Budapesti Honvéd Sportegyesület Adatvédelmi Szabályzat

Módosításokkal egységes szerkezetben jóváhagyta a BHSE Elnöksége a(z) 4/2018. (XII. 5.) számú határozatával. A szabályzat 2018. május 25. napjától hatályos és kötelezően alkalmazandó.

A Budapesti Honvéd Sportegyesület (a továbbiakban: BHSE) a jelen Adatvédelmi Szabályzatban (a továbbiakban: Szabályzat) a természetes személyeknek a személyes adataik kezelése tekintetében történő védelmére és a személyes adatok áramlására vonatkozó szabályokat állapít meg, védve a természetes személyek alapvető jogait és szabadságait, különösen a személyes adatok védelméhez való jogukat.

A jelen Szabályzat célja, hogy a BHSE valamennyi vezető tisztségviselője, munkavállalója, illetve a BHSE-vel foglalkoztatásra irányuló jogviszonyban álló egyéb személyek, valamint a BHSE-vel jogviszonyban álló sportolók tevékenységük során megtartsák az adatvédelemre vonatkozó mindenkor hatályos jogszabályi rendelkezéseket.

(1) A jelen Szabályzat hatálya kiterjed a BHSE-vel kötelmi jogviszonyban – így különösen, de nem kizárólag tagsági viszonyban, munkaviszonyban, munkavégzésre irányuló más jogviszonyban, avagy polgári jogi szerződés alapján létesített egyéb jogviszonyban – álló természetes személyekre, továbbá a BHSE-vel jogviszonyban álló jogi személyekre, illetőleg jogi személyiséggel nem rendelkező más szervezetekre.

(2) A jelen Szabályzatot kell alkalmazni a személyes adatok részben vagy egészben automatizált módon történő kezelésére, valamint azoknak a személyes adatoknak a nem automatizált módon történő kezelésére, amelyek a BHSE valamely nyilvántartási rendszerének részét képezik, vagy amelyeket a BHSE nyilvántartási rendszere részévé kíván tenni.

(3) A Szabályzat hatálya nem terjed ki az olyan személyes adatkezelésre, amely jogi személyekre, különösen olyan vállalkozásokra vonatkozik, amelyeket jogi személyként hoztak létre, ideértve a jogi személy nevét és formáját, valamint a jogi személy elérhetőségére vonatkozó adatokat.

(4) A Szabályzat nem alkalmazandó a személyes adatoknak természetes személy által kizárólag személyes vagy otthoni tevékenység keretében végzett kezelésére, amely így a BHSE semmilyen szakmai vagy üzleti tevékenységével nem hozható összefüggésbe. A Szabályzat nem alkalmazandó továbbá az olyan anonim információkra, amelyek nem azonosított vagy azonosítható természetes személyre vonatkoznak, valamint az olyan személyes adatokra, amelyeket olyan módon anonimizáltak, amelynek következtében az érintett nem vagy többé nem azonosítható; így különösen a kutatási vagy statisztikai célú adatkezelésre.

(1) „személyes adat” valamely azonosított vagy azonosítható természetes személyre vonatkozó bármely információ;

(2) „érintett” azon azonosított vagy azonosítható természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

(3) „adatkezelés” a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

(4) „nyilvántartás” a személyes adatok bármely módon tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

(5) „adatkezelő” a BHSE, amely szervezet a személyes adatok jelen Szabályzat szerinti kezelésének céljait és eszközeit önállóan meghatározza;

(6) „adatfeldolgozás” az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik;

(7) „adatfeldolgozó” az a természetes vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely a BHSE, mint adatkezelő nevében személyes adatokat kezel;

(8) „címzett” az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a BHSE személyes adatot közöl;

(9) „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik a BHSE, mint adatkezelő, vagy a nevében tevékenykedő adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

(10) „érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

(11) „adatvédelmi incidens”: a személyes adatok kezeléséhez fűződő biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A BHSE a személyes adatok kezelése során megtartja az adatkezelésre vonatkozó jogszabályokban meghatározott alábbi elveket (Rendelet 5. cikk (1) bekezdés):

A BHSE, mint adatkezelő a személyes adatok kezelését jogszerűen és tisztességesen, az érintettek számára átlátható módon végzi, biztosítva az érintett személyek részére azon tájékoztatást, hogy személyes adataikat a BHSE miként gyűjti, használja fel, azokba kik és hogyan jogosultak betekinteni, azokat milyen mértékben és módon kezelik, vagy fogják kezelni. Ezen tájékoztatást a BHSE az érintett számára könnyen hozzáférhető és közérthető módon, világosan és egyszerű nyelvezettel megfogalmazva nyújtja.

(2) A BHSE az érintett személyt a személyes adatainak kezelésével összefüggő kockázatokról, szabályokról, garanciákról és jogokról, valamint arról, hogy miként gyakorolhatja az adatkezelés kapcsán őt megillető jogokat, minden esetben a hatályos jogszabályi előírásoknak és a jelen Szabályzatban foglaltaknak megfelelően tájékoztatja.

(3) A BHSE adatkezelési tevékenysége során biztosítja, hogy a személyes adatok gyűjtése csak előzetesen meghatározott, egyértelmű és jogszerű célból történjen, és az adatokat kizárólag ezen célokkal összeegyeztethető módon kezeli. Amennyiben a BHSE a kezelt személyes adatokat a gyűjtésük eredeti céljától eltérő célból kívánná kezelni, azt kizárólag abban az esetben teszi meg, ha ezen adatkezelés összeegyeztethető az adatkezelés eredeti céljával, és a további adatkezelést megelőzően az érintettet erről az eltérő célról, valamint minden egyéb szükséges tudnivalóról tájékoztatja.

(4) A BHSE szem előtt tartja az adattakarékosság elvét, azaz az általa kezelt személyes adatoknak az adatkezelés céljai szempontjából való megfelelőségét és releváns voltát, továbbá a kizárólag a cél eléréséhez szükséges minimális mértékre korlátozásának követelményét.

(5) A BHSE által kezelt személyes adatoknak pontosnak és – szükség esetén - naprakésznek kell lenniük, továbbá a BHSE megtesz minden ésszerű intézkedést annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatok haladéktalanul törlésre, vagy helyesbítésre kerüljenek.

(6) A BHSE a személyes adatokat olyan módon tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges, korlátozott ideig teszi lehetővé. Ennek érdekében a BHSE a kezelt személyes adatok felülvizsgálatát és – amennyiben korábban még nem történt meg – törlését évente egy alkalommal elvégzi

(7) A BHSE megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítja a kezelt személyes adatok integritását és bizalmas jellegét annak érdekében, hogy a személyes adatok jogosulatlan vagy jogellenes kezelése, véletlen elvesztése, megsemmisítése vagy károsodása elkerülhető legyen.

