ADATKEZELÉSI TÁJÉKOZTATÓ
az Újbudai Bocskai István Általános Iskola tanulói és törvényes képviselői részére
- Adatkezelő adatai
Név: Újbudai Bocskai István Általános Iskola (a továbbiakban: Adatkezelő vagy Intézmény)
Székhely: 1113 Budapest, Bocskai út 47-49.
Telefon: +36 (1) 209-91-63
Honlap: https://bocskai11.hu/
E-mail: titkarsag@bocskai.dbtk.hu
Képviselő: Bukócki Bianka igazgató
Adatvédelmi tisztviselője: Jávor-Szoboszlai Kata (adatvedelem.dbtk@kk.gov.hu; +36 (1) 795
8267)
Adatkezelő fenntartója
Név: Dél-Budai Tankerületi Központ
Székhely: 1116 Budapest, Fehérvári út 126-128.
Telefon: +36 (1) 795-8245
Honlap: https://kk.gov.hu/delbuda
E-mail: delbuda@kk.gov.hu
Képviselő: Hományi Tamás Márton tankerületi igazgató
2. Bevezetés
Az Intézmény kiemelt jelentőséget tulajdonít az érintettek – különösen a tanulók és törvényes
képviselőik – személyes adatai kezelésével kapcsolatos átlátható, közérthető és pontos
tájékoztatásának, valamint az adatkezeléshez kapcsolódó érintetti jogok biztosításának és
érvényesítésének.
Jelen Tájékoztató célja, hogy az Intézmény, mint adatkezelő, az érintettek számára átlátható
módon bemutassa a rájuk vonatkozó főbb adatkezelési tevékenységeket, a személyes adatok
kezelésére irányadó alapelveket és szabályokat, továbbá az érintettek jogainak gyakorlására
vonatkozó lehetőségeket.
Jelen Tájékoztatóban használt fogalmak az általános adatvédelmi rendelet1 (a továbbiakban:
GDPR) fogalom-meghatározásai szerint értelmezendők.
1AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a
személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK
irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet)
1
2
- Az adatkezelések típusai
3.1. A Tanulók, valamint törvényes képviselőik személyes adatainak kezelése a nemzeti
köznevelésről szóló 2011. évi CXC. törvény (a továbbiakban: Nkt.) rendelkezései alapján
történik.
3.1. Adatkezelés megnevezése: A tanulók és törvényes képviselőik személyes adatainak nyilvántartása és
kezelése
Adatkezelés célja: A köznevelési feladatok ellátásához, a tanulói jogviszony létesítéséhez,
fenntartásához és megszüntetéséhez szükséges személyes adatok kezelése.
Személyes adatok köre: A tanulóra vonatkozó adatok különösen:
neve, születési neve, születési helye és ideje
anyja születési családi és utóneve
neme, állampolgársága
lakóhelye, tartózkodási helye
személyazonosító okmányának megnevezése és száma
telefonszáma, elektronikus levelezési címe
társadalombiztosítási azonosító jele
nem magyar állampolgár esetén a tartózkodás jogcíme és az azt igazoló okirat
adatai.
A tanulói jogviszonnyal összefüggő adatok különösen:
felvétellel kapcsolatos adatok
a köznevelési alapfeladat megjelölése
a jogviszony keletkezésére, szünetelésére és megszűnésére vonatkozó adatok
mulasztásokra vonatkozó adatok
kiemelt figyelmet igénylő státuszra vonatkozó adatok
tanuló- és gyermekbalesetek adatai
oktatási azonosító, mérési azonosító
egyéni munkarendre vonatkozó adatok
tanuló szorgalmának, magatartásának értékelése és minősítése
tanulmányi eredmények, értékelések, minősítések, vizsgaadatok
fegyelmi és kártérítési ügyek adatai
diákigazolvány sorszáma
tankönyvellátással kapcsolatos adatok
évfolyamismétlésre vonatkozó adatok
a tanulói jogviszony megszűnésének időpontja és oka,
országos mérés-értékelés adatai.
