Közös adatkezelési megállapodás

Alapvetés

1. A MŰISZ a Megrendelő munkaerő igénye szerint, kiválasztási folyamat alapján és után, átadja kiválasztott tagját (továbbiakban: Tag) személyes munkavégzésre a Megrendelőnek. A Tag kiválasztása okán, foglalkoztatásának előkészítése és megvalósítása érdekében személyes adatok kezelése történik.

Adatkezelés célja, jellege

2. A jelen megállapodás szerinti közös adatkezelés célja a Tag foglalkoztatása érdekében a Szerződő felek tudomására jutott személyes adatok megfelelő kezelése.

3. A MŰISZ az által felvett és kiválasztott Tagot munkaerőként felajánlja munkavégzésre a Megrendelőnek. Ennek keretében a MŰISZ a Tag általa felvett és kezelt - 1. számú táblázat szerinti - személyes adatait továbbítja a Megrendelőnek. A Megrendelő a felajánlott munkaerőből választ ki munkavégzésre Tagot.
   Bizonyos esetekben a Megrendelő választja ki azt a személyt, akit foglalkoztatni kíván előzetesen és az 1. számú táblázat szerinti személyes adatait továbbítja a MŰISZ-nek, aki Tagként felveszi őt.

   A Tag munkavégzésre a Szerződő felek viszonyában a vállalkozási szerződés alapján kerül sor, amivel kapcsolatosan a szükséges személyes adatok szintén kezelésre kerülnek.

   A Megrendelőnél történő munkavégzés alatt a Tagot ténylegesen a Megrendelő foglalkoztatja saját munkaszervezete keretében, munkavédelemmel, pihenőidővel, ezek nyilvántartásával kapcsolatos feladatokat is, az utasításadás jogát a Megrendelő látja el.
   A MŰISZ a foglalkoztatás alapvető feltételeit biztosítja, a Taggal ő köt szerződést, ezzel kapcsolatos adminisztratív feladatokat ellátja, valamint a Tag jövedelmének megállapítását és kifizetését intézi.

   Az összefüggő, kiválasztási és foglalkoztatási feladatok okán a Megrendelő és a MŰISZ közös célja, hogy a Tag munkát tudjon végezni az általuk biztosított feltételek szerint.

4. A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 Rendeletének (továbbiakban: GDPR) 26. cikke alapján amennyiben az adatkezelés céljait és eszközeit két vagy több személy közösen határozza meg, azok közös adatkezelőnek minősülnek.

   A Szerződő felek átlátható módon, a jelen megállapodásban határozzák meg a GDPR szerinti kötelezettségek teljesítéséért fennálló, különösen a Tag, mint érintett 1 (továbbiakban az érintett: Tag) jogainak gyakorlásával és a Tag tájékoztatásával kapcsolatos feladataikkal összefüggő felelősségük megoszlását. Szerződő felek az adatkezelés valamennyi szakaszában törekednek arra, hogy csak a célhoz kötötten szükséges minimális személyes adatot kezeljék és az adatkezeléssel kapcsolatos tevékenységük során megfeleljenek a GDPR alapelveinek, rendelkezéseinek.

5. A Szerződő Felek a Tag adatait saját adatkezelési tájékoztatóiban, illetve esetleges egyéb okirataikban foglaltaknak is megfelelően kezelik.

A közösen kezelt személyes adatok köre, jogalapja

1. számú táblázat

Közösen kezelt adatok

Adatkezelés jogalapja a közös adatkezelők viszonyában

e-mail cím, vezeték és keresztnév, születési dátum, telefonszám, nem, önéletrajz, tanulmányok, szakmai tapasztalatok, érdeklődés, hobbi, beszélt nyelvek, képességek, vállalt heti munka óraszám, vállalt munka műszakok, facebook alkalmazás profil, viber alkalmazás elérhetőség, messenger alkalmazás elérhetőség vezeték és keresztnév, adatkezelő általi egyedi azonosító szám, születési dátum, születési hely, állandó lakcím, értesítési cím, anyja neve, állampolgárság, kettős állampolgárság, személyi igazolvány szám diákigazolványon lévő adatok, TAJ szám, adóazonosító jel, bankszámla szám, telefonszám, tanulmányok (intézmény), bér és adó adatok, tartózkodási engedélyen lévő adatok (nem magyar állampolgár esetén), egészségügyi kiskönyvben szereplő adatok, munkaalkalmasságról szóló okiraton szereplő adatok

GDRP 6. cikk (1) bekezdés f) pontja szerint az Adatkezelők jogos érdeke. Az Adatkezelők jogos érdeke az, hogy a Tagot foglalkoztatni tudják. (Érdekmérlegelési teszt készült a jelen megállapodás részeként.)

