozzáféréshez csak érvényes, személyre szóló, azonosítható jogosultsággal - legalább
felhasználói névvel és jelszóval - lehet hozzáférni. Hálózati erőforrásokhoz csak érvényes felhasználói
névvel és jelszóval lehet hozzáférni. A jelszavak cseréjéről rendszeresen gondoskodni kell.
c) A személyes adatokat tartalmazó adatbázisok passzív hányadát - a további kezelést már nem igénylő,változatlanul maradó adatokat - el kell választani az aktív résztől, majd a passzivált adatokat időtálló
adathordozón kell rögzíteni. Az e szabályzat különös részében említett adatkezelések archiválásátévente egyszer kell elvégezni. Az archivált adatokat tartalmazó adathordozót tűzbiztos
fémkazettában ill. szekrényben kell őrizni.
d) Az Adatkezelő minden munkaállomásán, de kiemelten a személyes adatokat kezelő ügyintézők
számítógépein gondoskodni kell a valósidejű vírusmentesítésről.
e) A mindenkor rendelkezésre álló számítástechnikai eszközök felhasználásával meg kell akadályozni,
hogy adatokat tároló, hálózaton keresztül elérhető szerverekhez illetéktelen személy hozzáférjen.
f)

A hálózati kiszolgálógép (a továbbiakban: szerver) a személyes adatok elvesztésének elkerülésére
folyamatos tükrözéssel biztosítandó egy tőle fizikailag különálló adathordozón.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

21

Adatkezelési Szabályzat
GDPR kompatibilisg) A személyes adatokat tartalmazó adatbázisok aktív adataiból rendszeresen kell külön adathordozóra
biztonsági mentést készíteni. A biztonsági mentést tartalmazó adathordozót tűzbiztos
fémkazettában/szekrényben kell őrizni.

10.2. Manuális kezelésű adatok
A manuális kezelésű személyes adatok biztonsága érdekében az alábbi intézkedéseket kell foganatosítani,minden adatbiztonsági szempontból érintett területnek:a) Az irattári kezelésbe vett iratokat jól zárható, száraz, tűz- és vagyonvédelmi berendezéssel ellátott
helyiségben kell elhelyezni.
b) A folyamatos aktív kezelésben lévő, illetve archivált iratokhoz csak az illetékes ügyintézők férhetnek
hozzá.
c) Az adatkezelések iratainak archiválását évente egyszer el kell végezni. Az archivált iratokat az
Adatkezelő Iratkezelési szabályzatának valamint az irattári terveknek megfelelően kell szétválogatniés irattári kezelésbe venni.

11.

ADATMINŐSÉG

Amennyiben a személyes adat bank- vagy üzleti titok is egyben, úgy az adatkezelésnek valamennyi vonatkozó
jogszabályi rendelkezésnek meg kell felelnie.
A kezelt személyes adatoknak meg kell felelniük az alábbi követelményeknek:




12.

felvételük és kezelésük tisztességes és törvényes;
pontosak, teljesek és szükség esetén időszerűek;tárolásuk módja alkalmas arra, hogy az Adatalanyt csak a tárolás céljához szükséges ideig lehessen
azonosítani.

ADATTOVÁBBÍTÁS

12.1. Általános rendelkezések
1) Személyes adatok csak akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatókössze, ha az Érintett ahhoz írásban hozzájárult, vagy jogszabály azt megengedi, és ha az adatkezelés
feltételei minden egyes személyes adatra nézve teljesülnek.
2) Minden olyan adatkezelésben érintett szakterületnek, amely személyes adatok továbbítását végzi,adattovábbítási nyilvántartást kell vezetnie.
3) A nyilvántartás - és ennek alapján a tájékoztatási kötelezettség - időtartamát, az adatkezeléstszabályozó jogszabály korlátozhatja. A korlátozás időtartama személyes adatok esetében öt évnél
rövidebb nem lehet.
4) A törvényes működéshez egyaránt figyelembe kell venni az adattovábbítás, ill. az összekapcsolás
célját és időtartamát (lejárati határidejét) is.
22

12.2. Adattovábbítás küldő megkeresés alapján
1) Az Adatkezelőn kívüli szervezettől vagy magánszemélytől érkező, adatközlésre irányuló megkereséscsak akkor teljesíthető, ha az Érintett erre az Adatkezelőt írásban felhatalmazza. Az Érintett
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibiliselőzetesen is adhat ilyen tartalmú felhatalmazást, amely szólhat valamely időtartamra és amegkereséssel élő szervek meghatározott körére. Az adattovábbítás tényét írásban kell rögzíteni, ésaz adattovábbítás tényéről az adatvédelmi tisztviselőt tájékoztatni kell.
2) Az Érintett nyilatkozattételétől függetlenül, a vonatkozó jogszabályokban megállapított esetekben
teljesíteni kell az illetékes hatóságoktól, állami szervektől, hivataloktól - különösen: rendőrség,
bíróság, ügyészség, NAV, TB, valamint a nemzetbiztonsági szolgálatoktól, hagyatéki eljárásban
közjegyzőtől stb. - érkezett megkereséseket. Az ilyen megkereséseket az adatkérő általi minősítés
szerint kell kezelni, és a megkeresés tényéről az Érintett nem tájékoztatható. E szervek
megkereséseiről az illetékes szakterület köteles tájékoztatni a belső adatvédelmi felelőst. A
megkeresésekkel kapcsolatos adattovábbítás során a személyes adatra vonatkozó más jogszabályok
(pl.: Ptk.) rendelkezéseit is alkalmazni kell.
3) Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására akkor
kerülhet sor, ha ahhoz az Érintett kifejezetten hozzájárult, vagy az Európai Bizottság megállapította,
hogy a harmadik ország, a harmadik ország valamely területe, vagy egy vagy több meghatározottágazata, vagy a szóban forgó nemzetközi szervezet megfelelő védelmi szintet biztosít. Az ilyen
adattovábbításhoz nem szükséges külön engedély.

13.

ADATFELDOLGOZÓKRA VONATKOZÓ ÁLTALÁNOS RENDELKEZÉSEK1) Az Adatkezelő valamint az általa megbízott adatfeldolgozók a személyes adatok feldolgozásáért,megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért felelősek. Az
adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes
adatokat kizárólag az Adatkezelő, valamint az Adatkezelő és az Ügyfelek között fennálló szerződéses
viszony rendelkezései szerint dolgozhatja fel, és az ilyen adatokkal saját céljára adatfeldolgozást nem
végezhet, a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.
2) Az adatfeldolgozásra vonatkozó megbízási szerződést írásba kell foglalni. Adatfeldolgozási láncot
létrehozni tilos, tehát adatfeldolgozó adatfeldolgozási tevékenységet tovább nem szervezhet ki.
3) Az adatfeldolgozási szerződésbe bele kell foglalni
 a feldolgozás időtartamát, lejárta után az adatok visszaszolgáltatásának, vagy
 feldolgozó oldali törlésének módját.
4) Adatfeldolgozási szerződés csak EGT-tagállamban, vagy a Rendeltben foglaltakkal azonos szintű
adatvédelemmel rendelkező országban székhellyel rendelkező adatfeldolgozóval köthető.
Adattovábbítás is csak ilyen országokból/ba végezhető. Személyes adatok harmadik országba vagy
nemzetközi szervezet részére történő továbbítására akkor kerülhet sor, ha a Bizottság
megállapította, hogy a harmadik ország, a harmadik ország valamely területe, vagy egy vagy több
meghatározott ágazata, vagy a szóban forgó nemzetközi szervezet megfelelő védelmi szintet biztosít.
Az ilyen adattovábbításhoz nem szükséges külön engedély.
5) Amennyiben az Adatkezelő és a megbízott közötti jogviszony adatfeldolgozásra irányul, abban az
esetben az Adatkezelő felelősségének fenntartásával, az érintett természetes személy (Adatalany)hozzájárulása nélkül - de az adatfeldolgozó igénybevételének tényéről szóló tájékoztatást követően
- kerülhet sor az adatok átadására. Ez esetben az Adatkezelő Ügyvezetője írásban engedélyezi aszolgáltató számára az adatfeldolgozást.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

23

Adatkezelési Szabályzat
GDPR kompatibilis

6) A Társaság adatfeldolgozóinak konkrét listáját … e-mail címre írott levélben lehet kérelmezni, amely
kérelmeknek az Adatkezelő 30 (Harminc) napon belül írásban tesz eleget.

14.

HONLAP MŰKÖDTETÉSE, HÍRLEVELEK KÜLDÉSE ÉS „COOKIE”-K

1) A Társaság által üzemeltetett honlapon (https://www.gak.hu) nem történik adatkezelés, továbbá ahonlap ún. sütiket sem kezel.
2) A Társaság hírlevelet nem küld.
3) A Társaság által üzemeltetett honlapja (https://www.gak.hu) olyan linkeket is tartalmazhat,
amelyeket nem a Társaság üzemeltet, csupán a látogatók tájékoztatását szolgálják. A Társaságnak
nincs semmi befolyása a partner cégek által üzemeltetett weboldalak tartalmára és biztonságára így
nem is tartozik felelősséggel azokért. Kérjük, tekintse át az Ön által látogatott oldalak adatkezelési
tájékoztatóját, illetve adatvédelmi nyilatkozatát mielőtt az adott oldalon az adatait bármilyen
formában megadná.
4) A Társaság által üzemeltetett Szent István Egyetem Gödöllői Kollégiumok vendég szobáinak foglalása
az Interneten található utazásfoglaló oldalakon (pl.: www.booking.com) elérhető. Ezen oldalak afoglalási adatokat csak Társaságunk részére közvetítik, harmadik félnek nem adják át. Adatkezelési
tájékoztatójukat a foglalási oldalakon megtalálható.