Egyéb, jogszabályon alapuló adatok:
határon túli kirándulás, tanulmányi út esetén: évfolyam, célország
tanoda szolgáltatás igénybevételének ténye és időtartama (a gyermekek
védelméről és a gyámügyi igazgatásról szóló 1997. évi XXXI. törvény (a
továbbiakban: Gyvt. szerint).
A szülő, értesítendő hozzátartozó, a családi pótlékra jogosultra vonatkozó
adatok:
neve, születési neve, születési helye és ideje
anyja születési neve
lakóhelye, tartózkodási helye
telefonszáma, elektronikus levelezési címe
értesítendő hozzátartozó adatai
családi pótlékra jogosult személy adatai
3
Adatkezelés jogalapja: GDPR 6. cikk (1) e) pontja az Intézmény közérdekű vagy az Intézményre
ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat
végrehajtásához szükséges.
Nkt. 41. § (2) bekezdése
Személyes adatok forrása: Tanuló, Szülő, értesítendő hozzátartozó (Érintett)
Ha a szülő, értesítendő hozzátartozó vagy a családi pótlékra jogosult személy a
személyes adatait nem adja meg az Intézménynek, akkor az Intézmény az
adatokat a családtámogatási ügyben eljáró hatóságtól is beszerezheti.
Címzettek kategóriái:
Adattovábbítás:
A tanuló, szülő, és a tanulói jogviszonnyal kapcsolatos személyes adatok a
célhoz kötöttség megtartásával továbbíthatók a következőknek:
fenntartó, kifizetőhely,
bíróság, rendőrség, ügyészség,
köznevelési igazgatási szerv,
a munkavégzésre vonatkozó rendelkezések ellenőrzésére jogosultaknak,
nemzetbiztonsági szolgálat.
A tanuló SNI, BTMN, tartós gyógykezelésére, a speciális köznevelési
ellátásához szükséges szakorvosi, iskolaorvosi diagnózis adatai
továbbíthatók:
a pedagógiai szakszolgálat,
a nevelési-oktatási intézmények, és
az egészségügyi ellátó között egymásnak.
A tanuló magatartása, szorgalma és tudása értékelésével kapcsolatos
adatok továbbíthatók:
az érintett osztályon belül, a nevelőtestületen belül, a szülőnek, a szakmai
ellenőrzés végzőjének.
A tanuló diákigazolványa kiállításához szükséges adatai továbbíthatók:
az Oktatási Hivatalnak
a diákigazolvány elkészítésében közreműködők részére.
Iskolaváltás esetén:
az iskola az új iskolának a tanulmányi rendszeren keresztül adja át a gyermek,
tanuló tantárgyankénti előrehaladást igazoló adatait és tanítási év közbeni
iskolaváltás esetén az évközi érdemjegyeit is.
Gyermekvédelmi jelzés esetén:
Az Intézmény köteles jelzéssel élni a gyermek veszélyeztetettsége esetén a
gyermekjóléti szolgáltatást nyújtó szolgáltatónál, valamint hatósági eljárást
kezdeményezni a gyermek bántalmazása, illetve súlyos elhanyagolása vagy
egyéb más, súlyos veszélyeztető ok fennállása, továbbá a gyermek önmaga által
előidézett súlyos veszélyeztető magatartása esetén.
Adattovábbítás jogalapja: GDPR 6. cikk (1) e) pontja az Intézmény közérdekű vagy az Intézményre
ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat
végrehajtásához szükséges.
Nkt. 41. § (5) bekezdése
Nkt. 41. § (8) a) pontja
Nkt. 41. § (8) c)-d) pontjai
Nkt. 41. § (8a) bekezdése
Nkt. 41. § (11)-(12) bekezdései a szülői felügyeleti jogát nem gyakorló külön
élő szülőnek való adattovábbítás esetén
Nkt. 42. § (3) bekezdése, a Gyvt. 17. (1) c) pontja, (2) bekezdése a
gyermekvédelmi jelzés vonatkozásában
Adatfeldolgozó neve, címe: KRÉTA (EDUDEV Zrt., 1117 Budapest, Gábor Dénes utca 4.,
ugyfelszolgalat@ekreta.hu)
KIR (Oktatási Hivatal 1055 Budapest, Szalay utca 10-14., info@oh.gov.hu )
4
Adatfeldolgozó adatkezeléssel
összefüggő tevékenysége:
A köznevelési adminisztrációs és tanulmányi nyilvántartási rendszerek
üzemeltetése, a személyes adatok elektronikus nyilvántartása és feldolgozása.
