Tájékoztató személyes adat kezelésérÅ‘l
A Budapesti Közlekedési Zártkörűen MűködÅ‘ Részvénytársaság (székhely: 1980 Budapest, Akácfa u. 15.; cégjegyzékszám: 01-10-043037; a továbbiakban: AdatkezelÅ‘) az információ kérések megválaszolásához kapcsolódóan az Ön által megadott személyes adatok kezelését jelen tájékoztatás (a továbbiakban: Tájékoztató) alapján a következÅ‘k szerint végzi.
Általános információk
Az AdatkezelÅ‘ kijelenti, hogy a tevékenységéhez kapcsolódóan megszerzett adatokat a jelen Tájékoztatóban foglaltaknak és a mindenkor hatályos jogszabályoknak megfelelÅ‘en kezeli.
Az AdatkezelÅ‘ kijelenti továbbá, hogy az érintettek (azon természetes személyek, akik adatai kezelésre kerülnek) személyes adatait kizárólag a jelen tájékoztatóban meghatározott célokra, a tisztességes és törvényes adatkezelés elvei szerint, a szükséges mértékben és ideig kezeli. Az AdatkezelÅ‘ biztosítja az adatok pontosságát, teljességét, naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
Az AdatkezelÅ‘ a rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak és adatvédelmi politikájának (https://www.bkv.hu/hu/adatvedelmi_politika?jid=) eleget téve kezeli, minden esetben megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelÅ‘ biztonságos adatkezeléshez szükségesek.
Tájékoztatjuk, hogy a személyes adatok kezelésére különösen a következÅ‘ hatályos jogszabályok alapján kerül sor:
https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32016R0679&from=EN
Jelen Tájékoztató útján adjuk meg az adatkezeléssel kapcsolatban jogszabály alapján nyújtandó információkat az Ön részére, az alábbiak szerint.
1. A személyes adatok tervezett kezelésének célja:
1) Megkeresések kezelése, megválaszolása. Adatkezelési cél: ügyfél megkeresés megválaszolásához szükséges elérhetÅ‘ségek azonosítása /azonosító szám: K7/;
2) Adatközlés hatósági megkeresésekhez (rendÅ‘rség). Adatkezelési cél: a rendÅ‘rségi megkeresésre tett adatközlés, adatszolgáltatás hatósági megkereséshez /azonosító szám: V5/;
3) Annak biztosítása, hogy az AdatkezelÅ‘ - egyéb bizonyíték hiányában - képes legyen jogi igényeinek elÅ‘terjesztésére, érvényesítésére, védelmére /azonosító szám: S6/.
2. Az adatkezelés jogalapja:
- 1.1) és 1.3) pont szerinti adatkezelési cél esetében: az adatkezelés az AdatkezelÅ‘ vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges;
- 1.2) pont szerinti adatkezelési cél esetében: az adatkezelés az AdatkezelÅ‘re vonatkozó jogi kötelezettség teljesítéséhez szükséges (a büntetÅ‘eljárásról szóló 2017. évi. XC. tv. 261. § (1) bekezdés és 264. § (1) bekezdés).
3. Jogos érdeken alapuló adatkezelés esetén az adatkezelÅ‘ vagy harmadik fél jogos érdeke:
-az 1.1) pont esetében: AdatkezelÅ‘ közszolgáltatást nyújt melynek megfelelÅ‘ színvonalú teljesíthetÅ‘sége, és utasbarát működtetése érdekében szükséges, hogy az információ kéréseket megválaszolja.
Az érdekmérlegelés alapján az adatkezelés cél megfelelÅ‘, valamint teljesülnek a szükségesség, arányosság és adatbiztonság követelményei. A személyes adatok kezelésére az ügyfél bejelentésének kivizsgálása érdekében kerül sor az ahhoz szükséges mértékben. JellemzÅ‘en maga az ügyfél adja meg a kezelt adatokat, amelyek a megkeresés megválaszolásához szükségesek.
