Adatvédelmi Szabályzat

ADATKEZELÉSRE VONATKOZÓ RENDELKEZÉSEK

(AppSolution Kft. Adatvédelmi Tájékoztató)

1. Bevezetés

1.1. Adatkezelő adatai

A Társaság nem rendelkezik adatvédelmi tisztviselővel.

1.2. Alkalmazandó jogszabályok

• GDPR – Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról
• Infotv. – 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
• 2005. évi CXXXIII. törvény – a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól

2. Az érintettek jogai

Az érintettek az alábbi jogokkal rendelkeznek:

• Tájékoztatáshoz való jog – Az érintett tájékozódhat az adatkezelés körülményeiről
• Hozzáféréshez való jog – Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, illetve hozzáférhet az adatkezeléssel kapcsolatos valamennyi információhoz
• Adathordozhatósághoz való jog – Az érintett jogosult a rá vonatkozó személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni
• Helyesbítéshez való jog – Az érintett jogosult kérni a pontatlan személyes adatai helyesbítését
• Törléshez való jog („elfeledtetéshez való jog") – Az érintett jogosult kérni személyes adatainak törlését a GDPR 17. cikk (1) bekezdésében foglalt indokok fennállása esetén
• Adatkezelés korlátozásához való jog
• Tiltakozáshoz való jog

3. Intézkedési határidő

Az adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti. A határidő szükség esetén két hónappal meghosszabbítható.

4. Az adatkezelés biztonsága

A Társaság megfelelő technikai és szervezési intézkedéseket alkalmaz az adatkezelés biztonságának garantálása érdekében, figyelembe véve:

• A tudomány és technológia állását
• A megvalósítás költségeit
• Az adatkezelés jellegét, hatókörét, körülményeit és céljait
• A természetes személyek jogaira és szabadságaira jelentett kockázatot

5. Adatvédelmi incidens

Adatvédelmi incidens esetén az adatkezelő:

• 72 órán belül bejelenti az illetékes felügyeleti hatóságnak (NAIH)
• Tájékoztatja az érintetteket, ha az incidens magas kockázattal jár jogaikra és szabadságaikra nézve
• Dokumentálja az incidenst és a megtett intézkedéseket

6. Jogorvoslati lehetőség

Az érintett jogorvoslati lehetőségei:

1. Panasz benyújtása a Társaságnál – Az adatkezelő elérhetőségein keresztül
2. Panasz a felügyeleti hatóságnál:
   • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
   • Cím: 1055 Budapest, Falk Miksa utca 9-11.
   • Telefon: +36 1 391 1400
   • Email: ugyfelszolgalat@naih.hu
   • Web: www.naih.hu
3. Bírósági jogorvoslat – Választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt

7. Adatfeldolgozók

A Társaság az adatkezelési tevékenységei során az alábbi adatfeldolgozókat veszi igénybe:

Az adatfeldolgozók önállóan nem jogosultak a személyes adatok felhasználására, kizárólag az adatkezelő utasításai szerint járhatnak el. A Társaság kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR követelményeinek teljesítésére.

8. Adatkezelések

8.1. A szolgáltatásaink iránt érdeklődőkkel kapcsolatos adatkezelés

8.2. Ügyfélkapcsolati adatkezelés

8.3. Hírlevél

8.4. Cookie (sütik)

8.5. Kamerás megfigyelőrendszer

Kamera nincs felszerelve:

• Mellékhelyiségben
• Étkezőben, pihenőhelyen
• Dohányzóban
• Egyéb olyan helyen, ahol a munkavállalók munkaközi szünetüket töltik

8.6. Álláshirdetésre/pályázatra jelentkezők adatkezelése

Az érintettek jogai:

• Az érintett tájékozódhat az adatkezelés körülményeiről
• Visszajelzést kaphat arról, hogy személyes adatainak kezelése folyamatban van-e
• Jogosult adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni
• Kérheti pontatlan adatai helyesbítését
• Kérheti személyes adatai törlését (GDPR 17. cikk)

8.7. AI kalkulátor – árbecslő chat

8.8. Közösségi oldalakon létrehozott profilokkal kapcsolatos adatkezelések

Megjegyzés: Társaságunk az egyes profilokat nem követi, nem archiválja, a statisztikák anonimizáltak. Kizárólag a regisztrálók/követők nyilvános profiljait ismeri meg, illetve a hozzászólásait a Társaságunk által kezelt oldalakon.

9. Egyéb információk

1. Társaságunk nem végez automatizált döntéshozatalt és profilalkotási tevékenységet.
2. A hozzájárulás visszavonása: Amennyiben az adatkezelés az érintett hozzájárulásán alapul vagy az érintett kifejezett hozzájárulását adta a személyes adatok különleges kategóriáinak a kezeléséhez, a hozzájárulás bármely időpontban visszavonható. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. A hozzájárulás visszavonása írásban tehető meg Társaságunk elérhetőségein (lásd 1.1. pont) keresztül.

1. számú melléklet: GDPR szerinti érdekmérlegelési teszt kamerás megfigyelés esetén

1. Jogalap, a kezelt személyes adatok és az adatkezelés célja

A GDPR 6. cikk (1) bekezdésének f) pontja szerint: „a személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül: [...] az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek".

A kezelt személyes adatok: az elektronikus megfigyelő rendszerrel rögzített képfelvételek, az érintettek képmásai.

2. Az adatkezelő jogos érdeke

Az adatkezelő székhelyén/telephelyén a vagyonbiztonsághoz a társaságnak jogszerű érdeke fűződik. Az adatkezelő ügyfélforgalom számára is nyitva álló helyiségében végzi az elektronikus megfigyelő rendszer üzemeltetését. A vagyonbiztonsághoz fűződő érdek súlyát a magyar jogalkotó is elismerte, amikor a 2005. évi CXXXIII. törvény keretei között kifejezetten megengedte ilyen célokból az információs önrendelkezési jog korlátozásával elektronikus megfigyelőrendszer üzemeltetését.

3. Az érintett személyes adatok védelmével kapcsolatos jogai és szabadságai

Az elektronikus megfigyelőrendszer segítségével az érintettek (munkavállalók, a területre látogató egyéb személyek) személyéről képfelvételek rögzülnek. E felvételeket csak a szabályzatban meghatározott személyek ismerhetik meg, az adatok felhasználás hiányában legfeljebb 60 naponta törlésre kerülnek. Általános esetben az adatok kezelése az érintett magánszférájára nincs hatással.

Garanciák a munkavállalók felé:

• Részletes adatkezelési tájékoztató áll az érintettek rendelkezésére
• A kamerarendszer nem irányul egyes munkavállaló megfigyelésére, a kamerák munkatereket figyelnek
• Nem alkalmas a kamerarendszer a munkateljesítmény, az egyén munkavégzésének ellenőrzésére
• Nem alkalmas a munkavállalók munkahelyi viselkedésének befolyásolására
• Emberi méltóság figyelembe vétele (nincs kamera mellékhelyiségben, étkezőben, pihenőhelyen, dohányzóban stb.)
• A kamerák látószöge a céljával összhangban álló területre irányulnak
• A felvételeket szűk kör nézheti vissza, körülményeket dokumentálni szükséges
• A rögzítés módja nem alkalmas személy alapján történő visszakeresésre, a rögzítés dátumhoz és eseményhez kötődik

4. Az érdekmérlegelés eredménye

Az érdekmérlegelés során megállapításra került, hogy az adatkezelőnek jogszerű érdeke fűződik a vagyonbiztonság fenntartásához, valamint az érintett magánszférájára az adatkezelés nincs hatással, mivel általános esetben az érintettet sem az adatkezelő, sem harmadik fél nem azonosítja a kezelt adatok felhasználásával.

A megfigyelés alkalmazása tehát a munkavállalók és érintettek jogaira és szabadságaira gyakorolt negatív hatás kockázatát nem, vagy csak nagyon alacsony szinten hordozza magában. A megfigyelés a magánszférát legkevésbé korlátozza.

Ezért a fent meghatározott adatok a GDPR 6. cikk (1) bekezdésének f) pontja alapján az adatkezelő által kezelhetők.

Dokumentum kelte: 2026. május 21.