Adatkezelés időtartama: A tanulói jogviszony fennállása alatt, valamint azt követően az Intézmény a
nyilvántartott gyermek, tanuló, szülő, értesítendő hozzátartozó adatait a
jogviszony megszűnésétől számított tíz évig kezeli (Nkt. 41. § (10) bekezdése).
Az iskolai bizonyítványhoz (digitális biztonsági okmány) való hozzáférés
biztosítása céljából az Intézmény a tanuló, volt tanuló intézményi tanulmányi
rendszerbe történő belépéséhez szükséges adatait és a digitális
bizonyítványában foglalt adatokat a tanulói jogviszony megszűnését követő
nyolcvan évig kezeli. (Nkt. 41. § (10a), 57. § (6a) bekezdései)
Kötelező-e az adatszolgáltatás? Igen, az adatszolgáltatás jogszabályon alapul és kötelező.
Az adatmegadás elmaradásának
következményei: Tanulói jogviszony nem létesíthető, illetve nem tartható fenn.
A tevékenység ellátása során
történik-e profilozás (például
annak érdekében, hogy az
érintettekkel kapcsolatban
döntéseket hozzanak,
megjósolják a viselkedésüket,
személyes preferenciáikat vagy
magatartásukat,
viselkedésmintájukat
felrajzolják)?
Profilalkotás nem történik.
A profilozáshoz alkalmaz
automatizált technológiá(ka)t az
Intézmény?
Automatizált döntéshozatal nem történik.
3.2. Az Intézmény a nevelési-oktatási intézmények működéséről és a köznevelési intézmények
névhasználatáról szóló 20/2012. (VIII.21.) EMMI rendelet (a továbbiakban: EMMI rendelet)
169. §-a alapján kivizsgálja és nyilvántartja a tanuló-és gyermekbaleseteket.
3.2. Adatkezelés megnevezése: Tanuló- és gyermekbalesetek nyilvántartása és kivizsgálása
Adatkezelés célja: A tanulói balesetek kivizsgálása, dokumentálása, a szükséges intézkedések
megtétele, valamint a jogszabályban előírt nyilvántartási és adatszolgáltatási
kötelezettségek teljesítése.
Személyes adatok köre: A tanulóra vonatkozó adatok különösen:
sérült neve, neme
anyja neve
születési helye és ideje
lakóhelye
oktatási azonosítója
A balesettel összefüggő adatok különösen:
a baleset nyilvántartási száma, időpontja és helye
a baleset körülményei, leírása, a baleset okai
a baleset típusa és jellege
a sérülés ténye, jellege, súlyossága
az ellátás módja
a megtett intézkedések
a baleset kivizsgálásának megállapításai
az intézmény vezetőjének neve és aláírása
Egészségügyi (különleges) adatok:
a sérülésre, a sérült testrészre, egészségi állapotra vonatkozó adatok
5
Egyéb érintettek adatai (szükség esetén):
tanúk neve
a balesetben érintett más személyek adatai
Adatkezelés jogalapja: GDPR 6. cikk (1) e) pontja az Intézmény közérdekű vagy az Intézményre
ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat
végrehajtásához szükséges.
Nkt. 41. § (2) df) pontja.
GDPR 6. cikk (1) c) pontja jogi kötelezettség teljesítése.
EMMI rendelet 169. §-a.
Személyes adatok forrása: Tanuló, pedagógus, intézményi dolgozó, tanú.
Címzettek kategóriái:
Adattovábbítás:
Fenntartó
A jegyzőkönyv egy kinyomtatott példányát át kell adni a balesettel érintett
tanulónak, kiskorú gyermek, tanuló esetén a szülőnek.
