Adatkezelési tájékoztató

A Kismama-Kispapa hírlevél küldés során megvalósuló adatkezeléshez

A jelen Adatkezelési Tájékoztató célja, hogy a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679. sz. rendeletének (a továbbiakban: „Rendelet”vagy „GDPR”) való megfelelés céljából átláthatóvá tegye, hogy a Kismama-Kispapa hírlevél küldéssel összefüggésben a Munkáltató, mint adatkezelő rendelkezésére bocsátott, vagy a Munkáltató rendelkezésére álló személyes adatokat a Munkáltató milyen célból, milyen jogalap alapján, hogyan gyűjti, használja fel, azokba kik tekinthetnek bele, és kiknek kerülnek továbbításra, a Munkáltató azokat meddig őrzi meg, valamint hogy milyen jogok illetik meg az érintett természetes személyeket (a továbbiakban: Munkavállaló) személyes adataik kezelésével kapcsolatban.

1. AZ ADATKEZELŐRE VONATKOZÓ INFORMÁCIÓK

Az Adatkezelő az MBH Bankcsoport azon tagja, mellyel az érintett munkaszerződést kötött (a továbbiakban: Adatkezelő vagy Munkáltató).

Csoportirányító szervezetként az MBH Bank Nyrt. elérhetősége kerül megjelölésre.

Adatkezelő neve	MBH Bank Nyrt. („Bank” vagy „Adatkezelő”)
Székhely	1056 Budapest, Váci u. 38.
Központi elérhetőségek	E-mail: ugyfelszolgalat@mbhbank.hu Telefonszám: 06 80 350-350 (MBH TeleBank)
Honlap	www.mbhbank.hu
Cégjegyzékszám	01-10-040952

Adatkezelő neve

Székhely

MBH Bank Nyrt.
(„Bank” vagy „Adatkezelő”)

1056 Budapest, Váci u. 38.

Adatkezelő neve

Központi elérhetőségek

MBH Bank Nyrt.
(„Bank” vagy „Adatkezelő”)

E-mail: ugyfelszolgalat@mbhbank.hu
Telefonszám: 06 80 350-350 (MBH TeleBank)

Adatkezelő neve

Honlap

MBH Bank Nyrt.
(„Bank” vagy „Adatkezelő”)

www.mbhbank.hu

Adatkezelő neve

Cégjegyzékszám

MBH Bank Nyrt.
(„Bank” vagy „Adatkezelő”)

01-10-040952

ADATVÉDELMI TISZTVISELŐ

Postacím	1134 Budapest, Kassák Lajos u. 16-18.
Email cím	adatvedelem@mbhbank.hu

Postacím

Email cím

1134 Budapest, Kassák Lajos u. 16-18.

adatvedelem@mbhbank.hu

2. AZ ADATKEZELÉS CÉLJA

A Munkáltató tájékoztatni köteles a gyermekgondozás miatt távol lévő kollégákat a munkaszerződés szerinti kötelezettségekről, a bérszámfejtéssel kapcsolatos adatokról. A Munkáltató célja továbbá, hogy az érintett Munkavállalók továbbra is a közösség aktív és informált tagjai legyenek, ezért - az érintett hozzájárulása esetén – rendszeresen tájékoztatja a Kismamákat a Bankot érintő legfontosabb változásokról is, amely az érintett magán elektronikus levelezési címén történik.

Az adatkezelés célja elsődlegesen a fizetés nélküli szabadságon lévő (gyermek gondozása miatt) munkavállalók tájékoztatása a Munkáltató szervezeti/üzleti változásairól, valamint a munkaszerződés szerinti kötelezettségekről, a bérszámfejtéssel kapcsolatos adatokról.

3. AZ ADATKEZELÉS JOGALAPJA

A hírlevél küldésre a GDPR. 6. cikk (1) bekezdés a) pontja értelmében a Munkavállalók előzetes, megfelelő tájékoztatáson alapuló hozzájáruló nyilatkozata alapján kerül sor.

Az érintett hozzájárulásán alapuló adatkezelés nem más, mint a Munkavállaló akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel a Munkavállaló nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Az adatkezeléshez adott hozzájárulás bármikor, feltétel nélkül visszavonható, ez azonban nem érinti a visszavonás előtti, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

A munkaszerződés szerinti kötelezettségekről, a bérszámfejtéssel kapcsolatos adatokról történő tájékoztatás adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja értelmében a munkaszerződés teljesítése.

4. A KEZELT ADATOK KÖRE

A kezelt adatok az érintett neve, belső azonosítója, valamint a magán elektronikus levelezési címe.

