Adatvédelmi Szabályzat
Adatvédelmi Szabályzat
1. Bevezetés
Jelen Adatvédelmi Szabályzat összefoglalja a Szalai Társasházkezelés Kft.- Szalai Rita ügyvezető és Szalai Rita e.v. által folytatott adatkezelési elveket és annak gyakorlatát.
Szalai Rita, mint egyéni vállalkozó és mint a Szalai Társasházkezelés Kft. ügyvezetője kinyilvánítja, hogy adatkezelési tevékenységét - a megfelelő belső szabályok, technikai és szervezési intézkedések meghozatalával - úgy végzi, hogy az minden körülmények között feleljen meg AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETÉNEK - (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: Rendelet) - továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek.
2. A Szabályzat célja
1. A Szabályzat célja azon belső szabályok megállapítása és intézkedések megalapozása, amelyek biztosítják, hogy Szalai Rita, mint egyéni vállalkozó és mint a Szalai Társasházkezelés Kft. adatkezelő tevékenysége megfeleljen a Rendelet, és az Infotv. rendelkezéseinek.
2. A Szabályzat célja továbbá, hogy a Rendeletnek, és az abban megfogalmazott, a személyes adatok kezelésére vonatkozó elveknek (5. cikk) való megfelelés Szalai Rita, mint egyéni vállalkozó és mint a Szalai Társasházkezelés Kft. általi igazolására szolgáljon.
3. A Szabályzat hatálya
(1) E Szabályzat hatálya természetes személyre vonatkozó személyes adatok Szalai Rita, mint egyéni vállalkozó és mint a Szalai Társasházkezelés Kft. általi kezelésére terjed ki.
(2) Egyéni vállalkozó, egyéni cég, őstermelő ügyfeleket, vevőket, szállítókat e szabályzat alkalmazásában természetes személynek kell tekinteni.
(3) A Szabályzat hatálya nem terjed ki az olyan személyes adatkezelésre, amely jogi személyekre vonatkozik, beleértve a jogi személy nevét és formáját, valamint a jogi személy elérhetőségére vonatkozó adatokat. (GDPR (14))
3. Adatkezelő
Az adatok kezelője Szalai Rita e.v. és Szalai Társasházkezelés Kft.
Székhely: Szalai Rita e.v. : 9113 Koroncó, Hunyadi u. 4
Székhely: Szalai Társasházkezelés Kft.: 9028 Győr, Jereváni u. 27
Elérhetőség: szalai.tarsashazkezeles@gmail.com
4. Fogalommeghatározások
E Szabályzat alkalmazásában irányadó fogalommeghatározásokat a Rendelet 4. cikke tartalmazza. Ennek megfelelően emeljük ki a főbb fogalmakat:
1. "személyes adat": azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. "adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. "az adatkezelés korlátozása": a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
4. "profilalkotás": személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
5. "álnevesítés": a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
6. "nyilvántartási rendszer": a személyes adatok bármely módon - centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint - tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
7. "adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
8. "adatfeldolgozó": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
9. "címzett": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
10. "harmadik fél": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
11. "az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
12. "adatvédelmi incidens": a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
5. A kezelt adatok köre
A közös képviselők tevékenységével összefüggésben a társasházakról szóló 2003. évi CXXXIII. törvény (a továbbiakban: Tht.) 22. §-ának rendelkezései az irányadóak.
A Tht. 22. § (1) bekezdése értelmében, amennyiben a társasház Szervezeti Működési Szabályzata (továbbiakban SZMSZ) kifejezetten felhatalmazást ad erre, a közös képviselő a lakástulajdonosok alábbi adatairól vezethet nyilvántartást:
a) a tulajdona tekintetében a tulajdonosváltozás tényéről;
b) lakcíméről, valamint az ingatlan-nyilvántartásban bárki által megtekinthető személyes adatáról. Az ingatlan-nyilvántartásról szóló 1997. évi CXLI. törvény 15. § (1) bekezdése szerint ez az alábbi adatokat jelenti: a lakás tulajdonosának a neve, leánykori neve, az anyja születési családi és utóneve, valamint a születés helye és ideje;
c) a lakását bérlő személy b) pontnak megfelelő adatáról;
d) a lakásában lakó személyek számáról;
e) haszonélvezettel terhelt lakás esetében a haszonélvező személy nevéről.
Jelzálogjog bejegyzés körében az ingatlan-nyilvántartásról szóló 1997. évi CXLI. törvény 34/A. §-a kimondja, amennyiben a társasházi közös költség-tartozás biztosítékául szolgáló jelzálogjog bejegyzése iránti eljárásban benyújtott okirat nem tartalmazza a személyi azonosítót, akkor azt az ingatlanügyi hatóság a személyi adat- és lakcím nyilvántartást vezető szerv megkeresése útján, hivatalból pótolja.
