Adatkezelési tájékoztató (GDPR)

1. Társaságunk általános adatfeldolgozási szerződési feltételei honlapunkról letölthetők.

2. Társaságunknál alkalmazott GDPR intézkedések

• Társaságunk által folytatott adatkezelési, illetve adatfeldolgozási tevékenységeket a GDPR rendeletnek (EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE, a továbbiakban: Rendelet) megfelelően szabályozzuk.
• Az adatkezelési és adatfeldolgozási tevékenységeinkkel összefüggésben valamennyi munkavállalónkra kötelező belső szabályzatokkal rendelkezünk az alábbiak szerint:
  • Adatvédelmi Szabályzat (belső felhasználású)
  • Adatvédelmi Tájékoztató (nyilvánosan elérhető)
  • Információbiztonsági előírások
  • Adatvédelmi incidensek kezeléséhez kapcsolódó eljárás rendje
  • Adatkezelési nyilvántartás
• Minden munkavállalónk GDPR felkészítő oktatásban részesül a személyes adatok kezelésével, feldolgozásával kapcsolatban.
• Informatikai rendszerünk védettségét folyamatosan monitorozzuk és fejlesztjük, hogy a munkavállalóink, partnereink adatait a legnagyobb biztonságban tudhassuk.

3. Társaságunk adatkezelői tevékenysége Társaságunk a saját munkavállalóinak foglalkoztatása, illetve az ügyfeleinknek nyújtott szolgáltatás során a kezelt személyes adatok vonatkozásában Adatkezelőnek minősül.

4. Társaságunk adatfeldolgozói tevékenysége

• A Társaság szolgáltatásaival kapcsolatos szerződések kiegészítéseként minden Ügyfelünkkel adatfeldolgozási tevékenységre vonatkozó megállapodást kötünk, melyben részletesen tájékoztatjuk Partnereinket a személyes adatok kezelésével, feldolgozásával kapcsolatos eljárásokról, folyamatokról, Társaságunk jogszabályi kötelezettségeiről.
• A Rendelet és az egyéb hatályos jogszabályi rendelkezéseknek megfelelően csak a Megbízó előzetes és részletes tájékoztatásával és hozzájárulásával vonunk be aszolgáltatás nyújtásához további al-adatfeldolgozót. Az így bevont további al- adatfeldolgozókra ugyanazon előírások és kötelezettségek vonatkoznak a személyesadatok kezelése kapcsán, mint Társaságunkra; az al-adatfeldolgozók tevékenységéréért és az előírások betartásáért Társaságunk teljes körű felelősséget vállal, melynek részleteit minden al-adatfeldolgozóval külön szerződésben rögzíti Társaságunk.
• Adatfeldolgozási tevékenységünk során minden esetben a Megbízóval szerződésben rögzített megállapodásunknak megfelelően járunk el; a Megbízó által átadott adatokat saját célra, és a jogszabályokban, valamint a szerződésben meghatározottaktól eltérően nem használjuk fel. A szolgáltatás nyújtásához szükséges adatbekérést a Rendeletben előírt részletes Tájékoztatás előzi meg; csak a szerződésben meghatározott célok érdekében szükséges adatot kérjük be Megbízótól, az adatokat az adatbiztonsági előírásoknak megfelelően tároljuk, és Társaság csak azon munkavállalói férhetnek hozzá, akik a szolgáltatás nyújtásában aktívan részt vesznek. A részünkre megadott adatokat harmadik félnek nem továbbítjuk.
• Harmadik országba nem továbbítunk személyes adatot, kivéve, ha azt Megbízó előzetesen jóváhagyta.
• A Megbízó által átadott adatokat csak a szerződés teljesítéséhez szükséges ideig, illetve egyéb jogszabályi előírási kötelezettségünkig tároljuk. Az adatok törlését minden esetben úgy végezzük el, hogy az adatokat véglegesen eltávolítjuk az általunk használt valamennyi adatbázisból, és gondoskodunk az adatok visszaállíthatatlanságáról.
• Adatfeldolgozási tevékenységünkről nyilvántartást vezetünk, minden egyes adatkezelési cél tekintetében nyilvántartjuk az adatfeldolgozásra vonatkozó lényeges feltételeket, amely nyilvántartást a megbízó kérésére (az általa folytatott adatkezelésekre vonatkozóan) átadunk.

5. Adatbiztonsági intézkedések Társaságunk az általunk kezelt és szerződött Partnereink részéről átadott adatok biztonságos tárolása érdekében információbiztonsági szabályzattal rendelkezik. Az adatbiztonsági intézkedések tekintetében minden olyan lépést megteszünk, ami az általunk tárolt személyes adatok védelmét biztosítja. Megtesszük és folyamatosan fejlesztjük azokat a technikai és szervezési intézkedéseket, melyekkel az általunk tárolt és feldolgozott adatokat megvédjük a jogosulatlan hozzáférés, adatszivárgás, adatvesztés, nyilvánosságra hozás, megsemmisítés ellen. Valamint kialakításra kerültek azok a belső eljárási szabályok, amelyek az adatvédelmi és titoktartási kötelezettségünk folyamatos teljesítéséhez szükségesek.

6. Panaszkezelés, adatvédelmi incidens

• Amennyiben Társaságunkhoz egy érintett részéről bármilyen panasz vagy kérés érkezne személyes adatai kezelésével, feldolgozásával, valamint törvényes jogai gyakorlásával kapcsolatban, a kérést haladéktalanul kivizsgáljuk, és amennyiben szükséges, jelezzük azt a felügyeleti szerv (NAIH) felé.
• Társaságunk egy esetleges adatvédelmi incidens bekövetkezésének esetére incidenskezelési eljárásrendet készített, melynek részleteit a Társaság Adatvédelmi Szabályzata tartalmazza. Az adatvédelmi incidensekről nyilvántartást vezetünk. Minden esetben, amikor adatvédelmi incidenst észlelünk, megvizsgáljuk annak részleteit, felmérjük a kockázatát és megtesszük a szükséges korrekciós intézkedéseket a nagyobb probléma mérséklése érdekében. Haladéktalanul értesítjük a Megbízót az incidens bekövetkeztéről, és amennyiben az incidens mértéke és esetleges következménye indokolja 72 órán belül értesítjük a felügyeleti hatóságot (NAIH) is.

Érintett bármilyen adatkezeléssel kapcsolatos kérdésével, panaszával, észrevételével kapcsolatban az alábbi elérhetőség valamelyikén megkeresheti Társaságunkat:

E-mail: hello@dbigroup.hu
Telefon: +36 1 770 0070

DBI Business Services Kft