(8) Tekintettel arra, hogy a gyermekek kevésbé lehetnek tisztában a személyes adatok kezelésével összefüggő kockázatokkal, következményekkel és az ahhoz kapcsolódó garanciákkal és jogosultságokkal, és így a gyermekek személyes adatai különös védelmet érdemelnek, a BHSE az adatkezelés jogszerűsége érdekében - a gyermek életkorától függően – beszerzi a gyermek feletti szülői felügyeletet gyakorló szülőnek a 14. életévét betöltött, de 18. életévét még be nem töltött gyermek személyes adatainak kezelésére vonatkozó előzetes hozzájárulását, illetve a 14. életévét be nem töltött gyermek nevében tett nyilatkozatát. A BHSE törekszik továbbá annak ellenőrzésére, hogy a hozzájárulást megadó, illetőleg nyilatkozatot tevő személy valóban a szülői felügyeleti jog gyakorlására jogosult személy-e.

(9) A BHSE által végzett valamennyi adatkezelés az adatvédelem hatálya alá tartozik. A BHSE személyes adatok vonatkozásában adatkezelésre csak akkor jogosult, ha arra jogcímmel rendelkezik. A BHSE személyes adatokon végzett adatkezelést, azaz személyes adatok megismerését, gyűjtését vagy felhasználását csak abban az esetben jogosult végezni (akkor rendelkezik jogcímmel),

a) ha ahhoz a személyes adat jogosultja kifejezett hozzájárulását adta a személyes adatainak egy vagy több konkrét célból történő megismerésére és kezelésére vonatkozó nyilatkozattal;

b) amennyiben az adatkezelés a BHSE-re vonatkozó jogi kötelezettség teljesítéséhez szükséges;

c) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a személyes adatok jogosultja az egyik fél, vagy az a szerződés megkötését megelőzően a személyes adatok jogosultjának kérésére történő lépések megtételéhez szükséges;

d) amennyiben az adatkezelés a személyes adat jogosultjának vagy egy másik természetes személy létfontosságú érdekének védelme miatt szükséges, illetve a BHSE (vagy egy harmadik fél) jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha a BHSE-vel szemben elsőbbséget élveznek a személyes adat jogosultjának olyan érdekei és alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.

Az adatkezelés célja, jogalapja, módja és időtartama az egyes adatkezelések esetén

A BHSE-vel amatőr sportolói jogviszonyban álló sportolók személyes adatai kezelésének célja lehet

a) a BHSE és a személyes adat jogosultja közötti, a BHSE tevékenységével összefüggésben kötelmi jogviszony (így különösen tagsági jogviszony, avagy amatőr sportolói sportszerződés) létrehozása, fenntartása, e kötelmi jogviszonyból eredő jogok gyakorlása és kötelezettségek teljesítése;

b) a BHSE-nek a vele jogviszonyt létesítő sportolókkal kapcsolatos jogos érdekének érvényesítése és védelme; továbbá

c) a BHSE-t a kötelmi jogviszonnyal kapcsolatban – esetlegesen – terhelő jogi kötelezettség teljesítése.

A BHSE adatkezelési tevékenységét a vele tagsági viszonyban, továbbá a vele tagsági és amatőr sportolói sportszerződés alapján fennálló jogviszonyban álló természetes személyek esetében az érintett hozzájárulása alapján végzi. A BHSE ennek érdekében a természetes személy tagokat a tagfelvételi kérelmük benyújtásával, illetőleg az amatőr sportolói sportszerződésük megkötésével egyidejűleg az Info tv-ben és a Rendeletben foglaltaknak megfelelő tartalmú írásbeli adatkezelési tájékoztató rendelkezésre bocsátásával teljes körűen tájékoztatja a személyes adataik kezelésével kapcsolatos információkról, így különösen az adatkezelő és képviselője nevéről és elérhetőségeiről, az adatkezelés céljáról és jogalapjáról, a kezelt személyes adatok köréről, az érintettnek a személyes adatai kezeléséhez kapcsolódó jogairól, a személyes adatok esetleges címzettjeiről, illetve kategóriáiról, a személyes adatok szolgáltatásának alapjául szolgáló körülményekről, valamint arról, hogy hozzájárulását bármikor jogosult visszavonni, továbbá a – jogainak megsértése esetén - felügyeleti hatósághoz benyújtható panasz lehetőségéről és bírósági jogorvoslati jogosultságáról. A BHSE az érintett, illetve törvényes képviselője erre vonatkozó igénye esetén papír alapon avagy elektronikus formában rendelkezésre bocsátja a jelen Szabályzatot is. A BHSE a fenti tartalmú tájékoztatás érintett személy által igazolható módon történt megismerését, tudomásul vételét, illetve kifejezett elfogadását követően biztosítja az érintett, és/vagy - a jelen Szabályzat 5. § (8) bekezdésében foglaltak figyelembe vételével - a szülői felügyeleti jogot gyakorló személy hozzájárulásának írásban történő megadásának lehetőségét. Az érintett a tájékoztatást követően önként jogosult eldönteni, hogy a BHSE-vel kíván-e kötelmi jogviszonyt létrehozni. Az amatőr sportoló hozzájárulása akkor jogszerű, ha az

b) konkrét adatkezelésre (meghatározott – egy vagy több – kötelmi jogviszonnyal kapcsolatban) vonatkozik;

d) egyértelmű akaratnyilatkozat. Az amatőr sportoló hozzájáruló nyilatkozatában a hozzájáruláson alapuló adatkezelés mellett kifejezetten tudomásul veszi a BHSE arra vonatkozó tájékoztatását, hogy adatkezelésre a BHSE a sportolóval kapcsolatban esetlegesen egyéb jogcímen is jogosult lehet.

A BHSE - a hozzájáruláson alapuló adatkezelés keretében – az amatőr sportoló alábbi adatainak megismerésére és kezelésére jogosult:

a.) a természetes személy személyazonosító adatai, így a személyes adat jogosultja személyazonosító igazolványának, lakcímet igazoló hatósági igazolványának, adóazonosító jelet igazoló hatósági igazolványának adattartalma;

b.) a szerződéses jogviszony jellegétől függően a személyes adat jogosultjának bankszámlaszáma, illetve bankszámláját vezető pénzintézet neve, amennyiben azt a szerződés tartalmazza;

c.) személyes adat jogosultjának elérhetősége (telefonszáma, email címe);

A sportoló a hozzájáruló nyilatkozat megtételével kifejezetten hozzájárul ahhoz, hogy a BHSE a sportolónak a jogviszony létesítéséhez szükséges és elengedhetetlen személyes adatait tartalmazó okmányairól, illetve egyéb iratairól fénymásolatot vagy elektronikus másolatot készítsen, és a személyes adatok megőrzését e másolat megőrzésén keresztül teljesítse. A BHSE az így készült másolatot a sportolóra vonatkozó egyéb iratokkal együtt olyan helyen köteles megőrizni, ahol azokhoz illetéktelen személy nem férhet hozzá.

Az érintett amatőr sportolók személyes adatai jelen 6. § (1) bekezdés szerinti kezelésének módja: papír alapú vagy elektronikus nyilvántartás vezetése, illetve személyes adatokon végzett papír alapú vagy elektronikus művelet.

