Adatkezelési tájékoztató (2022. május 1. – 2023. augusztus 31. között)
1. Bevezető
A Fővárosi Vízművek Zártkörűen Működő Részvénytársaság (székhely: 1138 Budapest, Váci út 182., cégjegyzékszám: 01-10-042451; honlapok: https://www.vizmuvek.hu; https://ugyfelszolgalat.vizmuvek.hu/; https://vizallovedelem.hu; továbbiakban: Társaság/Adatkezelő) kiemelt figyelmet fordít arra, hogy tevékenysége megfeleljen a hatályos jogszabályi követelményeknek, különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és Tanács (EU) 2016/679 Rendeletének (általános adatvédelmi rendelet/GDPR) (továbbiakban: Rendelet), víziközmű-szolgáltató szektor támasztotta elvárásoknak, gyakorlatoknak.
Az Adatkezelő jelen Adatkezelési tájékoztatóval (továbbiakban: Tájékoztató), illetve a hozzá kapcsolódó belső szabályzatokban foglaltakkal kívánja biztosítani az adatkezelési tevékenységének átláthatóságát, egyúttal tájékoztatni ügyfeleit, igénylőket, érdeklődőket, vagy egyéb természetes személyeket (továbbiakban: Érintettek) az őket megillető információs önrendelkezési jog adta lehetőségeikről.
A Tájékoztató célja egyrészről, hogy meghatározza az Adatkezelőnél zajló valamennyi, a személyes adatokat érintő adatkezelési tevékenység jogszerű feltételeit, kereteit, ezáltal biztosítva az Érintett információs önrendelkezési jogának érvényesülését, másrészről pedig, hogy részletes tájékoztatást nyújtson az Érintetteknek az őket megillető jogokról, jogorvoslati lehetőségekről, a személyes adataik biztonsága érdekében megtett intézkedésekről.
Az Adatkezelő a Rendelet 37. cikk (1) bekezdés a) pontja alapján adatvédelmi tisztviselőt jelölt ki. Az Adatkezelő által kijelölt adatvédelmi tisztviselő elérhetőségi adatai: Gróf Károly; telefonszám: 06 1 465 2400; e-mail: adatvedelem@vizmuvek.hu; Levelezési cím: Fővárosi Vízművek Zrt. 1397 Budapest, Pf. 512.
A Tájékoztató felépítése:
1. Bevezető
2. Tájékoztató hatálya
3. Adatkezelés célja
4. A személyes adatkezelés főbb Érintetti típusonként
5. A közszolgáltatási szerződéssel összefüggő adatkezelések
6. Egyéb, nem közszolgáltatási szerződéssel összefüggő adatkezelések
7. A Társaság által üzemeltett Weboldalak adatkezelései (Online ügyfélszolgálat; A felmérésekhez, kérdőívekhez kapcsolódó adatkezelés; Toborzó portál adatkezelése; Online űrlapon keresztül történő kapcsolatfelvétel)
8. Egyéb, speciális adatkezelések (Marketing célú adatkezelés; Piac- és közvélemény-kutatás célú adatkezelés; Rendkívüli események-káresemények; Tömeges levélkiküldést támogató rendszerben megvalósuló profilozás; Vagyonvédelem)
9. Adattovábbítások és adatfeldolgozók által végzett tevékenységek
10. Jogok és jogorvoslatok
11. Adatbiztonság
12. Egyéb rendelkezések
Amennyiben Önnek olyan kérdése lenne, amely jelen Tájékoztatóban nem egyértelmű, úgy keresse meg közvetlenül adatvédelmi tisztviselőnket a Tájékoztató Bevezetőjében, illetve a 10. pontjában foglaltak szerint.
Az Adatkezelő jelen Adatkezelési tájékoztatóval (továbbiakban: Tájékoztató), illetve a hozzá kapcsolódó belső szabályzatokban foglaltakkal kívánja biztosítani az adatkezelési tevékenységének átláthatóságát, egyúttal tájékoztatni ügyfeleit, igénylőket, érdeklődőket, vagy egyéb természetes személyeket (továbbiakban: Érintettek) az őket megillető információs önrendelkezési jog adta lehetőségeikről.
A Tájékoztató célja egyrészről, hogy meghatározza az Adatkezelőnél zajló valamennyi, a személyes adatokat érintő adatkezelési tevékenység jogszerű feltételeit, kereteit, ezáltal biztosítva az Érintett információs önrendelkezési jogának érvényesülését, másrészről pedig, hogy részletes tájékoztatást nyújtson az Érintetteknek az őket megillető jogokról, jogorvoslati lehetőségekről, a személyes adataik biztonsága érdekében megtett intézkedésekről.
Az Adatkezelő a Rendelet 37. cikk (1) bekezdés a) pontja alapján adatvédelmi tisztviselőt jelölt ki. Az Adatkezelő által kijelölt adatvédelmi tisztviselő elérhetőségi adatai: Gróf Károly; telefonszám: 06 1 465 2400; e-mail: adatvedelem@vizmuvek.hu; Levelezési cím: Fővárosi Vízművek Zrt. 1397 Budapest, Pf. 512.
A Tájékoztató felépítése:
1. Bevezető
2. Tájékoztató hatálya
3. Adatkezelés célja
4. A személyes adatkezelés főbb Érintetti típusonként
5. A közszolgáltatási szerződéssel összefüggő adatkezelések
6. Egyéb, nem közszolgáltatási szerződéssel összefüggő adatkezelések
7. A Társaság által üzemeltett Weboldalak adatkezelései (Online ügyfélszolgálat; A felmérésekhez, kérdőívekhez kapcsolódó adatkezelés; Toborzó portál adatkezelése; Online űrlapon keresztül történő kapcsolatfelvétel)
8. Egyéb, speciális adatkezelések (Marketing célú adatkezelés; Piac- és közvélemény-kutatás célú adatkezelés; Rendkívüli események-káresemények; Tömeges levélkiküldést támogató rendszerben megvalósuló profilozás; Vagyonvédelem)
9. Adattovábbítások és adatfeldolgozók által végzett tevékenységek
10. Jogok és jogorvoslatok
11. Adatbiztonság
12. Egyéb rendelkezések
Amennyiben Önnek olyan kérdése lenne, amely jelen Tájékoztatóban nem egyértelmű, úgy keresse meg közvetlenül adatvédelmi tisztviselőnket a Tájékoztató Bevezetőjében, illetve a 10. pontjában foglaltak szerint.
2. A Tájékoztató hatálya
Jelen Tájékoztató hatálya kiterjed
- a Társaság mindazon közüzemi szolgáltatóként végzett adatkezeléseire, amely azon természetes személyek adatait tartalmazza, akik a Társasággal ügyfélkapcsolatban állnak, akik a Társasággal ügyfélkapcsolatba kívánnak lépni, akik a Társasággal ügyfélkapcsolatban álló személyekhez olyan módon kapcsolódnak, hogy személyes adataik kezelése a Társaság szolgáltatásainak ellátásához szükséges, illetve
- a Társaság mindazon nem közüzemi szolgáltatóként végzett adatkezeléseire, amely azon természetes személyek adatait tartalmazza, akik a Társasággal ügyfélkapcsolatban állnak, akik a Társasággal ügyfélkapcsolatba kívánnak lépni, akik a Társasággal ügyfélkapcsolatban álló személyekhez olyan módon kapcsolódnak, hogy személyes adataik kezelése a Társaság szolgáltatásainak ellátásához szükséges;
- a Társaság által üzemeltetett https://www.vizmuvek.hu; https://ugyfelszolgalat.vizmuvek.hu/; https://www.vizallovedelem.hu weboldalakhoz (továbbiakban: Weboldal) kapcsolódóan nyújtott szolgáltatásaira és adatkezeléseire, ide nem értve a Vízplusz kártyához kapcsolódó honlapot (www.vizpluszkartya.hu);
- a Társaság marketing célú, piac- és közvélemény-kutatási célú adatkezeléseire, továbbá rendkívüli események-káreseményekkel kapcsolatos adatkezeléseire;
- a Társaság Érintettekre (8.4. pont) vonatkozó vagyonvédelmi adatkezeléseire; a Társasággal egyéb szerződéses kapcsolatban állók adatait tartalmazó adatkezeléseire.
- azon szolgáltatásokra és adatkezelésekre, melyek a Weboldalon esetlegesen hirdető, vagy azon más módon megjelenő harmadik személyek szolgáltatásaihoz, egyéb kampányaihoz, az általuk közzétett tartalomhoz kapcsolódnak;
- olyan weboldalak, szolgáltatók szolgáltatásaira és adatkezeléseire, melyekre a jelen Weboldalon található hivatkozás vezet.
3. Az adatkezelés célja
Az Adatkezelő adatkezelésének elsődleges célja a közfeladat ellátásával összefüggésben az Ügyfelekkel megkötött szerződés teljesítése, illetve ilyen szerződés létrehozása, fenntartása, szolgáltatás megfelelő minőségű biztosítása kiemelt figyelemmel a víziközmű-szolgáltatásról szóló 2011. évi CCIX. törvényben (továbbiakban: Vksztv.), és a víziközmű-szolgáltatásról szóló 2011. évi CCIX. törvény egyes rendelkezéseinek végrehajtásáról szóló 58/2013. (II. 27.) Korm. rendeletben (továbbiakban: Vhr.) foglaltakra. Az Adatkezelő személyes adatot kizárólag meghatározott célból kezel. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának. Az adatok felvétele és kezelése tisztességesen és törvényesen történik. Az Adatkezelő törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
A Társaság adatkezelését az alábbi célok szolgálhatják:
A Társaság adatkezelését az alábbi célok szolgálhatják:
- Ügyféllel történő szerződés megkötése;
- az Ügyféllel kötött szerződés alapján a szolgáltatás nyújtása, így ennek érdekében a fogyasztási hely azonosítása, a fogyasztási hely vizsgálata, a szolgáltatásra alkalmassá tétele;
- szolgáltatásra való jogosultság meghatározása;
- védendő felhasználói státusz nyilvántartása, azt megalapozó különleges személyes adatok kezelése;
- Ügyfélnek nyújtott szolgáltatás mérése, a szolgáltatás minőségének, mennyiségi követelményeinek biztosítása;
- szolgáltatás tárgyának mérése, a fogyasztás leolvasása;
- fizetési kötelezettség meghatározása, számlázás, kintlévőségek kezelése;
- Ügyfél, Igénylő, Érdeklődő, egyéb Érintett azonosítása;
- Ügyféllel, Igénylővel, Érdeklődővel, egyéb Érintettel történő kapcsolattartás, panaszainak, bejelentéseinek, igényeinek kezelése, ezek nyilvántartása, kivizsgálása;
- jogviszonyból származó igények érvényesítése;
- közvetlen üzletszerzés, piac- és közvélemény-kutatás;
- Weboldalon keresztüli online ügyfélkiszolgálás;
- Weboldal fejlesztése.
