Jogi dokumentum
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. A dokumentum elektronikusan is érvényes – a munkaszerződésben vagy más megállapodásban megjelölt link útján hozzáférhető változat a nyomtatott tájékoztatóval egyenértékű.
A Master Company Service Kft. (a továbbiakban: Társaság vagy Adatkezelő) elkötelezett az általa kezelt személyes adatok védelme iránt, és minden szükséges technikai és szervezési intézkedést megtesz az adatok biztonsága érdekében.
A Társaság a személyes adatokat a GDPR 5. cikke szerinti elvekkel összhangban kezeli:
| Alapelv | Tartalom |
|---|---|
| Jogszerűség, tisztességesség, átláthatóság | Az adatokat csak jogszerű céllal, az érintett számára átlátható módon kezeljük. |
| Célhoz kötöttség | Az adatokat csak meghatározott, egyértelmű és jogszerű célokra gyűjtjük. |
| Adattakarékosság | Csak a szükséges és elégséges adatokat kezeljük – nem többet. |
| Pontosság | Gondoskodunk arról, hogy a kezelt adatok pontosak és naprakészek legyenek. |
| Korlátozott tárolhatóság | Az adatokat csak a szükséges ideig tároljuk, ezt követően töröljük. |
| Integritás és bizalmasság | Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat. |
Ez a fejezet vonatkozik a Társasággal munkaviszonyban, megbízási vagy vállalkozási jogviszonyban álló természetes személyekre.
| Adatkategória | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, születési adatok, anyja neve, lakcím | Munkaviszony létesítése, azonosítás | GDPR 6. cikk (1) b) – szerződés teljesítése | Munkaviszony megszűnésétől 5 év |
| Adóazonosító jel, TAJ-szám | Bérszámfejtés, hatósági kötelezettségek | GDPR 6. cikk (1) c) – jogi kötelezettség | Munkaviszony megszűnésétől 8 év |
| Bankszámlaszám | Bér és juttatások kifizetése | GDPR 6. cikk (1) b) – szerződés teljesítése | Munkaviszony megszűnésétől 5 év |
| Munkaidő-nyilvántartás (be- és kilépési idők, ledolgozott órák) | Munkaidő elszámolása, bérszámfejtés | GDPR 6. cikk (1) c) – jogi kötelezettség (Mt. 134. §) | Tárgyévet követő 3 év |
| Vagyonőri igazolvány / tanúsítvány száma, érvényessége (vagyonőri munkakörben) | Jogszabályi megfelelés igazolása (2005. évi CXXXIII. tv.) | GDPR 6. cikk (1) c) – jogi kötelezettség | Igazolvány lejártától 5 év |
| Erkölcsi bizonyítvány (megtekintés, nem tároljuk) | Jogszabályi alkalmazhatóság ellenőrzése | GDPR 6. cikk (1) c) – jogi kötelezettség | Megtekintés tényének rögzítése, 1 év |
| Orvosi alkalmasság (alkalmas/nem alkalmas minősítés) | Munkaköri alkalmasság igazolása | GDPR 6. cikk (1) c) – jogi kötelezettség (Mt. 51. §) | Munkaviszony megszűnésétől 3 év |
| Telefonszám, e-mail cím | Kapcsolattartás, beosztás egyeztetése | GDPR 6. cikk (1) b) – szerződés teljesítése | Munkaviszony megszűnéséig |
| Képzések, végzettségek | Szakmai megfelelés igazolása | GDPR 6. cikk (1) c) – jogi kötelezettség | Munkaviszony megszűnésétől 5 év |
| Távolléti adatok (betegség, szabadság – kód formájában), szabadságkérelmek | Munkaidő-nyilvántartás, bérszámfejtés, szabadság kiadása | GDPR 6. cikk (1) c) – jogi kötelezettség (Mt. 134. §) | Tárgyévet követő 3 év |