Az érintett amatőr sportolók személyes adatai jelen 6. § (1) bekezdés szerinti kezelésének időtartama: a személyes adat jogosultja (érintett) részéről megadott hozzájárulás megadásától kezdődően a kötelmi jogviszony megszűnését követő 5 év. Minden olyan hozzájárulás alapján kezelt személyes adat esetén, amelyik a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény 56. § - 57. § rendelkezéseinek hatálya alá tartozik, az adatkezelés időtartama: a kötelmi jogviszony megszűnését követő 8 év.

Amennyiben az érintett a személyes adatai kezeléséhez nem járul hozzá, vagy megtagadja a sportolói hozzájáruló nyilatkozat aláírását, úgy a BHSE jogviszonyt az érintett természetes személlyel nem létesíthet. Az érintett hozzájárulását bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A személyes adatok kezeléséhez adott hozzájárulás visszavonásával a BHSE köteles a személyes adat kezeléséhez, mint előfeltételhez kapcsolódó kötelmi jogviszony megszüntetésére.

(2) A BHSE vezető tisztségviselőivel, hivatásos sportolóival, más munkavállalóival, valamint a BHSE-vel munkavégzésre irányuló más jogviszonyban álló személyekkel kapcsolatban végzett adatkezelés

A BHSE vezető tisztségviselőivel, hivatásos sportolóival, más munkavállalóival, valamint a BHSE-vel munkavégzésre irányuló más jogviszonyban álló személyekkel kapcsolatban végzett adatkezelés célja lehet a BHSE vezető tisztségviselői feladatainak ellátására irányuló jogviszony, munkaviszony vagy foglalkoztatásra irányuló egyéb jogviszony létrehozása, fenntartása, e jogviszonyokból eredő jogok gyakorlása és kötelezettségek teljesítése, továbbá a jogviszony megszüntetése.

A BHSE adatkezelési tevékenységét a vele tagsági és egyben hivatásos sportolói sportszerződés alapján fennálló jogviszonyban, munkaviszonyban, munkavégzésre irányuló más jogviszonyban, avagy polgári jogi szerződés alapján fennálló egyéb jogviszonyban álló természetes személyek esetén a Rendelet 6. cikk (1) bekezdésének b) és/vagy c) pontjaiban foglaltak alapján végzi. Ezen esetekben az érintett adatainak kezelése olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik szerződő fél és/vagy az adatkezelés a BHSE-re, mint adatkezelőre vonatkozó – hazai vagy uniós jogszabály által előírt - jogi kötelezettség teljesítéséhez szükséges. A BHSE azonban ilyen esetben is a fent felsorolt természetes személyek rendelkezésére bocsátja a Szabályzat fenti 6. § (1) bekezdésében meghatározott tartalmú írásbeli adatkezelési tájékoztatót, és annak érintett személy által igazolható módon történt megismerését követően biztosítja a tájékoztatóban foglaltak érintett általi tudomásul vételének írásbeli igazolása, valamint az adatkezeléshez történő hozzájárulás lehetőségét. A tájékoztatás megadása mellett a BHSE a jelen Szabályzatot a vezető tisztségviselő, a hivatásos sportoló, más munkavállaló, illetve a BHSE-vel foglalkoztatásra irányuló más jogviszonyban álló egyéb személy részére erre vonatkozó igény esetén hozzáférhetővé teszi, illetőleg kérésre elektronikus formában az érintett elektronikus kézbesítési címére megküldi.

Az érintett a tájékoztatást követően önként jogosult eldönteni, hogy a BHSE-vel kíván-e vezető tisztségviselői jogviszonyt, munkaviszonyt vagy foglalkoztatásra irányuló egyéb jogviszonyt létrehozni. Az érintett hozzájárulása akkor jogszerű, ha az

b) a vezető tisztségviselői jogviszony, munkaviszony vagy foglalkoztatásra irányuló egyéb jogviszony létesítésére, fenntartására, e jogviszonyokból eredő jogok gyakorlására és kötelezettségek teljesítésére, jogviszony megszüntetésére vonatkozik;

A BHSE a jelen 6. § (2) bekezdés szerinti adatkezelés keretében az alábbi adatok megismerésére és kezelésére jogosult:

a) az érintett családi és utóneve, születési családi és utóneve, születési helye és ideje, anyja születési családi és utóneve, lakcíme, illetve ennek hiányában tartózkodási címe, személyazonosító száma, személyazonosító igazolvány száma, adóazonosító jele, továbbá mindazon adatok, amelyeket – az érintett hozzájárulását nem igénylő módon jogszabályi kötelezettség teljesítéseként – a munkáltató BHSE megismerni és kezelni köteles, így különösen, de nem kizárólagosan a vezető tisztségviselő(k), munkavállalók vagy foglalkoztatottak személyi nyilvántartása, munkaidő nyilvántartása, szabadság nyilvántartása, bérnyilvántartás, utazási költségtérítés nyilvántartás, munkavédelmi és tűzvédelmi oktatás nyilvántartás, egészségügyi alkalmassági nyilvántartás részét képező személyes adatok;

b) az érintett bankszámlájának száma, illetve a bankszámlát vezető pénzintézet neve, amennyiben a személyes adat jogosultja a munkabérét (egyéb ellenszolgáltatást) átutalás útján kéri megfizetni, a végzettséget igazoló bizonyítvány másolata és a vonatkozó személyes adat megismeréséhez kifejezett hozzájárulását adta;

c) amely egyébként a szerződés teljesítéséhez vagy a BHSE (illetve a foglalkoztatott) jogos érdekében (pl. tulajdonvédelem, kárfelelősség) érvényesítéséhez szükséges.

Az érintett a hozzájáruló nyilatkozat megtételével kifejezetten hozzájárul ahhoz, hogy a BHSE az érintett – vezető tisztségviselői jogviszony, munkaviszony-, vagy foglalkoztatásra irányuló egyéb jogviszony létesítéséhez, illetve fenntartásához, megszüntetéséhez szükséges és elengedhetetlen – személyes adatait tartalmazó okmányról, illetve egyéb iratról fénymásolatot vagy elektronikus másolatot készítsen, és a személyes adatok megőrzését e másolat megőrzésén keresztül teljesítse. A BHSE az így készült másolatot az érintettre vonatkozó egyéb iratokkal együtt olyan helyen köteles megőrizni, ahol azokhoz illetéktelen személy nem férhet hozzá.

Az érintettek személyes adatai jelen 6. § (2) bekezdés szerinti kezelésének módja: papír alapú vagy elektronikus nyilvántartás vezetése, illetve személyes adatokon végzett papír alapú vagy elektronikus művelet.

Az érintettek személyes adatai jelen 6. § (2) bekezdés szerinti kezelésének időtartama:

a) jogszabályi kötelezettségként meghatározott adatkezelés esetén a vonatkozó jog- szabályban meghatározott időtartam;

b) a személyes adat jogosultja részéről megadott hozzájárulást tartalmazó nyilatkozat aláírásától kezdődően a jogviszony megszűnését követő 5 évig;

c) minden olyan hozzájárulás alapján kezelt személyes adat esetén, amelyik a pénz- mosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény 56. § - 57. § rendelkezéseinek hatálya alá tartozik, az adatkezelés időtartama: a kötelmi jogviszony megszűnését követő 8 évig.

