TDK adatvédelmi szabályzat
A TDK Hungary Components Kft. (a továbbiakban “TDK”) nagy súlyt fektet a személyes
adatok és a magánélet védelmére.
A TDK adatvédelmi szabályzat két részből áll: a személyes adatok védelméről szóló
irányelvből, valamint a személyes adatok TDK webhelyen való kezelésére vonatkozó
irányelvből. Az adatvédelmi szabályzatból megtudható, hogy a TDK hogyan kezeli aszemélyes adatokat az adatvédelmi és egyéb jogszabályok, valamint az adatvédelem
globális elveinek szem előtt tartásával, különös tekintettel a természetes személyeknek aszemélyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabadáramlásáról 2016/679 EU rendelet (általános adatvédelmi rendelet, "GDPR") valamint az
alábbi, adatvédelemmel kapcsolatos hazai előírásokra:✓ 2011. évi CXII. törvény - az Információs önrendelkezési jogról és az Információszabadságról (Infotv.);✓ 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);✓ 2017. évi XC. törvény – a büntetőeljárásról (Be.);✓ 2000. évi C. törvény – a számvitelről (Számv. tv.);✓ 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételei-ről ésegyes korlátairól (Grt.).
Az adatvédelmi szabályzat hatálya minden olyan tevékenységre kiterjed, melynek keretébena TDK külső természetes személyek személyes adatait dolgozza fel; a cég saját
munkavállalóira belső szabályzat vonatkozik. Egy adat akkor személyes, ha a benneszereplő információ egy konkrét személyre vonatkozik, vagy ha az érintett egy azonosító
vagy azok kombinációja alapján közvetlenül vagy közvetett módon azonosítható. Az
adatkezelés a személyes adatokon végzett bármely művelet vagy műveletek összessége,
függetlenül attól, hogy erre elektronikusan, papíralapon vagy más formában kerül-e sor.
Ez az adatvédelmi szabályzat a vonatkozó adatvédelmi és egyéb jogszabályokat csak
kiegészíti, azok továbbra is érvényesek. Amennyiben a jelen szabályzat a jogszabályielőírásokkal ütközne, vagy ha a vonatkozó jogszabályok a jelen szabályzatnál szigorúbb
vagy további követelményeket tartalmaznak, úgy a jogszabályi előírásokat kell betartani.
Ön a TDK webhelyének felkeresésével, az azon való böngészéssel, illetve a webhely egyéb
használatával elfogadja a webhely használati feltételeit, a TDK adatvédelmi szabályzatot és1sütikezelési szabályzatát, mely utóbbi a sütik TDK webhelyen való használatával
kapcsolatban a jelen szabályzatot kiegészíti.

A személyes adatok védelméről szóló TDK-irányelv
1. Hatály
A személyes adatok védelméről szóló irányelv a TDK adatvédelmi szabályzatának része, ésa személyes adatok kezelésének legfontosabb szabályait rögzíti a TDK Hungary
Components Kft. cégnél (a továbbiakban “TDK”).
2. A személyes adatok kezelésének elvei
A TDK a személyes adatokat az alábbi elvek alapján kezeli:
Jogszerűség, tisztességes eljárás és átláthatóság(1) A személyes adatok kezelésére jogszabályi felhatalmazási alapján, a hatályos jogielőírásokkalösszhangban(jogszerűség),azérintettszemélyérdekeinek

figyelembevételével (tisztességesség) kerül sor, aki megfelelő tájékoztatást kap többek
között az adatkezelő kilétéről és az adatkezelés céljáról, valamint az ahhoz kapcsolódó
kockázatokról és garanciákról (átláthatóság).
(2) Célhoz kötöttség
A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet,
és azok nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon.
(3) Adattakarékosság
A személyes adatoknak az adatkezelés céljai szempontjából megfelelőnek és relevánsnak
kell lenniük, és a szükségesre kell korlátozódniuk.
(4) Pontosság
A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; mindenészszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai
szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

2

(5) Korlátozott tárolhatóság
A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek
azonosítását csak az adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
(6) Integritás és bizalmas jelleg
A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy
szervezési intézkedések alkalmazásával biztosítva legyen azok megfelelő biztonsága, az
adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével
vagy károsodásával szembeni védelmet is beleértve.
A TDK a személyes adatok védelmét új folyamatok tervezésekor és megvalósításakor isfigyelembe veszi, technikai és szervezési intézkedéseit folyamatosan a vonatkozó
követelményekhez igazítja.
3. Az üzleti partnerek adatai
A TDK üzleti tevékenysége során kezeli ügyfelei, beszállítói, kereskedelmi képviselői,szolgáltatói, alvállalkozói, konzulensei, tanácsadói, újságírói, és azon felhasználók adatait,akik ellátogatnak a TDK webhelyére, vagy harmadik személyek olyan webhelyére, ahol acég hirdetést tett közzé, az ilyen webhelyen böngésznek, vagy azt más módon használják,
kezeli továbbá egyéb jelenlegi és potenciális üzleti partnerei (a továbbiakban: „üzleti
partnerek”) adatait. A kezelt adatok lehetnek az üzleti partnerek személyes adatai is,amennyiben pedig az üzleti partner cég, akkor a hozzá kapcsolódó személyek személyes
adatai is.
3.1 AdatkategóriákA TDK az alábbi adatokat kezeli: vezetéknév és keresztnév, tudományos fokozat, szakmai
státusz, beosztás, postacím, e-mailcím, aláírás, telefonszám, bejelentkezési adatok, online
azonosítók, IP-címek és egyéb, a TDK üzleti tevékenységéhez célszerűen kapcsolódó
személyes adatok.
3.2 Adatforrások
A TDK által kezelt személyes adatok közvetlen és közvetett online és offline forrásokból
származnak. A közvetlen források közé tartoznak a névjegykártyák, e-mailek, faxok, levelek,
felmérések, a TDK weboldalán történő adatközlés, valamint a TDK és a természetes
személyek közötti potenciális, vagy fennálló üzleti kapcsolat során, egyéb elektronikus vagy3

