Adatvédelmi szabályzat

Az Európai Gazdasági Térség („EGT”) területéről származó személyes adatoknak az Amerikai Egyesült Államokba való továbbítása esetén

1. Bevezetés

A Cookson Csoport („Cookson”) tiszteletben tartja ügyfeleinek, üzleti partnereinek és alkalmazottainak személyes adatait, és elismeri a kapott személyes adatok megfelelő védelmének és kezelésének szükségességét. A Cookson saját és leányvállalatai nevében, beleértve az Amerikai Egyesült Államokban honos egységeket úgy döntött, hogy az Európai Bizottság adatvédelemről szóló irányelvének megfelelően aláveti magát az amerikai vállalatokra vonatkozó Safe Harbor (Biztonságos Kikötő) irányelvnek. A Safe Harbor irányelv és az adatvédelmi szabályzat („Szabályzat”) rendelkezéseinek ellentmondása esetén a Safe Harbor irányelv rendelkezései az érvényesek. A jelen Szabályzat ismerteti a Safe Harbor követelmények alkalmazásának általános gyakorlatát az EGT-ből az Amerikai Egyesült Államokba továbbított személyes adatokkal kapcsolatban, ide értve a gyűjtött és továbbított információ fajtáit, felhasználásuk módját és az EGT országokban honos személyek választási lehetőségeit ezen adatok felhasználásával és módosításával kapcsolatban.

2. Érvényességi kör

Jelen adatvédelmi szabályzat kiterjed a Cookson minden, az Amerikai Egyesült Államokban működő vállalatára, részlegére és leányvállalatára, amennyiben ezek az EGT területéről érkező személyes adatot fogadnak függetlenül az átvitel módjától, ide értve az elektronikus úton, papíron vagy szóban érkező adatokat is. Jelen Szabályzat vonatkozik azon Megbízottakra is (a Megbízott fogalma az alábbiakban kerül meghatározásra), amelyek a Cookson megbízásából az EGT-ből érkező személyes adatokat kezelnek és dolgoznak fel.

3. Definíciók

Jelen Szabályzat alkalmazásában a következő definíciók vannak érvényben: „Megbízott” minden olyan harmadik fél, amely a Cookson által átadott személyes adatot gyűjt és/vagy használ fel a Cookson nevében és utasítása alapján végzett feladatok ellátása érdekében. „Személyes adat” minden olyan információ, amely azonosított vagy azonosítható természetes vagy személyre vonatkozik. A személy különösen akkor tekinthető azonosíthatónak, ha őt - közvetlenül vagy közvetve - név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet. Nem minősülnek személyes adatnak a névtelenül megadott és/vagy statisztikai adatok. „Érzékeny személyes adat” minden olyan személyes adat, amely az adott személy faji-, etnikai hovatartozására, politikai nézeteire, vallási vagy filozófiai meggyőződésére, szakszervezeti tagságára, egészségügyi állapotára vagy szexuális irányultságára vonatkozik.

4. Az EGT területéről származó adatok feldolgozása

A Cookson időről időre feldolgozhat bizonyos, az EGT területéről származó, ügyfeleire, üzleti partnereire, alkalmazottaira és nála állásra jelentkezőkre vonatkozó adatokat, beleértve a különböző adathordozókon tárolt és elektronikus adatokat is.

A Cookson az üzleti partnereire és ügyfeleire vonatkozó személyes adatokat arra használja fel, hogy információt és szolgáltatásokat nyújtson ügyfeleinek és üzleti partnereinek, és hogy segítsen a Cookson alkalmazottainak jobban megismerni ezen üzleti partnerek és/vagy ügyfelek igényeit és érdeklődési körét. A Cookson felhasználja az információt, hogy segítse ügyfeleit és üzleti partnereit valamely tranzakció vagy rendelés lebonyolításában, megkönnyítse a velük való kommunikációt, leszállítsa számukra a termékeket/szolgáltatásokat és előmozdítsa a szolgáltatás vagy ügyféltámogatás folytonosságát. A Cookson alkalmazottai időnként felhasználhatják a személyes adatokat az ügyfelekkel és üzleti partnerekkel történő kapcsolatfelvétel érdekében, marketing és minőségbiztosítási kérdőívek kitöltése céljából.

A Cookson a személyes adatokat megoszthatja szolgáltatóival és beszállítóival, az ügyfél üzleti szükségleteinek kielégítése érdekében és az ahhoz szükséges mértékben. A szolgáltatók és beszállítók kötelesek a Cooksontól kapott személyes adatokat bizalmasan kezelni, azokat az eredetitől eltérő célra nem használhatják fel.