A BHSE köteles minden nyilvántartásából törölni azt a személyes adatot, amelynek jogosultjával szemben a vezető tisztségviselői jogviszony, munkaviszony vagy foglalkoztatásra irányuló egyéb jogviszony bármely okból megszűnt, és az adatkezelés határideje letelt, kivéve, amennyiben a személyes adatok további kezeléséhez a jogosult hozzájárult, vagy a személyes adatok megőrzését a BHSE számára jogszabály írja elő, továbbá amennyiben annak kezelésére a BHSE jogos érdekének érvényesítése érdekében szükség van.

A BHSE nem jogosult a vezető tisztségviselő, munkavállaló, vagy a BHSE foglalkoztatásra irányuló jogviszonyban álló egyéb személy közösségi médiafelületeinek ellenőrzésére, illetve ilyen úton az érintettről adatok gyűjtésére. A BHSE az érintett kizárólagos kezelésében lévő, magáncélból használt közösségi médiafelületének BHSE érdekében történő felhasználását nem teheti kötelezővé.

A BHSE az esetleges távmunkavégzés során az általa használatra átadott eszköz, valamint az érintett magánhasználatában álló eszköz munkahelyi célú felhasználása esetén ezen eszköz által naplózott és az eszköz felhasználó vezető tisztségviselőhöz, munkavállalóhoz, vagy a BHSE-vel foglalkoztatásra irányuló más jogviszonyban álló egyéb személyhez kötődő adat megismerésére azzal a feltétellel jogosult, hogy az arányosság követelményét megtartva a BHSE az eszközökön tárolt magáncélú adatokat nem ismeri meg és az adatkezelése a személyes adat jogosultjának családi és magánéletét nem érinti.

A BHSE a vezető tisztségviselőnek, munkavállalónak, valamint a BHSE-vel foglalkoztatásra irányuló más jogviszonyban álló egyéb személynek szóló tájékoztatásában köteles felhívni az érintett figyelmét arra, hogy – amennyiben a BHSE ilyennel rendelkezik – a BHSE által használatra átadott olyan eszköz, amely – munkaidőn kívül is – helyadatot rögzítik (pl. okostelefon, gépjármű), helyadatának megismeréséhez a BHSE kizárólag abból a célból jogosult, hogy az adott eszköz helyét ellenőrizze vagyonvédelmi célból. Az ilyen adatkezelés munkaidőn kívül nem irányulhat arra, hogy a BHSE a vezető tisztségviselő, munkavállaló, vagy a BHSE-vel foglalkoztatásra irányuló jogviszonyban álló egyéb személy (feltételezett) tartózkodási helyadatát megismerje. A BHSE – amennyiben erre az adott eszköz lehetőséget ad – köteles biztosítani, hogy munkaidőn kívül a használatra átadott eszköz magáncélú felhasználása alkalmával az érintett az eszköz helyadat szolgáltatását kikapcsolhassa.

A BHSE munkaerő-felvétel során jogosult megismerni a BHSE által meghirdetett pozícióra jelentkező természetes személynek a pályázati anyagban megadott személyes adatait, amelyet közvetlenül vagy közvetve juttat el a BHSE-hez, feltéve, hogy erre vonatkozó hozzájárulását a jelentkező a BHSE számára előzetesen megadja. A jelentkező hozzájárulása akkor tekinthető jogszerűnek, ha

A BHSE a munkaerő-felvételre jelentkező által tett hozzájárulási nyilatkozatot minden esetben jogszerűnek tekinti. A hozzájárulási nyilatkozat esetleges jogellenességét az érintettnek szükséges bizonyítania.

A BHSE a munkaerő-felvétel céljából közzétett hirdetésben jogosult megjelölni, hogy a meghirdetett pozícióra jelentkező személy a jelentkezés tényével tudomásul veszi azt, hogy a pályázati anyagában megjelölt személyes adatai vonatkozásában a BHSE adatkezelést hajt végre, illetve hogy a pályázati anyagai megküldésével az érintett kifejezetten hozzájárul ezen személyes adatai BHSE általi megismeréséhez és kezeléséhez. A BHSE a jelentkező által megküldött pályázati anyag BHSE-hez történő beérkezését követően köteles tájékoztatni a jelentkezőt a BHSE jelentkezővel kapcsolatos adatkezeléséről, és – amennyiben hozzájáruló nyilatkozatot még nem tett – arról, hogy hozzájáruló nyilatkozatát milyen formában teheti meg. A hozzájáruló nyilatkozat megtételét megelőzően a BHSE a pályázati anyagban megjelölt személyes adatok megismerésére nem jogosult. A BHSE a kapcsolatfelvételt célzó email üzenetében köteles felhívni az érintett figyelmét arra, hogy a megküldött pályázati anyagában megjelölt személyes adatai vonatkozásában a BHSE adatkezelést hajt végre, illetve, hogy az e-mailre adott – ilyen tartalmú – válaszával vagy olvasási visszaigazolásával kifejezetten hozzájárul ahhoz, hogy a BHSE ezen személyes adatait megismerje és kezelje.

A BHSE a jelentkező pályázati anyagában meghatározott személyes adatokat kizárólag a munkaerő-felvétel céljából, a jelentkező alkalmasságának megállapítása érdekében ismerheti meg és kezelheti. Amennyiben az adott jelentkező vonatkozásában a munkaerő-felvétel sikertelen vagy a BHSE által tett ajánlatot a jelentkező elutasítja, úgy a BHSE – a hozzájárulási nyilatkozatot és annak adattartalmát leszámítva – a jelentkező valamennyi általa kezelt személyes adatát késedelem nélkül törölni köteles és erről előzetesen köteles tájékoztatni a jelentkezőt. Ilyen esetben a BHSE a hozzájárulási nyilatkozatot jogos érdekének védelme és érvényesítése érdekében az általános elévülési idő leteltéig megőrzi. Amennyiben a munkaerő-felvétel sikeres, úgy a jelentkező által megadott azon adatok, amelyeket a munkáltató jogcím birtokában kezelhet, a munkavállalóról kezelt személyes adatok részét képezik azzal, hogy annak kezeléséhez a leendő munkavállaló – a munkaszerződés aláírását megelőzően – köteles hozzájárulni.

A BHSE a jelentkezőről – a pályázati anyagában megadott személyes adatokon túl – egyéb forrásból személyes adatot nem szerezhet be és nem teheti a munkaerő-felvétel alkalmával szűrési feltételek részévé, kivéve, amennyiben a BHSE jogos érdekének érvényesítéséhez szükséges körben a jelentkező közösségi médiaprofiljának vizsgálata során olyan adat válik a BHSE számára hozzáférhetővé, amely a jelentkező pályázati anyagából hiányzik és az adott munkakör betöltése szempontjából releváns.