nem elektronikus kommunikáció, illetve interakciók útján gyűjtött adatok. A közvetett forrásokközé tartoznak a nyilvánosan elérhető adatok, azoknak a felhasználóknak az adatai, akik a
TDK honlapjára vagy olyan külső honlapra, amelyen a TDK hirdetést tett közzé, fellépnek,
ott böngésznek vagy azt más módon használják, továbbá a harmadik személytől, többek
között a TDK csoporthoz tartozó cégektől más üzleti partnerektől a vonatkozó jogszabályok
által meghatározott keretek között kapott adatok.
3.3 Az adatkezelés célja
A személyes adatok kezelésére a TDK üzleti tevékenységéhez kapcsolódóan kerül sor,
beleértve az üzleti partnerekkel való kapcsolattartást, a kutatás-fejlesztést, a gyártást, avállalati erőforrástervezést, a szállítási célú adatelemzést, az online és az offline marketingés értékesítési tevékenységeket, a piac figyelését és az azon való tájékozódást, atermékekhez és szolgáltatásokhoz kapcsolódó információszolgáltatást, ajánlatkérések ésmegkeresések készítését és megválaszolását, az ár- és egyéb ajánlatok készítését és
elfogadását, a szerződéskötést, valamint mindenfajta kommunikációt, együttműködést és
egyéb, a TDK üzleti tevékenységéhez célszerűen kapcsolódó tevékenységet.
Az adatelemzési tevékenység magában foglalhatja az automatizált adatkezelést, beleértve
az üzleti partnerekkel kapcsolatban álló személyekről való profilalkotást. A TDK kifejezetten
jogosult arra, hogy a fent említett közvetlen és közvetett online és offline források adatait
egymással kombinálja és elemezze, illetve felbecsülje az üzleti partnerek preferenciáit,érdeklődési körét, megbízhatóságát, viselkedését, tartózkodási helyét, mozgását és egyéb
tevékenységeit; amennyiben az üzleti partner cég, akkor a fentiek a hozzá kapcsolódó
természetes személyekre vonatkoznak. A TDK azért végez ilyen elemzéseket, hogy
megértse üzleti partnerei igényeit, különösen pedig, hogy meglévő termékeit tovább
fejlessze, új termékeket fejlesszen részükre, valamint, hogy azokat számukra online és
offline módon bemutassa és kínálja.
Az online tevékenység magában foglalhatja a TDK webhelyén és a felhasználók fiókjaiban
megjelenő célzott hirdetéseket, az e-mailben vagy más elektronikus úton küldött online
hírleveleket, a reklámkampányokat és egyéb, a TDK üzleti tevékenységéhez célszerűen
kapcsolódó tevékenységeket.
Az offline tevékenységek magukban foglalhatják a marketing és egyéb reklámanyagokmegküldését, beleértve a postán küldött mintákat, és egyéb, a TDK üzleti tevékenységéhez
célszerűen kapcsolódó tevékenységeket.
43.4 Felhatalmazás
A TDK a személyes adatokat a hatályos jogszabályoknak megfelelően, a vonatkozó jogi
felhatalmazás

alapján kezeli. Ez

különösképpen

vonatkozikaszerződéskötések

kezdeményezésére és a szerződések végrehajtására, amikor is a természetes személy
beleegyezését

