Adatvédelmi tájékoztató
Az adatvédelmi tájékoztató a KÜRT Zrt. döntése alapján időről időre felülvizsgálatra kerül, a KÜRT Zrt. a módosítás tényét a módosított rendelkezések megjelölésével a kurt.hu portálon teszi közzé.
ADATKEZELŐ
| Adatkezelő megnevezése: | KÜRT Információbiztonsági és Adatmentő Zrt. |
| Adatkezelő nyilvántartási (cégjegyzék) száma: | 01-10-048723 |
| Adatkezelő székhelye és postacíme: | 1118 Budapest, Rétköz utca 5. |
| Adatkezelő képviseletére jogosult személy: | Kmetty József Béla vezérigazgató |
| Adatkezelő elektronikus postacíme: | kurt@kurt.hu |
| Adatkezelő telefonszáma: | +36 1 424-6666 |
AZ ADATKEZELÉS ELVEI
A KÜRT Zrt. valamennyi személyes adatnak minősülő adatot a jogszerűség, a tisztességes eljárás, az átláthatóság és az adattakarékosság elvének megfelelően kezel. Az adatok kezelése célhoz kötött, a KÜRT Zrt. az adatkezelést kizárólag a jelen tájékoztatóban rögzített jogcímek valamelyikének fennállása esetén, a jogcím érvényességének időtartamáig folytatja.
A KÜRT Zrt. az adatokat nem használja fel profilalkotásra, azokat harmadik félnek – a jogalap megjelölését is tartalmazó hatósági, vagy bírósági megkeresés, illetve az esetleges jogérvényesítés esetét kivéve sem belföldre, sem külföldre – nem továbbítja, az adatkezelés során kizárólag a jelen tájékoztatóban megjelölt adatfeldolgozókat veszi igénybe.
A KÜRT Zrt. az adatokat megfelelő, kockázatarányos technikai és szervezési intézkedésekkel védi, az esetlegesen felmerülő adatvédelmi incidenseket az alkalmazandó adatvédelmi jogszabályok előírásainak megfelelően kezeli, azokról az érintetti körnek – az alkalmazandó adatvédelmi jogszabályokban előírt módon és adattartalommal – tájékoztatást ad.
ÉRINTETTEK
Érintett bármely meghatározott, személyes adata alapján azonosított vagy a KÜRT Zrt. által ésszerű módon – közvetve, vagy közvetlenül – azonosítható természetes személy.
A KÜRT Zrt. által folytatott adatkezelések érintettjei különösen, de nem kizárólagosan:
| Érintett | Adatkör |
| természetes személy – ügyfél | szerződéses adatok |
| természetes személy – alvállalkozók, beszállítók | szerződéses adatok |
| adatkezelő szerződéseihez kapcsolódó kapcsolattartó személyek | kapcsolattartói adatok |
| jelenlegi és volt munkavállalók, más megbízottak | foglalkoztatási adatok |
| munkavállalók házastársa és gyermekei | hozzátartozói adatok |
| álláskeresők/pályázók | pályázati adatok |
| kapcsolatfelvételt kérők, regisztrálók | kapcsolattartói adatok |
| a KÜRT Zrt. érdekkörébe tartozó üzemeltetett honlapok látogatói | elektronikus látogatói adatok |
| a KÜRT Zrt. által szervezett (offline és online) rendezvények (webináriumok, konferenciák, stb.) résztvevői | kapcsolattartói adatok |
| a KÜRT Zrt. által hírlevél vagy más marketing küldemény formájában megkeresett természetes személyek vagy jogi személyek természetes személy képviselői | kapcsolattartói adatok |
| Secube verziókövetési tájékoztatókhoz (release notes) kapcsolódó elektronikus küldemény formájában megkeresett természetes személyek vagy jogi személyek természetes személy képviselői; | kapcsolattartói adatok |
| a KÜRT Zrt. érdekkörébe tartozó, adatrögzítő eszközzel védett helyiségek látogatói | látogatói adatok |
AZ ADATKEZELÉS TERJEDELME, A KEZELT ADATOK KÖRE
Az érintettel összefüggésben folytatott adatkezelés terjedelmét, a kezelt adatok körét és az adatkezelés jogalapját elsődlegesen az érintett és a KÜRT Zrt. között fennálló kapcsolat természete, jellege határozza meg.