Amennyiben a BHSE-vel polgári jogi szerződés alapján létesített jogviszonyban lévő harmadik, nem természetes személy a szerződésben kapcsolattartó természetes személyt jelölt meg, avagy valamely harmadik fél a BHSE felé tett egyoldalú nyilatkozatában természetes személy kapcsolattartóra vonatkozó személyes adatokat bocsát a BHSE rendelkezésére, ezen természetes személy érintettnek a szerződő partner által a szerződésben, illetve a nyilatkozatot tevő harmadik fél által a nyilatkozatban megadott személyes adatai kezelése tekintetében a BHSE a Rendelet 14. cikkében foglaltak szerint jár el, a Szabályzat 6. § (1) bekezdésében meghatározott tartalmú írásbeli adatkezelési tájékoztatónak a kapcsolattartóként megjelölt érintett részére az első kapcsolatfelvétel alkalmával történő rendelkezésre bocsátásával, valamint a szerződő partner, vagy a nyilatkozattevő, mint a kapcsolattartó megadott személyes adatainak forrása egyidejű megjelölésével, avagy – szerződés esetén – a kapcsolattartó adatai kezelésének szabályaira vonatkozó tájékoztatást a szerződésben rögzíti.

A BHSE kezelésében álló www.honved.hu honlap a honlapra történő látogatás tényénél fogva a felhasználó végberendezésében sütik segítségével adattárolást, illetve adatkezelést hajthat végre a felhasználó azonosítása, a felhasználó további látogatásainak megkönnyítése, a felhasználó részére célzott reklám és egyéb célzott tartalom eljuttatása és piackutatás céljából. A sütik használatához a felhasználónak minden esetben hozzájárulását kell adni a honlapon megjelenő „Ez a weboldal sütiket (cookie-kat) használ” tájékoztató szöveg mellett, e hozzájárulás kinyilvánítására megadott „Megértettem az adatkezelési tájékoztatóban foglaltakat, elfogadom a sütik használatát” ikon aktiválásával.

A felhasználónak a sütik alkalmazására szóló hozzájárulását nem kötelező megadni ahhoz, hogy a honlapot látogatni tudja, ugyanakkor a hozzájárulás megadásának hiányában előfordulhat, hogy a honlap vagy annak egyes aloldalai nem működnek majd megfelelően, illetve a felhasználó egyes adatokhoz való hozzáférését a honlap megtagadhatja. A „Megértettem az adatkezelési tájékoztatóban foglaltakat, elfogadom a sütik használatát” ikon mellett elhelyezett „További információt kérek” ikon aktiválásával a felhasználót a weboldal a jelen Szabályzat weboldal használatával kapcsolatos része kivonatát tartalmazó aloldalára irányítja.

A honlap használata során bizonyos felhasználói adatok automatikusan a BHSE kezelésébe kerülnek. Ezek a következő adatok:

a) a felhasználó honlappal való nyílt hálózaton keresztüli csatlakozást biztosító eszközének egyes adatai;

Ezen adatok kezelésének kizárólagos célja, hogy a BHSE honlap-látogatottsági adatokhoz jusson, illetve a honlappal kapcsolatban felmerülő esetleges hibákat, továbbá támadási kísérleteket megfelelően észlelni és naplózni tudja. Az ilyen adatkezelés jogalapja egyrészt a felhasználó hozzájárulása, másrészt a BHSE jogos érdekének védelme. A BHSE az adatkezelésre vonatkozó tájékoztatást jelen 6. § (5) bekezdés tartalmának honlapon történő közzétételével teljesíti, és a felhasználó tudomásulvételét és hozzájárulását e körben a honlapra történő látogatásával, mint ráutaló magatartással adja meg a BHSE részére.

A felhasználó kizárólagos felelősséggel tartozik azért, hogy a BHSE által üzemeltetett honlapon belépéshez használt felhasználó nevét és jelszavát jogosulatlan harmadik személy számára hozzáférhetővé ne tegye, ilyen személlyel azt ne közölje, ne semmisítse meg, ne veszítse el. A BHSE nem vállal felelősséget azért, ha a felhasználó felhasználói nevét és jelszavát vagy a honlapon megadott egyéb adatait a jelen Szabályzat, valamint az adatvédelemre vonatkozó mindenkor hatályos jogszabályok rendelkezéseitől eltérően kezeli, jogosulatlan harmadik személy számára hozzáférhetővé teszi, ilyen személlyel azt közli, megsemmisíti, elveszíti, és ebből közvetlenül vagy közvetetten joghátrány kockázata keletkezik számára.

A felhasználó személyes adatai jelen 6. § (5) bekezdés szerinti kezelésének időtartama: a személyes adat BHSE általi rögzítésétől számított 10 év.

A BHSE által folytatott elektronikus úton történő kommunikációs tevékenység során hírlevelek kerülnek természetes személyek részére megküldésre. Ezen tevékenység – a hírlevelek tartalmától függően - a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § szerinti közvetlen üzletszerzésnek minősül(het). Közvetlen üzletszerzésnek minősülő kommunikáció esetén a BHSE az adatkezelést minden esetben az érintett hozzájárulása alapján végzi. A BHSE az érintettel történő első kapcsolatfelvétel alkalmával az érintett rendelkezésére bocsátja a Szabályzat 6.§ (1) bekezdésében meghatározott tartalmú adatkezelési tájékoztatót, amelyben a többi információ közül kiemelve, jól elkülönítetten kifejezetten felhívja az érintett figyelmét arra, miszerint számára biztosítja a jogot, hogy a rá vonatkozó személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen bármikor díjmentesen tiltakozzon, illetőleg a személyes adatai kezeléséhez hozzájáruló nyilatkozatát bármikor korlátozás és indokolás nélkül, ingyenesen visszavonja, továbbá tájékoztatja az érintettet azon postai címről és elektronikus (e-mail) elérhetőségről, amelyeken a közvetlen üzletszerzést tartalmazó elektronikus hírlevél közléséhez való hozzájáruló nyilatkozatának visszavonása, illetve a közlés megtiltása iránti igényét bejelentheti. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, avagy korábban tett hozzájáruló nyilatkozatát visszavonja, akkor az érintett személyes adatai nem kezelhetők, és a BHSE az érintett személyes adatait a nyilvántartásából haladéktalanul, de legkésőbb 3 napon belül törli, továbbá az érintett felé a közvetlen üzletszerzésnek minősülő kommunikációt nem folytatja.

1) A BHSE, mint adatkezelő a tudomány és technológia mindenkori állása és a megvalósítás ésszerű költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat súlyának figyelembe vételével az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket hajt végre, amelyek célja a Szabályzat 5. §-ában meghatározott adatvédelmi elvek megvalósítását, valamint a hatályos jogszabályi előírásokban foglalt követelmények maradéktalan teljesítésének célját hatékonyan szolgálja, és az érintettek jogainak védelméhez szükséges garanciákat biztosítja az adatkezelés folyamatában. Ezen intézkedéseket az adatkezelő szükség esetén haladéktalanul, de legkésőbb 3 napon belül, ennek hiányában évente felülvizsgálja és naprakésszé teszi.