Tájékoztatás

2. A Megrendelő, illetve a MŰISZ a Tagot a tagsági jogviszonya létrehozatala előtt, illetve a vele történő szerződéskötést megelőzően az adattovábbításról, a továbbított adatokról, az adatkezelés jogalapjáról, céljáról, időtartamáról, az adattovábbítás címzettjéről, a Tag által gyakorolható jogokról kötelezően, előzetesen tájékoztatja. Ezen túl a Tag hozzájárulását igazolható formában beszerzik a Szerződő felek.

Adatfeldolgozó igénybevétele

3. Szerződő Felek a jelen megállapodás aláírásával felhatalmazást adnak egymásnak arra, hogy a Tag személyes adatainak kezelése során kölcsönösen adatfeldolgozót vegyenek igénybe.

4. A Szerződő felek egymással szemben az adatfeldolgozó tevékenységéért úgy felelnek, mintha maguk látnák el az adatfeldolgozói munkát.

Adattovábbítás harmadik országba

4. Szerződő felek rögzítik, hogy az Európai Unión kívüli harmadik országba történő (az Egyesült Államok kivételével) adattovábbításra a jelen megállapodás szerinti adatkezelés során nem kerül sor.

Adatbiztonság

5. A Szerződő felek gondoskodnak a megállapodással érintett személyes adatok biztonságáról. Végrehajtják azokat a technikai és szervezési intézkedéseket és kialakítják azokat az eljárási szabályokat (szükség szerint frissítik a már meglévőket), amelyek biztosítják, hogy a bármilyen módon kezelt személyes adatok védettek legyenek, illetőleg megakadályozzák azok megsemmisülését, jogosulatlan felhasználását, megváltoztatását, az esetleges sérülését, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válását.

Adatvédelmi incidens

6. A Szerződő felek adatvédelmi incidensről haladéktalanul – legalább az incidens bekövetkeztének időpontjáról, az incidens jellegéről, az érintett személyek és személyes adatok számáról, az érintett adatok kategóriájáról, az incidensből eredő (valószínűsíthető) következményekről és az incidens orvoslására megtett vagy tervezett intézkedésekről – értesítik egymást.

7. Adatvédelmi incidens esetén a Szerződő felek az incidens kezelésével kapcsolatban kötelesek együttműködni annak következményei megszüntetése illetve enyhítése érdekében.

Jogok és kötelezettségek

7. A Szerződő felek mindenkor kötelesek egymással együttműködni, a másik Szerződő fél részére a megfelelő segítséget haladéktalanul megadni.

Tag jogainak gyakorlása

8. A Tag a GDPR 15-22. cikkében megnevezett jogait a jelen megállapodás feltételeitől függetlenül mindegyik Szerződő fél vonatkozásában és mindegyik Szerződő féllel szemben gyakorolhatja.

Felelősség

9. A Szerződő felek a közösen folytatott adatkezelésért közösen felelnek, és mindkét fél saját maga felel az általa végzett adatkezelési tevékenységéért.

10. A Szerződő felek felelőssége egyetemleges a Tag felé.

Titoktartási kötelezettség

10. A jelen szerződésnek azon részei, amiket a megállapodás alapján nem kell nyilvánosságra hozni titkot képeznek. A titok megtartására a Szerződő felek határidő nélkül kötelesek.

Egyéb rendelkezések

11. A jelen megállapodásban nem szabályozott kérdésekben a vonatkozó jogszabályok rendelkezései az irányadók.

---

ÉRDEKMÉRLEGELÉSI TESZT

(Közös adatkezelési megállapodás részeként)

Az Európai Parlament és Tanács (EU) 2016/679 számú rendelete (továbbiakban: GDPR) 6. cikk (1) f) pontja alapján

Iskolaszövetkezeti tag foglalkoztatásával kapcsolatosan közösen kezelt adatok vonatkozásában

I. Az Adatkezelők

Megrendelő (továbbiakban: Megrendelő) és a MŰISZ (továbbiakban: MŰISZ)(együttesen: Adatkezelők).

