I. rész
Bevezetés

A Nemzeti Kutatási, Fejlesztési és Innovációs Hivatal, mint adatkezelő (a továbbiakban: NKFI Hivatal vagy Adatkezelő) kiemelten fontosnak tartja a közérdekű adatok minél szélesebb körű nyilvánosságra hozatalát, valamint elkötelezett az érintettek személyes adatainak védelmében, kiemelten fontosnak tartja az érintettek információs önrendelkezési jogának tiszteletben tartását. Az NKFI Hivatal a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Az NKFI Hivatal a személyes, illetve a közérdekű adatokat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) és a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke által kiadott állásfoglalásoknak megfelelően kezeli, összhangban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 Rendeletével (a továbbiakban: általános adatvédelmi rendelet vagy GDPR).

A jelen adatkezelési tájékoztató célja, hogy harmonizálja az adatkezelési tevékenységek tekintetében a szervezet egyéb belső szabályzatainak előírásait a természetes személyek alapvető jogainak és szabadságainak védelme érdekében, valamint biztosítsa a személyes adatok megfelelő kezelését. Az adatkezelési tájékoztató kiadásának fontos célja továbbá, hogy megismerésével és betartásával a szervezet munkatársai, az egyes szervezeti egységek vezetői képesek legyenek a természetes személyek adatai kezelését jogszerűen végezni.

Ez az adatkezelési tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére és a személyes adatok szabad áramlására vonatkozó szabályokat állapít meg. Az adatkezelési tájékoztatóban foglaltakat kell alkalmazni a konkrét adatkezelési tevékenységek során, valamint az adatkezelést szabályozó utasítások és tájékoztatások kiadásakor.

1. Az Adatkezelő:

Nemzeti Kutatási, Fejlesztési és Innovációs Hivatal (NKFI Hivatal)

Székhelye: 1077 Budapest, Kéthly Anna tér 1.
Postacím: 1438 Budapest Pf. 438.
Központi telefonszám: (+36 1) 795 9500
Központi e-mailek: nkfihivatal@nkfih.gov.hu, kommunikacio@nkfih.gov.hu
Internet: http://www.nkfih.gov.hu
Képviselő: Kiss Ádám elnök

Az NKFI Hivatal tevékenységével kapcsolatos minden adatkezelés során törekszik arra, hogy az adatkezelés megfeleljen a jelen adatkezelési tájékoztatóban, belső szabályzataiban és a hatályos jogszabályokban meghatározott elvárásoknak.

2. Az adatvédelmi tisztviselő neve és elérhetősége

Az NKFI Hivatal adatvédelmi tisztviselője: dr. Gór Csaba Gyula
Közvetlen elérhetőségei:
e-mail címe: adatvedelmitisztviselo@nkfih.gov.hu
telefonszáma: +36 20 480 4365

3. Adatfeldolgozó:

Az NKFI Hivatal a személyes adatok kezelésére irányuló tevékenysége során Adatfeldolgozókat is igénybe vesz. Az Adatkezelővel szerződéses viszonyban álló adatfeldolgozók:

• Nemzeti Infokommunikációs Szolgáltató Zártkörűen Működő Részvénytársaság (1081 Budapest, Csokonai utca 3.)
• Express Innovation Agency VMV Nonprofit Zártkörűen Működő Részvénytársaság (1133 Budapest, Pozsonyi út 56.)
  

4. Közzététel

Az NKFI Hivatal jelen adatkezelési tájékoztatója folyamatosan elérhető a http://nkfih.gov.hu/ valamint a http://h2020.gov.hu címen (a továbbiakban együtt: weboldal, vagy honlap).

5. Jelen adatkezelési tájékoztató módosítása, hatálya

Az NKFI Hivatal fenntartja magának a jogot jelen adatkezelési tájékoztató egyoldalú, időbeli korlátozás nélküli megváltoztatására, és egyben kötelezi magát, hogy az esetleges változásokról kellő időben és módon értesíti az adatkezeléssel érintetteket.