2) A BHSE, mint adatkezelő megfelelő technikai és szervezési intézkedéseket végrehajtásával biztosítja azt is, hogy kizárólag az adott konkrét adatkezelési cél szempontjából szükségesek mennyiségű személyes adat indokolt mértékű kezelésére, és csak a cél eléréséhez feltétlenül szükséges időtartamban kerüljön sor. A BHSE kiemelt figyelmet fordít arra, hogy a kezelt személyes adatokhoz való hozzáférés korlátozott legyen, illetőleg az adatok természetes személy beavatkozása nélkül ne válhassanak hozzáférhetővé meghatározatlan számú személy számára.

3) A BHSE a jelen Szabályzat 7. § (1) és (2) bekezdéseiben foglaltak megvalósulása érdekében – a Szabályzat 7. § (5) bekezdésében foglaltak figyelembe vételével - biztosítja, hogy szervezetén belül az érintettek

a) Szabályzat 6. § (1) bekezdése alapján kezelt személyes adataihoz kizárólag a BHSE Sportszakmai Osztályának vezetője és általa az adatkezelésre kijelölt munkatársa(i), valamint erre vonatkozó igény esetén a BHSE-nek az alapszabályában megjelölt vezető tisztségviselői és más tisztségviselői, illetőleg a BHSE Szervezeti – Működési Szabályzatában megjelölt más szervezeti egységeinek – így különösen jogi igények előterjesztése, érvényesítése, illetve védelme céljából a Jogi Osztály – vezetője és az ezen személyek által kijelölt kompetens munkavállaló(k);

b) Szabályzat 6. § (2) és (3) bekezdései alapján kezelt személyes adataihoz kizárólag a BHSE Gazdasági Osztályának és Személyügyi Osztályának vezetői és az általuk adatkezelésre kijelölt munkatársaik, valamint erre vonatkozó igény esetén a BHSE-nek az alapszabályában megjelölt vezető tisztségviselői és más tisztségviselői, illetőleg a BHSE Szervezeti – Működési Szabályzatában megjelölt más szervezeti egységeinek – így különösen jogi igények előterjesztése, érvényesítése, illetve védelme céljából a Jogi Osztály – vezetője és az ezen személyek által kijelölt kompetens munkavállalók;

c) Szabályzat 6. § (4) bekezdése alapján kezelt személyes adataihoz kizárólag a BHSE Szervezeti – Működési Szabályzatában megjelölt kompetens szervezeti egységeinek vezetői és általuk az adatkezelésre kijelölt munkatárs(ak), valamint erre vonatkozó igény esetén a BHSE-nek az alapszabályában megjelölt vezető tisztségviselői és más tisztségviselői;

d) Szabályzat 6. § (5) bekezdése alapján kezelt személyes adataihoz kizárólag a BHSE Marketing és Kommunikációs Osztályának vezetője és általa az adatkezelésre kijelölt munkatársa(i), valamint erre vonatkozó igény esetén a BHSE-nek az alapszabályában megjelölt vezető tisztségviselői és más tisztségviselői, illetőleg a BHSE Szervezeti – Működési Szabályzatában megjelölt más szervezeti egységeinek – így különösen jogi igények előterjesztése, érvényesítése, illetve védelme céljából a Jogi Osztály – vezetője és az ezen személyek által kijelölt kompetens munkavállaló(k)

Az adatkezelő irányítása alatt eljáró, az érintettek személyes adataihoz hozzáféréssel rendelkező fent megjelölt személyek a személyes adatokat - hazai vagy uniós jogszabály eltérő rendelkezése hiányában – kizárólag az adatkezelő utasításainak megfelelően jogosultak és kötelesek kezelni.

4) A BHSE a jelen Szabályzat 5. § (7) bekezdésében meghatározott alapvető adatvédelmi elv gyakorlati érvényesítése, valamint a Szabályzat 7. § (1) és (2) bekezdéseiben foglaltak megvalósulása érdekében mindenkor megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy az általa végzett adatkezelés kockázata mértékének megfelelő szintű adatbiztonságot garantálja, így különösen

a) biztosítja a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegét, integritását, rendelkezésre állását és ellenálló képességét;

b) biztosítja továbbá, hogy fizikai vagy műszaki adatvédelmi incidens esetén a kezelt személyes adatokhoz való hozzáférés és az adatok rendelkezésre állása kellő időben visszaállítható legyen;

c) az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedései hatékonyságának rendszeres tesztelését, felmérését és értékelését évente elvégzi.

5) A BHSE különleges adat kezelését főszabály szerint nem végzi. Amennyiben különleges adat kezelésére kivételesen, a Rendelet 9. cikke (1) bekezdésének b) pontjában foglaltak alapján sor kerülne, abban az esetben a BHSE, mint adatkezelő a különleges adatok kezelése és azok címzettek számára történő esetleges átadása során a hivatkozott cikkben foglaltak maradéktalan betartásával jár el.

6) A BHSE az általa végzett adatkezelésről adatkezelési nyilvántartást vezet, amely különösen az alábbi adatokat tartalmazza:

c) az érintettek kategóriáinak, valamint a személyes adatok kategóriáinak ismertetése;

d) olyan címzettek kategóriái, akikkel a személyes adatokat közlik vagy közölni fogják, ideértve esetleges harmadik országbeli címzetteket, vagy nemzetközi szervezeteket;

e) adott esetben a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására vonatkozó információk;

f) a különböző adatkategóriák törlésére előirányzott határidők, ha az meghatározásra került;

g) az adatkezelés biztonsága érdekében bevezetett technikai és szervezési intézkedések általános leírása.

7) A BHSE, mint adatkezelő a feladatai végrehajtása során a felügyeleti hatósággal – annak megkeresése alapján - együttműködik, így különösen erre vonatkozó igény esetén a felügyeleti hatóság rendelkezésére bocsátja az adatkezelési nyilvántartását.

8) Tekintettel arra, hogy a BHSE többek között központi költségvetésből, illetve más állami és önkormányzati forrásokból gazdálkodó, közfeladatot is ellátó közhasznú civil szervezet, és így a BHSE által kezelt egyes személyes adatok az Info tv. definíciója szerinti, közérdekből nyilvános adatnak minősül(het)nek, ezért a BHSE ezen, hivatalos irataiban szereplő személyes adatokat a Rendelet 86. cikkében foglaltakkal összhangban, közérdekű feladat, így különösen a hivatalos dokumentumokhoz való nyilvános hozzáférés kötelezettségének teljesítése érdekében – a személyes adatok rendelet szerinti védelméhez való joggal összeegyeztetve – nyilvánosságra hozhatja. A felügyeleti- vagy más szerv, egyéb szervezet, vagy magánszemély nyilvánosságra hozatalra vonatkozó igényének teljesítése esetén a személyes adat nyilvánosságra hozatalának tényéről a BHSE lehetőség szerint haladéktalanul, de legkésőbb 30 (harminc) napon belül írásban értesíti az érintettet.

(9) Figyelemmel arra, hogy a BHSE nem esik a Rendelet 37. cikke (1) bekezdésének hatálya alá, a BHSE-nél adatvédelmi tisztségviselő kijelölésére nem kerül sor.

(10) A Rendelet 22. cikkében meghatározott automatikus döntéshozatal, illetőleg profilalkotás eszközével a BHSE az adatkezelési tevékenysége során nem él.