Ezen túlmenően, amennyiben a közös költség-tartozást fizetési meghagyás útján érvényesíti a közös képviselő, akkor a fizetési meghagyásos eljárásról szóló 2009. évi L. törvény (a továbbiakban: Fmht.) 20. § (1) bekezdés a) pontja alapján a kérelemben a felek nevét és idézési címét kötelező feltüntetni. Ezzel összefüggésben, amennyiben a fizetési meghagyásnak való ellentmondás folytán az eljárás polgári perré alakul át, a polgári perrendtartásról szóló 1952. évi III. törvény 121. §-a per megindításához nem követel meg a Fmht. 20. § (1) bekezdés a) pontjához képest más személyes adatokat. Ennek alapján megállapítható, hogy a hatályos magyar jogszabályok szerint a fent részletezett adatok ismerete elegendő ezen eljárások megindításához.
A Tht. 22. § (2) bekezdése a c) és d) pontban szereplő adatok rögzíthetősége tekintetében többletkövetelményt fogalmaz meg: ezen adatok bejelentése akkor írható elő, "ha a közüzemi szolgáltatás, illetőleg a központi fűtés- és melegvíz-szolgáltatás díja a bérlőt terheli, vagy azt a bentlakó személyek száma szerint kell a tulajdonostársak között megosztani.
6. Az adatkezelés célja
A társasházak tulajdonosai és bérlői számára nyújtott szolgáltatásokhoz - a társasházi közgyűlés által meghatározott díjak és előírások, közműfogyasztás és a befizetett összegek megfelelő nyilvántartásának és beszedésének érdekében - a tulajdonosok adatainak a kezelése szükségszerű és elengedhetetlen feltétel.
7. Az adatkezelés időtartama
Az adatkezelés időtartama tekintetében az alábbi időpontokig kezelheti a közös képviselő a fenti személyes adatokat:
- az új tulajdonos tulajdonjoga ingatlan-nyilvántartási bejegyzésének időpontjáig;
- a bérlőre vonatkozó személyes adatok tekintetében, a lakásbérletre irányuló szerződés megszűnésének az időpontjáig.
Amennyiben valamelyik lakástulajdonos (volt tulajdonos), illetőleg bérlő (volt bérlő) a közös költség tartozását, illetőleg a közüzemi szolgáltatásra, a központi fűtés- és melegvíz-szolgáltatásra fennálló díjtartozását kiegyenlítette, - akkor a Tht. 22. § (6) bekezdése értelmében - "a közös képviselő a részére bejelentett és a tartozással összefüggő adatot haladéktalanul köteles törölni.
A fenti személyes adatok kezelése - ha az SZMSZ ezt előírja - jogszabályi felhatalmazáson alapuló kötelező adatkezelés fogalma alá tartozik, így ezen adatokat mindenki köteles közölni a közös képviselővel. Az Avtv. 6. § (1) bekezdése értelmében lakástulajdonossal az adat felvétele előtt közölni kell, hogy az adatszolgáltatás önkéntes vagy kötelező. Kötelező adatszolgáltatás esetén meg kell jelölni az adatkezelést elrendelő jogszabályt is. Továbbá az Avtv. 6. § (2) bekezdése alapján lakástulajdonost - egyértelműen és részletesen - tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie a lakástulajdonosnak az adatkezeléssel kapcsolatos jogaira (tájékoztatáshoz való jog, az adatok helyesbítéséhez való jog, az adatok törléséhez való jog, tiltakozáshoz való jog) és jogorvoslati lehetőségeire is.
8. Az adatfeldolgozók köre
A felhasználói adatokhoz csak a Szalai Rita, mint egyéni vállalkozó és mint a Szalai Társasházkezelés Kft. valamint munkatársai és a nyilvántartáshoz szükséges szoftver üzemeltetőjének munkatársai férhetnek hozzá, harmadik félnek nem adhatóak ki.
Az adattovábbítás körében a Tht. 22. § (5) bekezdése szerint: a közös képviselő ezen adatokról kizárólag a közüzemi szolgáltató, a központi fűtés- és melegvíz-szolgáltatója, valamint a bíróság részére adhat tájékoztatást.
9. Az adatkezelés jogalapja, az ingatlan tulajdonos és bérlő jogai
Az adatkezelés jogalapja a jogszabályi felhatalmazáson alapuló kötelező adatkezelés.