Jelen adatkezelési tájékoztató visszavonásig érvényes, hatálya kiterjed a szervezet tisztségviselőire, alkalmazottaira, a szervezet adatvédelmi tisztviselőjére; továbbá mindazon érintettekre, akik személyes adatait az NKFI Hivatal kezeli.

II. rész
Definíciók

E tájékoztató alkalmazásában:

• érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;
  
• személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az abból levonható, az érintettre vonatkozó következtetés;
  
• azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ: az információ, ami alapján közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján az érintett személy azonossága megállapítható;
  
• különleges adat:
  1. a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,
     
  2. az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;

• az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
  
• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
  
• adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
  
• adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;
  
• adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján - beleértve a jogszabály rendelkezése alapján történő szerződéskötést is - az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
• címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz;
• harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek;
• harmadik ország: minden olyan állam, amely nem EGT-állam;
• adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
• nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
• adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
• adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
• adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján;
• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
• álnevesítés: személyes adat olyan módon történő kezelése, amely - a személyes adattól elkülönítve tárolt - további információ felhasználása nélkül megállapíthatatlanná teszi, hogy a személyes adat mely érintettre vonatkozik, valamint műszaki és szervezési intézkedések megtételével biztosítja, hogy azt azonosított vagy azonosítható természetes személyhez ne lehessen kapcsolni;
• profilalkotás: személyes adat bármely olyan - automatizált módon történő - kezelése, amely az érintett személyes jellemzőinek, különösen a munkahelyi teljesítményéhez, gazdasági helyzetéhez, egészségi állapotához, személyes preferenciáihoz vagy érdeklődéséhez, megbízhatóságához, viselkedéséhez, tartózkodási helyéhez vagy mozgásához kapcsolódó jellemzőinek értékelésére, elemzésére vagy előrejelzésére irányul.

Az adatkezeléssel kapcsolatos tevékenységek során, valamint jelen adatkezelési tájékoztatóban az NKFI Hivatalegyebekben az Infotv.-ben és a GDPR-ban használt fogalmakat használja.

III. rész
Személyes adatok kezelése

1. Az adatkezelés célja, jogalapja és időtartama

A. COOKIE (süti) kezelés

Mivel a természetes személyek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, ezért ezek az adatok - egyéb információkkal összekapcsolva - alkalmasak és felhasználhatók a természetes személyek profiljának létrehozására és az adott személy azonosítására.

Az NKFI Hivatal által működtetett weboldalak, így az NKFI Hivatal honlapja (www.nkfih.gov.hu, a továbbiakban: Honlap) is, a megfelelő működés biztosítása és a felhasználói élmény fokozása céljából sütiketúgynevezett cookie (a továbbiakban: süti) azonosítókat használnak. A Honlap meglátogatásakor automatikusan kisméretű adatfájl, süti kerül elhelyezésre a látogató (a továbbiakban: érintett) számítógépére, notebookjára vagy egyéb mobileszközére (a továbbiakban: eszköz).

A sütik két típusát különböztetjük meg: “munkamenet sütik” és “maradandó sütik.

• A “munkamenet sütit” (session cookie) az érintett eszköze csak ideiglenesen tárolja, célja az adatvesztés megakadályozása. Ez a süti segít a rendszernek, hogy információt jegyezzen meg, így nem kell ismételten megadnia vagy kitöltenie az adott információt. A munkamenet süti érvényességi ideje kizárólag a felhasználó aktuális munkamenetére korlátozódik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a látogató eszközéről.
• A “maradandó sütik” (persistent cookies) a Honlap elhagyását követően is tárolódnak az érintett eszközén. E sütik segítségével a Honlap felismeri az érintettet, mint visszatérő látogatót. A maradandó sütik a kiszolgáló oldali azonosító és az érintett (felhasználó) összerendelése révén alkalmas az érintett azonosítására, így minden olyan esetben, ahol az érintett hitelesítése elengedhetetlen, ez a helyes működés szükséges feltétele. A maradandó sütik önmagukban nem hordoznak személyes adatot és csak a kiszolgáló adatbázisában tárolt összerendeléssel együtt alkalmasak az érinett (felhasználó) azonosítására. Az ilyen sütik kockázata az, hogy valójában nem a felhasználót, hanem a böngészőt azonosítja.