adta

az

adatkezeléshez,

amikoraz

adatkezelésre

a

TDK

jogi

kötelezettségének teljesítéséhez van szükség, illetve amikor a személyes adatok kezelésea TDK jogos érdeke. Jogos érdeknek tekintendő a meglévő üzleti kapcsolatok ápolása és
továbbfejlesztése, az új üzleti kapcsolatok kezdeményezése, és minden, a TDK üzleti
tevékenységét segítő, a fentiekhez célszerűen kapcsolódó tevékenység.
4. Munkaerő-toborzáshoz kapcsolódó adatok
A TDK üzleti tevékenysége során feldolgozza az új munkatársak felvételével kapcsolatos
adatokat, melyek között szintén szerepelnek személyes adatok.
4.1 Adatkategóriák
A kezelt adatokkategóriák: vezeték- és keresztnév, tudományos fokozat, szakmai státusz,
beosztás, születési hely és dátum, személyi állapot, munkahelyi előzmények, a jelenlegi ésa korábbi munkakör, végzettségek, állandó lakcím, tartózkodási hely, e-mail cím,telefonszám, fénykép, kísérőlevélben / önéletrajzban szereplő személyes adatok,
bejelentkezési adatok, online azonosítók, IP-címek és egyéb, az új munkavállalók
felvételéhez célszerűen kapcsolódó személyes adatok.
4.2 Adatforrások
A TDK által kezelt személyes adatok közvetlen és közvetett online és offline forrásokból
származnak. A közvetlen források közé tartoznak a névjegykártyák, e-mailek, faxok, levelek,
felmérések, a TDK weboldalán történő adatközlés, valamint a TDK és a természetes személy
között az álláspályázat kapcsán egyéb elektronikus, vagy nem elektronikus úton folytatottkommunikáció és interakció.
A közvetett források közé tartoznak a nyilvánosan elérhető adatok, azoknak afelhasználóknak az adatai, akik a TDK honlapjára vagy olyan külső honlapra, amelyen a TDK
hirdetést tett közzé, fellépnek, ott böngésznek vagy azt más módon használják, továbbá aharmadik személytől, többek között a TDK csoporthoz tartozó cégektől és más üzleti
partnerektől a munkaerőtoborzási folyamat során, a jogszabályok által megengedett keretek
5között kapott adatok (pl. munkaerőközvetítők, személyügyi szolgáltatók).
4.3. Az adatkezelés célja
A személyes adatok kezelésére új munkatársak keresése és toborzása céljából kerül sor a
TDK üzleti tevékenységéhez, beleértve az ezekhez célszerűen kapcsolódó egyéb
tevékenységeket is.
4.4. Felhatalmazás
A TDK a személyes adatokat a hatályos jogszabályoknak megfelelően, a vonatkozó jogi
felhatalmazás alapján kezeli, amire különösképpen az álláspályázatok és a munkaviszonyok
létesítése kapcsán kerül sor, amennyiben az érintett az adatkezeléshez hozzájárult, ha az
adatkezelésre a TDK jogi kötelezettségének teljesítéséhez van szükség, illetve, amikor aszemélyes adatok kezelése a TDK jogos érdeke. Jogos érdekeknek számít azálláspályázatok feldolgozása szakképzett munkavállalók keresése és toborzása céljából a
TDK, valamint a TDK csoporthoz tartozó más cég számára, beleértve az ezekhez célszerűen
kapcsolódó egyéb tevékenységeket is.
5. Webhelyadatok és sütik
A személyes adatoknak a TDK webhelyén és harmadik személyek webhelyein történő
kezelésével kapcsolatos információkat a személyes adatok TDK webhelyen való kezelésére
vonatkozó irányelv és a TDK sütikezelési szabályzat tartalmaz.
6. Adatmegőrzési időszakok
A személyes adatok a TDK rendszereiből és nyilvántartásaiból eltávolításra és/vagy
anonimizálására kerülnek, ha kezelésük az eredeti célból a továbbiakban már nem
szükséges, kivéve, ha megőrzésük a TDK valamilyen jogszabályi kötelezettségének
teljesítéséhez szükséges, pl. a vonatkozó (gazdasági, adóügyi, stb.) jogszabályokon alapuló
kötelező megőrzési idők, illetve, ha a TDK-nak az információk hatályos jogszabályok szerintimegőrzéséhez jogos érdeke fűződik, pl. jogi igények előterjesztése, érvényesítése és
védelme kapcsán. A TDK az adatmegőrzésre vonatkozó szabályokat a vonatkozó
adatvédelmi és egyéb jogszabályok alapján határozta meg, és ennek megfelelően jár el.

6

7. A személyes adatok továbbítása
A szombathelyi TDK cég a TDK cégcsoport tagja, mely közös üzleti tevékenységet folytat(https://www.tdk.com/corp/en/worldwide/index.htm). A TDK jogosult adatok, többek között
személyes adat továbbítására a TDK csoporthoz tartozó más cégek, üzleti partnerek,
bíróságok, bűnüldöző szervek, hatóságok, egyéb állami szervek és egyéb harmadik
személyek részére, akik jogosultak a személyes adatokhoz való hozzáférésre, és/vagykezelésére. Az adatok továbbítására a vonatkozó jogszabályok és az üzleti partnerekkel
kötött megállapodások alapján, szükség szerint kerül sor.
7.1 Adatok továbbítása a TDK Csoporton belül
Az adatok TDK Csoporton (https://www.tdk.com/corp/en/worldwide/index.htm) belüli
továbbításának célja a TDK üzleti tevékenységének elősegítése cégcsoporton belül, az
adatok közös használata révén, beleértve a közös üzleti tevékenységeket, a feladatkörök
kiszervezését, valamint külső erőforrások használatát többek között az alábbi területeken:beszerzés és gyártás, marketing, adatelemzés, az üzleti partnerekkel való kapcsolattartás,
kutatás-fejlesztés, képzés, ügyviteli, informatikai és személyügyi feladatok elvégzése, avállalatszervezési és vállalatirányítási szabályok betartása, valamint a TDK üzleti
tevékenységéhez célszerűen kapcsolódó egyéb tevékenységek. Az átadásra kerülő
személyes adatok körét a 3.1. és a 4.1. pont tartalmazza.
A TDK Csoporton belüli szolgáltató cégeket szerződés kötelezi olyan technikai és szervezési
intézkedések megtételére, amelyek biztosítják a személyes adatok védelmét, és azt, hogy
az ilyen adatok kezelésére kizárólag a TDK iránymutatásai szerint kerüljön sor. Ugyanez
vonatkozik a TDK szolgáltató cégek minden alvállalkozójára.
7.2 Adatok továbbítása az üzleti partnerek részére
Az adatok üzleti partnerek részére való továbbítására a belső feladatkörök kiszervezése,
illetve a külső erőforrások használata körében kerül sor. Az érintett területek pl. informatikaiszolgáltatások, személyügyi, toborzási, illetve marketing tevékenységek, a marketing célú
adatelemzés, kampányok lebonyolítása, offline és online hirdetések, közzétételek, tervezői,jogi, adóügyi, pénzügyi tanácsadási szolgáltatások, és a TDK üzleti tevékenységéhez
célszerűen kapcsolódó egyéb tevékenységek.
A TDK-nak szolgáltatást nyújtó üzleti partnereket szerződés kötelezi olyan technikai és7szervezési intézkedések megtételére, amelyek biztosítják a személyes adatok védelmét, ésazt, hogy azok kezelésére kizárólag a TDK iránymutatásai szerint kerüljön sor. Ugyanez
vonatkozik az üzleti partnerek és szolgáltatók minden alvállalkozójára.
7.3 Adatok továbbítása hatóságok, bíróságok, bűnüldöző szervek részére
A hatóságok, bíróságok, bűnüldöző szervek és más állami szervek felé történő
adattovábbításra azért kerül sor, hogy a TDK teljesíteni tudja vonatkozó jogszabályi
kötelezettségeit, mint pl. a társadalombiztosítási, polgári eljárásjogi, adóügyi illetve export,
illetve import jogszabályokon alapuló adattovábbítás, illetve adatközlés.
8. Személyes adatok továbbítása más országba
Amennyiben a személyes adatok olyan országba kerülnek, ahol a TDK-nak nincs bejegyzettcége, úgy az adattovábbítás kizárólag a vonatkozó jogszabályok szerint történik, és a TDK
adatkezelési és az adattovábbítási megállapodások segítségével előzetesen biztosítja, hogya másik országban működő szervezetet megfelelő szintű adatvédelmet alakítson ki, ésgondoskodjon a vonatkozó szabályok betartásáról.
9. Tájékoztatási kötelezettség
A TDK a vonatkozó jogszabályok alapján, a TDK adatvédelmi, illetve sütikezelési
szabályzatában foglaltak szerint tájékoztatja az érintetteket a személyes adataikkal
kapcsolatos adatkezelési tevékenységekről. A TDK az adatvédelmi tevékenységéről való
tájékoztatás érdekében offline és online módon hivatkozik a TDK webhelyen található
adatvédelmi szabályzatára, a természetes személyekkel elektronikus vagy egyéb
kommunikációt folytat, illetve elektronikus vagy egyéb formátumú üzleti dokumentumokat
bocsát rendelkezésükre.
10. Hozzájárulás és a hozzájárulás visszavonása
A TDK az adatokat a vonatkozó adatvédelmi és egyéb jogszabályok által meghatározott
esetekben csak az érintett hozzájárulásával kezeli. A hozzájárulás megadása és az adatokszolgáltatása önkéntes alapon történik. A TDK a hozzájárulás kérése előtt kellően
tájékoztatja az érintetteket a konkrét adatkezelési tevékenységről. Az adatszolgáltatás
elmaradása adott esetben meghiúsíthatja a TDK-val folytatandó üzleti kapcsolatot.

