Adatvédelem

ADATKEZELÉSI TÁJÉKOZTATÓ

értékesítéshez és bérbeadáshoz kapcsolódó elektronikus árverés során az adatkezelésről

Az IKV Zrt. Szeged Megyei Jogú Város Önkormányzat tulajdonban álló ingatlanok értékesítése, bérbeadása esetén az elektronikus úton történő árverések kapcsán az Európai Parlament és Tanács 2016/679 számú Általános Adatvédelmi Rendeletének (a továbbiakban: GDPR) előírásaival összhangban az alábbi adatkezelési tájékoztatót adja ki.

Az adatkezelési tájékoztatóban használt fogalmak:

érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;

azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító, vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható;

személyes adat: az érintettre vonatkozó bármely információ;

hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;

adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése;

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján;

adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;

adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;

Az adatkezelésre vonatkozó főbb elvek

Jogszerűség, tisztességes eljárás és átláthatóság elve

Az IKV Zrt. a személyes adatok kezelését minden esetben jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi.

Az átláthatóság elvének megfelelően az IKV Zrt. biztosítja, hogy a személyes adatok kezelésével összefüggő tájékoztatás, illetve kommunikáció könnyen hozzáférhető és közérthető legyen, valamint, hogy azt világosan és egyszerű nyelvezettel fogalmazzák meg.

Célhoz kötöttség elve

Az IKV Zrt. biztosítja, hogy a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon (“célhoz kötöttség”). Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni.

Adattakarékosság elve

Az IKV Zrt. kiemelt figyelmet fordít arra, hogy az adatkezelés céljai megfelelőek és relevánsak legyenek és csak a szükséges mértékre korlátozódjanak

Pontosság elve

A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük. Az IKV Zrt-nek minden logikus intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék, vagy helyesbítsék (“pontosság”).

Integritás és bizalmas jelleg

A személyes adatok kezelését az IKV Zrt. úgy végzi, hogy megfelelő technikai és szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan, vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelme (“integritás és bizalmas jelleg”).

1.    Adatkezelő adatai

       Adatvédelmi tisztviselő

2.    Adatkezelés leírása

Szeged Megyei Jogú Város Önkormányzat tulajdonban álló ingatlanok értékesítése, bérbeadása esetén az árverés elektronikus árverés formájában is lebonyolítható Szeged Megyei Jogú Város Közgyűlésének Szeged Megyei Jogú Város Önkormányzata vagyona feletti rendelkezési jog gyakorlásának szabályairól szóló 25/2003. (VI.27.) Kgy. rendelete, Szeged Megyei Jogú Város Közgyűlésének az önkormányzat tulajdonában lévő lakások és helyiségek elidegenítéséről szóló 17/1994 (IV.26.) Kgy. rendelete, Szeged Megyei Jogú Város Közgyűlésének az önkormányzat tulajdonában álló önkormányzati lakások bérletéről, a lakbérek mértékéről szóló 11/2022. (V.9.) önkormányzati rendelete, valamint Szeged Megyei Jogú Város Közgyűlésének az önkormányzat tulajdonában lévő nem lakás céljára szolgáló helyiségek bérbeadásáról szóló 15/2000. (III.31.) Kgy. rendelete alapján.

Az elektronikus árverés lebonyolítása a www.ikvaukcio.hu weboldalon (továbbiakban: IKV Zrt. aukciós oldala) történik. A pályázat benyújtásának feltétele az IKV Zrt. aukciós oldalán történt regisztráció.

Az IKV Zrt. tájékoztatja az IKV Zrt. aukciós oldalának felhasználóját, mint érintettet, hogy az aukciós oldal működtetése, karbantartása, fejlesztése, támogatása érdekében megállapodást kötött a Green Comp Szoftver Tanácsadó Kereskedelmi és Szolgáltató Bt. (székhely: 9082 Nyúl, Fekete István utca 5., adószám: 20937803-2-08, cégjegyzékszám: 08-06-009579) társasággal (a továbbiakban: működtető). A működtető a rendszer üzemeltetése során jogosult az adatok megismerésére.

A felhasználó, mint érintett az Általános Felhasználási Feltételek és az Adatkezelési Tájékoztató elfogadásával hozzájárul ahhoz, hogy az adatait a működtető a jelen Adatkezelési Tájékoztató és az Általános Felhasználási Feltételek szerint kezelje. A felhasználó tudomással bír arról, hogy a működtető licitnaplót vezet.

3.    A www.ikvaukcio.hu portál látogatására vonatkozó tájékoztatás

A portál látogatása során a szerver biztonsági okokból rögzíti a felhasználó, mint érintett hálózati identitását: számítógépének úgynevezett IP-címét és az érintett által használt szoftverkörnyezetet, valamint látogatásának időpontját, és a megtekintett oldalak címét. Ezeket az adatokat a rendszer elektronikus formátumban tárolja a szolgáltatást biztosító szerveren változatlan formában a mindenkori hatályos jogszabályi előírásoknak megfelelő időtartamig.

