Adatkezelési tájékoztató
a Vienna Business Run elnevezésű rendezvényre történő jelentkezés során, valamint az eseményen résztvétel kapcsán keletkező adatok kezeléséről
1. ÁLTALÁNOS INFORMÁCIÓK
Az ALDI Magyarország Élelmiszer Bt. (székhely: 2051 Biatorbágy, Mészárosok útja 2.; e-mail cím: adatvedelemsymbolaldipunkthu; „Társaság” „ALDI”) 2024. szeptember 5-én ismét megrendezi a Vienna Business Run elnevezésű rendezvényét Bécsben. („Rendezvény”)
A Rendezvényen való részvétel regisztrációhoz kötött, mely során az ALDI a jelentkező munkavállalókra, mint érintettekre („Érintett”) vonatkozó, az EU 2016/679. számú Általános Adatvédelmi Rendelete („GDPR”) 4. cikk 1. pontja szerint „személyes adatnak” minősülő információkat kezel. A jelen tájékoztató („Tájékoztató”) ezen személyes adatok kezeléséről, valamint az érintettek adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről ad tájékoztatást.
Jelen Tájékoztató nem érinti a Társaság egyéb adatkezelési tájékoztatóiban foglaltakat, az ebben írtakat pedig a Társaság egyéb szabályzataival és utasításaival összhangban kell értelmezni.
A Rendezvényen kép, videó és hangfelvétel készül a Rendezvény, valamint az ALDI népszerűsítése céljából. Amennyiben a kép, videó és hangfelvételeken nem kíván szerepelni, kérjük ne jelentkezzen a Rendezvényre.
2. A TÁJÉKOZTATÓ MEGISMERÉSE, ELÉRHETŐSÉGE ÉS MÓDOSÍTÁSA
Jelen Tájékoztató a jelentkezési űrlapon (Microsoft Forms) lévő linken elérhető, amellyel megfelelő tájékoztatást kapnak az adatkezelés részleteiről, a hozzájárulás beszerzése előtt.
A Társaság fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal egyoldalú mérlegelése alapján bármikor, a hatályos jogszabályokkal összhangban módosítsa vagy visszavonja. A jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, újonnan feltárt biztonsági kockázat, vagy érintetti visszajelzés miatt szükség van.
A Tájékoztató módosításáról a Társaság online formában tájékoztatja az érintetteket a Tájékoztató hatályos szövegének egyidejű elérhetővé tétele mellett.
3. A KEZELT ADATOK KÖRE ÉS AZ ADATKEZELÉSI CÉLOK
A Kérdőívvel kapcsolatban a Társaság a GDPR 4. cikk 1. pontja szerinti személyes adatnak minősülő információkat kezel.
Adatkezelő: | ALDI Magyarország Élelmiszer Bt. (székhely: 2051 Biatorbágy, Mészárosok útja 2., www.aldi.hu , +36 23 533 500, email: adatvedelemsymbolaldipunkthu)
|
A kezelt személyes adatok köre:
| A Társaság az eseményre jelentkezés vonatkozásában az alábbi személyes adatokat kezeli:
Továbbá az eseményen résztvevő munkavállalókról fényképek és videók készülnek, így a Társaság a résztvevők képmását és hangfelvételét is kezeli. |
Az adatkezelés célja:
| A személyes adatok kezelésének célja, a Rendezvényre történő kiutazás és a Rendezvény megszervezése, illetőleg zökkenőmentes lebonyolítása. A képekkel és videókkal (’Felvételek’) az esemény és a Társaság tevékenységének népszerűsítése. Az ALDI tevékenységének széles körben történő megismertetése, népszerűsítése érdekében Felvételek készítése, módosítása, szerkesztése és a Felvételek egészének vagy azok részeinek felhasználása az ALDI céges ismertető anyagaiban, saját felületein, intranetén, külső internetes felületeken, az ALDI által üzemeltetett weboldalakon, az ALDI Facebook, Instagram, Linkedin oldalán és más média felületein történő megjelenés. A születési dátum adatkezelésének célja az eseményhez kapcsolódó biztosítás megkötése. |