15. KAMERÁSJELZÉSMEGFIGYELÉSSELKAPCSOLATOSFIGYELEMFELHÍVÓ

15.1. Általános szabályok

24

1) Az Adatkezelő a központjában (2103 Gödöllő, Páter Károly út 1.), az általa üzemeltetetttangazdaságokban valamint a Szent István Egyetem Gödöllői Kollégiumok B-D-E-F épületében (2103
Gödöllő, Páter Károly út 1. (SZIE Gödöllői Kollégiumok)), vagyonvédelmi, az emberi élet és testi épség
védelme céljából kamerarendszert alkalmaz.
2) Az adatkezelés jogalapja: az érintettnek a jelen tájékoztatása alapján megadott önkéntes
hozzájárulása. A hozzájárulás ráutaló magatartással is megadható különösen, ha az ott tartózkodó
természetes személy (Érintett) a magánterület közönség számára nyilvános részén elhelyezett
ismertetés ellenére a területre bemegy, kivéve, ha a körülményekből egyértelműen más következik.
3) A kamerarendszert az Adatkezelő üzemelteti.
4) A rögzített felvételek tárolásának határideje: maximum 3 munkanap. Amennyiben biztonsági
esemény indokolja a felvételek elkülönítve tovább is megőrzésre kerülnek.
5) A kamerák hangfelvételt nem rögzítenek.
6) Az egyes kamerák elhelyezkedése vonatkozásában weblapon megtalálható melléklet irányadó.
7) A kamerák által készített felvételek megtekintésére csak az erre jogosultsággal rendelkező
személyeknek van lehetőségük. A kamerák ellenőrzésére az Adatkezelő informatikai osztálya
jogosult.
8) A kamerák felvételeinek tárolása az egyes telephelyeken történik, külön erre a célra szolgáló
szerveren. Adatkezelő megtesz minden szükséges intézkedést a felvételek illetéktelen személy általi
megismerésének elkerülése érdekében, Adatkezelő informatikai jogosultság beállatással védi afelvételeket. A szerver vírusvédelemmel, valamint tűzfallal ellátott.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilis

9) Adatkezelő a felvételeket erre irányuló megkeresés esetén a rendvédelmi szervek felé továbbíthatja.
10) Az érintettek információkat kérhetnek a felvételekkel kapcsolatban, a rájuk vonatkozó felvételeket amegőrzési időn belül megismerhetik. Ezen kívül az érintetteket megilletik, hogy az adatok kezelésével
szemben tiltakozzanak, kérjék személyes adataik törlését az adatkezelés korlátozását. Az érintettek
jogaikat az Adatkezelőhöz intézett írásbeli kérelemmel gyakorolhatják. Adatkezelő a kérelmet 30
napon belül megvizsgálja, dönt annak megalapozottságáról és értesíti az érintettet a kérelem
elfogadásáról, vagy elutasításáról.

15.2. Általános Figyelemfelhívó jelzés kamerás megfigyelő rendszerről

16.

VAGYONVÉDELMI RENDKÍVÜLI ESEMÉNYEK KEZELÉSE

1) Az adatkezelés célja: vagyonvédelmi rendkívüli események kivizsgálása.
2) A kezelt adatok köre: különösen a jegyzőkönyv kitöltésének dátuma, biztonsági szolgálat
munkatársának neve, aláírása, vizsgált személy neve, aláírása, vizsgált személy születési neve,születési helye, ideje, anyja neve, lakcíme, tartózkodási helye és a cselekmény leírása.
3) Az adatkezelés jogalapja: az Infotv. 5. § (1) bekezdés a) pontja szerinti érintetti hozzájárulás
4) Az adattárolás határideje: az esemény kivizsgálása, az abból fakadó jogokkal és kötelezettségekkel
kapcsolatos igényérvényesítésre nyitva álló határidő.

17.

MUNKAVISZONNYAL KAPCSOLATOS ADATKEZELÉS

17.1. A felvételi eljárással kapcsolatos adatkezelés
1) Az adatkezelés célja: a megüresedő álláshelyek és új pozíciók betöltésére megfelelő leendő
munkavállaló kiválasztása, a jelentkezők személyes adatainak kezelése.

25

GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilis2) A kezelt adatok köre: különösen név, születési dátum, anyja neve, lakcím, képzési adatok, fénykép,az érintett által megadott kapcsolattartási adatok, ajánló személy személyazonosító adatai.
3) Az adatkezelés jogalapja: az érintett hozzájárulása.
4) Az adattárolás határideje: az érintett törlési kérelméig, de legfeljebb az adatfelvételtől számított 1évig.

17.2. Egészségügyi adatok kezelése
1) Az egészségügyi alkalmassággal kapcsolatos adatokat a Társaság nem ismeri meg, és nem kezeli
egyetlen érintett adatát a célon túlterjeszkedő mértékben, tehát nem kezel egészségügyi adatokat.
A Társaság az egészségügyi alkalmasság eldöntése céljából egészségügyi szolgáltatótól származó
alkalmassági eredmény alapján dönt az adott (leendő) munkavállaló egészségügyi alkalmasságáról.
A Társaság csak az egészségügyi alkalmasság tényét, mint adatot kezeli.
2) Amennyiben a munkaszerződés megkötésének folyamata során derül ki, hogy az adott érintett
alkalmatlan a munkakör betöltésére, ezért a munkaviszony nem jön létre vagy ennek hatására szűnik
meg, úgy az adatkezelés határideje és módja is ezzel párhuzamos.

17.3. Munkaügyi nyilvántartás keretében folytatott adatkezelés

261) Az adatkezelés célja: munkaviszony létesítése, teljesítése vagy megszüntetése, az ezekkel
kapcsolatos jogosultságok elismerése és kötelezettségek tanúsítása.
2) A kezelt adatok körea. munkavállaló kapcsán különösen az alábbiak:
i. névii. születéskori név
iii. személyigazolvány szám
iv. születési hely (város, ország)
v. születési idő
vi. anyja nevevii. állampolgárság
viii. iskolai végzettség és szakképzettség
ix. lakcímkártya számax. állandó lakcím
xi. ideiglenes lakcím
xii. adószám
xiii. TAJ számxiv. nyugdíjas törzsszám (nyugdíjas munkavállaló esetén),
xv. magán-nyugdíjpénztár neve, belépés ideje
xvi. telefon
xvii. e-mail cím
xviii. előző munkahely
xix. kilépés módja
xx. munkaviszony megszűnésének dátuma
xxi. családi állapota
xxii. házastárs/leánykori/ nevexxiii. házastárs adóazonosító jele
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilis

xxiv.
xxv.
xxvi.
xxvii.
xxviii.
xxix.
xxx.
xxxi.
xxxii.
xxxiii.
xxxiv.
xxxv.
xxxvi.
xxxvii.
xxxviii.

háztartásban élő kiskorú gyermek/ek/ neve, születési idő
számlavezető bank nevebankszámla száma
SZÉP - kártya száma és hozzátartozó bankszámla számok
munkahely egysége, címemunkakör
munkaviszony típusa
személyi alapbér
pótlékokbruttó besorolási bér
utazási költségtérítés
munkaviszony kezdete
munkaviszony vége
heti vagy havi munkaidő keret
az Mt. 120. § alapján járó pótszabadság igénybevételével kapcsolatosan
1. a rehabilitációs szakértői szerv legalább ötven százalékos mértékű
egészségkárosodását megállapítását igazoló okmány fénymásolata,
2. fogyatékossági támogatásra jogosultságot igazoló okmány fénymásolata,
3. vakok személyi járadékára jogosultságot igazoló okmány fénymásolata,b. pótszabadság, családi adókedvezmény igénybe vétele, adómentes természetbeni
juttatásnak minősülő kedvezményes utazási igazolvány igénylésének vagy adómentes
iskolakezdési támogatás céljából munkavállaló 16. életévét be nem töltött hozzátartozójának
i. születési helye és ideje,ii. lakcíme,iii. anyja neve,iv. társadalombiztosítási azonosító jele (TAJ szám),
v. adóazonosító jele,vi. érvényes diákigazolvány meglétének ténye3) Az adatkezelés jogalapja: törvényi felhatalmazás [a munka törvénykönyvéről szóló 2012. évi I.
törvény 10. § (1) és (3)] és az érintett hozzájárulása.
4) Az adattárolás határideje: az adatkezelés céljának megvalósulásáig, főszabály szerint
a. munkaviszonnyal kapcsolatos jogosultságokkal és kötelezettségekkel kapcsolatosan amunkaviszony megszűnéséig,b. munkaviszonyból fakadó jogosultságokkal kapcsolatosan a nyugdíjfolyósításról szóló
jogszabályokban meghatározott határideig.

17.4. Munkára alkalmas állapot munkavédelmi vizsgálata
1) A munka törvénykönyvéről szóló 2012. évi I. törvény (továbbiakban Mt.) 52. §(1) bekezdés a) pontja
kimondja, hogy a munkavállaló köteles a munkáltató által előírt helyen és időben munkára képesállapotban megjelenni. Az Mvt. 60. § (1) bekezdés alapján a munkavállaló csak a biztonságos
munkavégzésre alkalmas állapotban, a munkavédelemre vonatkozó szabályok, utasításokmegtartásával, a munkavédelmi oktatásnak megfelelően végezhet munkát. A munkavállaló köteles
munkatársaival együttműködni, és munkáját úgy végezni, hogy ez saját vagy más egészségét és testi

GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

27

Adatkezelési Szabályzat
GDPR kompatibilis

2)

3)

4)
5)

6)
7)

épségét ne veszélyeztesse. A munkavédelmi szabályok betartásának ellenőrzésére a Társaságügyvezetője, illetve kijelölt munkavállalója jogosult.
A Társaság munkavállalóit alkoholszondás ellenőrzésnek vetheti alá. Az alkoholszondás ellenőrzés
munkaidő alatt bármikor megtörténhet. Az üzemegység vezetője alkoholos befolyásoltság gyanúja
esetén kezdeményezi az ellenőrzést, mely a munkavédelmi törvény előírásai szerint zajlik. A
vizsgálatról minden esetben dokumentáció készül: a pozitív mintáról, vagy a vizsgálat
megtagadásáról jegyzőkönyvet kell felvenni. A jegyzőkönyvbe az alábbi adatok kerülnek: név, dátum,az ellenőrzést végző személy megnevezése, időpont, eredmény (negatív/pozitív/megtagadja). Ha az
érintett vitatja az eredményt, akkor annak ténye is, ha pozitív minta esetén lemond a vérvizsgálat
jogáról, akkor ennek a ténye is szerepel a jegyzőkönyvben.
Az ellenőrzésmenete: A felelős bármikor elrendelheti bármely munkavállalóra vonatkozóan az
alkoholos ellenőrzést, akár szúrópróbaszerűen is.
a. Az ellenőrzés tényéről az ellenőrzést végző személy jegyzőkönyvet állít ki, a jegyzőkönyv
tartalmi kellékei az ellenőrzés ténye, az ellenőrzésre okot adó körülmény (általános
munkavédelmi célú ellenőrzés vagy alkoholos befolyásoltság gyanúja), az ellenőrzéssel
érintett személy, az ellenőrzés időpontja, az ellenőrzés eredménye, az ellenőrzött személy az
ellenőrzés eredményével kapcsolatos jognyilatkozata (elfogadja, nem fogadja el).
b. Amennyiben a munkavállaló az eredményt nem fogadja el, úgy az üzemorvos vagy egyéb
egészségügyi szolgáltatónál kezdeményezheti a véralkohol szintjének vérvétellel történő
ellenőrzését.
c. Amennyiben az ellenőrzés alá fogott munkavállaló nem hajlandó a felelőssel együttműködni
és nem veti magát alá az ellenőrzésnek, a felelős azonnal értesíti a munkavállaló felett
munkáltatói jogkörrel rendelkező személyt.
Az adatkezelés célja: munkára alkalmas állapot ellenőrzése munkavédelmi célból.
A kezelt adatok köre: különösen az ellenőrzés eredménye, időpontja, munkára alkalmas állapot
ténye, ellenőrzést végző személy adatai, ellenőrzés alá fogott munkavállaló adatai. Ha az ellenőrzöttszemély vitatja az eredményt, akkor annak ténye is, illetve pozitív minta esetén, ha lemond avérvizsgálat jogáról, ennek ténye is szerepel a jegyzőkönyvben.
Az adatkezelés jogalapja: a munkavédelemről szóló 1993. évi XCIII. törvény 60. § (1) bekezdés,valamint az Mt. 11. § (1) – (2) bekezdései
Az adattárolás határideje: az ellenőrzésből fakadó jogok és kötelezettségek által megalapozott
igények érvényesítésére nyitva álló határidő.