II. Az érdekmérlegelési teszt tárgya

Érdekmérlegelési teszt tárgya

A Megrendelőnek és MŰISZ-nek, a MŰISZ (III. pont szerint meghatározott) tagja személyes adatai közös kezelése jogosságának megállapítása.

III. Az adatkezelés célja, érintettje

Mi az adatkezelés célja?	A személyes adatok kezelésének célja a Megrendelő részére, munkaerőként, a MŰISZ tagja kiválasztása, foglalkoztatásának előkészítése és megvalósítása.
Az adatkezelés érintettje	A MŰISZ tagja (továbbiakban: Tag).

IV. Az Adatkezelők jogos érdeke

Az adatok kezelése szükséges-e az Adatkezelők vagy harmadik személy jogos érdekének érvényesítéséhez?	Szükséges az adatkezelés az Adatkezelőknek, jogos érdekük érvényesítéséhez. Harmadik személynek nem áll fenn jogos érdeke.
Az Adatkezelők jogos érdeke?	Az Adatkezelők jogos érdeke, hogy a Tag személyes adatai alapján a Tag kiválasztásához, foglalkoztatásához szükséges okiratokat (Tagi megállapodás, egyedi megállapodás) kitölthessék, illetve a Tag adatait a feladatvégzése során nyilvántartáshoz, adminisztrációhoz felhasználhassák.
Az Adatkezelők által kezelt adatok?	Az Adatkezelők az alábbi adatokat kezelik: e-mail cím, vezeték és keresztnév, születési dátum, telefonszám, nem, önéletrajz, tanulmányok, szakmai tapasztalatok, érdeklődés, hobbi, beszélt nyelvek, képességek, vállalt heti munka óraszám, vállalt munka műszakok, facebook alkalmazás profil, viber alkalmazás elérhetőség, messenger alkalmazás elérhetőség, vezeték és keresztnév, adatkezelő általi egyedi azonosító szám, születési dátum, születési hely, állandó lakcím, értesítési cím, anyja neve, állampolgárság, kettős állampolgárság, személyi igazolvány szám, diákigazolványon lévő adatok, TAJ szám, adóazonosító jel, bankszámla szám, telefonszám, tanulmányok (intézmény), bér és adó adatok, tartózkodási engedélyen lévő adatok (nem magyar állampolgár esetén), egészségügyi kiskönyvben szereplő adatok, munkaalkalmasságról szóló okiraton szereplő adatok.
Az adatkezelés jogalapja?	A GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelők jogos érdeke.
Az adatkezelés időtartama?	Annak a naptári évnek az utolsó napjától számított öt év elteltéig, amelyben a Tag esetleges adójáról még bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni.

V. Az adatkezelés szükségessége

Az adatkezelés szükségessége az Adatkezelők szempontjából?	Azért szükséges, mert az Adatkezelőknek a Tag jogilag és gyakorlatban együttes foglalkoztatása során egymással személyes adatokat kell megosztaniuk. A Megrendelőnél történő munkavégzés alatt a Tagot ténylegesen a Megrendelő foglalkoztatja saját munkaszervezete keretében, munkavédelemmel, pihenőidővel, ezek nyilvántartásával kapcsolatos feladatokat is, az utasításadás jogát a Megrendelő látja el. A MŰISZ a foglalkoztatás alapvető feltételeit biztosítja, a Taggal ő köt szerződést, ezzel kapcsolatos adminisztratív feladatokat ellátja, valamint a Tag jövedelmének megállapítását és kifizetését intézi.
Az adatkezelés szükségessége a Tag szempontjából?	Azért szükséges, mert ezáltal tudja felvenni a kapcsolatot az Adatkezelőkkel a Tag, illetve ezáltal valósulhat meg a kiválasztása, jövőbeli foglalkoztatása.
Az Adatkezelés célja megvalósítható más módon?	Nem, ugyanis a Tag foglalkoztatása csak egyfajta kötött jogi és gyakorlati keretben valósítható meg, ahol a személyes adatokat mindkét Adatkezelőnek ismernie kell a feladatai ellátásához.
A fent meghatározott adatkezelési cél megvalósul abban az esetben, ha kevesebb adatot kezelnek az Adatkezelők?	Nem, csak a Tag foglalkoztatáshoz szükséges személyes adatokat veszik fel/kezelik az Adatkezelők.