Az adatkezelés jogalapja:
| Az eseményre regisztrálás és a Felvételek elkészítésének és közzétételének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti, az Érintett hozzájárulása. A hozzájárulás az Érintett ezirányú nyilatkozatával bármikor visszavonható. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadásának hiánya az Érintettre nézve nem jár hátránnyal, azonban a hozzájárulása hiányában a Rendezvényen való részvétel nem lehetséges. Hangsúlyozandó, hogy a Felvételek törlése vagy megsemmisítése teljeskörűen csak azok megjelenéséig biztosítható. A megjelent Felvételekről harmadik személyek például másolatot készíthetnek, és az ALDI ezt nem tudja ellenőrizni, a már forgalomba hozott, nem az ALDI felügyelete alatt álló példányokat pedig nem biztos, hogy teljeskörűen vissza lehet hívni a forgalomból. |
A személyes adatok címzettjei:
| A személyes adatokat a HOFER KG (Hofer Straße 1; 4642 Sattledt; Austria; Tel: +43 57 030699-4814) és a Business Run Eventorganisation GmbH (Baumgasse 15/2, 1030 Wien; Tel.: +43 664 321 33 88; E-Mail: officesymbolbusinessrunpunktat) részére továbbítjuk a regisztráció és a rendezvény lebonyolításának céljából. Adatfeldolgozóként az eseményre regisztrálást lehetővé tevő Microsoft Forms felületet üzemeltető Microsoft, amelynek adatvédelmi nyilatkozata a következő link alatt található: https://privacy.microsoft.com/hu-hu/privacystatement |
Az adatkezelés időtartama:
| A jelentkezési adatok a Rendezvény lezárultát követően 3 héten belül megsemmisítésre kerülnek. A Felvételeket az ALDI 120 hónapig őrzi meg. Hangsúlyozzuk, hogy a Felvételek törlése vagy megsemmisítése teljeskörűen csak azok megjelenéséig biztosítható. A megjelent Felvételekről harmadik személyek például másolatot készíthetnek, és az ALDI ezt nem tudja ellenőrizni, a már forgalomba hozott, nem az ALDI felügyelete alatt álló példányokat pedig nem biztos, hogy teljeskörűen vissza lehet hívni a forgalomból. |
Az adatok megismerésére jogosult személyek köre:
| Az ALDI humán erőforrás osztályának a Rendezvény lebonyolítására illetékes munkatársai. |
Az adatkezelő az adatok biztonsága érdekében a következő technikai és szervezési intézkedéseket teszi meg és eljárási szabályokat alakítja ki: | Az Adatkezelő a kezelt személyes adatok védelme érdekében megfelelő biztonsági intézkedések alkalmazásával gondoskodik a véletlen vagy jogtalan adatmegsemmisítés, elvesztés, illetve a jogtalan hozzáférés, megváltoztatás vagy továbbítás megakadályozásáról. E körben az ALDI gondoskodik arról, hogy a személyes adatokhoz csak a Rendezvény lebonyolítására kijelölt munkatársak a feladatuk ellátásához szükséges mértékben kapjanak hozzáférést. Az űrlapon feltüntetett személyes adatok megismerésére csak az űrlap feldolgozásában, a Rendezvény lebonyolításában részt vevő személyek jogosultak. Az ALDI gondoskodik továbbá a személyes adatok biztonságos tárolásáról, és a tárolási idő leteltét követő, visszaállíthatatlan megsemmisítéséről. |
4. Közös adatkezelés közösségi média használata során
Az ALDI tájékoztatja az Érintetteket, hogy a fotózáson készült képfelvételek közösségi médiában (Facebook, Instagram és Linkedin) történő megosztása során az ALDI és a közösségi média szolgáltató a GDPR 26. cikke szerinti együttes (közös) adatkezelőként járnak el.