17.5. Munkahelyi ellenőrzésekkel kapcsolatos adatkezelés

281) Az adatkezelés célja: a Társaság jogos üzleti érdekeinek megfelelően a munkavállalók Mt. 11. § (1)bekezdés szerinti ellenőrzése, így különösen a munkavállalónak biztosított számítógép, e-mail cím ésinternet-hozzáférés ellenőrzése, illetve a gépjárművezető munkavégzésének ellenőrzése körében.
2) A kezelt adatok köre: az ellenőrzés során rögzített személyes adatok, így különösen magán e-mailcímek, magán telefonszámok, fényképek, saját számítógépes dokumentumok, internetes böngészésielőzmények, munkajogviszony ellátása során észlelt jogsértés ténye, a jogsértés leírása.
3) Az adatkezelés jogalapja: Mt. (1) bekezdés és esetlegesen az Infotv. 5. § (1) bekezdés a) pontja.
4) Az adattárolás határideje: az ellenőrzéstől számított 1 év, de legkésőbb az ellenőrzéssel kapcsolatos
igény elévülése.

GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilis

18.

BEJELENTŐLAP SZÁLLÓ VENDÉGEK ESETÉN

1) Az egyes szállodai szolgáltatások igénybevételekor a vendég (Érintett) szállodai bejelentőlapot tölt
ki, amelynek az Adatkezelő létesítményében dolgozó alkalmazottak részére történő átadásával
hozzájárul ahhoz, hogy az Adatkezelő az alábbi kötelezően megadandó adatokat a vonatkozó
jogszabályokban (így különösen az idegenrendészettel, valamint az idegenforgalmi adóvalkapcsolatos jogszabályokban) meghatározott kötelezettségei teljesítése céljából addig kezelje,
ameddig az illetékes hatóság az adott jogszabályokban meghatározott kötelezettségek teljesítését
ellenőrizheti:
 Vezetéknév / Surename Keresztnév / Given name
 Lakcím / Addresso Irányítószám / ZIP codeo Város / Cityo Utca / Streeto Ország / Country Születési dátum / Date of birth Nemzetiség / Nationality
 Igazolványszám / ID number Rendszám / Plate no.
 E-mail Telefon Allergia2) A kötelezően megadandó adatok Vendég általi megadása a szállodai szolgáltatás igénybevételének
feltétele.
3) A bejelentőlap aláírásával, és átadásával a vendég hozzájárul ahhoz, hogy a bejelentőlapon
feltüntetett személyes adatait az Adatkezelő jogainak gyakorlása és kötelezettségeinek teljesítése
érdekében a szükséges ideig kezelje, illetve archiválja.

19.

SAJÁT RENDEZVÉNYEK SZERVEZÉSÉHEZ KAPCSOLÓDÓ ADATKEZELÉS

1) Ezen fejezet rendelkezéseit a Vállalkozás saját szervezésű – nem más adatkezelő megbízása alapján
teljesített - rendezvényeihez kapcsolódó adatkezelésekre kell alkalmazni. Amennyiben a Vállalkozás
más adatkezelő megbízásából végez rendezvényszervezést és ennek keretében a megbízó nevében
kezel személyes adatokat, akkor adatfeldolgozóként jár el, és erre jelen szabályzat adatfeldolgozói
eljárásra vonatkozó szabályait kell alkalmazni.