Tájékoztatjuk, hogy fenti adatok a látogatók azonosítására nem, csak a látogatók gépének felismerésére alkalmas.

4.    Adatkezelés célja

Az IKV Zrt. aukciós oldalának használata során az elektronikus árverésen történő részvételhez szükséges személyes adatok biztosítása, a felhasználók azonosítása, az adatok tárolása, az adatvesztés megakadályozása, a licitálás adatainak megőrzése céljából.

5.    Érintettek köre

Az IKV Zrt. aukciós oldalán licitáló felhasználók, a felhasználó törvényes képviselője, meghatalmazottja (a továbbiakban: érintettek).

6.     Személyes adatok köre és az adatkezelés jogalapja

7.    Az adatkezelés időtartama

Az elektronikus árveréssel érintett pályázat lezárásáig vagy az adatkezeléshez történő hozzájárulás visszavonása esetén a regisztráció törléséig.

A pályázat lezárását követően a regisztrációk inaktiválására kerülnek. Amennyiben a regisztrált felhasználó a későbbiekben kiírt pályázatra pályázatot nyújt be, nem szükséges ismételten regisztrálnia, mivel ez esetben a korábbi regisztrációja alapján az IKV Zrt. – érvényes pályázat esetén – a regisztrációt aktiválja.

Az IKV Zrt. aukciós oldalán regisztrált, de a pályázati eljárásban még részt nem vett érintett személyes adatát az IKV Zrt. addig kezeli, amíg az érintett az adatkezeléshez történő hozzájárulását nem vonja vissza.

Az adatok és a hozzájuk tartozó licitnapló a rendszer nyilvántartásaiból történő törlésüket követően az IKV Zrt. Iratkezelési és Irattározási Szabályzatában foglaltak alapján archivált állományként 15 évig megőrzésre kerülnek visszatölthető formában, továbbá ezt követően is, ha a működtető értesítést kap arról, hogy a pályázati eljárással összefüggő hatósági vagy bírósági eljárás van folyamatban. Ez utóbbi esetben az archivált állományt ezeknek az eljárásoknak a jogerős befejezéséig kell megőrizni.

A megőrzési időt követően a működtető gondoskodik az adatok végleges megsemmisítéséről.

8.    Adatfeldolgozó igénybevételéről szóló tájékoztatás

Az IKV Zrt-vel fennálló szerződéses jogviszony alapján és annak időtartama alatt az IKV aukciós rendszer üzemeltetéséért felelős szervezet, valamint a szoftver továbbfejlesztését végző szervezet:

Green Comp Szoftver Tanácsadó Kereskedelmi és Szolgáltató Bt. (székhely: 9082 Nyúl, Fekete István utca 5., adószám: 20937803-2-08, cégjegyzékszám: 08-06-009579, info @greencomp.hu)

Címzettek, a személyes adatokhoz való adatkezelői hozzáférés, adattovábbítás

Az érintettek által megadott személyes adatokhoz kizárólag olyan – az IKV Zrt. alkalmazásában álló, illetve vele jogviszonyban álló – személyek férnek hozzá, akik számára ez a jogosultság a munkavégzésükhöz szükséges.

A rögzített adatok bűncselekmény vagy szabálysértés miatt indult eljárás, egyéb jogsértés miatt eljárás során az arra jogosult bíróság, vagy hatóság részére továbbíthatók. Ebben az esetben az adattovábbításhoz az érintett külön hozzájárulása nem szükséges.

Adatbiztonsági intézkedésekről szóló tájékoztatás

Az IKV Zrt. 100%-os önkormányzati tulajdonban álló gazdasági társaság, amelynek működése szabályozott, az irattározás rendjére és az informatikai rendszer működésére belső szabályozásokat és kontrollokat alkalmaz.

Az IKV Zrt. a kezelt személyes adatok biztonsága érdekében megtesz minden olyan technikai és szervezeti intézkedést, amely szükséges ahhoz, hogy az adatok védettek legyenek a véletlen törlés (megsemmisülés), jogosulatlan felhasználás vagy módosítás ellen. Az informatikai rendszerben kezelt adatokhoz a hozzáférést jogosultsági rendszer alkalmazásával az IKV Zrt. kizárólag a munkavállalói számára engedélyezi. Az IKV Zrt. gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, ne módosíthassa vagy törölhesse azokat.

9.    Az érintettek adatkezeléssel kapcsolatos jogai

Az érintett a jogai gyakorlására irányuló kérelmét az IKV Zrt-hez elektronikus úton (ikv@ikv.hu) vagy postai úton (6722 Szeged, Dáni u. 14-16.) is benyújthatja.

