A modern üzleti környezetben a vállalatok és egyéb szervezetek működése során kiemelt jelentőséggel bír az átláthatóság, a jogszabályoknak való megfelelés, valamint a személyes adatok felelős kezelése. Míg egy adott vállalkozás, mint például a Hajos Bisztró Kft. adószám információi a cégnyilvántartásban publikus adatok, az ezen túlmutató, mindennapi működés során keletkező, illetve kezelt információk köre sokkal szélesebb, és számos jogi, etikai előíráshoz kötődik. Jelen adatkezelési tájékoztató célja, hogy általánosan bemutassa azokat az elveket és gyakorlatokat, amelyeket egy vállalkozásnak, mint például az Evica Home Kft.-nek (amelynek székhelye 8230 Balatonfüred, Köztársaság u. 2. és cégjegyzékbe bejegyzett cég), vagy az üzemeltető székhelyének (8230 Balatonfüred, Ferencsik u. 3.) szem előtt kell tartania az adatkezelés során. Ez a tájékoztató rávilágít azokra a szabályokra, amelyek alapvető fontosságúak a bizalom építésében és a jogi megfelelés biztosításában.
Vállalati Adatkezelés és Alapvető Irányelvek
Az adatkezelő a vállalkozására kötelező érvényűen elfogadja és védi az általános adatvédelmi rendelet (GDPR) 5. cikkelyében foglalt irányelveket és célkitűzéseket. Ezek az alapelvek biztosítják, hogy a személyes adatok kezelése jogszerűen, tisztességesen és átláthatóan történjen. Az adatfeldolgozóként igénybe vett partneri együttműködések kapcsán is kifejezetten elvárja az alábbi irányelvek betartását a feldolgozásra átadott adatok tekintetében. A hatályos szabályozás szerint (GDPR 37. cikkelye) bizonyos esetekben adatvédelmi tisztviselő kinevezése is szükséges lehet a megfelelő adatkezelési folyamatok felügyeletéhez. A vállalat székhelye, ahol az adatok kezelésének alapvető irányelvei megfogalmazódnak, kulcsfontosságú pontja az adatvédelmi stratégia kidolgozásának és végrehajtásának.
Az Adatkezelés Jogi Alapjai a GDPR Rendelet Szerint
A GDPR 6. cikk (1) bekezdése számos jogalapot határoz meg, amelyek alapján a személyes adatok jogszerűen kezelhetők. Ezeknek az alapoknak a pontos ismerete és alkalmazása elengedhetetlen a jogi megfelelés szempontjából, és minden adatkezelési műveletet valamilyen meghatározott jogalaphoz kell kötni.
Az Érintett Hozzájárulása
Az adatkezelés egyik leggyakoribb jogalapja az érintett hozzájárulása. Ez azt jelenti, hogy az Ön által megadott személyes adatokat az Ön legitim beleegyezésével kezeljük. Természetesen ilyenkor is csak a szükséges mértékig, minden esetben célhoz kötötten történik az adatkezelés. Tájékoztatjuk, hogy amennyiben az adatkezelés jogalapja az Ön, mint Érintett hozzájárulása, abban az esetben Ön jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Fontos kiemelni, hogy az irányadó jogszabály alapján az Ön hozzájárulását adatkezelési célonként szükséges az adatkezelőnek beszerezni, biztosítva ezzel a transzparenciát és az ellenőrizhetőséget.
Szerződéses Kötelezettségek Teljesítése
Bizonyos esetekben a személyes adatai elengedhetetlenül fontosak ahhoz, hogy a szerződésben vállalt kötelezettségnek eleget tudjunk tenni. Ilyenkor nem az Ön beleegyezése, hanem a szerződéses jogalap határozza meg az adatkezeléseket. Ez a helyzet áll fenn például online vásárlások, szolgáltatások igénybevétele vagy munkaszerződések esetén, ahol az adatok kezelése a szerződés teljesítéséhez szükséges.