Az ügyfél nevében eljárók esetében a személyes adatok kezelésére azzal a személlyel történÅ‘ kapcsolattartáshoz szükséges mértékben kerül sor, akinek a nevében az érintett eljár. JellemzÅ‘en az ügyfél adja meg a nevében eljáró érintett adatait. Az ügy rendezéséhez a jogviszonyukra tekintettel a meghatalmazottjának is érdeke fűzÅ‘dik.
A megkeresés kezelése, megválaszolása az adott ügyfél érdeke vagy közérdek is lehet. A teljesítést (elutasítást) követÅ‘en az adatkezelés ezek igazolhatóságának biztosításához szükséges, különös tekintettel az esetleges igényérvényesítésre.
Mindezek alapján megállapítható, hogy az AdatkezelÅ‘ jogos érdeke törvényes, hiszen az nem ütközik uniós vagy magyar jogszabályokba, továbbá egyértelmű, hiszen konkrétan meghatározza a jogos érdeket, valamint valós, hiszen a jó hírnév megÅ‘rzéséhez való érdek, az esetleges igények elbírálásához fűzÅ‘dÅ‘ érdek, valamint a közérdek nem elméleti érdek.
Az adatkezelés az érintett személyes adatainak védelméhez fűzÅ‘dÅ‘ jogát érinti, információs önrendelkezési jogát korlátozza, hiszen személyes adatainak kezelésére a hozzájárulása nélkül kerül sor, mely korlátozás azonban a cél eléréséhez szükséges és arányos. Ebben a viszonyrendszerben az érintett személyes adatainak kezelésére számíthat, hiszen az egyéb megkeresések kezelése, a tájékoztatás nyújtása, az ezekhez fűzÅ‘dÅ‘ kapcsolattartás nem valósulhatna meg személyes adatok kezelése nélkül. Az érintett ésszerű elvárása ebben a viszonyrendszerben az lehet, hogy az AdatkezelÅ‘ a személyes adatokat a cél eléréséhez szükséges ideig és mértékben kezelje, továbbá a személyes adatokhoz csak az arra jogosultsággal rendelkezÅ‘ személyek férhessenek hozzá. Emellett az érintett további ésszerű elvárása lehet, hogy az AdatkezelÅ‘ a személyes adatokat szabályozott, zárt, biztonságos környezetben tárolja, és érintetti jogait akadálytalanul tudja gyakorolni. Az AdatkezelÅ‘ belsÅ‘ rendszerei, valamint szabályzatai ezen elvárások mentén kerültek kialakításra. Az adatokat az AdatkezelÅ‘ szabályozott környezetben kezeli, biztosítva, hogy azokhoz csak az arra jogosultak férhessenek hozzá.
Mindezek alapján megállapítható, hogy az adatkezelés az érintett információs önrendelkezési jogára hatással van, azonban azt arányosan korlátozza, tekintettel arra, hogy szenzitív személyes adatok kezelésére nem kerül sor és adatkezelés csak a cél eléréséhez szükséges mértékben és ideig valósul meg. A személyes adatokhoz csak az arra jogosult személyek férhetnek hozzá, illetve az érintetti jogok gyakorlása az adatkezelés során biztosított. Emellett a személyes adatokat az AdatkezelÅ‘ szabályozott, zárt környezetben kezeli. Az adatkezelés mindezek alapján nem eredményez az érintett jogaiba történÅ‘ indokolatlan vagy túlzó beavatkozást.