Az IKV Zrt. a befogadott kérelmeket indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül köteles teljesíteni, kivéve, ha a kérelem összetettsége vagy a kérelmek száma következtében a határidő meghosszabbítása szükséges. Ebben az esetben az IKV Zrt. a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az IKV Zrt. a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Az érintett jogosult arra, hogy az adatkezeléshez történő hozzájárulását bármikor visszavonja az ikv@ikv.hu e-mail címre megküldött nyilatkozat útján. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

10.1 Átlátható tájékoztatás, kommunikáció és az érintett joggyakorlásának elősegítése

Az IKV Zrt-nek az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kell nyújtania.

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

10.2 Előzetes tájékozódáshoz való jog – ha a személyes adatokat az érintettől gyűjtik

Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. Ennek keretében az érintettet tájékoztatni kell: a) az IKV Zrt. és képviselője kilétéről és elérhetőségeiről, b) az adatvédelmi tisztviselő elérhetőségeiről, c) a személyes adatok tervezett kezelésének céljáról, valamint az adatkezelés jogalapjáról, d) jogos érdek érvényesítésén alapuló adatkezelés esetén, az IKV Zrt. vagy harmadik fél jogos érdekeiről, e) a személyes adatok címzettjeiről – akikkel a személyes adatot közlik - illetve a címzettek kategóriáiról, e) annak tényéről, hogy az IKV Zrt. harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat (GDPR Rendelet 13. cikk).

10.3. Az érintett hozzáférési joga

Az érintett jogosult arra, hogy az IKV Zrt-től visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapjon (GDPR Rendelet 15. cikk).

10.4. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az IKV Zrt. indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését is (GDPR Rendelet 16. cikk).

10.5. A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az IKV Zrt. indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az IKV Zrt. pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha  a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; c) az érintett tiltakozik az adat kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, d) a személyes adatokat jogellenesen kezelték; e) a személyes adatokat az IKV Zrt-re alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; f) a személyes adatok gyűjtésére közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor  (GDPR Rendelet 17. cikk).

10.6 Az adatkezelés korlátozásához való jog    (GDPR Rendelet 18. cikk)

Az érintett személy kérheti, hogy a személyes adatai kezelését az IKV Zrt. korlátozza, amennyiben

a)    vitatja a személyes adatai pontosságát (ebben az esetben az IKV Zrt. arra az
időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok
pontosságát),

b)    az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok
felhasználásának korlátozását,

c)    az IKV Zrt-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de
az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy
védelméhez,

d)     vagy az érintett tiltakozott az adatkezelés ellen. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra került, hogy az IKv Zrt. jogos indokai
elsőbbséget élveznek-e az érintett jogos indokaival szemben.

10.7 A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdeken, közfeladat végrehajtásán [6. cikk (1) e)], vagy jogos érdeken [6. cikk f)] alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Ebben az esetben az IKV Zrt. a személyes adatokat nem kezelheti tovább, kivéve, ha az IKV Zrt. bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

10.8 A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR Rendeletet. Magyarországon felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH elnök: dr. Péterfalvi Attila, levelezési cím: 1363 Budapest, Pf.: 9. cím: 1055 Budapest, Falk Miksa u. 9-11., Telefon: +36 (1) 391-1400, Fax: +36 (1) 391-1410, web: http://naih.hu, e-mail: ugyfelszolgalat@naih.hu

10.9 A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

10.10 Az adatkezelővel szembeni hatékony bírósági jogorvoslathoz való jog

Az IKV Zrt. adatkezelésével kapcsolatos észrevétele esetén keresse fel az adatvédelmi tisztviselőt az adatvedelem@ikv.hu címen. A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül, minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR Rendeletnek nem megfelelő kezelése következtében megsértették a jogait. Az IKV Zrt-vel szembeni eljárást az IKV Zrt. tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is.

Egyéb tájékoztatás

Az érintett felelősséget vállal azért, hogy az IKV Zrt. aukciós oldalát önkéntesen és megfelelő tájékoztatás alapján vette igénybe. Amennyiben az Adatkezelési Tájékoztatóban foglaltakat az érintettnek nem áll módjában teljeskörűen elfogadni, vagy azzal kapcsolatban bármilyen fenntartással él, kérjük, hogy az aukciós oldalt ne vegye igénybe.

A személyes adatok helyességérét és megfelelőségéért az érintett felel.

A tájékoztató módosítása

Az IKV Zrt. fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A mindenkori hatályos tájékoztató a www.ikvaukcio.hu honlapon érhető el. A honlap felhasználója a honlapra történő belépéssel elfogadja a hatályos tájékoztató rendelkezéseit.