(1) A személyes adatok érintettől történő gyűjtése esetén a BHSE, mint adatkezelő ezen adatok megszerzésével egyidejűleg az érintett rendelkezésére bocsátja az alábbi információkat:

a) a BHSE, mint adatkezelő elérhetőségeit (név, székhelycím, e-mail cím, telefonszám);

d) amennyiben az adatkezelés jogalapja a BHSE, vagy harmadik fél jogos érdeke, abban az esetben a jogos érdek(ek)et;

f) amennyiben ilyenre sor kerül, a harmadik országba, vagy nemzetközi szervezet részére történő adattovábbítás ténye;

g) a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, abban az esetben az időtartam meghatározásának szempontjai;

h) tájékoztatás az érintett azon jogáról, hogy kérelmezheti a BHSE-től a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint tájékoztatást az érintett adathordozhatósághoz való jogáról;

i) tájékoztatás a hozzájárulás bármely időpontban korlátozástól mentesen és indokolás nélkül, ingyenesen történő visszavonásához való jogról, valamint – a jelen Szabályzat 6. § (5) bekezdésében foglalt közvetlen üzletszerzés céljából történő adatkezelés esetén – a visszavonáson túlmenően az érintettre vonatkozó személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen bármikor díjmentesen történő tiltakozáshoz való jogról;

j) a felügyeleti hatósághoz címzett panasz benyújtásának joga, a felügyeleti hatóság nevének és címének megjelölésével;

l) tájékoztatás, hogy a személyes adat szolgáltatása jogszabályon, vagy szerződéses kötelezettségen alapul, avagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása.

(1) Az érintettnek jogában áll a BHSE-től, mint adatkezelőtől arra vonatkozó visszajelzést igényelni és kapni, hogy személyes adatainak kezelése folyamatban van-e, s ha igen, jogosult a személyes adataihoz és a következő információkhoz való hozzáférésre:

c) azon címzettek, vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) amennyiben az meghatározásra került, a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett azon joga, hogy kérelmezheti a BHSE-től, mint adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) a felügyeleti hatósághoz címzett panasz benyújtásának joga, a felügyeleti hatóság nevének és címének megjelölésével;

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

(2) A BHSE, mint adatkezelő – az érintett erre vonatkozó igénye esetén – az adatkezelés tárgyát képező személyes adatok másolatát egy alkalommal, illetőleg példányban díjmentesen az érintett rendelkezésére bocsátja. Amennyiben az érintett a másolat készítésére vonatkozó kérelmét elektronikus úton nyújtotta be a BHSE-nek, abban az esetben – az érintett eltérő tartalmú kérése hiányában - az igényelt információt a BHSE elektronikus formátumban bocsátja rendelkezésre. További másolatok igénylése esetén a BHSE-nek jogában áll az ezzel összefüggésben felmerült ésszerű mértékű adminisztratív költségeinek megtérítését követelni az érintettől.

(1) Az érintett jogosult arra, hogy kérésére a BHSE, mint adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat; figyelemmel továbbá az adatkezelés céljára, az érintett jogosult arra is, hogy kérje a hiányos személyes adatai – kiegészítő nyilatkozat útján, vagy más írásbeli módon történő – kiegészítését.

(1) Az érintett jogosult arra, hogy kérésére – jogszabályban meghatározott kivételekkel - a BHSE, mint adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a BHSE pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből a BHSE azokat gyűjtötte, vagy más módon kezelte;

b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az érintett tiltakozik a jogos érdekre alapított adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzés céljából történő adatkezelés ellen tiltakozik;

e) a személyes adatokat a BHSE-re re alkalmazandó hazai vagy uniós jogban előírt jogi kötelezettség teljesítése okán szükséges törölni.

(2) Amennyiben a BHSE az érintett személyes adatait nyilvánosságra hozta, és azokat a Szabályzat fenti 11. § (1) bekezdése alapján törölni köteles, abban az esetben minden ésszerű intézkedést megtesz annak érdekében, hogy az adatokat kezelő további adatkezelőket tájékoztassa arról, hogy az érintett kérelmezte a BHSE-től a személyes adataira mutató linkek, avagy a személyes adatok másolatainak, illetőleg másodpéldányainak törlését.

(1) Az érintett jogosult arra, hogy kérésére a BHSE, mint adatkezelő korlátozza az adatkezelést, az alábbi feltételek valamelyikének teljesülése esetén:

a) az érintett vitatja a személyes adatainak pontosságát - ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a BHSE ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;

c) a BHSE-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett a jogos érdekre alapított adatkezelés ellen tiltakozott - ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a BHSE jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

(2) Ha az adatkezelés a Szabályzat fenti 12. § (1) bekezdése alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, avagy más természetes vagy jogi személy jogainak védelme érdekében, illetve fontos közérdekéből lehet kezelni.

(3) Amennyiben a BHSE az adatkezelés korlátozását feloldja, abban az esetben erről az érintettet, akinek a kérésére korlátozta az adatkezelést, előzetesen tájékoztatni köteles.

(1) Az érintett – a személyes adatok törléséhez való jog sérelme nélkül - jogosult arra, hogy a rá vonatkozó, általa a BHSE, mintBHSEBHS adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a BHSE akadályozná, ha az érintett személyes adatai BHSE általi kezelésének jogalapja az érintett hozzájárulása, avagy a felek közötti szerződésben foglaltak teljesítése.

(2) Az érintett jogosult továbbá arra is, hogy – amennyiben ez technikailag megvalósítható – kérje a személyes adatainak más adatkezelő részére a BHSE által történő közvetlen továbbítását.

(1) Amennyiben a személyes adatok BHSE általi kezelése esetlegesen a jelen Szabályzat 5. § (9) bekezdése d) pontja szerinti jogos érdeken, avagy a Szabályzat 7. § (8) bekezdése szerinti közérdekű feladat teljesítésén alapul, abban az esetben az érintettnek jogában áll a saját helyzetével kapcsolatos okokból bármikor a személyes adatainak kezelése ellen tiltakozni. Ezen jogra a BHSE legkésőbb az érintettel való első kapcsolatfelvétel során kifejezetten felhívja az érintett figyelmét, az erre vonatkozó egyértelmű írásbeli tájékoztatásnak az átadásra kerülő más információktól elkülönítetten történő megjelenítésével. Tiltakozás esetén a BHSE a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

(2) Ha a személyes adatok kezelése a jelen Szabályzat 6. § (5) bekezdésében meghatározott közvetlen üzletszerzés érdekében történik, abban az esetben az érintett jogosult bármikor tiltakozni a személyes adatainak ezen célból történő kezelése ellen; tiltakozás esetén a BHSE a személyes adatait a továbbiakban nem kezelheti.

(1) A BHSE az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva, írásban vagy más módon – ideértve adott esetben az elektronikus utat is – nyújtja, különös figyelmet fordítva a gyermekeknek címzett bármely információ eseteire. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy az érintett a személyazonosságát más módon hitelt érdemlően igazolta.

