A Nemzeti Innovációs Ügynökség Nonprofit Zrt.
Hungarian Startup University Programjával (HSUP) és
Pathway to Business Programjával (PtB) kapcsolatos
adatkezelési tájékoztató

I. rész

Általános rendelkezések

Nemzeti Innovációs Ügynökség Nonprofit Zrt., mint adatkezelő (a továbbiakban: Ügynökség vagy Adatkezelő) a Hungarian Startup University Program (a továbbiakban: HSUP program) és a Pathway to Business Program (PtB) keretében birtokába került személyes adatokat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: Infotv.) foglaltak alapján és a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke által kiadott állásfoglalásoknak megfelelően kezeli, összhangban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet - a továbbiakban: GDPR).

Jelen adatkezelési tájékoztató célja, hogy elősegítse a HSUP és PtB programban résztvevők (a továbbiakban együtt: érintettek) által az Adatkezelő számára az érintettek által megadott személyes adatok jogszerű és biztonságos kezelését. Ezen túl további célja, hogy ismertesse az érintettekkel mindazokat a körülményeket és feltételeket, amelyek a személyes adatok kezelésére vonatkoznak, ezzel elősegítve az érintettek jogainak és szabadságainak védelmét személyes adataik kezelésével kapcsolatban.

Adatkezelő:

Nemzeti Innovációs Ügynökség Nonprofit Zrt.

rövid név: Nemzeti Innovációs Ügynökség Zrt.

székhely: 1077 Budapest, Kéthly Anna tér 1. 1. em.

telephely és postacím: 1088 Budapest, Rákóczi út 1–3. 2. em.

e-mail: office@niu.hu

telefon: +36 1 445 1865

honlap: www.niu.hu

nyilvántartás helye, száma: Fővárosi Törvényszék Cégbírósága, Cg. 01-10-049678

adószám: 26231019-2-42

képviseli: Bódis László vezérigazgató

adatvédelmi tisztviselő neve: Dr. Fonyó Gyula

adatvédelmi tisztviselő elérhetősége: gdpr@niu.hu, +36 20 932 9144

Az Ügynökség magára nézve kötelezőnek ismeri el jelen adatkezelési tájékoztató tartalmát. A HSUP és PtB programmal kapcsolatban törekszik arra, hogy adatkezelése megfeleljen a jelen adatkezelési tájékoztatóban, valamint az Ügynökség általános adatkezelési tájékoztatójában és belső szabályzataiban, illetve a hatályos jogszabályokban meghatározott elvárásoknak.

Adatfeldolgozó:

Az Ügynökség a HSUP és PtB programban a személyes adatok kezelésére irányuló tevékenysége során adatfeldolgozót nem vesz igénybe

Közzététel:

Az Ügynökség jelen pályázatkezelésre vonatkozó adatkezelési tájékoztatója folyamatosan elérhető az Adatkezelő https://niu.hu/, továbbá a https://hsup.niu.hu honlapján.

Az adatkezelési tájékoztató módosítása, hatálya:

Az Ügynökség fenntartja magának a jogot jelen adatkezelési tájékoztatója egyoldalú, időbeli korlátozás nélküli megváltoztatására, azzal, hogy az esetleges változásokról kellő időben és módon értesíti az adatkezeléssel érintetteket.

Jelen adatkezelési tájékoztató az Ügynökség általános adatkezelési tájékoztatójával együtt hatályos, annak kiegészítését képezi. Jelen tájékoztatóban nem szereplő kérdésekben az Ügynökség általános adatvédelmi tájékoztatójában https://niu.hu/storage/uploads/GDPR/260901_NIU_Altalanos-adatkezelesi-tajekoztato.pdf foglaltakat kell irányadónak tekinteni.

II. rész

Definíciók

Jelen adatkezelési tájékoztatóban:

HSUP program – az Ügynökség szakmai támogatásával működő egyetemi szintű startup képzés, amelyet az Ügynökség szervez a magyar felsőoktatási intézmények hallgatói számára. A két féléves e-learning tantárgy első félévében az innovatív gondolkodásmódról és a startup világról kapnak képet a hallgatók, míg a második félévben a vállalkozások felépítésével kapcsolatos gyakorlati tudást sajátíthatják el. A tantárgy egyben egy támogatási program is és a tanulmányi feltételek teljesítése (modulzáró vizsgák letétele, vállalkozási ötletet tartalmazó one pager elkészítése, a vállalkozási ötlet kezdeti, működő verziójának bemutatása), illetve ennek alapján történő kiválasztásuk esetén az érintett hallgatók állami támogatásban (HSUP Ösztöndíj) részesülhetnek. A tantárgyat az érdeklődő hallgatók a programban résztvevő felsőoktatási intézményekben önkéntes alapon vehetik fel és vehetnek részt a képzésben.
Pathway to Business (PtB) program – egy olyan vállalkozói program, amely magyarországi doktori (PhD) hallgatóknak, doktorvárományosoknak szól. A program célja, hogy segítse a PhD hallgatókat kutatási eredményeik életképes innovációvá alakításában, valamint új startup vállalkozások elindításában, amelyek élvonalbeli kutatási eredményekre vagy technológiai megoldásokra épülnek. Mindezt szakértői támogatással, üzleti képzéssel, mentorálással és pénzügyi támogatással biztosítja.
Érintett – a HSUP programban résztvevő hallgató, illetve a PtB programban résztvevő PhD/DLA hallgató, doktorvárományos, aki a képzésen saját elhatározása alapján vesz részt és ennek céljából - előzetes tájékoztatás ismeretében, önként - hozzájárul a regisztráció során általa megadott személyes adatainak az Ügynökség (Adatkezelő) általi kezeléséhez.

Fentieken túl jelen adatkezelési tájékoztatóban az Ügynökség az Infotv.-ben, a GDPR-ban, valamint az Ügynökség általános adatkezelési tájékoztatójában használt fogalmakat alkalmazza.

III. rész

A HSUP programban résztvevők személyes adatainak kezelése

Az adatkezelés célja, jogalapja:

A HSUP program célja a hazai egyetemisták megismertetése az innováció világával, a modern vállalkozói ismeretekkel és különösen a startupok működésével egy új, közös oktatási platformon keresztül. A HSUP programban magyar és külhoni felsőoktatási intézmények hallgatói vesznek részt, akik a felsőoktatási intézmény által szervezett oktatási programba történő jelentkezésükkel hozzájárulnak, hogy személyes adataikat a felsőoktatási intézmény átadja az Ügynökség részére abból a célból, hogy részt vehessenek a HSUP programban, annak tanulmányi feladataiban és a tanulmányi feltételek teljesítése, illetve ennek alapján történő kiválasztásuk esetén állami támogatásban (ösztöndíj) részesülhessenek. Az adatkezelés célja a HSUP program megvalósítása és ezzel az Ügynökség innováció támogatásával kapcsolatos közérdekű feladatainak végrehajtása.

A PtB program célja PhD/DLA hallgatók, doktorvárományosok (a továbbiakban: PhD hallgató) segítése kutatási eredményeik életképes innovációvá alakításában, valamint új startup vállalkozások elindításában, amelyek élvonalbeli kutatási eredményekre vagy technológiai megoldásokra épülnek. Mindezt az Ügynökség szakértői támogatással, üzleti képzéssel, mentorálással és pénzügyi támogatással biztosítja. Az adatkezelés célja a PtB program megvalósítása és ezzel az Ügynökség innováció támogatásával kapcsolatos közérdekű feladatainak végrehajtása.

Az adatkezelés célja továbbá a gyűjtött hallgatói és PhD hallgatói adatok kutatása, elemzése, rendszerezése és értékelése, koncepciók kidolgozása és megvalósítása útján a HSUP és PtB programok továbbfejlesztése, célirányos képzések megvalósítása és támogatása.

A kezelt adatok köre és az adatok továbbítása:

A HSUP programban regisztrált és kezelt hallgatói adatok

A kezelt személyes adatok gyűjtése (regisztráció) a felsőoktatási intézmények egységes tanulmányi rendszerében, a Neptun rendszerben történik. A felsőoktatási intézmény a jelentkezések regisztrálásakor felhívja az érintett hallgatók figyelmét arra, hogy a HSUP egy államilag támogatott képzési program, amelynek keretében a hallgatók maguk is állami támogatáshoz (ösztöndíjhoz) juthatnak, feltéve, ha az ehhez szükséges feltételeket teljesítik, illetve azoknak megfelelnek. A képzési programba való jelentkezéskor a hallgató vállalja, hogy megismeri a HSUP feltételeit és a programba való belépésével (regisztráció) e feltételeket elfogadja. Tájékoztatja továbbá a felsőoktatási intézmény a hallgatókat arról is, hogy a képzésben való részvételük feltétele, hogy a HSUP programban kezelt személyes adataikhoz - az állami támogatás felhasználásának ellenőrzése céljából - az Adatkezelő hozzáférjen, azokat szükség szerint megismerje és felhasználja, valamint - ha az az ellenőrzés érdekében szükséges - a felsőoktatási intézmény a személyes adatokat az Adatkezelőhöz továbbítsa.