Jogi Kötelezettségek
Egyes esetekben adatai kezelése jogszabályi előírásokon alapul és kötelező jellegű, úgy, mint például adózási vagy számviteli kötelezettségek teljesítésekor, amely esetben az adószám és más pénzügyi adatok kezelése elkerülhetetlen. A GDPR 6. cikk (1) bekezdése ebben az esetben is pontosan meghatározza a kereteket.
Közérdekű Feladatok és Közhatalmi Jogosítványok
A GDPR 6. cikk (1) bekezdése kitér azokra az esetekre is, amikor az adatkezelés közérdekű feladat ellátásához vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásához szükséges. Az ez alapján végzett adatkezelés során az adatkezelő vagy közérdekű feladatot lát el, vagy közhatalmi jogosítvánnyal van felruházva, például hatósági eljárások során.
Jogos Érdek
A GDPR 6. cikk (1) bekezdése szerint az adatkezelés jogszerű, ha az az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett alapvető jogai és szabadságai, különösen, ha az érintett gyermek. Ezen jogalap alapos mérlegelést és érdekmérlegelési teszt elvégzését igényli.
Az adatvédelem mint emberi jog | Anny Yiu | TEDxKanzlerPark
Adatbiztonság és Adatvédelmi Incidensek Kezelése
Az adatbiztonság ma már alapvető követelmény minden szervezet számára. Adatbiztonság alatt azon szervezési, technikai megoldások, valamint eljárási szabályok összességét értjük, melyek a személyes adatok jogosulatlan vagy jogellenes kezelése, véletlen elvesztése, megsemmisítése vagy károsodása esetén minimálisra csökkentik a kockázati tényezőket. Az Általános Adatvédelmi Rendelet (a továbbiakban: GDPR) által támasztott követelmény az adatbiztonság, az adatok tárolásának típusától és formájától függetlenül. A GDPR 32. cikke rendelkezik az adatkezelés biztonságáról, és a GDPR 25. cikke a beépített és alapértelmezett adatvédelemről rendelkezik. A fentiek alapján, illetve azzal összefüggésben már az adatkezelési művelet megkezdésekor gondosan figyelünk a személyes adatok biztonságára, mely az adatkezelés további fázisaiban mindvégig megnyilvánul.
Az általunk kezelt adatokat - mind papír, mind elektronikus formában - a székhelyén őrizzük, kivételt képeznek ez alól, az adatfeldolgozóknál tárolt adatok, amelyek őrzési helye az adatfeldolgozók székhelyén található. Az informatikai rendszerek biztonsága érdekében az informatikai rendszereket tűzfallal védjük, valamint a külső- és belső adatvesztések megelőzése érdekében víruskereső és vírusirtó programot használunk.
Adatvédelmi incidensről beszélünk, amikor a biztonság olyan sérülése következik be, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az ilyen incidensek gyors és hatékony kezelése kiemelten fontos a károk minimalizálása és a bizalom fenntartása érdekében.
Weboldalak és Online Technológia az Adatkezelésben
A digitális korban a weboldalak és online szolgáltatások üzemeltetése során különös figyelmet kell fordítani az adatkezelési szabályokra. A weboldalakon keresztül gyűjtött adatok kezelése, különösen a sütik és közösségi modulok alkalmazása, specifikus követelményeket támaszt az adatkezelőkkel szemben.
Sütik (Cookie-k) Szerepe
Tájékoztatjuk, hogy weboldalunkon sütiket /cookie-k/használunk a tartalmak és hirdetések személyre szabásához, közösségi funkciók biztosításához, valamint weboldalforgalmunk elemzéséhez. A süti (angolul: cookie) egy olyan, apró, szöveges információ-csomag, amelyet a Weboldal az érintett felhasználó számítógépének, mobil eszközének merevlemezén található kisméretű fájlba továbbít. Ezek a honlapok szervere és az internetes böngésző közti kommunikációban vesznek részt, a Felhasználó számítógépén rögzülnek és előre meghatározott érvényességi ideig tárolódnak.
