1.
A tájékoztató célja
Jelen tájékoztató célja, hogy rögzítse Bucicou Angéla, mint adatkezelő (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési politikát, továbbá, hogy az adatkezeléssel összefüggésben az adatkezeléssel érintettek, az Adatkezelő www.veszpremszallas.hu weboldalának látogatói, vendégei, valamint az egyéb érintettek megfelelő tájékoztatást kapjanak a személyes adataik kezelésével kapcsolatban.
Az Adatkezelő kijelenti, hogy adatkezelői tevékenysége során különös hangsúlyt fektet arra, hogy a vendégei és partnerei adatai kiemelt védelemben részesüljenek, azokat bizalmasan kezeli és minden tőle telhető biztonsági, technikai, valamint szervezési intézkedést megtesz, melyek a személyes adatok legnagyobb biztonságát hivatottak garantálni.
Jelen tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különös tekintettel vette figyelembe az alábbi jogszabályokat:
•
az Európai Parlament és Tanács 2016/679 Rendelete (a továbbiakban GDPR rendelet)
•
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Info tv.)
•
2013. évi V. törvény a polgári törvénykönyvről (a továbbiakban: Ptk.)
•
1/2018. (VI. 29.) ITM rendelet (a továbbiakban: ITM rendelet) a digitális archiválás szabályairól,
•
1998. évi VI. törvény az egyének védelméről a személyes adatok gépi feldolgozása során Strasbourgban, 1981. évi január 28. napján kelt egyezmény kihirdetéséről,
•
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól,
•
1997. évi CLV. törvény (Fgytv.) a fogyasztóvédelemről,
•
2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról,
•
45/2014. (II. 26.) Korm. rendelet a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól,
2.
Az Adatkezelő személye és tevékenysége
Az Adatkezelő neve: Bucicou Angéla
Székhely: 8200 Veszprém, Völgyhíd tér 1.
Kapcsolattartási e-mail cím és telefonszám: veszpremszallas@gmail.com, +36 30 325 09 19
Az Érintettek személyes adatait a jelen tájékoztató alapján az Adatkezelő kezeli. Az Adatkezelő működteti a weboldalt, amely az Adatkezelőre vonatkozó információkat tartalmazza, továbbá amely a kapcsolatfelvételt segíti elő.
3.
A tájékoztató során használt fogalmak
3.1.
Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása (ideértve a profilalkotást is), korlátozása, törlése és megsemmisítése.
3.2.
Adatkezelő: az a 2. pontban meghatározott személy, aki az adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza.
3.3.
Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében személyes adatokat kezel.
3.4.
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
3.5.
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.
3.6.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
3.7.
Érintett: az a természetes vagy jogi személy, aki a weboldalon keresztül, e-mail, postai vagy telefon útján megkeresi az Adatkezelőt, és a szolgáltatás igénybevételének, szerződés megkötésének, ajánlat kérésének vagy álláshirdetésnek a vonatkozásában megadja bármely személyes adatát.
3.8.
Harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az Adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
3.9.
Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy a beleegyezését adja az őt érintő személyes adatok kezeléséhez.
3.10.
Személyes adat: bármilyen adat vagy információ, amely alapján egy természetes személy Érintett – közvetett vagy közvetlen módon – azonosíthatóvá válik.
3.11.
Tájékoztató: az Adatkezelő jelen adatkezelési tájékoztatója.
Adatkezelő kijelenti, hogy a fogalommeghatározások a GDPR rendelet 4. cikkével összhangban állnak.
4.
Adatkezelési alapelvek
4.1.
Az Adatkezelő az adatkezelés során a jóhiszeműség, a tisztesség és az átláthatóság követelményeinek megfelelően, az Érintettekkel együttműködve jár el. Az Adatkezelő csak
a törvényben meghatározott vagy az Érintettek által megadott adatokat kezeli, az alábbiakban meghatározott célokból. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedik túl.
4.2.
Adattakarékosság elve: az adatok, az adatkezelés céljainak megfelelően, kizárólag a szükségesre korlátozódnak.
4.3.
Pontosság elve: az Adatkezelő figyelembe veszi, hogy a személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük, így minden észszerű intézkedést megtesz annak érdekében, hogy a pontatlan személyes adatokat haladéktalanul törölje vagy módosítsa.
4.4.
Korlátozott tárolhatóság elve: az Adatkezelő a személyes adatok tárolását olyan formában végzi, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR rendelet 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, a rendeletben az Érintettek jogai és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.
4.5.
Integritás és bizalmas jelleg elve: az Adatkezelő a személyes adatok kezelését oly módon végzi, hogy a megfelelő technikai és szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
4.6.
Elszámoltathatóság elve: az Adatkezelő kijelenti, hogy képes a fenti alapelveknek való megfelelés igazolására.
4.7.
Minden olyan esetben, ha a személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az Érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetve lehetőséget biztosít számára, hogy a felhasználását megtiltsa.
4.8.
Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott személyes adatok megfelelőségéért kizárólag az azokat megadó személy fele.
4.9.
Az Adatkezelő az általa kezelt személyes adatokat – a Tájékoztatóban meghatározott Adatfeldolgozókon és a jogszabályban meghatározott kötelezettségeken kívül – harmadik személynek nem adja át.
A jelen pontban foglalt rendelkezés alól kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az Érintett beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmaz, ezáltal nem minősül Adatkezelésnek, sem adattovábbításnak.
Az Adatkezelő hatósági eljárás során – bírósági, rendőrségi eljárás, az Adatkezelő érdekeinek sérelme, a szolgáltatás biztosításának veszélyeztetése, stb. – harmadik személyek számára hozzáférhetővé teheti az Érintett elérhető személyes adatait.
4.10.
Az Adatkezelő az általa kezelt személyes adat helyesbítéséről, korlátozásáról, ill. törléséről az Érintettet értesíti. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti.
4.11.
Tekintettel a GDPR vonatkozó rendelkezéseire, az Adatkezelő nem köteles adatvédelmi tisztviselő kijelölésére.
5.
A kezelt adatok köre
5.1.
Kapcsolatfelvétel, panaszkezelés weboldalon vagy telefonon keresztül
Az Érintettnek lehetősége van telefonon, a weboldalon keresztül, vagy e-mail útján kapcsolatba lépni az Adatkezelővel.