A jelen tájékoztató alapján folytatott adatkezelés hatókörébe tartozó egyes adatkörökbe az alábbi személyes adatok sorolhatók:
| Adatkör megnevezése: | Az adatkörbe sorolt személyes adatok: |
| Szerződéses adatok: | az érintett:
– neve; – születési helye és ideje; – anyja neve; – lakcíme; – elektronikus postafiók címe; – telefonszáma; – társadalombiztosítási azonosítói; – adószáma; – javadalmazással kapcsolatos adatai; – bankszámlaszáma; – az igénybe vett szolgáltatás, termék azonosítója; |
| Kapcsolattartói adatok: | az érintett:
– neve; – elektronikus postafiók címe; – telefonszáma; – a képviselt szervezet megnevezése; – szervezeti egység megnevezése; – beosztása; – az igénybe vett szolgáltatás, termék azonosítója; |
| Foglalkoztatási adatok: | az érintett:
– neve; – arcképe; – munkaköre; – születési helye és ideje; – anyja neve; – lakcíme; – elektronikus postafiók címe; – telefonszáma; – társadalombiztosítási azonosítói; – adószáma; – végzettségi adatai; – kompetenciái; – javadalmazással kapcsolatos adatai; – bankszámlaszáma; – korábbi munkahelyei és munkakörei; – foglalkoztatással kapcsolatos egészségügyi alkalmasságra vonatkozó adatai; – családi állapota; – feddhetetlenségre vonatkozó adatok (erkölcsi bizonyítvány, nemzetbiztonsági ellenőrzéssel kapcsolatos adatok); – munkahelyi ellenőrzés során rögzített adatok; – beléptető rendszer adatai (belépés időpontja, rendszám); – fizikai védelmi rendszer adatai (képmás); |
| Hozzátartozói adatok: | az érintett
– neve; – lakcíme; – születési helye és ideje; – társadalombiztosítási azonosítói; |
| Pályázati adatok: | az érintett
– neve; – elektronikus postafiók címe; – telefonszáma; – végzettségi adatai; – kompetenciái; – korábbi munkahelyei és munkakörei; |
| Elektronikus látogatói adatok: | – IP-cím;
– böngésző típusa; – cookie-azonosító; – bejelentkezési név, jelszó; – regisztráció során megadott adatok (név, elektronikus postafiók cím, telefonszám); |
| Látogatói adatok: | – képmás;
– rendszám; – beléptetéskor rögzített adatok: név, elérhetőség, azonosító okmány típusa, száma; |
| Hírlevél küldéséhez kapcsolódó adatok: | – név;
– elektronikus postafiók címe; – szolgáltatási szektor; |
| Secube verziókövetési tájékoztatókhoz (release notes) kapcsolódó adatok:
|
– név;
– elektronikus postafiók címe; – szolgáltatási szektor; |
| Adatmentési tevékenységhez kapcsolódó adatok: | – adathordozó adatai:
o adathordozó gyártója, típusa és modellje, sorozatszáma, titkosítás ténye; – adatvesztés részletei: o hiba leírása, elveszett adatok, egyéb műszaki információk, adat-helyreállítási kísérletek; – ügyfél adatai: o kapcsolattartói adatok: vezetéknév, keresztnév, elektronikus postafiók címe, telefonszám, o számlázási adatok (számlázási cím, adószám); |
A KÜRT Zrt. különleges személyes adatokat nem kezel.
A szerződéses adatok köre
A szerződéses adatok körébe mindazon adatok sorolhatók, melyek – függetlenül azok céljától és tartalmától, irányától – a természetes személy érintettnek a KÜRT Zrt-vel fennálló, vagy létesíteni tervezett jogviszonyához kapcsolódnak, valamely szerződéses kötelem teljesítéséhez, teljesíthetőségéhez kapcsolódnak. Az egyes szerződések megkötéséhez esetenként eltérő adattartalom kapcsolódhat, az adott szerződés nem minden esetben tartalmazza valamennyi felsorolt adatkört.
Ezen adatok:
| – az érintett neve;
– születési helye és ideje; |
| – anyja neve;
– lakcíme; |
| – elektronikus postafiók címe;
– telefonszáma; |
| – társadalombiztosítási azonosítói;
– adószáma; |
| – javadalmazással kapcsolatos adatai;
– bankszámlaszáma; |
| – az igénybe vett szolgáltatás, termék azonosítója. |
Az érintett szabadon dönthet a fenti adatok megadásáról, azonban adatszolgáltatás hiányában a jogviszony nem jön létre, illetve nem tartható fenn. Az adatszolgáltatás megtagadása, illetve az adatok törlésének kezdeményezése a szerződéskötést megelőzően a szerződéstől való elállásnak, míg a szerződéskötést követően a szerződés érintett általi felmondásának minősülhet. Adatkezelő mindaddig nem köteles az adatok törlésére, ameddig a jogviszonnyal összefüggő adatkezelés valamely jogos, szerződéses érdek érvényesítéséhez (kötelezettség vagy jog érvényesítéséhez) szükséges.
A kapcsolattartói adatok köre
A kapcsolattartói adatok körébe a jogi személyek, vagy jogi személyiséggel nem rendelkező szervezetek által a KÜRT Zrt-vel megkötött, vagy megkötni tervezett szerződésekkel, illetve – valamennyi értinett vonatkozásában – a KÜRT Zrt. termékeivel, szolgáltatásaival, rendezvényeivel, a társasággal összefüggő egyéb információkkal, hírekkel kapcsolatos információmegosztáshoz szükséges azonosító és elérhetőségi adatok, így:
| – az érintett neve;
– elektronikus postafiók címe; |
| – telefonszáma;
– a képviselt szervezet megnevezése, szervezeti egység megnevezése, beosztása; |
| – az igénybe vett szolgáltatás, termék azonosítója |
tartozik.