- az 1.3) pont esetében: Az érdekmérlegelés alapján az adatkezelés cél megfelelÅ‘, valamint teljesülnek a szükségesség, arányosság és adatbiztonság követelményei. A személyes adatokat tartalmazó, harmadik személy által készített kép-, hang- vagy kép- és hangfelvétel az AdatkezelÅ‘höz az ügyfélszolgálati feladatokat ellátó Budapesti Közlekedési Központ Zártkörűen MűködÅ‘ Részvénytársaság (a továbbiakban: BKK Zrt.) részérÅ‘l kerül megküldésre a felek közötti megállapodás szerinti eljárásrend szerint. Az AdatkezelÅ‘ a felvételt csak abban az esetben tárolja és használja fel, amennyiben - egyéb bizonyíték hiányában - jogi igényeinek elÅ‘terjesztéséhez, érvényesítéséhez, védelméhez, a munkavállalóval szemben a munkáltató által kezdeményezett munkajogi eljárásban vagy adott esetben bűncselekmény gyanújának felmerülése esetén hatósági eljárásban bizonyítékként történÅ‘ felhasználása feltétlenül szükséges. Ezen felvételeknek az ügy elintézéséhez szükséges mértékű kezelése hiányában a vonatkozó eljárások lefolytatása nem lenne lehetséges, amely az AdatkezelÅ‘ számára hátrányos következményekkel járhat, különösen jogos gazdasági érdekei sérülhetnek, ha jogszerű igénye nem térül meg. Mindezek alapján az AdatkezelÅ‘ jogos érdeke törvényes, az nem ütközik hazai vagy uniós jogszabályba, egyértelmű és valós, hiszen nem elméleti érdekrÅ‘l van szó.
Az adatkezelés az érintett személyes adatainak védelméhez fűzÅ‘dÅ‘ jogát érinti, információs önrendelkezési jogát korlátozza, hiszen személyes adataik kezelésére a hozzájárulásuk nélkül kerül sor, ez a korlátozás azonban a cél eléréséhez szükséges és arányos. Ebben a viszonyrendszerben az érintett személyes adatai kezelésére számíthat, hiszen a jogi igények érvényesítése nem valósítható meg személyes adatok kezelése nélkül. Az érintett észszerű elvárása ebben a viszonyrendszerben az lehet, hogy az AdatkezelÅ‘ a személyes adatokat a cél eléréséhez szükséges ideig és mértékben kezelje, a személyes adatokhoz csak az arra jogosultsággal rendelkezÅ‘ személyek férhessenek hozzá, valamint, hogy az AdatkezelÅ‘ a személyes adatokat szabályozott, zárt, biztonságos környezetben tárolja, továbbá, hogy érintetti jogait akadálytalanul tudja gyakorolni. Az AdatkezelÅ‘ belsÅ‘ rendszerei, valamint szabályzatai ezen elvárások mentén lettek kialakítva. Az adatokat az AdatkezelÅ‘ szabályozott környezetben kezeli, biztosítva, hogy azokhoz csak az arra jogosultak férhessenek hozzá.
Mindezek alapján megállapítható, hogy az adatkezelés az érintett információs önrendelkezési jogára van hatással, azonban azt arányosan korlátozza mivel szenzitív személyes adatok kezelésére nem kerül sor, az adatkezelésre csak a cél eléréséhez szükséges mértékben és ideig kerül sor, a személyes adatokhoz csak az arra jogosult személyek férhetnek hozzá, az érintetti jogok gyakorlása az adatkezelés során biztosított, továbbá a személyes adatokat az AdatkezelÅ‘ szabályozott, zárt környezetben kezeli. Az adatkezelés mindezek alapján nem eredményez az érintett jogaiba történÅ‘ indokolatlan vagy túlzó beavatkozást.
4. Az érintett személyes adatok kategóriái:
- 1.3) pont szerinti adatkezelési cél esetében: Harmadik személy által rögzített és az AdatkezelÅ‘ részére megküldött kép-, hang-, valamint kép- és hangfelvétel.
5. Amennyiben van, a személyes adatok címzettjei, illetve a címzettek kategóriái:
- 1.1) pont szerinti adatkezelési cél esetében: AdatkezelÅ‘ szakterületei, BKK Zrt., Budapesti Közlekedési Ügyfélkapcsolatok Zártkörűen MűködÅ‘ Részvénytársaság (a továbbiakban: BKÜ Zrt.),
- 1.2) pont szerinti adatkezelési cél esetében: AdatkezelÅ‘ szakterületei, BKK Zrt. BKÜ Zrt., az érintett személy nevében eljáró személy, FÅ‘városi Önkormányzat, hatóságok;
- 1.3) pont szerinti adatkezelési cél esetében: bíróságok, egyéb állami hatóságok (rendÅ‘rség), adott esetben biztosító, biztosítási kárügyintézÅ‘, munkáltatói jogkörgyakorlók.
