Bevezetés

Az EN-CO Software Zrt. (a továbbiakban: Adatkezelő) Adatkezelési tájékoztatójának célja, hogy az adatkezelés megkezdése előtt az Adatkezelő az Érintetteket egyértelműen és részletesen tájékoztassa személyes adataik kezelésével kapcsolatos minden tényről, az adatkezeléssel kapcsolatos jogokról és jogorvoslati lehetőségekről.

Az EN-CO Software Zrt. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az EN-CO Software Zrt. a személyes adatokat bizalmasan kezeli, és az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesz minden olyan ésszerű biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja és a kockázatokkal arányos.

Az EN-CO Software Zrt. magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

Az EN-CO Software Zrt. fenntartja magának a jogot jelen tájékoztató megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti az Érintetteket.

Az EN-CO Software Zrt. az alábbiakban ismerteti adatkezelési gyakorlatát.

Adatkezelő bemutatása

Adatkezelő megnevezése: EN-CO Software Zrt.
Adatkezelő cégjegyzékszáma: 01-10-140987
Adatkezelő székhelye: 1118 Budapest, Schweidel u. 5.
Adatkezelő elektronikus címe: info@encosoft.hu
Adatkezelő képviselője: Kaszó Márk igazgatósági tag
Adatvédelmi tisztviselő: Dékány Kinga

Fogalmak

Fogalom	Jelentés
Adatkezelés	A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő	Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatfeldolgozó	Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.
Érintett	Az a személy, aki az EN-CO honlapján a személyes adatokat megadja.
Harmadik fél	Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Személyes adat	Az azonosított vagy azonosítható természetes személyre, vagyis az Érintettre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Adatvédelmi incidens	A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt Személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az adatkezelésre vonatkozó főbb jogszabályok és rövidítésük

Az EN-CO Software Zrt. tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

2011. évi CXII. törvény - az információs önrendelkezési jogról és az információ-szabadságról (Infotv.);
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében tör-ténő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
2000. évi C. törvény – a számvitelről (Számv. tv.);
2017. évi LIII. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.);
2013. évi CCXXXVII. törvény – a hitelintézetekről és a pénzügyi vállalkozások-ról (Hpt.).

Adatkezelési célok és a személyes adatok köre

Az EN-CO Software Zrt. annak érdekében kezeli az Érintett adatait, hogy megkeresésére válaszolni tudjon. Az adataihoz kizárólag az EN-CO Software Zrt. ügyfélkapcsolatok kezelésével foglalkozó kollégái, illetve azok a kollégák, akik a kérdésére a szakmai választ megadják, férhetnek hozzá.

Céges kapcsolattartók adatainak kezelése

Ha az Érintett valamely jelenlegi vagy jövőbeli partnerünk munkatársaként, kapcsolattartójaként kerül kapcsolatba cégünkkel, akkor a személyes adatait (nevét, munkakörét (beosztását), aláírását, céges telefonszámát, e-mail címét, postacímét) a GDPR 6. cikk (1) bekezdés f) pontja alapján kezeljük, hogy a két szervezet egymással kapcsolatot tudjon tartani az üzletmenet során. Az adatkezelés célja a két szervezet közötti kapcsolattartás biztosítása. Az adatokat legfeljebb a kapcsolattartói minőség fennállásáig kezeljük, ám ha szerződésben, vagy egyéb, kötelezően megőrzendő dokumentumban is feltüntetésre került, az adott dokumentum jogszabályban előírt kötelező megőrzési idejéig (szerződések, egyéb számviteli bizonylatok esetében 8 évig) megőrizzük.

Magánszemély ügyfelek adatainak kezelése

Egyéni vállalkozó, illetve magánszemély partnereink (alvállalkozó, megbízott, vevő, stb.) esetében a nevet, a szerződés tárgyát, ellenértékét, banki teljesítés esetén a bankszámlaszámot a szerződés teljesítése, mint jogi kötelezettség alapján kezeljük. A jogi kötelezettség teljesítéséhez a cím (székhely), adószám az adó- és számviteli előírásoknak való megfelelésre vonatkoznak, míg a kapcsolattartási adatok (telefonszám, email cím) pedig a partnerekkel való kapcsolattartáshoz szükségesek. Az adatkezelés célja a magánszeméllyel kötött szerződés teljesítése, a számlák szabályszerű elszámolása és az adójogi kötelezettségek teljesítése, valamint a kapcsolattartás. Az adatkezelésre a szerződések és számlák, mint számviteli bizonylatok jogszabályban előírt kötelező megőrzési idejéig kerül sor (8 év), a kapcsolattartási adatok esetében pedig az üzleti kapcsolat fennállásáig.

Álláspályázatot beküldők adatainak kezelése

Amennyiben az Érintett az általunk közzétett álláshirdetésre jelentkezik, vagy önkéntesen önéletrajzot, álláspályázatot küld részünkre, akkor az önéletrajzában, pályázatában megadott személyes adatokat, valamint az önéletrajz másolatát, és amennyiben részünkre ilyet küld, a bizonyítványok, képzettséget igazoló iratok adatait és ezek másolatait kezeljük. Az önéletrajzi adatok és kapcsolódó dokumentumok kezelésének célja a jelentkezők szűrése és döntés meghozatala a munkaviszony létesítéséről, a megadott kapcsolattartási adatok kezelésének célja a kapcsolattartás a jelentkezővel. Az adatkezelés jogalapja az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Felhívjuk a figyelmet, hogy a hozzájárulás bármikor visszavonható. A hozzájárulást az dpo@encosoft.hu e-mail címre küldött elektronikus levélben lehet visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Amennyiben a hozzájárulás az adott pályázat elbírálása előtt visszavonásra került, pályázatot nem tudjuk a továbbiakban figyelembe venni. Sikeres pályázat esetén az önéletrajzot és kapcsolódó dokumentumait addig az időpontig kezeljük, amíg a munkaviszony létesítéséről szóló döntést az Érintettel közöljük. A belépéskor adunk tájékoztatást a személyes adatok a munkaviszony alatt történő kezeléséről. Sikertelen pályázat esetén a visszavonásra, törlésre vonatkozó egyedi, írásos megkeresés hiányában legfeljebb 5 évig kezeljük és azt követően külön értesítés nélkül töröljük.

A felvételi eljárás során szakmai tesztre és személyes interjúra is sor kerülhet, melyek során az Érintett nevét, valamint a teszt eredményét és az interjún kialakított véleményt, mint személyes adatot kezeljük. Az adatkezelés célja a munkaköri alkalmasság és az alkalmazásával összefüggő személyi biztonsági kockázatok felmérése teszt és személyes benyomás alapján, jogalapja az Adatkezelőnek a megfelelő kiválasztási módszerek alkalmazásához fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Az adatkezelésre a munkaviszony létesítéséről szóló döntés közléséig kerül sor.

Weboldalunk és közösségi média felületeink adatkezelése

Annak érdekében, hogy megkeresést kezelni tudjuk, szükségesek számunkra az alábbi adatok:

Név
E-mail cím
Amennyiben telefonszámát is megadja az Érintett, úgy telefonon is meg tudjuk őt keresni.

Cookie-k (sütik)

A testre szabott kiszolgálás érdekében a webalkalmazás a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében. A sütik információkat gyűjtenek a látogatókról és eszközeikről; megjegyzik a látogatók egyéni beállításait, így nem kell újra begépelni őket; megkönnyítik a weboldal használatát; minőségi felhasználói élményt biztosítanak. A részletes cookie tájékoztató az alábbi linken érhető el: www.encosoftware.hu/cookiepolicy

reCaptcha

Az üzenetek elküldése előtt reCAPTCHA ellenőrzést végzünk, amelyhez a Google reCAPTCHA szolgáltatását használjuk. Ez a funkció a Google szerverein keresztül működik. A reCAPTCHA funkció feldolgozását a Google végzi, mi ez alapján nem kezelünk személyes adatokat és nem kapunk információkat a felhasználókról, viselkedésükről. A reCAPTCHA ellenőrzés azért szükséges, hogy az űrlapot lehetőleg ne tudják erre a célra készült robotok kitölteni és azon keresztül tömeges spam üzeneteket küldeni számunkra. Az ellenőrzési folyamat alatt személyes adatokhoz nem jutunk, az ellenőrzést a Google szerverei automatizáltan végzik. Az üzenet tartalmához a reCAPTCHA ellenőrzés tartalmilag semmit nem tesz hozzá.

A vonatkozó reCAPTCHA adatkezelési irányelvekről itt tájékozódhat:

https://www.google.com/recaptcha/about/

Az űrlapon keresztül küldött üzenetekben megadott adatokat és információkat csak a levélküldő kérdéseinek megválaszolására használjuk fel, adatbázisban nem tároljuk el azokat. Az így küldött levelek nem jogosítanak fel sem a hírlevelek, sem ajánlatok, sem a letöltési lehetőségekről szóló értesítők küldésére, így a levélben található kapcsolattartói e-mail címre ilyeneket nem küldünk.

Technikai Adatok

Az EN-CO Software Zrt. a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

az arra feljogosítottak számára hozzáférhető (rendelkezésre állás),
hitelessége és hitelesítése biztosított (adatkezelés hitelessége),
változatlansága igazolható (adatintegritás),
a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az EN-CO Software Zrt. az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.

Az EN-CO Software Zrt. olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Az EN-CO Software Zrt. az adatkezelés során megőrzi a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Az EN-CO Software Zrt. minden hozzá beérkezett e-mailt a kapcsolódó személyes adatokkal együtt a törlésre vonatkozó egyedi, írásos megkeresés hiányában legfeljebb 5 évig kezeljük és azt követően külön értesítés nélkül töröljük.

Az érintettek jogai és jogérvényesítési lehetőségei

Az Érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az Adatkezelő fenti elérhetőségein.

Tájékoztatáshoz való jog

Az EN-CO Software Zrt. megfelelő intézkedéseket hoz annak érdekében, hogy az Érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

Hozzáféréshez való jog

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyesadatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az Érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az Érintettre nézve milyen várható következményekkel jár. Az Adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

Helyesbítés joga

Az Érintett kérheti Az EN-CO Software Zrt. által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog

Az Érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére Az EN-CO Software Zrt. indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az Érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

Az adatkezelés korlátozásához való jog

Az Érintett kérésére Az EN-CO Software Zrt. korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
az adatkezelés jogellenes, és az Érintett ellenezi az adatok törlését, és elhelyezett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozáshoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik Adatkezelőnek továbbítsa.

Tiltakozás joga

Az Érintett jogosult arra, hogy a saját helyzetével... kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Adatkezelő kijelenti, hogy az általa kezelt adatok alapján az Érintettel kapcsolatban nem végez profilalkotást, illetve nem történik automatizált döntéshozatal sem.

Visszavonás joga

Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja, azonban ez nem érinti és nincs kihatással a visszavonás előtti adatkezelés jogszerűségére.

Bírósághoz való fordulás joga

Az Érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Jogérvényesítés

Az Érintett jogérvényesítési lehetőségeit a mindenkor hatályos jogszabályok, a hatályos Ptk. alapján gyakorolhatja.

Az adatkezeléssel kapcsolatos bármilyen írásos megkeresését az alábbi elérhetőségek valamelyikén juttassa el részünkre:

Név: EN-CO Software Zrt.
Levelezési cím: 1113 Budapest, Bocskai út 77-79. B ép/2. emelet
email: dpo@encosoft.hu

Továbbá bármilyen személyes adattal kapcsolatos panasszal közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11
Levelezési cím: 1363 Budapest, Pf.: 9.
Fax: 0613911410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu

Egyéb rendelkezések

Tájékoztatjuk partnereinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt.

Az EN-CO Software Zrt. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges, vagy amelyet jogszabály kötelezettségként előír.

Az Adatkezelő fenntartja magának a jogot, hogy a jelen adatkezelési tájékoztatót, egyoldalú döntésével, bármikor módosítsa. Az adatkezelési tájékoztató hatályba lépésének napja a keltezés dátuma.

Kelt: 2022.03.21

Dokumentumverzió: 20220321.1

Tender

Project identifier

Project title

Support

Total cost

Support intesity

Grant call title

Project location

Implementation interval