Adatkezelési tájékoztató

Adatkezelési tájékoztató

MKIK adatkezelési tájékoztatója:

Bevezető rendelkezések, alapelvek, az Adatkezelési Tájékoztató célja, hatálya
Értelmező rendelkezések
Jogszabályi háttér
Adatkezelési jogalapok
Adatkezelő (szolgáltató) adatai, elérhetőségei
Adatkezelés célja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak
Az Adatkezelő által megvalósított beszerzési / mentesített, illetve pályázati eljárásokat érintő adatkezelés szabályai
Adatkezelés célja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak az Adatkezelőhöz álláskeresőként jelentkező/pályázó Érintettek vonatkozásában
Tömegfelvétel (fénykép-, video-, illetőleg hangfelvétel), illetőleg tömegfelvételnek nem minősülő fénykép-, videó-, hangfelvétel készítésére vonatkozó adatkezelési szabályok
Közösségi portálok
Adatkezelés célja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak az Adatkezelő belső működése, közfeladatai ellátása során végzett adatkezelések vonatkozásában
Adatbiztonság
Személyes adatok hozzáférése, módosítása, helyesbítése, hordozhatósága
Személyes adatok törlése, korlátozása, tiltakozás joga
Felhasználó jogérvényesítési lehetőségei
A Tájékoztató változásai, hatályba lépése

K-app mobilapplikációval kapcsolatos kiegészítő Adatkezelési Tájékoztató:

Adatkezelés célja és jogalapja
Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába
Adatkezelő a személyes adatok kezeléséhez Adatfeldolgozó(ka)t vesz igénybe.
Harmadik fél részére történő adattovábbítás esetei
Az adatok tárolási módja
Adatkezeléssel kapcsolatos jogok

I. Bevezető rendelkezések, alapelvek, az Adatkezelési Tájékoztató célja, hatálya

A Magyar Kereskedelmi és Iparkamara (székhely: 1054 Budapest, Szabadság tér 7., nyilvántartási szám: 01-03-0000006, bejegyző bíróság megnevezése: Fővárosi Törvényszék, képviseli: Dr. Parragh László - elnök; Dunai Péter – főtitkár, adószám: 18068265-2-41, telefonszám: +36-1-474-5100, e-mail: mkik@mkik.hu, adatvédelmi tisztviselő: dr. Szomolányi Adrienn - telefonszám: +36-1-474-5194, e-mail: dpo@mkik.hu, a továbbiakban: Adatkezelő, Kamara vagy MKIK) mint adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679. számú rendelete (2016. április 27.) rendelkezéseinek és a vonatkozó törvényeknek megfelelően jár el.

Az Adatkezelő tiszteletben tartja az „Érintett” személyes adatok védelméhez fűződő jogait. Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató), vagy Adatkezelési Tájékoztató tömör, egyszerű módon foglalja össze, hogy az Adatkezelő milyen adatokat gyűjt, azokat miként használhatja fel, továbbá ismerteti az Adatkezelő által igénybe vett eszközöket és az Érintett adatvédelemmel kapcsolatos adatvédelmi és jogérvényesítési lehetőségeit.

Részletes szabályozás az említett Rendeletben és a kapcsolódó jogi aktusokban található, további információigény esetén javasolt a Rendelet tanulmányozása, vagy forduljon bizalommal az Adatkezelőhöz a jelen Tájékoztatóban is feltüntetett elérhetőségeken.

Jelen Tájékoztató célja, hogy az Adatkezelő biztosítsa az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését, megakadályozza az adatokhoz való jogosulatlan hozzáférést, és azok jogosulatlan megváltoztatását, elvesztését, illetve nyilvánosságra hozatalát.

Az Adatkezelő az adatkezelési tevékenysége során az alábbi alapvetéseknek megfelelően jár el:

Adatkezelő időben, az adatkezelés megkezdése előtt, az előírt módon tájékoztatja Érintettet az adatkezelési szabályokról.
Az Adatkezelő személyes adatokat az adatkezelés célhoz kötöttségéhez fűzött elvárásnak megfelelően kizárólag meghatározott céllal gyűjt, tárol és használ fel.
A begyűjtött személyes adat mindig az adott célnak megfelelő, annak szempontjából releváns és megfelelő mértékű, amely szabály megtartásával az Adatkezelő eleget tesz az adattakarékosság elvének.
Az adatpontosság jegyében az Adatkezelő az adott cél szempontjából észszerű lépéseket tesz annak érdekében, hogy az Érintett személyes adatai a célnak megfelelő mértékben teljesek, pontosak, naprakészek és megbízhatóak legyenek.
Az Adatkezelő a személyes adatokat marketing célokra kizárólag az Érintett beleegyezésével használja fel és lehetőséget ad arra, hogy az ilyen jellegű kommunikációt az Érintett megtiltsa.
Az Adatkezelő arányos és teljeskörű lépéseket tesz annak érdekében, hogy az Érintett személyes adatainak védelmét biztosítsa jelen Adatkezelési Tájékoztatóban is részletezettek szerint, beleértve az olyan eseteket, ha azokat harmadik fél számára továbbítja.
Jelen Tájékoztató tárgyi hatálya kiterjed – kifejezetten, de nem kizárólag – az Adatkezelő szolgáltatásait igénybe vevő gazdálkodó és egyéb szervezetek, partner intézmények kapcsolattartói, továbbá egyéb természetes személyek, mint érintettek, az Adatkezelő leendő munkavállalóinak
(álláskeresők/pályázók) a személyes adatai kezelésére is, az Adatkezelő weboldalainak használatára, az Adatkezelő általános közfeladatellátási tevékenységére, továbbá az alkalmazott adatbiztonsági elvekre is.

A Kamara működése:

A Kamara a Gktv. 3. § (1) bekezdése értelmében, e törvény alapján, a Gktv. 6. § (1) bekezdése alapján a területi [vármegyei (fővárosi) és megyeszékhelyen kívüli megyei jogú városi] kereskedelmi és iparkamarák által létrehozott köztestület. Az államháztartásról szóló 1992. évi XXXVIII törvény és egyes kapcsolódó törvények módosításáról szóló 2006. évi LXV. törvény 8/A. §-ának második fordulata alapján a köztestület a tagságához, illetve a tagsága által végzett tevékenységhez kapcsolódó közfeladatot lát el. A Gktv. 3. § (2) bekezdésének általánosan a gazdasági kamarákra megfogalmazódott rendelkezése értelmében a Kamara feladata e törvénynek, más jogszabályoknak és alapszabályuknak megfelelően, hogy önkormányzaton alapuló működésével előmozdítsa a gazdaság fejlődését és szerveződését, a piaci magatartás tisztességét, a gazdasági tevékenységet folytatók általános, együttes érdekeinek érvényesülését. A Kamara ellátja a Gktv.
III. Fejezete szerinti közfeladatokat. A Kamara a Gktv. 12. § (1)-(4) bekezdései szerint:

véleményezi a gazdasági tárgyú előterjesztések és jogszabályok tervezeteit;
kapcsolatot tart a külföldi gazdasági kamarák országos szervezeteivel és gazdasági jellegű nemzetközi szervezetekkel;
összehangolja a gazdasági kamarák külföldön végzett vagy külföldre irányuló, továbbá a külföldiek számára belföldön végzett gazdasági tájékoztató és propagandamunkáját;
megszervezi a magyar gazdasági napokat;
kialakítja a gazdasági kamaráknál vezetett nyilvántartások egységes rendszerét;
kidolgozza a tisztességes piaci magatartásra vonatkozó etikai szabályokat tartalmazó etikai szabályzatot; - külön törvények rendelkezései szerint részt vesz az országosan működtetett tanácsok és testületek munkájában;
megállapítja a közfeladatok ellátásához nyújtott költségvetési támogatás területi gazdasági kamarák közötti elosztásának elveit;
kidolgozza a kamarák részére átadott közfeladatok egységes eljárás keretében történő ellátásához szükséges önkormányzati szabályzatot;
közreműködik a külkereskedelem fejlesztésében, részt vesz a külkereskedelem fellendítését elősegítő gazdálkodó szervezetek rendszerének kialakításában és működtetésében;
állandó választottbíróságot működtet;
a területi kereskedelmi és iparkamarák bevonásával - biztosítja a Teljesítésigazolási Szakértői Szerv működésének feltételeit.

A Kamara alapszabálya a Kamara számára további feladatokat állapíthat meg.

II. Értelmező rendelkezések

Rendelet, GDPR-rendelet: az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679. számú rendelet (2016. április 27.);
Infotv.: 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról; • Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;
Genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered;
Biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;
Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról; • Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Adatkezelések nyilvántartása: a GDPR Rendelet 30. cikk (1) bekezdésében foglalt kötelezettség alapján az Adatkezelő által végzett adatkezelési tevékenységekről szóló nyilvántartás, mely tartalmazza az Adatkezelőre vonatkozó adatokon túl az adatkezelés megnevezését, az adatkezelés célját, az érintettek kategóriáit, a kezelt személyes adatok kategóriáit, ha lehetséges, a címzetteket akikkel az adatokat közölni fogják, az adatfeldolgozó(k) nevét és elérhetőségeit, továbbá – ha lehetséges – az egyes adatkategóriák törlésére előirányzott határidőt;
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek;
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
Adatvédelmet sértő esemény: Informatikai hiba, adatvédelmi incidens;
Informatikai hiba: Az informatikai rendszer működésében tapasztalható, a munkát akadályozó, a megszokottól eltérő működés, szolgáltatás megszakadás, lassulás, mely nem minősül adatvédelmi incidensnek, de az informatikai rendszer bizalmasságát, sértetlenségét vagy rendelkezésre állását veszélyeztetheti;
Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
Adatvédelmi Tisztviselő: a GDPR Rendelet 37. cikk (1) bekezdés a) pontja alapján kijelölt személy, akinek elérhetőségeit és jogállását jelen Tájékoztató tartalmazza;
Hatóság: Nemzeti Adatvédelmi és Információbiztonsági Hatóság - https://www.naih.hu/.

III. Jogszabályi háttér

Az adatkezelésre – különösen, de nem kizárólag - az alábbi jogszabályok vonatkoznak:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről;
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
a gazdasági kamarákról szóló 1999. évi CXXI törvény (a továbbiakban: Gktv.);
a választottbíráskodásról szóló 2017. évi LX. törvény;
az építmények tervezésével és kivitelezésével kapcsolatos egyes viták rendezésében közreműködő szervezetről, és egyes törvényeknek az építésügyi lánctartozások megakadályozásával, valamint a késedelmes fizetésekkel összefüggő módosításáról szóló 2013. évi XXXIV. törvény (Tszsztv.)
a Teljesítésigazolási Szakértői Szervvel kapcsolatos egyes kérdésekről szóló 236/2013. (VI. 30.) Korm. rendelet;
a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Sztv.);
a felnőttképzésről szóló 2013. évi LXXVII. törvény (a továbbiakban: Felnőttképzési tv.);
a szakképzésről szóló 2019. LXXX. törvény (a továbbiakban: Szakképzési tv.);
a Munka Törvénykönyvéről szóló 2012. évi I. törvény (a továbbiakban: Mt.);
a társadalombiztosítás ellátásaira és a magánnyugdíjra jogosultakról, valamint e szolgáltatások fedezetéről szóló 1997. évi LXXX. törvény;
a társadalombiztosítás ellátásaira jogosultakról, valamint ezen ellátások fedezetéről szóló 2019. évi CXXII. törvény;
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény;
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.);
az adózás rendjéről szóló 2017. évi CL. törvény (a továbbiakban: Art.);
az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban Áfa tv.).

IV. Adatkezelési jogalapok

A GDPR-rendelet az adatkezelési jogalapokat a 6. cikk (1) bekezdésében rögzíti:

az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

A „jogos érdek, érdekmérlegelés” esetköre nem alkalmazható a közhatalmi szervek által feladataik ellátása során végzett adatkezelésre.

Ha az adatgyűjtés céljától eltérő célból történő adatkezelés nem az érintett hozzájárulásán vagy valamely olyan uniós vagy tagállami jogon alapul, amely szükséges és arányos intézkedésnek minősül egy demokratikus társadalomban a GDPR 23. cikk (1) bekezdésében rögzített célok eléréséhez, annak megállapításához, hogy az eltérő célú adatkezelés összeegyeztethető-e azzal a céllal, amelyből a személyes adatokat eredetileg gyűjtötték, a Kamara többek között figyelembe veszi:

a személyes adatok gyűjtésének céljait és a tervezett további adatkezelés céljai közötti esetleges kapcsolatokat;
a személyes adatok gyűjtésének körülményeit, különös tekintettel az érintettek és a Kamara közötti kapcsolatokra;
a személyes adatok jellegét, különösen pedig azt, hogy a GDPR 9. cikk szerinti személyes adatok különleges kategóriáinak kezeléséről van-e szó, illetve, hogy büntetőjogi felelősség megállapítására és bűncselekményekre vonatkozó adatoknak a GDPR 10. cikk szerinti kezeléséről van-e szó;
azt, hogy az érintettekre nézve milyen esetleges következményekkel járna az adatok tervezett további kezelése;
megfelelő garanciák meglétét, ami jelenthet titkosítást vagy álnevesítést is.