Adattovábbítás jogalapja: GDPR 6. cikk (1) c) pontja jogi kötelezettség teljesítése.
EMMI rendelet 169. § (2) bekezdése
Nkt. 83. § (2) e) pontja
A nemzeti köznevelésről szóló törvény végrehajtásáról szóló 229/2012.
(VIII.28.) Korm.rendelet 1. § (2) 17. pontja
Adatfeldolgozó neve, címe: Az elektronikus jegyzőkönyvvezető rendszer kapcsán
KIR (Oktatási Hivatal 1055 Budapest, Szalay utca 10-14., info@oh.gov.hu )
Adatfeldolgozó adatkezeléssel
összefüggő tevékenysége:
A 8 napon túl gyógyuló sérüléssel járó baleseti adatok elektronikus
nyilvántartásának biztosítása.
Adatkezelés időtartama: A tanulói jogviszony fennállása alatt, valamint azt követően az Intézmény a
nyilvántartott gyermek, tanuló, szülő, értesítendő hozzátartozó adatait a
jogviszony megszűnésétől számított tíz évig kezeli (Nkt. 41. § (10) bekezdése)
Kötelező-e az adatszolgáltatás? Igen, az adatszolgáltatás jogszabályon alapul és kötelező.
Az adatmegadás elmaradásának
következményei:
A baleset kivizsgálása és a jogszabályban előírt dokumentálás nem valósítható
meg.
A tevékenység ellátása során
történik-e profilozás (például
annak érdekében, hogy az
érintettekkel kapcsolatban
döntéseket hozzanak,
megjósolják a viselkedésüket,
személyes preferenciáikat vagy
magatartásukat,
viselkedésmintájukat
felrajzolják)?
Profilalkotás nem történik.
A profilozáshoz alkalmaz
automatizált technológiá(ka)t az
Intézmény?
Automatizált döntéshozatal nem történik.
6
3.3. Az Intézmény a tanuló mulasztásai esetén kezeli a tanuló és a szülő személyes adatait,
valamint a tanuló igazolatlan mulasztásai esetén teljesíti a szükséges jelzési és értesítési
kötelezettségeit.
3.3. Adatkezelés megnevezése: Tanulói hiányzások nyilvántartása és kezelése.
Adatkezelés célja: A tanulói hiányzások nyilvántartása, a tankötelezettség teljesítésének ellenőrzése,
az igazolatlan mulasztások jogszabályban előírt kezelése, valamint a szükséges
intézkedések megtétele.
Személyes adatok köre: A tanulóra vonatkozó adatok különösen:
neve
születési helye és ideje
lakóhelye, tartózkodási helye
oktatási azonosítója
osztálya, tanulói jogviszonyára vonatkozó adatok
A hiányzásokkal összefüggő adatok különösen:
a hiányzás időpontja, időtartama
a hiányzás típusa (igazolt / igazolatlan)
a hiányzás oka (pl. betegség, egyéb indok)
az igazolás ténye, módja és tartalma
az igazolatlan mulasztások száma
a mulasztásokkal összefüggő intézkedések
A szülőre, törvényes képviselőre vonatkozó adatok különösen:
neve
elérhetősége (telefonszám, e-mail cím)
értesítéssel kapcsolatos adatok
Adatkezelés jogalapja: GDPR 6. cikk (1) e) pontja az Intézmény közérdekű vagy az Intézményre
ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat
végrehajtásához szükséges.
Nkt. 41. § (2) dd) pontja.
GDPR 6. cikk (1) c) pontja jogi kötelezettség teljesítése.
EMMI rendelet 51. §
Személyes adatok forrása: Tanuló, szülő, pedagógus, igazgató, igazgatóhelyettes
egészségügyi igazolás esetén: egészségügyi szolgáltató.
Címzettek kategóriái:
Adattovábbítás:
Az Intézmény a tanuló első igazolatlan hiányzása esetén értesíti a szülőt és
tájékoztatja a mulasztás jogkövetkezményeiről.