Az érintett szabadon dönthet a fenti adatok megadásáról, azonban az adatkezelési hozzájárulás, valamint az adatok megadásának elmaradása, vagy a hozzájárulás visszavonása esetén a jogviszony nem jön létre, illetve nem tartható fenn. Az adatkezelési hozzájárulás megadásáról és rendelkezésre állásáról az érintett által képviselt jogi személy vagy jogi személyiséggel nem rendelkező szervezet gondoskodik.
Az adatkezelési hozzájárulás megtagadása vagy visszavonása a KÜRT Zrt. elállását vagy a szerződés KÜRT Zrt. általi rendkívüli felmondását alapozhatja meg. Adatkezelő mindaddig nem köteles az adatok törlésére, ameddig a jogviszonnyal összefüggő adatkezelés valamely jogos, szerződéses érdek érvényesítéséhez (kötelezettség vagy jog érvényesítéséhez) szükséges.
A foglalkoztatási adatok köre
A foglalkoztatási adatok körébe a KÜRT Zrt-vel munkaviszonyban, illetve munkavégzésre irányadó egyéb jogviszonyban álló érintettekkel összefüggő, jogszabályi kötelezésen alapuló, illetve a szerződések teljesítéséhez szükséges személyes adatok, így:
- az érintett neve;
- arcképe;
- munkaköre;
- születési helye és ideje;
- anyja neve;
- lakcíme;
- elektronikus postafiók címe;
- telefonszáma;
- társadalombiztosítási azonosítói;
- adószáma;
- végzettségi adatai;
- kompetenciái;
- javadalmazással kapcsolatos adatai;
- bankszámlaszáma;
- korábbi munkahelyei és munkakörei;
- foglalkoztatással kapcsolatos egészségügyi alkalmasságra vonatkozó adatai;
- családi állapota;
- feddhetetlenségre vonatkozó adatok (erkölcsi bizonyítvány, nemzetbiztonsági ellenőrzéssel kapcsolatos adatok);
- munkahelyi ellenőrzés során rögzített adatok;
- beléptető rendszer adatai (belépés időpontja, rendszám);
- fizikai védelmi rendszer adatai (képmás);
A foglalkoztatási adatok körében a KÜRT Zrt. az érintettől kizárólag olyan adatok közlését kéri, melyek személyiségi jogot nem sértenek, és a jogviszony létesítése, teljesítése vagy megszűnése szempontjából lényegesek. A KÜRT Zrt. a munkahelyi ellenőrzéseket az arányosság megtartásával, az adattakarékosság elvéből is adódóan célhoz kötötten, a fokozatosság elvére figyelemmel lépcsőzetes módon hajtja végre.
A munkahelyi ellenőrzés során rögzített adatok kizárólag az ellenőrzés célja által indokolt ideig kerülnek megőrzésre. Az érintett szabadon dönthet adatai megadásáról, azonban az adatok megadásának elmaradása esetén a foglalkoztatási jogviszony nem jön létre, illetve nem tartható fenn. Adatkezelő mindaddig nem köteles az adatok törlésére, ameddig a jogviszonnyal összefüggő adatkezelés valamely jogos, szerződéses érdek érvényesítéséhez (kötelezettség vagy jog érvényesítéséhez), vagy jogszabályi kötelezettség teljesítéséhez szükséges.
A hozzátartozói adatok köre
A hozzátartozói adatok körében a KÜRT Zrt. a társasággal munkaviszonyban, illetve munkavégzésre irányuló egyéb jogviszonyban álló magánszemélyek közvetlen hozzátartozói – valamely, az adott munkavállalót vagy megbízottat megillető kedvezmény, így különösen, de nem kizárólagosan szülői, vagy pótszabadság, adókedvezmény érvényesítése érdekében történő – alábbi adatainak jogszabályi kötelezésen alapuló kezelését valósítja meg:
- az érintett neve;
- lakcíme;
- születési helye és ideje;
- társadalombiztosítási azonosítói;
Az érintett szabadon dönthet adatai megadásáról, azonban az adatok megadásának elmaradása a jogszabályon alapuló kedvezmény érvényesítésének akadályát képezheti. Adatkezelő mindaddig nem kötelezhető az adatok törlésére, ameddig az adatkezelés a jogszabályi kötelezettség teljesítéséhez szükséges.
