Érdekmérlegelési teszt weboldalon alkalmazott cookie

É R D E K M É R L E G E L É S I T E S Z T

Kistarcsai KÖFE Közterület-fenntartó Kft. által használt cookie-k használatához kapcsolódó adatkezeléshez

Kistarcsai KÖFE Közterület-fenntartó Kft. (továbbiakban: Adatkezelő) weboldalai cookie-kat alkalmaznak melyeken keresztül bizonyos adatok és információk kezelését teszi szükségessé olyan célból, amely a weboldal üzemeltetésével szorosan összefügg.

I. A kezelt személyes adatok köre

Az adatkezelő által üzemeltetett weboldalakon alkalmazott cookie-khoz kapcsolódóan kezelt személyes adatok köre a weboldalak egyedi adatkezelési tájékoztatójában meghatározott adatokra és információkra korlátozódnak.

II. A személyes adatok forrása

A jelen érdekmérlegelési tesztben érintett személyes adatok forrása az Adatkezelő weboldalát felkereső magánszemély.

III. Az adatkezelés célja

Az Adatkezelő weboldalainak üzemeltetése, a honlap működőképessége, alapvető funkcióinak biztosítása, a visszaélések megakadályozása, a szolgáltatás teljesítése és működésének ellenőrzés és a számítógépes rendszer biztonsága érdekében történik.

IV. A kezelt adatok időtartama

V. Adatkezelő által a személyes adatok védelme érdekében alkalmazott biztosítékok

Az Adatkezelő számos – az alábbiakban felsorolt – biztosítékot, adatvédelmi és adatbiztonsági intézkedést nyújt az érintett személyek számára annak érdekében, hogy az okozott érdeksérelmet a lehető legkisebb mértékűre csökkentse.

• Érdekmérlegelési teszt elvégzése.
• Az Adatkezelő az érdekmérlegelési tesztet 2 évente felülvizsgálja és szükség szerint kiegészíti, korrigálja, illetve további garanciákat vezet be.
• Adattakarékosság elvének betartása az adatkezelő részéről.
• Adatkezelő az érintett személyt az I. pontban nevezett adatai kezeléséről tájékoztatja.
• Emellett az Adatkezelő az “Adatvédelmi Szabályzat” (továbbiakban: Szabályzat) mellékleteként nyilvántartja a jelen érdekmérlegelési teszt eredményét.
• Az Adatkezelő biztosítja, hogy a megszerzett adatokat a fentiekben feltüntetett céltól eltérő célra – pl. más adatokkal összekapcsolásra – ne használják, azokat az érintett előtt nem ismert harmadik személy részére ne továbbítsák.
• Az adatok törlése haladéktalanul megtörténik a fentiekben meghatározott határidő letelte után.
• Az érdekmérlegelési teszttel érintett adatokhoz az Adatkezelőnél csak szűk személyi kör férhet hozzá, ezeket az adatokat az Adatkezelő szükség szerint csak a kapcsolódó feladatokat ellátó munkavállalók és a weboldal üzemeltetési  feladatokat ellátó adatfeldolgozó részére teszi hozzáférhetővé, más személy részére sem belföldre, sem külföldre nem továbbítja, más adatokkal és nyilvántartásokkal össze nem kapcsolja, azokkal profilalkotást, automatizált döntéshozatalt nem végez nem vesz igénybe, a szükséges technikai és szervezési intézkedéseket az adatok védelme érdekében meghozta.
• Az érintett bármikor élhet az adatkezelési tájékoztatóban rögzített érintetti jogaival.
• Az adatokat az Adatkezelő zárt, folyamatosan ellenőrzött informatikai környezetben tárolja, és dolgozza fel.

VI. Az Adatkezelő jogos érdeke, az adatkezelés szükségessége

Az Adatkezelőnek kényszerítő erejű – az Európai Parlament és Tanács 2016/679 Rendeletének (továbbiakban: Rendelet/GDPR) 6. cikk (1) bekezdés f) pontja alapján – jogos érdeke fűződik, hogy a honlapra látogató felhasználók személyes adatnak minősülő online azonosítóját, valamint a böngészéssel összefüggésben keletkező egyéb személyes adatokat (böngészés időpontja, böngésző típusa, a böngészésre használt eszköz operációs rendszerének néhány jellemzője; így operációs rendszer típusa és beállított nyelv) rögzítse, és így a honlapra és nyilvános elektronikus szolgáltatásokra irányuló külső támadásokat ezzel megelőzze.

Az Európai Parlament és Tanács 2016/679 Rendeletének (továbbiakban: Rendelet/GDPR) 6. cikk (1) bekezdés f) pontja legmegfelelőbb jogalap, figyelembe véve, hogy a cookie-k által gyűjtött adatok és információk a weboldalak üzemeltetéséhez nélkülözhetetlenek.