| Megváltozott munkaképesség, fogyatékosság ténye; nyugdíjas státusz | Adó- és járulékkedvezmények érvényesítése | GDPR 6. cikk (1) c) és 9. cikk (2) b) – jogi kötelezettség, munkajogi kötelezettség | Az érintett adóév végétől számított 5 év |
| Fénykép (arckép) | A munkavállaló azonosítása a nyilvántartásban és a munkavégzés helyén | GDPR 6. cikk (1) f) – jogos érdek | Munkaviszony megszűnéséig |
| Munkaszerződés, jogviszony-változások (belépés, kilépés, bérváltozás) | A jogviszony dokumentálása | GDPR 6. cikk (1) b) és c) – szerződés, jogi kötelezettség | Munkaviszony megszűnésétől 5 év |
| Bejelentkezés időpontja, helyszíne és GPS-koordinátája (csak a bejelentkezés pillanatában) | A munkavégzési helyen való megjelenés igazolása, munkaidő-elszámolás | GDPR 6. cikk (1) f) – jogos érdek; Mt. 11/A. § (munkáltatói ellenőrzés) | Tárgyévet követő 3 év |
| A bejelentkezésre párosított telefon azonosítója és típusa | Visszaélések (más nevében történő bejelentkezés) megelőzése | GDPR 6. cikk (1) f) – jogos érdek | A párosítás megszüntetéséig |
| Rendszerhasználati adatok: felhasználónév, titkosított jelszó, műveleti napló, belső üzenetek, a tájékoztató elfogadásának ideje | A rendszer biztonságos működtetése, elszámoltathatóság | GDPR 6. cikk (1) f) – jogos érdek; GDPR 5. cikk (2) | Tárgyévet követő 3 év |
A Társaság egészségügyi adatot (különleges adat) csak a munkaköri orvosi alkalmasság igazolása céljából kezel, kizárólag az „alkalmas" vagy „nem alkalmas" minősítés rögzítésével. A diagnózist, betegség jellegét nem tároljuk. Jogalap: GDPR 9. cikk (2) b) pont – munkajogi kötelezettség teljesítése.
A Társaság a munkaidő- és bérnyilvántartást saját, webes bérnyilvántartó rendszerben vezeti, amely magyarországi tárhelyszolgáltatónál, titkosított (HTTPS) kapcsolaton keresztül érhető el. A rendszerhez mindenki csak a szerepköréhez szükséges mértékben fér hozzá: a Társaság vezetése (adminisztrátor), az általa kijelölt területi vezetők a saját területük dolgozóinak adataihoz, a könyvelő a bérszámfejtéshez szükséges adatokhoz, a munkavállaló pedig a saját adataihoz.
Helyadat: a munkavállaló telefonjáról történő bejelentkezéskor a rendszer – a telefon engedélyével – egyszer, a bejelentkezés pillanatában rögzíti a GPS-koordinátát, kizárólag annak igazolására, hogy a bejelentkezés a munkavégzés helyén történt. A Társaság a munkavállaló tartózkodási helyét nem követi folyamatosan, munkaidőn kívül pedig semmilyen helyadatot nem kezel.
Bérlap: a havi bérlapot a rendszer jelszóval védett PDF-mellékletként küldi el a munkavállaló e-mail-címére; a melléklet csak a munkavállaló adóazonosító jelével nyitható meg.
Hiányzó adatok: ha a munkavállaló nyilvántartásához szükséges adat hiányzik, a rendszer erről e-mailben emlékeztetőt küldhet neki.
Az adatok harmadik félnek csak a 3.4 pontban felsorolt esetekben kerülnek átadásra.
Az elektronikus tájékoztató a munkaszerződésben megjelölt webes linken érhető el, és a nyomtatott változattal egyenértékűnek minősül – az érintett tudomásulvételét a munkaszerződés aláírása igazolja.