A Cookson saját alkalmazottairól is gyűjt személyes adatokat (humánerőforrás-adatok) emberi erőforrás programjainak és funkcióinak adminisztrációjával kapcsolatban, az alkalmazottaival való kommunikáció céljából. Ezek a programok és funkciók magukban foglalhatják a kompenzációs és javadalmazási programokat, az alkalmazottak karriertervezését és annak áttekintését, az alkalmazottak teljesítményértékelését, képzését, az üzleti utak és tanulmányi költségek visszatérítését, azonosító kártyák kiadását, a Cookson létesítményekbe való bejutást és számítógépes hálózatokhoz való hozzáférést, alkalmazotti profilok létrehozását, belső felhasználású telefonlisták összeállítását, az emberi erőforrás osztály nyilvántartásának vezetését és más, az alkalmazáshoz kötődő célokat. A Cookson gyűjt és felhasznál személyes adatokat annak érdekében is, hogy mérlegelje a jelentkezők Cooksonnál való alkalmazását.

A humánerőforrás-adatok megoszthatók harmadik fél szolgáltatóval abból a kizárólagos célból, hogy a szolgáltató képes legyen szolgáltatást és/vagy támogatást nyújtani a Cooksonnak a fenti emberi erőforrás programokkal és funkciókkal kapcsolatban. A humánerőforrás-adatok nem kerülnek harmadik féllel megosztásra más, az alkalmazáshoz nem kötődő célból. A személyes adatokat átvevő harmadik felek kötelesek a jelen Szabályzatban rögzítettel azonos szintű védelemet biztosítani az adatoknak.

5. Adatvédelmi irányelvek

5.1. Értesítés

Amennyiben a Cookson közvetlenül az EGT-ben honos személyektől gyűjti a személyes adatokat, ezen személyeket tájékoztatja az adatgyűjtés és -felhasználás céljáról, a Cookson Megbízottjának nem minősülő harmadik felek jellegéről, akiknek Cookson átadja ezeket az információkat és azokról az esetleges választási lehetőségekről és eszközökről, amelyeket a Cookson az érintett személyeknek felkínál személyes adataik felhasználásának és felfedésének korlátozására. Az értesítés világos és közérthető formában történik, a személyes adatok Cooksonnak történő megadására irányuló első kéréssel egyidejűleg, vagy ezt követő ésszerű időn belül, de mindenképpen azt megelőzően, hogy a Cookson az adatokat azok gyűjtésétől eltérő célból felhasználja.

5.2. Választási lehetőség

A Cookson felajánlja az érintetteknek a választás (letiltás) lehetőségét, hogy személyes adataikat (a) felfedhesse-e Megbízottnak nem minősülő harmadik feleknek, illetve (b) felhasználhassa-e olyan célra, amely eltérő attól a céltól, amelyre eredetileg gyűjtötték az adatot, vagy amelyre az érintett személy a későbbiekben engedélyt adott. Érzékeny személyes adatok esetében a Cookson felajánlja az érintetteknek a lehetőséget, hogy kifejezetten is megerősítsék beleegyezésüket (letiltásukat) abba (annak), hogy személyes adataikat felfedhesse Megbízottnak nem minősülő harmadik feleknek, illetve felhasználhassa olyan célra, amely eltérő attól, amelyre eredetileg gyűjtötték az adatot, vagy amelyre az érintett személy a későbbiekben engedélyt adott. A Cookson ésszerű eljárási módot biztosít az érintetteknek választási joguk gyakorlásához.

5.3. Információ továbbítása Megbízottaknak

A Cookson biztosítékot szerez Megbízottaitól, hogy azok a személyes adatok védelmét a jelen Szabályzattal összhangban biztosítják. Az Megbízott által nyújtott megfelelő biztosítéknak minősülnek többek között az alábbiak: írásbeli szerződés, amely a Megbízottat kötelezi, hogy legalább a Safe Harbor vonatkozó irányelvének megfelelő szintű védelmet biztosítsa, a Megbízottnak az EU adatvédelemről szóló, 95/46-os irányelvének hatálya alá tartozása, a Megbízott Safe Harbor tanúsítványa vagy más, az Európai Bizottság által kiadott megfelelőségi bizonylata. Amennyiben a Cookson tudomást szerez arról, hogy valamely Megbízottja a személyes adatokat jelen Szabályzattal ellentétes módon használja vagy tárja fel, a Cookson minden ésszerű lépést megtesz az ilyen felhasználás vagy feltárás megakadályozás érdekében.

5.4. Hozzáférés

A Cookson az érintett személynek, annak kérésére ésszerű mértékben hozzáférést biztosít a róla tárolt személyes adatokhoz. Emellett a Cookson minden ésszerű lépést megtesz, hogy lehetővé tegye az érintett személy számára a pontatlan vagy hiányos információk javítását, módosítását vagy törlését.