Az NKFI Hivatal szerverei a Honlap mindegyik hozzáférési szintjén automatikusan regisztrálják (naplózzák) a felhasználók IP-címét, a felhasznált operációs rendszer és böngészőprogram típusát, a látogatott oldalak URL címét, valamint a látogatás idejét. Ezeket az adatokat az NKFI Hivatal kizárólag összesített, anonimizált és feldolgozott formában kezeli a Honlap esetleges hibáinak javítása, minőségi fejlesztése érdekében, illetve statisztikai célokra.

B. Hírlevél szolgáltatás

Az NKFI Hivatal által működtetett weboldal látogatói számára biztosított, hogy az NKFI Hivatal hírlevél szolgáltatására feliratkozzanak annak érdekében, hogy értesülhessenek a legfrissebb kutatási, fejlesztési és innovációs pályázatokról, hírekről és eseményekről. Ennek érdekében az érintettek neve és e-mail címe kerül rögzítésre.

A hírlevél szolgáltatásra feliratkozó érintettek a regisztráció indításakor elfogadják a jelen Adatkezelési tájékoztatóban foglaltakat. A regisztrációs igény elküldését követően az érintett az általa megadott e-mail címre egy megerősítő e-mailt kap, amelyre kattintva válik aktívvá a regisztráció. Amennyiben a megerősítés 24 órán belül nem történik meg, a regisztrációs folyamatot újra kell kezdeni.

A hírlevél szolgáltatásról történő leiratkozást az NKFI Hivatal könnyen elérhetően és egyértelmű módon közli az érintettekkel. Leiratkozás történhet a hírlevelek alján elhelyezett „Leiratkozás” linkre kattintva, vagy az NKFI Hivatal jelen Adatkezelési tájékoztatóban feltüntetett címére (kommunikacio@nkfih.gov.hu, 1077 Budapest, Kéthly Anna tér 1.) történő kérés elküldésével egyaránt.
Leiratkozás történhet az NKFI Hivatal honlapján elhelyezett „Leiratkozás” gombra történő kattintással is, amelynek során az érintett köteles megadni azt az e-mail címet, amelyre történő hírlevél küldést nem kívánja a jövőben. Ilyen módon történő leiratkozás esetén az érintett az általa megadott e-mail címre egy megerősítő üzenetet kap.

A jelen alpontban írt célból történő adatkezeléshez szükséges a feltüntetett személyes adatok megadása, mert annak elmaradása esetén a szolgáltatást az érintett nem veheti igénybe.

C. Regisztráció az nkfih.gov.hu oldalon zárt könyvtárak elérésére

Az NKFI Hivatal nkfih.gov.hu weboldalán jelszóvédett tartalmak is találhatók, amelyek regisztráció után az arra jogosultak számára elérhetők.

Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe.

D. Ügyfélkapcsolati adatkezelés

D.1. Ügyfélszolgálathoz érkező megkeresések

Az NKFI Hivatal elsősorban a pályázatkezeléssel összefüggő közfeladatai ellátása érdekében ügyfélszolgálatot működtet, az ügyfélmegkeresések elsődleges csatornája az elektronikus levelezés, amelyre az nkfialap@nkfih.gov.hu, illetve az nkfihivatal@gov.hu e-mail címeket működteti.

A jelen alpontban írt célból az ügyfél e-mail címe automatikusan kerül az NKFI Hivatal adatkezelésébe, az ügyfél által megadott egyéb személyes adatok körét az ügyfél maga határozza meg azzal, hogy egyes – a megkeresés tárgyához igazodó, jogszabály vagy szerződéses kötelezettségvállalás által meghatározott - esetekben a személyes adatok megadásának hiányában az ügyfélmegkeresés nem teljesíthető.