A jogszabályban meghatározott mértékű (10, 30, 50 óra) igazolatlan mulasztás
esetén az Intézmény adatokat továbbít a gyermekjóléti szolgálat, a család-és
gyermekjóléti központ, a szabálysértési hatóság (rendőrség), a gyámhatóság,
valamint a családi pótlék vonatkozásában a családtámogatási feladatkörben
eljáró kormányhivatal részére.
Adattovábbítás jogalapja: GDPR 6. cikk (1) c) pontja jogi kötelezettség teljesítése.
EMMI rendelet 51. § (3)-(6) bekezdései
A gyámhatóságokról, valamint a gyermekvédelmi és gyámügyi eljárásról szóló
149/1997. Korm.rendelet 91/G.§-a
Adatfeldolgozó neve, címe: KRÉTA (EDUDEV Zrt., 1117 Budapest, Gábor Dénes utca 4.,
ugyfelszolgalat@ekreta.hu)
KIR (Oktatási Hivatal 1055 Budapest, Szalay utca 10-14., info@oh.gov.hu )
Adatfeldolgozó adatkezeléssel
összefüggő tevékenysége:
A hiányzások elektronikus nyilvántartása, kezelése és a kapcsolódó
adminisztráció támogatása, valamint a szülővel törtnő kapcsolattartás
biztosítása.
7
Adatkezelés időtartama: A tanulói jogviszony fennállása alatt, valamint azt követően az Intézmény a
nyilvántartott gyermek, tanuló, szülő, értesítendő hozzátartozó adatait a
jogviszony megszűnésétől számított tíz évig kezeli (Nkt. 41. § (10) bekezdése)
Kötelező-e az adatszolgáltatás? Igen, az adatszolgáltatás jogszabályon alapul és kötelező.
Az adatmegadás elmaradásának
következményei:
A hiányzások jogszabály szerinti nyilvántartása és kezelése nem biztosítható,
amely jogkövetkezményeket vonhat maga után.
A tevékenység ellátása során
történik-e profilozás (például
annak érdekében, hogy az
érintettekkel kapcsolatban
döntéseket hozzanak,
megjósolják a viselkedésüket,
személyes preferenciáikat vagy
magatartásukat,
viselkedésmintájukat
felrajzolják)?
Profilalkotás nem történik.
A profilozáshoz alkalmaz
automatizált technológiá(ka)t az
Intézmény?
Automatizált döntéshozatal nem történik.
3.4. Amennyiben a tanuló kötelességeit vétkesen és súlyosan megszegi, az Intézmény vele
szemben – az EMMI rendeletben meghatározott esetekben és eljárási rend szerint – fegyelmi
eljárást indíthat, amely során kezeli a tanuló, szülő/törvényes képviselő, a sérelmet szenvedett
fél, egyéb résztvevők személyes adatait.
3.4. Adatkezelés megnevezése: Fegyelmi eljárással összefüggő személyes adatok kezelése
Adatkezelés célja: A tanulóval szemben lefolytatott fegyelmi eljárás dokumentálása, a tényállás
tisztázása, a szükséges intézkedések meghozatala, valamint a kapcsolódó
jogszabályi kötelezettségek teljesítése.
Személyes adatok köre: A tanulóra vonatkozó adatok különösen:
neve
születési helye és ideje
lakóhelye, tartózkodási helye
oktatási azonosítója
osztálya, tanulói jogviszonyára vonatkozó adatok
A fegyelmi eljárással összefüggő adatok különösen:
az esetleges egyeztető eljárás körülményei
a fegyelmi eljárás alapjául szolgáló kötelezettségszegést
a cselekmény időpontja, helye és körülményei
a tanuló nyilatkozata, a szülő/törvényes képviselő nyilatkozata, a tanúk
nyilatkozata, a sérelmet szenvedett nyilatkozata
bizonyítás során keletkezett adatok
az eljárás során készült jegyzőkönyv: a tárgyaláson hivatalos minőségben részt
vevő neve, az elhangzott nyilatkozatok főbb megállapításai
a fegyelmi döntés tartalma
a kiszabott fegyelmi büntetés adatai
A szülőre, törvényes képviselőre vonatkozó adatok különösen:
neve
elérhetősége (telefonszám, e-mail cím)
értesítéssel kapcsolatos adatok
az eljárással kapcsolatos nyilatkozatai
Egyéb érintettek adatai (szükség esetén):
sértett vagy tanú(k) neve
8
Adatkezelés jogalapja: GDPR 6. cikk (1) e) pontja az Intézmény közérdekű vagy az Intézményre
ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat
végrehajtásához szükséges.