Pályázati adatok köre:
A pályázati adatok keretében a KÜRT Zrt. az általa közzétett álláspályázatokra jelentkező, illetve a kiválasztási folyamatban résztvevő érintettek alábbi adatait kezeli:
- az érintett neve;
- elektronikus postafiók címe;
- telefonszáma;
- végzettségi adatai;
- kompetenciái;
- korábbi munkahelyei és munkakörei;
A KÜRT Zrt. a jelen adatkörbe tartozó adatokat kizárólag a kiválasztási folyamat lebonyolításához használja fel. Adatkezelő az eredménytelenül pályázók személyes adatait haladéktalanul törli, kivéve, ha az adott érintett – későbbi kiválasztási eljárásokban történő felhasználás érdekében – kifejezetten kéri adatai adatkezelő általi további kezelését. Az adatkezelés időtartama ez esetben sem haladja meg az 1 évet. Érintett szabadon dönthet fenti adatai megadásáról. Az adatkezelési hozzájárulás, valamint az adatok megadásának elmaradása, vagy a hozzájárulás visszavonása a kiválasztási eljárás eredménytelen lezárását eredményezi.
Elektronikus látogatói adatok köre:
A KÜRT Zrt. által üzemeltetett, illetve a társaság hatókörébe tartozó honlapokon (https://kurt.hu/; https://secube.hu/; https://seconical.hu/) megosztott információk megtekintése nem igényli személyes adatok megadását, erre kizárólag az alábbi, regisztrációhoz kötött szolgáltatások igénybevétele esetén van szükség:
- Webes portálok kapcsolatfelvételi oldalain: pl.: https://kurt.hu/kapcsolat
- Adatmentési szolgáltatás igénybevétele során: https://adatmentes.kurt.hu/adatvesztes-bejelentese
- KÜRT Zrt. hírlevélszolgáltatás esetén: https://kurt.hu/hirlevel-feliratkozas/.
A honlapok letöltése és megtekintése során ugyanakkor – a jelen tájékoztatóban foglaltaknak megfelelően – a látogatók tevékenysége monitorozásra kerül, melynek keretében a KÜRT Zrt., illetve az általa megbízott adatfeldolgozók információkat gyűjtenek a honlapok eléréséhez használt IP címekről (az IP cím egy egyedi hálózati azonosító, amelynek biztosítja a számítógépek internetes kommunikációját), operációs rendszerekről, böngészőkről, a megtekintés időpontjáról és időtartamáról. A gyűjtött információk, elektronikus látogatói adatok abban az esetben minősülnek személyes adatnak, ha lehetővé teszik a természetes személy érintett közvetett vagy közvetlen módon történő azonosítását.
A KÜRT Zrt. által üzemeltetett, illetve a társaság hatókörébe tartozó honlapokon a regisztrációhoz kötött szolgáltatások, illetve a kapcsolatfelvétel kezdeményezése keretében – amennyiben az adatkezeléshez előzetes hozzájárulását adja – az alábbi adatok kerülnek kezelésre:
- IP-cím;
- böngésző típusa;
- cookie-azonosító;
- bejelentkezési név, jelszó.
A KÜRT Zrt. által üzemeltetett, illetve a társaság hatókörébe tartozó honlapokon a regisztrációhoz kötött szolgáltatások, illetve a kapcsolatfelvétel kezdeményezése keretében – amennyiben az adatkezeléshez előzetes hozzájárulását adja – az alábbi adatok megadására van szükség:
| – az érintett neve (vezetéknév és keresztnév);
– elektronikus postafiók címe; |
| – telefonszáma;
– az általa képviselt szervezet megnevezése; – beosztása.
|
Az érintett szabadon dönthet a fenti adatok megadásáról, azonban az adatkezelési hozzájárulás, illetve az adatok legalább részleges megadásának elmaradása esetén a szolgáltatások egy része nem érhető el, illetve a regisztráció, kapcsolatfelvétel meghiúsulhat.
A honlapok a felhasználói élmény javítása érdekében ún. cookie-kat, a felhasználók böngészőjében települő és – meghatározott érvényességi időre – tárolt információs azonosítókat alkalmaznak. A cookie-k alkalmazása lehetővé teszi a felhasználók honlap használati szokásainak nyomon követését, a visszatérő felhasználók felismerését, az adott honlapra vonatkozó böngészési előzmények összekapcsolását.
A cookie-k önmagukban nem alkalmasak a felhasználók azonosítására, kizárólag a felhasználó böngészőjének felismerését teszik lehetővé. A cookie-kat kizárólag a honlapok és csak akkor használják, amikor a felhasználó azokat letölti, megtekinti. A KÜRT Zrt. a cookie-kat nem használja azon felhasználók azonosítására, akik csupán a honlapok látogatói. A felhasználók böngészőjükben beállíthatják a cookie-k alkalmazására irányadó szabályokat, illetve le is tilthatják a cookie-k használatát (a cookie-k beállításával összefüggésben bővebb tájékoztatás a böngészők felhasználói dokumentációjában található).
A KÜRT Zrt. a társaság termékeire, szolgáltatásaira vonatkozó, marketing célú információkat is megoszthat partnereivel. Amennyiben érintett nem kíván hozzájárulni a marketing célú információkhoz, a jelen nyilatkozatban megjelölt elérhetőségeken keresztül lehetősége van a marketing célú információmegosztás letiltására.
Látogatói adatok köre:
A KÜRT Zrt. a látogatói adatok körében az alábbi adatokat kezeli:
- az érintett képmása;
- rendszám;
- beléptetéskor rögzített adatok (név, elérhetőség, azonosító okmány típusa és száma);
- belépés időpontja.