19.1. A rendezvényen résztvevők adatainak kezelés
1) Ha a Vállalkozás adatkezelőként – és nem megbízottként (adatfeldolgozóként) - végzi arendezvényszervezést, jelentkezés, részvétel biztosítása, a rendezvény lebonyolítása, kapcsolattartás
céljából kezeli a jelentkező, résztvevő természetes személy nevét, lakcímét, e-mail címét,telefonszámát.
2) Az adatkezelés jogalapja: az érintett személy hozzájárulása. A hozzájárulás az 1. számú melléklet
szerinti adatkérő lapon kérhető.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

29

Adatkezelési Szabályzat
GDPR kompatibilis

3) A címzettek: a Vállalkozás ügyvezetője, a rendezvény lebonyolításában résztvevő munkatársai,
vagyonvédelmi megbízott.
4) Az adattárolás ideje: a rendezvény lebonyolítását követő 30 napig.
5) Fizetős rendezvény esetén a számlázáshoz szükséges személyes adatokat a Vállalkozás
számlakiállítás, adókötelezettségek teljesítése és számviteli elszámolás céljából, jogi kötelezettség
teljesítése jogcímén, a számviteli törvényben írt 8 éves megőrzési időben kezeli.

19.2. Fénykép,
adatkezelés

hangfelvétel

készítéséhez,felhasználásához

kapcsolódó

1) Az Adatkezelő a rendezvényen a résztvevőkről érintett hozzájárulásával készíthet, használhat fel kép
vagy hangfelvételt. A hozzájárulás az 1. számú melléklet szerinti adatkérő lapon érhető.
2) Nincs szükség az érintett hozzájárulására a felvétel elkészítéséhez és az elkészített felvétel
felhasználásához tömegfelvétel és nyilvános közéleti szereplésről készült felvétel esetén. (Ptk.
2:48.§/2/)

19.3. A rendezvény fellépőire, szereplőire, előadóira vonatkozó adatkezelés
1) Az Adatkezelő a rendezvény fellépőinek, előadóinak, szereplőinek adatait a rendezvény megtartása,
lebonyolítása céljából kezeli.
2) Ezen adatkezelés jogcíme: szerződés teljesítése.
3) A címzettek: a Vállalkozás ügyvezetője, a rendezvény lebonyolításában résztvevő munkatársai,
vagyonvédelmi megbízott.
4) Adattárolás ideje: 5 év.
5) A rendezvény fellépőivel, szereplőivel, előadóival kötendő szerződés adatkezelési kikötéseit a 2.
számú melléklet tartalmazza.
6) A rendezvény fellépői, szereplői, előadói részére teljesített kifizetés (tiszteletdíj, felléptidíj, jogdíj,stb.) teljesítéséhez szükséges adatokat adókötelezettségek teljesítése, bérszámfejtés, számviteli
elszámolás céljából, jogi kötelezettség teljesítése jogcímén, a számviteli törvényben írt 8 évesmegőrzési időben kezeli.

19.4. A rendezvény beszállítóira, szolgáltatóira, kiállítóira, árusaira vonatkozó
adatkezelés

301) A rendezvény beszállítóira, szolgáltatóira, árusaira vonatkozó, a szerződésben meghatározott
adatkörre kiterjedő adatkezelés célja a rendezvény lebonyolítása, a rendezvényhez kapcsolódó
szolgáltatás nyújtása.
2) Az adatkezelés jogalapja: szerződés teljesítése.
3) A címzettek: a Vállalkozás ügyvezetője, a rendezvény lebonyolításában résztvevő munkatársai,
vagyonvédelmi megbízott.
4) Adattárolás ideje: 5 év.
5) A rendezvény beszállítóival kötendő szerződés adatkezelési kikötéseit a 2. számú melléklet
tartalmazza.
6) A rendezvény fellépői, szereplői, előadói részére teljesített kifizetés (tiszteletdíj, felléptidíj, jogdíj,stb.) teljesítéséhez szükséges adatokat adókötelezettségek teljesítése, bérszámfejtés, számviteli
elszámolás céljából, jogi kötelezettség teljesítése jogcímén, a számviteli törvényben írt 8 évesmegőrzési időben kezeli.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilis

20.