4.1 Közös adatkezelés a Facebook és Instagram használata során
A Felvételeket az ALDI Facebook és Instagram felületeire való feltöltéssel és megosztással az ALDI, illetve az ALDI nevében eljáró oldaladminisztrátorok és a Facebook Ireland Limited (cím: Írország, Dublin 2, 4 Grand Canal Square Grand Canal Harbour) a GDPR 26. cikke szerinti együttes (közös) adatkezelőknek minősülnek, mivel az ALDI, illetve az ALDI nevében eljáró oldaladminisztrátorok és a Facebook Ireland Limited közösen határozza meg az adatkezelés céljait és eszközeit. Az ALDI és a Facebook Ireland Limited között a Facebook oldalra feltöltött és megosztott kép- és hangfelvételekre vonatkozóan létrejött közös adatkezelésről szóló megállapodás („Facebook Insights Adatkezelői Függelék”) itt érhető el: https://hu-hu.facebook.com/legal/controller_addendum
Amennyiben további információt szeretne kapni a Facebook és az Instagram adatkezeléséről, úgy kérjük, olvassa el a Facebook adatkezelési szabályzatát, amely elérhető itt: https://www.facebook.com/policy.php?ref=pf
Tájékoztatjuk, hogy az ALDI-nak nincs ráhatása, hogy a Facebook/Instagram felhasználó a profilján milyen adatokat ad meg, tesz közzé, vagy hogy ott milyen adatok érhetőek el, amelyeket később az ALDI és a Facebook/Instagram felhasználhat. Erre vonatkozó beállításokat a felhasználó itt tud eszközölni:
https://www.facebook.com/settings?tab=privacy
4.2 Közös adatkezelés a Linkedin használata során
A Felvételeket az ALDI Linkedin-oldalán történő feltöltéssel és megosztással kapcsolatos adatkezelés tekintetében az ALDI, illetve az ALDI nevében eljáró oldaladminisztrátorok és a Linkedin Ireland Unlimited Company (cím: Írország, Dublin 2, Gardiner House Wilton Place, „Linkedin Ireland”) a GDPR 26. cikke szerinti együttes (közös) adatkezelőnek minősülnek, mivel az ALDI, illetve az ALDI nevében eljáró oldaladminisztrátorok és a Linkedin Ireland közösen határozzák meg az adatkezelés céljait és eszközeit. Az ALDI és a Linkedin Ireland között a Linkedin oldalra feltöltött és megosztott kép- és hangfelvételekre vonatkozóan létrejött közös adatkezelésről szóló megállapodás („„Oldalelemzésekhez kapcsolódó Közös Adatkezelői Függelék”) itt érhető el: https://legal.linkedin.com/pages-joint-controller-addendum
Amennyiben további információt szeretne kapni a Linkedin adatkezeléséről, úgy kérjük, olvassa el a Linkedin adatkezelési szabályzatát, amely elérhető itt: https://www.linkedin.com/legal/privacy-policy.
Tájékoztatjuk, hogy az ALDI-nak nincs ráhatása, hogy a Linkedin felhasználó a profilján milyen adatokat ad meg, tesz közzé, vagy hogy ott milyen adatok érhetőek el, amelyeket később az ALDI és a Linkedin felhasználhat. Erre vonatkozó beállításokat a felhasználó itt tud eszközölni:
https://www.linkedin.com/help/linkedin/answer/66/managing-your-account-and-privacy-settings-overview?lang=en
5. TÁJÉKOZTATÁS AZ ADATVÉDELMI JOGOKRÓL, ILLETVE A JOGORVOSLATI LEHETŐSÉGEKRŐL:
Az Érintett a fenti személyes adatai kezelésével kapcsolatban bármikor jogosult tájékoztatást, valamint azokhoz való hozzáférést (ideértve másolat kérését is) kérni, továbbá az adatok helyesbítését, törlését és az adatkezelés korlátozását is kérheti. A fentiekkel kapcsolatban az adatvedelemsymbolaldipunkthu e-mail címen és a 2051 Biatorbágy, Mészárosok útja 2. postai címen lehet velünk kapcsolatban lépni. A Társaság a fentiekkel kapcsolatos kérelemnek egy hónapon belül köteles eleget tenni. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Önt. Ha Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha Ön azt másként kéri.