Az adatkezelés célja az Érintett és az Adatkezelő közötti kapcsolatfelvétel, jogalapja a GDPR. 6. cikk (1) bekezdés a) pontja. Az adatkezelés a következő adatokat érinti: családi és utónév, telefonszám, e-mail cím. Az adatokat folyamatos kapcsolattartás esetén, az Adatkezelő az Érintett hozzájárulásának visszavonásáig kezeli. Amennyiben a folyamatos kapcsolattartás megszűnik, az Adatkezelő az adatokat (az Adatkezelő és az Érintett közötti üzleti kapcsolatnak megfelelően) az Érintett hozzájárulásának visszavonásáig vagy egy évig vagy a jogszabályban előírt határidőig kezeli.
5.2.
Ügyféladatok
Az Érintett adatait a szolgáltatás teljesítésével összefüggésben kezeli az Adatkezelő.
Az adatkezelés célja a szolgáltatás szerződésszerű teljesítése, jogalapja a GDPR. 6. cikk (1) bekezdés b) pontja. Az adatkezelés a következő adatokat érinti: családi és utónév, lakcím, anyja neve, adóazonosító jel, telefonszám, e-mail cím. Az Adatkezelő az adatokat a hazai jogszabályokban meghatározott ideig kezeli.
5.3.
Kamerarendszer üzemeltetése
Az Adatkezelő az általa üzemeltetett kikötő területén kép- és hangfelvételt rögzítő kamerarendszert üzemeltet. A megfigyelőrendszerre vonatkozó részletes eljárási és adatkezelési szabályokat az Adatkezelő Kamera szabályzata tartalmazza.
5.4.
Sütik
Az Adatkezelő rendszere automatikusan rögzíti az Érintett számítógépének IP-címét, a látogatás kezdő időpontját, illetve egyes esetekben – a számítógép beállításától függően – a böngésző és az operációs rendszer típusát. Az így rögzített adatok egyéb személyes adatokkal nem kapcsolhatók össze. Az adatok kezelése kizárólag statisztikai célokat szolgál.
A cookie-k lehetővé teszik a Weboldal számára, hogy felismerje a korábbi látogatókat. A cookie-k az Adatkezelőt, mint a Weboldal üzemeltetőjét segítik a Weboldal optimalizálásában.
Az angol nyelvű, www.aboutcookies.org weboldalon található részletes tájékoztató segíti a különböző böngészőkben történő beállításokat.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, a GDPR 6. cikk (1) bek. a) pontja.
A kezelt adatok köre: azonosítószám, dátum, időpont, valamint az előzőleg meglátogatott oldal. Az adatkezelés időtartama: az ideiglenes sütik addig tárolódnak, amíg a felhasználó az adott típusú összes böngészője bezárásra nem kerül. Az állandó sütik 1 évig tárolódnak az Érintett számítógépén vagy ameddig azokat az Érintett nem törli. Az adatszolgáltatás elmaradásának lehetséges következményei: a honlap szolgáltatásainak nem teljes körű igénybevehetősége, analitikai mérések pontatlansága. A személyes adatok forrása: az informatikai rendszer által automatizáltan generált adatok.
6.
Adatfeldolgozók
Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybevételére csak az Adatkezelő hozzájárulásával jogosultak.
Az Adatkezelő az igénybe vett adatfeldolgozókat a jelen Tájékoztatóban megjelöli, melyek az alábbiak:
6.1.
Tárhely.eu Kft.; 1144 Budapest, Ormás sétány 4., adatkezelési tájékoztató: https://tarhely.eu/dokumentumok/adatvedelmi_szabalyzat.pdf
7.
Adatbiztonság
Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, különböző jogosultsági szintekkel biztosítva, hogy az adatokat csak azok a munkavállalók, és adatfeldolgozók ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. Az Adatkezelő munkavállalói egyedi kereséseket, az adatokon egyedi műveleteket csak az Érintett kérésére végeznek, vagy abban az esetben, ha ez a szolgáltatás nyújtása érdekében szükséges.
Az Adatkezelő több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.
Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
• A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
• Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről;
• Az adatállományok vírusok elleni védelméről (vírusvédelem);
• Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).
Az Adatkezelő munkavállalói és az adatfeldolgozók az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
8.
Az Érintettek jogai az adatkezelés során
8.1.
Az Érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az Adatkezelőnek a jelen Tájékoztató 2. pontjában írt elérhetőségein.
8.2.
A személyes adatokban bekövetkezett változás, illetve a személyes adatok törlése iránti igény e-mail-ben vagy postai úton küldött teljes bizonyító erejű magánokiratban kifejezett, írásos nyilatkozattal közölhető az Adatkezelővel a fenti, 2. pontban írt elérhetőségein.
8.3.
Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az Érintettek részére a személyes adatok kezelésére vonatkozó információkat tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. Az Érintett kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás.
8.4.
Az Érintett jogosult arra, hogy tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő
• milyen személyes adatait; - milyen jogalapon; - milyen adatkezelési cél miatt; - mennyi ideig kezeli; továbbá, hogy
• mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
• milyen forrásból származnak a személyes adatai;
• alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Az adatbiztonsági követelmények teljesülése és az Érintett jogainak védelme érdekében az adatkezelő köteles meggyőződni az Érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az Érintett személyének azonosításához kötött.
Az Érintett kérelmére az információkat az Adatkezelő elektronikus formában szolgáltatja. Az Adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.
8.5.
Az Érintett jogosult az Adatkezelőtől valamely személyes adata módosítását kérni. Amennyiben az Érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az
Adatkezelő a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az Érintettet.
8.6.
Az Érintett – amennyiben az adatkezelés a hozzájárulásán alapul - jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Érintettre vonatkozó személyes adatokat. Az Adatkezelő köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben az adatok kezelésére más jogalapja nem áll fenn. Személyes adat törlésére vagy módosítására irányuló igény teljesítését követően a törölt adatok már nem állíthatók helyre. Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges az alábbi okok valamelyike alapján: a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
8.7.
Az Érintett jogosult a személyes adatai kezelésének korlátozását kérni (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben
• vitatja a személyes adatai pontosságát (ebben az esetben a Hatóság arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
• az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az Érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben).
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében lehet kezelni. Az Adatkezelő az Érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
8.8.
Az Érintett tiltakozhat az adatkezelés ellen, ha álláspontja szerint az Adatkezelő a személyes adatát az adott eljárásra vonatkozó adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az Adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.
8.9.
Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
9.
Jogorvoslati lehetőségek
9.1. Az Érintett kérdéseivel, az adatainak módosítására, törlésére, hozzájárulás visszavonására irányuló kéréseivel, továbbá észrevételeivel az Adatkezelőt a Tájékoztató 2. pontjában részletezett elérhetőségein keresheti fel.
