1. Általános rendelkezések és az adatkezelő elérhetősége

2. Hírlevél, marketing kommunikáció küldésével kapcsolatos adatkezelés

3. Az év szakembere Referencia díjjal kapcsolatos adatkezelések

4. Mapei Sportnagykövet pályázattal kapcsolatos adatkezelések

5. Online Rendelési Rendszerrel kapcsolatos adatkezelések

6. MyMapei fiókkal kapcsolatos adatkezelések

7. Mapei Akadémiával összefüggő adatkezelések

8. Mapei.hu weboldalon végzett egyéb adatkezelések (szaktanácsadás, Mapei kiadványokhoz, e-book-hoz való hozzáférés)

9. Mapei Kft. üzemi területeinek látogatásához kapcsolódó adatkezelések

10. Elektronikus megfigyelőrendszer üzemeltetésével kapcsolatos adatkezelési tevékenységek

11. Országos Építőipari Szakember Találkozóval kapcsolatos adatkezelések

12. www.szakemberkozosseg.hu honlap által végzett adatkezelések

13. www.szakemberajanlo.hu honlap által végzett adatkezelések

14. www.ajanlatado.marelsoreveglegesen.hu honlap által végzett adatkezelések

15. www.hoszigetelesmindenkinek.hu honlap által végzett adatkezelések

16. Szerződéses partnerekre vonatkozó adatkezelés

17. A „Mapei TV” működtetéséhez kapcsolódó adatkezelési tájékoztató

18. A visszaélések bejelentésére szolgáló rendszer működtetéséhez és a feltételezett visszaélések megfelelő kivizsgálásához kapcsolódó adatvédelmi tájékoztató

19. A Blue Colibri App (belső kommunikációs rendszer) működtetéséhez kapcsolódó adatvédelmi tájékoztató

20. Egyetemi hallgatók számára kiírt, „a Mapei Építész Diplomadíj 2024” pályaművek készítésére vonatkozó pályázatahoz kapcsolódó adatkezeléshez

21. A felnőttképzésről szóló 2013. évi LXXVII. törvény hatálya alá tartozó képzések esetén kezelt személyes adatok köréről szóló adatkezelési tájékoztató

22. www.otthonfelujitastamogatas.hu honlap által végzett adatkezelések

23. Érintettek adatvédelemmel kapcsolatos jogai és jogorvoslati lehetőségei

24. Adatok biztonsága érdekében bevezetett technikai és szervezési intézkedések

8. Mapei.hu weboldalon végzett egyéb adatkezelések (szaktanácsadás, Mapei kiadványokhoz, e-book-hoz való hozzáférés)

Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:

9. Mapei Kft. üzemi területeinek látogatásához kapcsolódó adatkezelések

10. Elektronikus megfigyelőrendszer üzemeltetésével kapcsolatos adatkezelési tevékenységek

A Mapei Kereskedelmi Kft székhelyén (2040 Budaörs, Sport utca 2.), illetve telephelyén (Sóskút, 063/15.hrsz.) üzemeltet elektronikus megfigyelőrendszert (kamerarendszer), melyről az alábbiak szerint nyújt tájékoztatást.

A jelen pontra az adatvédelmi tárgyú jogszabályokon túlmenően a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005.évi CXXXIII. törvény (Szvtv.) irányadó.

Tájékoztatjuk, hogy az adatkezelő harmadik fél részére csak hatósági vagy bírósági eljárás esetében, az eljáró bíróság vagy hatóság részére adja át a felvételeket.

Tájékoztatjuk egyúttal, hogy a képfelvételek megtekintésére kizárólag az adatkezelő vagyonát ért sérelem, szabálysértés vagy bűncselekmény gyanúja, illetve munkahelyi baleset esetében kerülhet sor.

11. Országos Építőipari Szakember Találkozóval kapcsolatos adatkezelések

12. www.szakemberkozosseg.hu honlap által végzett adatkezelések

Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:

13. www.szakemberajanlo.hu honlap által végzett adatkezelések

Szakemberek esetében:

Szakembert kereső, magánépítkező felhasználók esetében:

Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:

A www.szakemberajanlo.hu weboldalon történő hírlevél feliratkozásra a jelen Adatkezelési tájékoztató 2. pontja irányadó.

14. www.ajanlatado.marelsoreveglegesen.hu honlap által végzett adatkezelések

Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:

15. www.hoszigetelesmindenkinek.hu honlap által végzett adatkezelések

Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:

16. Szerződéses partnerekre vonatkozó adatkezelés (beszerzési eljárás, kapcsolattartás, a vonatkozó szerződés végrehajtása, a teljesítésbe bevont személyekre vonatkozó adatkezelések)

17. A „Mapei TV” működtetéséhez kapcsolódó adatkezelési tájékoztató

18. A visszaélés-bejelentési rendszer működtetéséhez kapcsolódó adatkezelési tájékoztató

Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:

19. A Blue Colibri App (belső kommunikációs rendszer) működtetéséhez kapcsolódó adatvédelmi tájékoztató

Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:

20. Egyetemi hallgatók számára kiírt, „a Mapei Építész Diplomadíj 2024” pályaművek készítésére vonatkozó pályázatahoz kapcsolódó adatkezeléshez

1. Az adatkezelés célja

    

   A Pályázat célja hogy a jövő építész generációi megmutathassák tervező és innovációs készségüket. A Pályázat témája a diplomamunkában a Mapei széleskörű termékpalettájának, alkalmazási lehetőségeinek a bemutatása a műszaki irányelvek és alkalmazástechnikai utasítások betartása mellett. Ebből adódóan az adatkezelési cél egy gazdasági cél, konkrétan a Mapei termékeinek népszerűsítése, ismertté tétele, mind a leendő szakemberek, mind a szakmai nagyközönség előtt. 

   A Pályázat lebonyolításával kapcsolatosan a hallgató személyes adatait az alábbiak szerint kezeljük:
   

   • A személyes adatok címzettjei: 

     A hallgató (pályázó) adatait megosztjuk együttműködő partnereinkkel (Adatfeldolgozóinkkal), akik támogatnak minket a Pályázat fogadása, összesítése, elbírálása, jutalmazása kapcsán. Ennek érdekében megfelelő garanciákat léptettünk életbe, hogy megőrizzük az adatok biztonságát. Ugyanakkor a Felvétel, illetve a képek bemutatását és közzétételét követően nem lesz korlátozott azon személyek köre, akik a Felvételhez hozzáférhetnek. 

   • Jogok:
     

     A hallgató hozzájárulását nekünk címzett nyilatkozatával bármikor szabadon és korlátozás nélkül visszavonhatja, de a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

     A hallgatót az irányadó jogszabályok keretei között megilleti a: 

     (I) Hozzáféréshez való jog;

     (II) Helyesbítéshez való jog;

     (III) Törléshez való jog (elfeledtetéshez való jog);

     (IV) Az adatkezelés korlátozásához való jog;

     (V) Tiltakozáshoz való jog;

     (VI) Az adathordozhatósághoz való jog és

     (VII) adatvédelmi hatóság előtti panaszhoz való jog.
     

   • Kiegészítő tájékoztatás:
     

     További információk az adatkezelő adatkezelői tevékenységéről a Mapei Adatkezelési Tájékoztatóban találhatóak a www.mapei.hu oldalon. 

     Adatkezelési célok jogalapok szerint 

   • A hallgató Pályázaton való részvételéhez szükséges a Pályázatkiírás, mint feltételek végrehajtása és teljesítése, beleértve a Pályázat lebonyolítását, annak adminisztrációját, a Pályázatok értékelését és a nyereményjuttatást (Szerződéses célok);
     
   • a Pályázathoz kapcsolódó nyeremény juttatásával kapcsolatos adózási jogszabályi kötelezettségeknek való megfelelés érdekében (Jogi kötelezettséggel kapcsolatos célok);
     
   • hozzájárulás esetén az adatkezelő felhasználja a személyes adatokat arra, hogy a megrendezésre kerülő Díjátadó eseményen kép és hangfelvételek (Felvétel) a hallgató szereplésével való, harmadik személyek általi elkészítésére, vágókép készítésére, ezek átdolgozására és a Felvétel bemutatására, közzétételére és terjesztésére a Mapei termékeinek reklámozása céljából. (Hozzájárulás); 
     
   • a Pályázat lebonyolításának átláthatóságával, csalások kiszűrésével és esetleges panaszok rendezésével, jogi igények megalapozásával, érvényesítésével és védelmével kapcsolatos célokból (Jogos érdeken alapuló célok).

     A személyes adatok szolgáltatása a Pályázaton való részvétel feltétele. A Pályázatban való részvétel önkéntes, azonban a személyes adatok szolgáltatása hiányában az abban való részvételt nem tudjuk biztosítani, illetve a nyereményjuttatásnak nem tudunk eleget tenni.

2. Adatkezelési jogalapok jogszabályi alapjai
   • Szerződéses cél: (GDPR 6. cikk (1)(b), "Szerződéses Jogalap")
   • Jogi kötelezettséggel kapcsolatos célok: (GDPR 6. cikk (1)(c), "Jogi Kötelezettség Jogalap")
   • Felvétel felhasználása a hallgató hozzájárulás alapján: (GDPR 6. cikk (1) (a), "Hozzájárulás Jogalap").
   • Jogos érdeken alapuló célok: az adatkezelésre azon jogos érdek miatt van szükség, hogy a Pályázat lebonyolításának átláthatóságát, csalások kiszűrését, az esetlegesen felmerülő panaszok, igények rendezését, és a megmérettetéssel kapcsolatos esetleges jogi igények megalapozását, érvényesítését és védelmét a Pályázat kiírója biztosítsa. Alapvető társadalmi elvárás és valamennyi Pályázó érdekét szolgálja, hogy a Pályázatkiírás észlelt megsértését, illetve a csalásokat ki lehessen szűrni; panasz esetén az érintett elvárja, hogy a panaszát megfelelően rendezzék és válaszokat kaphasson, továbbá az esetleges jogi igények felmerülése esetén az érintett azzal is megalapozottan számolhat, hogy jogi úton rendezésre kerül a vonatkozó igény. A jogos érdeken alapuló célok érdekében történő adatkezelési tevékenység a Pályázatban való részvétel előfeltétele, a hallgató bármikor tiltakozással élhet ezzel szemben a jelen tájékoztatóban felsorolt módokon. Megalapozott tiltakozás esetén a személyes adatokat az adatkezelő nem kezeli tovább a jogos érdeken alapuló célok érdekében. Gondos mérlegelés alapján az adatkezelő megállapította, hogy a Jogos érdeken alapuló célokból végzett adatkezelés nem korlátozza aránytalanul a hallgató adatvédelmi jogait és szabadságait, ezért az adatkezelői jogos érdek nyomatékosabb és elsőbbséggel bír az érintettek adatvédelmi jogaival és szabadságaival szemben. Amennyiben a hallgató további tájékoztatást kér a jogos érdeken alapuló célokkal kapcsolatos érdekmérlegelés eredményéről, az adatkezelő kérésére ennek tesztjét kiadja.
3. A kezelt adatok köre

   Az adatok forrása a Pályázó személy. A Pályázattal kapcsolatban a hallgató által szolgáltatott alábbi személyes adatok kerülnek kezelésre az alább megjelölt jogalapok és adatkezelési célok tekintetében:

   Jogalap	Adatkezelési Cél	Kezelt adatok köre és megőrzésük
   Hozzájárulás Jogalap	Felvételek elkészítése és felhasználása	Felvételek – a hozzájárulás visszavonásáig
   Szerződéses Jogalap	A Pályázatban való részvétel, a részvételi feltételek végrehajtása, a hallgató azonosítása és a Pályázatban elérhető díjazás teljesítése	Pályázó neve; hallgatói jogviszony ténye, pályamunka tartalma, díjazás ténye, név, e-mail cím és telefonszám a Pályázattal összefüggő kapcsolattartás érdekében. – Nem nyertes pályázó esetében 6 hónapig, a nyertes pályázó esetében 5 évig (polgári jogi elévülés időtartamáig) kezeli az adatkezelő az adatokat.
   Jogi Kötelezettség Jogalap	A Pályázatban elérhető díjazás nyújtásával kapcsolatos számviteli és adózási törvényi kötelezettségek teljesítése	A díjazás ténye, a Pályázó teljes neve, magyarországi lakcíme, és adóazonosító jele. – 8 év (számviteli iratmegőrzési kötelezettségeknek megfelelőn)
   Jogos Érdek Jogalap	A Pályázat tisztaságának, transzparenciájának, esetleges panaszok és igények kezelésének biztosítása, csalások kiszűrése és jogi igények előterjesztése, érvényesítése, illetve védelme	Pályázó neve, hallgatói jogviszony ténye, Pályamunka tartalma, díjazás ténye, kapcsolattartáshoz szükséges telefonszám, e-mail cím, lakcím; panaszok, igények, csalások és visszaélések gyanúja és körülményei, valamint a Pályázó nyilatkozatain szereplő tanúk neve és lakcíme a tanúk azonosítása érdekében, a Polgári perrendtartásról szóló törvény 325. §- ára figyelemmel. – 5 év (polgári jogi elévülés időtartamáig)

    

   A fent jelzett személyes adatok szolgáltatása a Pályázaton való részvétel feltétele. A Pályázatban való részvétel önkéntes, azonban a személyes adatok szolgáltatása hiányában, az abban való részvételt nem tudjuk biztosítani, illetve a Pályázatban elérhető díjazást nem tudjuk teljesíteni.

4. Az adatkezelés időtartama

    

   4.1. Nem Nyertes Pályázók személyes adatai

    Adatkezelő a nem nyertes Pályázók személyes adatait a jogos érdekeink érvényesítése, így különösen a Pályázattal kapcsolatos esetleges vitás kérdések tisztázása érdekében a Pályázat lebonyolítását követő legfeljebb 6 (hat) hónap időtartamig kezeli. Ezen időszakot követően a Nem Nyertes Pályázók személyes adatai törlésre kerülnek.

   4.2. Nyertes Pályázó(k) személyes adatai

   A személyes adatok az adatkezeléssel kapcsolatos jogszabályi és / vagy szerződéses elévülési idő végén kerülnek törlésre. A Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk.") 6:22. § szakasza szerint, ha a Ptk. eltérően nem rendelkezik, a követelések 5 (öt) év alatt évülnek el.

   Amennyiben a Nyertes Pályázó személyes adatait az adózás rendjéről szóló 2017. évi CL. Törvény 202. § szakasza alapján a Nyertes Pályázó részére kiszolgáltatott Nyereményt terhelő adó megfizetését követő 5. (ötödik) adóév végéig kötelező megőrizni, akkor a személyes adatokat csak a megőrzési kötelezettség lejárata után töröljük.

   Ha az adatokat a számvitelről szóló 2000. évi C. törvény 169. § szakasza alapján kötelező megőrizni, akkor az adatok csak a szerződéses kapcsolat megszűnésének üzleti évét követő 8 (nyolc) év elteltével kerülnek törlésre. A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik.

   Amennyiben az adatok kezelésének jogalapja hozzájárulás, akkor az adatok a hozzájárulás visszavonásáig kerülnek megőrzésre.

   4.3. Egyéb adatok

   A Pályázat lebonyolításával kapcsolatban gyűjtött egyéb személyes adatokat, így a tanúk adatait a Pályázat lebonyolításától számított polgári jogi elévülés időtartamáig (főszabály szerinti 5 évig) kezeljük.

21. A felnőttképzésről szóló 2013. évi LXXVII. törvény hatálya alá tartozó képzések esetén kezelt személyes adatok köréről szóló adatkezelési tájékoztató

A fent megjelölt adatokat az Adatkezelő (részben) az Érintett hozzájárulása alapján kezeli. Az Érintett jogosult a hozzájárulását bármikor visszavonni.

Mapei felhívja az Érintett figyelmét, hogy a felnőttképzésről szóló 2013. évi LXXVII. törvény 15. § (1) ab) pontja alapján, a Ptk. 6:7. § (3) bekezdése szerinti módon megtett jognyilatkozatában előzetesen megtilthatja a természetes személyazonosító adatai (vezeték és keresztnév, születési neve, születési hely, év, hónap, nap, anyja neve), elektronikus levelezési címére, valamint adóazonosító jele továbbítását a felnőttképzési államigazgatási szerv részére.

Az adatkezelő a jelen pontban ismertetett adatkezelési tevékenysége során az alábbi adatfeldolgozó partnere szolgáltatásait veszi igénybe:

23. Érintettek adatvédelemmel kapcsolatos jogai és jogorvoslati lehetőségei

Átlátható tájékoztatás.

Az érintettek a személyes adatok gyűjtésével egyidejűleg jogosultak átlátható, könnyen hozzáférhető, világos tájékoztatást kapni az adatkezelőtől személyes adataik kezelésének céljáról, időtartamáról, személyes adataikat adatkezelőn kívül megismerő személyekről, érintetti jogaikról, panasz benyújtásának lehetőségéről, adatok harmadik országba továbbításának tényéről, továbbá minden lényeges adatkezelési körülményről.

Hozzáférés joga.

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz hozzáférjen, illetve az adatkezelés körülményeiről (adatkezelés célja, személyes adatok kategóriái, személyes adatok címzett(jei), adatkezelés időtartama, érintetti jogok, panaszhoz való jog) tájékoztatást kapjon.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

A helyesbítéshez való jog.

Az érintettek jogosultak arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.

A törléshez való jog („az elfeledtetéshez való jog”).

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll: érintett visszavonja a hozzájárulását, érintett sikeresen tiltakozik a személyes adatkezelés ellen, adatokat az adatkezelő jogellenesen kezeltek vagy a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.

Az adatkezelés korlátozásához való jog.

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az a)  érintett vitatja a személyes adatok pontosságát, az adatkezelés jogellenes és az érintett ellenzi az adatok törlését,  b) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy c) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adathordozhatósághoz való jog.

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés jogalapja az érintett hozzájárulása és az adatkezelés automatizált módon történik.

Tiltakozáshoz való jog.

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha az adatkezelés az adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást.  

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha az adatkezelés az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, a döntés meghozatalát jogszabály lehetővé tesz vagy az érintett kifejezetten ehhez hozzájárult.

Jogorvoslathoz való jog.

Ha az érintett úgy ítéli meg, hogy az adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor - panaszt nyújthat be Hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9. E-mail: [email protected], honlap: www.naih.hu), vagy - lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben az érintett szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve az adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. Az adatkezelő székhelye szerint a perre a Budapest Környéki Törvényszék rendelkezik illetékességgel.

24. Adatok biztonsága érdekében bevezetett technikai és szervezési intézkedések

Információbiztonsági Szabályzat

Az adatkezelő úgy döntött, hogy Információbiztonsági Szabályzatot alkot, mely a társaság anyavállalati szabályozásaival összhangban meghatározza az adatkezelő informatikai rendszerei által kezelt információvagyon bizalmassága, sértetlensége, valamint rendelkezésre állásának biztosítása és üzemeltetési és információbiztonsági folytonosságának megőrzése érdekében betartandó elveket.

IT rendszerek kockázati besorolása és ezekhez rendelt biztonsági kontrollok.

Az informatikai rendszerekben kezelt adatok bizalmassága, hitelessége, sértetlensége, rendelkezésre állása biztosítása céljából az adatkezelő az informatikai rendszereit, a bennük kezelt adatok bizalmassága és érintettekre gyakorolt hatása alapján kockázati osztályokba sorolta, és ezen osztályokhoz a bizalmassági szintjüknek megfelelő információbiztonsági kontrollokat rendelt.

Azonosítás, jogosultságmenedzsment.

Az adatkezelő IT rendszerei felhasználóinak azonosításával, és a hozzáférési jogosultságok felügyeletével biztosítja, hogy kizárólag felügyelt eszközök férjenek hozzá a vállalati infrastruktúrához és csak olyan személyek, akiknek az adott információ/adat ismerete a munkavégzéshez elengedhetetlen. Az adatkezelő központi címtár rendszert alkalmaz a felhasználói jogosultságok ellenőrzése érdekében, továbbá jelszó-menedzsmentet (jelszó komplexitás és jelszó cserék előírása és kikényszerítése), több-faktoros azonosítást (több azonosító komponens használata, nem csak a felhasználói név és jelszó) alkalmaz.

Kártékony szoftverek elleni védelem.

Az adatkezelő többszintű, több technológián és gyártón alapuló heterogén védelmi rendszert üzemeltet az általánosan elterjedt ártó programok (bot, malware, spyware,) ellen számítógépein, továbbá hálózati eszközein, tartalomszűrőin.

Részletes naplózás, biztonsági események észlelése.

Az adatkezelő tárolja az általa üzemeltetett rendszerek és alkalmazások technikai naplóit, így adatbiztonsági/IT biztonsági esemény esetén ezek alapján képes észlelni annak bekövetkeztét és rekonstruálni az eseményeket.

Mobileszközök felügyelete.

Az adatkezelő a vállalati mobileszközök rendszeréhez biztonságos hozzáférési csatornát, valamint az ártó programok és hálózati támadások elleni védelmet biztosít.

Végpontvédelem.

Az adatkezelő tűzfalat és egyéb behatolásérzékelő szoftvereket alkalmaz, folyamatos ellenőrzést végez.

Fizikai adathordozók, iratok védelme.

Az adatkezelő zárható szervertermekkel, továbbá belső szabályzattal rendelkezik, amelynek megfelelően a papíralapú iratok zárható szekrényben kerülnek tárolásra, és kizárólag a megfelelő jogosultsággal rendelkező személyek által hozzáférhetők.

Fejlett spam- és webes tevékenység szűrési mechanizmusok.

Az adatkezelő automatizált rendszert alkalmaz a kéretlen (spam), a adathalász (phising) és az kártékony kódot (malware) tartalmazó elektronikus levelek kiszűrésére. Az adatkezelő monitorozza, továbbá a hálózatáról, eszközeiről történő internet hozzáférést és a böngészési tevékenységet. Automatizált rendszert használ a nem biztonságos oldalakhoz történő hozzáférések blokkolására, valamint védelmi eljárásokat alkalmaz a speciális, protokoll-alapú támadások kivédésére.

Felhasználók oktatása.

Az adatkezelő kiemelt hangsúlyt fektet kollégái folyamatos információbiztonsági szempontú edukálására.

Kártérítés és sérelemdíj.

Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.

Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért. 

KMF.

Kiadta:

Markovich Béla ügyvezető