ADATKEZELÉSI TÁJÉKOZTATÓ
Gi Next Iskolaszövetkezet
1. Személyes adatok kezelése
Gi Next Iskolaszövetkezet (továbbiakban: Iskolaszövetkezet) az Általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelet) és a vonatkozó jogszabályok, ideértve a szövetkezetekről szóló 2006. évi X. törvény szerint az alábbiakban tájékoztatja nappali tagozatos tanuló, hallgató tagjait („Tag”), illetve a szolgáltatásai iránt érdeklődőket és tagjelölteket („Egyéb érintettek”) a személyes adataik kezeléséről.
Az Iskolaszövetkezet a tagi adatok kezelésével összefüggésben figyelembe vette az arra vonatkozó hatályos magyar és Európai Uniós jogszabályokban foglaltakat, különös tekintettel
– az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet; a továbbiakban: „GDPR”) szóló 2016/679 rendeletében,
– szövetkezetekről szóló 2006. évi X. törvényben („Szövetkezeti tv.”),
– a Polgári Törvénykönyvről szóló 2013. évi V. törvényben („Ptk.”),
– a Munka törvénykönyvéről szóló 2012. évi I. törvényben (a továbbiakban: „Mt.”), valamint
– a további, a jelen Tájékoztatóban hivatkozott ágazati jogszabályokban foglaltakat.
A külső szolgáltatás keretében végzett feladatteljesítés tekintetében az Iskolaszövetkezet és a külső szolgáltatás fogadója („Partner”) közös adatkezelőnek minősülnek.
2. Az adatkezelés célja – tagi jogviszony és a külső szolgáltatás keretében végzett feladatteljesítés
Az Iskolaszövetkezet a vele tagsági viszonyban álló nappali tagozatos tanulók, hallgatók („Tag”) számára külső szolgáltatás keretében végzett feladatteljesítés keretében, megbízási jogviszonnyal munkalehetőséget („Munkavégzés”) biztosít az azt fogadó szervezeteknél. A külső szolgáltatás keretében végzett feladatteljesítés tekintetében az Iskolaszövetkezet és a külső szolgáltatás fogadója („Partner”) közös adatkezelőnek minősülnek.
Az adatkezelés célja, hogy a tagsági jogviszonnyal, illetve a külső szolgáltatás keretében végzett feladatteljesítéssel kapcsolatban az Iskolaszövetkezet eljárhasson.
Az Iskolaszövetkezet online platformot működtet, melyen feltünteti az elérhető álláslehetőségeket („Platform”). Az Iskolaszövetkezet a Platform működtetésével járó, a megfelelő állásajánlat kiválasztásához kapcsolódó adatokat is kezeli, adott esetben akkor is, ha tagsági jogviszony megkötésére nem kerül sor az Egyéb érintettek vonatkozásában.
3. Kezelt személyes adatok köre
3.1. Regisztráció a Platformon
A Platformon történő regisztrációval felhasználói fiókot hozunk létre a Platformon, amely folyamatosan elérhető a regisztrációtól kezdve a tagsági viszony megszűnéséig. A fiókot a [honlapon] keresztül lehet elérni egyedi felhasználónévvel és jelszóval.
3.2. Marketing hozzájárulás
Amennyiben a Tag és Egyéb érintett feliratkozik, hírlevélben értesül marketinganyagainkról. Az adatkezelés hozzájárulásra alapul, a hozzájárulás bármikor visszavonható. Ez esetben késedelem nélkül felhagyunk a marketing célú adatkezeléssel.
3.3. Távoli azonosítás, tagsági megállapodás megkötése, hallgatói jogviszony igazolása
Az Iskolaszövetkezettel a tagsági jogviszonyi szerződés megkötése teljes mértékben elektronikusan történik. A szerződéskötés során adatfeldolgozót veszünk igénybe. A Tag azonosítása és az elektronikus szerződéskötés tekintetében a Iskolaszövetkezet a GoodID alkalmazást veszi igénybe, amely szolgáltatást adatfeldolgozóként az ID&Trust Kft. nyújtja (székhely: 1021 Budapest, Versec sor 18.). A személyes adatok csak olyan körben kerülnek kezelésre, amelyek feltétlenül szükségesek a GoodID rendszer működéséhez.