8

A hozzájárulás a jövőre nézve bármikor visszavonható az adatvedelem@tdk.com küldött emailben, vagy a 12. pontban szereplő címre küldött visszavonó nyilatkozat segítségével. A
hozzájárulás visszavonása nincs kihatással a visszavonást megelőzően végzett adatkezelés
jogszerűségére.
11. A természetes személyek jogai
Ha a TDK természetes személyek adatait kezeli, ennek kapcsán az érintetteket a vonatkozó
jogszabályok szerinti jogok illetik meg.
Ezen

jogok

bármelyike

gyakorolható

úgy,

hogy

az

érintette-mailtküld

azadatvedelem@tdk.com e-mail címre, vagy a 12. pontban szereplő címre.
Bírósághoz fordulás joga:
Az érintett a jogainak megsértése esetén az adatkezelő ellen (az érintett választása szerint
az alperes székhelye vagy az érintett lakóhelye szerint illetékes) bírósághoz fordulhat. A
bíróság az ügyben soron kívül jár el. A személyes adatok védelmével kapcsolatosan indított
per illetékmentes.
Adatvédelmi hatósági eljárás:Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről
és az ilyen adatok szabad áramlásáról szóló 2016/679 EU rendelet (általános adatvédelmi
rendelet, „GDPR”) alkalmazási körében minden természetes személy érvényesítheti a TDKval szemben az alábbi jogokat:• hozzáférési jog,
• a helyesbítéshez való jog,
• a törléshez való jog,
• az adatkezelés korlátozásához való jog,
• az adatkezelés elleni tiltakozáshoz való jog.
• Ha a TDK a személyes adatokat közvetlen marketing céljából kezeli, akkor az érintetteknekbármikor joga van kifogást emelni személyes adataiknak e célból való kezelése ellen,
beleértve a közvetlen marketing célokhoz kapcsolódó profilalkotást is.
912. A TDK személyes adatok védelmével foglalkozó szervezeti egysége
A TDK tevékenységi körén belül ellenőrzi a személyes adatok kezelését, és viseli az ahhoz
kapcsolódó felelősséget (adatkezelői szerepkör).
Az adatkezelő adatai és elérhetősége:
Név: TDK Hungary Components Kft.
Székhely: 9700 Szombathely, Csaba utca 30.
Cégjegyzékszám: 18-09-101682
A bejegyző bíróság megnevezése: Szombathelyi Törvényszék Cégbírósága
Adószám: 11307064-2-18
Telefonszám: +36-94-522-100
E-mail: HRSzombathely@tdk.com
A TDK a személyes adatok védelmével foglalkozó adatvédelmi felelőse a személyes
adatoknak a cég részéről történő kezelésével kapcsolatos minden kérdésben megkereshető.
Adatvédelmi felelős: Szekeres-Ányos Szilvia
Telefonszám: +36-94-522-298
E-mail: adatvedelem@tdk.com
13. Eljárási szabályok
Az adatkezelő indokolatlan késedelem nélkül, demindenféleképpen akérelembeérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikkszerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelemösszetettségét

ésakérelmekszámát,ezahatáridő

továbbikét

hónappalmeghosszabbítható.
A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével akérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett
elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra,kivéve, ha az érintett azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül,
de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet
az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be10

valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
A TDK a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme
egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az
adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért
intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel,vagy megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről,törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték,
kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az
érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett
rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az
adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett
elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek
rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
14. Változások eszközlése
A TDK bármikor, külön értesítés nélkül is módosíthatja a személyes adatok védelméről szóló
irányelvet, a személyes adatok TDK webhelyen való kezelésére vonatkozó irányelvet és a
TDK sütikezelési szabályzatot. A fenti dokumentumokban fel kell tüntetni hatálybalépésük,valamint utolsó felülvizsgálatuk dátumát (a korábbi verziók a TDK-tól szerezhetők be).

11

A személyes adatok TDK webhelyen való kezelésére vonatkozó irányelv
1. Hatály
A személyes adatok TDK webhelyen való kezelésére vonatkozó irányelv a TDK adatvédelmi
szabályzat része.
Azt tartalmazza, hogy a TDK Hungary Components Kft. (a továbbiakban “TDK”) hogyan
kezeli azoknak a felhasználóknak az adatait, akik a TDK webhelyére, illetve harmadik
személyek olyan webhelyére, ahol a cég hirdetést tett közzé, az ilyen webhelyen
böngésznek, vagy azt más módon használják (a továbbiakban “felhasználók”). A kezelt
adatok közé tartoznak azok a személyes adatok is, melyeket a felhasználók a TDK
webhelyen adnak meg, továbbítanak, vagy más módon bocsátanak rendelkezésre, illetve,
melyeket a TDK sütik segítségével gyűjt vagy szerez meg.
A sütik használatával kapcsolatos részletes információt a TDK sütikezelési szabályzat
tartalmaz.
2. Az adatkezelés céljai
2.1 Szolgáltatások nyújtása
A TDK az adatokat, a személyes adatokat is beleértve, az üzleti tevékenységéhez
kapcsolódó következő szolgáltatások (a továbbiakban „szolgáltatások”) nyújtása céljából
kezeli:2.1.1 Üzemlátogatás és nyílt nap
A TDK Üzemlátogatást és Nyílt Napot is szervez általános, középiskolás diákok, felsőoktatási
hallgatók, illetve kísérőik részére.
Az adatkezelés célja: regisztráció az Üzemlátogatásra/Nyílt Napra.
Az adatkezelés jogalapja: az érintett, illetve az érintett kiskorú törvényes képviselőjének
hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
A kezelt személyes adatok típusa: név, telefonszám, e-mail cím, Melyik iskolába jár?,
Hányadik osztályos?, Honnan értesült a nyílt napról? Fénykép/videó készítéséhez adotthozzájárulás, születési dátummal.
12

Az adatkezelés időtartama: az Üzemlátogatást/Nyílt Nap megtartását követő 3 év múlva
törlésre kerülnek.
Adatfeldolgozók: A kezelt adatok harmadik fél részére nem kerülnek továbbításra.
2.1.2 Fényképek készítése, felhasználása
Az Üzemlátogatáson/Nyílt Napon az érintettek előzetes hozzájárulása esetén fénykép készül
róluk, melyet a TDK honlapján és közösségi média oldalain tesz közzé.
Az adatkezelés célja: fényképek/ videofelvételek honlapon, közösségi média oldalakon
történő közzététele.
Az adatkezelés jogalapja: az érintett, illetve az érintett kiskorú törvényes képviselőjének
hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
A kezelt személyes adatok típusa: a felvételeken szereplő személyeknek a képeken/
videofelvételeken látszódó arcképmása.
Az adatkezelés időtartama: a közzétételtől számított 3 év.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem jelenik meg
az adatkezelő fényképein.
Adatfeldolgozók:
Név
H-Multimédia Kft.
T-Systems
Magyarország
Zrt.
Kovács és Fiai Bt.
Lamb&Wolf Kft.

Székhely
9700 Szombathely Nádasdy
F. u. 7.
1117 Budapest Budafoki u.
56.
9723 Gyöngyösfalu, Hunyadi
utca 57.
2483
Gárdony,
Géza
fejedelem út 9379/2 hrsz.

Adatfeldolgozói feladat
szerverüzemeltetéstárhelyszolgáltatás
fényképek készítése
adatkezelő közösségi média
oldalainak adminisztrálása

2.1.3 Hírlevél
Regisztrációt követően online hírlevelek e-mailen vagy más elektronikus úton való
megküldése kérhető. A hírlevelek a TDK termékeiről, szolgáltatásairól, céges eseményekről,szemináriumokról, kiállításokról, kampányokról és a cég üzleti tevékenységéhez kapcsolódó
egyéb dolgokról tájékoztatnak.