ADATKEZELÉS SORÁN ALKALMAZANDÓ INTÉZKEDÉSEK1) Az Adatkezelő által működtetett informatikai rendszerek felhasználói, a személyes adatokkal egyéb
módon kapcsolatba kerülő személyek a személyes adatok védelme érdekében kötelesek megtartaniaz alábbi előírásokat.
2) A munkavégzés/feladatellátás során keletkezett személyes adatot is tartalmazó dokumentumokat
csak a munkavégzés céljára szolgáló számítástechnikai eszközökön nyithatják meg.
3) A munkavégzés/feladatellátás céljára szolgáló eszközök hozzáférési kódjait a munkavállalók
bizalmasan kötelesek kezelni.
4) A munkavégzés/feladatellátás céljára szolgáló mobiltelefonokra érkező, személyes adatot istartalmazó dokumentumot is tartalmazó levelek esetén a dokumentumot lehetőség szerint csak
asztali számítógépen, vagy notebook-on lehet megnyitni. Amennyiben a mobiltelefonon keresztüli
megnyitás szükséges, akkor a mobiltelefonról a helyi másolatot minden esetben törölni kell.
5) A munkavégzés/feladatellátásra használt mobiltelefont, amelyen az Adatkezelő által kezelt, vagy
feldolgozott személyes adat is megtalálható, minden esetben a mobiltelefonba épített ábrás, vagy
kódos védelemmel kell használni.
6) A munkavégzés/feladatellátás céljára átadott notebook-ok és egyéb munkaállomások esetében azeszközöket csak a felhasználók használhatják, hozzátartozóik, vagy más személy számára nem
engedélyezett a használat.
7) A papír alapú munkadokumentumokat, ha azok használata már nem szükséges olyan módon kellmegsemmisíteni (pl: irat ledarálásával), hogy a megsemmisítést követően ne lehessen azok tartalmát
megállapítani.
8) A munkavállaló munkaviszonya, megbízása, egyéb feladatellátásra szolgáló jogviszonya megszűnése
esetén minden személyes adatot is tartalmazó papír alapú és elektronikus iratot, adatot köteles afoglalkoztatásának utolsó napját megelőzően az Adatkezelő részére visszaszolgáltatni, azokról
másolatot nem tarthat magánál.
9) Tilos magánhasználatú eszközön az Adatkezelő kezelésében, vagy feldolgozásában lévő személyes
adatot tárolni, kivéve, ha a tárolás a munkavégzéshez elengedhetetlenül szükséges és a tárolást amunkavégzést követően megszüntetik.
10) Minden munkavállaló köteles az általa használt munkaterületet olyan módon használni, hogy azon
az Adatkezelő kezelésében, vagy feldolgozásában lévő, személyes adatot is tartalmazó
dokumentumok lehetőség szerint szabadon ne legyenek hozzáférhetők. Ilyen intézkedésnek minősül
különösen: számítástechnikai eszközök jelszavas védelme, az irodahelyiség zárása, az iratok
elhelyezése védett helyre.
11) Személyes adatok csak biztonságos kommunikációs csatorna alkalmazásával, vagy megfelelő
titkosítási megoldással adhatók át más személynek. Ellenkező jelzésig az Adatkezelő belső levelezési
rendszerén belüli adatáramlás biztonságos kézbesítési csatornának tekintendő. Külső adatátadás
során gondoskodni kell a személyes adatok titkosításáról SSL kapcsolat, vagy egyedi titkosítás (pl.:MD5 titkosítás) használatával, a jelszó elkülönített csatornán (pl.: SMS) keresztüli küldésével, papír
alapon pedig zárt borítékon keresztüli átadással.
12) Amennyiben az Adatkezelő más Adatkezelőtől, az adathoz kapcsolódó rendelkezéssel fogad
személyes adatot, valamennyi, az adattal érintkező felhasználónak kötelessége az adattovábbító
rendelkezéseit figyelembe venni.

GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

31

Adatkezelési Szabályzat
GDPR kompatibilis

13) Személyes adat továbbítása esetén 3 munkanapon belül az adatvédelemért felelős személy számára
elektronikus levélben el kell juttatni mindazokat az információkat, amelyek a jelen Szabályzat
mellékletében található adattovábbítási nyilvántartás vezetéséhez szükségesek.
14) Nem adható át külső személynek titoktartási nyilatkozat hiányában személyes adat.

21.

ADATKEZELÉS TERVEZÉSE

1) Személyes adatok kezelésével járó új tevékenységek bevezetésekor az alábbi feladatokat kellelvégeznie az adatvédelemért felelős személynek:a) meg kell határoznia
 a kezelendő személyes adatok körét, az adatok kezelésének célját,
 az adatkezelés jogalapját,
 az adatkezelés időtartamát,b) fel kell mérnie, hogy az adatok milyen informatikai rendszerben lesznek kezelve, az adatok milyen
informatikai rendszerben jelennek meg,c) meg kell határoznia, hogy előre láthatóan az adatokhoz kinek szükséges hozzáférnie az
Adatkezelőn belül, illetve kívül,d) be kell mutatni, hogy az adatokat szükséges-e továbbítani más személy számára,e) be kell mutatni, hogy az adatkezeléshez igénybe kell-e venni adatfeldolgozót, amennyiben igen,az adatfeldolgozó feladata mi lesz, várhatóan ki lesz az adatfeldolgozó,f) meg kell határozni az adatkezelés megkezdésének tervezett időpontját, az adatok felvételének
módját és pontos helyét (pl.: erre szolgáló internetes felület vagy papír alapú adatfelvétel).
2) A kialakított adatkezelési terv alapján az adatkezelésről szóló tájékoztatót és a végleges
adatfeldolgozási szerződést az adatvédelemért felelős személy készíti el.

22.

32

A SZEMÉLYES ADATOK AUTOMATIZÁLT FELDOLGOZÁSA

1) A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további
intézkedésekkel biztosítja
 a jogosulatlan adatbevitel megakadályozását; az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés
segítségével történő használatának megakadályozását; annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli
berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
 annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és kivitte be az automatikus adatfeldolgozó rendszerekbe; a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
2) Az Adatkezelő és az adatfeldolgozó tudomásul veszi, hogy az adat biztonságát szolgáló intézkedések
meghatározásakor és alkalmazásakor tekintettel kell lenniük a technika mindenkori fejlettségére.
Több lehetséges adatkezelési megoldás közül azt kell választaniuk, amely a személyes adatok
magasabb szintű védelmét biztosítja, kivéve, ha az az adatkezelőnek aránytalan nehézséget
jelentene.
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

Adatkezelési Szabályzat
GDPR kompatibilis

23.