A tagsági jogviszony fennállásának jogszabályi feltételét, a nappali tagozatos hallgatói jogviszony fennállását az Iskolaszövetkezet a tanév rendjéhez igazodva félévente ellenőrzi, szintén a GoodID rendszeren keresztül.
3.4. Tagjelölti profil, CV tartalma, egyes ajánlatokra jelentkezés
A Platform felhasználói felhasználói profiljukban CV-jük feltöltésével jelezhetik képzettségüket. Kezelésre kerül továbbá minden olyan egyéb adat, amelyet az egyes ajánlatokra történő jelentkezés során adnak meg (nyelvtudás szintje, motivációs levél tartalma, stb.). A Platform kezeli az egyes ajánlatokra történő jelentkezéseket.
3.5. Munkavégzéssel kapcsolatos kötelező adatkezelés
A Iskolaszövetkezet egyrészről kötelező jelleggel kezeli a Tag Személyes adatait annak érdekében, hogy biztosítsa a működésére irányadó vonatkozó jogszabályi rendelkezéseknek (pl. adókötelezettségre vonatkozó jogszabályoknak) való megfelelést.
A kötelező adatkezelés keretein belül a Iskolaszövetkezet a tagi jogviszony létesítéséhez, a jogviszonyból származó jogok gyakorlásához és kötelezettségek teljesítéséhez és a jogviszony megszűnésével/megszüntetésével kapcsolatosan, továbbá a mindenkor hatályos jogszabályok szerint a Iskolaszövetkezet tekintetében megállapított kötelezettségeknek való megfelelés érdekében a Tag alábbi általános személyi azonosító és egyéb, jogviszonnyal összefüggő adatait jogszabályi kötelezettség (GDPR 6. cikk (1) bek c) pont ) alapján kezeli.
A Iskolaszövetkezet tájékoztatja a Tagot, hogy a jelen pontban rögzített tényt, adatot, véleményt harmadik személlyel csak törvényben meghatározott esetben (pl. NAV, NEA, KSH, stb.) vagy a Tag hozzájárulásával közölhet.
3.6. GI Group cégcsoport által történő adatkezelések
Tekintettel arra, hogy a Iskolaszövetkezet a GI csoport tagja, így – jogos gazdasági érdeke okán – a személyes adatokat olyan rendszerben tárolja, amelyhez a GI Group csoport tagjai is hozzáféréssel rendelkeznek.
| Cél | Kezelt adatok köre | Adatkezelés jogalapja | Adatmegőrzési időtartam |
|---|---|---|---|
| 3.1. Regisztráció a Platformon | személyazonosító adatok (pl. név; cím; anyja neve), email cím, jelszó | Hozzájárulás | a fiókregisztráció fennállásáig, azzal, hogy 1 év inaktivitás után a fiók adatai anonimizálásra kerülnek |
| 3.2. Marketing hozzájárulás | külön kezeljük a marketinganyagok kézhezvételéhez történő hozzájárulást | Hozzájárulás | Visszavonásig, de legkésőbb 5 évig |
| 3.3. Távoli azonosítás, tagsági megállapodás megkötése, hallgatói jogviszony igazolása |
Távazonosítás és hallgatói jogviszony igazolás adatai: • Teljes név tagsági megállapodás tartalma: személyazonosító adatok (pl. név; cím; anyja neve); bérszámfejtéshez szükséges adatok (pl. bankszámlaszám, adóazonosító jel, TAJ szám); megállapodás tartalma (pozíció, szolgáltatás feltételei, jogok és kötelezettségek) |
Jogos érdek, jogszabályi kötelezettség | A tagsági jogviszony fennállásáig |
| 3.4. Tagjelölti profil, CV tartalma, egyes ajánlatokra jelentkezés | CV tartalma, Tag végzettsége, képzettsége, nyelvismerete; azon állásajánlatok, amelyekre a jelölt jelentkezik, megpályázott pozíció, csatolt motivációs levél tartalma | hozzájárulás | a tagsági jogviszony megszűnésétől számított 5 év |
| 3.5. 3.5. Munkavégzéssel kapcsolatos kötelező adatkezelés | bérszámfejtéshez szükséges adatok (pl. bankszámlaszám, adóazonosító jel, TAJ szám); pozíció és jövedelemadatok (pl. alapbér, bónusz, pótlékok, levonások) bankszámla szám, azt vezető pénzintézet neve Tag szakképzettsége; levonás alapjául szolgáló határozat vagy hozzájárulás adatai; munkaidőre, szabadságra, esetleges távollétre (pl. betegség) vonatkozó adatok; munkabaleseti jegyzőkönyv és kapcsolódó dokumentumokban foglalt adatok; Adókedvezmények érvényesítésével kapcsolatos igazolások adatai, tagsági jogviszonnyal kapcsolatos igényérvényesítés, NAV dokumentáció, SZJA bevallással kapcsolatos dokumentumok |