Nkt. 41. § (5) bekezdése
GDPR 6. cikk (1) c) pontja jogi kötelezettség teljesítése.
EMMI rendelet 53. §, 56. §, 57. §
Személyes adatok forrása: Tanuló, szülő/törvényes képviselő
igazgató, igazgatóhelyettes, pedagógus, intézményi dolgozó
sérelmet elszenvedő
tanú(k)
Címzettek kategóriái:
Adattovábbítás:
A személyes adatok a célhoz kötöttség megtartásával továbbíthatók a
következőknek:
fenntartó,
bíróság, rendőrség, ügyészség,
köznevelési igazgatási szerv,
a munkavégzésre vonatkozó rendelkezések ellenőrzésére jogosultaknak,
nemzetbiztonsági szolgálat.
Adattovábbítás jogalapja: GDPR 6. cikk (1) c) pontja jogi kötelezettség teljesítése.
Nkt. 41. § (5) bekezdése
Adatfeldolgozó neve, címe: KRÉTA (EDUDEV Zrt., 1117 Budapest, Gábor Dénes utca 4.,
ugyfelszolgalat@ekreta.hu)
KIR (Oktatási Hivatal 1055 Budapest, Szalay utca 10-14., info@oh.gov.hu )
Adatfeldolgozó adatkezeléssel
összefüggő tevékenysége:
A fegyelmi eljárással kapcsolatos adatok elektronikus nyilvántartásának és
adminisztrációjának biztosítása.
Adatkezelés időtartama: A tanulói fegyelmi és kártérítési ügyeket az Intézmény 5 évig kezeli.
Kötelező-e az adatszolgáltatás? Igen, az adatszolgáltatás jogszabályon alapul és kötelező, a fegyelmi eljárás
lefolytatásához szükséges adatok tekintetében.
Az adatmegadás elmaradásának
következményei:
A fegyelmi eljárás lefolytatása, a tényállás megfelelő tisztázása és a szükséges
döntések meghozatala nem biztosítható.
A tevékenység ellátása során
történik-e profilozás (például
annak érdekében, hogy az
érintettekkel kapcsolatban
döntéseket hozzanak,
megjósolják a viselkedésüket,
személyes preferenciáikat vagy
magatartásukat,
viselkedésmintájukat
felrajzolják)?
Profilalkotás nem történik.
A profilozáshoz alkalmaz
automatizált technológiá(ka)t az
Intézmény?
Automatizált döntéshozatal nem történik.
9
3.5. Panaszkezeléssel összefüggő személyes adatok kezelése.
3.5. Adatkezelés megnevezése: Panaszkezeléssel összefüggő személyes adatok kezelése
Adatkezelés célja: Az Intézményhez érkező panaszok, közérdekű bejelentések és kérelmek
kivizsgálása, elbírálása, a szükséges intézkedések megtétele.
Személyes adatok köre: Az Intézmény a panaszkezelési eljárás során az alábbi személyes adatokat
kezeli:
a panaszos, bejelentő neve, elérhetőségei,
a panasz tartalma
a panaszos, a bejelentő által megadott egyéb személyes adatok.