6. Személyes adatok tárolásának idÅ‘tartama, ha ezt nem lehetséges meghatározni, ezen idÅ‘tartam meghatározásának szempontjai:
- 1.1) pont szerinti adatkezelési cél esetében: a lezárást követÅ‘ 5 év;
- 1.2) pont szerinti adatkezelési cél esetében: 5 év;
- 1.3) pont szerinti adatkezelési cél esetében: A Polgári TörvénykönyvrÅ‘l szóló 2013. évi V. törvény szerinti általános elévülési idÅ‘, valamint munkajogi igény esetében a munka törvénykönyvérÅ‘l szóló 2012. évi I. törvény szerinti elévülési idÅ‘.
7. A személyes adat szolgáltatása jogszabályon vagy szerzÅ‘déses kötelezettségen alapul, vagy szerzÅ‘déskötés elÅ‘feltétele-e, valamint az érintett köteles-e személyes adatokat megadni, továbbá milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása:
- Amennyiben az adatkezelés célja a 1.2) pont szerint alakul: az adatkezelés az adatkezelÅ‘re vonatkozó jogi kötelezettség, a hatósági megkeresések határidÅ‘ben történÅ‘ teljesítéséhez szükséges, melynek elmaradása az AdatkezelÅ‘vel szemben járhat jogkövetkezménnyel.
8. Személyes adatok forrása, adott esetben az adatok nyilvánosan hozzáférhetÅ‘ forrásból származnak-e:
- 1.3) pont szerinti adatkezelési cél esetében: Harmadik fél, aki a felvételt a panasszal, megkereséssel együtt, annak mellékleteként az AdatkezelÅ‘ részére megküldi kivizsgálás céljából.
9. Az érintettek jogai és érvényesítésük rendje:
Az AdatkezelÅ‘ indokolatlan késedelem nélkül, de a kérelem beérkezésétÅ‘l számított egy hónapon belül tájékoztatja az érintettet az alábbiak szerinti kérelem nyomán hozott intézkedésekrÅ‘l. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidÅ‘ további két hónappal meghosszabbítható. A határidÅ‘ meghosszabbításáról az adatkezelÅ‘ a késedelem okainak megjelölésével a kérelem kézhezvételétÅ‘l számított egy hónapon belül tájékoztatja az érintettet.
Az érintett jogait az AdatkezelÅ‘ felé az alábbi elérhetÅ‘ségeken keresztül gyakorolhatja:levelezési cím: 1980 Budapest, Pf. 11; telefonszám: +36-1/461-6500; e-mail: bkv@bkv.hu.
9.1. Az adatokhoz való hozzáférés
Az érintett jogosult arra, hogy tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, amennyiben igen, jogosult arra, hogy tájékoztatást kapjon a személyes adatairól és a jelen Tájékoztató 1., 4., 5., 6., 8., 9.2-9.4., 9.6. és a 12. pontja szerinti információkról.
Az AdatkezelÅ‘ az adatkezelés tárgyát képezÅ‘ személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be kérelmét, az információkat széles körben használt elektronikus formában kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
9.2. A személyes adatok helyesbítése
Az érintett jogosult arra, hogy kérésére az AdatkezelÅ‘ indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.
9.3. A személyes adatok törlése
Az érintett jogosult arra, hogy kérésére az AdatkezelÅ‘ indokolatlan késdelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelybÅ‘l azokat gyűjtötték vagy más módon kezelték;
- az érintett tiltakozik az adatkezelés ellen és nincs elsÅ‘bbséget élvezÅ‘ jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az AdatkezelÅ‘re alkalmazandó uniós vagy tagállami jogban elÅ‘írt jogi kötelezettség teljesítéséhez törölni kell.
Az AdatkezelÅ‘ a személyes adatot nem törli, amennyiben az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését elÅ‘író, AdatkezelÅ‘re alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítésére, közérdekbÅ‘l vagy közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
- népegészségügyi területet érintÅ‘ közérdek alapján;
- közérdekű archiválás céljából, tudományos és történelmi kutatás céljából vagy statisztikai célból, amennyiben az érintett törléshez való joga valószínűsíthetÅ‘en lehetetlenné tenné vagy komolyan veszélyeztetné az adatkezelést;
- jogi igények elÅ‘terjesztéséhez, érvényesítéséhez, illetve védelméhez.