5.5. Biztonság

A Cookson megteszi az ésszerű óvintézkedéseket, hogy biztosítsa az érintett személyek személyes adatainak védelmét elvesztés, nem megfelelő használat, jogosulatlan használat, felfedés, módosítás vagy megsemmisülés ellen.

5.6. Adatok sértetlensége

A Cookson a személyes adatokat kizárólag olyan módon használhatja fel, amely összhangban van azzal a céllal, amelyre eredetileg gyűjtötték az adatot, vagy amelyre az érintett személy a későbbiekben engedélyt adott (ld. 5.2). A Cookson megteszi az ésszerű intézkedéseket annak biztosítására, hogy a birtokában levő személyes adatok megfelelnek annak a célnak, amelyre használni kívánják őket, pontosak, teljesek és naprakészek.

5.7. Érvényesíthetőség

A Cookson önellenőrzést hajt végre a jelen adatvédelmi szabályzatnak való megfelelés ellenőrzése érdekében. A Cookson rendszeres időközönként ellenőrzi az átadni kívánt információ körének a jelen Szabályzat által történő pontos és teljes lefedettségét, a Szabályzat megfelelő helyen való megjelenését, teljes megvalósulását, és a Safe Harbor irányelveknek való megfelelését. Ezzel kapcsolatos aggályaikat az érintett személyek az alábbiakban ismertetett elérhetőségeken hozhatják a Cookson tudomására. A Cookson kivizsgálja a személyes adatok felhasználásával és felfedésével kapcsolatos panaszokat és jogvitákat, és és kísérletet tesz azoknak a jelen Szabályzatban foglalt irányelveknek megfelelő megoldására.

Amennyiben a Cookson megállapítja, hogy az alkalmazásában álló valamely személy jelen adatvédelmi szabályzat rendelkezéseit megsérti, úgy azt a személyt fegyelmi eljárásnak veti alá.

6. Jogviták megoldása

A személyes adatok felhasználásával vagy felfedésével kapcsolatos kérdéseket és aggályokat a Vállalati Jogtanácsos és Safe Harbor Felelős (The Group Legal Adviser and Compliance Officer for Safe Harbor) részére kell elküldeni. A Cookson kivizsgálja a személyes adatok felhasználásával és felfedésével kapcsolatos panaszokat és jogvitákat, és és kísérletet tesz azoknak a jelen Szabályzatban foglalt irányelveknek megfelelő megoldására.

Azokban az esetekben, amikor a jelen Szabályzattal kapcsolatos panasz nem oldható meg a Cookson belső eljárásainak alkalmazásával, a Cookson vállalja, hogy részt vesz az Európai Unió adatvédelmi hatóságai által létrehozott panel jogviták megoldására kialakított eljárásaiban a Safe Harbor irányelvekből fakadó jogviták rendezése érdekében. Amennyiben a Cookson vagy a fent említett hatóságok valamelyike megállapítja, hogy a Cookson nem felelt meg a jelen Szabályzatban foglaltaknak, a Cookson megteszi a megfelelő lépéseket a keletkezett hátrányok ellensúlyozására és a jövőbeli megfelelés előmozdítására.

7. Kiskorúaktól való adatgyűjtés

A Cookson 13 éves kor alatti személyek körében tudatosan nem gyűjt személyes azonosításra alkalmas adatokat. Amennyiben valamilyen oknál fogva a Cookson megállapítja, hogy egy személy, akiről személyes adatot gyűjtött, 13 éves kor alatt van, a Cookson azonnal törli vagy megsemmisíti az adott információt.

8. Kapcsolatfelvétel

A jelen Szabályzattal kapcsolatos kérdések és véleményeket a Cooksonhoz postai úton vagy e-mailben juttathatja el az alábbi címre:
Group Legal Adviser and Compliance Officer for Safe Harbor (Vállalati Jogtanácsos és Safe Harbor Felelős) simon.ohara@cookson.co.uk

9. A Szabályzat változása

A Cookson fenntartja a jogot, hogy a jelen Szabályzatot a Safe Harbor irányelveknek megfelelően időről-időre módosítsa. Ezen módosításokról nyilvános értesítést tesz közzé.

Jelen szabályzat a Cookson etikai kódexében megfogalmazott irányelveken nyugszik, különös tekintettel a Vállalat elkötelezettségére a szakmaiságra, emberi magatartásra és az emberi méltóság tiszteletben tartására vonatkozó szigorú követelmények betartására.

Hatálybalépés napja: 2007. október 1