Az érintett tanulóra vonatkozó adatok:
neve, osztálya, tanulói jogviszonyával összefüggő adatok
a panaszban szereplő eseménnyel kapcsolatos adatok
A panasz kivizsgálásával összefüggő adatok:
nyilatkozatok, jegyzőkönyvek
intézkedések, döntések
kapcsolattartással összefüggő adatok
a válaszadás adatai
Egyéb érintettek adatai (szükség esetén):
tanúk vagy egyéb a napasszal érintett személyek neve és nyilatkozata
Adatkezelés jogalapja: GDPR 6. cikk (1) c) pontja jogi kötelezettség teljesítése.
A panaszokról, a közérdekű bejelentésekről, valamint a visszaélések
bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény (a
továbbiakban: Panasz tv.) 1-2. §-ra
Személyes adatok forrása: panaszos
érintett tanuló, szülő/törvényes képviselő,
igazgató, igazgatóhelyettes, pedagógus, intézményi dolgozó
tanú(k), egyéb érintett személy
Címzettek kategóriái:
Adattovábbítás:
A panaszos személyes adatai csak a panasz alapján kezdeményezett eljárás
lefolytatására hatáskörrel rendelkező szerv részére adhatóak át, ha e szerv annak
kezelésére a Panasztv. alapján jogosult, vagy az adatai továbbításához a
panaszos vagy a közérdekű bejelentő hozzájárult.
A panaszos személyes adatai hozzájárulása nélkül nem hozhatóak
nyilvánosságra.
Adattovábbítás jogalapja: GDPR 6. cikk (1) c) pontja jogi kötelezettség teljesítése.
Panasz tv. 2. § (2), 3. § (4), 6. § (2)-(4) bekezdései
Adatfeldolgozó neve, címe: KRÉTA (EDUDEV Zrt., 1117 Budapest, Gábor Dénes utca 4.,
ugyfelszolgalat@ekreta.hu)
Adatfeldolgozó adatkezeléssel
összefüggő tevékenysége:
A panaszkezeléssel összefüggő adatok elektronikus adminisztrációjának
biztosítása.
Adatkezelés időtartama: Az Intézmény a panaszkezeléssel összefüggő adatokat a panasz lezárását követő
5 évig kezeli.
Kötelező-e az adatszolgáltatás? A panasz kivizsgálásához szükséges adatok megadása részben elengedhetetlen.
Az adatmegadás elmaradásának
következményei:
A panasz kivizsgálása, azonosítása vagy a panaszos részére történő válaszadás
nem vagy csak korlátozottan biztosítható.
A tevékenység ellátása során
történik-e profilozás (például
annak érdekében, hogy az
érintettekkel kapcsolatban
döntéseket hozzanak,
megjósolják a viselkedésüket,
személyes preferenciáikat vagy
Profilalkotás nem történik.
magatartásukat,
viselkedésmintájukat
felrajzolják)?
A profilozáshoz alkalmaz
automatizált technológiá(ka)t az
Intézmény?
Automatizált döntéshozatal nem történik.
IV. Az érintett adatkezeléssel kapcsolatos jogai
Az Intézmény az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított
legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének a napja a határidőbe nem
számít bele.
Szükség esetén, az Intézmény, figyelembe véve a kérelem összetettségét és a kérelmek számát,
ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az
Intézmény a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy
hónapon belül tájékoztatja az érintettet.
Kiskorú érintettek adatkezeléssel kapcsolatos jogai
Kiskorú érintettek személyes adatai kezelésével kapcsolatban az érintetti joggyakorlásra
vonatkozóan is, mint jognyilatkozat, szükséges a tanuló törvényes képviselője hozzájárulása. A
GDPR 16-18. cikkei és 21. cikke szerint meghatározott, így különösen a személyes adataira
vonatkozó helyesbítési, törlési, az adatkezelés korlátozására irányuló, valamint – amennyiben
a személyes adatainak kötelező kezelése szükséges – tiltakozás iránti jogát, a kiskorú érintett a
törvényes képviselőjével együttesen érvényesítheti, tekintettel a Polgári Törvénykönyvről szóló
2013. évi V. törvény (a továbbiakban: Ptk.) 2:12. § (1) bekezdésére.