5. AZ ADATTOVÁBBÍTÁSOK, AZ ADATOKAT MEGISMERŐK KÖRE

Az adatokat az Adatkezelő csak az érintettek hozzájárulása, valamint vonatkozó jogszabályokban meghatározott esetekben továbbítja harmadik személynek.

Az Adatkezelő a rendelkezésre bocsátott, illetve rendelkezésére álló adatokat harmadik országba vagy nemzetközi szervezet részére nem továbbítja.

7. AZ ADATKEZELÉS IDŐTARTAMA (megőrzési idő)

Érintetti hozzájárulás esetén a hozzájárulás visszavonásáig, de legkésőbb az Mt. 286. § (1) alapján az adott esemény bekövetkezésétől (az igény esedékességétől) számított 3 évig.

A munkaszerződés teljesítésével kapcsolatos adatkezelés esetén az Mt. 286. § (1) alapján az adott esemény bekövetkezésétől (az igény esedékességétől) számított 3 évig.

8. AZ ÉRINTETTEK ADATKEZELÉSSEL KAPCSOLATOS JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI

Az adatkezeléssel érintettet az alábbi jogok illetik meg:

1. tájékoztatást kérhet személyes adatai kezeléséről;
2. kérheti személyes adatainak helyesbítését;
3. kérheti személyes adatainak törlését vagy korlátozását;
4. élhet adathordozhatósághoz való jogával;
5. tiltakozhat személyes adatának kezelése ellen;
6. visszavonhatja az adatkezeléshez adott hozzájárulást;
7. jogainak megsértése esetén az Adatkezelőhöz, az adatvédelmi felügyeleti hatósághoz, valamint bírósághoz fordulhat.

8.1. A MUNKAVÁLLALÓ HOZZÁFÉRÉSI JOGA

A Munkavállaló visszajelzést kérhet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben ilyen adatkezelés folyamatban van, tájékoztatást kérhet:

1. az adatkezelés céljáról,
2. az érintett személyes adatok kategóriáiról,
3. arról, kik ismerhetik meg a személyes adatokat, különösen, hogy harmadik országba továbbítják-e,
4. az adatkezelés időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól,
5. azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
6. az adatvédelmi felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
7. ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információról;
8. automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

8.2. A HELYESBÍTÉSHEZ VALÓ JOG

A Munkavállaló kérésére a Munkáltató indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat, illetve figyelembe véve az adatkezelés célját, kérheti a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

8.3. A TÖRLÉSHEZ VALÓ JOG („az elfeledtetéshez való jog”)

A Munkavállaló kérésére a Munkáltató indokolatlan késedelem nélkül törli a Munkavállalóra vonatkozó személyes adatokat:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. a Munkavállaló hozzájárulását visszavonta, feltéve hogy nincs más jogalap;
3. a Munkavállaló tiltakozik az adatkezelés ellen, és a munkáltatónak nincs elsőbbséget élvező jogszerű oka az adatkezelésre, vagy a Munkavállaló a közvetlen üzletszerzés érdekében történő adatkezelés ellen tiltakozik;
4. a személyes adatokat jogellenesen kezelték;
5. a személyes adatokat a Munkáltatóra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Ha a Munkáltató nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy a Munkavállaló kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Nem lehet az adatokat törölni, ha az adatkezelés:

1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából szükséges;
2. a személyes adatok kezelését előíró, uniós vagy tagállami jog szerinti kötelezettség teljesítése érdekében szükséges;
3. közérdekű archiválás, tudományos és történelmi kutatási vagy statisztikai célból szükséges és a törlés lehetetlenné tenné vagy komolyan veszélyeztetné az adatkezelést;
4. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges (pl. az adatokra bírósági eljárásban, bizonyítékként való felhasználás céljából van szükség).

Amennyiben a Munkavállaló csatolt (az alapdokumentumtól /pl. kérelem/ elkülöníthető) formában olyan személyes adatokat bocsát a Munkáltató rendelkezésére, amelyek az adott adatkezelési cél eléréséhez nem szükségesek, a Munkáltató a célszerűség elvével össze nem egyeztethető adatokat – amennyiben az aránytalan terhet és költséget nem jelent - indokolással ellátva visszaszármaztatja a Munkavállalónak, vagy abban az esetben, amikor az adatok visszaküldése nem lehetséges (pl., elektronikai rendszerben tárolt adatok, stb.) a kérdéses adatokat törli vagy megsemmisíti. Az adatok visszaküldését, törlését vagy megsemmisítését az adott eljárásban rögzíteni kell (pl. iktatórendszer).