9.2. Az Érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
9.3. Az Érintett a jogainak megsértése esetén adatvédelmi hatósági eljárást kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Elérhetőség
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
10.
Záró rendelkezések
10.1. Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa.
10.2. Az Érintett a Weboldalra történő következő belépéssel elfogadja a Tájékoztató mindenkor hatályos rendelkezéseit, ezen túlmenően az egyes Érintettek beleegyezésének kérésére nincs szükség.

KAMERASZABÁLYZAT
KAMERA/ ELEKTRONIKUS MEGFIGYELŐRENDSZER ALKALMAZÁSÁRA
VONATKOZÓ SZABÁLYZAT
Bucicou Angéla
Székhely: 8200 Veszprém, Völgyhíd tér 1.
Jelen Szabályzat a Bucicou Angéla (a továbbiakban: Adatkezelő) Kamera/Elektronikus megfigyelőrendszer alkalmazására vonatkozó szabályait tartalmazza a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács 2016/679 rendeletének (a továbbiakban: GDPR) való megfelelés céljából.
A Szabályzat megállapítása és módosítása az üzemeltető hatáskörébe tartozik.
1.
A szabályzat célja
Az Adatkezelő 8200 Veszprém, Völgyhíd tér 1. szám alatti telephelyén vagyonvédelmi, vagyonbiztonsági célból összesen 4 darab kamerából álló elektronikus megfigyelőrendszert alkalmaz, amely élő kép közvetítését és képrögzítést tesz lehetővé, mozgófelvételt rögzít (a továbbiakban: felvétel). Az Adatkezelő által alkalmazott kamerák rögzítik mindazon látogatók személyes adatait – úgymint képfelvételt, továbbá az érintettek magatartását -, akik az érintett területre belépnek (a továbbiakban: Érintettek). Jelen szabályzat (a továbbiakban: Szabályzat) célja a kamerák által készített személyes adatok kezelésére vonatkozó szabályok meghatározása, az adatok jogszerű kezelése és védelme érdekében tett intézkedések ismertetése, továbbá az Érintetteket megillető jogok biztosítása. A meghatározott célokhoz tartozik még a munkavállalók életének, testi épségének védelme is.
2.
A szabályzat hatálya
A Szabályzat személyi hatálya kiterjed Adatkezelő vendégeire, míg a tárgyi hatálya a megfigyelő rendszer által rögzített felvételek kezelésére, és az Érintettek jogainak biztosítására terjed ki.
3.
Irányadó jogszabályok
Jelen tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különös tekintettel vette figyelembe az alábbi jogszabályokat:
•
az Európai Parlament és Tanács 2016/679 Rendelete (a továbbiakban: GDPR),
•
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Info tv.),
•
2013. évi V. törvény a polgári törvénykönyvről (a továbbiakban: Ptk.),
•
2012. évi I. törvény a munka törvénykönyvéről,
•
2005. évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól,
•
1/2018. (VI. 29.) ITM rendelet (a továbbiakban: ITM rendelet) a digitális archiválás szabályairól,
•
1998. évi VI. törvény az egyének védelméről a személyes adatok gépi feldolgozása során Strasbourgban, 1981. évi január 28. napján kelt egyezmény kihirdetéséről.
4.
A szabályzat során használt fogalmak
A Szabályzat az irányadó jogszabályok fogalmaiból indul ki, különösen a GDPR-ban és az Infotv.-ben meghatározott fogalmakból:
a)
Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása (ideértve a profilalkotást is), korlátozása, törlése és megsemmisítése.
b)
Adatkezelő: az a 2. pontban meghatározott személy, aki az adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza.
c)
Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében személyes adatokat kezel.
d)
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
e)
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.
f)
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését,
megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
g)
Érdekmérlegelési teszt: a GDPR 6. cikk (1) bekezdés f.) pontjára figyelemmel elvégzett dokumentált mérlegelési folyamat, melynek során az Adatkezelő jogos érdeke azonosításra és az érintettek jogos érdekével összemérésre kerül;
h)
Érintett: a biztonsági kamerával rögzített képfelvétel alapján közvetlenül vagy közvetve azonosítható természetes személy, így különösen Adatkezelő munkavállalói, valamint Adatkezelő területére belépő, illetve a kamerás (elektronikus) megfigyelő rendszer hatókörébe kerülő további személyek;
i)
Harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az Adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
j)
Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy a beleegyezését adja az őt érintő személyes adatok kezeléséhez.
k)
Kamerás megfigyelő rendszer: zárt láncú kamerarendszer, mely fixen telepített biztonsági kamerákkal kültérben és beltérben mozgóképet rögzít, és korlátozott ideig tárol;
l)
Piktogram: szöveges felirat helyett alkalmazott jelzés, melynek célja az érintett lényegre törő tájékoztatása az adatkezelés tényéről;
m)
Személyes adat: azonosított vagy akár közvetlenül vagy közvetve azonosítható természetes személyre („érintett”) vonatkozó bármely információ, jelen szabályzat alkalmazásában elsősorban képmás;
n)
Tájékoztató: az Adatkezelő jelen adatkezelési tájékoztatója.
o)
Üzemeltetés: a kamerás megfigyelő rendszer és elemeinek működtetése, mellyel lehetővé válik mozgókép rögzítése és tárolása.
Adatkezelő kijelenti, hogy a fogalommeghatározások a GDPR rendelet 4. cikkével összhangban állnak.
5.
Az adatkezelés általános szabályai
5.1.
Adatkezelési cél:
Az elektronikus megfigyelőrendszert Adatkezelő vagyonvédelmi célból használja. A meghatározott célokhoz tartozik még a munka- és balesetvédelmi szempontból az esetleges veszélyforrások kiszűrése. Az adatkezelés megkezdése előtt Adatkezelő érdekmérlegelési tesztet végzett.
5.2.
Az érdekmérlegelési teszt lefolytatására vonatkozó szabályok:
Az érdekmérlegelési teszt elvégzése során az Adatkezelő jogos érdeke, mint jogalap akkor lesz jogszerű, ha megállapítást nyer, hogy az Adatkezelő érdeke fontosabb, mint az Érintettnek a személyes adatainak védelméhez való joga, illetve a személyhez fűződő jog védelme.