A KÜRT Zrt. székhelyén és telephelyein kétirányú beléptetőrendszer, illetve vagyonvédelmi kép- és hangrögzítő berendezések működnek. Érintett a helyiségekbe történő belépéssel tudomásul veszi- és elfogadja az adatrögzítés tényét. A képrögzítő eszközök alkalmazására önálló szabályzat vonatkozik, melyet a KÜRT Zrt. székhelyén és telephelyein az érintettek számára elérhetővé tesz.
Hírlevél küldéséhez kapcsolódó adatok adatköre:
A KÜRT Zrt. a hírlevél küldéséhez kapcsolódó adatok körében az alábbi adatokat kezeli:
- név;
- elektronikus postafiók címe;
- szolgáltatási szektor;
Hírlevelek küldése során tájékoztatjuk Önt az aktuális információinkról, termékeinkről, akcióinkról, a
KÜRT-öt érintő hírekről. Az adatkezelő az Ön által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag hírlevél küldésre használja. Adatkezelő a megadott személyes adatokat a leírtaktól eltérő célokra nem használja, illetve nem használhatja fel. Személyes adatok harmadik személy számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik kötelező erővel – kizárólag az Ön előzetes, kifejezett hozzájárulása esetén lehetséges.
Secube verziókövetési tájékoztatókhoz (release notes) kapcsolódó adatok köre:
A KÜRT Zrt. a Secube GRC keretrendszeréhez kapcsolódóan a szerződéses ügyfelei részére rendszeresen kiküldött release notes tájékoztatókhoz kapcsolódó adatok körében az alábbi adatokat kezeli:
- név;
- elektronikus postafiók címe;
- szolgáltatási szektor;
A Secube tájékoztatók, release notes-ok elektronikus küldése során tájékoztatjuk Önt a Secube rendszerhez kapcsolódó: termékinformációkról és újdonságokról, új funkciókról és rendszerváltozásokról. Az adatkezelő az Ön által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag a Secube tájékoztatások küldésére használja. Adatkezelő a megadott személyes adatokat a leírtaktól eltérő célokra nem használja, illetve nem használhatja fel. Személyes adatok harmadik személy számára történő kiadása kizárólag az Ön előzetes, kifejezett hozzájárulása esetén lehetséges.
Adatmentési tevékenységhez kapcsolódó adatok köre:
Az adatmentési üzletághoz kapcsolódó https://adatmentes.kurt.hu/ weboldalon üzemeltetett „Adatvesztés bejelentése” kapcsolati űrlapon https://adatvesztesbejelentes.kurt.hu/ keresztül a következő adatokat kezeljük:
- Adathordozó adatai: adathordozó gyártója; típusa és modellje; sorozatszáma; titkosítás ténye;
- Adatvesztés részletei: hiba leírása; elveszett adatok; egyéb műszaki információk; adat-helyreállítási kísérletek;
- Ügyfél adatai: kapcsolattartói adatok: vezetéknév, keresztnév, elektronikus postafiók címe, telefonszám, számlázási adatok (ország, cím, adószám);
Az „Adatvesztés bejelentése” webes űrlapon történő adatmentési szolgáltatások megrendeléséhez szükséges adatlapokat az űrlap kitöltésekor megadott elektronikus postafiók címére küldjük ki.
AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPJAI
A KÜRT Zrt. által folytatott adatkezelések minden esetben jogalaphoz és célhoz kötötten történnek. Az adatkezelések jogalapját:
- a GDPR 6. cikk (1) bek. a) pontja, az érintett hozzájárulása;
- a GDPR 6. cikk (1) bek. b) pontja, szerződéses kötelezettség teljesítése;
- a GDPR 6. cikk (1) bek. c) pontja, az adatkezelőre vonatkozó jogi kötelezettség teljesítése; valamint
- a GDPR 6. cikk (1) bek. f) pontja, a KÜRT Zrt., üzleti partnere vagy az érintett jogos érdekeinek érvényesítése képezi.