D.2. Időpont egyeztetés iratbetekintéshez

Az NKFI Hivatal a pályázók számára lehetőséget nyújt iratbetekintésre. Az iratbetekintést az NKFI Hivatal munkatársai előre egyeztetett időpontban tudják biztosítani. Az időpont előzetes foglalására az nkfih.gov.hu weboldalon van lehetőség.

Amennyiben az ügyfél ismeri az iratok ügyszámát és tárgyát, az NKFI Hivatal kéri az elektronikus űrlapon azok megadását annak érdekében, hogy az ügyfelet megfelelő ismeretekkel rendelkező ügyintéző munkatárs tudja fogadni, illetve tájékoztatni.

Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe.

D.3. Az iratbetekintés tényét igazoló jegyzőkönyv felvétele

Az NKFI Hivatal a pályázók számára iratbetekintésre nyújt lehetőséget. Az iratbetekintés során, az iratbetekintés tényéről jegyzőkönyv készül.

Az adatszolgáltatás elmaradásának következménye, hogy az iratbetekintés szolgáltatást az érintett nem veheti igénybe.

E. Pályázati felhívások közzététele, a pályázatok követése és a pályázati hírek

Az NKFI Hivatal a honlapján megjeleníti az aktuális és a jogelőd szervezetektől átvett pályázati felhívásokat és információkat, a hazai és a nemzetközi kutatás-fejlesztési-, és innovációs híreket, hazai pályázati felhívásokat és pályázati híreket.

Az érintetteknek lehetőségük van követni egy adott pályázati felhívást, az érintett folyamatos tájékoztatást kap az ahhoz tartozó hírekről, változásokról, eseményekről.

Az érintettek az általuk megfigyelni és követni kívánt pályázati felhívásról mindaddig folyamatos tájékoztatást kapnak e-mailen, ameddig az adott pályázati felhívás le nem zárul, ekkor a megadott személyes adatok automatikusan törlésre kerülnek. Ezt megelőzően, amennyiben az érintett nem kíván többé értesülni az adott pályázat híreiről, eseményekről, változásokról, kérheti a leiratkozást.

Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe.

F. Pályázati eredmények közzététele

Jogszabályi kötelezettségének eleget téve az NKFI Hivatal a honlapján közzéteszi a nyertes pályázatokkal kapcsolatos adatokat. Az ilyen típusú adatkezelést, a személyes adatok nyilvánosságra hozatalát és azok közzétételét a pályázók (érintettek) a pályázat benyújtásával tudomásul veszik.

A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező.

G. Rendezvényszervezés

G.1. Regisztrálás rendezvényre

Az NKFI Hivatal saját tevékenységi körét érintő eseményekkel kapcsolatban rendezvényeket szervez, amelyeken tájékoztatja a nyilvánosságot az NKFI Hivatal működésével kapcsolatos főbb folyamatokról és eseményekről, a kiírt pályázatok tapasztalatairól és más pályázati hírekről. A nyilvános rendezvényen azok az érintettek vehetnek részt, akik előzetesen regisztráltak.

Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe.

G.2. Fotóanyagok készítése rendezvényen és a felvételek felhasználása

Az NKFI Hivatal az általa szervezett rendezvények során képfelvételeket készíthet az előadókról, a helyszínről, és a jelen lévő érintettekről, amely fényképfelvételeket a honlapján, illetve esetlegesen kiadványaiban, referencia anyagaiban közzétesz.

Az adatkezelés az NKFI Hivatal által végzett közfeladat végrehajtásához szükséges. Az NKFI Hivatal a rendezvényein történtek nyilvánosságra hozásával is törekszik a kutatás-fejlesztés hatékonyságának javítására, a mikro-, kis- és középvállalkozások innovációs tevékenységének segítésére, továbbá a kutatás-fejlesztés és az innováció, valamint az ezek keretéül szolgáló közeg népszerűsítésére, jelentőségének tudatosítására.  

Az NKFI Hivatal az adott rendezvénnyel kapcsolatban előzetesen közzétett tájékoztatóiban felhívja a figyelmet arra, hogy a rendezvényről fényképfelvétel készül, mely felhasználásra kerül a jelen tájékoztatóban foglaltak szerint.

Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe.

G.3. Hanganyagok rögzítése rendezvényen és a felvételek felhasználása

Az NKFI Hivatal az általa szervezett rendezvényeken az elhangzottakról hanganyagot készíthet, amely hanganyagot a rendezvényt követően írásban rögzít és a leírt dokumentumot a honlapján közzéteszi. Az érintettek a rendezvény során kérdéseket intézhetnek az előadókhoz, amely kérdések is így rögzítésre kerülnek.

Az adatkezelés az NKFI Hivatal által végzett közfeladat végrehajtásához szükséges. Az NKFI Hivatal a rendezvényein történtek nyilvánosságra hozásával is törekszik a kutatás-fejlesztés hatékonyságának javítására, a mikro-, kis- és középvállalkozások innovációs tevékenységének segítésére, továbbá a kutatás-fejlesztés és az innováció, valamint az ezek keretéül szolgáló közeg népszerűsítésére, jelentőségének tudatosítására.

Az NKFI Hivatal az adott rendezvénnyel kapcsolatban előzetesen közzétett tájékoztatóiban felhívja a figyelmet arra, hogy a rendezvényről hangfelvétel készül, mely felhasználásra kerül a jelen tájékoztatóban foglaltak szerint.

Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe.

G.4. Videóanyagok rögzítése és felhasználása, valamint on-line közvetítés

Az NKFI Hivatal az általa szervezett rendezvények során az ott történt eseményekről képet és hangot egyidejűleg rögzítő (videó) technikai megoldásokat használ, ennek során videófelvétel készül az eseményről.

Az adatkezelés az NKFI Hivatal által végzett közfeladat végrehajtásához szükséges. Az NKFI Hivatal a rendezvényein történtek nyilvánosságra hozásával is törekszik a kutatás-fejlesztés hatékonyságának javítására, a mikro-, kis- és középvállalkozások innovációs tevékenységének segítésére, továbbá a kutatás-fejlesztés és az innováció, valamint az ezek keretéül szolgáló közeg népszerűsítésére, jelentőségének tudatosítására.

Az NKFI Hivatal az adott rendezvénnyel kapcsolatban előzetesen közzétett tájékoztatóiban felhívja a figyelmet arra, hogy a rendezvényről videófelvétel készül, mely felhasználásra kerül a jelen tájékoztatóban foglaltak szerint.

A videófelvétel az Adatkezelő honlapján, illetve az NKFI Hivatal által üzemeltetett Youtube csatornán kerül közzétételre, ahol élőben is közvetítésre kerülhet.

A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az NKFI Hivatal felelős.

H. Kapcsolattartás a médiával

Az NKFI Hivatal rendszeresen sajtótájékoztatót tart, a sajtómegkeresésekre választ ad. A médiakapcsolatok koordinálása, sajtóesemények szervezése érdekében szükséges a sajtó munkatársainak, mint érintettek személyes adatainak a kezelése.

A nyilvános sajtótájékoztatón részt vehetnek mindazok az újságírók, akik arról információt szereznek az MTI tükörben vagy az NKFI Hivatal honlapján. A meghatározott, szűkebb újságírói kör számára tartott sajtóeseményekre azonban kizárólag azok a speciális érdeklődésű sajtómunkatársak kapnak meghívást, akik előzetesen kérték nyilvántartásba vételüket annak érdekében, hogy az NKFI Hivatal érdeklődési körüknek megfelelően tájékoztassa őket rendezvényeiről, illetve meghívja azokra. A meghívó érdekében a sajtó munkatárs a kommunikacio@nkfih.gov.hu e-mail címre történő levél írásával kérheti nyilvántartásba vételét. A nyilvántartásból történő törlés is a jelen pontban megadott e-mail címre küldött levél útján kezdeményezhető.

Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe.

I. Közérdekű adatkérések

Az NKFI Hivatal jogszabályi kötelezettségének eleget téve, nyilvántartja az általa kezelt közérdekű adatok megismerésére vonatkozó kérelmeket függetlenül az előterjesztés módjától (írásban, szóban, elektronikus úton). A közérdekű adatok megismerésére vonatkozó kérelmet küldő érintett a kérelem elküldésével tudomásul veszi, hogy személyes adatai rögzítésre kerülnek.

A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása a jogszabály alapján kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe.

2. Az érintett személy hozzájárulása, feltételek

A hozzájáruláson alapuló adatkezelésre csak akkor kerülhet sor, ha az érintett személy egyértelmű megerősítő cselekedettel, például írásbeli - ideértve az elektronikus úton tett - vagy szóbeli nyilatkozattal - önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulását adja az adatok kezeléséhez. Az érintett személy hozzájárulásából félreérthetetlenül ki kell derülnie, hogy az érintett beleegyezik az adatkezelésbe. Az NKFI Hivatal rendezvényén való részvétel esetén hozzájárulásnak tekintendő, ha az érintett az előzetes tájékoztatás ismeretében a rendezvényen szándékosan megjelenik. ugyancsak az adatkezeléshez való hozzájárulásnak minősül, ha az érintett személy az internetes honlap megtekintése során bejelöl egy erre vonatkozó négyzetet.

A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak. Hozzájárulásnak minősül az is, ha valamely felhasználó az elektronikus szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, vagy olyan nyilatkozatot illetve cselekedet tesz, amely az adott összefüggésben az érintett személy hozzájárulását személyes adatainak kezeléséhez egyértelműen jelzi.

Amennyiben az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult. Ha az érintett a hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell közölni.

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. Annak megállapítása során, hogy a hozzájárulás önkéntes-e, a lehető legnagyobb mértékben figyelembe kell venni azt a tényt, egyebek mellett, hogy a szerződés teljesítésének – beleértve a szolgáltatások nyújtását is – feltételéül szabták-e az olyan személyes adatok kezeléséhez való hozzájárulást, amelyek nem szükségesek a szerződés teljesítéséhez.

A 16. életévét be nem töltött gyermek esetén, a gyermekek személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg, illetve engedélyezte.

3. A személyes adatok forrása, illetve a kezelt adatok köre, ha azokat nem az érintett bocsátotta az NKFI Hivatal rendelkezésére

Az NKFI Hivatal nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.

4. Adattovábbítás

Az egyes adatkezelések ismertetésénél az NKFI Hivatal szükség esetén felsorolja az adattovábbítások címzettjeit, illetve azok kategóriáit.

Az NKFI Hivatal adatkezelése kapcsán adatfeldolgozóként veszi igénybe elektronikus levelezéséhez a Nemzeti Infokommunikációs Szolgáltató Zrt. (1081 Budapest, Csokonai utca 3.) szolgáltatásait és ehhez az általa adatkezelőként kezelt személyes adatokat továbbítja az adatfeldolgozónak.

Az NKFI Hivatal jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely továbbítására jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az NKFI Hivatal nem tehető felelőssé.

Harmadik országban (értsd nem EGT tagállamban) székhellyel rendelkező adatkezelő részére az NKFI Hivatal csak a GDPR és a hatályos jogszabályok rendelkezéseivel összhangban továbbít személyes adatot.

IV. rész
Az adatkezelés biztonsága

1. Általános adatbiztonsági követelmények

Az NKFI Hivatal a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja az érintettek adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritást, rendelkezésre állását és ellenálló képességét. Ennek érdekében az NKFI Hivatal informatikai eszközöket, így különösen tűzfalakat, titkosítást, fizikai védelmi eszközöket használ rendszereiben, továbbá fizikai védelemmel látja el mindazon helyszíneket, ahol az adatok hozzáférhetők.

Az NKFI Hivatal az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintetbe veszi a technika mindenkori fejlettségét. Több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az NKFI Hivatalnak.

2. Adatvédelmi incidens

Az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai, vagyoni vagy nem vagyoni károkat okozhat a természetes személyeknek, többek között a személyes adataik feletti rendelkezés elvesztését vagy a jogaik korlátozását, a hátrányos megkülönböztetést, a személyazonosság-lopást vagy a személyazonossággal való visszaélést.

A személyes adat jogellenes kezelése vagy feldolgozása esetén bejelentési kötelezettség keletkezik a Nemzeti Adatvédelmi és Információbiztonsági Hatóság, mint felügyelő hatóság felé. Az NKFI Hivatalnak indokolatlan késedelem nélkül – ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, –  meg kell tenni a bejelentést a felügyeleti hatóságnak, kivéve akkor, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személy jogait tekintve. Az adatvédelmi incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül be kell jelenteni az illetékes felügyeleti hatóságnál, kivéve, ha az elszámoltathatóság elvével összhangban bizonyítani lehet, hogy az adatvédelmi incidens valószínűleg nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Az érintett személyt késedelem nélkül tájékoztatni kell, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személy jogaira és szabadságára nézve, annak érdekében, hogy megtehesse a szükséges óvintézkedéseket.

V. rész
Az érintettek jogai, jogorvoslati lehetőségek

Az érintett a jelen tájékoztatóban és a jogszabályokban számára biztosított jogok gyakorlását a jelen tájékoztatóban feltüntetett, az NKFI Hivatalhoz tartozó elérhetőségek bármelyikén gyakorolhatja.

1. Határidő

Az NKFI Hivatal az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb 25 napon belül elbírálja és döntéséről az érintettet írásban vagy ha az érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti. A kérelem beérkezésének napja a határidőbe nem számít bele. Az Adatkezelő szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

2. Az éritettel jogai

A. A tájékoztatáskéréshez való jog (hozzáférés joga)

Bármely érintett tájékoztatást kérhet az NKFI Hivataltól arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e továbbá hogy az NKFI Hivatal milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli; kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket.

B. A helyesbítéshez való jog

Bármely érintett kérheti bármely adatának módosítását vagy kiegészítését.

C. A törléshez (elfeledtetéshez) való jog

Bármely érintett kérheti adatának törlését, ha

1. a személyes adataira már nincs szükség abból a célból, amelyből azokat az NKFI Hivatal kezelte;
   
2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
   
3. az érintett tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre;
   
4. a személyes adatait az NKFI Hivatal jogellenesen kezelte;
   
5. a személyes adatait az NKFI Hivatalra alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
   
6. a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.
   

D. A zároláshoz, korlátozáshoz való jog

Bármely érintett kérheti adatának zárolását, ha

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az NKFI Hivatal ellenőrizze a személyes adatok pontosságát;
   
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
   
3. az NKFI Hivatalnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
   
4. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az NKFI Hivatal jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
   

A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását. Kérelemre ezt haladéktalanul, de legfeljebb 25 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.

E. A tiltakozáshoz való jog

Bármely személy a megadott elérhetőségeken keresztül tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az NKFI Hivatal a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül meg kell vizsgálni, annak megalapozottsága kérdésében döntést kell hozni és a döntésről a megadott elérhetőségre tájékoztatást kell küldeni.

F. Az adathordozhatósághoz való jog:

Az érintett kérheti az NKFI Hivataltól, hogy a rá vonatkozó, az érintett által az NKFI Hivatal rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés az érintett hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jogának gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1363 Budapest, Pf. 9.
Cím: 1055 Budapest, Falk Miksa u. 9-11.
Telefon: +36 (1) 391 1400 
Fax: +36 (1) 391 1410 
E-mail: ugyfelszolgalat@naih.hu
URL: https://naih.hu

Az érintettnek jogai megsértése esetén lehetősége van adatainak védelme érdekében az adatkezelő ellen bírósághoz fordulni, amely az ügyben soron kívül jár el. A pert az érintett - választása szerint - a lakóhelye (állandó lakcíme) vagy tartózkodási helye (ideiglenes lakcíme), iletve az Adatkezelő székhelye szerint illetékes törvényszék előtt is megindíthatja. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolatiportal/birosag-kereso oldalon. Az Adatkezelő székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.