Az érdekmérlegelési teszt az alábbi lépésekből áll minden egyes kameránál:
a) az adott helyen feltétlenül szükséges-e a kamera használata, vagy létezik alternatíva, amellyel az adatkezelés elkerülhető,
b) a jogos érdek meghatározása, amely az adatkezelést indokolja, valamint az adatkezelés céljának és az ehhez kapcsolódóan az adatkezelési időnek a meghatározása,
c) az érdekmérlegelési teszt során az alábbi körülményeket valamennyi kamera esetében vizsgálni szükséges:
•
az ingatlanban elhelyezett gépek, egyéb tárgyi eszközök védelme, az épületek védelme,
•
az Érintett érdekei, azaz a személyes adatok védelméhez fűződő alapjog (elsődlegesen a képmáshoz fűződő jog)
•
az Érintett jogainak biztosítása, a jogérvényesítés garanciái;
•
a megtett és az adatkezelés megkezdése előtt megtenni tervezett adatbiztonsági intézkedések;
•
az adatkezelés szűk körű időbeli korlátozottsága.
5.3.
Az adatkezelés jogalapja:
a) azon érintettek esetében, akik a megfigyelt területre (épületbe, telephely területére) önként, szabad akaratukból lépnek be, az adatkezelés jogalapja az Adatkezelő jogos érdeke. Ezen jogalap alkalmazásának feltétele az épületbe belépés előtti tájékoztatás az adatkezelésről.
Ennek során megállapításra került, hogy Adatkezelő célokhoz fűződő érdeke elsőbbséget élvez az Érintettek jogaival, érdekével, személyes szabadságával szemben. Továbbá megállapításra került, hogy Adatkezelő számára ez a leghatékonyabb eszköz a vagyonvédelem és céljainak biztosítására.
Az Érintettek személyhez fűződő joga (ezen belül kifejezetten a képmáshoz való joga) ugyan sérül, de ennek ellensúlyozására Adatkezelő megfelelő garanciális szabályokat léptet életbe. Az érdekmérlegelési teszt a Szabályzat mellékletét képezi.
5.4.
A kezelt adatok köre:
A megfigyelő rendszer a kamerák által megfigyelt területre belépő személy képmását és ezzel együtt a felvételen látható cselekvését (mozgóképet) közvetíti és rögzíti. A kamerás megfigyelőrendszer hangot nem rögzít. A kamerák mozgás érzékelésekor lesznek aktívak és kezdik el a rögzítést.
5.5.
Az adatkezelés időtartama:
A rögzített felvételeket Adatkezelő tíz napig tárolja, amelynek meghatározásánál Adatkezelő figyelemmel volt az adatkezelésekre vonatkozó alapelvekre, úgy, mint adattakarékosság és a korlátozott tárolhatóság elvére. A tárolási időt követően a felvétel automatikusan törlésre kerül.
5.6.
A kamerák elhelyezése:
A kamerák elhelyezésre kerültek az ingatlan épületeiben, így különösen a belső és külső udvaron, a bejáratnál, lépcsőházban. A hatályos jogszabályi rendelkezéseknek megfelelően, egy kamera sem irányul közterületre. Az elektronikus megfigyelő rendszer kizárólag magánterületet figyel meg.
Adatkezelő az elhelyezett kamerákról listát vezet az alábbiak szerint: a kamera pontos felszerelési helye, a látószög iránya, a megfigyelés célja és jogalapja. A ténylegesen üzemben lévő kamerákról vezetett lista a Szabályzat mellékletét képezi.
6.
Az adatkezeléshez kapcsolódó garanciális szabályok
6.1.
Emberi méltóság tiszteletben tartása:
A kamerák használata során alapvető elv az emberi méltóság tiszteletben tartása, amely alapján a kamerák nem üzemelhetnek öltözőben, étkezőben, mosdóban, illetve nem a megfigyelőrendszer alkalmazása nem irányulhat a munkavállalók megfigyelésére. A kamerák elhelyezésénél Adatkezelő a magánszférához való jogot tiszteletben tartja. Nem figyelhetik kifejezetten a lakások belső tereit. Adatkezelő rejtett kamerát nem használhat.
A megfigyelőrendszer működtetésének az előbbiek alapján nem célja a látogatók ellenőrzése, azonban baleset vagy rongálás kivizsgálásához, hatósági vagy bírósági peres eljáráshoz a felvétel felhasználható.
6.2.
Előzetes tájékoztatási kötelezettség:
Az előzetes tájékoztatás során Adatkezelőnek az alábbiakról kell az érintett számára hozzáférhető módon, írásban tájékoztatást nyújtani (3. sz. melléklet)
a) az adatkezelő és képviselőjének neve, elérhetősége,
b) az adatkezelés jogalapja és célja (kameránként, a látószög feltüntetése mellett)
c) adatfeldolgozó igénybevétele esetén annak neve, elérhetősége, a végzett tevékenység leírása:
d) a felvétel tárolásának helye és időtartama, az időtartam meghatározásának szempontjai, Jelszóval védett központi adatrögzítőn, 10 napig, melynek letelte után a felvétel automatikusan törlődik
e) az adattárolás biztonságát nem veszélyeztető formában közölt adatbiztonsági intézkedések, nagy erősségű titkosított jelszóval védett adattároló,
f) az adatok megismerésére jogosult személyek köre,
g) a felvételeket milyen esetben, mely szervek, személyek részére lehet továbbítani,
h) a felvételek visszanézésére vonatkozó szabályok,
i) milyen célból használhatja fel a felvételt az Adatkezelő,
j) az érintetteket milyen jogok illetik meg, azokat milyen módon tudják gyakorolni, jogaik megsértése esetén milyen jogérvényesítési eszközöket vehetnek igénybe.
Az érintettek tájékoztatása céljából a terület bejáratánál, bejárati ajtóknál az Adatkezelő jól látható módon figyelemfelhívó táblát helyez el, amely az alábbi tájékoztatást tartalmazza: „Az ingatlan területén, illetve az épületekben vagyonbiztonság céljából elektronikus megfigyelő rendszer van elhelyezve, amely mozgóképet rögzít. A kamerák helyét (2m-en belül) piktogram jelzi. A felvételt az Adatkezelő 10 napig tárolja. Az erre vonatkozó részletes tájékoztató elérhető az Adatkezelőnél és honlapján.”
Ez a tájékoztató figyelmezteti a látogatókat, hogy belépésükkel tudomásul veszik, hogy róluk a kamera felvételt készít. A munkavállalók tájékoztatása külön munkáltatói tájékoztató formájában valósul meg, amelynek megismerését, elfogadását és tudomásulvételét a munkavállaló a nyilatkozat aláírásával megerősíti. Adatkezelő ezen tájékoztatásnak új belépő munkavállalók esetében a munkaviszony létesítése során köteles eleget tenni.