Az egyes adatkörökhöz az alábbi jogalapok és adatkezelési célok kapcsolódnak:
| Adatkör | Adatkezelés jogalapja | Adatkezelés célja |
| Szerződéses adatok: | GDPR 6. cikk (1) bek. b)
GDPR 6. cikk (1) bek. f) |
az adatkezelés célja a KÜRT Zrt. működésének fenntartásához, beszerzéseihez, gazdálkodásához kapcsolódó; valamint termékeinek és szolgáltatásainak értékesítését célzó szerződések előkészítése és fenntartása |
| Kapcsolattartói adatok: | GDPR 6. cikk (1) bek. a)
GDPR 6. cikk (1) bek. b) GDPR 6. cikk (1) bek. f) |
a KÜRT Zrt. potenciális partnereivel, ügyfeleivel történő kapcsolatfelvétel, a kapcsolat fenntartása, az észrevételek, megkeresések kezelése, információmegosztás biztosítása |
| Foglalkoztatási adatok: | GDPR 6. cikk (1) bek. b)
GDPR 6. cikk (1) bek. c) GDPR 6. cikk (1) bek. f) |
a KÜRT Zrt munkavállalóinak, megbízottainak munkavégzéssel, illetve munkavégzésre irányuló egyéb jogviszonyaival kapcsolatos szerződéses keretek biztosítása, jogszabályi követelmények teljesítése |
| Hozzátartozói adatok: | GDPR 6. cikk (1) bek. c) | a KÜRT Zrt-vel munkaviszonyban, illetve munkavégzésre irányuló egyéb jogviszonyban álló munkavállalót vagy megbízottat megillető kedvezmény, így különösen, de nem kizárólagosan szülői, vagy pótszabadság, adókedvezmény érvényesítése, valamint a KÜRT Zrt-t terhelő jogszabályi kötelezettségek teljesítése |
| Pályázati adatok: | GDPR 6. cikk (1) bek. a)
GDPR 6. cikk (1) bek. f) |
a KÜRT Zrt. munkaerőigényének biztosítása, a pályázók társasággal történő foglalkoztatási jogviszony létesítésének elősegítése, lehetőségének megteremtése |
| Elektronikus látogatói adatok: | GDPR 6. cikk (1) bek. a)
GDPR 6. cikk (1) bek. f) |
a KÜRT Zrt. honlapjain elérhető, regisztrációhoz kötött szolgáltatásokhoz történő hozzáférés, a társasággal történő kapcsolatfelvétel lehetőségének biztosítása, valamint a KÜRT Zrt. termékeire, szolgáltatásaira vonatkozó, marketing célú információk megosztása |
| Látogatói adatok: | GDPR 6. cikk (1) bek. a)
GDPR 6. cikk (1) bek. f) |
vagyonbiztonság szavatolása, káresemények következményeinek mérséklése |
| Hírlevél küldéséhez kapcsolódó adatok: |
GDPR 6. cikk (1) bek. a)
|
tájékoztatás az aktuális információkról, termékeinkről, akcióinkról, a KÜRT-öt érintő híreinkről, ismeretterjesztő cikkek és anyagok küldése, szolgáltatásaink stratégiai fejlesztése céljából;
a hírlevél Ön által megadott e-mail címére történő elküldésének biztosítása |
| Secube verziókövetési tájékoztatókhoz (release notes) kapcsolódó adatok: | GDPR 6. cikk (1) bek. b)
|
tájékoztatás a Secube rendszerhez kapcsolódó: információkról, újdonságokról, új funkciókról és rendszerváltozásokról |
| Adatmentési tevékenységhez kapcsolódó adatok: | GDPR 6. cikk (1) bek. a)
GDPR 6. cikk (1) bek. b) GDPR 6. cikk (1) bek. f) |
az érintett hozzájárulása a kapcsolatfelvételhez;
a szerződés teljesítéséhez, illetve azt megelőzően az érintett kérésére történő lépések megtételéhez (az adatmentési szolgáltatás megrendelésének, továbbá a szerződéskötés elősegítése); a KÜRT Zrt. jogos érdekeinek érvényesítése; |
AZ ADATOK FORRÁSA, FELVÉTELE
| Adatkör | Adatforrások |
| szerződéses adatok | szerződő fél |
| kapcsolattartói adatok | szerződő fél (érintett munkáltatója) |
| foglalkoztatási adatok | érintett |
| hozzátartozói adatok | foglalkoztatott közeli hozzátartozó |
| pályázati adatok | érintett |
| elektronikus látogatói adatok | az érintett által használt informatikai rendszerek |
| látogatói adatok | beléptető, kép- és hangrögzítő berendezések |
| hírlevél küldéséhez kapcsolódó adatok | érintett |
| Secube verziókövetési tájékoztatókhoz (release notes) kapcsolódó adatok | szerződő fél (érintett munkáltatója) |
| adatmentési tevékenységhez kapcsolódó adatok | érintett, szerződő fél |
Az adatok felvétele az érintettek általi önkéntes vagy jogszabály által előírt adatszolgáltatáson – ideértve az adatok megadását, a honlapok meglátogatását vagy a megfigyelt területekre történő belépést is –, vagy az adatforrások által történő adatszolgáltatáson alapul.