13

2.1.4 Ügyféllevelezés
Amennyiben megkeresné Társaságunkat, a jelen tájékoztatóban megadott, illetve ahonlapon elhelyezett elérhetőségeken léphet kapcsolatba az adatkezelővel.
Az adatkezelés célja: kapcsolatteremtés az e-mail küldőjével.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a)pont].
A kezelt személyes adatok típusa: név, e-mail cím, telefonszám, dátum, időpont adatok ésmás, az üzenetben megadott egyéb személyes adatok.
Az adatkezelés időtartama: Az adatközléstől számított legfeljebb 5 év.
Adatfeldolgozó:
Név
TDK Electronics AG
IBM Deutschland GmbH

Székhely
Rosenheimer Strasse 141 e,
816781
München,Németország
Hollerithstr.
1,
81829
München Németország

Adatfeldolgozói feladat
levelezőrendszer üzemeltető
levelezőrendszer szolgáltató

2.1.5 Közösségi média és reklámkampányokA TDK oldala a www.facebook.com/TDKHungary címen érhető el a Facebook közösségi
oldalán.
A www.facebook.com/TDKHungary oldalon megvalósított statisztikai célú adatkezelés a TDKés a Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 DublinÍrország) közös adatkezelése. A közös adatkezelési megállapodás részleteiről a Facebook
Oldalelemzések funkció adatkezelői függeléke ad részletes tájékoztatást.*A TDK oldala a www.instagram.com/tdk_hu/ címen érhető el az Instagram közösségi oldalán.
A TDK oldala a www.linkedin.com/company/tdkhungary/ címen érhető el a LinkedIn
közösségi oldalán.
Az adatkezelések célja: tájékoztatás az aktuális információkról, akciókról.
Az adatkezelések jogalapja: az érintett önkéntes hozzájárulása.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja
követni a TDK rajongói oldalait a közösségi oldalakon.

14Adatfeldolgozó:
Név
Lamb&Wolf Kft.

Székhely
2483
Gárdony,
Géza
fejedelem út 9379/2 hrsz.

Adatfeldolgozói feladat
adatkezelő közösségi média
oldalainak adminisztrálásaA TDK meghívhatja a felhasználókat az online reklám- és egyéb kampányaiban való
részvételre. Ennek célja, hogy a jelenlegi és potenciális ügyfelek, valamint a szélesebb
nyilvánosság megismerje a TDK termékeit és szolgáltatásait, valamint egyéb, a TDK üzleti
tevékenységével összefüggő információkat kapjon. A TDK esetenként arra kérheti afelhasználókat, hogy osszák meg a céggel a TDK termékeivel, illetve szolgáltatásaival
kapcsolatos észrevételeiket és véleményüket. A TDK a kampányokban résztvevő
felhasználóknak esetenként offline módon is küldhet anyagokat és mintákat, valamint kisebb
ajándéktárgyakat és információkat.
* A Facebook Ireland vállalja az elsődleges felelősséget a GDPR értelmében az elemzési
adatok kezeléséért, valamint hogy a GDPR-ben előírt minden vonatkozó kötelezettséget
betart az elemzési adatok kezelése kapcsán (korlátozás nélkül ideértve a GDPR 12. és 13.,
15–22. és 32–34. cikkét). A Facebook Ireland ezen kívül minden érintettnek elérhetővé teszi
az Oldalelemzések függelékének kivonatát.
A TDK biztosítja, hogy a GDPR értelmében megfelelő jogalappal rendelkezzen az elemzési
adatok kezelésére, azonosítsa az oldal adatkezelőjét, és hogy betartson minden egyéb
vonatkozó jogi kötelezettséget.
A Facebook Ireland hozhat és alkalmazhat döntéseket az elemzési adatok kezeléséről. A
Facebook Ireland saját belátása szerint dönthet arról, hogyan tartja be az Oldalelemzések
függeléke értelmében fennálló kötelezettségeit. Az EU-ban a Facebook Ireland a fő szerv,amely az elemzési adatok kezelését végzi minden adatkezelő nevében. Az adatkezelés
kapcsán a fő felügyeleti szerv Írország adatvédelmi hivatala.
A Facebook Ireland egyedüli felelőssége a személyes adatok kezelése az Oldalelemzések
funkció kapcsán, kivéve az Oldalelemzések függelékének hatókörébe tartozó adatokat. Az
Oldalelemzések függeléke nem biztosít a TDK-nak jogot, hogy kikérje a Facebookfelhasználók személyes adatait, amelyeket a Facebook-termékek kapcsán kezel a Facebook
Ireland, ideértve az oldalelemzési adatokat.
A TDK az adatvédelmi megkeresések teljesítése során a Facebook Ireland nevében nem
járhat el, és nem adhat választ.
15

Az Oldalelemzések függeléke kapcsán vagy belőle fakadóan fennálló minden jogigény,kereset és jogvita rendezése kizárólag Írország bíróságai előtt történhet, visszavonhatatlanul
aláveti magát az ír bíróságok joghatóságának az ilyen jogigénnyel kapcsolatos eljárás
tekintetében, és az Oldalelemzések függeléke kapcsán Írország jogszabályai az irányadók.
2.1.6 Munkaerőtoborzás – jelentkezés álláshirdetésekre
A TDK webhelyén állásajánlatokat tehet közzé, és arra kérheti az érdeklődőket, hogy azokra
a webhelyen keresztül jelentkezzenek. A TDK álláspályázataira a TDK Karrier Központban(https://hu.tdk-electronics.tdk.com/karrier) van lehetőség jelentkezni. A TDK a hozzá
beérkezett pályázatokat tárolja. Az álláshirdetésekre történő jelentkezés előtt az ehhez
kapcsolódó adatkezelésről a TDK részletes tájékoztatást nyújt.
Az adatkezelés célja: a TDK karrier adatbázisába történő jelentkezés, a kiválasztási
eljárásban való részvétel.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a)pont].
A kezelt személyes adatok típusa: név, állandó lakcím, tartózkodási hely, telefonszám, e-mailcím, születési hely, idő, valamint a feltöltött vagy elküldött fényképek, kísérőlevelek,önéletrajzok, pályázatok, valamint az azokban megadott egyéb személyes adatok.
Az adatkezelés időtartama: A regisztráció során benyújtott pályázatban szereplő adatok
törlését, módosítását a pályázó a jelentkezési felületen (SuccessFactors) bármikor
kezdeményezheti, illetve a jelentkezést törölheti. Az utolsó bejelentkezést követő 3 év
elteltével a rendszer automatikus értesítést küld az inaktivitásról, s hogy amennyiben apályázó nem lép be a rendszerbe, profilja 1 hónap elteltével törlésre kerül.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tud
jelentkezni a TDK által közzétett állásajánlatokra.
Adatfeldolgozók:
Név
H-Multimédia Kft.
T-Systems
Zrt.