6.3.
Egyéb szabályok
A megfigyelőrendszer alkalmazása során az adatkezelés céljának megvalósulásához feltétlenül szükséges mértékben kezelhető személyes adat. A biztonsági kamera által felvett kép felbontása a kamerás biztonsági rendszer működtetésének céljához igazodik. A kamerát az arányosság elvére figyelemmel a cél eléréséhez szükséges legkisebb felbontásra kell beállítani.
7. Adatbiztonsági intézkedések
7. 1. A képfelvételek megtekintésére és visszanézésére szolgáló monitor nincs. A megtekintés böngészőből történik, jelszóval védett felületen. A kamerák által sugárzott képekről a központi felvevő egységen kívül más eszközzel felvételt készíteni nem lehet.
7.2. A felvételekhez hozzáférésre jogosult személyek: az üzemeltető, az adatfeldolgozó képviselője a jogsértések feltárása, a rendszer működésének ellenőrzése, valamint az érintett kérelme alapján az érintett jogának biztosítása céljából, az érintett a saját személyes adatába történő betekintés céljából. Az elektronikus megfigyelőrendszerrel kapcsolatban illetékes személy Bucicou Angéla üzemeltető. Felvételt megtekinteni kizárólag az üzemeltetőnek vagy meghatalmazottjának van lehetősége.
A rögzített vagy valósidejű mozgóképfelvételt kizárólag a hozzáférésre jogosult személyek tekinthetik meg.
7.3. A felvételek felhasználása, továbbítása:
A felvételek felhasználásának minősül:
•
a személyes adatokat érintő biztonsági incidensek kivizsgálása érdekében,
•
bűncselekmény vagy szabálysértés gyanújának észlelése esetén a feljelentés előkészítéséhez,
•
a hatóságoktól érkező írásbeli megkeresések teljesítése érdekében,
•
baleset kivizsgálása érdekében – az érintett, és akinek jogát vagy jogos érdekét a képfelvétel érinti, jogai gyakorlásának biztosítása érdekében.
A rögzített képfelvételeket bűncselekmény vagy szabálysértés gyanúja, egyéb bírósági vagy közigazgatási eljárás esetén lehet a nyomozó vagy a közigazgatási hatóság, illetve rendőrség részére átadni. A felvétel továbbítására kizárólag az üzemletető engedélyével kerülhet sor. A felvétel munkabaleset kivizsgálásához, fegyelmi eljáráshoz a tényállás felderítése érdekében felhasználható.
A tárolt felvételekhez hozzáférés csak biztonságos módon, és akként történhet, hogy az Adatkezelő személye azonosítható legyen. A tárolt képfelvételek visszanézését és a képfelvételekről készített mentést dokumentálni kell. Adatkezelő a felvételek megtekintéséről, a felvétel megismerésének okáról, idejéről, a megismerő személyről jegyzőkönyvet vezet.
Adatkezelő ezen jegyzőkönyvet elektronikus úton is nyilvántarthatja.
Jogsértő cselekmény észlelését követően a cselekményről készült felvétel tarolása és a szükséges hatósági eljárás haladéktalanul kezdeményezése felől intézkedni kell, egyben tájékoztatni kell a hatóságot, hogy a cselekményről képfelvétel készült.
7.4. Egyéb adatbiztonsági intézkedések: A rögzítő készülékben elkülönített merevlemezen találhatóak a rögzítésre került felvételek. A felvételekről külön biztonsági másolat nem készül. A digitálisan rögzített felvételekhez külső hálózatról csak erős jelszóval lehet hozzáférni.
8. Érintetti jogok gyakorlása
Az érintetti jogok gyakorlását a melléklet szerinti kérelem-nyomtatvány segíti, amely az Adatkezelőnél megkapható vagy a weblapról letölthető.
8. 1. Hozzáféréshez való jog
Az Érintett jogosult személyes adatainak kezeléséről, a kezelés céljáról, jogalapjáról, időtartamáról, a megőrzési időtartam meghatározásának szempontjairól, a személyes adatait érintő adatvédelmi incidens körülményeiről, hatásairól, a megtett intézkedésekről, az adattovábbítás jogalapjáról és céljáról, az adattovábbítás címzettjeiről, az Érintett jogairól, a joggyakorlásról, a jogérvényesítés módjáról tájékoztatást kérni.
8.2. Adatkezelés korlátozásához (zárolásához) való jog
Az érintett az előbbi pontban részletezett eljárási szabályok alapján kérheti a felvétel zárolását – azaz, hogy Adatkezelő a felvételt ne törölje-, jogos érdekére történő hivatkozással 3 napon belül. A kérelem jogszerűsége esetén az Érintett felvételrész későbbi visszanézhetőségét biztosítani kell. Az érintett felvételrészt az Adatkezelő az adatkezelés korlátozott jellegének egyértelmű feltüntetésével megjelöli, és annak az egyéb adatoktól elkülönített tárolását biztosítja.
A zárolás addig tart, amíg az Érintett által megjelölt indok szükségessé teszi az adatok tárolását és a törlésnek nincs helye.
A zárolás tényét vagy ennek elutasítását – a megismerés okával, idejével, a megismerő személy nevével együtt - Adatkezelő szintén a jegyzőkönyvben köteles feltüntetni. Az érintett személyazonosságát köteles igazolni, azonban a felvételek kiadása további feltételhez (úgy, mint jogának vagy jogos érdekének igazolásához) nem köthető. Az érintett személyazonosságának igazolása után Adatkezelő a felvételeket a kérésnek megfelelően zárolja vagy kiadja.
Adatkezelő köteles kiadni a felvételeket abban az esetben, ha azokat bíróság vagy hatóság kéri. Adatkezelő azonban nem adhat ki olyan felvétel-másolatot, amelyek a kérelmezőn kívül más érintettek személyes adatait is tartalmazza.
A felvétel felhasználásának céljának meghatározását az Adatkezelő nem kérheti.
8.3. Betekintéshez való jog
Az Érintett a képfelvétel keletkezésének időpontjától számított 10 napon belül kérheti, hogy a róla készült felvételekbe betekinthessen.
A kérelemről való döntésig az adott felvétel nem törölhető, így a kérelmet haladéktalanul el kell bírálni. A betekintést előre egyeztetett időpontban, a kérelem beérkezésétől számított 10 napon belül kell biztosítani.
Az Érintett a felvételről abban az esetben kérhet másolatot, amennyiben más érintett személy jogait az nem érinti hátrányosan.