AZ ADATKEZELÉS IDŐTARTAMA
A KÜRT Zrt. az adatokat:
- hozzájáruláson alapuló adatkezelés esetén az érintetti hozzájárulás visszavonásáig;
- a vonatkozó célok esetében az azokkal összefüggő jogos érdek fennállásáig;
- illetve az egyes adatkörök esetében az alábbi időtartamokig:
| Adatkör | Adatkezelés időtartama |
| Szerződéses adatok: | a szerződéskötéstől az annak lezárását követő – a számvitelről szóló 2000. évi C. törvény (Sztv.) 169. § (8) bek. által előírt: 8 évig |
| Kapcsolattartói adatok: | a szerződés előkészítésének időpontjától a kapcsolattartói adatokban bekövetkezett változásról történő értesítésig, illetve – az Sztv. előírásának megfelelően – a szerződés lezárását követő: 8 évig |
| Foglalkoztatási adatok: | a munkaviszony, munkavégzésre irányuló jogviszony létesítésétől a munka törvénykönyvéről szóló 2012. évi I. törvény szerinti igényérvényesítési idő végéig: 3 év,
a társadalombiztosítási adatok tekintetében: – a 2025. január 01. előtt keletkezett adatok esetében: – 2025. január 01. napjától: 3 évig. |
| Hozzátartozói adatok: | az irányadó adójogszabályokban meghatározott megőrzési időtartamig, egyedi szabály hiányában a rögzítéstől számított: 6 évig |
| Pályázati adatok: | a kiválasztási folyamat érintett vonatkozásában történő lezárásáig, érintett kifejezett kérése esetén az adatátadástól számított: 1 évig |
| Elektronikus látogatói adatok: | az adat rögzítésétől a jogos érdek fennállásáig, de legfeljebb: 1 évig |
| Látogatói adatok: | a rögzítéstől számított: 3 napig |
| Hírlevél küldéséhez kapcsolódó adatok: | a hozzájárulás visszavonásáig, vagy a hírlevélről történő leiratkozásig (hírlevél alján található „Leiratkozás” vagy „Unsubscribe”);
az érintett bármikor ingyenesen leiratkozhat a hírlevélről és a korábbi hozzájárulását visszavonhatja, amely nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét; |
| Secube verziókövetési tájékoztatókhoz (release notes) kapcsolódó adatok | a szerződéskötéstől kezdődően annak lezárásáig, illetve a termékhez kapcsolódó érvényben lévő támogatási időszak végéig |
| Adatmentési tevékenységhez kapcsolódó adatok: | „Adatvesztés bejelentése” kapcsolati űrlapon a szerződéskötést / megrendelést megelőzően: az érintett hozzájárulásának visszavonásáig;
szerződéskötést követően: a szerződéskötéstől az annak lezárását követő – a számvitelről szóló 2000. évi C. törvény (Sztv.) 169. § (8) bek. által előírt: 8 évig; |
kezeli.
AZ ÉRINTETT JOGAI
Az érintettnek joga van ahhoz, hogy
- tájékoztatást kapjon az adatkezelés körülményeiről, jellemzőiről (az adatkezelő kilétéről és elérhetőségeiről; az adatkezelés jogalapjáról és céljáról; az adatkezelés időtartamáról; jogairól, kiemelten a hozzájárulás visszavonásának jogáról; a panasztétel lehetőségéről);
- az adatkezeléssel összefüggésben tájékoztatást kérjen az adatkezelőtől;
- kérhesse a rá vonatkozó személyes adatokhoz való hozzáférés biztosítását;
- élhessen az adathrodozhatóság lehetőségével;
- kérhesse a rá vonatkozó adatok helyesbítését, törlését (elfeledtetését), kezelésének korlátozását;
- továbbá tiltakozzon személyes adatai kezelése ellen.
A hozzáférési és adathordozhatósági jog indokolatlan többszöri, vagy ismételt gyakorlása esetén adatkezelő – a kapcsolódó költségeivel egyező mértékű – adminisztrációs díjat számíthat fel. A hozzáférési és adathordozhatósági jog gyakorlásának előfeltétele lehet az adatok tárolására alkalmas, megfelelő biztonságú adathordozó érintett általi rendelkezésre bocsátása. Adatkezelő a hozzáférést és az adathordozhatóságot az adatkezelés során alkalmazott formátumban és technológiai paraméterekkel biztosítja.
Érintett az adatkezeléssel összefüggésben felmerülő jogsértés esetén a KÜRT Zrt. székhelye, vagy a lakó- vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat. Jogai érvényesülésének ellenőrzése és elősegítése érdekében megkeresheti továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóságot (székhelye: 1155 Budapest, Falk Miksa u. 9-11.; telefonszáma: +36 (1) 391-1400; fax száma:
+36 (1) 391-1410; elektronikus postafiók címe: ugyfelszolgalat@naih.hu). A Hivatal útján történő jogérvényesítés lépéseiről a www.naih.hu portálon tájékozódhat.
Érintett jogainak érvényesítését adatkezelő jelen tájékoztatóban közzétett elérhetőségein keresztül gyakorolhatja.
ADATFELDOLGOZÓK
A KÜRT Zrt. a portálokkal összefüggésben folytatott adatkezelés során az alábbi adatfeldolgozókat és szolgáltatásokat veszi igénybe:
Portálok működésének elemzése
A KÜRT Zrt. a portálok működésének elemzésére a Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043 USA; www.google.com/contact) Google Analytics szolgáltatását használja.