Magyarország

Székhely
9700 Szombathely Nádasdy
F. u. 7.
1117 Budapest Budafoki u.
56.

16

Adatfeldolgozói feladat
szerverüzemeltetéstárhelyszolgáltatás

2.1.7 Céges kapcsolattartói adatok kezelése
Az adatkezelés célja: a szerződés teljesítésével összefüggő kapcsolattartás, illetve aszerződés teljesítése, vagy megkötéséhez szükséges lépések megtétele.
Az adatkezelés jogalapja:
A természetes személyekkel vagy egyéni vállalkozókkal kötött szerződés esetén, ha aszerződéskötő fél a kapcsolattartó is, akkor a szerződés teljesítése a jogalap (GDPR 6. cikk
(1) bekezdés b) pontja).
Egyéb jogalanyokkal kötött szerződések esetén a jogalap a jogos érdek (GDPR 6. cikk (1)bekezdés f) pontja), melyről Érdekmérlegelési Teszt készült.
A kezelt személyes adatok típusa: céges kapcsolattartók neve, beosztása, e-mail címe,telefonszáma és a szerződő fél képviseletére jogosultak neve, aláírása
Az adatkezelés időtartama: A TDK az üzleti partnerek adatait a megrendelések, szerződésekés teljesítésigazolások esetében 10 évig őrzi.
Szerződő fél felel azért, hogy a szerződés teljesítése során a saját szervezete részéről eljáró
és/vagy kapcsolattartó személyeket tájékoztassa arról, hogy a kapcsolattartásra szolgáló
adataikat (név, beosztás, email cím, telefonszám), valamint az együttműködés során
keletkezett adatokat a TDK-val lévő kapcsolattartás, az ügyintézés és az üzletmenet
hatékonyságának biztosítása, továbbá üzleti és szerződéses ajánlatokkal való megkereséscéljából kezelik.
TDK a GDPR (EU 2016/679 rendelete) 12-22. cikkekben megfogalmazott releváns érintetti
jogokat a másik fél kapcsolattartó személyeinek is biztosítja.
2.1.8 Visszaélés bejelentés
A TDK vállalati panasz és visszaélés-bejelentési rendszert működtet az etikai, magatartási
kérdések felvetésére és a meg nem felelések kivizsgálására.
Az adatkezelés célja: A 2023. évi XXV. törvény (A panaszokról, a közérdekű bejelentésekről,valamint a visszaélések bejelentésével összefüggő szabályokról) szerinti munkáltatói
visszaélés-bejelentési rendszer működtetése, visszaélések kivizsgálása és megelőzése,
ennek keretében a bejelentővel való kapcsolattartás is.
Az adatkezelés jogalapja:a) az érintett (bejelentő) hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
b) a bejelentésben érintett személy(ek) bejelentésben megadott személyes adatai
17tekintetében pedig a TDK jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], tekintve,
hogy személyes adatoknak a csalások megelőzése céljából feltétlenül szükséges
kezelése a vállalat jogos érdekének minősül [GDPR 47. preambulumpont]. A jogosérdek igazolásához szükséges érdekmérlegelési tesztet a TDK elvégezte.
A kezelt személyes adatok típusa:a) bejelentő neve, e-mailcíme, telefonszáma (kivéve anonim bejelentés esetén)b) bejelentésben érintett személyes adatai (bejelentésenként változó tartalom)
A kezelt személyes adatok forrása: A bejelentésben szereplő adatokat a bejelentő bocsátja
rendelkezésre mind a bejelentő mind a bejelentésben érintett személyek tekintetében az
online visszaélés-bejelentő felületen keresztül.
Az adatkezelés ismertetése: Az online bejelentést kizárólag a telephely belső ellenőre és ajogtanácsos, mint etikai konzulens kapják meg, elektronikus formában. A visszaélésbejelentési rendszer a bejelentés megtételéről azonnali visszaigazolást küld a bejelentő
számára. A bejelentésben érintett személy a vizsgálat megkezdésekor tájékoztatásra kerül
a bejelentésről, a személyes adatai védelmével kapcsolatban őt megillető jogairól és azadatai kezelésére vonatkozó szabályokról. A bejelentésben foglaltak a körülmények által
lehetővé tett legrövidebb időn belül, de legfeljebb a bejelentés beérkezésétől számított
harminc napon belül kivizsgálásra kerülnek. A vizsgálat eredményéről jegyzőkönyv készül abejelentő (nem anonim) és a bejelentésben érintett számára, ahol a személyes adatok
tekintetében csak a mindenkor szükséges személyes adatok kerülnek rögzítésre.
Tárolás: A kivizsgálás során keletkezett jegyzőkönyvek és egyéb dokumentációk az erre acélra kijelölt, védett hálózati mappában, illetve a jogosultságvédelemmel ellátott
levelezőrendszerben kerülnek mentésre, amihez kizárólag a jogtanácsosnak és a HR arra
kijelölt munkatársának, valamint a Telephelyi Belső Ellenőrzési Vezetőnek van hozzáférési
joga.
Az adatkezelés időtartama: Ha a bejelentés nem megalapozott, vagy további intézkedés
megtétele nem szükséges, az adatokat a vizsgálat befejezését követően haladéktalanul
töröljük. Amennyiben a vizsgálat alapján intézkedés szükséges, a bejelentésre vonatkozó
adatokat legfeljebb a bejelentés alapján indított eljárások jogerős lezárásáig kezeljük [Pktv.
16. § (6)].
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett (anonim
bejelentő) nem kerül értesítésre a kivizsgálás eredményéről.
Adattovábbítás: Amennyiben a bejelentés alapján hatósági eljárás kezdeményezésének van
helye (2023. évi XXV. tv. 6.§. (2), (4), ill. 23.§ (2)), az etikai konzulens az eljárás lefolytatására
hatáskörrel rendelkező szerv (pl. bíróság, nyomozó hatóság) részére továbbíthatja abejelentő és a bejelentésben érintett személy bejelentésben megadott személyes adatait.
Hatósági eljárás megindítása esetén a TDK képviseletét ellátó ügyvéd is szükség szerint
18megismerheti ezen adatokat.
2.2 Marketing
A TDK marketing célból kezeli azokat az adatokat, amelyeket a felhasználók a TDK
webhelyén szolgáltatások igénybevétele alkalmával (lásd a fenti 2.1. pontot) adtak meg,
továbbítottak vagy más módon bocsátottak rendelkezésre, illetve melyeket a TDK sütik
segítségével gyűjtött, vagy szerzett meg saját webhelyén, illetve olyan harmadik személyek
webhelyein, ahol a TDK hirdetéseket tett közzé. A sütik használatával kapcsolatos részletes
információt a TDK sütikezelési szabályzata tartalmaz.
A TDK a fenti adatokat önmagukban vagy más adatokkal együtt elemezheti, beleértve a
jogszerűen megkapott személyes adatokat is. Az adatelemzésbe beletartozhat az
automatizált adatfeldolgozás és a profilalkotás is. A TDK különösképpen jogosult arra, hogy
a fenti, közvetlen és közvetett online, illetve offline forrásokból származó adatokat
kombinálja, és elemezze, illetve megbecsülje a felhasználók preferenciáit, érdeklődését,megbízhatóságát, viselkedését, tartózkodási helyét, mozgásait és más tevékenységeit. A
TDK azért végez ilyen elemzéseket, hogy megértse üzleti partnerei igényeit, különösen
pedig, hogy meglévő termékeit továbbfejlessze, új termékeket fejlesszen részükre, valamint,
hogy azokat számukra online és offline módon bemutassa és kínálja.
Az online tevékenység magában foglalhatja a TDK webhelyén és a felhasználók fiókjaiban
megjelenő célzott hirdetéseket, az e-mailben vagy más elektronikus úton küldött online
hírleveleket, a promóciós kampányokat és egyéb, a TDK üzleti tevékenységéhez célszerűen
kapcsolódó tevékenységeket.
Az offline tevékenységek magukban foglalhatják a marketing és egyéb reklámanyagokmegküldését, beleértve a postán küldött mintákat, és egyéb, a TDK üzleti tevékenységéhez
célszerűen kapcsolódó tevékenységeket.
A TDK az adatokat a vonatkozó adatvédelmi és egyéb jogszabályok által meghatározott
esetekben csak az érintett hozzájárulásával kezeli. A hozzájárulás megadása és az adatokszolgáltatása önkéntes alapon történik. A TDK a hozzájárulás kérése előtt kellően
tájékoztatja az érintetteket a konkrét adatkezelési tevékenységről.
A felhasználó adatok szolgáltatása nélkül is felléphet a TDK webhelyére, ott böngészhet,
vagy más módon használhatja azt, de előfordulhat, hogy így a Szolgáltatások egy részét
vagy egészét nem tudja használni.
19