8. 4. Tiltakozáshoz való jog
Az Érintett jogosult az Adatkezelő képviselőjéhez címzett levélben vagy elektronikus levélben az adatkezelés ellen tiltakozni, amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke. A kérelmet az Érintett a mellékletben szereplő nyomtatvány megfelelő kitöltésével is előterjesztheti.
A kérelemről az ügyvezető a beérkezésétől számított 25 napon belül dönt. A kérelem elutasítását Adatkezelő indokolni köteles, a döntés meghozataláig az adatot az Adatkezelő zárolja. Az adatkezelés elleni tiltakozás és az erről való döntés a képfelvétel automatikus törlését nem akadályozza.
8. 5. Törléshez való jog
Az Érintett kérheti, hogy a személyes adatait tartalmazó felvételt törölje Adatkezelő, ha adatkezelése jogellenes. A kérelemről az üzemeltető 5 napon belül dönt.
8.6. Érintetti jogok gyakorlására vonatkozó közös szabályok
A kérelem a mellékletben szereplő nyomtatvány megfelelő kitöltésével is előterjeszthető, azt az Érintett személyesen vagy elektronikusan is benyújthatja. A kérelem előterjesztését elősegítő nyomtatvány az Adatkezelőnél vagy a weblapon érhető el. A kérelemről az ügyvezető dönt.
Amennyiben a kérelmet nem teljesíti, annak indokairól, valamint a kérelem elbírálásáról a benyújtástól számított legrövidebb idő alatt, legfeljebb azonban 5 napon belül közérthető formában, az Érintett erre irányuló kérelmére írásban, a kérelem elektronikus benyújtása esetén, elektronikus úton ad tájékoztatást. A kérelmet benyújtó személy személyazonosságát igazolni köteles személyazonosító okmányának bemutatásával. A kérelem elutasítását indokolni köteles.
Ha megalapozottan feltehető, hogy az Érintett jogainak érvényesítése iránt kérelmet benyújtó személy az Érintettel nem azonos személy, az Érintett kérelmét az Adatkezelő a személyazonosságának hitelt érdemlő igazolását követően teljesíti. Adatkezelő az Érintettnek
melléklet szerinti személyes adatait a kérelem elbírálása és annak későbbi bizonyíthatósága érdekében Adatkezelő jogos érdeke alapján 5 évig megőrzi. A benyújtott kérelmeket, az erre adott adatkezelői válaszokat a jegyzőkönyv részeként, ahhoz csatolva köteles Adatkezelő tárolni, a felvétel kiadásának tényét, a kérelmező személyazonosító adatait a jegyzőkönyvben rögzíteni kell.
8.7.
A jogorvoslat, az Érintett jogérvényesítésének további lehetőségei
Az Érintett kérdéseivel, az adatainak módosítására, törlésére, hozzájárulás visszavonására irányuló kéréseivel, továbbá észrevételeivel az Adatkezelőt az elérhetőségein keresheti fel.
Az Érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Az Érintett a jogainak megsértése esetén adatvédelmi hatósági eljárást kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Elérhetőség
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
9. Eljárási rend adatvédelmi incidens esetére
Adatvédelmi incidens bekövetkezése esetén az azt felismerő személynek haladéktalanul jelentenie kell az üzemeltetőnek, aki az adatvédelmi incidenst 48 órán belül elektronikusan bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felé az erre a célra kialakított elektronikus felület szerinti adattartalommal. Az adatvédelmi incidenst nem kell bejelenteni, ha valószínűsíthető, hogy az nem jár kockázattal az Érintettek jogainak érvényesülésére.
Az ügyvezető az incidens tudomására jutását követően haladéktalanul megteszi azon technikai, szervezési intézkedéseket, amelyek az adatvédelmi incidens orvoslására, illetve az okozott hátrány enyhítésére alkalmasak. Ha az adatvédelmi incidens valószínűsíthetően az Érintettet megillető valamely alapvető jog érvényesülését lényegesen befolyásoló következményekkel járhat, az érintettet az adatvédelmi incidensről haladéktalanul tájékoztatni kell.
10. Egyéb rendelkezések
Jelen szabályzat 2025. december 1. napján lép hatályba.
Jelen szabályzat rendelkezéseit az üzemeltető évente köteles felülvizsgálni, jogszabály módosítás esetén a szabályzatot annak megfelelően módosítani.
Jelen szabályzat módosítására az üzemeltető jogosult.
11. Mellékletek
1. számú melléklet: Kamera nyilvántartás
2. számú melléklet: Érdekmérlegelési teszt
3. számú melléklet: Érintetti tájékoztató
4. számú melléklet: Kérelem az érintett jogainak gyakorlásához
1. sz. melléklet
KAMERA NYILVÁNTARTÁS
SORSZÁM
KAMERA NÉV
MEGFIGYELT TERÜLET
KAMERA HELYE
VÉDETT ÉRDEK
1.
Kamera 1.
Külső udvar
kb. 4 m magasan, az épület oldalán
vagyonvédelem
2.
Kamera 2.
Belső udvar
kb. 4 m magasan, az épület oldalán
vagyonvédelem
3.
Kamera 3.
Bejárati ajtó, 2 lakás közötti közös előtér
kb. 3 méter magasan, a sarokban
személy- és vagyonvédelem
4.
Kamera 4.
Lépcsőház
kb. 3 méter magasan
személy- és vagyonvédelem
2. sz. melléklet
ÉRDEKMÉRLEGELÉSI TESZT
Adatkezelő neve: Bucicou Angéla
Érdekmérlegelési teszt tárgya: Adatkezelő telephelyén üzemeltetett elektronikus megfigyelőrendszerrel kapcsolatosan az Adatkezelő és a látogatók érdekeinek mérlegelése
A tervezett adatkezelés célja: személy- és vagyonvédelem, baleset körülményeinek feltárása, úgymint:
•
az Adatkezelő telephelyéül szolgáló ingatlan és ingóságok védelme,
•
a személy- és vagyonbiztonság biztosítása az ingatlan területén tartózkodó személyek esetében,
•
az ingatlan területén található vagyontárgyak védelme (a parkoló gépjárműveket is beleértve),
•
szabálysértések és bűncselekmények megelőzése,
•
bekövetkezett szabálysértés vagy bűncselekmény esetén az illetékes hatóság segítése.
A tervezett adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
Az adatkezeléssel érintett személyes adatok:
•
látogatók képmása, magatartása
A kamerarendszer nem tartozik a személy- és vagyonvédelmi, valamint magánnyomozóitevékenység szabályairól szóló 2005. évi CXXXIII. tv. hatálya alá.