4. A személyes adatkezelés főbb Érintetti típusonként
Az Adatkezelő tevékenységével összefüggésben kezelt személyes adatok Érintettjei jellemzően az alábbi természetes személyek lehetnek:
- Ügyfél (az a természetes személy, aki az Adatkezelővel közüzemi és/vagy nem közüzemi szolgáltatásra szerződést köt)
- Regisztrált felhasználó (az a természetes személy, aki a Weboldalon regisztrált)
- Regisztrációval nem rendelkező felhasználó (az a természetes személy, aki a Weboldalon regisztráció nélkül kereste meg a Társaságot
- Igénylő (az a természetes személy, aki szolgáltatás igénybe vétele céljából lép kapcsolatba az Adatkezelővel, azonban a szolgáltatási jogviszony egy későbbi időpontban jön, vagy egyáltalán nem jön létre)
- Egyéb Érintett (az a természetes személy, aki a Weboldalt látogatja, és/vagy az Adatkezelő hírlevelére feliratkozik, és/vagy káresemény érintettje, és/vagy az Adatkezelő telephelyére kíván belépni)
- Ügyfeleken kívüli természetes személyek adatai (az a természetes személy, aki a fogyasztási hely ingatlan nyilvántartásban bejegyzett tulajdonosa, vagy az a természetes személy, aki más természetes, vagy jogi személy képviseletében meghatalmazottként jár el a Ptk. 6:11.§-ának megfelelően)
5. A közszolgáltatási szerződéssel összefüggő adatkezelések
Az Adatkezelő által végzett adatkezelések általában vegyes jogalapúak, azaz egyaránt tartalmaznak szerződésen, jogszabályon, jogos érdeken, illetőleg hozzájáruláson alapuló adatkezelési felhatalmazásokat.
Az Érintettekre vonatkozó személyes adatok az alábbi módokon juthatnak az Adatkezelő birtokába. Elsődlegesen a közvetlenül Érintett által a szerződés létrejötte és teljesítése érdekében rendelkezésre bocsátás következtében, másrészről az Érintettel történő adatfelvétel során (telefonon/ügyfélszolgálatokon keresztül), harmadrészt az Adatkezelő által az Érintettel történő kapcsolattartás érdekében megbízott adatfeldolgozónak az adattovábbítása révén.
Az Adatkezelő a rendelkezésére álló adatokat a különböző adatmegőrzési célokhoz és jogalapokhoz igazodóan, a jogszabályokban meghatározott ideig, illetve jogszabályi rendelkezés hiányában az adatkezelési cél megszűnéséig őrzi meg, majd ezt követően az adatokat saját, illetve az Érintett érdekeinek figyelembe vételével, törli. Az adatkezelés maximális időtartama attól függően tér el, hogy az Érintett adatainak kezelése mely jogalapon történik, illetve igazodik az adatkezelési cél fennállásának idejéhez.
Az alábbi táblázat foglalja össze az Adatkezelő által közfeladat állásával összefüggésben kezelt egyes adatokat, a hozzájuk kapcsolódó adatkezelési jogalapokkal, és megőrzési idejükkel:
Az Érintettekre vonatkozó személyes adatok az alábbi módokon juthatnak az Adatkezelő birtokába. Elsődlegesen a közvetlenül Érintett által a szerződés létrejötte és teljesítése érdekében rendelkezésre bocsátás következtében, másrészről az Érintettel történő adatfelvétel során (telefonon/ügyfélszolgálatokon keresztül), harmadrészt az Adatkezelő által az Érintettel történő kapcsolattartás érdekében megbízott adatfeldolgozónak az adattovábbítása révén.
Az Adatkezelő a rendelkezésére álló adatokat a különböző adatmegőrzési célokhoz és jogalapokhoz igazodóan, a jogszabályokban meghatározott ideig, illetve jogszabályi rendelkezés hiányában az adatkezelési cél megszűnéséig őrzi meg, majd ezt követően az adatokat saját, illetve az Érintett érdekeinek figyelembe vételével, törli. Az adatkezelés maximális időtartama attól függően tér el, hogy az Érintett adatainak kezelése mely jogalapon történik, illetve igazodik az adatkezelési cél fennállásának idejéhez.
Az alábbi táblázat foglalja össze az Adatkezelő által közfeladat állásával összefüggésben kezelt egyes adatokat, a hozzájuk kapcsolódó adatkezelési jogalapokkal, és megőrzési idejükkel:
| Kezelt adatok | Jogalap | Adatkezelés célja | Megőrzési idő | |
|---|---|---|---|---|
5.1. |
Ügyfél természetes személyazonosító adatai (neve, címe, anyja neve, születési helye és ideje) |
Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Az Adatkezelő az Ügyfél megfelelő azonosítása céljából kezeli az Ügyfél adatait. | A szerződéshez kapcsolódó utolsó számviteli bizonylat kiállításának évét követő 8 évig (számvitelről szóló 2000. évi C. törvény (továbbiakban: Sztv.) 169.§) |
| 5.2. | A fogyasztási hely tulajdonosának adatai |
Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Elsősorban a fogyasztási hely tulajdonos adatainak kezelésére kerülhet sor a Vksztv. 2. § 6. pontja szerint. Amennyiben a szerződéskötés és a szolgáltatásnyújtás nem lehetséges a tényleges tulajdonos adatainak megadása nélkül, a tulajdonos személyes adatait az Adatkezelő kezeli. | Szerződéses jogviszony megszűnését követő 8 évig. |
| 5.3. | A fogyasztási hely tulajdonosának adatai | Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont) |
Az Adatkezelő a fogyasztási hely tulajdonosának adatait a Vksztv. 2. § 6. pontja szerinti mögöttes felelőssége alapján, a kintlévőségek érvényesítése céljából kezeli. | Az 5.2. pontban foglaltakra tekintettel, a szerződéses jogviszony megszűnését követő 8 évig/ az Érintett tiltakozása alapján az Adatkezelő által hozott döntésig. |
| 5.4. | Igénylő természetes személyazonosító adatai (neve, címe, anyja neve, születési helye és ideje) |
Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Az Adatkezelő az Igénylő megfelelő azonosítása céljából kezeli az Igénylő adatait. | A formanyomtatvány beérkezésétől számított 3 évig. |
| 5.5. | Érintettek ingatlanára vonatkozó műszaki adatok | Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont) |
Szolgáltatási területünkön található ingatlanokon víz- és szennyvízszolgáltatással összefüggő műszaki adatok nyilvántartása céljából kerül rögzítésre. (Pl.: bekötési terv, belső vízhálózati terv, tulajdoni lap és tervezett vízigényre vonatkozó adatok) | Az Adatkezelő Üzemeltetői engedélyének az érvényességi idejéig/ az Érintett tiltakozása alapján az Adatkezelő által hozott döntésig. |
| 5.6. | Érintettel történő kapcsolattartáshoz szükséges telefonszám és e-mail cím | Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont) |
Amennyiben az Érintett, illetve a közösség képviselője – így különösen a társasházak közös képviselője – hozzájárul, az Adatkezelő kezeli a kapcsolattartáshoz szükséges telefonszámát és e-mail címét. | Hozzájárulás visszavonásáig/ létrejött szerződéses jogviszony megszűnését követő 6 hónapig. |
| 5.7. | Érintettel történő kapcsolattartáshoz szükséges telefonszám és e-mail cím | Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont) |
A kapcsolattartáshoz szükséges adatok esetében helyszíni munkavégzés időpontjának egyeztetése, vagy akár az Érintett fennálló esetleges tartozása rendezése, adósságfelhalmozás megelőzése céljából az Adatkezelő az eredeti adatkezelési céltól eltérően is kezelhet telefonszámot. | Szerződéses jogviszony megszűnését követő 6 hónapig/ az érintett tiltakozása alapján Adatkezelő által hozott döntésig. |
| 5.8. | Érintett fogyasztására, a szolgáltatás nyújtására és igénybe vételére vonatkozó adatok | Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Ezen adatok kezelése a szerződés teljesítésével szorosan összefügg. Az Adatkezelő kezeli a szerződés teljesítése során keletkezett adatokat, így különös tekintettel a számlaadatokra, ügyféltől érkező kérelmekre, igénybejelentésekre, szolgáltatás során felvett dokumentumokra, jegyzőkönyvekre. | Szerződéses jogviszony megszűnését követő 8 évig. |
| 5.9. | Érintett szolgáltatás nyújtásával és igénybe vételével kapcsolatos reklamáció | Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/B.§ (5) bekezdés) |
Ezen adatok kezelése a fogyasztóvédelmi előírásokkal, illetve a szerződés teljesítésével szorosan összefügg, így az Adatkezelő jogszabályi kötelezettségnek való megfelelés céljából kezeli a felmerülő reklamációkat. | A Polgári Törvénykönyvről szóló 2013. évi V. törvény (továbbiakban: Ptk.) 6:22.§ (1) bekezdés szerinti 5 évig. |
| 5.10. | Érintett által fizetendő és fizetett díjakra, költségekre vonatkozó adatok, kintlévőségek adatai | Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Az Adatkezelő kezeli mindazon adatokat, amelyek az Érintett fizetési kötelezettségével kapcsolatosak, és amelyekből az Érintett fizetési kötelezettségének teljesítése, vagy ennek elmaradása megállapítható. | Ptk. 6:22.§ (1) bekezdés szerinti 5 évig. |
| 5.11. | Fogyasztóváltozás igazolásához szükséges adatok | Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Az Adatkezelő a változáshoz, a változás bizonyításához szükséges okirat másolatát kezeli (pl.: adásvételi szerződés, ajándékozási szerződés, bérleti szerződés). Az Érintettnek jogában áll a másolatból törölni (kitakarni) azokat az adatokat, amelyek a fogyasztóváltozás igazolásához nem szükségesek. | Szerződéses jogviszony megszűnését követő 8 évig. |
| 5.12. | Jogviszony alátámasztására vonatkozó okiratok másolata és adatai | Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Az Adatkezelő az egyes, jogviszonyt igazoló okiratokról (pl.: anyakönyvi kivonatok, tulajdoni lap, birtokbaadási jegyzőkönyv, tulajdonosi hozzájárulás, Önkormányzati határozat) az adathelyesség és jogviszony megállapítása érdekében készít másolatot. Ez alól kivételt képeznek az igazolvány típusú személyes okmányok, amelyekről az Adatkezelő nem készít másolatot. | Szerződéses jogviszony megszűnését követő 8 évig. |
