ADATKEZELÉSI TÁJÉKOZTATÓ
Az www.edumodul.hu portál (a továbbiakban: „Weboldal) tulajdonosa és üzemeltetője, a Rejtett Kincsek Down Egyesület (a továbbiakban „adatkezelő”), figyelemmel a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló az EURÓPAI PARLAMENT ÉS A TANÁCS EU 2016/679 rendeletében (2016. április 27.) (a továbbiakban: „GDPR”) valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben foglaltakra, azokat a természetes személyeket, akik az Egyesület által az Erasmus+ programon belül a 2018-1-HU01-KA201-047777 számú „Eltérő fejlődésű gyermekek fejlesztése online támogatással” című támogatott pályázata (a továbbiakban: „Pályázat”) keretében személyes adatokat bocsátanak az adatkezelő rendelkezésére, az adatkezeléséről az alábbiak szerint tájékoztatja:
Az adatkezelő adatai:
Rejtett Kincsek Down Egyesület
Bírósági bejegyzési száma: 15-02-0001646
Nyilvántartó bíróság: Nyíregyházi Törvényszék
Székhelye: 4400 Nyíregyháza Közép u. 17.
Adószáma: 18801370-1-15
képviseli: Kisari Károly elnök
E-mail: info@rejtettkincsek.hu
Telefonszám: (42) 444-321
Kezelt adatok köre, az adatkezelés célja, jogalapja és az adatok megőrzésének ideje
1. Azon szakemberek személyes adatai vonatkozásában, akik a Weboldalra e-learning tananyagot (a továbbiakban: „Mű”) töltenek fel:
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Az érintett által az Mű feltöltését megelőző regisztráció során megadott alábbi adatok: • vezetéknév, keresztnév* • e-mail cím* • bemutatkozásban megadott személyes adatok* |
Az adatkezelő a rendelkezésére bocsátott személyes adatokat a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése céljából kezeli. | Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés b) pontjában meghatározott szerződés létrejötte, teljesítése. | Az adatkezelő a személyes adatokat az érintettel létrejött szerződés fennállása alatt, valamint annak megszűnését követően legfeljebb az igényérvényesítési határidő lejártáig őrzi. |
| Az érintett által az Mű feltöltését megelőző regisztráció során megadott alábbi adatok: • vezetéknév, keresztnév |
Az adatkezelő a rendelkezésére bocsátott személyes adatokat az érintett nevének a Weboldal regisztrációs felületén a szakemberek nevei közötti megjelentetés céljából kezeli. |
Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés a) pontjában meghatározott, az érintett hozzájárulása. | Az adatkezelő a személyes adatokat a hozzájárulás visszavonásáig, de legfeljebb 2025. október 31. napjáig őrzi. |
| Az érintett által az Mű feltöltését megelőző regisztráció során megadott alábbi adat: • e-mail cím |
Az érintett által az Mű feltöltését megelőző regisztráció során megadott alábbi adat: • e-mail cím Az adatkezelő a rendelkezésére bocsátott személyes adatok az érintettnek hírlevél küldése céljából kezeli. |
Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés a) pontjában meghatározott, az érintett hozzájárulása. | Az adatkezelő a személyes adatot a hírlevélről történő érintetti leiratkozásig őrzi. |
A *-gal jelölt személyes adatok megadása a szerződés megkötésének előfeltétele, az adatszolgáltatás hiányában a Mű nem tölthető fel a Weboldalra.