(2) Az érintett a jelen Szabályzat 8. § - 14. § meghatározott jogait a BHSE-hez eljuttatott kérelmével gyakorolhatja. Az érintett a kérelmét elektronikusan, papír alapon egyetemes postai szolgáltatás igénybevételével, vagy papír alapon a BHSE székhelyén a BHSE képviseletére jogosult, illetve BHSE nevében eljáró vezető tisztségviselőjének, munkavállalójának vagy a BHSE-vel foglalkoztatásra irányuló más jogviszonyban álló egyéb személynek történő átadással terjesztheti elő. A kérelem átvételére jogosult személy a kérelmet annak beérkezését következően haladéktalanul köteles továbbítani a BHSE Szervezeti-Működési Szabályzata szerinti illetékes személyének ügyintézés céljából. A BHSE a kérelmet annak kézhezvételét követően haladéktalanul megvizsgálja, és amennyiben azt állapítja meg, hogy az nyilvánvalóan alaptalan vagy jogosulatlan személytől érkezett, úgy annak érdemi megvizsgálását elutasítja. Amennyiben a kérelem nem nyilvánvalóan alaptalan, illetve jogosult személy terjesztette elő, a kérelmet megvizsgáló illetékes személy a kérelmet érdemben megvizsgálja. A BHSE indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jelen Szabályzat 9. § - 14. §-ai szerinti bármely kérelem nyomán hozott intézkedésekről. Figyelembe véve a kérelem összetettségét és a kérelmek számát, szükség esetén ez a határidő egy alkalommal legfeljebb további két hónappal meghosszabbítható. A határidő meghosszabbításáról a BHSE a késedelem indokainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

(3) Abban a nem várt esetben, ha a BHSE nem tenne intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett ezzel összefüggésben panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával is.

(4) A BHSE a jelen Szabályzat 8. §-a szerinti információkat és a Szabályzat 9. § - 14. §-ai szerinti tájékoztatást és intézkedést díjmentesen biztosítja az érintett részére. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a BHSE a kérelem alapján történő intézkedést megtagadja, azzal, hogy a kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása őt terheli.

(5) A BHSE az általa kezelt személyes adatok jelen Szabályzat 10. § - 12. §-ai szerinti esetleges helyesbítéséről, törléséről, vagy az adatkezelés korlátozásáról minden olyan címzettet írásban tájékoztat, akivel, illetve amellyel a személyes adatokat közölte, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel. A címzettekről a BHSE az érintett erre vonatkozó igénye esetén írásban tájékoztatja az érintettet.

(1) A BHSE az általa kezelt személyes adatok feldolgozásához alapesetben adatfeldolgozót nem vesz igénybe, a kezelt adatok feldolgozását saját munkaszervezete révén maga végzi.

(2) Amennyiben a BHSE által kezelt adatok feldolgozásához eseti jelleggel a BHSE mégis adatfeldolgozó közreműködését venné igénybe, abban az esetben azt a Rendelet 28. cikkében foglalt vonatkozó előírások maradéktalan figyelembe vételével, az adatfeldolgozóval a Rendelet 28. cikke (3) bekezdésében meghatározott kritériumoknak mindenben megfelelő tartalommal megkötött szerződés alapján teszi.

(1) A BHSE az általa kezelt személyes adatokat alapesetben az Európai Unió, illetőleg az EGT területén kívüli harmadik országokba, avagy nemzetközi szervezetek részére nem továbbítja.

(2) Amennyiben a BHSE általa kezelt egyes adatokat eseti jelleggel, harmadik fél megkeresése nyomán harmadik országokba, avagy nemzetközi szervezetek részére továbbítaná, abban az esetben azt a Rendelet 44. – 49. cikkében foglalt vonatkozó előírások maradéktalan figyelembe vételével és betartásával teszi.

Adatvédelmi incidens – a Rendelet 4. cikk 12. pontjával összhangban – a biztonság olyan sérülése, amely lehet

a) a bizalmasság sérülése, így a továbbított, tárolt vagy más módon kezelt személyes adat jogosulatlan közlése vagy az ahhoz való jogosulatlan hozzáférés;

b) a hozzáférés sérülése, így a továbbított, tárolt vagy más módon kezelt személyes adat véletlen vagy jogellenes megsemmisítése, elvesztése;

c) az integritás sérülése, így a továbbított, tárolt vagy más módon kezelt személyes adat megváltoztatása.

A BHSE adatvédelmi incidenst észlelő szervezeti egysége, avagy az adatvédelmi incidenst észlelő személy az adatvédelmi incidensről annak észlelését követően haladéktalanul, valamennyi releváns információ megküldésével írásban értesíti a BHSE Jogi osztályát.

A BHSE Jogi osztálya indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a BHSE tudomására jutott, azt bejelenti a felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintett természetes személyek jogaira és szabadságaira nézve. Ha a fenti bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

a) ismerteti az adatvédelmi incidens jellegét, valamint - ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, továbbá az incidenssel érintett adatok kategóriáit és azok hozzávetőleges számát;

b) közli a BHSE részéről további tájékoztatást nyújtó Jogi osztályvezető nevét és elérhetőségeit;

c) ismerteti az adatvédelmi incidensből eredő, valószínűsíthető következményeket;

d) ismerteti a BHSE által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, ideértve az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

(4) A BHSE Jogi osztálya nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

(1) Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár valamely természetes személy jogaira és szabadságaira nézve, a BHSE érintett szervezeti egységének vezetője indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

b) közli a BHSE részéről további tájékoztatást nyújtó kapcsolattartó személy nevét és elérhetőségeit;

c) ismerteti az adatvédelmi incidensből eredő, valószínűsíthető következményeket;

Amennyiben a személyes adat jogosultja a személyes adatai kezelése vonatkozásában azt tapasztalja, hogy a BHSE megsérti az adatvédelmi jogszabályokban meghatározottakat, úgy jogai védelme érdekében jogorvoslati kérelemmel fordulhat a területileg illetékes bírósághoz, vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

A jelen Adatvédelmi Szabályzat előírásait a Szabályzat hatálya alá eső valamennyi személy és szervezet köteles figyelembe venni és betartani.

A jelen Adatvédelmi Szabályzatban használt fogalmak és kifejezések megegyeznek a Rendeletben használt fogalmakkal és kifejezésekkel.

A jelen Adatvédelmi Szabályzatban nem szabályozott kérdésekben a Rendelet, az Info tv. és a vonatkozó egyéb jogszabályok rendelkezései az irányadók.

Amennyiben a jelen Adatvédelmi Szabályzatban és a Rendeletben, avagy az Info tv-ben foglaltak között ellentmondás állna fenn, és a nevezett jogszabályok az ellentmondással érintett rendelkezés tekintetében a jogszabálytól való eltérést a Szabályzatban szereplő tartalommal nem engedik, abban az esetben a Szabályzat ellentmondással érintett rendelkezése helyett a Rendeletben és/vagy az Info tv-ben foglalt megfelelő előírás alkalmazandó.

A jelen Szabályzat 2018. május 25. napjától hatályos. A Szabályzatot a hatályba lépését követően keletkező, illetve olyan már fennálló jogviszonyokra kell alkalmazni, amelyekben adatkezelés 2018. május 25. napját követően történik.