| 5.13. | Fogyasztási hely és mérőeszközök azonosító adatai | Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Az Adatkezelő kezeli a fogyasztási helyre és a mérőeszközökre vonatkozó technikai, műszaki adatokat, azokat Érintetthez kapcsolja, így a gyári számot, készülékhely számot, VIPAK számot, lejárati időpontját. | A közszolgáltatási szerződés megszűnését követő 8 év eltelte után az Érintett és az azonosító adatok közötti kapcsolat megszűnik. Önmagukban a fogyasztási hely és mérőeszközök műszaki adatainak törlése nem valósul meg, az Adatkezelő Üzemeltetői engedélyének az érvényességi idejéig kerülnek megőrzésre. |
| 5.14. | Fogyasztási hely és mérőeszközök GPS koordinátái | Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont) |
Az Adatkezelő jogos érdeke alapján a mérőeszközök leolvasása, valamint műszaki kivizsgálások során fényképfelvételeket készít a mérőeszközökről, műszaki létesítményekről mely során rögzíti a mérőeszköz GPS koordinátáinak adatait is. | A közszolgáltatási szerződés megszűnését követő 8 év eltelte után az Érintett és a fogyasztási hely adatok közötti kapcsolat megszűnik. Önmagukban a fogyasztási hely és mérőeszközök GPS koordinátáinak törlése nem valósul meg, az Adatkezelő Üzemeltetői engedélyének az érvényességi idejéig kerülnek megőrzésre. |
| 5.15. | Meghatalmazásban és képviselet ellátásában érintett természetes személyek adatai | Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Elsősorban a közszolgáltatás ügyintézésre meghatalmazott személy adatainak kezelésére kerülhet sor. Minimális tartalmi elemként a név, születési hely és idő, anyja neve, lakcíme, aláírása kerül megadásra az Érintett részéről. | Meghatalmazás és képviselet ellátásának érvényességi idejéig/ Ptk. 6:16. §. szerinti 5 évig. |
| 5.16. | A telefonos ügyfélszolgálattal folytatott telefonbeszélgetés | Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/B.§) |
Az Adatkezelő rögzíti és az irányadó jogszabályokban – elsősorban a fogyasztóvédelemről szóló törvényben – meghatározottak szerint kezeli az Érintett, és az ügyfélszolgálat közötti beszélgetésről készült hangfelvételt. | A hangfelvétel rögzítésétől számított 5 évig (Fogytv. 17/B.§ (3) bek.). |
| 5.17. | A személyes ügyfélszolgálattal folytatott ügyintézés hangfelvétele | Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont) |
A hangrögzítés Társaságunk számára az ügyintézés pontos tartalmának rögzítése, minőségbiztosítás, a minőség-ellenőrzés hatékonyságának növelése, valamint a visszaélés-megelőzés céljából szükséges. | A hozzájárulás visszavonása/ hangfelvétel készítésétől számított 5 év. |
| 5.18. | Az ügyfélszolgálattal történő kapcsolatfelvétel során keletkezett adatok | Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Vhr.89/C.§(1) bekezdés) |
Az ügyfélszolgálatnál az Érintettek és az ügyfélszolgálat közötti kapcsolat során keletkezett adatok az ügyintézés céljából. Az adatok kezelése ebben az esetben az Érintett által indított eljáráshoz, továbbá a szerződéshez, a szerződés és jogszabályi kötelezettség teljesítéséhez szorosan kapcsolódik a Vhr. 89/C.§-a alapján. | Ptk. 6:22.§ (1) bekezdés szerinti 5 évig. |
| 5.19. | Védendő felhasználói státuszt bizonyító okiratok | Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont, illetve 9. cikk (2) bekezdés b) pont) (Vksztv. 61/A.§) |
Az Adatkezelő a védendő felhasználókat megillető kedvezmények biztosítása céljából nyilvántartást vezet, amelyből egyértelműen megállapítható, hogy az érintett a kedvezmények melyik körére jogosult. A nyilvántartásba történő felvételt az érintettnek kell kezdeményeznie, és a kérelemhez csatolnia szükséges a védendő felhasználói körbe tartozás igazolására szolgáló (58/2013.(II.27.) Kormányrendeletben meghatározott iratokat. | A nyilvántartásból törölt adatokat a törléstől számított 5 évig (a víziközmű-szolgáltatásról szóló 2011. évi CCIX. törvény 61/A.§(7) bek.) |
6. Egyéb, nem közszolgáltatási szerződéssel összefüggő adatkezelések
Az alábbi táblázat foglalja össze az Adatkezelő által a nem közvetlenül közfeladat állásával, hanem egyéb szolgáltatás (pl.: labor szolgáltatás, vízszerelő szolgáltatás, vízálló védelem, csőtörés keresés, tűzcsap vízhozam mérés, ingatlan bérlés) ellátásával, illetve egyéb pénzügyi ügylettel (pl.: számla kiállítás) összefüggésben kezelt egyes adatokat, a hozzájuk kapcsolódó adatkezelési jogalapokkal, és megőrzési idejükkel:
| Kezelt adatok | Jogalap | Adatkezelés célja | Megőrzési idő | |
|---|---|---|---|---|
| 6.1. | Igénylő adatai (neve, címe, anyja neve, születési helye és ideje) |
Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Az Adatkezelő a Megrendelő megfelelő azonosítása és ajánlatkészítés céljából kezeli az adatokat. | A szerződéskötés meghiúsulása esetén a megrendeléstől számított hat hónap. |
| 6.2. | Megrendelő adatai (neve, címe, anyja neve, születési helye és ideje) |
Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Az Adatkezelő a Megrendelő megfelelő azonosítása és számlakészítés céljából kezeli az adatokat. | A szerződéshez kapcsolódó utolsó számviteli bizonylat kiállításának évét követő 8 évig (Sztv.169.§). |
| 6.3. | Érintettel történő kapcsolattartáshoz szükséges telefonszám és e-mail cím | Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont) |
Amennyiben az Érintett, illetve a közösség képviselője – így különösen a társasházak közös képviselője – hozzájárul, az Adatkezelő kezeli a kapcsolattartáshoz szükséges telefonszámát és e-mail címét. | Hozzájárulás visszavonásáig/ létrejött szerződéses jogviszony fennállását követő 6 hónapig. |
| 6.4. | Meghatalmazásban és képviselet ellátásában érintett természetes személyek adatai | Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Elsősorban az igényelt szolgáltatás ügyintézésének céljából kerül sor a meghatalmazott személy adatainak kezelésére. | Meghatalmazás és képviselet ellátásának érvényességi idejéig/ Ptk. 6:16.§ szerinti 5 évig. |
| 6.5. | Érintett szolgáltatás nyújtására és igénybe vételére vonatkozó adatok | Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Ezen adatok kezelése a szerződés teljesítésével szorosan összefügg. Az Adatkezelő kezeli a szerződés teljesítése során keletkezett adatokat, így különösen az igénybejelentő nyomtatványt, megrendelő nyomtatványt, munkalapot és teljesítésigazolást. | Szerződéses jogviszony megszűnését követő 8 évig. |
| 6.6. | Érintett szolgáltatás nyújtásával és igénybe vételével kapcsolatos reklamáció | Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/A.§ (6) bekezdés). |
Ezen adatok kezelése a fogyasztóvédelmi előírásokkal, illetve a szerződés teljesítésével szorosan összefügg, így az Adatkezelő jogszabályi kötelezettségnek való megfelelés céljából kezeli a felmerülő reklamációkat. | Ptk. 6:22.§ (1) bekezdés szerinti 5 évig. |
| 6.7. | Érintett által fizetendő és fizetett díjakra, költségekre vonatkozó adatok, kintlévőségek adatai | Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) |
Az Adatkezelő kezeli mindazon adatokat, amelyek az Érintett fizetési kötelezettségével kapcsolatosak, és amelyekből az Érintett fizetési kötelezettségének teljesítése, vagy ennek elmaradása megállapítható. | Ptk. 6:22.§ (1) bekezdés szerinti 5 évig. |
| 6.8. | Az ügyfélszolgálattal történő kapcsolatfelvétel során keletkezett adatok | Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Vhr.89/C.§(1) bekezdés) |
Az ügyfélszolgálatnál az Érintettek és az ügyfélszolgálat közötti kapcsolat során keletkezett adatok az ügyintézés céljából. Az adatok kezelése ebben az esetben az Érintett által indított eljáráshoz, továbbá a szerződéshez, a szerződés és jogszabályi kötelezettség teljesítéséhez szorosan kapcsolódik a Vhr. 89/C.§-a alapján. | Ptk. 6:22.§ (1) bekezdés szerinti 5 évig. |
| 6.9. | A telefonos ügyfélszolgálattal folytatott telefonbeszélgetés | Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fogytv. 17/B.§) |
Az Adatkezelő rögzíti és az irányadó jogszabályokban – elsősorban a fogyasztóvédelemről szóló törvényben – meghatározottak szerint kezeli az Érintett, és az ügyfélszolgálat közötti beszélgetésről készült hangfelvételt. | A hangfelvétel rögzítésétől számított 5 évig (Fogytv. 17/B.§ (3) bek.). |
| 6.10. | A személyes ügyfélszolgálattal folytatott ügyintézés hangfelvétele | Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont) |
A hangrögzítés Társaságunk számára az ügyintézés pontos tartalmának rögzítése, minőségbiztosítás, a minőség-ellenőrzés hatékonyságának növelése, valamint a visszaélés-megelőzés céljából szükséges. A hozzájárulás visszavonása vagy hangfelvétel készítésétől számított 5 évig. |
A hozzájárulás visszavonása vagy hangfelvétel készítésétől számított 5 évig. |
7. A Társaság által üzemeltett Weboldalak adatkezelései
(https://www.vizmuvek.hu; https://ugyfelszolgalat.vizmuvek.hu/; https://www.vizallovedelem.hu)
A Weboldalakon alkalmazott süti kezelésre vonatkozóan külön Adatkezelési tájékoztató került létrehozásra, amely elérhető a https://www.vizmuvek.hu/hu/jogi_nyilatkozat oldalról.
7.1. Online ügyfélszolgálat adatkezelése
Az Adatkezelő online ügyfélszolgálatot üzemeltet az Ügyfelei számára elektronikus szolgáltatásként. Az online ügyfélszolgálat célja az Ügyfelek elektronikus megkereséseinek fogadásának biztosítása, regisztrált Ügyfeleknek a szerződéses adatainak megjelenítése. A meglévő, illetve a leendő Ügyfeleink regisztráció nélkül is igénybe vehetik az online ügyfélszolgálat szolgáltatásait, azonban bizonyos ügyintézési kategóriák (az igénybejelentés, szolgáltatás megrendelése) regisztrációhoz kötöttek. Regisztrációval, illetve a regisztráció nélkül indított megkeresések esetén a megadott személyes adatok a közszolgáltatási, vagy egyéb szerződéses jogviszonyban lévő Érintetthez kerülnek hozzárendelésre a Társaság központi adatbázisában, és a továbbiakban ezen személyes adatokra az 5. és 6. fejezetben meghatározott jogalapok, adatkezelési célok, megőrzési idők lesznek az irányadóak.