IV.1. A hozzáféréshez való jog
Az érintett jogosult arra, hogy az Intézmény 1. pontban megadott elérhetőségein keresztül
tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e
és, ha van ilyen adatkezelés folyamatban, az érintett jogosult arra, hogy megismerje az
Intézmény:
milyen személyes adatait;
milyen jogalapon;
milyen adatkezelési cél miatt; és
mennyi ideig kezeli; továbbá
kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított
hozzáférést vagy kinek továbbította a személyes adatait;
milyen forrásból származnak a személyes adatai;
alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a
profilalkotást is.
Az Intézmény az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre
irányuló kérésére, első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően
adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.
Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az
Intézmény köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy
10
személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő
betekintés, illetve azokról másolat kiadása is az érintett személyének azonosítását követően
lehetséges.
IV.2. A helyesbítéshez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy az
Intézmény módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően
igazolni tudja a helyesbített adat pontosságát, az Intézmény a kérést haladéktalanul teljesíti, és
erről az általa megadott elérhetőségen értesíti az érintett személyt.
IV.3. A zároláshoz (adatkezelés korlátozásához) való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy az
Intézmény a személyes adatai kezelését korlátozza (az adatkezelés korlátozott jellegének
egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben:
vitatja a személyes adatai pontosságát (ebben az esetben az Intézmény arra az
időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatokpontosságát);
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és e helyett kéri azok
felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az
érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy
védelméhez; vagy
az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra
vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai
elsőbbséget élveznek-e az érintett jogos indokaival szemben).
IV.4. A tiltakozáshoz való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül saját helyzetével
kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha álláspontja szerint az
Intézmény a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal
összefüggésben nem megfelelően kezelné. Ebben az esetben az Intézménynek kell igazolnia,
hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek
elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek
jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
IV.5. A törléshez való jog
Jelen adatkezelési tájékoztatóban ismertetett adatkezelések kapcsán ez a jog nem alkalmazandó,
ugyanis az adatkezelések közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai
gyakorlásának keretében végzett feladat végrehajtásához szükséges.
A levéltárba adandó iratok vonatkozásában az adatok törlése az iratok integritásának sérelme
nélkül nem valósítható meg, ezért a törlési kérelem e vonatkozásban nem teljesíthető.
IV.6. Adathordozhatósághoz való jog
Jelen adatkezelési tájékoztatóban nevesített adatkezelések vonatkozásában ez a jog nem
alkalmazandó, ugyanis az adatkezelések közérdekű vagy az adatkezelőre ruházott közhatalmi
jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.
11
IV.7. A jogérvényesítés gyakorlásának egyéb esetei
Jelen tájékoztató IV. pontjában felsorolt jogokat elsősorban az érintett a személyes adat
kezelőjénél érvényesítheti.
Amennyiben az érintett úgy véli, hogy az Intézmény a személyes adatait nem megfelelően
kezeli, javasoljuk, hogy először az Intézményhez forduljon az 1. pontban megadott
elérhetőségek egyikén.
Ha az érintett úgy ítéli meg, hogy az Intézmény a személyes adatainak kezelése során
megsértette az adatvédelmi előírásokat:
Személyes adatainak védelme érdekében lehetősége van bírósághoz is fordulni:
A keresetet benyújthatja választása szerint a lakóhelye (állandó lakcím) vagy a tartózkodási
helye (ideiglenes lakcím) szerinti illetékes törvényszéknél, illetve az Intézmény székhelye
szerint illetékes Fővárosi Törvényszéknél (1055 Budapest, Markó utca 27.). A bíróságok
elérhetősége megtalálható a https://birosag.hu/birosag-kereso oldalon.
12Kik vagyunk
Jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság
Hatósághoz:
Székhelye: 1055 Budapest, Falk Miksa utca 9-11.,
E-mail: ugyfelszolgalat@naih.hu,
Honlap: https://www.naih.hu/
Postacím: 1363 Budapest, Pf.: 9.,
Telefonszám: (06 1) 391 1400
Hivatali kapu Rövid név: NAIH KR ID: 429616918.
A weboldalunk címe: http://bocskai11.hu.