9.4. A személyes adatok kezelésének korlátozása
Az érintett jogosult arra, hogy kérésére az AdatkezelÅ‘ korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ebben az esetben a korlátozás arra az idÅ‘tartamra vonatkozik, amely lehetÅ‘vé teszi, hogy az AdatkezelÅ‘ ellenÅ‘rizze a személyes adatok pontosságát;
- az adatkezelés jogellenes és az érintett ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az AdatkezelÅ‘nek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igényének elÅ‘terjesztéséhez, érvényesítéséhez vagy védelméhez;
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az idÅ‘tartamra vonatkozik, amíg megállapításra nem kerül, hogy az AdatkezelÅ‘ jogos indokai elsÅ‘bbséget élveznek-e az érintett jogos indokaival szemben.
Az AdatkezelÅ‘ az érintettet, akinek kérésére az adatkezelést korlátozták, az adatkezelés korlátozásának feloldásáról elÅ‘zetesen tájékoztatja.
9.5. A személyes adatok helyesbítéséhez, törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az AdatkezelÅ‘ minden olyan címzettet tájékoztat a személyes adatok helyesbítésérÅ‘l, törlésérÅ‘l, illetve kezelésének korlátozásáról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erÅ‘feszítést igényel. Az érintettet kérésére az AdatkezelÅ‘ tájékoztatja e címzettekrÅ‘l.
9.6. Személyes adatok kezelése elleni tiltakozás
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból tiltakozzon a jogos érdeken alapuló személyes adatkezelése ellen. Ilyen esetekben az AdatkezelÅ‘ a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítÅ‘ erejű jogos okok indokolják, amelyek elsÅ‘bbséget élveznek az érintett érdekeivel, jogaival szemben vagy amelyek jogi igények elÅ‘terjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
9.7. Adathordozhatóság
Az érintett jogosult arra, hogy a rá vonatkozó, általa az AdatkezelÅ‘ rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelÅ‘nek továbbítsa anélkül, hogy ezt akadályozná az AdatkezelÅ‘, ha az adatkezelés az érintett hozzájárulásán vagy szerzÅ‘désen alapul; vagy az adatkezelés automatizált módon történik.
Az érintett az adathordozhatósághoz való jog gyakorlása során jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelÅ‘k közötti közvetlen továbbítását.
10. Adatkezelésért felelÅ‘s és az adatvédelmi tisztviselÅ‘ elérhetÅ‘ségei:
10.1. Adatkezelésért felelÅ‘s
A BKV Zrt. az adott adatkezelési célt végrehajtó szervezeti egységei.
10.2. Adatvédelmi tisztviselÅ‘ elérhetÅ‘ségei
|
Név: |
dr. Valcz Tamás |
|
Telefonszám: |
+36 (1) 461-6500 |
|
E-mail cím: |
|
|
|
|
11. Adatbiztonság:
Tájékoztatjuk, hogy az AdatkezelÅ‘ a vonatkozó belsÅ‘ szabályozásai, különösen a Társasági Adatvédelmi és Adatbiztonsági Szabályzat, az Informatikai Biztonsági Szabályzat és az Iratkezelési Szabályzat útján gondoskodik a személyes adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket, illetve kialakítja azokat az eljárási szabályokat, melyek a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Az AdatkezelÅ‘ a személyes adatokat a legnagyobb körültekintéssel, szigorúan bizalmasan, csak a szolgáltatások igénybevételéhez szükséges mértékben, hozzájárulás esetén az adott személy rendelkezéseinek megfelelÅ‘en kezeli. Az AdatkezelÅ‘ biztosítja, hogy a kezelt személyes adat:
12. Jogorvoslat:
Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerinti törvényszék elÅ‘tt is megindíthatja.
Az érintett jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) személyes adatainak kezelésével kapcsolatosan panaszt benyújtani. A Hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság elérhetÅ‘ségei az alábbiak:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +3613911400
Fax: +3613911410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu