Általános adatvédelmi tájékoztató
Általános adatkezelési tájékoztató
a Mezőberényi Polgármesteri Hivatal által végzett adatkezelésekről
Az Európai Parlament és a Tanács (EU) 2016/679 Rendeletének (GDPR rendelet) 13. cikke alapján az alábbiak szerint tájékoztatjuk a Mezőberényi Polgármesteri Hivatal által végzett adatkezelésekről.
1. Adatkezelő megnevezése, elérhetősége:
Mezőberényi Polgármesteri Hivatal
képviselője: Dr. Kállai-Csarnai Judit jegyző
székhelye: 5650 Mezőberény, Kossuth tér 1.
telefonszáma: 06 70 400 2408
2. Adatkezelő adatvédelmi tisztségviselője, elérhetősége:
Mezőberényi Polgármesteri Hivatal (a továbbiakban: Hivatal)
adatvédelmi tisztviselő: Dr. Fábián Judit
székhelye: 5650 Mezőberény, Kossuth tér 1.
telefonszáma: 06 70 400 2438
e-mail: info@mezobereny.hu
3. Kezelt személyes adatok: a hivatali ügyintézés során kezelésre kerülhetnek az érintett következő személyes adatai: név, születési név, születési hely, születési idő, születési ország, állampolgárság, anyja neve, állandó lakcím, tartózkodási hely, e-mail cím, telefonszám (egyes ügytípusok intézése további személyes adatok megadását is igényelheti). Az ügyintézés során csak olyan adatokat kérünk be, amelyek az adott ügytípusra vonatkozó jogszabályok rendelkezései szerint, illetve az adott ügy elintézéséhez szükségesek.
4. Az adatkezelés célja: a Hivatal által jogszabályi keretek között végzett feladatok ellátása, illetve ügyintézés.
5. Az adatkezelés jogalapja: GDPR rendelet 6. cikk (1) a) b) c), e) pontjai, illetve az adott ügytípusra vonatkozó ágazati jogszabályok
6. A személyes adatok a következő személyek, szervezetek részére kerül(het)nek közlésre, illetve továbbításra: az adott ügyet intéző hivatali dolgozók, illetve az ügyintézéshez szükséges más illetékes külső szervezet/hatóság illetékes dolgozói, önkormányzat tisztségviselői.
7. Az adatkezelés időtartama: az adott ügytípusra vonatkozó ágazati jogszabályok által meghatározott időtartam.
8. Az érintett jogai:
- Hozzáférés joga:
Az érintett jogosult arra, hogy az adatkezelőnél érdeklődjön, és tőle visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy az alábbiakról tájékoztatást kapjon:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
- a GDPR 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
- Helyesbítéshez való jog:
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Az adatváltozást, amennyiben azok azonosító adatok, igazolni kell.
- Törléshez való jog:
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben a GDPR 17. cikk (1) bekezdésében felsorolt indokok valamelyike fennáll.
A személyes adatok törléséhez való jog a tájékoztatóban szereplő adatok tekintetében a GDPR 17. cikke (3) bekezdésének:
- a) pontja alapján nem alkalmazandó, amennyiben a személyes adat megőrzése szükséges a véleménynyilvánítás szabadságához és a tájékoztatáshoz való jog gyakorlása céljából, így pl. közérdekből nyilvános személyes adat az adatkezelési idő alatt nem törölhető,
- b) pontja alapján a jogi kötelezettség teljesítéséhez vagy közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelések tekintetében nem alkalmazandó,
- e) pontja alapján nem gyakorolható, amennyiben az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, pl. a szerződéses partnerek igényérvényesítéshez szükséges személyes adatai a szerződésből fakadó igények érvényesíthetőségének elévüléséig.
Mely adatkezelések tekintetében gyakorolható?
Az érintett hozzájárulásán alapuló adatkezelés esetén az alábbi indokok relevánsak:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték, pl. a telefonon történt bejelentés nyilvánvalóan téves volt,
- az érintett visszavonta a hozzájárulását, és az adatkezelés más jogalap hiányában nem folytatható, pl. ha a bejelentést követően eseménykezelésre nem kerül sor. Más jogalapnak minősül az eseménykezelésen túl pl., amennyiben a jelzés szándékosan valótlan volt, és az adatkezelő ennek következtében feljelentést tesz,
- a személyes adatok kezelése jogellenes,
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
- Adatkezelés korlátozása:
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az érintett az alábbi esetekben jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Mely adatkezelések esetén gyakorolható?
Az adatkezelés korlátozásához való jog gyakorlására irányuló kérelem valamennyi adatkezelési cél tekintetében benyújtható, de azt az adatkezelő kizárólag a fent megjelölt valamely feltétel fennállása esetén teljesíti.
- Adathordozhatósághoz való jog:
Az érintett jogosult az általa az adatkezelő rendelkezésére bocsátott adatait megkapni
- tagolt, széles körben használt, géppel olvasható formátumban,
- jogosult más adatkezelőhöz továbbítani,
- kérheti az adatok közvetlen továbbítását a másik adatkezelőhöz – ha ez technikailag megvalósítható,
- kivéve: közérdekű, vagy közhatalmú jog gyakorlása céljából végzett adatkezelés
Ez az érintetti jog akkor gyakorolható, ha automatizált módon történik az adatkezelés, és az adatkezelő az adatokat az érintett hozzájárulása vagy a szerződéses jogalap alapján kezeli.
9. Jogorvoslati lehetőségek:
Ha az érintett úgy érzi, hogy az adatkezelés során sérelem érte, annak tényét a helyzet rendezése érdekében az adatkezelő adatvédelmi tisztviselője felé jelezheti.
Amennyiben a megkeresés nem vezetett eredményre, az érintett az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) 52. § alapján a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentést tehet, továbbá az Infotv. 22. § szerint, valamint a polgári törvénykönyvről szóló 2013. évi V. törvény Második Könyvének III. része alapján bírósághoz fordulhat.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1) 391-1400
Elektronikus postacím: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu