Az Általános Adatvédelmi Szabályzat (GDPR) az európai szabályozás szerint 2018. május 25-i hatállyal minden EU tagországban harmonizálta az adatvédelemmel kapcsolatos jogszabályokat.
Az ATALIAN Group teljes mértékben elkötelezett a személyes adatok védelme mellett, a GDPR elvárásai szerint.
Az ATALIAN Group elkötelezett az erős és fenntartható, valamint a bizalmon és kölcsönös érdekeken alapuló kapcsolatai mellett az ügyfelei, beszállítói és partnerei iránt.
Ez az adatvédelmi szabályzat (továbbiakban „Szabályzat”) magában foglalja az ATALIAN Group összes leányvállalatának az elköteleződését, folyamat menedzsmentjét, hogy biztosítani tudja a GDPR felügyeletét.
ADATKEZELÉSI TÁJÉKOZTATÓ
2026. november 1.
Az ATALIAN Global Services Hungary Zrt. (továbbiakban: a Társaság) az érintettek tájékoztatása céljából az alábbi Adatvédelmi tájékoztatót teszi közzé.
|
A Társaság neve: |
ATALIAN Global Services Hungary Zártkörűen Működő Részvénytársaság |
| Rövidített cég neve: | ATALIAN Zrt. |
| Székhelye: | 1138 Budapest, Váci út 191. 1. em. |
| Cégjegyzékszáma: | 01-10-046084 |
| Adószám: | 14390586-2-43 |
Az adatvédelmi tisztviselő neve és elérhetősége
Név: Széll Jenő (QUALIMADE Bt.)
Elérhetőség: info@atalian.hu
Az adatkezelés alapelvei
A személyes adatok:
- kezelését Társaságunk jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végezi („jogszerűség, tisztességes eljárás és átláthatóság”);
- gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, és azokat a Társaság nem kezeli ezekkel a célokkal össze nem egyeztethető módon; („célhoz kötöttség”);
- az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
- kezelésének pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatok haladéktalanul helyesbítésre vagy törlésre kerüljenek („pontosság”);
- tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; („korlátozott tárolhatóság”);
- kezelése oly módon történjék, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítható legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmét is ideértve („integritás és bizalmas jelleg”).
Az adatkezelés biztonsága
A Társaság működése során a személyes adatok védelme
- fizikai,
- logikai, és
- adminisztratív
pilléreken nyugszik.
A szolgáltatás során alkalmazott informatikai eszközök kiválasztása és üzemeltetése úgy történik, hogy a kezelt adatok
- az arra feljogosítottak számára hozzáférhetőek (rendelkezésre állás);
- hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
- változatlansága igazolható (adatintegritás);
- a jogosulatlan hozzáférés ellen védettek (adat bizalmassága) legyenek.
A Társaság az adatkezelés során megőrzi
- a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
- a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
- a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, akkor valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
A Társaság és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
Tájékoztatjuk felhasználóinkat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a szolgáltató megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden informatikai incidenst rögzíthessen, és bizonyítékkal szolgálhasson ezek tekintetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
A Társaság által kezelt személyes adatok integritása és bizalmas jellege megőrzése, illetve a gazdálkodási és a szakmai információk védelme, továbbá a működési folyamatok szabályozottsága érdekében az ATALIAN Zrt. és az ATALIAN FM Kft. ISO 27001 (Információbiztonság irányítási rendszer) és ISO 9001 (Minőségirányítási rendszer) szabványok szerinti tanúsítást szerzett.
A Társaságnál megvalósuló adatkezelések
Az alábbi felsorolásban nem részletezett adatkezelések a Társaság belső adatkezelési folyamatai, melyeket az Adatvédelmi szabályzat tárgyal bővebben, a szabályoknak megfelelő formában.
A munkaviszony létrehozásával kapcsolatos adatkezelés
Az adatkezelés célja: a megüresedő álláshelyek betöltésére megfelelő leendő munkavállaló kiválasztása, a jelentkezők személyes adatainak kezelése. A kezelt adatok köre: név, telefonszám, e-mail cím, a feltöltött Önéletrajzban a jelentkező által megadott személyes adatok. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pontja, „az érintett hozzájárulása”.
Az adattárolás határideje: az érintett törlési kérelméig, de legfeljebb az adatfelvételtől számított 6 hónapig. Kivételt ez alól a Professional.hu oldalról beszerzett személyes adatok jelentenek, melyeket Munkáltató köteles a pozíció betöltését követően, de legkésőbb az önéletrajz vagy egyéb dokumentumok letöltését követő 90. napon törölni.
Munkaügyi nyilvántartás keretében folytatott adatkezelés
Munkára alkalmas állapot munkavédelmi vizsgálata
Munkahelyi ellenőrzésekkel kapcsolatos adatkezelés
A munkavállalók részvételével megtartott vállalati rendezvényekkel kapcsolatos adatkezelés
Marketing céllal szervezett vállalati rendezvényekkel kapcsolatos adatkezelés Az adatkezelés célja: a rendezvények dokumentálása, az ügyfélkörrel történő kapcsolattartás, a bizalom erősítése, az ügyfélkör bővítése. A kezelt adatok köre: arckép, tartózkodási hely, viselkedés. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pontja, „az érintett hozzájárulása”. Az adattárolás határideje: az érintett törlési kérelméig. Az érintettek tájékoztatása minden esetben megtörténik (a GDPR 13. és 14. cikke szerint) az adott esemény meghívóján, illetve jelen Adatkezelési tájékoztatóban. Az érintettek minden esetben felvilágosítást kapnak arról, hogy az adatkezeléshez történő személyes hozzájárulásuk megadásának elmaradása milyen következménnyel jár, illetve – ha megoldható – milyen feltételek mellett vehetnek részt így is az eseményen.
Egyszeri ajánlatkéréssel kapcsolatos adatkezelés
Az adatkezelés célja: a kapcsolatfelvétel biztosítása, kapcsolattartás, ajánlatadás.
A kezelt adatok köre: név, e-mail cím, üzenet szövege (amely esetlegesen személyes adatokat tartalmazhat), telefonszám.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pontja, „az érintett hozzájárulása”, illetve GDPR 6. cikk (1) bek. c) pontja, az adatkezelőre vonatkozó jogi kötelezettség.
Az adattárolás határideje: az ajánlat megadásának időpontjáig.
A honlap üzemeltetésével kapcsolatos adatok kezelése
Az adatkezelés célja: az online kapcsolatfelvétel biztosítása.
A kezelt adatok köre: név, e-mail cím, tárgy, üzenet szövege (amely esetlegesen személyes adatokat tartalmazhat), telefonszám, cégnév. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pontja, „az érintett hozzájárulása”.
Az adattárolás határideje: az ajánlatkérésre válaszul kapott ajánlatra vonatkozó ajánlattételi kötöttség lejártáig, de maximum fél évig.
A szolgáltató a testre szabott kiszolgálás érdekében a felhasználó számı́tógépén kis adatcsomagot, ún. sütit (cookie) helyez el, és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
Ügyfélnyilvántartással és panaszkezeléssel kapcsolatos adatkezelés
A Társaság a szolgáltatás ellátáshoz szükséges mértékben ügyfeleiről nyilvántartást vezet.
Az adatkezelés célja: az ügyfele/partnerek rendelési igényeinek teljesítéséhez szükséges kapcsolattartás.
A kezelt adatok köre: különösen Ügyfél kapcsolattartójának neve, telefonszáma, e-mail címe.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pontja, „az érintett hozzájárulása”.
Az adattárolás határideje: az adatfelvételtől számított 8 évig.
A szolgáltatással kapcsolatos esetleges panasz benyújtására írásban vagy telefonon kerülhet sor, azonban telefonos bejelentés esetén is szükséges egy írásos igénylőlapot kitölteni. A panasz e-mailen keresztül is benyújtható. A panaszbejelentések során csak a panasz megválaszolásához szükséges adatokat (név, elérhetőség) veszik fel.
Az adatkezelés célja: a szolgáltatás teljesítésével összefüggő panaszok kezelése.
A kezelt adatok köre: különösen a panasztevő neve, a panasz megválaszolásához szükséges adatok: értesítési cím, e-mail cím, telefonszám.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pontja „az érintett hozzájárulása”, illetve a GDPR 6. cikk (1) bek. c) pontja „az adatkezelőre vonatkozó jogi kötelezettség teljesítése”.
Az adattárolás határideje: a bejelentésről felvett jegyzőkönyv és a válaszlevél másolatának törvény szerinti megőrzési ideje 5 év.
Vagyonvédelmi rendkívüli események kezelése
Az adatkezelés célja: vagyonvédelmi rendkívüli események kivizsgálása.
A kezelt adatok köre: különösen a jegyzőkönyv kitöltésének dátuma, biztonsági szolgálat munkatársának neve, aláírása, vizsgált személy neve, aláírása, vizsgált személy születési neve, születési helye, ideje, anyja neve, lakcíme, tartózkodási helye és a cselekmény leírása.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pontja, „az érintett hozzájárulása”.
Az adattárolás határideje: az esemény kivizsgálása, az abból fakadó jogokkal és kötelezettségekkel kapcsolatos igényérvényesítésre nyitva álló határidő.
Munkáltató visszaélés-bejelentési rendszerhez kapcsolódó adatkezelési tevékenység
Az adatkezelés célja: a Társaság Magatartási Kódexe megsértése esetén a bejelentések és panaszok fogadása, a kivizsgálás lehetőségének megteremtése.
A kezelt adatok köre: név, lakcím, jogi személy esetén a bejelentést benyújtó törvényes képviselőjének neve.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pontja, „az érintett hozzájárulása”.
Az adattárolás határideje: amennyiben a bejelentés nem megalapozott, vagy további intézkedés megtétele nem szükséges, úgy a vizsgálat befejezését követő legfeljebb 60. napig. Amennyiben a vizsgálat alapján intézkedés történik, úgy a bejelentés alapján indított eljárások jogerős lezárásáig.
Az „érintett hozzájárulása” hiányában, tehát a személyes adatok megadása nélküli bejelentés vizsgálata mellőzhető.
Számviteli kötelezettségek teljesítéséhez szükséges adatkezelés
Adó- és járulékkötelezettségek teljesítéséhez kapcsolódó adatkezelés
Szerződés teljesítésével kapcsolatos adatkezelési tevékenység
A felnőttképzésről szóló törvény hatálya alá tartozó képzésekkel kapcsolatos adatkezelés
A GPS alapú járműkövető rendszer alkalmazásával kapcsolatos adatkezelés
A szakképzettséggel rendelkező munkavállaló foglalkozása gyakorlásának esetleges akadályaival kapcsolatos adatkezelés
Adatfeldolgozóként végzett személyes adatkezelés
A Társaság adatfeldolgozói tevékenységet a megbízóival kötött szolgáltatási- és adatfeldolgozói szerződések alapján folytat
- elektronikus megfigyelőrendszerek működtetése,
- kártyás- és biometrikus beléptető rendszerek üzemeltetése,
- portaszolgálat, és
- hibabejelentések kezelése
területén.
Adatfeldolgozók
A Társaság kizárólag olyan adatfeldolgozókat vesz igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés e rendelet követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. Az ATALIAN Zrt. az adatfeldolgozói szerződésekben rögzíti, hogy az adatfeldolgozó
- a személyes adatokat kizárólag az adatkezelő írásbeli utasításai alapján kezeli;
- biztosítja azt, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak;
- az adatkezelés jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel a lehetséges mértékben segíti az adatkezelőt abban, hogy teljesíteni tudja kötelezettségét az érintett jogainak gyakorlásához kapcsolódó kérelmek megválaszolása tekintetében;
- az adatkezelési szolgáltatás nyújtásának befejezését követően az adatkezelő döntése alapján minden személyes adatot töröl vagy visszajuttat az adatkezelőnek, és törli a meglévő másolatokat, kivéve, ha az uniós vagy a tagállami jog az személyes adatok tárolását írja elő;
- az adatkezelő rendelkezésére bocsát minden olyan információt, amely az e cikkben meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti az adatkezelő által vagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is.
Az érintettek adatkezeléssel kapcsolatos jogai
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – indokolatlan késedelem nélküli törlését az adatfelvételénél jelzett módon.
Az érintett kérelmére az adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 15 napon belül írásban, közérthető formában adja meg a tájékoztatást. E tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben a Társaság költségtérítést állapít meg.
Az adatkezelő a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
A Társaság a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Az érintett tiltakozhat személyes adatának kezelése ellen, ha
- a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
- a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
- a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.
A Társaság – az adatkezelés egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a tiltakozás indokolt, az adatkezelő az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.
A Társaság az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.
- Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
- Székhely: 1055 Budapest, Falk Miksa utca 9-11
- Postacím: 1363 Budapest, Pf.: 9
- Telefon: +36 (1)391-1400
- URL: https://naih.hu
- E-mail: ugyfelszolgalat@naih.hu
Az adatkezelési szabályzat módosításának lehetősége
Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési szabályzatot a felhasználók előzetes értesítése mellett egyoldalúan módosítsa. Ön a szolgáltatásnak a módosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési szabályzatot.
A legfontosabb információbiztonsággal és személyes adatok kezelésével kapcsolatos jogszabályok, szabványok, ajánlások
- Magyarország Alaptörvénye (VI. cikk (3) bek.)
- 2011. évi CXII. tv. az információs önrendelkezési jogról és az információszabadságról
- Az Európai Parlament és a Tanács 2016. április 27-ei (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról
- 2019. évi XXXIV. törvény az Európai Unió adatvédelmi reformjának végrehajtása érdekében szükséges törvénymódosításokról
- 2013. évi V. tv. a Polgári Törvénykönyvről (Harmadik rész – Személyiségi jogok, XI.; XII. cím)
- 2012. évi I. tv. a Munka Törvénykönyvéről
- 2013. évi LXXVII. törvény a felnőttképzésről
- 1997. évi CLV. törvény a fogyasztóvédelemről
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
- 2013. évi CLXV. törvény a panaszokról és a közérdekű bejelentésekről
- MSZ ISO/IEC 27001:2014 Informatika. Biztonságtechnika. Információbiztonság-irányítási rendszerek. Követelmények
- MSZ EN ISO 9001:2015 Minőségirányítási rendszerek. Követelmények.
- MSZ EN 60950 Adatfeldolgozó berendezések és irodagépek biztonsági előírásai.
- A MeH ITB 12. ajánlása az informatikai rendszerek fizikai, logikai és adminisztratív védelmi követelményeiről és az ezek alapján foganatosítandó védelmi intézkedésekről
- ITSEC = Information Technology Security Evaluation Criteria (Információtechnológia Biztonsági Értékelési Kritériumok) az Európai Közösség ajánlása az informatikai rendszerek biztonságának funkcionális és minősítési követelményeire
- TCSEC = Trusted Computer System Evaluation Criteria (Biztonságos Számítógépes Rendszerek Értékelési Kritériumai), az Egyesült Államok Védelmi Minisztériuma által kiadott informatikai biztonsági ajánlás
- MeH ITB 8. ajánlásán alapuló kockázatkezelési módszertan
- TCSEC = Trusted Computer System Evaluation Criteria (Biztonságos Számítógépes Rendszerek Értékelési Kritériumai), az Egyesült Államok Védelmi Minisztériuma által kiadott informatikai biztonsági ajánlás
- ISO/OSI 7498-2 szabvány a nyílt rendszerek biztonsági architektúrájára vonatkozik. Magyar megfelelője: MSZ OSI 7498-1
Balogh Zoltán, Velky LeventeMihály, Ottmár Zoltán,
Budapest, 2026. november 1.