A hozzájárulás visszavonásával és a felhasználók egyéb jogaival, különösen a személyes
adatok közvetlen marketing célú kezelése, illetve a profilalkotás bármikori kifogásolásávalkapcsolatos információt a személyes adatok védelméről szóló TDK-irányelv tartalmaz.
3. A személyes adatok tárolásának módja, az adatkezelés biztonsága
A TDK és adatfeldolgozói a technológia állása és a megvalósítás költségei, továbbá az
adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek
jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat
figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre annakérdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálják.
A TDK a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott
informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);c) változatlansága igazolható (adatintegritás);d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
A TDK az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés,megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a
véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó
hozzáférhetetlenné válás ellen.
A TDK a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelmeérdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt
törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez
rendelhetők.
A TDK a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti
intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az
adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
A TDK az adatkezelés során megőrzi
a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki errejogosult;
20b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének apontosságát és teljességét;c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak
szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, ésrendelkezésre álljanak az ezzel kapcsolatos eszközök.
A TDK és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel
támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá aszámítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető
támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi
eljárásokkal gondoskodik.
Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek,
protokolltól(e-mail,

web,

ftp,

stb.)

függetlenül

sérülékenyek

az

olyan

hálózati

fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására,
vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől
megvédendő, az adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket
megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal
szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül
lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
A TDK, mint adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az
adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tettintézkedéseket.
Az esetleges adatvédelmi incidenst a TDK késedelem nélkül, és ha lehetséges, legkésőbb
72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti
Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens
valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira
nézve.

21