A felsőoktatási intézmény által a HSUP platformra történő regisztráció eredményeként a felhasználó (hallgató) számára felhasználói fiók (account) kerül megnyitásra, amely tartalmazza a platform használatához szükséges személyes adatokat, illetve a platformra történő belépéshez szükséges azonosító adatokat, továbbá biztosítja a felhasználó számára a HSUP platform szolgáltatásainak igénybevételét.

Kezelt személyes adatok köre	Jogcím (jogalap)	Az adatkezelés célja	Adatkezelés időtartama
A HSUP programban résztvevő hallgató neve, e-mail címe, továbbá a képzést nyújtó felsőoktatási intézmény neve és a képzési szak, illetve szint (alap, mester, doktori / szakképzések és szakirányú képzések) megjelölése, valamint a hallgató Neptun kódja, továbbá a programban végzett tanulmányok alatt a hallgató által teljesített modulok és a kapott pontszámok, valamint a személyiség teszt eredménye.	Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pontja], KFI tv. és 344/2019. (XII. 23.) Korm. rendelet 5/A. §-ának (1) bekezdés b) pontja bc) alpontja], valamint közérdekű feladat végrehajtása [GDPR 6. cikk (1) bekezdés e) pont]	Részvétel biztosítása a programban, kapcsolattartás, tanulmányi feladatok teljesítése, közreműködés a támogatások elbírálásában és nyújtásában, a támogatással kapcsolatos ellenőrzési feladatok ellátása, összességében, valamint ehhez hallgatói adatok gyűjtése, elemzése, rendszerezése és értékelése, koncepciók kidolgozása	Az adatok egy része a HSUP platformon kezelt felhasználói fiók megszüntetéséig (ld. a jelen táblázat alatt!), más adatok a regisztrációtól számított 10 évig.
Ösztöndíj szerződés megkötéséhez a hallgató neve, természetes azonosító adatai, lakcíme, Neptun kódja, ösztöndíj nyújtásához a fentieken túl a hallgató bankszámlájának száma.	Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pontja]	Az Adatkezelő közfeladatának végrehajtása a hallgatói kiválóság és tehetséggondozás támogatása és ösztönzése útján, ehhez ösztöndíj szerződés megkötése és ösztöndíj nyújtása, ezzel kapcsolatos adatkezelés	Az ösztöndíj szerződés megszűnését követő 8 évig.
A hallgató neve, email címe, továbbá a képzést nyújtó felsőoktatási intézmény neve és a képzési szak, illetve szint, valamint hallgató által teljesített modulok és a kapott pontszámok	Közérdekű feladat végrehajtása [GDPR 6. cikk (1) bekezdés e) pont]	Hallgatói adatok feldolgozása a program hatékonyságának mérése, statisztikai mutatók készítése és elemzése, valamint a program fejlesztése érdekében	A HSUP platformon kezelt felhasználói fiók megszüntetéséig

Az adattovábbítás címzettjei: A HSUP programban résztvevő felsőoktatási intézmények részére kizárólag anonim adatok kerülnek továbbításra.

Az Adatkezelő az általa meghirdetett HSUP program értékelése és elemzése céljából anonim, illetve személyes adatokat nem tartalmazó összesített adatokat kizárólag a szükséges mértékben kezel és azokat tudományos kutatási és statisztikai célból továbbítja az e feladatok ellátásában közreműködők részére.

A felhasználónak (hallgató) a felhasználói fiók törléséhez elektronikus megkeresést szükséges küldenie az info.hsup@niu.hu postafiókcímre. A törlést követően a regisztráció során megadott személyes adatok közül az alábbiak automatikusan törlésre kerülnek a HSUP platformon kezelt adatbázisból: teljes név és e-mail cím. Az adatbázisban a Neptun kód, a hallgatónak a platformon elvégzett előrehaladása (elvégzett modulok, pontszám stb.) és a személyiség teszt eredménye marad fenn.

Az Adatkezelés során az Adatkezelő, nem végez automatizált döntéshozatalt és/vagy profilalkotást.

A PtB programban regisztrált és kezelt PhD hallgatói adatok

A képzési programba való jelentkezéskor a PhD hallgató vállalja, hogy megismeri a PtB program feltételeit és a programba való belépésével (regisztráció) e feltételeket elfogadja. Az Ügynökség tájékoztatja a PhD hallgatókat arról, hogy a képzésben való részvételük feltétele, hogy a PtB programban kezelt személyes adataikhoz - az állami támogatás felhasználásának ellenőrzése céljából - az Adatkezelő hozzáférjen, azokat szükség szerint megismerje és felhasználja.