8.4. AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG

A Munkavállaló az adatkezelés korlátozására jogosult az alábbi esetekben:

1. az Munkavállaló vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Munkáltató ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és a Munkavállaló ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. a Munkáltatónak már nincs szüksége a személyes adatokra adatkezelés céljából, de a Munkavállaló igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. a Munkavállaló tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Munkáltató jogos indokai elsőbbséget élveznek-e a Munkavállaló jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az alábbi célokból, illetve jogalapok alapján lehet kezelni:

1. a Munkavállaló hozzájárulásával;
2. jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében;
3. az Unió, illetve valamely tagállam fontos közérdekéből.

A Munkáltató az adatkezelés korlátozásának feloldása esetén köteles erről azt az érintettet előzetesen tájékoztatni, akinek a kérésére korlátozták az adatkezelést.

8.5. A SZEMÉLYES ADATOK HELYESBÍTÉSÉHEZ VAGY TÖRLÉSÉHEZ, ILLETVE AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ KAPCSOLÓDÓ ÉRTESÍTÉSI KÖTELEZETTSÉG

A Munkáltató minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Munkavállaló kérésére a Munkáltató tájékoztatja e címzettekről.

8.6. AZ ADATHORDOZHATÓSÁGHOZ VALÓ JOG

A Munkavállaló által a Munkáltatónak adott hozzájárulás illetve szerződéses teljesítése alapján, amennyiben az adatkezelés automatizáltan történik, úgy a Munkavállaló jogosult arra, hogy

1. a rá vonatkozó, általa a Munkáltató rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja; és
2. azokat az egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, vagy
3. az adatokat a Munkáltató közvetlenül másik adatkezelő részére továbbítsa, amennyiben ez technikailag megvalósítható.

8.7. A TILTAKOZÁSHOZ VALÓ JOG

A Munkavállaló jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Munkáltató által jogos érdek alapján, valamint profilalkotással kapcsolatosan kezelt adatkezelései ellen. Ebben az esetben a Munkáltató a személyes adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Munkavállaó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az érintettet a tiltakozás joga csak az Adatkezelő jogos érdeken alapuló adatkezelés esetén illeti meg.

8.8. A HOZZÁJÁRULÁS VISSZAVONÁSÁNAK JOGA

Ha az adatkezelés a Munkavállaló hozzájárulásán alapszik, a Munkavállaló jogosult arra, hogy az általa a Munkáltatónak adott hozzájárulását bármikor visszavonja. Ez nem érinti azonban a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

8.9. AZ AUTOMATIZÁLT DÖNTÉSHOZATALLAL KAPCSOLATOS JOGOK

A Banknál automatizált adatkezelésen alapuló döntéshozatal nem történik.

8.10. AZ ÉRINTETTEK JOGAINAK ÉRVÉNYESÍTÉSE, JOGORVOSLATI LEHETŐSÉGEK, BÍRÓSÁGI JOGÉRVÉNYESÍTÉS

Javasoljuk, hogy hatósági, bírósági eljárás kezdeményezése előtt éljen az Adatkezelőnél benyújtható panasz lehetőségével.

Személyes adatvédelmi ügyben az érintett közvetlenül az adatvédelmi tisztviselőhöz is fordulhat a 2. pontban megjelölt elérhetőségeken.

NEMZETI ADATVÉDELMI ÉS INFORMÁCIÓSZABADSÁG HATÓSÁG

Az érintett személyes adatainak kezelésével kapcsolatban panaszt tehet az adatvédelmi felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf.: 9. e-mail: ugyfelszolgalat@naih.hu).

BÍRÓSÁG

Az érintett az Adatkezelő ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban, az Európai Unió kötelező jogi aktusaiban meghatározott előírások megsértésével kezeli.

Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani.

Ezen túlmenően az érintettet megilleti a bírósághoz fordulás joga is az alábbi esetekben:

1. az adatvédelmi felügyeleti hatóság rá vonatkozó jogilag kötelező erejű döntésével szemben;
2. ha a felügyeleti hatóság nem foglalkozik a panasszal;
3. ha a felügyeleti hatóság 3 hónapon belül nem tájékoztatja a panaszával kapcsolatos eljárás fejleményeiről vagy annak eredményéről;
4. ha megítélése szerint az Adatkezelő vagy az adatfeldolgozó a GDPR rendelkezéseinek nem megfelelő adatkezelés következtében megsértette a GDPR szerinti jogait.