Mindezen tények alapján megállapítható, hogy az Adatkezelő részéről az adatkezeléshez fűződő érdek törvényes, egyértelmű és valós, így a jogos érdek fennállása megállapítható. A személyes adatatok kezelése feltétlenül szükséges, ezen személyes adatok kezelése helyett nem létezik olyan más módszer, vagy alternatív megoldás, amelynek révén az Adatkezelő jogos érdekének érvényesítéséhez szükséges célok ezen személyes adatok kezelése nélkül is megvalósíthatóak lennének.

VII. Az érintettek érdekei, elvárásai, alapjogok

Az Adatkezelő fentiekben részletesen megindokolt jogos érdekei mellett az érintettnek az Alaptörvény 6. cikk (2) bekezdése alapján joga van személyes adatai védelméhez. A GDPR 1. cikk (2) bekezdése rögzíti, hogy a Rendelet védi a természetes személyek alapvető jogait és szabadságait. Az érintett jogi személy partnereknél kapcsolattartásra kijelölt természetes személynek a fentiek szerint védelmet élvező érdeke fűződik ahhoz, hogy:

• információs önrendelkezési jogát tiszteletben tartsák,
• az Adatkezelő az adatait csak a szükséges ideig tárolja, az Adatkezelő által megismert adatai sorsát nyomon követhesse, saját maga rendelkezhessen az adatai felett.
• a megszerzett adatokat az Adatkezelő a fentiekben feltüntetett céltól eltérő célra – pl. más adatokkal összekapcsolásra – ne használja, azokat az érintett előtt nem ismert harmadik személy részére ne továbbítsa, azokhoz az Adatkezelőnél csak szűk személyi kör férhessen hozzá.
• az Adatkezelő a személyes adatai biztonsága érdekében megfelelő technikai és szervezési intézkedéseket hajtson végre.

VIII. Az Adatkezelő jogos érdekének és az érintettek érdekeinek összevetése,

Az érintett természetes személyek I. pont alatt felsorolt személyes adatainak kezeléséhez az Adatkezelőnek az érdekmérlegelési tesztben fentebb kifejtettek szerint lényeges és egyértelmű jogos érdeke fűződik.

Emellett az Adatkezelőnek nem áll rendelkezésére olyan más eszköz, alternatív megoldás, amelynek révén ezen személyes adatok kezelése nélkül is megvalósíthatóak lennének az Adatkezelő jogos érdekének érvényesítéséhez szükséges célok.

Az érintett személyeknek ugyancsak jelentős érdekük fűződik információs önrendelkezési joguk gyakorlásához, magánszférájuk és ezen belül az I. pont alatt felsorolt személyes adataik védelméhez.

Az Adatkezelő a megítélése szerint ugyanakkor az érintett természetes személyek I. pont alatt felsorolt adatainak kezelése, azok Adatkezelő általi megismerése nem okoz részükre sérelmet.

Az érintettek az Adatkezelő által folytatott adatkezelés révén nem szembesülnek sem visszafordíthatatlan következményekkel, sem olyanokkal, amelyeket ne tudnának leküzdeni.

A NAIH „NAIH/2018/3567/2/V” ügyszámú állásfoglalása alapján:

„Amennyiben a személyes adatok kezelése (például sütik elhelyezése, esetleges szerver oldali IP cím naplózás) kizárólag a honlap üzemeltetése céljából, a honlap működőképessége, alapvető funkcióinak biztosítása, és a számítógépes rendszer biztonsága érdekében történik, akkor az ilyen sütik kezelésének jogalapja a GDPR 6. cikk (1) (f) pontja szerinti jogos érdek lehet.”

IX. Az érdekmérlegelési teszt eredménye

Adatkezelőnek az érintett természetes személyek I. pontban felsorolt személyes adatainak kezeléséhez fűződő jogos érdekei elsőbbséget élveznek az érintett személyes adatai védelméhez fűződő érdekeivel szemben. Adatkezelő adatkezelésének jogalapja fennáll, az adatkezelés szükséges és arányos, mivel nincs olyan más módszer, megoldás, amelynek eredményeképp az Adatkezelő jogos érdekének érvényesítéséhez szükséges célok az I. pont alatt nevezett személyes adatok kezelése nélkül is megvalósíthatóak lennének. Adatkezelő által meghozott biztosítékok, adatvédelmi és adatbiztonsági intézkedések pedig az érintett személyeknek okozott érdeksérelmet tovább csökkentik.

A jogos érdek érvényesítése előnyt élvez-e az adott esetben a személyes adatokhoz fűződő rendelkezési joghoz képest, mivel enélkül nem megvalósítható az Adatkezelő által üzemeltetett weboldalak működése és biztonsága. Ezen célból kezelt személyes adatok harmadik személynek csak a célhoz szükséges körben adhatóak át (például szerver üzemeltetőnek, rendőrségnek). Ezen céllal és jogalappal kezelt adatok egyéb céllal nem használhatóak fel.