A tulajdonos által megadott adatokat a felhasználó írásos kezdeményezésére az adatkezelő 10 munkanapon belül törli. Ezt az igényt a szalai.tarsashazkezeles@gmail.com email címen lehet bejelenteni.
10 Látogatói adatkezelés Szalai Rita, mint egyéni vállalkozó és mint a Szalai Társasházkezelés Kft. honlapján - Tájékoztatás sütik (cookie) alkalmazásáról
(1) A Sütik (cookie-k) rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén. A cookie célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse, kényelmesebbé tegye. Számos fajtája létezik, de általában két nagy csoportba sorolhatóak. Az egyik az ideiglenes cookie, amelyet a honlap csak egy adott munkamenet során (pl.: egy internetes bankolás biztonsági azonosítása alatt) helyez el a felhasználó eszközén, a másik fajtája az állandó cookie (pl.: egy honlap nyelvi beállítása), amely addig a számítógépen marad, amíg a felhasználó le nem törli azt. Az Európai Bizottság irányelvei alapján cookie-kat [kivéve, ha azok az adott szolgáltatás használatához elengedhetetlenül szükségesek] csak a felhasználó engedélyével lehet a felhasználó eszközén elhelyezni.
(2) A felhasználó hozzájárulását nem igénylő sütik esetében a honlap első látogatása során kell tájékoztatást nyújtani. Nem szükséges, hogy a sütikre vonatkozó tájékoztató teljes szövege megjelenjen a honlapon, elegendő, ha a honlap üzemeltetői röviden összefoglalják a tájékoztatás lényegét, és egy linken keresztül utalnak a teljes körű tájékoztató elérhetőségére.
(3) A hozzájárulást igénylő sütik esetében a tájékoztatás kapcsolódhat a honlap első látogatásához is abban az esetben, ha a sütik alkalmazásával együtt járó adatkezelés már az oldal felkeresésével megkezdődik. Amennyiben a süti alkalmazására a felhasználó által kifejezetten kért funkció igénybevételéhez kapcsolódik, akkor a tájékoztatás is megjelenhet e funkció igénybevételéhez kapcsolódóan. Ebben az esetben sem szükséges az, hogy a sütikre vonatkozó tájékoztató teljes szövege megjelenjen a honlapon, elegendő egy rövid összefoglaló a tájékoztatás lényegéről, és egy linken keresztül utalás a teljes körű tájékoztató elérhetőségére.
11 Közösségi irányelvek / Adatkezelés a Társaság Facebook oldalán
(1) Szalai Rita e..v szolgáltatásai megismertetése, népszerűsítése céljából Facebook oldalt tart fenn.
(2) Szalai Rita Facebook oldalon felett kérdés nem minősül hivatalosan benyújtott panasznak.
(3) Szalai Rita Facebook oldalán a látogatók által közzétett személyes adatokat Szalai Rita nem kezeli.
(4) A látogatókra a Facebook Adatvédelmi- és Szolgáltatási Feltételei irányadók.
(5) Jogellenes, vagy sértő tartalom publikálása esetén Szalai Rita előzetes értesítés nélkül kizárhatja az érintettet a tagok közül, vagy törölheti hozzászólását.
(6) Szalai Rita nem felel a Facebook felhasználók által közzétett jogszabályt sértő adattartalmakért, hozzászólásokért. Szalai Rita nem felel semmilyen, a Facebook működéséből adódó hibáért, üzemzavarért vagy a rendszer működésének megváltoztatásából fakadó problémáért.
12. A társasházi adatok nyilvántartáshoz szükséges weboldalt üzemeltető partner és technológia
A www.egyenlegem.hu weboldal az
Fejlesztő: Plomba Kft.
Cím: 1136 Budapest, Hegedüs Gyula u. 45-47
Adószám: 10774272-2-41
Az adatok biztonsága érdekében biztonsági mentések készülnek.
13. Jogorvoslati lehetőség és hatályos törvények
Amennyiben az ingatlan tulajdonos vagy bérlő álláspontja szerint a Szalai Rita, mint egyéni vállalkozó és mint a Szalai Társasházkezelés Kft. a személyes adatokat nem az itt megjelöltek szerint vagy a hatályos törvénynek megfelelően kezeli, jogait az adatvédelmi biztosnál vagy polgári bíróságon érvényesítheti, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz ( www.naih.hu/kapcsolat.html ) fordulhat.
A adatvédelemmel kapcsolatos kötelezettségekről az alábbi törvényekben tájékozódhat a felhasználó:
A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény
Az egyének védelméről a személyes adatok gépi feldolgozása során szóló 1998. évi VI. törvény
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
Szalai Társasházkezelés - Szalai Rita