Ha az adatkezelés hozzájáruláson alapul, a Kamarának képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult. Az érintett hozzájárulása alapján történő adatkezelés esetén az érintett a személyes adatainak kezeléséhez való hozzájárulását a következők szerint adhatja meg:

papíralapon, írásban, a személyes adatkezeléshez hozzájárulást adó nyilatkozati formában,
elektronikus úton, a Kamara internetes felületein megvalósított kifejezett magatartással, jelölőnégyzetbe tett megjelöléssel (kipipálással), valamint
bármely egyéb olyan nyilatkozat vagy cselekedet útján is, amely az adott összefüggésben az érintett hozzájárulását a személyes adatainak tervezett kezeléséhez egyértelműen jelzi.

A hozzájárulás megadható más, azt félreérthetetlen módon kifejező cselekedettel is, azzal, hogy a hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak. Az érintettnek megadott hozzájárulása megőrzéséről az adatkezelés jogszerűségének utólagos igazolhatósága érdekében a Kamara köteles gondoskodni. Ha az érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel. Az érintett hozzájárulását tartalmazó ilyen nyilatkozat bármely olyan része, amely sérti a GDPR-t, kötelező erővel nem bír. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. Annak megállapítása során, hogy a hozzájárulás önkéntes-e, a lehető legnagyobb mértékben figyelembe kell venni azt a tényt, egyebek mellett, hogy a szerződés teljesítésének - beleértve a szolgáltatások nyújtását is - feltételéül szabták-e az olyan személyes adatok kezeléséhez való hozzájárulást, amelyek nem szükségesek a szerződés teljesítéséhez. Ha az érintett hozzájárulásán alapuló adatkezelés alkalmazandó, a közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában végzett személyes adatok kezelése akkor jogszerű, ha a gyermek a 16. életévét betöltötte. A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte. Ez nem érinti a tagállamok általános szerződési jogát, például a gyermek által kötött szerződések érvényességére, formájára vagy hatályára vonatkozó szabályokat. A Kamara - figyelembe véve az elérhető technológiát - észszerű erőfeszítéseket tesz, hogy ilyen esetekben ellenőrizze, hogy a hozzájárulást a gyermek feletti szülői felügyeleti jog gyakorlója adta meg, illetve engedélyezte.

A különleges adatok kezelése esetében az adatkezelési jogalapokat a GDPR-rendelet 9. cikk részletezi. A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése – főszabály szerint - tilos.

V. Adatkezelő (szolgáltató) adatai, elérhetőségei

Adatkezelő neve:	Magyar Kereskedelmi és Iparkamara
Székhely:	1054 Budapest, Szabadság tér 7.
Nyilvántartási száma:	01-03-0000006
Képviseli:	Dr. Parragh László - elnök; Dunai Péter – főtitkár
Adatvédelmi tisztviselő neve:	dr. Szomolányi Adrienn
Adatvédelmi tisztviselő e-mail címe:	dpo@mkik.hu

Adatvédelmi tisztviselő telefonszáma: +36-1-474-5194

A Magyar Kereskedelmi és Iparkamara a Gktv-ben és kapcsolódó jogszabályokban foglalt közfeladatokat látja el többek között.

VI. Adatkezelés célja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak az Adatkezelővel működési tevékenysége során, annak feltételei biztosítása érdekében kapcsolatba kerülő partnerek, megbízottak – és egyéb munkavégzésre irányuló jogviszonyban állók (pl. egyéni vállalkozó stb.), továbbá gazdálkodó és/vagy egyéb szervezetek kapcsolattartói, munkavállalói, mint érintettek vonatkozásában.

1. Adatkezelés célja és jogalapja

Adatkezelő a személyes adatokat a GDPR-rendelet 6. cikk (1) bekezdés e. pontja alapján, a Gktv-ben foglalt közfeladat ellátásának biztosítása céljából kezeli: az MKIK feladatainak ellátásához, illetve hatásköreinek gyakorlásához szükséges források és infrastruktúra biztosítása, az ellátott közfeladatokkal és a működési feltételeinek biztosításával összefüggő szerződések előkészítése és megkötése, igényérvényesítés.

Adatkezelő a Személyes adatokat jogi kötelezettség teljesítése érdekében, törvényi előírás alapján kezeli az alábbi esetekben: számlázási, számviteli, könyvviteli kötelezettségek teljesítése (Sztv., Áfa tv., Art.).

Adatkezelő a személyes adatokat az Érintett kifejezett és önkéntes hozzájárulása alapján kezeli az alábbi esetekben: Marketing cél: Hírlevél küldése, piackutatási-statisztikai célú megkeresések.

2. A kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak

2.1. Az Adatkezelő a megjelölt jogalapra hivatkozva a személyes adatokat az alábbi táblázat(ok)ban rögzítettek szerint gyűjti és kezeli a megjelölt – Érintetti minőség szerinti - megőrzési ideig:

GDPR-rendelet 6. cikk (1) bekezdés e.

pont

Személyes adat megnevezése

Megőrzési/tárolási idő

Név, e-mail cím, telefonszám

Partneri kapcsolattartók esetében továbbá:

partner szervezetnél betöltött pozíció

Megbízottak/illetve az Adatkezelő részére közvetlenül munkavégzést folytató munkavállalónak nem minősülő érintettek esetében – érintetti minőségtől függően - emellett:

állampolgárság, születési hely/idő, lakcím (székhely), önéletrajz, munkatapasztalatok, oktatás/ képzés, nyelvismeret, képmás, adóazonosító jel/adószám, bankszámlaszám, adott esetben szakmai kamarai azonosító száma, egyéni vállalkozói nyilvántartási száma, TAJ-szám.

Megőrzési idő a szerződés teljesítése, megszűnése időpontját követő, a hozzá kapcsolódó jogszabályi rendelkezés (Ptk. 6:22. §) szerinti 5 év.

GDPR-rendelet 6. cikk (1) bekezdés c.

pont

Személyes adat megnevezése

Megőrzési/tárolási idő

Számviteli bizonylaton feltüntetett adatok: Név, betöltött pozíció, e-mail cím, telefonszám.

Munkavégzésre irányuló egyéb – munkaviszonynak nem minősülő - jogviszony esetén további adatok: TAJ-szám, adóazonosító

Sztv. 169. § (2) szerinti legalább 8 év

jel, számviteli bizonylat egyéb tartalma, amely személyes adatnak minősül.

GDPR-rendelet 6. cikk (1) bekezdés a.

pont

Személyes adat megnevezése

Megőrzési/tárolási idő

Név, email cím, telefonszám, kapcsolattartók esetében - partner cégnél betöltött pozíció

Megőrzési idő a leiratkozásig,

hozzájárulás visszavonásáig

Piackutatás során rögzített adatok: kapcsolattartó személy neve, e-mail címe, telefonszáma, munkáltatója, munkaköre, a kérdésekre adott válaszok, hangfelvétel által rögzített egyéb adat

Megőrzési idő a hozzájárulás visszavonásáig, de legfeljebb

5 évig

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába: • közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal
- más adatkezelőktől történő adatátvétel révén,
- nyilvános forrásból.
Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Az adatok megismerésére jogosultak: Adatkezelő az adatokat az ügyfélkiszolgálással, az Adatkezelő tevékenységgel kapcsolatos feladatokat ellátó munkavállalói, továbbá a könyvelési, adózási feladatokat ellátó munkavállalói és adatfeldolgozói, mint címzettek felé továbbítja.

Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

VII. Az Adatkezelő által megvalósított beszerzési / mentesített, illetve pályázati eljárásokat érintő adatkezelés szabályai.

A jelen fejezetben foglaltak nem vonatkoznak az Adatkezelő, mint a közbeszerzési törvény hatálya alá tartozó ajánlatkérő által megvalósított közbeszerzési eljárás során végzett adatkezelésre, e körben az adatkezelés szabályait az Adatkezelő által – felelős akkreditált közbeszerzési szaktanácsadó közreműködése mellett – kiadott adatkezelési tájékoztató tartalmazza.

A jelen fejezetben foglalt rendelkezések a közbeszerzési törvény hatálya alá nem tartozó, saját beszerzési szabályzat szerint megvalósított és mentesített beszerzési eljárások, valamint az Adatkezelő által kiírt pályázati eljárások során végzett adatkezelésre vonatkozó általános szabályokat tartalmazzák. Az Adatkezelő minden beszerzés során, az esetlegesen fennálló szabályozási eltérésekről egyedi, kiegészítő adatkezelési tájékoztatót bocsát az érintettek rendelkezésére.

1. Az Adatkezelő beszerzési eljárásával, valamint az Adatkezelő által kiírt pályázati eljárásokkal összefüggésben kezelt személyes adatok Érintettjei jellemzően az alábbi természetes személyek lehetnek:

Érdeklődő gazdasági szereplő képviselője, és vagy kijelölt kapcsolattartója (az a természetes személy, aki gazdasági szereplő képviseletében/érdekében eljárva a beszerzési eljárás feltételeiről kíván érdeklődni az alábbi módokon: az Adatkezelő felhívására adatot ad meg, eljárás iránti érdeklődését jelezte, és/vagy helyszíni bejárásra/konzultációra jelenik meg az Adatkezelőnél,
Részvételre jelentkező/ajánlattevő képviselője/kijelölt kapcsolattartója (az a természetes személy, aki a részvételre jelentkező/ajánlattevő képviseletében/érdekében eljárva részvételi jelentkezést/ajánlatot nyújt be az Adatkezelő részére),
Részvételre jelentkező/ajánlattevő által megjelölt szakember (az a természetes személy, akit a Részvételre jelentkező/ajánlattevő jelölt meg alkalmassági követelménynek való megfelelése érdekében vagy érvényességi követelménynek való megfelelése érdekében vagy alvállalkozóként vagy az ajánlattevő jelölt meg értékelési szempontra tett megajánlásként),
Részvételre jelentkező/ajánlattevő tényleges tulajdonosa(i) (a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény 3. § 38. pont a), b) vagy d) alpontja szerinti természetes személy),
Referenciaigazolást kiállító/aláíró és referenciaszemélyként megjelölt természetes személy (az a természetes személy, aki a részvételre jelentkező/ajánlattevő alkalmasságának igazolására felhasznált referenciaigazolást kiállította/aláírta, illetve a referenciaigazolásban vagy referencianyilatkozatban referenciaszemélyként, azaz olyan kapcsolattartóként került megjelölésre, akitől Adatkezelő információt kérhet a referencia tartalmáról),
Nyertes ajánlattevőként szerződő fél képviselője, és vagy kijelölt kapcsolattartója (az a természetes személy, aki gazdasági szereplő képviseletében/érdekében eljárva a beszerzési eljárás nyerteseként – ideértve a nyertes visszalépése esetén az ajánlatok értékelése során a következő legkedvezőbb ajánlatot tevőnek minősített, az összegezésben megjelölt ajánlattevőt is – szerződést köt az Adatkezelővel).

2. Adatkezelés célja:

az Adatkezelő beszerzési eljárás előkészítésével és lefolytatásával kapcsolatos feladatok ellátása,
az eljárás során az előírt formában történő kapcsolattartás biztosítása,
érdeklődő regisztrálási lehetőségének és a beszerzési dokumentumok elérhetőségének biztosítása,
az eljárás résztvevőinek tájékoztatása [amelyek a következők lehetnek: kiegészítő tájékoztatás(ok), konzultációról/helyszíni bejárásról készült jegyzőkönyv(ek), módosítás(ok)],
részvételre jelentkezőkkel/ajánlattevőkkel történő kapcsolattartás, helyszíni bejáráson, vagy konzultáción történő beazonosításuk, benyújtott dokumentumaik kezelése, nyilvántartása,
a beszerzési eljárással kapcsolatban a bírálati eljárás és értékelés lefolytatása, és kapcsolódó további eljárási cselekmények szerinti jogi kötelezettségek teljesítése, a döntéshozatalhoz szükséges adatok rendelkezésre állásának biztosítása, • a beszerzési eljárásokkal kapcsolatos esetleges jogviták rendezéséhez szükséges dokumentumok rendelkezésre állásának biztosítása,
az adott beszerzési eljárás tárgyát képező szerződés megkötése, szerződő felek közötti kapcsolattartás, teljesítés ellenőrzése,
az eljárás eredményeként megkötésre kerülő szerződésben vállalt kötelezettségek teljesítése, a teljesítés során a szerződő felek kapcsolattartásának biztosítása,
a szerződés teljesítésének nyomon követése és ellenőrzése, valamint a szerződés teljesítésével, illetve

annak megszűnésével/megszüntetésével kapcsolatban felmerülő követelések érvényesítése.