VI. Arányossági teszt

Tud-e arról és számíthat-e a Tag arra, hogy az Adatkezelők a személyes adatait kezelik?	A Tag tudja, hogy az Adatkezelők a személyes adatait kezelik a foglalkoztatás céljából. Az adatokat maga a Tag adja meg önkéntesen.
Milyen kapcsolatban áll a MŰISZ a Taggal?	A MŰISZ a foglalkoztatás alapvető feltételeit biztosítja, a Taggal ő köt szerződést, ezzel kapcsolatos adminisztratív feladatokat ellátja, valamint a Tag jövedelmének megállapítását és kifizetését intézi.
Milyen kapcsolatban áll a Megrendelő a Taggal?	A Megrendelőnél történő munkavégzés alatt a Tagot ténylegesen a Megrendelő foglalkoztatja saját munkaszervezete keretében, munkavédelemmel, pihenőidővel, ezek nyilvántartásával kapcsolatos feladatokat is, az utasításadás jogát a Megrendelő látja el.
A Tag jogait tudja negatívan befolyásolni az adatkezelés?	Csak akkor, ha jogellenesen kezelik a Tag személyes adatait, egyéb esetben nem.
Az Adatkezelőknek származik-e hátránya abból, hogy ha az adatkezelésre nem kerül sor?	Igen, ugyanis az adatkezelés elmaradása esetén nem kerülhet sor foglalkoztatásra az Adatkezelők és a Tag között.
A Tagnak származik hátránya abból, hogy ha az adatkezelésre nem kerül sor?	Igen, ugyanis az adatkezelés elmaradása esetén nem kerülhet sor foglalkoztatásra az Adatkezelők és a Tag között.
A Tag vagy az Adatkezelők bírnak erőfölénnyel a másik felett?	Nem rendelkeznek erőfölénnyel egymás felett alapvetően, a foglalkoztatással kapcsolatos, csak szükségszerű alá- fölé rendeltség jelenik meg az adatkezelők és a Tag viszonyában.
Az Adatkezelők kezelik a személyes adatok különleges kategóriáját?	Az Adatkezelők kezelik az adatok különleges kategóriáját.
Az Adatkezelők hogyan szereznek tudomást a Tag személyes adatairól?	Közvetlenül a Tagtól.
A Tagnak van ellenőrzési joga a személyes adatai kezelése felett?	Igen, a Tag GDPR szerinti érintetti jogait gyakorolhatja.

Kiértékelés

Az összefoglaltak alapján az Adatkezelők a fenti adatkezelési cél tekintetében az alábbi megállapításokat teszik:

Az adatkezelők a Tagtól önkéntesen megadott személyes adatokat használják fel. A személyes adatok megadása mind az Adatkezelőknek, mind a Tagnak érdeke, mert a foglalkoztatás csak így valósulhat meg.

Az adatkezelők feladataik jogi és gyakorlati összefüggése miatt a személyes adatokat közösen kell hogy kezeljék.

A személyes adatokat csak a szükséges mértékben, célhoz kötötten, adattakarékosan kezelik. A Tag gyakorolhatja a GDPR szerinti jogait az adatkezelés során.

A fentiekre tekintettel a személyes adatok kezelése az Adatkezelők jogos érdekén alapul, mert az adatkezelés az Adatkezelők számára szükséges a foglalkoztatáshoz, emellett érdekeik részben azonosak is a foglalkoztatás okán a Taggal. A Tag személyes adatai csak a foglalkoztatás érdekében, ahhoz szükséges mértékben kerülnek felhasználásra, érintetti jogok biztosítása mellett. A Tagnak a személyes adatokhoz kapcsolódó jogait csak arányosan korlátozza a fenti adatkezelés.