ADATVÉDELMI ALAPELVEK ÉS SZABÁLYZAT (ALAP)

1. Az adatvédelem célja

A [CÉGNÉV] elkötelezett a személyes adatok védelme mellett.
Az adatvédelem célja, hogy:

• a személyes adatok kezelése jogszerű, tisztességes és átlátható legyen,

• az érintettek magánszférája ne sérüljön,

• az adatok biztonságban legyenek a teljes adatkezelési életciklus során.

2. Az adatvédelem hatálya

Jelen szabályzat kiterjed:

• minden természetes személy személyes adatára,

• minden adatkezelési tevékenységre,

• minden munkavállalóra, megbízottra és alvállalkozóra,
  akik a [CÉGNÉV] nevében vagy érdekében adatkezelést végeznek.

3. Alapelvek az adatkezelés során

Az adatkezelés során az alábbi alapelvek érvényesülnek:

3.1 Jogszabályi megfelelés

A személyes adatok kezelése a hatályos jogszabályokkal, különösen a GDPR rendelkezéseivel összhangban történik.

3.2 Célhoz kötöttség

Személyes adat kizárólag meghatározott, egyértelmű és jogszerű célból kezelhető.

3.3 Adattakarékosság

Csak olyan adat kerül kezelésre, amely az adott cél eléréséhez feltétlenül szükséges.

3.4 Pontosság

Az adatkezelő törekszik arra, hogy az általa kezelt adatok pontosak és naprakészek legyenek.

3.5 Korlátozott tárolhatóság

A személyes adatokat csak a szükséges ideig tárolja az adatkezelő.

3.6 Integritás és bizalmas jelleg

Megfelelő technikai és szervezési intézkedések biztosítják az adatok védelmét.

4. Hozzáférés és jogosultságkezelés

• Személyes adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá.

• A hozzáférések szerepkör alapúak.

• A jogosultságok rendszeresen felülvizsgálatra kerülnek.

5. Adatbiztonsági intézkedések

A [CÉGNÉV] különösen az alábbi intézkedéseket alkalmazza:

• jelszóval védett rendszerek,

• biztonságos adatmentés,

• vírus- és behatolásvédelem,

• titkosított adatátvitel,

• fizikai védelem (iroda, eszközök).

6. Adatvédelmi incidensek kezelése

Adatvédelmi incidens esetén:

• az esemény haladéktalanul kivizsgálásra kerül,

• szükség esetén az illetékes hatóság értesítése megtörténik,

• az érintettek tájékoztatása biztosított.

7. Oktatás és tudatosság

A [CÉGNÉV] gondoskodik arról, hogy az adatkezelésben részt vevő személyek:

• ismerjék az adatvédelmi alapelveket,

• tisztában legyenek felelősségükkel,

• rendszeres tájékoztatást kapjanak.

8. Külső partnerek és adatfeldolgozók

• Külső partnerek kizárólag megfelelő garanciák mellett vonhatók be.

• Az adatfeldolgozók írásos szerződésben vállalják az adatvédelmi kötelezettségeket.

9. Az érintettek jogainak tiszteletben tartása

A [CÉGNÉV] biztosítja az érintettek jogainak gyakorlását, különösen:

• hozzáférés,

• helyesbítés,

• törlés,

• adatkezelés korlátozása,

• tiltakozás.

10. A szabályzat hatályba lépése

Jelen adatvédelmi alapelvek a közzététel napján lépnek hatályba, és visszavonásig érvényesek.