Az ügyfélkapuval történő regisztráció során az Érintettek saját ügyfélkapujukhoz használt felhasználó nevükkel és jelszavukkal tudják az Adatkezelő online ügyintézési szolgáltatásait igénybe venni. Az ügyfélkapuhoz kötött azonosítási eljárás Adatkezelőjének a központi állami elektronikus szolgáltatásért (Központi Ügyfél-regisztrációs Nyilvántartás) felelős szerv, azaz az e-közigazgatásért felelős miniszter minősül. Az ügyfélkapus azonosítási eljárás adatkezelésével kapcsolatos tájékoztatást, és az érintetti jogok gyakorlását a Belügyminisztérium (mint Adatkezelő) biztosítja. A természetes személy azonosítása mellett a sikeres regisztráció érdekében a regisztráció során az Érintettnek a regisztrációs adatlapon meghatározott adatokat is meg kell adnia (e-mail címe, telefonszáma, készülékhely azonosítója).
A nem ügyfélkapus regisztráció során az Érintett a regisztrációs adatlapon meghatározott adatokat adja meg (Érintett neve, e-mail címe, telefonszáma, készülékhely azonosítója, folyószámla azonosítója, üzleti partnerszám, gyári szám). Az Adatkezelő fenntartja a jogot arra, hogy a regisztrációs adatlapon egyes adatok megadását a regisztráció feltételévé tegye (Pl.: e-mail cím a regisztráció megerősítése érdekében), továbbá hogy, a regisztrációs adatlap tartalmát megváltoztassa, egyes adatmezőket töröljön, vagy újabb adatmezőket hozzon létre, különösen, ha ezt a felhasználók igényei, vagy a jogszabályok változásai szükségessé vagy indokolttá teszik. A változásokról az Adatkezelő az Érintetteket minden esetben tájékoztatja.
Előregisztráció során, amennyiben rendelkezik az Érintett e-mail címmel és hozzá szolgáltatási jogviszonnyal összefüggő hozzájárulással, vagy az Online Ügyfélszolgálaton indít ügyintézést, úgy a Társaság az Online Ügyfélszolgálatán előregisztrálja az Érintettet. Az előregisztrációról az Érintett egy megerősítő e-mailen keresztül értesül. A megerősítő e-mail egy „Regisztráció megerősítése, új jelszó megadása” linket tartalmaz. Amennyiben az Érintett kíván élni a regisztrálási lehetőséggel, a linkre kattintva folytathatja a regisztrációs folyamatot. Az Érintett előregisztrációja megerősítés hiányában 30 nap múlva automatikusan törlődik. Az előregisztrációval a Társaság célja az Online Ügyfélszolgálat által nyújtott szolgáltatások biztosítása a regisztrációs folyamat leegyszerűsítésével.
Ügyintézéssel egybekötött regisztráció során az Érintett az igénybejelentés során az ügykezeléshez szükséges adatok mellett megadja a regisztrációhoz is szükséges adatokat (e-mail címe, telefonszáma). Az igénybejelentést követően az Adatkezelő elvégzi az Érintett regisztrációját az online ügyfélszolgálatra.
Kezelt adatok köre: Érintett neve, e-mail címe, telefonszáma, készülékhely azonosítója, gyári szám. Ügyfélkapuval történő regisztráció esetén a kezelt adatok köre kiegészül az Érintett anyja nevével, születési idejével és születési helyével.
Az online ügyfélszolgálat rendszerében tárolt adatok felhasználásnak célja:
Az adatkezelő a regisztrációhoz tartozó e-mail cím, név, jelszó, profil adatokat az online ügyfélszolgálat rendszerében is tárolja, melyet az online ügyfélszolgálaton való bejelentkezéshez, jelszó emlékeztető generáláshoz, validáló e-mail küldéséhez használ fel.
Az Adatkezelő rendszerében tárolt, regisztrációval összefüggő adatok felhasználásnak célja:
Adatkezelés ideje: az Adatkezelő az adatokat a hozzájárulás visszavonásáig, a regisztráció törléséig kezeli.
Kezelt adatok tárolása, hozzáférés:
A regisztráció során megadott adatokat az Adatkezelő hozzárendeli az azonosított közszolgáltatási jogviszonnyal rendelkező, vagy egyéb, nem közszolgáltatási jogviszonnyal kezelt Érintett adataihoz, és azokat az 5. és 6. fejezetben meghatározottan kezeli.
A regisztráció során megadott adatokat az Adatkezelő kezeli, azokat nem továbbítja adatfeldolgozónak, illetve további adatkezelőnek. Az adatokhoz az Adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak.
Regisztráció nélkül indított, és regisztrációt nem eredményező megkeresések esetén az Adatkezelő az alábbi adatokat kezeli ügycsoportonként:
Mérőállás bejelentés esetén: az Érintett a mérőjének készülékhely azonosító száma és gyári száma alapján azonosításra kerül, a bejelentett adat (mérőállás, fénykép, megjegyzés).
Ügyindítás esetén – mérő megadásával: az Érintett a mérőjének készülékhely azonosító száma és gyári száma alapján azonosításra kerül. A bejelentés során megadott e-mail cím, telefonszám az adott megkereséshez, mint kapcsolattartó adat kerül rögzítésre.
Ügyindítás esetén – mérő megadása nélkül: a bejelentés során megadott e-mail cím, telefonszám az adott megkereséshez, mint kapcsolattartó adat kerül rögzítésre. A bejelentés sikerességéről, és a bejelentéshez ügyintézéshez kapcsolódó értesítések kiküldésére kerül felhasználásra.
Időpont egyeztetés személyes ügyfélszolgálatra: szükséges megadni az e-mail címet az Érintettnek. A megadott e-mail címet kizárólag a következő célokra használja fel, majd azt követően törli az Adatkezelő: visszaigazoló e-mail küldésére az időpontról, időpont törlése esetén ennek sikerességéről való visszajelzés, az Érintett ügyfél értesítése az ügyfélszolgálati iroda zárásáról, a foglalt időpontjának a törléséről.
Az adatkezelés célja: Ügyfelek (Érintettek) elégedettségének felmérése, majd az eredmény alapján az Adatkezelő szolgáltatásainak az igényekkel való összehangolása.
Az adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).
Adatkezelés ideje: az Adatkezelő a megadott adatokat a hozzájárulás visszavonásáig kezeli, kivéve, ha az adatok kezelését jogszabály írja elő.
7.3. A Toborzó portál adatkezelése
A Toborzó portál adatkezelésének célja: az Adatkezelő lehetséges munkavállalóinak felkutatása, valamint az álláskeresők nyilvántartása, az álláskeresők személyre szabott kiszolgálása, önéletrajz tárolása, az álláskeresők értesítése. Az adatokat az Érintett abból a célból adja meg, hogy vele az Adatkezelő munkaviszonyt létesítsen.
Kezelt adatok köre: Érintett neve, születési dátuma, e-mail címe, telefonszáma, postai címe, önéletrajza, fényképe, motivációs levele, iskolai végzettséget igazoló dokumentum.
Adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).
Adatkezelés ideje: főszabály szerint a hozzájárulás visszavonása az Érintett részéről. A Toborzó portálon megadott adatokat az Adatkezelő az utolsó belépéstől számított 12 hónapig kezeli, a meg nem erősített regisztrációs kérelmek esetében az adatkezelés időtartama 30 nap. Az Érintett jogosult az önéletrajza törlésére, továbbá a Toborzó portálon végzett regisztráció törlése is biztosított az Adatkezelő részéről.
7.4. Online űrlapon keresztül történő kapcsolatfelvétel
Az Érintettnek lehetősége van a Weboldalon keresztül felvenni a kapcsolatot az Adatkezelővel, illetve különböző szolgáltatások megrendelését, rendezvényre történő jelentkezését kezdeményezni, amelyek igénybevételéhez egy online kapcsolatfelvételi űrlapot szükséges kitöltenie.
Az adatkezelés célja: az Érintettel történő kapcsolatfelvétel, illetve az Érintett azonosítása.
Kezelt adatok köre: Érintett neve, e-mail címe, telefonszáma.
Az adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).
Adatkezelés ideje: az Adatkezelő az adatokat a hozzájárulás visszavonásáig, vagy valamely szolgáltatás megrendelése esetén a szolgáltatás teljesítését követő 8 évig, vagy amennyiben szolgáltatás igénybevétele nem történik, úgy 6 hónapig kezeli.
7.1. Online ügyfélszolgálat adatkezelése
7.1.1. Regisztráció
Az Érintetteknek négyféle módon van lehetőségük online ügyintézési szolgáltatások igénybevétele céljából regisztrációt kezdeményezni.Az ügyfélkapuval történő regisztráció során az Érintettek saját ügyfélkapujukhoz használt felhasználó nevükkel és jelszavukkal tudják az Adatkezelő online ügyintézési szolgáltatásait igénybe venni. Az ügyfélkapuhoz kötött azonosítási eljárás Adatkezelőjének a központi állami elektronikus szolgáltatásért (Központi Ügyfél-regisztrációs Nyilvántartás) felelős szerv, azaz az e-közigazgatásért felelős miniszter minősül. Az ügyfélkapus azonosítási eljárás adatkezelésével kapcsolatos tájékoztatást, és az érintetti jogok gyakorlását a Belügyminisztérium (mint Adatkezelő) biztosítja. A természetes személy azonosítása mellett a sikeres regisztráció érdekében a regisztráció során az Érintettnek a regisztrációs adatlapon meghatározott adatokat is meg kell adnia (e-mail címe, telefonszáma, készülékhely azonosítója).
A nem ügyfélkapus regisztráció során az Érintett a regisztrációs adatlapon meghatározott adatokat adja meg (Érintett neve, e-mail címe, telefonszáma, készülékhely azonosítója, folyószámla azonosítója, üzleti partnerszám, gyári szám). Az Adatkezelő fenntartja a jogot arra, hogy a regisztrációs adatlapon egyes adatok megadását a regisztráció feltételévé tegye (Pl.: e-mail cím a regisztráció megerősítése érdekében), továbbá hogy, a regisztrációs adatlap tartalmát megváltoztassa, egyes adatmezőket töröljön, vagy újabb adatmezőket hozzon létre, különösen, ha ezt a felhasználók igényei, vagy a jogszabályok változásai szükségessé vagy indokolttá teszik. A változásokról az Adatkezelő az Érintetteket minden esetben tájékoztatja.
Előregisztráció során, amennyiben rendelkezik az Érintett e-mail címmel és hozzá szolgáltatási jogviszonnyal összefüggő hozzájárulással, vagy az Online Ügyfélszolgálaton indít ügyintézést, úgy a Társaság az Online Ügyfélszolgálatán előregisztrálja az Érintettet. Az előregisztrációról az Érintett egy megerősítő e-mailen keresztül értesül. A megerősítő e-mail egy „Regisztráció megerősítése, új jelszó megadása” linket tartalmaz. Amennyiben az Érintett kíván élni a regisztrálási lehetőséggel, a linkre kattintva folytathatja a regisztrációs folyamatot. Az Érintett előregisztrációja megerősítés hiányában 30 nap múlva automatikusan törlődik. Az előregisztrációval a Társaság célja az Online Ügyfélszolgálat által nyújtott szolgáltatások biztosítása a regisztrációs folyamat leegyszerűsítésével.