ADATFELDOLGOZÓI SZERZŐDÉSEK KÖTELEZŐ TARTALMI ELEMEIA szabályzat hatálybalépését követően kötött adatfeldolgozói szerződésekben legalább az alábbiakról
rendelkezni kell:
a)
b)
c)
d)
e)
f)
g)
h)
i)
j)
k)
l)

szerződés tárgya,az Adatkezelő és az adatfeldolgozó adatai
a feldolgozott adatok körének megjelölése,az adatfeldolgozás céljai,
az adatfeldolgozás időtartama,
a feldolgozandó személyes adatok becsült mennyisége,az adatfeldolgozó által elvégzett technikai műveletek megnevezése és alapvető elemei;az érintettek köre,
adatfeldolgozó által ellátandó feladatok pontos leírása,
az utasításhoz kötöttség ténye,a tájékoztatási kötelezettséget,azt, hogy az adatfeldolgozó a Rendeletben alkalmazott biztonsági eljárásokra (álnevesítés, titkosítás)felkészül, azokat legkésőbb a Rendelet alkalmazásának megkezdésétől bevezeti;m) Adatkezelő rendszergazdájának, információbiztonsági felelősének és adatvédelemért felelős
személyének elérhetősége,n) adatfeldolgozó titoktartási kötelezettsége,o) az adatkezelés jellegének figyelembevételével megfelelő technikai és szervezési intézkedések
meghatározása, az adatbiztonsági előírások meghatározása;p) annak meghatározása, hogy az adatfeldolgozónak az Adatkezelő mely szabályzatainak kell
megfelelnie,q) további adatfeldolgozó igénybevételének lehetőségét, amennyiben ez ismert, a további
adatfeldolgozó személyének megjelölésével, amennyiben nem ismert a bevonás menetérevonatkozó rendelkezéseket és az Adatkezelő ellenvetési jogát,r) a további adatfeldolgozónak megfelelő garanciákat kell nyújtania a megfelelő technikai és szervezési
intézkedések végrehajtására, és ezáltal biztosítania kell, hogy az adatkezelés megfeleljen a Rendelet
követelményeinek,s) az adatfeldolgozás befejezését követően eljárásokat (minden személyes adatot törölni kell vagy
vissza kell juttatni az Adatkezelő számára és törölni kell a meglévő másolatokat, kivéve, ha az uniós
vagy a tagállami jog az személyes adatok tárolását írja elő,t) a további adatfeldolgozóval az adatfeldolgozónak az eredeti szerződésének megfelelő tartalmúszerződést kell kötnie,u) az együttműködés elvét azaz, hogy az adatfeldolgozónak kötelessége az Adatkezelővel
együttműködni az alanyi jogok teljesítési során,v) az Adatkezelő és az adatfeldolgozó közötti utasításadás, illetve kapcsolattartás módja,w) a felelősség elvét, azaz annak tényét, hogy az Adatkezelő az adatfeldolgozó rendelkezésére bocsát
minden olyan információt, amely az Adatkezelő Rendeletben megfogalmazott kötelezettségeinekteljesítéséhez szükséges,x) az audit jog kikötését azaz, hogy az adatfeldolgozó köteles elősegíteni az Adatkezelő által vagy azáltala megbízott más természetes vagy jogi személy által végzett auditokat, beleértve a helyszíni
ellenőrzéseket,
GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.

33

Adatkezelési Szabályzat
GDPR kompatibilisy) a felelősség egyes kérdései a felek között,z) jogérvényesítési lehetőségek a felek között.

24.

ADATVAGYON NYILVÁNTARTÁS VEZETÉSEAz adatvédelemért felelős személy az adatkezelések átláthatóságának biztosítása érdekében nem nyilvános
adatvagyon nyilvántartást vezet, amely tartalmazza legalább:
a)
b)
c)
d)

az Adatkezelő kezelésében lévő adatok felsorolását,azt, hogy adott adat milyen informatikai rendszerben kerül kezelésre,az adatok kezelésének és feldolgozásának fizikai helyszínét,annak leírását, hogy az adatok esetleges továbbítása másik Adatkezelőhöz, illetve átadása
adatfeldolgozók részére milyen módon történik, milyen biztonsági intézkedések mellett,e) az adathoz milyen típusú munkavállalók vagy megbízottak férhetnek hozzá, ideértve az
adatfeldolgozásra jogosult személyeket is,f) az adat kezelésének mi a jogalapja,g) az adatkezelési tájékoztatót, vagy annak egyértelmű beazonosíthatóságához szükséges adatokat,hogy mikor, milyen adatkezelési tájékoztató vonatkozott az adatkezelésre.

25.

ZÁRÓ RENDELKEZÉS

1) A szabályzat módosítása esetén az Adatkezelő a belső szabályzatokra irányadó módon hirdeti ki az új
szabályzatot.
2) Az Adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi Szabályzatot az Érintettek előzetesértesítése mellett egyoldalúan módosítsa. A módosítás a https://www.gak.hu/ oldalon való
közzétételt követően lép hatályba.
3) Az Adatvédelmi Szabályzat elérhető: {honlapi elérhetőség}4) A Szabályzatban foglaltak betartásáért és betartatásáért, valamint rendelkezéseinek aktualizálásáért,így a hatályos jogszabályoknak való megfeleléséért a Társaság Ügyvezetője felelős.
5) A Szabályzat módosításait minden esetben a Társaság Ügyvezetője elé kell terjeszteni.
Gödöllő, 2019.07.25.

34

GAK Nonprofit Közhasznú Kft. | 2103 Gödöllő, Páter Károly út 1.