Egy süti tipikusan annak a számítógépes tartománynak tartalmazza a nevét, amelyről a süti érkezett, valamint tartalmazza a süti érvényességi idejét, és egy véletlenszerűen létrehozott számot (értéket). Mivel a sütik egyfajta címkeként működnek, melyekkel a weboldal felismerheti az oldalra visszatérő látogatót, alkalmazásukkal az adott oldalon érvényes felhasználónév, jelszó is tárolható. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. A sütik alkalmazása lehetőséget biztosít a látogató egyes adatainak lekérdezésére, valamint internethasználatának nyomon követésére.
Egyes sütik az oldal működéséhez technikailag elengedhetetlenek, mások megkönnyítik a Weboldal használatát, így meghatározott ideig megjegyzik a látogató műveleteit és személyes beállításait (például a nyelvet, a betűméretet és a honlap megjelenítésével kapcsolatos többi egyedi beállítást). Ez a látogatónak hasznos, hiszen nem kell azokat újra megadnia minden újabb látogatás alkalmával, vagy mikor az egyik oldalról egy másikra navigál. Vannak olyan sütik, amelyek a Weboldal teljesítményének növelését szolgálják, azáltal, hogy információkat gyűjtenek és jelentést készítenek a Weboldal használatára vonatkozó statisztikai adatokból.
Közösségi Modulok és Adatkezelési Felelősség
Amennyiben a honlap-üzemeltető a honlap látogatói számára közösségi modult alkalmaz, úgy a modult biztosító közösségi média-szolgáltatóval közös adatkezelőnek tekinthető. Mivel a közösségi modulok potenciálisan számos különféle adatot lehetnek képesek gyűjteni a honlapok látogatóitól, ezért a Hatóság általános jelleggel akként foglal állást, hogy - mivel a közösségi modul alkalmazása teljességgel a honlap-üzemeltető döntésétől függ, ezért annak alkalmazása esetén - célszerű a honlap-üzemeltetőnek megismernie, hogy pontosan milyen adatok rögzítésével és továbbításával fog együtt járni annak alkalmazása. Ez azért sem tekinthető elkerülhetőnek, mivel az adatok kezelése valójában már a közösségi modulnak a honlap látogatója által használt böngészőben történő telepítésével megkezdődik. Ezzel összefüggésben figyelemmel kell lenni a GDPR 12. és 13. cikkelyében foglalt tájékoztatási kötelezettségekre.
Az Érintettek Jogai és Jogorvoslati Lehetőségei
Az adatkezelésekkel kapcsolatban az érintetteknek számos joguk van, amelyek biztosítják, hogy kontrollt gyakorolhassanak személyes adataik felett. Ezek a jogok magukban foglalják többek között az adatokhoz való hozzáférés jogát, a helyesbítéshez való jogot, a törléshez való jogot ("elfeledtetéshez való jog"), az adatkezelés korlátozásához való jogot, az adathordozhatósághoz való jogot, valamint a tiltakozáshoz való jogot.
Amennyiben valamilyen rendellenességet tapasztalsz az adatkezelések során, mit tehetsz? A jogai megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el, biztosítva a gyors jogérvényesítést. Az illetékes hatóságok, mint például a Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa u. 9-11.) vagy a bíróság (pl. Fővárosi Törvényszék, cím: 1055 Budapest, Markó u. 27., vagy más illetékes bíróság, esetleg a székhely címe szerinti bíróság, mint például: 1015 Budapest, Ostrom u. 25-27.) segítséget nyújthatnak az ügyek rendezésében.
Fenntartjuk a jogot jelen Adatkezelési tájékoztató módosítására, amelyről az érintetteket a weboldalon közzétett tájékoztatóban értesítjük, biztosítva ezzel az aktualitást és a folyamatos tájékoztatást.
Alkalmazandó Magyar Jogszabályok
Az adatkezelési tevékenységeket számos magyar jogszabály is szabályozza, kiegészítve a GDPR rendelkezéseit. Ezek a jogszabályok biztosítják a személyes adatok védelmének átfogó keretét Magyarországon:
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
- A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).
- Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.).
- Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.).
Vállalati és Közösségi Élet Különböző Dimenzói
A vállalati és intézményi működés azonban nem merül ki csupán az adatkezelési szabályok betartásában és a jogszabályi megfelelésben. Egy szervezet életét számos egyéb tevékenység, közösségi esemény és szakmai fejlődés is jellemzi, amelyek mind hozzájárulnak annak egyedi arculatához és sikeréhez.
A Közösség és a Munkakultúra
A szervezetek, legyenek azok akár vállalkozások, akár oktatási intézmények, a bennük dolgozó vagy tanuló emberek közösségéből épülnek fel. Közel harmincan gyűltünk össze a pénteki találkozón, s abban egyetérthetünk, hogy a nyugdíjas jelző mögött sokszínű jellemek, szerteágazó érdeklődési körök, változatos életutak bújnak meg. Mi az, ami egységgé, közösséggé kovácsolta a szakisokat? Az elkötelezettség, a munkaszeretet, a közösségben gondolkodás és cselekvés, a példás összetartás. Ez a fajta elkötelezettség és összetartás alapvető minden sikeres szervezet működésében, legyen szó egy bisztróról, egy irodáról vagy egy iskoláról.
Oktatási és Képzési Tevékenységek Példái
A Siófoki SZC Hikman Béla Szakképző Iskola példája jól mutatja, hogyan zajlik az élet egy intézményben, számos programmal és eseménnyel. Az elmúlt héten lezajlottak a szóbeli érettségi vizsgák a Siófoki SZC Hikman Béla Szakképző Iskolában. A végzős tanulók izgalommal telve várták az utolsó próbatételt. A vizsgán mindenki nagyon ügyesen szerepelt, és jogosan vehette át érettségi bizonyítványát. A legjobbaknak két vizsgabizottsági dicséret is átadásra került, ami mutatja az intézményi elismerés fontosságát.
Június 9-én zajlott a Siófoki SZC Hikman Béla Szakképző Iskolában az egészségnap. A nap első felében az egészséges életmódhoz kapcsolódó témákat dolgoztak fel az osztályok, ötleteltek, szemléltető plakátokat készítettek, melyeket egy független zsűri értékelt. Az állomásokon totót töltöttek ki, ügyességi és interaktív feladatokban jeleskedtek, rejtvényeket oldottak meg. Ezek a programok hozzájárulnak a diákok fejlődéséhez és a közösség építéséhez.
Vidám feladatok, 15 kilométer tekerés, finom ebéd, egyedi díjak - ez jellemezte a Siófoki SZC Hikman Béla Szakképző Iskola vetélkedőjét. Idén tizenegyedik alkalommal rendezték meg a „Két Keréken a város” kerékpáros kihívást, mely most is nagy sikert aratott. A csapatok a város különböző pontjain felállított állomásokon adhattak számot tudásukról és ügyességükről. Az ilyen kezdeményezések a fizikai aktivitás és a csapatszellem fejlesztését szolgálják.
A szakmai képzés is kiemelt helyen áll. A marcali Tancentrum adott otthont a Siófoki SZC Hikman Béla Szakképző Iskola vendéglátós tanulóinak vizsgájához. Ezen túlmenően tanulmányi kiránduláson vettek részt 10.C osztályos turizmus-vendéglátás szakos pincér tanulóink az újjászületett Keszthelyi Helikon Hotelben. Az értékes szakmai konzultációval fűszerezett szállodabejárás a hotel működésének minden apró részletébe betekintést engedett, felkészítve a jövő szakembereit.
Az időjárás is kegyes volt a Hikmanhoz, amikor május 17-én (csaknem teljes) három osztállyal kirándultunk a fővárosban. Az eső nem mosta el, csak módosította, kissé megkurtította útitervünket: igazodtunk hozzá - fedett helyes programot, helyszínt kerestünk. A Tropicarium ezerszínű egzotikus világa hosszú időre lenyűgözött bennünket. Áldoztunk a Mekinek is. Ezek a kirándulások nemcsak élményt nyújtanak, hanem bővítik a diákok látókörét és tapasztalatait, amelyek szintén fontos részét képezik a képzési folyamatnak.
Az ilyen sokszínű tevékenységek bemutatják, hogy egy intézmény, legyen az bármilyen jellegű, mennyire összetett ökoszisztémát alkot, ahol a jogszabályi megfelelés mellett a közösségi és szakmai fejlődés is kulcsszerepet játszik.