5.1 Tájékoztatáshoz való jog
Amennyiben a Társaság az Érintettre vonatkozó személyes adatot kezel, a Társaság köteles az Érintett részére tájékoztatást nyújtani – az Érintett erre irányuló kérelme nélkül is – az adatkezelés legfontosabb jellemzőiről, így az adatkezelés céljáról, jogalapjáról, időtartamáról, a Társaság és képviselője személyéről és elérhetőségéről, az adatvédelmi tisztviselő elérhetőségéről, a személyes adatok címzettjeiről, illetve az Érintett adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá, amennyiben nem az Érintett az adatok forrása, úgy a személyes adatok forrásáról és az Érintett személyes adatok kategóriáiról, amennyiben az Érintett még nem rendelkezik ezekkel az információkkal. A Társaság ezen információkat jelen Tájékoztatóval nyújtja az Érintetteknek. Automatizált döntéshozatal, illetve profilalkotás útján adatkezelés nem történik.
5.2 Hozzáférési jog
Az Érintett jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos egyes információkhoz hozzáférést kapjon, ideértve az adatkezelés céljait, az Érintett személyes adatok kategóriáit, a személyes adatok címzettjeit, az adatkezelés (tervezett) időtartamát, az Érintett jogait és jogorvoslati lehetőségeit (ideértve a felügyeleti hatósághoz történő panasz benyújtásának jogát), továbbá az adatok nem az Érintettől való gyűjtése esetén ezek forrására vonatkozó információkat. Az Érintett kérése esetén a Társaság az adatkezelés tárgyát képező személyes adatok (ideértve különösen a Felvételeket) másolatát az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az Érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságát. A másolat kiadásának lehetőségéről, annak módjáról, esetleges költségeiről és egyéb részleteiről a Társaság az Érintett kérésére tájékoztatást ad.
5.3 Helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse az Érintettre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
5.4 Törléshez való jog
Az Érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje az Érintettre vonatkozó személyes adatokat, a Társaság pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; a személyes adatokat jogellenesen kezelték; a személyes adatokat a Társaságra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell. A Társaság a törlési kérelmet megvizsgálja, amennyiben az Érintettek személyes adatait jogos érdeke alapján kezeli. Amennyiben a Társaság a kérelmet megalapozottnak találja, úgy a személyes adatokat törli, azonban, ha a Társaság bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak, a törlési kérelmet elutasítja.
5.5 Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: vitatja a személyes adatok pontosságát; a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát; az adatkezelés jogellenes, azonban ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; már nincs szükségünk személyes adataira az adatkezelés céljához, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. Ha az adatkezelés korlátozását kérte, a korlátozás feloldásáról az Érintettet az ALDI előzetesen tájékoztatja.
5.6 Adathordozhatósághoz való jog
Amennyiben a személyes adatok automatizált módszerrel történő kezelése az Érintett hozzájárulásán alapul, úgy az Érintett jogosult arra, hogy az adatok kiadását kérje széles körben használt, géppel olvasható formátumban, illetve kérésére az adatok közvetlenül továbbításra kerülnek az Érintett által megjelölt adatkezelő részére, amennyiben ennek technológiai feltételei fennállnak.
5.7 Jogorvoslati jog
Ha az Érintett megítélése szerint a személyes adatok kezelése sérti a GDPR rendelkezéseit, a Munkavállaló jogosult arra, hogy panaszt tegyen az Adatkezelőnél az adatvedelemsymbolaldipunkthu e-mail, vagy a 2051 Biatorbágy, Mészárosok útja 2. postai címen.
Jogainak megsértése esetén az Érintett a jogszabályban meghatározott feltételekkel:
- az illetékes adatvédelmi hatósághoz fordulhat;
(listájuk: ec.europa.eu/newsroom/article29/item-detail.cfm, Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9-11., postai cím: 1363 Budapest, Pf. 9., email cím: ugyfelszolgalatsymbolnaihpunkthu , honlap: www.naih.hu; tel. +36 (1) 391-1400), valamint
- bírósági jogorvoslatot vehet igénybe (a perre a Társaság székhelye szerinti törvényszék illetékes, de a per - a Munkavállaló választása szerint - a Munkavállaló lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható).
A személyes adatokkal kapcsolatos adatvédelmi jogokat és jogorvoslati lehetőségeket, és ezzel kapcsolatban a GDPR vonatkozó rendelkezéseit és korlátozásait részletesen a Társaság adatkezelési tájékoztatója és a GDPR tartalmazza (így különösen a GDPR 12- 22., 77-79. és 82. cikkei).
Biatorbágy, 2024. május 15.
ALDI Magyarország Élelmiszer Bt.