Ügyintézéssel egybekötött regisztráció során az Érintett az igénybejelentés során az ügykezeléshez szükséges adatok mellett megadja a regisztrációhoz is szükséges adatokat (e-mail címe, telefonszáma). Az igénybejelentést követően az Adatkezelő elvégzi az Érintett regisztrációját az online ügyfélszolgálatra.
Kezelt adatok köre: Érintett neve, e-mail címe, telefonszáma, készülékhely azonosítója, gyári szám. Ügyfélkapuval történő regisztráció esetén a kezelt adatok köre kiegészül az Érintett anyja nevével, születési idejével és születési helyével.
Az online ügyfélszolgálat rendszerében tárolt adatok felhasználásnak célja:
Az adatkezelő a regisztrációhoz tartozó e-mail cím, név, jelszó, profil adatokat az online ügyfélszolgálat rendszerében is tárolja, melyet az online ügyfélszolgálaton való bejelentkezéshez, jelszó emlékeztető generáláshoz, validáló e-mail küldéséhez használ fel.
Az Adatkezelő rendszerében tárolt, regisztrációval összefüggő adatok felhasználásnak célja:
- az online ügyfélszolgálatra való bejelentkezés, az Érintett azonosítása, online felületen biztosított szolgáltatás nyújtása;
- az online ügyfélszolgálaton történt regisztrációhoz kapcsolódó szolgáltatások nyújtása, többek között e-mail értesítések küldése a diktálási időszakok, számlák kiállítása, helyszíni munkavégzések időpontja, ügyintézés indítás visszaigazolása;
- az online ügyfélszolgálattal kapcsolatos változásokkal, lehetőségekkel kapcsolatos értesítések küldés.
Adatkezelés ideje: az Adatkezelő az adatokat a hozzájárulás visszavonásáig, a regisztráció törléséig kezeli.
Kezelt adatok tárolása, hozzáférés:
A regisztráció során megadott adatokat az Adatkezelő hozzárendeli az azonosított közszolgáltatási jogviszonnyal rendelkező, vagy egyéb, nem közszolgáltatási jogviszonnyal kezelt Érintett adataihoz, és azokat az 5. és 6. fejezetben meghatározottan kezeli.
A regisztráció során megadott adatokat az Adatkezelő kezeli, azokat nem továbbítja adatfeldolgozónak, illetve további adatkezelőnek. Az adatokhoz az Adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak.
7.1.2. Regisztrációval nem járó megkeresések kezelése
Regisztráció nélkül indított, és regisztrációt nem eredményező megkeresések esetén a megadott adatok a Társaság központi adatbázisában kerülnek rögzítésre. Amennyiben az adott bejelentés tárgyát tekintve hozzárendelhető egy már meglévő vagy új szerződött Érintetthez, úgy a bejelentés a megfelelő a közszolgáltatási, vagy egyéb, nem közszolgáltatási szerződéses jogviszonyban lévő Érintetthez kerül hozzárendelésre a központi adatbázisban, és az 5., és 6. pontban meghatározottak szerint kerül tovább kezelésre. Amennyiben az adott bejelentés tárgyát tekintve nem rendelhető hozzá szerződött Érintetthez, úgy a 6. pontban meghatározottak szerint kerül tovább kezelésre. A bejelentés során megadott e-mail címre a bejelentés sikerességéről visszaigazoló e-mail kerül kiküldésre, azonban a megadott e-mail cím nem kerül a jövőben felhasználásra az Adatkezelő által.Regisztráció nélkül indított, és regisztrációt nem eredményező megkeresések esetén az Adatkezelő az alábbi adatokat kezeli ügycsoportonként:
Mérőállás bejelentés esetén: az Érintett a mérőjének készülékhely azonosító száma és gyári száma alapján azonosításra kerül, a bejelentett adat (mérőállás, fénykép, megjegyzés).
Ügyindítás esetén – mérő megadásával: az Érintett a mérőjének készülékhely azonosító száma és gyári száma alapján azonosításra kerül. A bejelentés során megadott e-mail cím, telefonszám az adott megkereséshez, mint kapcsolattartó adat kerül rögzítésre.
Ügyindítás esetén – mérő megadása nélkül: a bejelentés során megadott e-mail cím, telefonszám az adott megkereséshez, mint kapcsolattartó adat kerül rögzítésre. A bejelentés sikerességéről, és a bejelentéshez ügyintézéshez kapcsolódó értesítések kiküldésére kerül felhasználásra.
Időpont egyeztetés személyes ügyfélszolgálatra: szükséges megadni az e-mail címet az Érintettnek. A megadott e-mail címet kizárólag a következő célokra használja fel, majd azt követően törli az Adatkezelő: visszaigazoló e-mail küldésére az időpontról, időpont törlése esetén ennek sikerességéről való visszajelzés, az Érintett ügyfél értesítése az ügyfélszolgálati iroda zárásáról, a foglalt időpontjának a törléséről.
7.1.3. Regisztrált megkeresések kezelése
Az online ügyfélszolgálaton igénybejelentéshez, ügyintézéshez megadott adatokat az Adatkezelő az 5. és 6. fejezetben leírtak szerint kezeli. Az online ügyfélszolgálat ezen adatokat nem tárolja, kizárólag egy elektronikus felületet biztosít az ügyintézés indításhoz, megjelenítéséhez, kiváltva ezzel a papír alapú ügyintézést.
7.2. Az Adatkezelőre vonatkozó felmérésekhez, kérdőívekhez kapcsolódó adatkezelés
Az adatkezelés célja: Ügyfelek (Érintettek) elégedettségének felmérése, majd az eredmény alapján az Adatkezelő szolgáltatásainak az igényekkel való összehangolása.
Az adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).
Adatkezelés ideje: az Adatkezelő a megadott adatokat a hozzájárulás visszavonásáig kezeli, kivéve, ha az adatok kezelését jogszabály írja elő.
| Kezelt adatok | Jogalap | Adatkezelés célja | Megőrzési idő | |
|---|---|---|---|---|
| Érintett e-mail címe, telefonszáma, postai címe | Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont) |
Ügyfelek (Érintettek) elégedettségének felmérése, majd az eredmény alapján az Adatkezelő szolgáltatásainak az igényekkel való összehangolása. | Az Érintett hozzájárulásának visszavonásáig. | |
7.3. A Toborzó portál adatkezelése
A Toborzó portál adatkezelésének célja: az Adatkezelő lehetséges munkavállalóinak felkutatása, valamint az álláskeresők nyilvántartása, az álláskeresők személyre szabott kiszolgálása, önéletrajz tárolása, az álláskeresők értesítése. Az adatokat az Érintett abból a célból adja meg, hogy vele az Adatkezelő munkaviszonyt létesítsen.
Kezelt adatok köre: Érintett neve, születési dátuma, e-mail címe, telefonszáma, postai címe, önéletrajza, fényképe, motivációs levele, iskolai végzettséget igazoló dokumentum.
Adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).
Adatkezelés ideje: főszabály szerint a hozzájárulás visszavonása az Érintett részéről. A Toborzó portálon megadott adatokat az Adatkezelő az utolsó belépéstől számított 12 hónapig kezeli, a meg nem erősített regisztrációs kérelmek esetében az adatkezelés időtartama 30 nap. Az Érintett jogosult az önéletrajza törlésére, továbbá a Toborzó portálon végzett regisztráció törlése is biztosított az Adatkezelő részéről.
| Kezelt adatok | Jogalap | Adatkezelés célja | Megőrzési idő | |
|---|---|---|---|---|
| Érintett neve, e-mail címe, telefonszáma, postai címe, önéletrajza, motivációs levele, iskolai végzettséget igazoló dokumentuma | Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont) |
Az Adatkezelő lehetséges munkavállalóinak felkutatása, az álláskeresők nyilvántartása, az álláskeresők személyre szabott kiszolgálása, önéletrajz, tárolása, az álláskeresők értesítése érdekében Toborzó portált hozott létre. | Az Érintett hozzájárulásának visszavonásáig/30 napig/12 hónapig. | |
7.4. Online űrlapon keresztül történő kapcsolatfelvétel
Az Érintettnek lehetősége van a Weboldalon keresztül felvenni a kapcsolatot az Adatkezelővel, illetve különböző szolgáltatások megrendelését, rendezvényre történő jelentkezését kezdeményezni, amelyek igénybevételéhez egy online kapcsolatfelvételi űrlapot szükséges kitöltenie.
Az adatkezelés célja: az Érintettel történő kapcsolatfelvétel, illetve az Érintett azonosítása.
Kezelt adatok köre: Érintett neve, e-mail címe, telefonszáma.
Az adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).
Adatkezelés ideje: az Adatkezelő az adatokat a hozzájárulás visszavonásáig, vagy valamely szolgáltatás megrendelése esetén a szolgáltatás teljesítését követő 8 évig, vagy amennyiben szolgáltatás igénybevétele nem történik, úgy 6 hónapig kezeli.
| Kezelt adatok | Jogalap | Adatkezelés célja | Megőrzési idő | |
|---|---|---|---|---|
| Érintett neve, e-mail címe, telefonszáma | Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont) |
Az Érintett az online kapcsolatfelvételi űrlapon meghatározott adatokat adja meg az Adatkezelő részére. | Az Érintett hozzájárulásának visszavonásáig/ 8 évig/ 6 hónapig. | |
8. Egyéb, speciális adatkezelések
8.1. Marketing célú adatkezelés
Az adatkezelés célja: az Érintett részére az Adatkezelő szolgáltatásairól tájékoztató anyag, akció, ajánlat eljuttatása.Kezelt adatok köre: Érintett e-mail címe, telefonszáma, postai címe, a direkt marketing célú megkereséshez adott hozzájárulása.
Adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).
Adatkezelés ideje: főszabály szerint a hozzájárulás visszavonása az Érintett részéről.
| Kezelt adatok | Jogalap | Adatkezelés célja | Megőrzési idő | |
|---|---|---|---|---|
| Érintett e-mail címe, telefonszáma, postai címe | Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont) |
Az Érintett részére az Adatkezelő szolgáltatásairól tájékoztató anyag, akció, ajánlat eljuttatása. | Az Érintett hozzájárulásának visszavonásáig. | |
8.2. Piac- és közvélemény-kutatás célú adatkezelés
Az adatkezelés célja: az Érintett közvélemény- és piackutatás tartalmú hozzájárulása esetén az Adatkezelő az Érintett által megadott adatainak (név, e-mail cím, telefonszám, levelezési cím) felhasználásával anonim, személyes adatot nem tartalmazó kutatási minta összeállítása céljából az Érintettet megkeresése. Az előzőekben meghatározott célokból felhasznált adatokat az Adatkezelő személyazonosításra alkalmatlan módon statisztikai célra használja fel.