2017. évi CL. tv. szerinti jogszabályi kötelezettség | Bizonylat megőrzése az adó megállapításához való jog elévüléséig, illetve halasztott adó esetén 5 évig tárgyidőszakot követő 7. év vége |
4. Adatfeldolgozók személye
Iskolaszövetkezet a munkaviszonyból eredő kötelezettségek és a munkaszerződés teljesítése érdekében adatfeldolgozókkal köthet szerződést pl. bérszámfejtési folyamatok elvégzése okán, és így az adatfeldolgozóknak továbbítja az Ön adatait az alábbiak szerint:
|
– Bérszámfejtés céljából: NEXON Vállalkozási és Kereskedelmi Kft. |
|
– Távoli azonosítás, és elektronikus aláírás biztosítása (GoodID) (lásd 3.3 pont) |
5. Adattovábbítás
Adatait a velünk szerződéses viszonyban álló Partnereknek továbbítjuk, amely a velük történő jogviszony rendeltetéséből eredő kötelezettségünk. A külső szolgáltatás keretében végzett feladatteljesítés tekintetében az Iskolaszövetkezet és a külső szolgáltatás fogadói, a Partnerek közös adatkezelőnek minősülnek.
A Iskolaszövetkezet az adatbiztonság követelményeinek eleget tett, és a Tagok magánszférájának védelmét szem előtt tartva alakította ki, illetve hajtja végre az adatkezelési műveleteket. Az adatbiztonság követelményének megfelelően az elektronikusan kezelt Személyes adatokhoz és az azokhoz tartozó szoftverhez kizárólag az arra feljogosított Tagok férhetnek hozzá. A szoftver jelszóval védett, amelyet a hozzáférésre jogosult Tagok kötelesek bizalmasan kezelni. A Iskolaszövetkezet számítógépes hálózatai megfelelő tűzfalakkal védettek. A Iskolaszövetkezet a technika mindenkori állásnak megfelelően a műszaki és belső szervezeti előírásokat folyamatosan felülvizsgálja, és szükség esetén módosítja. A Személyes adatok törlése, megsemmisülése, illetve véletlen megsemmisülése és törlése elleni védelmet biztonsági mentést végző háttérszervek használatával biztosítja.
A Tag jogosult a Személyes adatokhoz való hozzáférést, illetve azok törlését kérni a Iskolaszövetkezettól, továbbá tiltakozhat azok kezelése ellen – amennyiben az utóbbiak kezelése nem kötelező – továbbá az adathordozhatóság jogával kapcsolatosan is további felvilágosítást kérhet. A Tag adatkezeléssel kapcsolatos jogai megsértése esetén az illetékes magyar bírósághoz, vagy az Nemzeti Adatvédelmi és Információszabadság Hatóságához fordulhat.
A További adatkezelésekről a Iskolaszövetkezet önálló adatkezelési tájékoztatóban tájékoztatja és értesíti a Tagokat.
A Tag jogai és jogérvényesítési lehetőségei
6. Hozzáféréshez és tájékoztatáshoz való jog
Az érintett kérelmére az Adatkezelő tájékoztatást ad arról, hogy adatainak kezelése folyamatban van-e. Amennyiben igen, az Adatkezelő a hozzáférés biztosítása mellett tájékoztatja az érintettet a kezelt adatok kategóriáiról, az adatkezelés céljáról, az adatkezelés címzettjeiről, vagy a címzettek kategóriájáról, az adatok tárolásának időtartamáról, vagy az időtartam meghatározásának szempontjairól, az érintteti jogok gyakorlásáról, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) történő panasz bejelentési jogról, az adatok forrásáról, valamint az automatizált döntéshozatal tényéről, ideértve a profilalkotást is. Az Európai Unión, illetve az Európai Gazdasági Térségen kívülre történő adattovábbítás esetén az érintett tájékoztatást kap az adattovábbítással kapcsolatban biztosított megfelelő garanciákról is.