A személyes adatok forrása: az érintettek szolgáltatják (belépve az ingatlan területére, illetve az ott tartózkodásukkal).
Az adatkezelés időtartama: 10 nap, indokolható esetekben ennél több, de maximum 25 nap (pl. hosszú hétvégék vagy az ott tartózkodás miatt az incidensek észleléséhez nem elegendő a 3 nap, hatósági megkeresés).
Az adatok címzettjei: üzemeltető.
Az Adatkezelő által a rendszer telepítése előtt vállalt garanciák:
•
a jogok, jogosultságok és kötelezettségek előzetes szabályozása (ki, mikor és hogyan tekintheti meg a felvételeket, azok meddig vannak őrizve, az Érintettek hogyan élhetnek a jogaikkal, stb.)
•
fokozatosság elvének betartása, azaz mindig a kisebb érdek- és jogsérelemmel járó megoldás alkalmazása
•
belső kameraszabályzatot követő eljárásrend megkövetelése az Adatkezelőtől
•
olyan kameratelepítési terv, amely figyelembe veszi a kamerák elhelyezésével kapcsolatos alapkövetelményeket (étkezőbe, öltözőbe, mosdóba nem lehet kamerát kihelyezni, tilos a rejtett kamera használata, stb.) és maximálisan figyelembe veszi a privát szféra védelmét.
•
érdekmérlegelési teszt lefolytatása.
MEGÁLLAPÍTÁSOK
Az érdekmérlegelési teszt során meghallgatott érintettek véleménye:
A kamerarendszerrel kapcsolatos tiltakozás a teszt végzésének időtartama alatt nem érkezett a teszt készítőjéhez.
Az adatkezelés szükségessége: az Adatkezelő jogos érdeke.
Az Adatkezelő telephelyének, épületének, vagyontárgyainak, továbbá látogatói biztonságának, valamint vagyontárgyának védelme.
Indok: a kamerarendszer telepítésének igénye azért merült fel, mert elriasztó hatása van.
Az Adatkezelő véleménye szerint a kamerarendszer a leghatékonyabb eszköz a szabálysértések és bűncselekmények megelőzésére, valamint ilyen esemény megtörténte esetén az események felderítésre és az elkövető megtalálására, valamint a felelősségre vonásának kezdeményezésére.
Az Érintett érdekeinek sérelme: A felvételek készítése és tárolása, valamint megtekintése és egyéb módon felhasználása során az Érintettek képmáshoz fűződő joga sérülhet.
Érdekmérlegelés
•
a Adatkezelő tulajdonának védelme az Alaptörvényben megfogalmazott alapjog;
•
a készült felvételek korlátozott tárolási ideje, valamint a jogosultságok szigorú szabályozása miatt az Érintettek jogai és szabadságai nem sérülnek;
•
a telepíteni kívánt rendszer az Érintettek érdekeit is szolgálja, mert a látogatók személy- és vagyonvédelmét is elősegíti;
•
az Adatkezelő vállalja, hogy az adatvédelmi szabályzatába, illetve csak a kamerarendszerre készült speciális szabályzatába olyan garanciákat fogalmaz meg, amely garantálja az érintettek jogainak védelmét;
•
az Adatkezelő vállalja, hogy az Érintettek jogai és szabadságainak védelme érdekében a kamerarendszerrel kapcsolatos látogatói tájékoztatókat a lehető legkörültekintőbben készíti el és bocsátja azokat az érintettek rendelkezésére.
AZ ÉRDEKMÉRLEGELÉSI TESZT MEGÁLLAPÍTÁSAI
Az adatkezelés alapja
Az Adatkezelő úgy értékeli, hogy a kamerarendszer esetében az adatkezelés jogalapja megfelel a GDPR 6. cikk (1) bekezdés f) pontjában foglalt jogos érdeknek, illetve a kamerarendszer használata során nem sérülnek az érintettek érdekei vagy alapvető jogai és szabadságai oly módon, hogy felülírnák az Adatkezelő jogos érdekét. Az adatkezelés Adatkezelő álláspontja alapján szükséges (másképpen a vagyonvédelmi célok nem biztosíthatók teljes mértékben) és arányos (a céllal arányos az érintettek személyéhez kapcsolódó jogok képmáshoz való jog- sérelme). Adatkezelő jogos érdeke mindezek alapján magasabb rendű az Érintettek személyhez fűződő jogainál, továbbá Adatkezelő szavatolja az érintetti jogok biztosítását.
Az Adatkezelő úgy döntött, kezelheti a kamerarendszerrel kapcsolatos személyi adatokat, mert jogalap tekintetében megfelel a GDPR 6. cikk (1) bekezdés f) pontjának.
3. számú melléklet
ÉRINTETTI TÁJÉKOZTATÓ
ELEKTRONIKUS MEGFIGYELŐRENDSZER ALKALMAZÁSÁRÓL
Bucicou Angéla
Székhely: 8200 Veszprém, Völgyhíd tér 1.
Tisztelt Érintett!
Bucicou Angéla (továbbiakban: Adatkezelő) a 8200 Veszprém, Völgyhíd tér 1. szám alatti telephelyén a vagyonvédelem, élet és testi épség védelme céljából elektronikus megfigyelőrendszert alkalmaz, amely képrögzítést tesz lehetővé (továbbiakban felvétel). A kamera rögzíti a területre belépők személyes adatait, úgy, mint képmását és magatartását (kezelt adatok köre).
Az Adatkezelő az elektronikus megfigyelő rendszert azért alkalmazza, mert az elvégzett előzetes vizsgálatok alapján a fenti célok eléréséhez ez a leghatékonyabb eszköz. Az adatkezelés összes körülményét számba véve Adatkezelő megállapította, hogy– tekintetbe véve a felvételek rövid tárolási idejét, a körültekintő adatbiztonsági intézkedéseket, az Érintett joggyakorlását biztosító garanciális szabályokat - a rendszer üzemeltetése jogszerű.
A felvétel készítésének jogalapja az Adatkezelő jogos érdeke. Felhívjuk a figyelmét arra, hogy amennyiben Ön belép a kamerával megfigyelt területre, az Adatkezelő úgy tekinti, hogy azt jelen tájékoztatás ismeretében tette.
2. A felvételek tárolásának időtartama és helye: Adatkezelő a felvételeket a rögzítéstől számított 10 napig tárolja és azt követően automatikusan törli, kivéve, ha a felvételeket meghatározott célból felhasználja. Adatkezelő az elektronikus megfigyelő rendszer, valamint a beléptető rendszer üzemeltetéséhez adatfeldolgozót vesz igénybe.
A felvételeket az Adatkezelő a 8200 Veszprém, Völgyhíd tér 1. telephelyén tárolja a felvétel készítését követő tíz napig. Az adatok megismerésére jogosult személyek: az üzemeltető, meghatározott esetekben a hatóság képviselője, a jogsértések feltárása, a rendszer működésének ellenőrzése céljából.
A megtekintéseket és az azt végző személyt, az adatok megismerésének okát és idejét az esetleges adattovábbítást a belső szabályzatunk szerinti tartalommal nyilvántartásban rögzítjük.
3. A felvétel felhasználásának esetei:
•
személyes adatokat érintő biztonsági incidensek kivizsgálása érdekében,
•
bűncselekmény vagy szabálysértés gyanújának észlelése esetén a feljelentés előkészítéséhez,
•
a hatóságoktól érkező írásbeli megkeresések teljesítése érdekében,
•
baleset kivizsgálása érdekében
•
az érintett, és akinek jogát vagy jogos érdekét a képfelvétel érinti, jogai gyakorlásának biztosítása érdekében.
4. Érintetti jogok gyakorlására: Amennyiben Önnek jogát vagy jogos érdekét a felvétel rögzítése érinti, a felvétel rögzítésétől számított három napon belül kérheti az Adatkezelőnél, hogy
•
Adatkezelő tájékoztatást nyújtson arról, hogy mi látható a felvételen Önnel kapcsolatban (tájékoztatáshoz való jog).
•
Adatkezelő az Önnel kapcsolatos felvételt zárolja (adatkezelés korlátozásához való jog)
•
az adatkezelés ellen Adatkezelő ügyvezetőjéhez címzett postai vagy elektronikus levélben tiltakozzon, amennyiben álláspontja alapján az Ön személyhez fűződő joga Adatkezelő érdekével szemben elsőbbséget élvez.
•
az Önről készült felvételt töröljük.
•
az Önről készült felvételekbe betekinthessen (betekintéshez való jog)
A felvételről másolatot csak abban az esetben tud az Adatkezelő biztosítani, amennyiben más Érintettek jogait az nem érinti hátrányosan. Tájékoztatjuk, hogy kérelmében a betekintésre munkaidőben időpontot jelölhet meg. Amennyiben a kérelme beérkezésétől számított 30 napon belül nem él a betekintés lehetőségével, akkor Adatkezelő a felvételt törli.
5. A kérelemre és az Érintetti jogok gyakorlására vonatkozó közös szabályok
A kérelem elkészítését formanyomtatvány segíti, amelyet Adatkezelő telephelyén vagy elektronikus úton a veszpremszallas@gmail.com e-mail címen keresztül lehet kérni.
A kérelemben meg kell adni, hogy
•
milyen napon és mikor (hány órakor) készült, illetve mely kamerák által készített felvételen látható cselekmények leírását kéri,
•
mely napon és mikor (hány órakor), illetve milyen időintervallumon belül készült felvétel, illetve mely kamerák által készített felvételről van szó,
•
miről ismerhetjük fel Önt,
•
milyen módon és címre kéri a tájékoztatást (e-mail útján, postai úton, faxon).
A kérelmére legfeljebb 15 napon belül válaszol Adatkezelő.
A helyesbítéshez való jog jelen esetben fogalmilag kizárt, tekintettel arra, hogy a felvételek nem módosíthatók. A helyesbítéshez való jog az érintettként történő joggyakorlás során megadott személyes adataira vonatkozhat. Ezzel kapcsolatos kérelmére is 15 napon belül válaszol Adatkezelő.
A felvételeket társaságunk csak jogi kötelezettség alapján továbbítja harmadik személynek (pl. hatósági megkeresés).
6.
Jogérvényesítési lehetőségek:
Az Érintett kérdéseivel, az adatainak módosítására, törlésére, hozzájárulás visszavonására irányuló kéréseivel, továbbá észrevételeivel az Adatkezelőt az elérhetőségein keresheti fel.
Az Érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
Az Érintett a jogainak megsértése esetén adatvédelmi hatósági eljárást kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Elérhetőség
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
4. számú melléklet
Kérelem az érintett jogainak gyakorlásához
Címzett: Bucicou Angéla
Kérelem beérkezésének/átvételének ideje:
Tisztelt Cím!
Alulírott,
Érintett neve:
születési helye, ideje:
lakcíme:
elérhetősége:
az Adatkezelő által üzemeltett elektronikus megfigyelő rendszer kapcsán az alábbi jogomat érvényesíteni kívánom1:
•
tájékoztatás kérése;
•
zárolás kérése (adatkezelés korlátozása);
•
betekintés kérése;
•
törlés kérése;
•
tiltakozás
A felvétel készítésének pontos helye és ideje:
…………………………………………………...
A kérelem elbírálásának eredményét az alábbi módon kérem eljuttatni (email, posta, helyszíni
betekintés):
……………………………………………………………………………………..……………
Kérem személyes adataim tekintetében tájékoztatásomat az alábbiakról:
…………………………………………………………………………………………………
…………………………………………………………………………………………………
…………………………………………………………………………………………………
…………………………………………………………………………………………………
Kérem a fentiekben megadott személyes adataim zárolását:
…………………………………………………………………………………………………
…………………………………………………………………………………………………
…………………………………………………………………………………………………
1 A megfelelő aláhúzandó.
Kérem a fentiekben megadott személyes adataimba történő betekintés biztosítását:
…………………………………………………………………………………………………
…………………………………………………………………………………………………
…………………………………………………………………………………………………
…………………………………………………………………………………………………
Kérem a fentiekben megadott személyes adataim törlését:
…………………………………………………………………………………………………
…………………………………………………………………………………………………
…………………………………………………………………………………………………
…………………………………………………………………………………………………
Tiltakozom személyes adataim kezelése ellen, ennek indokai:
…………………………………………………………………………………………………
…………………………………………………………………………………………………
…………………………………………………………………………………………………
…………………………………………………………………………………………………
További észrevételeim:
…………………………………………………………………………………………………
…………………………………………………………………………………………………
…………………………………………………………………………………………………
…………………………………………………………………………………………………
Tudomásul veszem, hogy a most megadott személyes adataimat a kérelem teljesítése, illetve a teljesítés bizonyíthatósága érdekében Adatkezelő a jogos érdeke alapján 5 évig kezeli.
Kelt,
aláírás