Kezelt adatok köre: Érintett e-mail címe, telefonszáma, postai címe, közvélemény- és piackutatás célú megkereséshez adott hozzájárulása, piackutatási, kapcsolattartási lista.
Adatkezelés jogalapja: minden esetben az Érintett hozzájárulása (Rendelet 6. cikk (1) bekezdés a) pont).
Adatkezelés ideje: a hozzájárulás visszavonása az Érintett részéről.
| Kezelt adatok | Jogalap | Adatkezelés célja | Megőrzési idő | |
|---|---|---|---|---|
| Érintett e-mail címe, telefonszáma, postai címe | Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont) |
Az Érintett közvélemény- és piackutatás tartalmú hozzájárulása esetén az Adatkezelő az Érintett által megadott adatainak (név, e-mail cím, telefonszám, levelezési cím) felhasználásával anonim, személyes adatot nem tartalmazó kutatási minta összeállítása. | Az Érintett hozzájárulásának visszavonásáig. | |
8.3. Rendkívüli események – Káresemények
Az adatkezelés célja: a kárügyintézés.
Kezelt adatok köre: Érintett neve, anyja neve, postai címe, bankszámlaszáma, biztosítójának megnevezése, kötvényszáma, intézkedő hatósági személy neve, jelvényszáma, telefonszáma, számla, károkozói nyilatkozat, kárjegyzőkönyv, kárakta, esetlegesen szakértői vélemény.
Adatkezelés jogalapja: Adatkezelő vagy harmadik fél jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont).
Adatkezelés ideje: a kárügyintézés dokumentumai tekintetében 5 év, a kibocsátott számlák, tranzakciós igazolások tekintetében 8 év.
Adattovábbítás: a kárügyintézés során keletkezett dokumentációk szükségszerűen megküldésre kerülnek az illetékes biztosítók és biztosítási alkuszok részére a kárigény elbírálása érdekében. Amennyiben az ügy bonyolultsága indokolttá teszi, szakértő, hivatalos szerv is bevonásra kerülhet.
| Kezelt adatok | Jogalap | Adatkezelés célja | Megőrzési idő | |
|---|---|---|---|---|
| Érintett neve, anyja neve, postai címe, bankszámlaszáma, biztosítójának megnevezése, kötvényszáma, tanú neve, címe, intézkedő hatósági személy neve, jelvényszáma, telefonszáma, számla, károkozói nyilatkozat, kárjegyzőkönyv, kárakta, esetlegesen szakértői vélemény |
Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont) |
Az Adatkezelő, mint károsult, vagy mint károkozó szükségszerűen kezel kárügyintézés céljából harmadik személyekre vonatkozó személyes adatokat. | Ptk. 6:22.§ (1) bekezdés szerinti 5 évig. | |
| Kibocsátott számlák, tranzakciós igazolások | Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont) |
Az Adatkezelő, mint károsult, vagy mint károkozó szükségszerűen kezel kárügyintézés céljából harmadik személyekre vonatkozó személyes adatokat. | A számviteli bizonylat kiállításának évét követő 8 évig (Sztv.169.§) | |
8.4. Tömeges levélkiküldést támogató rendszerben megvalósuló profilozás
Az adatkezelés célja: az Érintett felé történő kommunikációhoz, elektronikus úton megvalósuló - közszolgáltatás igénybevételével kapcsolatos - tájékoztatáshoz, valamint marketing üzenetek, ajánlatok küldéséhez szükséges elérhetőségek (név, e-mail cím) nyilvántartása és karbantartása. Az elektronikus levélküldemények kézbesítési eredményének és olvasottságára vonatkozó adatok gyűjtése, nyomon követése, a küldeményekben elhelyezett linkek kattintásainak statisztikai elemzése hőtérkép segítségével, a legköltséghatékonyabb megoldást alkalmazása küldemények továbbítására, pontos meghatározása és kialakítása a transzparens, érthető, felhasználóbarát tájékoztatásnak. A hőtérképet (profilt) csak összevontan és anonim módon kezeljük, illetve elemezzük.
Kezelt adatok köre: Érintett, mint címzett neve, e-mail címe, küldemény sikeres/sikertelen kézbesítésének ténye, küldemény kézbesítésének, megnyitásának ideje, küldeménybe beágyazott hivatkozásra történő kattintások ténye (hőtérkép).
Adatkezelés jogalapja: Adatkezelő vagy harmadik fél jogos érdeke (Rendelet 6. cikk (1) bekezdés f) pont).
Adatkezelés ideje: Érintettek e-mail címeinek kezeléshez történő hozzájárulás érvényességéhez igazodik, azok érvényességének megszűnése (pl. visszavonás) esetén az adatok automatikusan törlésre kerülnek. Az elektronikus információs rendszerben tárolt, nem törzsadatok körébe tartozó levélküldemények általános megőrzési ideje 2 év.
| Kezelt adatok | Jogalap | Adatkezelés célja | Megőrzési idő |
|---|---|---|---|
| Érintett, mint címzett neve, e-mail címe, küldemény sikeres/sikertelen kézbesítésének ténye, küldemény kézbesítésének, megnyitásának ideje, küldeménybe beágyazott hivatkozásra történő kattintások ténye (hőtérkép) | Jogos érdek, mint jogalap (Rendelet 6. cikk (1) bekezdés f) pont) |
Érintett felé történő kommunikáció, elektronikus úton megvalósuló - közszolgáltatás igénybevételével kapcsolatos - tájékoztatás, valamint marketing üzenetek, ajánlatok küldéséhez szükséges elérhetőségek (név, e-mail cím) nyilvántartása és karbantartása. Az elektronikus levélküldemények kézbesítési eredményének és olvasottságára vonatkozó adatok gyűjtése, nyomon követése, a küldeményekben elhelyezett linkek kattintásainak statisztikai elemzése hőtérkép segítségével, a legköltséghatékonyabb megoldást alkalmazása küldemények továbbítására, pontos meghatározása és kialakítása a transzparens, érthető, felhasználóbarát tájékoztatásnak. | Az Érintett e-mail cím kezeléséhez történő hozzájárulásának visszavonásáig/ a levelezőrendszerben rendszerben tárolt, nem törzsadatok körébe tartozó levélküldemények általános megőrzési ideje 2 év. |
8.5. Vagyonvédelem
8.5.1. Kamerarendszer
Az Adatkezelő közfeladatot ellátó szervnek minősül, és jogszabályi kötelezettségének megfelelően telephelyein, központi irodaépületében, ügyfélszolgálatán elektronikus megfigyelő-, és rögzítő rendszert (továbbiakban: kamerarendszer) üzemeltet a vagyonvédelem, kritikus infrastruktúra védelme, jogsértések megelőzése, észlelése, azok bizonyítása, jogsértők tetten érése, illetve az emberi élet és testi épség védelme céljából. Az Adatkezelő tájékoztatási kötelezettségének az egyes kamerák elhelyezését jelölő figyelemfelhívó piktogrammal, és összefoglaló tájékoztatóval tesz eleget. A kamerarendszerre vonatkozóan külön Adatkezelési tájékoztató került létrehozásra, amely elérhető a https://www.vizmuvek.hu/hu/adatkezeles oldalról.
8.5.2. Beléptető rendszer
Az adatkezelés célja: az Adatkezelő telephelyein történő vagyonvédelem.
Kezelt adatok köre: Érintett neve, lakcíme, személyazonosító okmány száma, telefonszáma (partnerkártya esetén).
Adatkezelés jogalapja: az Adatkezelő közérdekű feladatának végrehajtásához szükséges (Rendelet 6. cikk (1) bekezdés e) pont). A partnerkártya esetében az Érintett telefonszámát az Adatkezelő hozzájárulás (Rendelet 6. cikk (1) bekezdés a) pont) alapján kezeli.
Adatkezelési idő: A vendégkártya portán történő leadását követően az érvényességét elveszíti, és 24 órán belül törlésre kerülnek az adatok a beléptető rendszerből. A partnerkártyához tartozó adatok a partnerkártyák portán történő leadását, vagy visszavonását követő 6 hónapot követően kerülnek törlésre a beléptető rendszerből.
| Kezelt adatok | Jogalap | Adatkezelés célja | Megőrzési idő | |
|---|---|---|---|---|
| Érintettek neve, lakcíme, személyazonosító okmány száma | Közérdekű feladat végrehajtása, mint jogalap (Rendelet 6. cikk (1) bekezdés e) pont) |
Az Adatkezelő vagyonvédelem, kritikus infrastruktúra védelme céljából kezeli az Érintettek adatait. | Vendégek esetében 24 óráig/partnerek esetében a szerződéses partneri jogviszony megszűnését követő 6 hónapig. | |
| Érintett telefonszáma partnerkártya esetén | Hozzájárulás, mint jogalap (Rendelet 6. cikk (1) bekezdés a) pont) |
Az Adatkezelő kapcsolattartás céljából kezeli az Érintett telefonszámát. | Az Érintett hozzájárulásának visszavonásáig/6 hónapig. | |
8.5.3. Védterületi belépési engedély
Az adatkezelés célja: a védterületek egyes meghatározott részein történő tartózkodás biztosítása az Érintett részére.
Kezelt adatok köre: Érintett neve, e-mail címe, személyazonosító okmány száma, aláírás.
Adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (Rendelet 6. cikk (1) bekezdés c) pont).
Adatkezelési idő: Az adatkezelésre az engedély igénylésének évében kerül sor. Ha az adott engedély lejár, és annak meghosszabbításra nem kerül sor, úgy az Adatkezelő az engedély érvényességi idejének lejártától számított 6 hónap elteltével törli az adatokat rendszeréből. Ha az Érintett az adatainak törlését a 6 hónap lejártát megelőzően kérelmezi, úgy az Adatkezelő haladéktalanul intézkedik azok törléséről. Törlés esetén az engedély visszavonásra kerül, annak használtára a továbbiakban nincs lehetőség.
| Kezelt adatok | Jogalap | Adatkezelés célja | Megőrzési idő | |
|---|---|---|---|---|
| Védterületi belépő igénylése során keletkezett adatok | Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Fbőtv.9/B.§) |
A védterületek egyes meghatározott részein történő tartózkodás biztosítása az Érintett részére, törvénynek való megfelelés. | A formanyomtatvány beérkezésétől számított 18 hónapig. | |
9. Adattovábbítások és adatfeldolgozók által végzett tevékenységek
9.1 Adattovábbítás
Adatok Címzettek részére történő közlésére csak az Érintett hozzájárulása, vagy szerződés teljesítése, vagy jogszabály felhatalmazása, vagy ahhoz az Adatkezelő vagy az adattovábbítással érintett harmadik személynek jogos érdeke alapján kerülhet sor.