A munkavállalók adatait a Társaság az alábbi esetekben továbbíthatja:
| Címzett | Cél | Jogalap |
|---|---|---|
| NAV (Nemzeti Adó- és Vámhivatal) | Adó- és járulékbevallás | Jogi kötelezettség |
| Könyvelő / bérszámfejtő iroda | Bérszámfejtés | Adatfeldolgozói szerződés alapján |
| Erste Bank Hungary Zrt. | Bérkifizetés | Szerződés teljesítése |
| Tárhely.Eu Szolgáltató Kft. | A bérnyilvántartó rendszer és az e-mail-szolgáltatás tárhelye (az adatokat csak tárolja, nem használja fel) | Adatfeldolgozói szerződés alapján |
| Megbízók | Teljesítésigazolás (TIG): az adott helyszínen dolgozók neve és ledolgozott órái | Szerződés teljesítése, jogos érdek |
| Hatóságok (rendőrség, munkaügyi hatóság) | Hatósági megkeresés | Jogi kötelezettség |
| Adatkategória | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Kapcsolattartó neve, telefonszáma, e-mail-je | Szerződéses kapcsolat fenntartása, kommunikáció | GDPR 6. cikk (1) b) – szerződés | Szerződés megszűnésétől 5 év |
| Számlázási adatok | Számlázás, könyvelés | GDPR 6. cikk (1) c) – jogi kötelezettség (Áfa tv.) | 8 év |
| Megbízási szerződés adatai | Szerződés teljesítése, bizonyítás | GDPR 6. cikk (1) b) – szerződés | Elévülési időn belül, 5 év |
| Teljesítésigazolás elektronikus jóváhagyása: a jóváhagyó neve, időpontja, IP-címe | A teljesítés elfogadásának bizonyítása | GDPR 6. cikk (1) b) és f) – szerződés, jogos érdek | Szerződés megszűnésétől 5 év |
| Kommunikációs előzmények (e-mail, telefon) | Szerződéses jogviszony dokumentálása | GDPR 6. cikk (1) f) – jogos érdek | Jogviszony megszűnésétől 3 év |
A honlapon keresztül érkező megkeresések esetén a megadott név, telefonszám és e-mail cím kizárólag a visszajelzés céljából kerül felhasználásra. Megőrzési idő: az ajánlat lezárásától 1 év, illetve szerződéskötés esetén a 4. fejezet szerint.
A honlap kizárólag a működéshez szükséges munkamenet-sütiket alkalmaz. A bérnyilvántartó rendszer a bejelentkezés fenntartásához munkamenet-sütit, a párosított telefon felismeréséhez pedig a böngészőben tárolt azonosítót használ. Marketing célú vagy nyomkövető sütiket nem használunk.
A honlap és a bérnyilvántartó rendszer tárhelyszolgáltatója (Tárhely.Eu Szolgáltató Kft.) adatfeldolgozóként jár el. A szerver naplófájljai (IP-cím, látogatás időpontja, böngésző típusa) legfeljebb 30 napig kerülnek megőrzésre, kizárólag biztonsági és hibaelhárítási célból.
A GDPR III. fejezete alapján minden érintett az alábbi jogokkal rendelkezik:
Jogai gyakorlásához írjon az info@mcservice.hu e-mail-címre vagy küldjön levelet a Társaság székhelyére. A kérelmeket 30 napon belül teljesítjük, szükség esetén ezt az időt egy alkalommal, legfeljebb 60 nappal meghosszabbíthatjuk.
A Társaság az adatkezelés biztonságát az alábbi intézkedésekkel biztosítja:
| Intézkedés | Leírás |
|---|---|
| Hozzáférés-korlátozás | A személyes adatokhoz csak az arra jogosult munkavállalók férhetnek hozzá, szerepkörük szerint meghatározott jogosultsági szinteken. |
| Jelszóvédelem | Az elektronikus rendszerek jelszóval védettek; az elektronikus nyilvántartáshoz hozzáférési naplót vezetünk. |
| Titoktartás | Minden munkavállalónk titoktartási nyilatkozatot ír alá, amely kiterjed az adatkezelés során megismert személyes adatokra is. |
| Fizikai biztonság | A papíralapú dokumentumok zárható szekrényben kerülnek tárolásra, jogosulatlan személyek nem férhetnek hozzájuk. |
| Adatvédelmi incidens kezelése | Adatvédelmi incidens esetén a Társaság 72 órán belül értesíti a NAIH-ot, szükség esetén az érintetteket is. |
Ha úgy ítéli meg, hogy a Társaság az adatkezelés során megsértette a vonatkozó jogszabályokat, az alábbi lehetőségei vannak:
Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A pert az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
A Társaság fenntartja a jogot jelen tájékoztató módosítására. A módosításokról az érintetteket e-mailben vagy a honlapon közzétett értesítéssel tájékoztatjuk. A módosítás hatálybalépésének dátuma mindig feltüntetésre kerül a dokumentum fejlécében.
A munkavállalók esetében az aktuális tájékoztató a munkaszerződésben megjelölt webes linken érhető el folyamatosan, és az ott elérhető verzió mindenkor hatályosnak tekintendő.
Jelen tájékoztató hatályos: 2026. október 1-től
Dokumentum verzió: 1.0
Következő felülvizsgálat: 2027. október