A Google Analytics cookie-k alkalmazására épül, a cookie-k által generált, felhasználásra vonatkozó információkat a Goolge saját szervereire továbbítja, ott tárolja és dolgozza fel. A portálokon aktív az IP-cím névtelenítése szolgáltatás, így az Európai Unió tagállamaiban vagy az Európai Gazdasági Térséget érintő szerződött államokon belül a Google a továbbítás előtt a felhasználók IP-címét azonosításra alkalmatlanná teszi. Felhasználó a http://tools.google.com/dlpage/gaoptout linken található beépülő modul letöltésével és telepítésével megakadályozhatja, hogy a Google Analytics begyűjtse és feldolgozza a cookie-k által a portálok felhasználásával összefüggésben generált adatokat.
Hirdetési kampányok támogatása
A KÜRT Zrt. hirdetési kampányai támogatására a Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043 USA; www.google.com/contact) Google AdWords szolgáltatását használja. A Google AdWords biztosítja a Google hirdetési kampányok követését, eredményességük mérését. A Google AdWords szintén cookie-kat használ működéséhez, melyek tiltására a cookie-k tiltására vonatkozó általános megjegyzések irányadóak.
A KÜRT Zrt. portálok kapcsolatfelvételi űrlapjainak támogatása
A KÜRT Zrt. webes portáljaihoz kapcsolódóan: az érintettekhez, továbbá a szerződő felekhez kapcsolódó információk tárolásának technikai hátterének biztosítása és támogatása érdekében, igénybe veszi az Alaio Cloud Limited – Bitrix24 üzleti platform CRM szolgáltatásait is.
- Alaio Cloud Limited
Frema House, office 102, No. 9
Constantinou Paparigopoulou Str.
3106, Limassol, Cyprus
Reg number: HE387206; Tax ID: CY10387206P
weboldal: bitrix24.eu
Az Alaio Cloud Limited adatkezelési gyakorlatának megismerése érdekében kérjük látogasson el a következő weboldalra: https://www.bitrix24.eu/gdpr/ .
A KÜRT Zrt. a további adatkezelései során az alábbi adatfeldolgozókat és szolgáltatásokat veszi igénybe:
Projekt- és munkamenedzsment folyamatokat támogató további adatfeldolgozók
A KÜRT Zrt. szerződéseihez és a futó projektjeihez kapcsolódó munkamenedzsment-folyamatok támogatására igénybe veszi az Easy Software Ltd. gyártó Easyredmine rendszerét, mely rendszerben szerződéses adatok és foglalkoztatási adatok kezelésének a támogatása történik.
A bevont adatfeldolgozó adatai:
- Easy Software Ltd. (UK)
Cím: 124 City Road
EC1V 2NX London
United Kingdom
weboldal: https://www.easyredmine.com/
Az Easy Software Ltd. adatkezelési gyakorlatának megismerése érdekében kérjük látogasson el a következő weboldalra: https://www.easyredmine.com/about/terms-and-conditions/gdpr-compliance.
Adatmentési tevékenységhez kapcsolódó adatfeldolgozók
Az adatmentési üzletág adatmentési tevékenységei során a Click On Hungary Kft. xFLOWer folyamatkezelő szolgáltatását veszi igénybe, továbbá a kapcsolódó (Office 365) felhős e-mail szolgáltatás szolgáltatója a Microsoft Ireland Ltd.
A KÜRT Zrt. adatmentési tevékenysége során a következő adatfeldolgozókat veszi igénybe:
- Click On Hungary Kft.
1029 Budapest, Táltos utca 23/a.
Adószám: 22705033-2-41; Cégjegyzékszám: 01 09 174625
weboldal: https://click-on.hu
- Microsoft Ireland Ltd.
One Microsoft Place, South County Business Park, Le-opardstown,
Dublin 18, D18 P521, Írország
weboldal: https://www.microsoft.com/
Az egyes adatkezelések során igénybe vett adatfeldolgozók adatkezelési irányelvei az adatfeldolgozók fent megjelölt elérhetőségein érhetőek el.
ADATTOVÁBBÍTÁS
A KÜRT Zrt. a kezelt személyes adatokat megbízott adatkezelői (ideértve, de nem kizárólagosan a társaság részére könyvelési, bérszámfejtési vagy jogi tanácsadási feladatokat ellátó megbízottjait), illetve a társaság könyveit igazoló független könyvvizsgáló, valamint a jogalap megjelölését is tartalmazó hatósági, vagy bírósági megkeresés esetét kivéve sem bel-, sem külföldre nem továbbítja.
ADATBIZTONSÁG
A KÜRT Zrt. informatikai rendszerei, hálózata egyaránt védettek a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. A KÜRT Zrt. a biztonságról, az adatokhoz való jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, véletlen megsemmisülés és sérülés megelőzéséről megfelelő és kockázatarányos technikai és szervezési intézkedésekkel, szerver- és alkalmazásszintű védelmi eljárásokkal gondoskodik. A KÜRT Zrt. érintett adataihoz hozzáférő valamennyi munkatársa és szerződéses partnere kötelezettséget vállalt a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának megóvására.
Hatályos: 2025. június 13.