Az Adatkezelő már a szerződéskötéskor, az adatfelvételkor, illetve az adattovábbítás előtt (amennyiben ez lehetséges, szükséges és észszerű) tájékoztatja az Érintettet az adattovábbítás tényéről, valamint az adattovábbítás jogalapjáról, céljáról, az esetlegesen alkalmazott korlátozásokról, az Érintettet megillető jogokról.
Az Adatkezelő rendszeres adatszolgáltatást a jogszabályban meghatározott szerveknek végez, a jogszabályban meghatározott időszakonként és tartalommal. Az Adatkezelő személyes adatok Címzettekkel történő közlése során figyelembe veszi, hogy a közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek Címzettnek.
A jogszabályon alapuló, eseti adatszolgáltatások esetén (pl.: nyomozó hatósági, ügyészségi, bírósági, nemzetbiztonsági szolgálati, jegyzői, adóhatósági megkeresés) minden esetben meggyőződik az adatkezelés jogalapjáról, kétség esetén jogi szakértő közreműködését kéri.
Az adatkérés jogszerűségért minden esetben az eljáró, adatkérésre felhatalmazott szerv a felelős, az Adatkezelőnek korlátozott lehetősége és felelőssége van. A hatósági adatszolgáltatások teljesítéséből származó esetleges érintetti károkkal kapcsolatos felelősségét az Adatkezelő kizárja.
Személyes adatot csak abban az esetben továbbít, ha annak jogalapja egyértelmű, célja, és az adattovábbítás címzettjének a személye pontosan meghatározott. Az adattovábbítást minden esetben dokumentálja, oly módon, hogy annak menete és jogszerűsége bizonyítható legyen.
A fentieken túlmenően személyes adatot csak abban az esetben továbbít Címzettek részére az Adatkezelő, ha ahhoz az Érintett egyértelműen hozzájárult. Az Érintettek hozzájárulásához kötött adattovábbítás esetén az Érintett a nyilatkozatát az adattovábbítás címzettje és célja ismeretében adja meg.
Az Adatkezelő az adattovábbításokat naplózza annak érdekében, hogy megállapítható legyen az, hogy a személyes adatokat kinek, milyen jogalappal és célból továbbítja. Az elektronikus naplóban rögzített adatok kizárólag az adatkezelés jogszerűségének ellenőrzése, az adatbiztonsági követelmények érvényesítése, továbbá büntetőeljárás lefolytatása céljából ismerhetőek meg és használhatóak fel. A fenti tilalmak és korlátozások az ügyfélkapcsolat megszűnése esetén is irányadók. Az Adatkezelő fenntartja magának a jogot arra, hogy a kintlévőségeit engedményezés útján harmadik személyre átruházza, a Polgári Törvénykönyv szabályai szerint. Az engedményezés révén megváltozik a jogosult személye, egyúttal az Adatkezelő az engedményezett követeléssel kapcsolatos adatokat átadja az új jogosult pozíciójában lévő személynek.
Az Adatkezelő, mint közfeladatot ellátó gazdasági társaság a levéltári anyag védelmére vonatkozó szabályozás hatálya alá tartozik. A köziratokról, közlevéltárakról, és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény alapján az Adatkezelőnél keletkezett iratok köziratok, melyek megőrzésére a hivatkozott törvény, a törvény alapján kiadott iratkezelési szabályok, valamint irattári terv vonatkozik.
Az Adatkezelő a levéltári anyagot a vonatkozó szabályok alapján akkor is nyilvántartja, ha egyébként a dokumentumokban lévő személyes adatok kezelésének célja megszűnt. Ebben az esetben az adatkezelés jogalapja Rendelet 89. cikk (1) bekezdésének megfelelően közérdekű archiválás, a levéltári anyagra vonatkozó törvényi szabályozásban meghatározottak szerint.
Az Adatkezelő a levéltári anyag őrzésére vonatkozó szabályozásról az Érintetteknek kérésre részletes tájékoztatást ad.
Az alábbi táblázat foglalja össze az Adatkezelő általi rendszeres adattovábbításainak címzettjeit, a hozzájuk kapcsolódó adattovábbítási jogalapokkal és érintetti köreivel:
A Fővárosi Vízművek Zrt. által végzett rendszeres adattovábbítások
9.2. Adatfeldolgozás
Az Adatkezelő fenntartja magának a jogot, hogy tevékenysége során adatfeldolgozót vegyen igénybe, állandó vagy eseti megbízás alapján. Ugyanakkor az Adatkezelő az általa végzett egyes közszolgáltatási tevékenységek kiszervezése (adatfeldolgozó igénybevétele) során köteles a Vksztv.45.§-a szerint a Magyar Energetikai és Közmű- Szabályozási Hivatalt tájékoztatni, vagy a kiszervezéshez előzetes engedélyét beszerezni. Állandó jellegű adatfeldolgozásra elsősorban az ügyfélkapcsolattal, a szolgáltatások nyújtásával összefüggő adminisztráció ellátása, valamint az informatikai rendszer fenntartása érdekében kerülhet sor. Adatfeldolgozó igénybe vételére kizárólag írásbeli szerződés alapján kerülhet sor. Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit a vonatkozó jogszabályok keretei között az Adatkezelő határozza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az Adatkezelő felel.
Az Adatkezelő garanciákat nyújtó szerződési feltételek kialakításával és megfelelő szervezeti, technikai intézkedésekkel biztosítja, hogy az adatfeldolgozó tevékenysége során az érintettek jogai ne sérülhessenek, és az adatfeldolgozó személyes adatokat csak akkor ismerhessen meg, ha a feladata ellátásához elengedhetetlenül szükséges.
Amennyiben erre az Adatkezelőnek lehetősége van, úgy már az adatok felvételekor tájékoztatja az Érintetteket az igénybe vett Adatfeldolgozókról, az általuk ellátott, illetve ellátható tevékenységeikről. Az Adatkezelő kérésre, a vonatkozó tájékoztatóban foglaltakon túl is, az Érintetteket tájékoztatja az adatfeldolgozó személyéről, valamint adatfeldolgozási tevékenységének részleteiről, így különösen az elvégzett műveletekről, valamint az adatfeldolgozónak adott utasításokról.
Az Adatkezelő által igénybe vett adatfeldolgozók köre folyamatosan változik.
Az Adatfeldolgozó hosszú távú adatfeldolgozási megbízás keretében adatfeldolgozóként igénybe veszi az alábbi vállalkozásokat, személyeket:
A Fővárosi Vízművek Zrt. részére adatfeldolgozási tevékenységet végző vállalkozások listája
Adatok Címzettek részére történő közlésére csak az Érintett hozzájárulása, vagy szerződés teljesítése, vagy jogszabály felhatalmazása, vagy ahhoz az Adatkezelő vagy az adattovábbítással érintett harmadik személynek jogos érdeke alapján kerülhet sor.
Az Adatkezelő már a szerződéskötéskor, az adatfelvételkor, illetve az adattovábbítás előtt (amennyiben ez lehetséges, szükséges és észszerű) tájékoztatja az Érintettet az adattovábbítás tényéről, valamint az adattovábbítás jogalapjáról, céljáról, az esetlegesen alkalmazott korlátozásokról, az Érintettet megillető jogokról.
Az Adatkezelő rendszeres adatszolgáltatást a jogszabályban meghatározott szerveknek végez, a jogszabályban meghatározott időszakonként és tartalommal. Az Adatkezelő személyes adatok Címzettekkel történő közlése során figyelembe veszi, hogy a közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek Címzettnek.
A jogszabályon alapuló, eseti adatszolgáltatások esetén (pl.: nyomozó hatósági, ügyészségi, bírósági, nemzetbiztonsági szolgálati, jegyzői, adóhatósági megkeresés) minden esetben meggyőződik az adatkezelés jogalapjáról, kétség esetén jogi szakértő közreműködését kéri.
Az adatkérés jogszerűségért minden esetben az eljáró, adatkérésre felhatalmazott szerv a felelős, az Adatkezelőnek korlátozott lehetősége és felelőssége van. A hatósági adatszolgáltatások teljesítéséből származó esetleges érintetti károkkal kapcsolatos felelősségét az Adatkezelő kizárja.
Személyes adatot csak abban az esetben továbbít, ha annak jogalapja egyértelmű, célja, és az adattovábbítás címzettjének a személye pontosan meghatározott. Az adattovábbítást minden esetben dokumentálja, oly módon, hogy annak menete és jogszerűsége bizonyítható legyen.
A fentieken túlmenően személyes adatot csak abban az esetben továbbít Címzettek részére az Adatkezelő, ha ahhoz az Érintett egyértelműen hozzájárult. Az Érintettek hozzájárulásához kötött adattovábbítás esetén az Érintett a nyilatkozatát az adattovábbítás címzettje és célja ismeretében adja meg.
Az Adatkezelő az adattovábbításokat naplózza annak érdekében, hogy megállapítható legyen az, hogy a személyes adatokat kinek, milyen jogalappal és célból továbbítja. Az elektronikus naplóban rögzített adatok kizárólag az adatkezelés jogszerűségének ellenőrzése, az adatbiztonsági követelmények érvényesítése, továbbá büntetőeljárás lefolytatása céljából ismerhetőek meg és használhatóak fel. A fenti tilalmak és korlátozások az ügyfélkapcsolat megszűnése esetén is irányadók. Az Adatkezelő fenntartja magának a jogot arra, hogy a kintlévőségeit engedményezés útján harmadik személyre átruházza, a Polgári Törvénykönyv szabályai szerint. Az engedményezés révén megváltozik a jogosult személye, egyúttal az Adatkezelő az engedményezett követeléssel kapcsolatos adatokat átadja az új jogosult pozíciójában lévő személynek.
Az Adatkezelő, mint közfeladatot ellátó gazdasági társaság a levéltári anyag védelmére vonatkozó szabályozás hatálya alá tartozik. A köziratokról, közlevéltárakról, és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény alapján az Adatkezelőnél keletkezett iratok köziratok, melyek megőrzésére a hivatkozott törvény, a törvény alapján kiadott iratkezelési szabályok, valamint irattári terv vonatkozik.
Az Adatkezelő a levéltári anyagot a vonatkozó szabályok alapján akkor is nyilvántartja, ha egyébként a dokumentumokban lévő személyes adatok kezelésének célja megszűnt. Ebben az esetben az adatkezelés jogalapja Rendelet 89. cikk (1) bekezdésének megfelelően közérdekű archiválás, a levéltári anyagra vonatkozó törvényi szabályozásban meghatározottak szerint.
Az Adatkezelő a levéltári anyag őrzésére vonatkozó szabályozásról az Érintetteknek kérésre részletes tájékoztatást ad.