7. Helyesbítéshez való jog
Személyes adatai pontatlansága esetén a Tag köteles a Iskolaszövetkezettól írásban (postai úton, vagy e-mailen keresztül) azok helyesbítését kérni a helyes adat megjelölésével. A Tag köteles a Társaság által kezelt bármely azonosító adatában bekövetkezett változásról a Társaságot írásban (postai úton vagy e-mailen keresztül) haladéktalanul, de legkésőbb a változást követő 5 napon belül értesíteni. Amennyiben a Társaság a jelen értesítés elmaradása vagy késedelmes teljesítése miatt nem, vagy nem megfelelően tudja valamely jogszabályon alapú kötelezettségét teljesíteni, úgy az abból eredő minden kárért a Tag felel.
8. Törléshez való jog
A Tag jogosult, hogy kérésére a Iskolaszövetkezet indokolatlan késedelem nélkül törölje a Tagra vonatkozó Személyes Adatokat, amennyiben az alábbi körülmények bármelyike fennáll:
- a Személyes Adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- a Tag visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- a Tag tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy a Tag a közvetlen üzletszerzés érdekében történő adatkezelés ellen tiltakozik;
- a Személyes Adatokat jogellenesen kezelték;
- a Személyes Adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
- a Személyes Adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Tájékoztatom, hogy a GDPR 17. cikk (3) bekezdésében meghatározott körben és esetekben még a fenti körülmények fennállásakor sem lehetséges a Személyes Adatok törlése.
Abban az esetben, ha Társaságunk nyilvánosságra hozta az adatokat, vagyis azokat harmadik személyek részére továbbította, a Tag törléshez való jogának gyakorlása esetén megteszi az észszerűen elvárható lépéseket, hogy tájékoztassa az adattovábbítás címzettjeit arról, hogy a Tag kérelmezte a szóban forgó Személyes Adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
9. Az adatkezelés korlátozhatóságához való jog
Tag jogosult arra, hogy kérésére Társaságunk korlátozza az adatkezelést, ha
- a Tag vitatja a Személyes Adatok pontosságát;
- az adatkezelés jogellenes;
- Társaságunknak már nincs szüksége a Személyes Adatokra az adatkezelés céljából, de a Tag igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- Tag tiltakozott az adatkezelés ellen.
A Tag a fentiekben felsorolt jogai gyakorlásával kapcsolatban jogosult a Társasághoz fordulni a 1053 Budapest, Károlyi utca 12. címen, továbbá az info@grafton.hu e-mail címen keresztül.
10. Panasztételi jog
Az adatkezelés során Tag közvetlen felettesénél, vagy a fenti pontban megadott e-mail címre küldött levélben közvetlenül jelezheti bármely adata kezelésével kapcsolatos kérdéseit, vagy tájékoztatást kérhet adatai kezeléséről. Iskolaszövetkezet e felvilágosítást megtagadhatja, amennyiben az a Iskolaszövetkezet üzleti titkainak sérelmét jelentené, továbbá, amennyiben az a munkaviszony célját veszélyeztetné. A Tag továbbá jogai megsértése esetén bírósághoz, valamint a személyes adatok jogsértő kezelésével kapcsolatos jogsérelem vagy fennállásának közvetlen veszélye esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz („NAIH”) fordulhat az alábbi elérhetőségeken, továbbá ha a GDPR Iskolaszövetkezet által történő megsértése okán vagyoni vagy nem vagyoni kárt szenvedett, kártérítési igényt érvényesíteni a Iskolaszövetkezettel szemben.
postai cím: 1363 Budapest, Pf.: 9
– cím: 1055 Budapest, Falk Miksa utca 9-11
– telefonszám: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391 1400
– fax: +36 (1) 391-1410
– e-mail cím: ugyfelszolgalat@naih.hu
– honlap: http://naih.hu