2. Azon gyermekek, valamint szülői felügyeletet gyakorlók személyes adatai vonatkozásában, akik a Weboldalon a "Szófelismerési tréning" modul tesztelésében vesznek részt:
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Az érintett által az tesztelésben történő részvételre jelentkezés során megadott alábbi adatok: • e-mail cím* • név* • lakcím országa és települése* • telefonszám |
Az adatkezelő a rendelkezésére bocsátott személyes adatokat a Weboldalon működtetendő e-learning online platform működésének és használhatóságának, hatékonyságának a tesztelése, a felület fejlesztése céljából kimutatások készítése céljából kezeli. | Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés a) pontjában meghatározott, az érintett hozzájárulása. | Az adatkezelő a személyes adatokat weboldalra feltöltött modul tesztelése végéig, 2020. április 30. napjáig őrzi. |
| Az érintett által az tesztelésben történő részvételre jelentkezés során megadott alábbi adatok: • gyermek neve* • születési idő* • gyermek értelmi fejlettsége*(értelmi lemaradással él-e, tud-e formát formával egyeztetni, szavakban beszél-e, tud-e olvasni) |
Az adatkezelő a rendelkezésére bocsátott személyes adatokat a Weboldalon működtetendő e-learning online platform működésének és használhatóságának, hatékonyságának a tesztelése, a felület fejlesztése érdekében kimutatások készítése céljából kezeli. | Az adatkezelés alapja a GDPR 8. cikk (1) bekezdése értelmében a 9. cikk (2) bekezdés a) pontjában meghatározott, az érintett felett szülői felügyeletet gyakorló hozzájárulása. | Az adatkezelő a személyes adatokat weboldalra feltöltött modul tesztelése végéig, 2020. április 30. napjáig őrzi. |
| A Pályázattal összefüggésben az adatkezelő által szervezett nyilvános rendezvényen készült felvétel útján az érintett által rendelkezésre bocsátott alábbi adatok: • érintett képmása • gyermek képmása |
Az adatkezelő a rendelkezésére bocsátott személyes adatokat a Pályázattal összefüggésben kötött támogatási szerződésben vállaltak teljesítése céljából kezeli. | Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés c) pontjában meghatározott, az adatkezelőre vonatkozó jogi kötelezettség teljesítésének szükségessége. | Az adatkezelő a személyes adatokat a legfeljebb 2025. október 31. napjáig őrzi. |
A *-gal jelölt személyes adatok megadása a tesztelésben történő részvétel előfeltétele, az adatszolgáltatás hiányában a tesztmodul nem végezhető el.
3. Azon gyermekek, valamint szülői felügyeletet gyakorlók személyes adatai vonatkozásában, akik a Weboldal révén állapotfelmérésben és fejlesztő foglalkozásban vesznek részt:
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Az érintett által az állapotfelmérésben és fejlesztő foglakozásban történő részvételre jelentkezés során megadott alábbi adatok: • név* • lakcím* |
Az adatkezelő a rendelkezésére bocsátott személyes adatokat a Pályázattal összefüggésben kötött támogatási szerződésben vállalt indikátorok igazolása céljából kezeli. | Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés c) pontjában meghatározott, az adatkezelőre vonatkozó jogi kötelezettség teljesítésének szükségessége. | Az adatkezelő a személyes adatokat a legfeljebb 2025. október 31. napjáig őrzi. |
| Az érintett által az állapotfelmérésben és fejlesztő foglakozásban történő részvételre jelentkezés során megadott alábbi adatok: • gyermek neve* |
Az adatkezelő a rendelkezésére bocsátott személyes adatokat a Pályázattal összefüggésben kötött támogatási szerződésben vállalt indikátorok igazolása céljából kezeli. | Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés c) pontjában meghatározott, az adatkezelőre vonatkozó jogi kötelezettség teljesítésének szükségessége. | Az adatkezelő a személyes adatokat a legfeljebb 2025. október 31. napjáig őrzi. |
| A Pályázattal összefüggésben az adatkezelő, illetve az érintett által készített felvétel útján az érintett által rendelkezésre bocsátott alábbi adatok: • érintett képmása*, hangja* • gyermeke képmása*, hangja* |
Az adatkezelő a rendelkezésére bocsátott személyes adatokat a Pályázattal összefüggésben kötött támogatási szerződésben vállaltak teljesítése céljából kezeli. | Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés c) pontjában meghatározott, az adatkezelőre vonatkozó jogi kötelezettség teljesítésének szükségessége. | Az adatkezelő a személyes adatokat a legfeljebb 2025. október 31. napjáig őrzi. |
A *-gal jelölt személyes adatok megadása az állapotfelmérésben és fejlesztő foglalkozásban részvétel előfeltétele, az adatszolgáltatás hiányában az állapotfelmérés nem végezhető el.
4. Azon a Weboldalra látogatók személyes adatai vonatkozásában, akik Weboldalon hozzájárulnak a sütik alkalmazásához:
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
| Az érintettről személyes adatokat tároló sütiket az alábbi táblázat tartalmazza: | Az adatkezelő az ily módon gyűjtött adatokat a Weboldalhoz kötődő felhasználói élmény növelése és a böngészési szokások nyomon követése érdekében gyűjti. | Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés a) pontjában meghatározott, az érintett hozzájárulása. | Az ily módon kezelt személyes adatok az alábbi táblázatban foglaltak szerint törlődnek. |
| Name | Value | Expires | Domain |
| KCFINDER_displaySettings | off | 10 hónap | site_domain |
| KCFINDER_order | name | 10 hónap | site_domain |
| KCFINDER_orderDesc | off | 10 hónap | site_domain |
| KCFINDER_showname | on | 10 hónap | site_domain |
| KCFINDER_showsize | off | 10 hónap | site_domain |
| KCFINDER_showtime | off | 10 hónap | site_domain |
| KCFINDER_view | thumbs | 10 hónap | site_domain |
| ci_session | 56b045c5b664346313856b4c33f0ffd107faf7e4 | 1 óra | site_domain |
| csrf_cookie_name | b3efb566abf933ffbebad701c2ec44b4 | 1 óra | site_domain |
Az adatkezelő tájékoztatja az érintetteket, hogy a „sütik” révén a személyes adatok kezelése során profilalkotásra is sor kerül, amennyiben az érintett ehhez a Weboldalon felugró sávon megjelenő Rendben gombra kattintással kifejezetten hozzájárul.
Az adatokhoz való hozzáférés és az adattovábbítás: Az adatkezelő rendelkezésére bocsátott személyes adatokhoz az adatkezelő férhet hozzá a fentiekben meghatározottak szerint az adott személyes adat vonatkozásában az adott célból.
Adatbiztonsági intézkedések: Az adatkezelő rendelkezésére bocsátott személyes adatokat az adatkezelő a székhelyén található számítógépén tárolja. A személyes adatok tárolásához az adatkezelő az alábbi tárhelyszolgáltatót, mint adatfeldolgozót veszi igénybe:
MediaCenter Hungary Kft., 6000 Kecskemét, Sosztakovics u. 3. II/6.,
Postai cím: 6001 Kecskemét, Pf. 588.
E-mail: mediacenter@mediacenter.hu , Tel.: 76 / 575-023
Az adatkezelő megfelelő intézkedésekkel gondoskodik arról, hogy a rendelkezésére bocsátott személyes adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen.
Az érintett adatkezeléssel kapcsolatos jogai
Az adatkezelő tájékoztatja az érintetteket, hogy az érintettnek joga van ahhoz, hogy GDPR 6. cikk (1) bekezdésének a) pontján vagy a 9. cikk (2) bekezdésének a) pontján alapuló adatkezelés esetén a hozzájárulást bármely időpontban visszavonja, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Az érintett által benyújtott, alábbiakban felsorolásra kerülő jogosultságok érvényesítésére irányuló kérelmet az adatkezelő annak benyújtásától számított legrövidebb idő alatt, de legfeljebb huszonöt napon belül elbírálja, és döntéséről az érintettet írásban, vagy ha az érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti.
Az adatkezelő az érintett által benyújtott, alábbiakban felsorolásra kerülő jogosultságok érvényesülésével kapcsolatban feladatait ingyenesen látja el, kivéve
ha az érintett
a) a folyó évben, azonos adatkörre vonatkozóan ismételten kérelmet nyújt be, és
b) e kérelme alapján az adatkezelő a személyes adatainak helyesbítését, törlését vagy az adatkezelés korlátozását az adatkezelő jogszerűen mellőzi.
Hozzáférés joga
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat az adatkezelő közölte vagy közölni fogja;
d) adott esetben a személyes adatok tárolásának tervezett időtartama;
e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, egyes jogalapokhoz kötött adatkezelés esetén ezen adatok törlését vagy kezelésének korlátozását, és egyes jogalapokhoz kötött adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.
Helyesbítéshez való jog
Az adatkezelő, az érintett erre irányuló kérelme esetén indokolatlan késedelem nélkül helyesbíti az érintettre vonatkozóan pontatlanul kezelt személyes adatokat. Az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Törléshez (elfeledtetéshez) való jog
Az adatkezelő indokolatlan késedelem nélkül törli az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását (hozzájáruláson alapuló adatkezelés esetén), és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre (így például jogos érdeken alapuló adatkezelés);
d) a személyes adatok jogellenesen kerültek kezelésre;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Az érintett törlési kérelmének az adatkezelő nem tesz eleget, amennyiben az adatkezelés szükséges a személyes adatok kezelését előíró, az adatkezelő által alkalmazandó jogszabályi kötelezettség teljesítéséhez.
Amennyiben az adatkezelőhöz törlési kérelem érkezik, az adatkezelő első lépésként megvizsgálja, hogy a törlési kérelem valóban a jogosulttól származik-e. Ennek érdekében az adatkezelő elkérheti az érintett és az adatkezelő között fennálló jogviszony azonosítására szolgáló adatokat (például szerződésszám, szerződés kelte), az érintettről nyilvántartott személyazonosító adatok megadását (az adatkezelő azonban nem kérhet azonosításként olyan további adatot, amelyet az érintettről nem tart nyilván).
Amennyiben az adatkezelőnek eleget kell tennie a törlési kérelemnek, úgy köteles mindent megtenni annak érdekében, hogy a személyes adat az összes adatbázisból törlésre kerüljön.
Az adatkezelő a törlésről jegyzőkönyvet vesz fel annak érdekében, hogy a törlés megtörténtét igazolni tudja. A jegyzőkönyvet az adatkezelő írja alá. A törlési jegyzőkönyv tartalmazza:
a) az érintett nevét
b) a törölt személyes adattípust
c) a törlés időpontját.
Az adatkezelés korlátozáshoz való jog
Az adatkezelő az érintett kérésére korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
f) az érintett a jogos érdeken alapuló adatkezelés ellen tiltakozott; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Tiltakozáshoz való jog
Az adatkezelő az érintett tiltakozás iránti kérelme esetén a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Adathordozhatósághoz való jog
Az adathordozhatósághoz való jog a hozzájáruláson vagy a szerződésen alapuló adatkezelési jogalap esetében illeti meg az érintettet, ha az adatkezelés automatizált módon történik.
Az adatkezelő biztosítja, hogy érintett a rá vonatkozó, általa az adatkezelő számára rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá, hogy ezeket az adatokat az érintett egy másik adatkezelőnek továbbítsa.
Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek
Hatósághoz fordulás joga: Jogainak érvényesítése érdekében az érintett a
a) a Hatóság vizsgálatát kezdeményezheti az adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha az adatkezelő a fentiekben meghatározott jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, valamint
b) a Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az adatkezelő megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.
A Hatóság elérhetőségei:
Hivatalos név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Postacím: 1530 Budapest, Pf.: 5.
Telefonszám: +36 (1) 391-1400
Faxszám: +36 (1) 391-1410
Központi elektronikus levélcím: ugyfelszolgalat@naih.hu
A honlap URL-je http://www.naih.hu
Bírósághoz fordulás joga: Az érintett az általa tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolása és elérhetősége a következő oldalon tekinthető meg: http://birosag.hu/torvenyszekek).
Jelen adatkezelési tájékoztató elérhető a www.edumodul.hu oldalon.