Az alábbi táblázat foglalja össze az Adatkezelő általi rendszeres adattovábbításainak címzettjeit, a hozzájuk kapcsolódó adattovábbítási jogalapokkal és érintetti köreivel:
A Fővárosi Vízművek Zrt. által végzett rendszeres adattovábbítások
9.2. Adatfeldolgozás
Az Adatkezelő fenntartja magának a jogot, hogy tevékenysége során adatfeldolgozót vegyen igénybe, állandó vagy eseti megbízás alapján. Ugyanakkor az Adatkezelő az általa végzett egyes közszolgáltatási tevékenységek kiszervezése (adatfeldolgozó igénybevétele) során köteles a Vksztv.45.§-a szerint a Magyar Energetikai és Közmű- Szabályozási Hivatalt tájékoztatni, vagy a kiszervezéshez előzetes engedélyét beszerezni. Állandó jellegű adatfeldolgozásra elsősorban az ügyfélkapcsolattal, a szolgáltatások nyújtásával összefüggő adminisztráció ellátása, valamint az informatikai rendszer fenntartása érdekében kerülhet sor. Adatfeldolgozó igénybe vételére kizárólag írásbeli szerződés alapján kerülhet sor. Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit a vonatkozó jogszabályok keretei között az Adatkezelő határozza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az Adatkezelő felel.
Az Adatkezelő garanciákat nyújtó szerződési feltételek kialakításával és megfelelő szervezeti, technikai intézkedésekkel biztosítja, hogy az adatfeldolgozó tevékenysége során az érintettek jogai ne sérülhessenek, és az adatfeldolgozó személyes adatokat csak akkor ismerhessen meg, ha a feladata ellátásához elengedhetetlenül szükséges.
Amennyiben erre az Adatkezelőnek lehetősége van, úgy már az adatok felvételekor tájékoztatja az Érintetteket az igénybe vett Adatfeldolgozókról, az általuk ellátott, illetve ellátható tevékenységeikről. Az Adatkezelő kérésre, a vonatkozó tájékoztatóban foglaltakon túl is, az Érintetteket tájékoztatja az adatfeldolgozó személyéről, valamint adatfeldolgozási tevékenységének részleteiről, így különösen az elvégzett műveletekről, valamint az adatfeldolgozónak adott utasításokról.
Az Adatkezelő által igénybe vett adatfeldolgozók köre folyamatosan változik.
Az Adatfeldolgozó hosszú távú adatfeldolgozási megbízás keretében adatfeldolgozóként igénybe veszi az alábbi vállalkozásokat, személyeket:
A Fővárosi Vízművek Zrt. részére adatfeldolgozási tevékenységet végző vállalkozások listája
10. Jogok és jogorvoslatok
| Jogok | Magyarázatuk | |||
|---|---|---|---|---|
| 1. | Tájékoztatás és a személyes adatokhoz való hozzáférés | Az Érintettnek joga van ahhoz, hogy az Adatkezelő által tárolt személyes adatait és a kezelésükkel kapcsolatos információkat megismerhesse, ellenőrizze, továbbá jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon (pl.: mi az adatkezelés célja, jogalapja, mikor törli az adatokat, szerződésmásolat bekérése, hanganyag kiadása). | ||
| 2. | Személyes adatok helyesbítéséhez, kiegészítéséhez való jog | Az Érintettnek joga van ahhoz, hogy megkeresse az Adatkezelőt a pontatlan adatok indokolatlan késedelem nélküli helyesbítése érdekében (pl.: névváltozás történt, új telefonszám megadása). | ||
| 3. | Adatkezelés korlátozáshoz való jog | Az Érintettnek joga van ahhoz, hogy kérje az Adatkezelőtől adatai kezelésének korlátozását, ha: • az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, • az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását, • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, • az Érintett tiltakozik az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben. |
||
| 4. | Törléshez (elfeledtetéshez) való jog | Az Érintettnek joga van ahhoz, hogy kérje az Adatkezelőtől a rá vonatkozó személy adatok indokolatlan késedelem nélküli törlését, ha a meghatározott indokok valamelyike fennáll: • a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte, • Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja, • az Érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre, • az Érintett tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik, • a személyes adatokat az Adatkezelő jogellenesen kezeli; • a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Az Érintett a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges • véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; • népegészségügy területét érintő közérdek alapján; • a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. |
||
| 5. | Adathordozhatósághoz való jog | Az Érintettnek jog van ahhoz, hogy megszerezhesse, a továbbiakban felhasználhassa az Adatkezelő rendszerében megtalálható, az Érintett által átadott „saját” adatait, saját céljaira, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul, és az adatkezelés automatizált módon történik. Minden esetben az Érintett által átadott adatokra korlátozódik a jogosultság, egyéb adatok hordozhatóságára (pl.: statisztikák) nincs lehetőség. | ||
| 6. | Tiltakozás személyes adatok kezelése ellen | Az Érintettnek joga van ahhoz, hogy bármikor tiltakozzon személyes adatainak kezelése ellen jogos érdek (pl.: profilozás, közvetlen üzletszerzés) jogalap, illetve közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges jogalap esetében. Ebben az esetben Társaságunk a személyes adatokat nem kezelheti tovább, kivéve, ha Társaságunk bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. | ||
Az Adatkezelő indokolatlan késedelem nélkül, bármely kérelem beérkezésétől számított 30 napon belül tájékoztatja az Érintettet a hozott intézkedésekről. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adja meg, kivéve, ha azt az Érintett másként kéri.
Amennyiben az Érintett kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) az Adatkezelő a kérelem teljesítéséért észszerű mértékű díjat számíthat fel, vagy megtagadhatja az intézkedést. Ennek bizonyítása az Adatkezelőt terheli. Amennyiben az Adatkezelő részéről kétség merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
Az Érintett az adatvédelemmel összefüggő általános kérdéseivel közvetlenül az Adatkezelő adatvédelmi tisztviselőjéhez is fordulhat: Gróf Károly; telefonszám: +36 (1) 465 2400; e-mail: adatvedelem@vizmuvek.hu; levelezési cím: Fővárosi Vízművek Zrt. 1397 Budapest, Pf. 512.
Az Érintett személyes adatainak az Adatkezelő általi kezelésének jogszerűsége kapcsán a Nemzeti Adatvédelmi és Információszabadság Hatóság (rövidítve: NAIH; székhelye:1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., honlap: www.naih.hu, telefon: +36 (1) 391 1400, fax: +36 (1) 391 1410, központi e-mail cím: ugyfelszolgalat@naih.hu) eljárását kezdeményezheti, illetőleg a lakóhelye szerinti törvényszékhez fordulhat („jogorvoslathoz való jog”).
Az Érintett halálát követő öt éven belül az elhaltat életében megillető (lásd fentebb) jogokat az Érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni. Amennyiben Érintett nem tett ilyen jognyilatkozatot, úgy a Polgári Törvénykönyv szerinti közeli hozzátartozója ennek hiányában is jogosult az elhaltat életében megillető jogokat érvényesíteni az Érintett halálát követő öt éven belül. Az Érintett jogait érvényesítő személy az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal, vagy bírósági határozattal, valamint saját személyazonosságát – és közeli hozzátartozói minőségét – közokirattal igazolhatja.
11. Adatbiztonság
Az Adatkezelő minden tőle elvárható szükséges intézkedést megtesz az adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés megakadályozásáról.
Az Adatkezelő a személyes adatok kezeléséhez olyan informatikai eszközöket választ ki és üzemeltet, amelyek garantálják, hogy a kezelt adat csak az arra feljogosítottak számára legyen hozzáférhető (rendelkezésre állás), az adat hitelessége biztosított (adatkezelés hitelessége), a változatlansága igazolható (adatintegritás), illetve jogosulatlan hozzáférések ellen védett (adat bizalmassága) legyen.
Az Adatkezelő által a személyes adatok kezelése, feldolgozása és nyilvántartása során igénybe vett valamennyi informatikai rendszer kizárólag az adatkezelésre jogosult munkavállalók számára férhetőek hozzá, ezáltal az adatok sérthetetlensége biztosított.
Az Adatkezelő belső ügyviteli rendszerében történő tömeges méretű adatfeldolgozási feladatok során olyan robotizált, új, innovatív adatfeldolgozási technológiát is igénybe vesz, amely alkalmas élő humán erőforrás kiváltásra, és egyúttal legalább részben automatizált adatfeldolgozást eredményez.
Az Adatkezelő a robotizált technológiák alkalmazását, illetve a távleolvasási mérőleolvasási rendszer üzemeltetését megelőzően elvégzett adatvédelmi hatásvizsgálat eredményétől függően döntött azok alkalmazhatóságáról.
Az Adatkezelő az adatok biztonságáról megfelelő szervezési intézkedésekkel is gondoskodik.
Az Adatkezelő adatvédelmi incidens bekövetkezése esetén – kivéve, ha nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve – indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja az Érintettet, és a felügyeleti hatóságot az adatvédelmi incidensről. Az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint az Érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit, hatásait, az elhárítására megtett intézkedéseket.
Az Adatkezelő a személyes adatok kezeléséhez olyan informatikai eszközöket választ ki és üzemeltet, amelyek garantálják, hogy a kezelt adat csak az arra feljogosítottak számára legyen hozzáférhető (rendelkezésre állás), az adat hitelessége biztosított (adatkezelés hitelessége), a változatlansága igazolható (adatintegritás), illetve jogosulatlan hozzáférések ellen védett (adat bizalmassága) legyen.
Az Adatkezelő által a személyes adatok kezelése, feldolgozása és nyilvántartása során igénybe vett valamennyi informatikai rendszer kizárólag az adatkezelésre jogosult munkavállalók számára férhetőek hozzá, ezáltal az adatok sérthetetlensége biztosított.
Az Adatkezelő belső ügyviteli rendszerében történő tömeges méretű adatfeldolgozási feladatok során olyan robotizált, új, innovatív adatfeldolgozási technológiát is igénybe vesz, amely alkalmas élő humán erőforrás kiváltásra, és egyúttal legalább részben automatizált adatfeldolgozást eredményez.
Az Adatkezelő a robotizált technológiák alkalmazását, illetve a távleolvasási mérőleolvasási rendszer üzemeltetését megelőzően elvégzett adatvédelmi hatásvizsgálat eredményétől függően döntött azok alkalmazhatóságáról.
Az Adatkezelő az adatok biztonságáról megfelelő szervezési intézkedésekkel is gondoskodik.
Az Adatkezelő adatvédelmi incidens bekövetkezése esetén – kivéve, ha nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve – indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja az Érintettet, és a felügyeleti hatóságot az adatvédelmi incidensről. Az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint az Érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit, hatásait, az elhárítására megtett intézkedéseket.
12. Egyéb rendelkezések
Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót az Érintettek Weboldalon keresztül történő előzetes értesítése mellett egyoldalúan módosítsa.
Fővárosi Vízművek Zrt.