3. Az adatkezelés jogalapja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak:

Adatkezelés jogalapja	Kezelt adatok köre	Adatkezelés időtartama
GDPR-rendelet 6. cikk (1) bekezdés e. pont.	Érdeklődő gazdasági szereplő kijelölt kapcsolattartójának neve, e-mail címe	A beszerzési eljárás előkészítésével, lefolytatásával kapcsolatban keletkezett összes iratot a beszerzési eljárás lezárulásától, a szerződés teljesítésével kapcsolatos összes iratot a szerződés teljesítésétől számított legalább öt évig meg kell őrizni. Ha a beszerzéssel kapcsolatban jogorvoslati eljárás indult, a per jogerős befejezéséig, de legalább öt évig kell megőrizni. Amennyiben a beszerzési eljárás Támogatói Okirattal rendelkező pályázat megvalósításához szükséges, úgy annak megvalósítása évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a Támogatott által készített beszámolónak a Támogató általi elfogadásától számított 10 évig köteles megőrizni.
	Részvételre jelentkező/Ajánlattevő által megjelölt szakember neve, születési ideje, iskolai végzettsége, képzettsége, kamarai száma, szakmai tapasztalata, szakember aláírt önéletrajza, rendelkezésre állási nyilatkozata, végzettségét, ill. képzettségét alátámasztó dokumentumok
	Referenciaigazolást kiállító/aláíró természetes személy neve, és a referenciaszemélyként (kapcsolattartóként) megjelölt természetes személy neve és elérhetősége (telefonszám és/vagy email cím)
	Nyertes ajánlattevőként szerződő fél képviselőjének neve és tisztsége
	Nyertes ajánlattevőként szerződő fél kijelölt kapcsolattartójának címe, telefonszáma, telefax száma, e-mail címe
	Nyertes ajánlattevőként szerződő fél felelős műszaki vezetőjének neve és kamarai regisztrációs száma
	Nyertes ajánlattevőként szerződő fél alkalmassága igazolása, ill. az értékelés során figyelembe vett szakemberének neve, és értékelési szempontra tett megajánlás (szakmai kompetenciák)

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

- közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal,
- nyilvános forrásból,
- más adatkezelőktől történő adatátvétel révén.

4. Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Az adatok megismerésére jogosultak: Adatkezelő az adatokat a jelen fejezet szerinti feladatokat ellátó munkavállalói, továbbá a könyvelési, adózási feladatokat ellátó munkavállalói és adatfeldolgozói, mint címzettek felé továbbítja.

5. Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

VIII. Adatkezelés célja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak az Adatkezelőhöz álláskeresőként jelentkező/pályázó Érintettek vonatkozásában

1. Adatkezelés célja és jogalapja

Adatkezelő a személyes adatokat a GDPR-rendelet 6. cikk (1) bekezdés e. pontja alapján kezeli az alábbi esetekben: Munkaerő toborzás, pályáztatási/kiválasztási eljárás lebonyolítása.

2. A kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak

Az Adatkezelő a megjelölt jogalapra hivatkozva a személyes adatokat az alábbi táblázat(ok)ban rögzítettek szerint gyűjti és kezeli a megjelölt megőrzési ideig:

GDPR-rendelet 6. cikk (1) bekezdés e.

pontja

Személyes adat megnevezése

Megőrzési/tárolási idő

név, e-mail cím, telefonszám, önéletrajz, iskolai végzettséget és tudományos fokozatot igazoló - oklevelek, - tanúsítványok adatai (okiratok másolására nem kerül sor).

Jelentkezés visszavonásáig, annak hiányában a pozíció betöltéséig, de minden esetben legfeljebb 6 hónapig.

Erkölcsi bizonyítvány adatai (okiratok másolására nem kerül

sor)

Az Adatkezelő kizárólag bemutatással ismeri meg az adatokat, a bemutatás során rögzített adatok tárolására az erkölcsi bizonyítvány érvényességi idejéig kerül sor

(kiállítástól számított 90 nap)

3. Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

• közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal

4. Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Adatkezelő az adatokat a kiválasztási, toborzási eljárással kapcsolatos feladatokat ellátó munkavállalói, továbbá az illetékes területének vezetését ellátó munkavállalói, illetve adatfeldolgozók, mint címzettek felé továbbítja.

5. Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

IX. Tömegfelvétel (fénykép-, video-, illetőleg hangfelvétel), illetőleg tömegfelvételnek nem minősülő fénykép-, videó-, hangfelvétel készítésére vonatkozó adatkezelési szabályok

Az Adatkezelő tájékoztatja az érintetteket, hogy a saját rendezésű nyilvános eseményeken/rendezvényeken tömegfelvételek (kép- és hangfelvételt beleértve) készítésére kerülhet sor, melynek körében az alábbi tájékoztatást adja.

Nyilvános rendezvénynek számít a gyülekezési jogról szóló törvény hatálya alá tartozó rendezvény, továbbá az olyan rendezvény, amely mindenki számára azonos feltételek mellett nyitva áll.

A tömegfelvételeken emberek sokasága látható, az ábrázolt személyek nem egyedi személyként, hanem mint a tömeg részei láthatók. Tömegfelvételről van szó, ha a képre pillantva nem az egyének külön-külön hívják fel magukra a figyelmet, hanem mint sokaság vannak jelen.

Az Infotv. és a Ptk. értelmében nincs szükség az érintett hozzájárulására a felvétel elkészítéséhez és az elkészített felvétel felhasználásához tömegfelvétel és nyilvános közéleti szereplésről készült felvétel esetén.

A tömegfelvétel készítése az Adatkezelő közfeladat ellátási tevékenysége során alapján valósul meg. Ezen felvételek tárolására és felhasználására a főszabály szerint 5 évig kerül sor.

Az Adatkezelő, mint rendezvényszervező által tömegfelvételnek nem minősülő, az érintett képmását tartalmazó fényképfelvétel (vagy kép- és hangfelvétel) készítésére kizárólag az érintett hozzájárulása alapján kerülhet sor promóciós és marketing céllal.

Érintett önkéntes hozzájárulásával kezelt adatok

Személyes adat megnevezése

Megőrzési/tárolási idő

Fénykép (képmás) és

hangfelvétel

A képmás, hangfelvétel elkészítésére és felhasználására adott érintetti írásbeli hozzájáruló nyilatkozat szerinti ideig, ennek hiányában a hozzájárulás visszavonásáig, de legfeljebb 5 évig.

Az érintetti hozzájáruláshoz kötött felvételkészítés esetében, annak felhasználásához szükséges kifejezett engedélyt az érintett külön – a felhasználás részletes feltételeit is tartalmazó - nyilatkozatban adja meg, ide nem értve azt az esetet, ha az Érintett a jegyvásárlás során, annak feltételeként – az Adatkezelő tájékoztatása mellett - elfogadja, hogy róla a rendezvény területére történt belépéssel, annak egész területén kép- és hangfelvétel készülhet, amelyen látogatói minőségében bármely érintett feltűnhet. A felvételeket az Adatkezelő, mint szervező saját, tevékenységével összefüggő célra felhasználhatja, nyilvánosságra hozhatja. A felvétel ilyen jellegű felhasználásával összefüggésben semmilyen követeléssel nem élhet az Érintett sem az Adatkezelővel, sem annak partnerével, vagy az Adatkezelő által megbízott akkreditált fotósokkal szemben.

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

• közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal

Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Adatkezelő az adatokat a belső szabályzat(ok)ban meghatározott címzetteken kívül a marketing tevékenységgel kapcsolatos feladatokat ellátó munkavállalói, továbbá és esetleges adatfeldolgozói, mint címzettek felé továbbítja.

Az adatok tárolási módja: elektronikus és papír alapú egyaránt.

X. Közösségi portálok

Az Adatkezelő által fenntartott facebook felhasználói fiók üzenőfalán közzétett hírfolyamra a Facebook felhasználó az adott oldalon található linkre („like”/ „tetszik”; „follow/követem”) kattintva iratkozhat fel, és az ugyanitt található („dislike”/”nem tetszik”; „unfollow/követés leállítása”) linkre kattintva iratkozhat le, illetve az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenőfalon megjelenő híreket. Az Adatkezelő a „követők” profiljához hozzáfér, de azt nem rögzíti, vagy kezeli saját belső rendszerében.

Az adatkezelés célja: Az Adatkezelő által kínált rendezvények/programok/eseményekhez tartozó tartalmak megosztása, egyéb hírek közlése, kapcsolattartás. A Facebook oldalak segítségével az Érintett tájékozódhat az Adatkezelő tevékenységéről, az Adatkezelő eseményeiről.

Az adatkezelés jogalapja az Érintett önkéntes hozzájárulása, melyet leiratkozással bármikor visszavonhat. A visszavonás nem érinti az azt megelőző jogszerű adatkezelést. A visszavonás esetén az Érintett nem kap értesítést az Adatkezelő hírfolyamáról, az Érintett hírfolyamán nem jelennek meg az Adatkezelő hírei, a hírfolyamhoz azonban így is hozzáfér, hiszen a weboldal nyilvános.

Az adatkezelés az Érintett leiratkozásáig tart. Az adattovábbításra, vagy adatfeldogozó igénybevételére nem kerül sor.

A Facebook az Adatkezelőtől független, külön adatkezelő. Az Érintett az oldal adatkezeléséről tájékoztatást a Facebook honlapján található adatvédelmi irányelvekből és szabályzatból az alábbi linkeken kaphat:

https://www.facebook.com/policies/cookies/
https://www.facebook.com/about/privacy/update

XI. Adatkezelés célja, a kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak az Adatkezelő belső működése, közfeladatai ellátása során végzett adatkezelések vonatkozásában

1. Adatkezelés célja és jogalapja

Adatkezelő a személyes adatokat a GDPR-rendelet 6. cikk (1) bekezdés e. pontja alapján: a Gktv-ben foglalt közfeladat ellátása.

2. A kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak

Belső működésre vonatkozó adatkezelések:

Adatkezelés jogalapja	Adatkezelés célja	Érintetti kör	Személyes adat megnevezése	Megőrzési/t árolási idő

GDPR-rendelet 6. cikk (1) bekezdés e. pont. Gktv-ben rögzített közfeladat ellátása.	MKIK elnökségének működése. Elnökség összehívása, ülés lefolytatása, jegyzőkönyv felvétele, határozathozatal	Elnökség tagjai és meghívott ak	Név, betöltött tisztség, delegáló területi kamara, kapcsolattartási adatok, adott esetben különvéleményi tartalom,	Iratkezelési szabályzat szerint nem selejtezhető, levéltári átadása 15 év.
GDPR-rendelet 6. cikk (1) bekezdés e. pont. Gktv-ben rögzített közfeladat ellátása.	Elnökségi tagsági jogviszony létesítése	Elnökség tagjai és meghívott ak	Név, anyja neve, lakóhelye, személyazonosító igazolvány száma, betöltött tisztség, kapcsolattartási adatok,	Iratkezelési szabályzat szerint nem selejtezhető, levéltári átadása 15 év.
GDPR-rendelet 6. cikk (1) bekezdés e. pont. Gktv-ben rögzített közfeladat ellátása.	MKIK küldöttgyűlésére vonatkozó feladatok ellátása, küldöttgyűlés összehívása, ülés lefolytatása, jegyzőkönyv felvétele, határozathozatal	Küldöttek, meghívott ak	Név, betöltött tisztség, kapcsolattartási adatok, adott esetben különvéleményi tartalom,	Iratkezelési szabályzat szerint nem selejtezhető, levéltári átadása 15 év.
GDPR-rendelet 6. cikk (1) bekezdés e. pont. Gktv-ben rögzített közfeladat ellátása.	Kollégiumi működés	Kollégium i tagok, meghívott ak	Név, képviselt szervezet neve, illetve a szervezetben betöltött tisztsége, kapcsolattartási adatok	Iratkezelési szabályzat szerint nem selejtezhető, levéltári átadása 15 év.

GDPR 6. cikk (1) bekezdés e) pont - közfeladat

ellátása, Gktv.,

MKIK

Alapszabály

59. h) és 61-65 pont - jogszabályi kötelezettség teljesítése

Az MKIK kollégiumi és munkabizottsági delegáltjainak nyilvántartása

Delegált személyek

név, beosztás, postacím, a gazdálkodó szervezet neve, a kapcsolattartó neve,

a kapcsolattartó beosztása, email cím, telefonszám

Iratkezelési szabályzat szerint nem

selejtezhető,

levéltári

átadása 15 év.

GDPR-

rendelet 6. cikk (1) bekezdés e. pont. Gktv. 12. § (1) bekezdés b) pont

12. § (1) bekezdés c) pont

Gktv. 12. § (1) bekezdés j) pont.

Üzleti tanácsok,

tagozatok

működtetése - közfeladat ellátása, utazás és külföldi konferencián való részvétel feltételeinek megteremtése

Résztvevő

A kiutazó képviselő, résztvevő(k) neve, beosztása,

telefonszáma, mobil-

telefonszáma, e-mail címe, beszélt nyelv(ek)

Iratkezelési Szabályzat szerint 10 év

GDPR-

rendelet 6. cikk (1) bekezdés e. pont. Gktv. 12. § (1) bekezdés b) pont

12. § (1) bekezdés c) pont

Gktv. 12. § (1) bekezdés j) pont.

Üzleti tanácsok, tagozatok működtetése - közfeladat ellátása – tagnyilvántartás, kapcsolattartás

Tagok

a kapcsolattartó neve, beosztása, e-mail címe, telefonszáma, mobilszáma.

Az MKIK

Iratkezelési Szabályzatán ak 1. számú mellékletét képező irattári terv értelmében 5 év

GDPR-

rendelet 6. cikk (1) bekezdés e. pont. Gktv. 12. § (1) bekezdés b) pont

12. § (1) bekezdés c) pont

Gktv. 12. § (1) bekezdés j) pont.

Az MKIK által szervezett, kiutazó delegációk

regisztrációja, utazás feltételeinek biztosítása

Delegáció

tagjai

Név, beosztás, e-mail cím, telefonszám, munkahely, személyi azonosító igazolvány típusa, személyi azonosító igazolvány száma, szállás

helye,

kiutazás módja és az utazáshoz használt repülőjárat száma, telefonszáma, mobil-

telefonszáma, e-mail címe, beszélt nyelv(ek)

Iratkezelési Szabályzat szerinti 10 év

GDPR-rendelet

6. cikk (1) bekezdés e.

pont.

Hivatkozási alap: Gktv-ben rögzített

közfeladat

ellátása. Gktv.

9/A. § (1) bekezdés a) és

b) pontok;

12. § (1) bekezdés b), c)

és j) pontok

Tagozati tagnyilvántartás, közfeladat ellátása

Tagozati tagok

A kapcsolattartó neve, beosztása, e-mail cím,

telefonszám

Az MKIK

Iratkezelési Szabályzatán ak 1. számú mellékletét képező irattári terv értelmében 5 év

GDPR-rendelet

6. cikk (1) bekezdés e. pont

Export Directory nyilvános adatbázis működtetése

Külkapcs

olati felelősök

külkapcsolati felelős neve és e-mail címe, telefonszám

Az MKIK

Iratkezelési Szabályzatán ak 1. számú mellékletét képező irattári terv értelmében 2 év

GDPR-rendelet

6. cikk (1) bekezdés e.

pont. Gktv-ben rögzített közfeladat ellátása.

Etikai bizottság működése

Tagok

Név, lakcím, anyja neve, személyazonosító igazolvány száma, betöltött tisztség, kapcsolattartási adatok

Iratkezelési szabályzat szerint nem

selejtezhető, levéltári

átadása 15 év.

GDPR-rendelet

6. cikk (1) bekezdés e.

pont. Gktv-ben rögzített közfeladat ellátása.

Etikai eljárás

lefolytatása, jegyzőkönyv vezetése, határozathozatal

Eljárás alá vont személy

név (eljárás alá vont kamarai tag; esetlegesen a jogi képviselője; és bejelentés alapján indult

eljárásban a bejelentő) - cím (eljárás alá vont kamarai tag; esetlegesen a jogi képviselője; és bejelentés alapján indult

eljárásban a bejelentő)

a tényállás tisztázása

során beszerzett adatok

Nem

selejtezhető az iratkezelési szabályzat szerint, levéltári átadása 15 év

GDPR-rendelet

6. cikk (1) bekezdés e.

pont. Gktv-ben rögzített közfeladat ellátása.

Ellenőrző bizottság működése

Tagok

Név, lakcím, anyja neve, személyazonosító igazolvány száma, kapcsolattartási

adatok

Iratkezelési szabályzat szerint nem

selejtezhető,

levéltári

átadása 15 év.

GDPR-rendelet

6. cikk (1) bekezdés e.

pont. Gktv-ben rögzített közfeladat ellátása.

Ellenőrző bizottság eljárása, jegyzőkönyv vezetése, határozathozatal

Eljárás során

érintett

személyek

Ellenőrző bizottság eljárása által érintett iratokban szereplő személyes adatok, tipikusan: név, lakcím, anyja neve

Iratkezelési szabályzat szerint nem

selejtezhető,

levéltári

átadása 15 év.

Általános feladatellátás:

Adatkezelés jogalapja

Adatkezelés célja

Érintetti kör

Személyes adat megnevezése

Megőrzési/t árolási idő

GDPR-rendelet

6. cikk (1) bekezdés e.

pont. Gktv-ben rögzített közfeladat ellátása. Gktv.

9/A. § (1) bekezdés a) és b) pontok;

12. § (1) bekezdés b), c) és j) pontok

Rendezvények, konferenciák szervezése

Résztvevő k, jelentkező k

név, kapcsolattartó, e-mail cím, telefonszám.

Iratkezelési Szabályzat szerinti 5 év

GDPR 6. cikk (1) bekezdés e) pont -

közfeladat

ellátása, Gktv.

8. § (2a) bekezdés a) pont

Megkeresések, kérdések megválaszolása

Kezdemé nyező

személye

név, e-mail cím, telefonszám, egyéb olyan adat, amely a probléma kezeléséhez, kérdés megválaszolásához szükséges

Iratkezelési Szabályzat szerinti 2 év.

GDPR-rendelet

6. cikk (1) bekezdés e. pont

Az központosított

iktatórendszer

alkalmazása és működtetése során (kimenő-bejövő iratok nyilvántartása és rendszerezése)

Az iktatóren dszeren keresztül iratot benyújtó és címzettek

Egyéni vállalkozói viselt név, cím, adószám, születési hely, születési idő, anyja neve, születési név

kapcsolattartó neve,

telefonszáma, mobil száma, e-mail címe.

Iratkezelési Szabályzat szerinti 5 év.

GDPR-rendelet

6. cikk (1) bekezdés e). pont

Kapcsolattartás, kommunikáció, szervezeti működés biztosítása, tagok részére történő kapcsolattartási adatok átadása

Tagként delegált

személye

k, tisztvisel

ők,

meghívot

tak

Név, telefonszám, e-mail cím, aláírás, a képviselt gazdálkodó szervezet, illetőleg intézmény, illetőleg egyéb szervezet neve és székhelye, állandó meghívott státusz.

Iratkezelési Szabályzat szerinti 5 év.

GDPR-rendelet

6. cikk (1) bekezdés

e)pont

Gazdálkodó szervezetekről nyilvántartás vezetése, kapcsolattartó rögzítése. A Gktv. 2. § a) pontja szerinti gazdálkodó szervezetek

nyilvántartása

tekintetében a gazdálkodó szervezet könnyebb elérhetőségének a biztosítása.

Gazdálko dó szervezet ek kapcsolat

tartói

Kamarai kapcsolattartó (szakmai kérdésekben,

valamint

adminisztrációs kérdésekben) neve, telefonszáma, mobil száma, e-mail címe.

A személyes adatok

kezelése a kapcsolattart ásban érintett gazdálkodó szervezet megszűnését

vagy a Gktv. hatálya alól történő

kikerülését,

illetve a kamarai nyilvántartás ban szereplő adatokban bekövetkezet t változás esetén, a

változás megtörténtén ek bejelentését

követő 5 évig.

Az épített környezet

alakításáról és

védelméről szóló 1997. évi

LXXVIII. törvény

39. § (7) bekezdése;

Gktv. 12. § (1) bekezdés e)

pont, GDPR 6.

cikk (1) bekezdés e) pont -

közfeladat ellátása,

A Magyarország területén építőipari kivitelezési tevékenységet üzletszerű gazdasági

tevékenységként végző vállalkozókról

vezetett, és a vállalkozói

építőipari tevékenység folytatására való

jogosultság ellenőrzését biztosító nyilvántartás megfelelő működtetése és a vállalkozó könnyebb elérhetőségének a

biztosítása, KIVREG

Gazdálko dó szervezet ek kapcsolat

tartói,

egyéni vállalkoz ók

A vállalkozó kivitelezői

nyilvántartás adataiból -

az egyéni vállalkozó természetes azonosító adatai: anyja neve, lakcíme,

állampolgársága;

a kamarai kapcsolattartó: neve, e-mail címe,

telefonszáma, fax

A személyes adatok

kezelése

a kamarai kapcsolattart ó személyében bekövetkezet

t változásra

tekintettel a vállalkozó kivitelezői nyilvántartás ban való

adatmódosítá

megtörténtét, illetve a gazdálkodó szervezet megszűnésér e, valamint a vállalkozó

kivitelezői

tevékenységr

e való jogosultság megszűnésér e tekintettel a vállalkozó kivitelezői nyilvántartás ból

való törlését követő 5 évig történik.

Gktv. 10. § (1) bekezdés a) pont, GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása,	Kereskedelmi okmányok hitelesítése, nyilvántartás, nyomon követhetőség, visszakereshetőség, kapcsolattartás	Gazdálko dó szervezet ek kapcsolat tartói, egyéni vállalkoz ók	A hitelesítést kérő természetes személy neve, a hitelesítést kérő személy képviselőjének és ügyintézőjének a neve, telefonszáma, e-mail címe	Iratkezelési Szabályzat szerinti 5 év
A gazdasági kamarákról szóló 1999. évi CXXI. törvény 10. § (1) bekezdés a) pont, j) pont, szerződéskötés, GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv.	Kamarai vis maior igazolás kiállítása, nyilvántartás, nyomon követhetőség, visszakereshetőség, kapcsolattartás	Gazdálko dó szervezet ek kapcsolat tartói, egyéni vállalkoz ók	A kérelmező természetes személy és szerződött partner neve, címe, adóazonosító száma, képviselő neve, telefonszáma, e-mail címe.	Iratkezelési Szabályzat szerinti 5 év
Az ATA igazolvány kibocsátásakor a területi kereskedelmi és iparkamarák és a Kamara az ATA tulajdonossal szerződést kötnek. GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv.	A területi kereskedelmi és iparkamarák által - az MKIK - koordinációja mellett - kibocsátott ATA igazolványok nyilvántartása, nyilvántartás, nyomon követhetőség, visszakereshetőség, kapcsolattartás, ügyintézés, panasz-vita kezelés	Gazdálko dó szervezet ek kapcsolat tartói, egyéni vállalkoz ók	A természetes személy, mint ATA tulajdonos neve, címe, adóazonosító száma, az ATA tulajdonos képviselőjének és ügyintézőjének neve, telefonszáma, e-mail címe	Iratkezelési Szabályzat szerinti 5 év
GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv.	A területi kamarák által - az MKIK koordinációja mellett - kibocsátott származási bizonyítvány kibocsátások utólagos megerősítése esetén, a külföldi vámhatóság erre vonatkozó kérelme alapján, nyilvántartás, visszakereshetőség,	Gazdálko dó szervezet ek kapcsolat tartói, egyéni vállalkoz ók	A természetes személy kérelmező és képviselőjének, ügyintézőjének a neve, címe, telefonszáma, e-mail címe, a meghatalmazásokban megadott további adatok (meghatalmazó/meghatalmaz ott neve, anyja neve, adóazonosító szám, születési dátum, lakcím)	Az MKIK Iratkezelési Szabályzatán ak 1. számú mellékletét képező irattári terv értelmében nem selejtezhető, iratanyag levéltári
	kapcsolattartás, külföldi megkeresés megválaszolása			átadására a Kamara megszűnések és/vagy a Levéltárral történő külön megállapodá s alapján kerülhet sor.

Választottbíráskodáshoz kapcsolódó adatkezelés:

Adatkezelés jogalapja	Adatkezelés célja	Érintetti kör	Személyes adat megnevezése	Megőrzési/tárolási idő
GDPR-rendelet 6. cikk (1) bekezdés e. pont. Hivatkozási alap: Gktv-ben rögzített közfeladat ellátása. A Választottbíróság Eljárási Szabályzata 15. § (1) bekezdés.	Választottbírósági eljárás lefolytatása, feltételek biztosítása	Peres felek, törvényes és jogi képviselők	A magánszemély peres felek, törvényes képviselők, illetve a jogi képviselőik adatai: tipikusan a magánszemély felek, törvényes és képviselők neve és címe, valamint elektronikus elérhetősége.	Az MKIK Iratkezelési szabályzata szerint a peres iratok nem selejtezhetők, iratanyag levéltári átadására a Kamara megszűnésekor és/vagy a Levéltárral történő külön megállapodás alapján kerülhet sor.
GDPR-rendelet 6. cikk (1) bekezdés e. pont. Hivatkozási alap: Gktv-ben rögzített közfeladat ellátása. A Választottbíróság Eljárási Szabályzata 15. § (1) bekezdés.	Választottbírósági eljárás lefolytatása, feltételek biztosítása	Választottbírók	A listás és listán kívüli választottbírók elérhetősége és a díjazás átutalásához szükséges valamennyi adat: név, születési név, adóazonosító-jel, TAJ szám, anyja neve, születési hely, születési idő, lakcím, munkahely neve, munkahely címe,	Az MKIK Iratkezelési Szabályzatának 1. számú mellékletét képező irattári terv értelmében 5 év; A társadalombiztosítási nyugellátásról szóló 1997. évi LXXXI. törvény 99/A. § (1) bekezdése szerinti megőrzési idő, de legfeljebb az irat keletkezésétől számított 50 év
			telefonszám, e-mail cím, a választottbírói tiszteletdíj utalási címe vagy számlavezető bank neve és bankszámla száma

Teljesítésigazolási Szakértő Szerv (TSZSZ) eljáráshoz kapcsolódó adatkezelés:

Adatkezelés jogalapja

Adatkezelés célja

Érintetti kör

Személyes adat megnevezése

Megőrzési/tárolási idő

GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv. A

Teljesítésigazolási

Szakértői Szervvel kapcsolatos egyes kérdésekről szóló 236/2013.

(VI.30.) Korm. Rendelet

1. melléklete.

A TSZSZ

működtetése, eljárások lefolytatása, közfeladat ellátása

Kérelmező, kérelmezett, egyéb harmadik személyek

(építési terület birtokosa, törvényes és jogi képviselők)

Neve, címe,

elektronikus elérhetősége

Az eljárás lezárását követően mind a TSZSZ, mind

az ügyben eljárt

szakértők az igazságügyi szakértőkről

szóló 2016. évi XXIX. törvény 42.

§-a

rendelkezéseinek megfelelően, a lezárt ügyek adatait a zárolástól számított

10 évig tárolják

GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv. A

Teljesítésigazolási

Szakértői Szervvel kapcsolatos egyes kérdésekről szóló 236/2013.

(VI.30.) Korm. Rendelet

1. melléklete.

A TSZSZ

működtetése, eljárások lefolytatása, közfeladat ellátása

Szakértők

Neve, címe, elektronikus elérhetősége, és a díjazás átutalásához szükséges valamennyi adat:

név, születési név, adóazonosító-jel, TAJ szám, anyja neve, születési hely, születési idő, lakcím,

munkahely neve,

munkahely címe, telefonszám, e-mail cím,

a tiszteletdíj utalási címe

vagy számlavezető bank neve és bankszámla száma.

Az MKIK

Iratkezelési

Szabályzatának 1. számú mellékletét képező irattári terv értelmében magánszemélyekkel

történő jogviszony esetén A társadalombiztosítási nyugellátásról szóló 1997. évi LXXXI. törvény 99/A. § (1) bekezdése szerinti megőrzési idő, de legfeljebb az irat

keletkezésétől

számított 50 év, gazdálkodó szervezet esetén 10 év

Független békéltető testületek működtetéséhez kapcsolódó adatkezelés:

Adatkezelés jogalapja

Adatkezelés célja

Érintetti kör

Személyes adat megnevezése

Megőrzési/tárolási idő

GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv.

Békéltető testület működtetése, elnök kijelölése, szerződéskötés

Elnök

Neve, lakcíme, elektronikus elérhetősége, egyéb szerződéses adatok

Az MKIK

Iratkezelési

Szabályzatának 1. számú mellékletét képező irattári terv értelmében 10 év.

A békéltető testületeket a gazdasági kamarákról szóló 1999. évi CXXI. törvény (Gktv.) 10. § (1) bekezdés i) pontja alapján a területi kamarák működtetik

[Gktv. 12. § (1) bekezdés e) pont; MKIK Alapszabálya

23. pont]

A békéltető

testületi adminisztrációs rendszer működtetése,

elszámoltathatóság a mindenkori támogató minisztérium felé

Eljárás résztvevői

A békéltető testületi rendszer által kezelt személyes adatok a következők:

fogyasztó neve, státusza, lakcíme, telefonszáma, e-mail címe,
az ügyben eljáró békéltető testületi elnök és tagok neve leánykori neve, anyja neve, születési hely és idő, lakcím, adóazonosító jel, TAJ szám, bankszámlaszám, kifizetett jövedelem

adatai, e-mail cím

A mindenkori

minisztériumi támogatói okiratban meghatározottak szerint, jelenleg 10 év

A gazdálkodó szervezetekről vezetett kereskedelmi és iparkamarai nyilvántartásba történő bejegyzéssel, illetőleg változásbejelentés alapján történő adatmódosítással kapcsolatos személyes adatok kezelése:

Adatkezelés jogalapja

Adatkezelés célja

Érintetti kör

Személyes adat megnevezése

Megőrzési/tárolási idő

GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv.

A személyes adatok

kezelésének célja az üzleti forgalo biztonságának, valamint gazdaság fejlesztésének előmozdítása érdekében gazdálkodó szervezetekről

m a

Egyéni vállalkozó, gazdálkodó szervezetek kapcsolattartói

az egyéni vállalkozó neve, székhelye (ha ez azonos az egyéni vállalkozó

lakóhelyével), adószáma – mindezek egyben közérdekből nyilvános adatok is, melyek az egyéni

vállalkozók nyilvántartását vezető szervezet közhiteles

A személyes adatok kezelése a gazdálkodó szervezet megszűnésére

tekintettel a KNYR-ből való törlésig, ezen kívül, a törvényes képviselő (ha a törvényes

képviselő jogi

	vezetett KNYR működtetése, valamint ezzel összefüggésben a gazdálkodó szervezetekkel való kapcsolattartás megteremtése és fenntartása.			nyilvántartásából való adatszolgáltatás alapján állnak az adatkezelő(k) rendelkezésére; az egyéni vállalkozó bankszámlaszáma (különösen, ha az egyéni vállalkozó külön pénzforgalmi számla nyitására nem kötelezett); illetve a törvényes képviselő (ha a törvényes képviselő jogi személy a törvényes képviselő képviseletére jogosult természetes személy) neve, lakóhelye – mindezen adatok egyben közérdekből nyilvános adatok is, melyek a cégek esetében a cégnyilvántartást vezető szervezet, míg az egyéni vállalkozók esetében az egyéni vállalkozók nyilvántartását vezető szervezet közhiteles nyilvántartásából való adatszolgáltatás alapján állnak az adatkezelő(k) rendelkezésére;	személy, a törvényes képviselő képviseletére jogosult természetes személy) esetében a személyében bekövetkezett változásra tekintettel a KNYR-ben való adatmódosítás megvalósulásáig, az egyéni vállalkozó bankszámlaszáma esetében a KNYRben való adatmódosítás megvalósulásáig történik.
GDPR-rendelet 6. cikk (1) bekezdés a. pont - Az érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása	A személyes adatok kezelésének célja az üzleti forgalo biztonságának, valamint gazdaság fejlesztésének előmozdítása érdekében gazdálkodó szervezetekről vezetett KNY működtetése, valamint ezzel	m a a R	Egyéni vállalkozó, gazdálkodó szervezetek kapcsolattartói	önkéntes adatszolgáltatás alapján, a gazdálkodó szervezet erre irányuló kérelme esetén a kamarai kapcsolattartásra jogosult személy neve, beosztása, telefonszáma, mobiltelefonszáma, email címe.	A személyes adatok kezelése, ha a kamarai kapcsolattartó nem azonos az egyéni vállalkozóval, illetve a törvényes képviselővel (ha a törvényes képviselő jogi személy, a törvényes képviselő képviseletére jogosult
nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.	összefüggésben a gazdálkodó szervezetekkel való kapcsolattartás megteremtése és fenntartása.				természetes személlyel), kamarai kapcsolattartó személyében bekövetkezett változásra	a
					tekintettel	a
					KNYR-ben való adatmódosítás megtörténtéig, egyébként az adatkezeléshez való hozzájárulás visszavonásáig, vagy a gazdálkodó szervezet megszűnésére tekintettel a KNYR-ből való törlésig történik.

Az adatokat a területi kamara, valamint az MKIK vezetői, továbbá a KNYR működtetésében a feladataiknál fogva részt vevő munkatársai, illetőleg a KNYR működtetésével összefüggésben szükség szerint igénybe vett adatfeldolgozók jogosultak kezelni a feladataik elvégzéséhez szükséges mértékben. Kizárólag olyan adatfeldolgozók igénybevétele lehetséges, akik, vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés a GDPR követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. Az említett eseten kívül a területi kamara, illetőleg az MKIK nem adja át a kezelt személyes adatokat harmadik személyeknek, kivéve hatósági, bírósági megkeresés esetén, a jogszabályokban meghatározott esetekben.

Az engedélyezett és bejelentés alapján folytatott képzésekhez, szakképzésekhez, továbbképzésekhez kapcsolódó adatkezelések, melynek általános célja komplex képzésszakmai és felnőttképzési szolgáltatás nyújtása, illetve ehhez kötődően a képzésben résztvevők nyilvántartásának vezetése, képzésszakmai jogszabályokból, valamint a képzési szerződésből eredő kötelezettségek teljesítése, jogszabályi lejelentés teljesítése, számviteli kötelezettségek teljesítése, kapcsolattartás, bizonyítvány kiállítása, jogszabályi adatszolgáltatás teljesítése a szakképzési feladatot ellátó hatóság irányába, bizonyítványmásolat kiállítása:

Adatkezelés jogalapja

Adatkezelés célja

Érintetti kör

Személyes adat megnevezése

Megőrzési/tárolási idő

GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv.

Szakképzési feladatok ellátása, szerződéskötés

gyakorlati képzőhelyek ellenőrzési eljárásrendjé nek fejlesztését végző szakértők, tréningeket

név, lakcím, adószám, adóazonosító jel, születési idő, anyja neve, bankszámlaszám, e-mail cím,

Cég esetén:

A megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által

végző

szakértők,

munkacsopo rtokban

tevékenység

et végző szakértők, szakmai tartalmi

fejlesztést végző szakértők, szakmai

kiadványoka

vizsgajegyze teket,

egyéb szakmai dokumentum okat elkészítő szakértők, stb.

törvényes képviselő vagy cégvezető neve

készített

beszámolónak a Támogató általi

elfogadásától számított 10 évig köteles megőrizni.

GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv.

Éves vizsga

területi

kamaráknál

az egyes

programfela datokat

ellátó munkatársak

név, foglalkoztató területi kamara, e-mail cím, telefonszám, a vizsga minősítése

A megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által

készített

beszámolónak a Támogató általi

elfogadásától számított 10 évig köteles megőrizni.

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat ellátása, Gktv.

Internet alapú

Szakképzési

Integrált Információs Rendszer (ISZIIR) igénybevételének biztosítása, a

felhasználó ISZIIR regisztrációja

Az ISZIIR-t használó felhasználók

(MKIK és területi kamarai munkatársak

, a NAV felhasználók,

NGM

felhasználók,

SZKTV

Neve, email címe, telefonszáma, faxszáma

A megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által

készített

beszámolónak a Támogató általi

felhasználók, iskolai felhasználók, gazdálkodó szervezet

felhasználók

)

elfogadásától számított 10 évig köteles megőrizni.

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat

ellátása,

Gktv. A szakképzésről szóló

2019. évi LXXX tv.

125. § (3) b)

Tanulószerződéskötés elősegítése, Tanulószerződése

k törvényi feltételeknek való megfelelősége, ellenjegyzése, nyilvántartása. A tanulószerződéses tanácsadói hálózat működtetése.

Tanuló

tanulószerződésekben

és együttműködési megállapodásokban, valamint az ún. kamarai garanciavállalás keretében kiállított igazolásokban szereplő következő tanulói adatok: név, születési név, születési hely és idő, anyja neve, neme, oktatási azonosító, lakcím, telefonszám, email cím, korábbi szakképesítés, érettségi,

szakképesítés, ágazat, képzési idő, munkarend,

egészségügyi és pályaalkalmassági vizsgálat eredménye, szintvizsga sikeressége, évfolyam,

osztály, iskola típusa, tanulói jogviszony megszüntetésének/szün

eteltetésének dátuma, pénzbeli juttatás összege, egyéb juttatások, bankszámlaszám,

továbbá a tanuló

törvényes képviselőjének neve,

lakcíme, bankszámlaszáma

A tanulószerződéssel kapcsolatos dokumentumokat,

adatokat a

tanulószerződés megszűnését követően a területi kamara papíralapú nyilvántartásában,

valamint az elektronikus nyilvántartásban 60 évig meg kell őrizni. Selejtezésre a megszűnését követően 60 év múlva kerülhet sor, az adatvédelmi szabályok betartásával.

Az együttműködési megállapodással

kapcsolatos dokumentumokat a megszűnésüktől

számított hat évig kell a területi kamara papír alapú nyilvántartásában, a kapcsolódó adatokat pedig 60 évig az elektronikus nyilvántartásban (ISZIIR) szerepeltetni.

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat ellátása,

Tanulószerződéskötés elősegítése, Tanulószerződése k és

együttműködési

Kapcsolattart ó

A tanulószerződés, együttműködési megállapodások megkötésével, valamint az ún. kamarai

Hacsak az

együttműködési megállapodásban eltérő rendelkezés nem volt, úgy az

Gktv. A szakképzésről szóló

2019. évi LXXX tv.

125. § (3) b)

megállapodások törvényi feltételeknek való megfelelősége, ellenjegyzése, nyilvántartása. A tanulószerződéses tanácsadói hálózat működtetése.

garanciavállalás keretében kiállított igazolásokkal kapcsolatban

közreműködő szakképző iskola törvényes képviselőjének:

neve, telefonszáma, email címe

együttműködési megállapodásra vonatkozó általános feltételek szerint 60 év (MKIK

Szakképzési

Önkormányzati Szabályzata 10. és

12.§-a)

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat

ellátása,

Gktv. A szakképzésről szóló

2019. évi LXXX tv.

100. § (1) c) pontjának cc) alpontja

A közjogi feladatok teljesítéséhez szükséges szerződésekkel és megrendelésekkel kapcsolatos

ügyintézés. A

szakképzési

munkaszerződése s tanácsadói hálózat működtetése.

Kapcsolattart ó

A szakképzési munkaszerződéses tanácsadói hálózat működtetése során az ajánlattevők és szerződő felek kapcsolattartójának: neve és e-mail címe

Abban az esetben, ha a kapcsolattartó szerepel a

szerződésben,

megrendelésben, akkor ameddig a

szerződéssel, megrendeléssel el kell tudni számolni, vagyis a

megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által

készített

beszámolónak a Támogató általi

elfogadásától számított 10 évig köteles megőrizni.

GDPR 6. cikk

(1) bekezdés e) pont - közfeladat

ellátása,

Gktv. A szakképzésről szóló

2019. évi LXXX tv.

125. § (3) c); GDPR 6. cikk

(1) bekezdés a) pont -

jogszabályi kötelezettség

A szintvizsga kötelezettség

teljesítése - szintvizsgák országos rendszerének működtetése

Tanuló

A szintvizsgázó tanuló:

- teljes neve, születési neve,

születési ideje, születési helye, anyja születési neve, lakcíme, oktatási azonosítója, évfolyama, osztálya,

érettségije,

szintvizsgája, korábbi szakképesítés

megnevezése, OKJ

száma,

e-mail címe,

10 év

teljesítése,

érintett hozzájárulása

telefonszáma;

törvényes képviselőjének neve, email címe,

telefonszáma;

iskolájának OM azonosítója, neve;
képzésének típusa, munkarendje, ideje;
tanult

szakképesítésének

megnevezése, OKJ

száma;

halmozottan hátrányos helyzetére, a sajátos nevelési igényére vonatkozó

adatok;

egészségügyi

alkalmassági vizsgálatának, pályaalkalmassági vizsgálatának eredménye;

tanulói jogviszonya megszűnésének, szüneteltetésének dátuma

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat

ellátása,

Gktv. A szakképzésről szóló

2019. évi LXXX tv.

125. § (3) c).

A szintvizsga

megszervezési

kötelezettség

teljesítése -

szintvizsgák országos rendszerének működtetése

A kamarával a szintvizsga

megszervezé

se okán kapcsolatot tartó iskolai személy

A kamarával a szintvizsga

megszervezése okán

kapcsolatot tartó iskolai személy: teljes neve, beosztása, telefonszáma, faxszáma, e-mail címe, a szintvizsga látogatáson jelenlévő iskolai alkalmazottak neve,

iskolája törvényes képviselőinek teljes neve, telefonszáma, faxszáma, e-mail címe

10 év

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat

ellátása,

Gktv. A

A szintvizsga

megszervezési

kötelezettség

teljesítése -

szintvizsgák országos

Szintvizsga elnökök

- neve, születési neve, születési ideje, születési helye, anyja születési neve, lakcíme, e-mail címe, telefonszáma, iskolai végzettsége,

10 év

szakképzésről szóló

2019. évi LXXX tv.

125. § (3) c);

rendszerének működtetése

munkahelyének neve;

jelenlegi munkahelyének címe

(irányítószám, település neve, közterület neve, házszám, emelet, ajtó), munkába állásának dátuma, munkaköre, összes eltöltött gyakorlati idő;

esetén az őt delegáló kamara teljes neve; - szintvizsga elnöki

kinevezése

érvényességének

kezdete és vége;

ISZIIR felhasználóneve, jelszava, szintvizsgáztatott szakképesítései

GDPR-

rendelet 6. cikk (1) bekezdés e.) pont

Az ágazati alapvizsgákkal kapcsolatos kötelezettség teljesítése -

Ágazati alapvizsga elnökök

A pályázó családi neve és utóneve, születési családi és utóneve, születési helye és ideje, anyja születési neve, oktatási e-mail címe, legmagasabb végzettségére vonatkozó adat.

A pályázó lakhelye, levelezési címe,

telefonszáma, bizonyítványának másolata, munkaköre, munkáltatójának neve, címe, telefonszáma, szakképesítése,

szakképzettsége és

idegennyelv-ismerete,

pályázni kívánt

szakma/szakirány/szak

képesítés megnevezése, kamarai önkéntes tagságra vonatkozó adatok (tag megnevezése, tagság kezdete, tagsági szám), vizsgákon elért eredményei, IP-címe.

A megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által

készített

beszámolónak a Támogató általi

elfogadásától számított 10 évig köteles megőrizni.

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat

ellátása,

Gktv. A szakképzésről szóló A

szakképzésről szóló

2019. évi LXXX tv.

100. § (1) c) pontjának cd) alpontja;

Az MKIK Szak- és

Felnőttképzés

Önkormányz ati

Szabályzata

1.§ a)

A gazdálkodó

szervezeteknél folyó gyakorlati képzés ellenőrzése: 1. A gyakorlati képzést folytató szervezet nyilvántartásba vétele, valamin a képzés feltételeinek ellenőrzése.

A képzőhely

ellenőrzést végzők nyilvántartásba vétele, ellenőrzésre történő delegálásához.

Végzett munka

ellenértékének kifizetése.

A gyakorlati képzéshez kapcsolódó adminisztrációs kötelezettségek teljesítésének vizsgálata.

A gyakorlati képzést szervező szervezet székhelyén, valamint telephelyein

a képzési tevékenység

ben eljárók (cégvezető, képzésért felelős személyek), képzést végző oktatók. A gyakorlati képzést szervező szervezet hatósági ellenőrzését végző ellenőrök. Tanulók

A gyakorlati képzést szervező szervezet székhelyén, valamint telephelyein a képzési tevékenységben eljárók (cégvezető, képzésért felelős személyek), képzést végző oktatók: neve, születési ideje, lakcíme, telefonszáma, e-mail címe, iskolai végzettsége, szakmai

gyakorlatának időtartama, munkahelye, vállalkozásának neve, büntetlen/büntetett

előéletre vonatkozó

adatok;

A gyakorlati képzést szervező szervezet hatósági ellenőrzését végző ellenőrök: neve, születési ideje, lakcíme, telefonszáma, e-mail címe, iskolai végzettsége, szakmai gyakorlatának időtartama, adószám,

bankszámlaszáma;

A gyakorlati képzőhelyen folytatott hatósági ellenőrzés során ellenőrzött tanügyi dokumentumokban

(jelenléti ív, foglalkozási napló, munkavédelmi oktatás, egészségügyi alkalmassági vizsgálat) szereplő tanulói adatok: név, születési adatok, szakképesítés és évfolyam, értékelés, mulasztásokra vonatkozó adatok

A gyakorlati képzés folytatására

jogosult szervezetek nyilvántartásából történő törlésig, amely előre nem meghatározható.

Három évenkénti felülvizsgálat és ellenőri vizsgán való megfelelőség határozza meg.
Adott tanév lejáratát követő decemberétől számítva 5 év.

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat ellátása, Gktv. A

szakképzésről szóló

2019. évi LXXX tv.

100. § (1) g);

Az MKIK Szak- és

Felnőttképzés

Önkormányz ati

Szabályzata

1. § h)

Az adott tanév országos szakmai versenyeinek (OSZTV, SZKTV)

szervezése, lebonyolítása:

A versenyre jelentkező személy: -azonosítása, -részére esetleges felmentés/emlékl

ap/oklevél

kiállítása és

eljuttatása, -kapcsolatfelvétel (álláslehetőség,

pályakövetés)

Parlament:

-a személy

értesítése, -Parlamenti beléptetés

A szakmai versenyekre történő jelentkezés

kapcsán a

jelentkező/ve rsenyző tanuló

A szakmai versenyekre történő jelentkezés kapcsán

a jelentkező/versenyző tanuló:

neve, születési neve, anyja születési neve, születési helye és ideje, lakcíme, e-mail címe, telefonszáma, által tanult idegen

nyelv;

által tanult szakképesítés neve; - területileg illetékes területileg kamarájának teljes neve;
gyakorlati oktatójának neve, e-mail címe és telefonszáma, gyakorlati képzését végző szervezet neve, címe, adószám, e-mail címe,

telefonszáma;

elméleti oktatását végző intézményének OM azonosítója, neve, címe, e-mail címe, telefonszáma, vezetőjének neve

A megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által

készített

beszámolónak a Támogató általi

elfogadásától számított 10 évig köteles megőrizni

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat

ellátása,

Gktv. A szakképzésről szóló

2019. évi LXXX. törvény 100. § gb) pontja ;

Az MKIK Szak- és

Felnőttképzés

Önkormányz

ati

WorldSkills és EuroSkills

versenyek: A

versenyzők, szakértők, felkészítő szakemberek:

azonosítása
regisztrációja a nemzetközi szervezetben (WorldSkills International/Wor ldSkills Europe)
oklevél, emléklap, igazolás kiállítása

Versenyzők, szakértők,

felkészítő szakemberek

A SkillsHungary válogatókra jelentkező versenyzők adatai: vezetéknév, keresztnév, születési név, születés ideje, születés helye, anyja neve, TAJ szám, adóazonosító szám, lakcím, levelezési cím, e-mail cím, telefonszám, iskola/munkahely neve, iskola/munkahely,

címe, iskolai végzettség(i), felkészítő tanár neve, felkészítő tanár elérhetősége, idegen nyelv,

Alapesetben 5 év,

Amennyiben a felvétel az adott évben hatályos Támogatói Okirat megvalósításához

tartozik, úgy Adatkezelő, a személyes adatokat adott évi támogatói okirat teljesítése értelmében a

Támogatott által készített

beszámolónak a Támogató általi

elfogadásától

Szabályzata

59-63. §;

GDPR 6. cikk

(1) bekezdés a) pont, különleges adatok esetében 9. cikk a. pont.

Képmás és

hangfelvétel esetén Ptk.

2:48. §. – lásd külön fejezetben.

- utazásszervezési feladatok ellátása

végzettség, fénykép. Külföldi kiküldetés - szakértő: Név, születési név, e-mail cím, telefonszám (mobil), születési hely, idő, anyja neve, lakcím, levelezési cím,

adóazonosító jel, TAJszám, bankszámlaszám,

munkahely neve, munkahely címe,

beosztása, szakképzettsége, heti munkaideje, útlevél száma, útlevél lejáratának ideje, útlevél kiállításának helye,

személyazonosító igazolvány száma, személyazonosító igazolvány lejáratának ideje, ruhaméret, amennyiben igényel diétát, annak típusa, étel-, vagy

gyógyszerallergia, speciális gyógyszer szedése.

Látogatói adatok: Név, születési név, e-mail cím, telefonszám

(mobil), születési hely, idő, anyja neve, lakcím, levelezési cím,

adóazonosító jel, TAJszám, bankszámlaszám,

útlevél vagy személyazonosító igazolvány száma és lejáratának ideje, amennyiben igényel diétát, annak típusa, étel-, vagy

gyógyszerallergia, speciális gyógyszer szedése.

Versenyszakértők

számított 10 évig köteles megőrizni.

adatai - worldskills: Név, születési név, email cím, telefonszám (mobil), születési hely, idő, anyja neve, lakcím, levelezési cím,

adóazonosító jel, TAJszám, bankszámlaszám,

középiskola neve, amelyben tanul/tanult, felsőfokú oktatási intézmény (egyetem, főiskola) neve, ahol jelenleg tanul, munkahely neve, munkahely címe,

beosztása, szakképzettsége, heti munkaideje, útlevél száma, útlevél lejáratának ideje, útlevél kiállításának helye,

személyazonosító igazolvány száma, személyazonosító igazolvány lejáratának ideje, ruhaméret, amennyiben igényel diétát, annak típusa, étel-, vagy

gyógyszerallergia, speciális gyógyszer szedése.

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat

ellátása,

Gktv. A szakképzésről szóló

2019. évi LXXX tv.

100. § (1) i) pontja;

Az MKIK Szak- és

Felnőttképzés

Pályaválasztás, pályaorientáció: A jogszabályban előírt feladatok

teljesítése, kapcsolattartás, feladatok teljesítésének igazolása.

pályaorientá cióval kapcsolatban

közreműköd ő partnerszerv ezetek vezetője, pályaorientá cióval kapcsolatban közreműköd

ő iskolák,

tankerületek, szakképzési centrumok

A pályaorientációval kapcsolatban közreműködő partnerszervezetek vezetőjének:

neve, email címe, telefonszáma, a kontakt személy neve, email címe, telefonszáma;

A pályaorientációval kapcsolatban közreműködő iskolák, tankerületek, szakképzési centrumok

A megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által készített

beszámolónak a Támogató általi

elfogadásától számított 10 évig köteles megőrizni

Önkormányz ati

Szabályzata

1. § j) pontja

képviselője, tanulók

képviselőjének:

neve, telefonszáma, email címe, intézményének OM azonosítója, neve, régiója, megyéje;

A pályaorientációval kapcsolatban bevont tanulók esetén a jelenléti íveken szerepeltetett adatok:

név, évfolyam, osztály, iskola neve, címe;

A nyári táborokban részt vevő tanulók neve, törvényes képviselője:

neve, lakcíme, születési helye és ideje,

TAJ száma

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat

ellátása,

Gktv. A szakképzésről szóló

2019. évi LXXX tv.

100. § (1) pontja;

Az MKIK

Mesterképzés

i és

Mestervizsga Szabályzata

5. §.

Mesterképzés, mestervizsgáztatá s: Szerződések megkötéséhez, szakmai felkérésekhez és kinevezésekhez (mestervizsgabizo ttsági elnök és tagok).

Mestervizsga

-bizottsági

tagok és elnökök, mesterjelölt

Mestervizsgabizottsági tagok és elnökök neve, születési ideje, lakcíme, telefonszáma, e-mail címe, iskolai végzettsége, szakmai

gyakorlatának időtartama, munkahelye, vállalkozásának neve, bankszámlaszáma,

büntetlen/büntetett

előéletre vonatkozó adatok, az arra vonatkozó információ, hogy mely szakmai szervezetekkel,

cégekkel, egyesületekkel tart

kapcsolatot;

Mesterképzésben részt vevő mesterjelölt neve, születési ideje, lakcíme, telefonszáma, e-mail címe, iskolai végzettsége, szakmai

A megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által

készített

beszámolónak a Támogató általi

elfogadásától számított 10 évig köteles megőrizni/ mestervizsgabizotts ági elnöki pályázat anyagai 4 év.

			gyakorlatának időtartama, munkahelyének, vállalkozásának neve
GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv. A szakképzésről szóló 2019. évi LXXX tv. 100. § (1) h) pontja	Ágazati készségtanács működtetése	ágazati készségtanác sok tagjai	Neve, telefonszáma, email címe	ÁKT működésének ideje alatt kötelező megőrzés/ adott évi támogatási kérelem elszámolás pénzügyi beszámolójának jóváhagyását követő legalább 10 év.
GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv.	A felnőttképzési programszakértői feladatok ellátása	felnőttképzés i programszak értői feladatokat ellátó személy	neve, anyja neve, születési helye, ideje, állandó lakcíme, értesítési címe, telefonszáma, e- mailcíme; programszakértői nyilvántartási száma, szakterülete, nyilvántartásba vételének időpontja; - iskolai végzettsége, szakképzettsége, oklevelének kelte és szám; a programszakértői nyilvántartásból való törlés/felfüggesztés/szü neteltetés időpontja, oka; kötelező szakértői továbbképzésének időpontja, a továbbképzés szakterületének meghatározása, tanúsítvány száma	ÁKT működésének ideje alatt kötelező megőrzés/ adott évi NFA támogatási kérelem elszámolás pénzügyi beszámolójának jóváhagyását követő legalább 10 év.
GDPR 6. cikk (1) bekezdés e) pont - közfeladat ellátása, Gktv. A szakképzésről szóló	Országosan egységes kamarai gyakorlati oktatói képzés és vizsgáztatás: Kapcsolattartás	kapcsolattart ók, oktatók, vizsgabiztos ok	A kamarai gyakorlati oktatói képzést folytató felnőttképző intézmény kapcsolattartójának: neve, telefonszáma, email címe;	Adatkezelő a személyes adatokat az adott évi támogatói okirat teljesítése értelmében a Támogatott által készített

2019. évi LXXX tv.

100. § (1) e)

Az MKIK Szak- és

Felnőttképzés

Önkormányz ati

Szabályzata

1.§ e)

A kamarai gyakorlati oktatói vizsgabizottság tagjainak:

neve, születési neve, adóazonosító száma, TAJ száma, anyja neve, születési helye, ideje, lakcíme,

munkahelyének neve, címe, telefonszáma, email címe, számlavezető bank neve és bankszámla

száma;

A kamarai gyakorlati oktatói képzés során oktatók, trénerek neve, születési neve, adóazonosító száma, TAJ száma, anyja neve, születési helye, ideje, lakcíme,

munkahelyének neve, címe, telefonszáma, email címe, számlavezető bank neve és bankszámla száma

beszámolónak a Támogató általi

elfogadásától számított 10 évig köteles megőrizni.

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat ellátása, Gktv.

MKIK

Alapszabály

59. h) és 61-

65 pont - jogszabályi kötelezettség teljesítése

Az MKIK felsőoktatási feladatainak ellátása

konzorciumi tagok, látogatóbizot tsági tagok, szakkollégiu mi tagok

Az MKIK Felsőoktatási Kollégiuma tagjainak: teljes neve, beosztása, telefonszáma, e-mail címe;

Az állami fenntartású felsőoktatási intézményekbe az MKIK által delegált konzisztóriumi tagok: teljes neve, beosztása, telefonszáma, e-mail címe,

az őt delegáló gazdálkodó

szervezet/iskola/egyéb

szervezet neve, a felsőoktatási intézmény vezetőjének teljes neve, címe;

Az MKIK

Felsőoktatási Kollégiuma tagjainak

tekintetében az

Iratkezelési szabályzat szerint nem selejtezhető, levéltári átadása 15 év. Egyebek: 5 év.

Az MKIK által a felsőfokú duális képzést folytató gyakorlati képzőhelyek ellenőrzésére delegált látogatóbizottsági tagok: teljes neve, telefonszáma, e-mail címe, telefonszáma, munkáltatójának neve, címe

szakképzésről szóló 2019. évi LXXX. törvény 100. §- tartalmazza a

szakképzéssel összefüggő kamarai feladatokat. GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat ellátása, Gktv.

Az MKIK online

oktatásokat, online vizsgázási lehetőségeket biztosít egyes felhasználói csoportok számára különböző témákban, azok

relevanciája

alapján. Az oktatásokon való részvételhez, az elearning anyagok eléréséhez egy felhasználónak a rendszerbe

(Oktatási Portál) be kell jelentkeznie. Ez csak akkor lehetséges, ha az Oktatási Portál egyik adminisztrátora regisztrálja a felhasználót a rendszerbe. Ezért a regisztrációhoz a felhasználónak előzetesen meg kell adnia a vezeték-, és keresztnevét, valamint az email címét.

Felhasználók

Név, e-mail cím, vizsgákon elért eredmények, amennyiben online vizsgát teljesített a felhasználó (a név és az e-mail cím társítását követően), IP-cím

Felhasználók, akik vizsgáznak az

Oktatórendszerben: a szakképzési feladatok kamarai ellátására nyújtott támogatás felhasználásának ellenőrzési ideje alatt kötelező a vizsgaeredmények

megőrzése, a

támogatás felhasználásáról készített szakmai és pénzügyi beszámoló jóváhagyását követő legalább 10 évig.

Felhasználók, akik

szakértői

tevékenységet

látnak el az

Oktatórendszerben: a támogatás

felhasználásáról készített szakmai és

pénzügyi beszámoló jóváhagyását követő legalább 10 évig.

Felhasználók, akik kamarai munkavállalók és munkakör alapján használják az

Oktatórendszert: a

támogatás felhasználásáról készített szakmai és

pénzügyi beszámoló jóváhagyását követő legalább 10 évig.

A törvény 100. § (1) bekezdés f) pontja szerint a gazdasági kamara - az országos gazdasági érdekképvisel eti szervekkel együttműköd

ve - szervezi a mestervizsgár

a felkészítő, a szakmai tevékenység mesterszintű gyakorlásáho z szükséges

mesterképzés t és vizsgáztatást.

A 2016/679

(EU) rendelet

(általános

GDPR 6. cikk

(1) bekezdés e) pont - közfeladat ellátása, Gktv.

A személyes adatok

kezelésének célja a duális képzés keretében külső képzőhelyen gyakorlati képzést végző szakemberek első

mesterré

válásának elősegítése, a mesterképzésük

és -vizsgáztatásuk teljes körű megszervezése és lebonyolítása,

valamint a

kamarai gyakorlati oktatói tanúsítványt szerzett oktatók mesterképzésbe történő továbblépésének biztosítása keretében interaktív vizsga megvalósítása.

Vizsgajelent kezők

A jelentkező neve, email címe, a vizsgákon elért eredményei, IPcíme.

Az adott kurzus

megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által

készített

beszámolónak a Támogató általi

elfogadásától számított 10 évig köteles megőrizni.

A 2016/679

(EU) rendelet

(általános

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat

ellátása,

Gktv. Az MKIK Szak-

és

• szakirányú oktatásban részt vevő duális

képzőhelyen kötelező szakmai gyakorlatukat töltő, szakirányú oktatásukat

teljesítő tanulókkal gyakorlati oktatóként

Jelentkező

A jelentkező családi neve és utóneve, e-mail címe, a vizsgákon elért eredményei, ip címe.

A program

megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által

készített

beszámolónak a

Felnőttképzés

Önkormányz ati

Szabályzata

1.§ e)

foglalkozó, meghatározott szakképesítéssel,

szakmai gyakorlattal rendelkező szakemberek számára tudatos és színvonalas pedagógiai tevékenységet jelentő minősítés elérési

lehetőségének a biztosítása, és

• a tanulók

képzéséhez szükséges, pedagógiai,

szociálpszichológ

iai,

kommunikációs és szakképzési adminisztrációs ismeretek elsajátításának biztosítása

Támogató általi

elfogadásától számított 10 évig köteles megőrizni.

A 2016/679

(EU) rendelet

(általános

GDPR 6. cikk

bekezdés e) pont -

közfeladat

ellátása,

Gktv. Az MKIK Szak-

és

Felnőttképzés

Önkormányz ati

Szabályzata

1.§ b)

A duális

képzőhelyek

ellenőrzését

végző szakértők vizsgáztatása,

részükre névre szóló tanúsítvány kiállítása.

Szakértők

A jelentkező családi neve és utóneve, születési helye és ideje, e-mail címe, a vizsgákon elért eredményei, IP-címe.

Az adott kurzus

megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által

készített

beszámolónak a Támogató általi elfogadásától számított 10 évig köteles megőrizni.

A 2016/679

(EU) rendelet

(általános

GDPR 6. cikk

(1) bekezdés e) pont -

közfeladat

a) szakirányú oktatásban részt vevő duális

képzőhelyen kötelező szakmai gyakorlatukat töltő, szakirányú

Oktatók

A jelentkező családi neve és utóneve, születési családi és utóneve, születési helye és ideje, anyja születési neve, oktatási azonosító száma (amennyiben

A program a megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott

ellátása,

Gktv. Az MKIK Szak-

és

Felnőttképzés

Önkormányz ati

Szabályzata

1.§ e)

oktatásukat

teljesítő tanulókkal gyakorlati oktatóként foglalkozó, meghatározott szakképesítéssel,

szakmai gyakorlattal rendelkező szakemberek számára tudatos és színvonalas pedagógiai tevékenységet jelentő minősítés elérési

lehetőségének a biztosítása, és b) a tanulók

képzéséhez szükséges, pedagógiai,

szociálpszichológ

iai,

kommunikációs és szakképzési adminisztrációs ismeretek elsajátításának biztosítása.

rendelkezik vele), email címe, legmagasabb

végzettségére vonatkozó adat.

A jelentkező lakhelye, levelezési címe,

telefonszáma, bizonyítványának másolata, munkajogi státusza, munkaköre, munkáltatójának neve, címe, telefonszáma,

adószáma,

szakképesítése,

szakképzettsége és

idegennyelv-ismerete,

oktatni kívánt

szakképesítés megnevezése, kamarai önkéntes tagságra vonatkozó adatok (tag megnevezése, tagság kezdete, tagsági szám), vizsgákon elért eredményei, IP-címe.

évi támogatói okirat értelmében a

Támogatott által

készített

beszámolónak a Támogató általi

elfogadásától számított 10 évig köteles megőrizni.

A 2016/679

(EU) rendelet

(általános

GDPR 6. cikk

bekezdés e) pont -

közfeladat

ellátása,

Gktv. Az MKIK Szak-

és

Felnőttképzés

Önkormányz ati

Szabályzata

1.§ d)

Az online

pályázati regisztráció és az országos ágazati alapvizsga vizsgaelnöki és az országos szakmai vizsgafelügyelői névjegyzékének kialakításához szükséges pályázati felhívás szerint a szakképző intézmény

székhelye/feladat

ellátási helye szerint illetékes területi

Oktató, vizsgabiztos

A pályázó családi neve és utóneve, születési családi és utóneve, születési helye és ideje, anyja születési neve, oktatási e-mail címe, legmagasabb

végzettségére vonatkozó adat.

A pályázó lakhelye, levelezési címe, telefonszáma, bizonyítványának másolata, munkaköre, munkáltatójának neve, címe, telefonszáma, szakképesítése,

szakképzettsége és

idegennyelv-ismerete,

A program a

megvalósítás évében hatályos Támogatói Okirat szerint, Adatkezelő, a személyes adatokat az adott évi támogatói okirat értelmében a

Támogatott által

készített

beszámolónak a Támogató általi elfogadásától számított 10 évig köteles megőrizni.

kereskedelmi és iparkamara által teljesítendő delegálással

érintett

pályázónak az MKIK által szervezett ismeretmegújító továbbképzéseke n, tréningeken kell részt vennie, és a megszerzett tudásról számot kell adnia. Ezen feladat teljesítése céljából

szükséges a

Moodle oktatási portálon az

ágazati alapvizsgához kapcsolódó

vizsgaelnökök és a szakmai

vizsgákhoz kapcsolódó vizsgafelügyelők részére az online vizsga felületének kialakítása, mely felület használata az érintett személyes adatainak

megadását igényli.”

pályázni kívánt

szakma/szakirány/szak képesítés megnevezése, kamarai önkéntes tagságra vonatkozó adatok (tag megnevezése, tagság kezdete, tagsági szám), vizsgákon elért eredményei, IP-címe.

Törvényi kötelezettségek (számlázás, egyéb adózási kötelezettség, stb.), illetőleg marketing célú tevékenység végzése során felmerülő adatkezelések szabályai:

GDPR-rendelet 6. cikk (1) bekezdés c. pont	Személyes adat megnevezése	Megőrzési/tárolási idő
GDPR-rendelet 6. cikk (1) bekezdés c. pont	Számviteli bizonylaton feltüntetett adatok: Név, betöltött pozíció, email cím, telefonszám. Munkavégzésre irányuló egyéb – munkaviszonynak nem minősülő - jogviszony esetén további adatok: TAJ-szám, adóazonosító jel,	Sztv. 169. § (2) szerinti legalább 8 év, de legfeljebb az Irattári Terv szerinti 10 évig.
	számviteli bizonylat egyéb tartalma, amely személyes adatnak minősül.
	Munkavégzésre irányuló egyéb – munkaviszonynak nem minősülő - jogviszony esetén további adatok: TAJ-szám, adóazonosító jel, számviteli bizonylat egyéb tartalma, amely személyes adatnak minősül.	Az MKIK Iratkezelési Szabályzatának 1. számú mellékletét képező irattári terv értelmében A társadalombiztosítási nyugellátásról szóló 1997. évi LXXXI. törvény 99/A. § (1) bekezdése szerinti megőrzési idő, de legfeljebb az irat keletkezésétől számított 50 év

GDPR-rendelet 6. cikk (1) bekezdés a.

pont

Személyes adat megnevezése

Megőrzési/tárolási idő

Név, email cím, telefonszám, kapcsolattartók esetében -

partner cégnél betöltött pozíció

Megőrzési idő a leiratkozásig, hozzájárulás visszavonásáig

Megőrzési idő a hozzájárulás

visszavonásáig, de legfeljebb 5 évig

A kezelt adatok köre és az adatkezelés célja Az Adatkezelő a hírleveleire (ideértve a szakmai és képzési hírleveleket) való feliratkozók részére szolgáltatásairól küld tájékoztatót, valamint szakmai cikkeket tesz közzé, továbbá szakmai partnerei marketing célú ajánlatait is továbbíthatja. A nyilatkozatát a hírlevélre feliratkozó bármikor korlátozás és indokolás nélkül, ingyenesen visszavonhatja az Adatkezelő elérhetőségein, illetve a mindenkori hírlevélben található „Leiratkozás” linkre kattintva, vagy a leiratkozási szándékot e-mailben jelezve a kapcsolattartási e-mail címre megküldött elektronikus levélben. 6. Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába: • közvetlenül vagy közvetve az Érintettektől, összhangban a jelen Adatkezelési Tájékoztatóban foglaltakkal

más adatkezelőktől történő adatátvétel révén,
nyilvános forrásból.

A Társaság az adatok biztonságos tárolásáról minden esetben a jogszabályi rendelkezéseknek megfelelően, a szabályok megtartásával, és a megfelelő technikai és szervezési intézkedések bevezetésével gondoskodik. A Társaság az adatok forrását az Érintett rendelkezésére bocsátja.

7. Adatkezelő a személyes adatok kezeléséhez a jelen Tájékoztató 1. számú mellékletében részletezett Adatfeldolgozó(ka)t veszi igénybe az abban megjelölt tevékenységekre.

Az adatok megismerésére jogosultak: Adatkezelő az adatokat az Adatkezelő tevékenységgel kapcsolatos feladatokat ellátó munkavállalói, továbbá a könyvelési, adózási feladatokat ellátó munkavállalói és adatfeldolgozói, mint címzettek felé továbbítja.

XII. Adatbiztonság

Az Adatkezelő az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerinti, valamint a GDPR-ban foglalt kötelezettségének megfelelően mindent megtesz annak érdekében, hogy gondoskodjon az Érintett adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Infotv., a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő adatbázisában tárolt érintetti adatokhoz kizárólag az Adatkezelő erre kifejezett jogosultsággal rendelkező munkatársai férhetnek hozzá.

A weboldal kapcsán történő adatkezelési szolgáltatásoknak az úgynevezett felhőalapú (cloud) alkalmazások is a részei. A felhőalkalmazások jellemzően nemzetközi, illetve határokon átnyúló természetűek, és pl. az adattárolás céljait szolgálják, amikor nem az Adatkezelő számítógépe/szervezeti számítógépközpontja az adattároló, hanem egy, a világ bármely pontján elhelyezhető szerverközpont. A felhőalkalmazások fő előnye, hogy földrajzi helytől lényegében független, nagy biztonságú, rugalmasan bővíthető informatikai tároló és feldolgozó kapacitást nyújtanak.

Az Adatkezelő a lehető legnagyobb odafigyeléssel választja meg a felhőszolgáltatásokat biztosító partnereit, mindent megtesz, hogy azokkal az Érintettek adatbiztonsági érdekeit is szem előtt tartó szerződést kössön, azok adatkezelési elvei számára átláthatók legyenek és az adatbiztonságot rendszeresen ellenőrizze.

Lehetséges, hogy az Adatkezelő weboldalán utalás, link található más szolgáltatók által fenntartott oldalakra (ideértve a bejelentkezési, megosztási lehetőségre mutató gombokat, logókat is), ahol az Adatkezelő semmilyen befolyással nem bír a személyes adatok kezelésével kapcsolatos gyakorlatra. Az Adatkezelő felhívja az érintettek figyelmét, hogy ha ilyen linkekre kattintanak, más szolgáltatók oldalaira kerülhetnek át. Ilyen esetekben javasoljuk, hogy mindenképpen olvassák el ezeknek az oldalaknak a használatára érvényes adatkezelési tájékoztatót. Jelen Adatkezelési Tájékoztató csak az Adatkezelő által folytatott adatkezelésre vonatkozik. Amennyiben bármilyen adatát az érintett külső weboldalon módosítja, törli, az nem fogja érinteni az Adatkezelő általi adatkezelést, az ilyen módosításokat a weboldalon is el kell végeznie.

XIII. Személyes adatok hozzáférése, módosítása, helyesbítése, hordozhatósága

1. Hozzáférés

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

az adatkezelés céljai;
az érintett személyes adatok kategóriái;
azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják.

2. Módosítás, helyesbítés

Érintett jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

3. Hordozhatóság

Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

az adatkezelés önkéntes hozzájáruláson vagy olyan szerződésen alapul, ahol az Érintett az egyik fél; és
az adatkezelés automatizált módon történik.

XIV. Személyes adatok törlése, korlátozása, tiltakozás joga

1. Törlés

Érintett jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, Adatkezelő pedig köteles arra, hogy Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. Érintett az Ügyfélszolgálaton keresztül visszavonja az adatkezelés alapját képező önkéntes hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. Érintett a saját helyzetével kapcsolatos okokból vagy közvetlen üzletszerzési adatkezelés miatt tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. a személyes adatokat jogellenesen kezelték;
5. a személyes adatokat Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. a személyes adatok gyűjtésére közvetlenül gyermekeknek történő, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Ha Adatkezelő nyilvánosságra hozta a személyes adatot, és az (1) bekezdés értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges:
1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
2. a személyes adatok kezelését előíró, Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
3. Munkahelyi egészségügyi vagy népegészségügy területét érintő közérdek alapján;
4. Közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
5. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

2. Korlátozás

Érintett jogosult arra, hogy kérésére Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
1. Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. Érintett a saját helyzetével kapcsolatos okból tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e Érintett jogos indokaival szemben.
Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Adatkezelő Érintett, akinek a kérésére az (1) bekezdés alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

3. Tiltakozás

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés történik, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

XV. Felhasználó jogérvényesítési lehetőségei

Felhasználó a személyiségi jogainak megsértése esetén, valamint a Rendeletben meghatározott esetekben

az Adatkezelő, vagy
a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét kérheti, illetve a hatósághoz panaszt nyújthat be, az alábbi elérhetőségeken

•	Név:	Nemzeti Adatvédelmi és Információszabadság Hatóság
	Postacím:	1363 Budapest, Pf. 9.
	Cím:	1055 Budapest, Falk Miksa utca 9-11.
	Telefon:	+36 (1) 391-1400, +36 30 683-5969, +36 30 549-6838
	Fax:	+36 (1) 391-1410
	Web:	naih.hu
	E-mail:	ugyfelszolgalat@naih.hu illetve

jogosult továbbá pert indítani a – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt.

Az Adatkezelő a hozzá beérkező kérelem alapján elősegíti az Érintett jogainak gyakorlását. Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az adatkezelésről szóló általános tájékoztatást és az érintetti jogok alapján történő tájékoztatást és intézkedést díjmentesen kell biztosítani. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

észszerű összegű díjat számíthat fel (amely során figyelembe veszi a közérdekű adatok kiadásának figyelembe vehető költségeiről szóló jogszabályi rendelkezéseket), vagy
megtagadhatja a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli. A GDPR rendelet 11. cikke sérelme nélkül, ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

XVI. A Tájékoztató változásai, hatályba lépése

Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót bármikor, előzetes értesítés nélkül módosítsa vagy frissítse és a friss változatot weboldalain közzé tegye. Bármely módosítás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes.

Jelen Tájékoztató a kihirdetése napján lép hatályba, amellyel egyidejűleg hatályát veszti az Adatkezelő korábbi Adatkezelési Tájékoztatója.

Budapest, 2023. szeptember 15.

K-app mobilapplikációval kapcsolatos kiegészítő Adatkezelési Tájékoztató

A részletes – jelen adatkezelési tájékoztatót kiegészítő MKIK Adatkezelési Tájékoztató – különös figyelemmel az adatkezelés elveire, érintetti jogokra - elérhető a www.mkik.hu weboldalon, valamint az Adatkezelő székhelyén nyomtatott formában egyaránt. A jelen adatkezelési tájékoztató és az MKIK Adatkezelési Tájékoztató közötti eltérés esetén a jelen dokumentumban foglalt rendelkezések alkalmazandóak. Az alábbiakban olvashatja röviden összefoglalva az adatainak kezeléséről szóló tájékoztatónkat.

Az adatkezelő: Magyar Kereskedelmi és Iparkamara (székhely: 1054 Budapest, Szabadság tér 7., nyilvántartási szám: 01-03-0000006, bejegyző bíróság megnevezése: Fővárosi Törvényszék, képviseli: Dr. Parragh László - elnök; Dunai Péter – főtitkár, adószám: 18068265-2-41, telefonszám: +36-1-474-5100, e-mail: mkik@mkik.hu, adatvédelmi tisztviselő: dr. Szomolányi Adrienn - telefonszám: +36-1-474-5194, e-mail: dpo@mkik.hu, a továbbiakban: Adatkezelő).

Az adatkezeléssel érintettek köre: K-app mobilapplikáció felhasználói, mint érintettek.

Az adatkezelés célja: A VF/44/5/2023 Támogatói Okirathoz tartozó pályázat során létrehozott K-app mobilapplikáció használatához szükséges azonosító adatok gyűjtése.

Személyes adatok:

Lásd alább részletezve.

Adatkezelés jogalapja:

GDPR-rendelet 6. cikk (1) bekezdés e) pont.

Adatkezelés célja és jogalapja

Adatkezelő a Személyes adatokat a GDPR-rendelet 6. cikk (1) bekezdés e) pontja alapján, Adatkezelő a Tárgyban megjelölt Programban közfeladatot lát el a gazdasági kamarákról szóló 1999. évi CXXI. törvény 3. § (2); 9.§ b); 10.§ (1) g) pontokban meghatározott feladataival összefüggésben.

A kezelt adatok köre, adatkezelés időtartama, adatok megismerésére jogosultak

Az Adatkezelő a megjelölt jogalapra hivatkozva a személyes adatokat az alábbi táblázat(ok)ban rögzítettek szerint gyűjti és kezeli a megjelölt megőrzési ideig:

Adatkezelés jogalapja

Személyes adat megnevezése

Megőrzési/tárolási idő

GDPR-rendelet 6. cikk (1) bekezdés e) pontja

Kapcsolattartó neve,

Email címe

A VF/44/5/2023 Támogatói Okirat szerint a dokumentumokat a pályázat záró beszámolójának a Támogató általi jóváhagyásától számított legalább 10 (tíz) évig kell megőrizni

Az Érintettekre vonatkozó adatok az alábbiak szerint kerülhetnek az Adatkezelő birtokába:

közvetlenül az Érintettektől, összhangban az Adatkezelési Tájékoztatóban foglaltakkal

Adatkezelő a személyes adatok kezeléséhez Adatfeldolgozó(ka)t vesz igénybe.

Hozzáférési joggal az adatokhoz az Adatkezelő adminisztrátori feladatot ellátó munkavállalói rendelkeznek, és az alkalmazás üzemeltetői.

Harmadik fél részére történő adattovábbítás esetei

Adattovábbítás címzettje (adatai):

a területi kereskedelmi és iparkamarák, elérhetőségük: https://mkik.hu/teruleti-kamarak
az alkalmazás üzemeltetői, elérhetőségük: https://vannet.hu/kapcsolat/

Adattovábbítás jogalapja: az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges GDPR 6. cikk (1) bekezdés e) pontja.

Adatkezelés (adattovábbítás) célja: A VF/44/5/2023 Támogatói Okirat szerinti pályázatban foglalt célok megvalósítása.

Továbbított adatok köre, a 2. pontban foglaltak szerint.

Adatkezelő rögzíti, hogy az adattovábbítást követően, az adattovábbítás címzettje által végzett adatkezelések jogszerűségéért a felelősség kizárólag az adattovábbítás címzettjét terheli. Az adattovábbítás címzettjének adatkezelési tájékoztatója elérhető az alábbi linken, helyen: https://mkik.hu/teruleti-kamarak oldalon megtalálható területi kamarákhoz tartozó honlapon, illetve a https://vannet.hu/adatkezelesi-tajekoztato/ oldalon.

Az adatok tárolási módja: elektronikus
Adatkezeléssel kapcsolatos jogok: Az Érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint megilletheti az adathordozhatósághoz való jog. Adatvédelmi tisztviselő elérhetősége: dr. Szomolányi Adrienn - telefonszám: +36-1-474-5194, e-mail: dpo@mkik.hu. Amennyiben az érintettet az adatainak kezelése kapcsán (jog)sérelem érte, az Adatkezelőtől tájékoztatást kérhet személyes adatainak kezeléséről, és kérheti személyes adatainak helyesbítését, illetve – a jogszabálynak megfelelő célból történő adatkezelések kivételével – törlését. Ha az érintett az Adatkezelő intézkedésével, tájékoztatásával nem ért egyet, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, mint felügyeleti hatósághoz fordulhat panaszával (Postacím: 1363 Budapest, Pf. 9., Cím: 1055 Budapest, Falk Miksa utca 9-11., Telefon: +36 (1) 391-1400, +36 30 683-5969, +36 30 549-6838, Fax: +36 (1) 391-1410, Web: naih.hu, E-mail: ugyfelszolgalat@naih.hu), illetve bírósági úton kérhet jogorvoslatot. Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az érintett választása szerint – az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Budapest, 2024. október 17.