Kezelt személyes adatok köre	Jogcím (jogalap)	Az adatkezelés célja	Adatkezelés időtartama
A PtB programban résztvevő PhD hallgató neve, e-mail címe, továbbá a képzést nyújtó felsőoktatási intézmény neve és a képzési szak megjelölése	Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pontja], KFI tv. és 344/2019. (XII. 23.) Korm. rendelet 5/A. §-ának (1) bekezdés b) pontja bc) alpontja], valamint közérdekű feladat végrehajtása [GDPR 6. cikk (1) bekezdés e) pont]	Részvétel biztosítása a programban, kapcsolattartás, az üzleti képzéssel kapcsolatos tanulmányi feladatok teljesítése, a kutatási eredmények életképes innovációvá alakításához segítség nyújtása, valamint új startup vállalkozások elindításának elősegítése, szakértői támogatás, mentorálás, közreműködés a támogatások elbírálásában és nyújtásában, a támogatással kapcsolatos ellenőrzési feladatok ellátása, valamint ehhez a PhD hallgatói adatok gyűjtése, elemzése, rendszerezése és értékelése, koncepciók kidolgozása	A regisztrációtól számított 10 évig.

Az adattovábbítás címzettjei: A PtB programban résztvevő felsőoktatási intézmény(ek) részére kizárólag anonim adatok kerülnek továbbításra.

Az Adatkezelő az általa meghirdetett PtB program értékelése és elemzése céljából anonim, illetve személyes adatokat nem tartalmazó összesített adatokat kizárólag a szükséges mértékben kezel és azokat tudományos kutatási és statisztikai célból továbbítja az e feladatok ellátásában közreműködők részére.

Az Adatkezelés során az Adatkezelő, nem végez automatizált döntéshozatalt és/vagy profilalkotást.

A HSUP honlapon kezelt személyes adatok és a cookie-k

A honlap megtekintése

A HSUP honlap látogatói bármikor megtekinthetik a honlap oldalait anélkül, hogy felfednék kilétüket, vagy bármilyen személyes információt szolgáltatnának magukról. Ha megtekinti a honlapot, automatikusan rögzítésre kerülnek a látogató eszközének bizonyos adatai. A rögzítésre kerülő adatokat a honlapot kiszolgáló webszerver a látogató külön nyilatkozata vagy cselekménye nélkül, a honlap megtekintése során automatikusan naplózza. Ezen adatokból a rendszer statisztikai adatokat generál. Az információk kizárólag összesített és feldolgozott (aggregált) formában kerülnek hasznosításra, a honlap működésének biztonsága és javítása érdekében, valamint statisztikai célokra.

Az adatkezelés célja	Az adatkezelés jogalapja	A kezelt adatok köre	Az adatkezelés időtartama
A HSUP honlapra látogatók megkülönböztetése, aktuális munkamenetük azonosítása, a honlapszolgáltatások működésének ellenőrzése és statisztika készítése. A felhasználók számára a honlaphoz történő hozzáférés biztosítása. Az informatikai biztonság javítása oly módon is, hogy visszaélés esetén az adatok felhasználhatók a forrás megállapítására.	Az Adatkezelő jogos érdekének érvényesítése [GDPR 6. cikk (1) bekezdés f) pont]	Az érintett (honlap látogató) IP címe, a látogatás időpontja, a felkeresett oldalak, a honlap, ahonnan a látogatás történt, a használt böngésző típusa, az operációs rendszer típusa, valamint az internet szolgáltató domain neve és címe.	A honlap megtekintésétől számított legfeljebb 30 nap.

Cookie-k (sütik) kezelése

A HSUP honlapon az Adatkezelő cookie-kat (magyarul: sütiket) alkalmaz a honlap használatának megkönnyítése és a honlapon végzett tevékenységek nyomon követése érdekében. A cookie olyan kisméretű adatcsomag, szövegfájl, amely előre meghatározott ideig a honlapot felkereső felhasználó számítógépének, mobil eszközének központi adattárolóján, vagy internetes böngészőjében kerül tárolásra.

A cookie-k kezelése során a HSUP honlapon is használjuk a Google Analytics elnevezésű szolgáltatást. Ez egy, a Google Inc. által bevezetett és üzemeltetett internetes információs és analitikai szolgáltatás, amely lehetővé teszi a Google Inc. és a weblapok üzemeltetői számára annak megismerését, hogy milyen felhasználók és milyen módon veszik igénybe az adott weblapot. Az elhelyezett cookie-k a böngészéshez használt eszközzel és a böngészővel kapcsolatos adatokat, IP-címeket, illetve a webhelyen végzett tevékenységre vonatkozó adatokat gyűjtik. Ezek a cookie-k a használatot követő két év után törlődnek. E szolgáltatás tekintetében adatfeldolgozó a Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA, Amerikai Egyesült Államok, amelynek európai képviselője a Google Dublin EU HQ, Google Building Gordon House, Barrow St, Dublin 4, Írország, 8QQ7+WJ6 Dublin, Írország.

A cookie-k Google Inc. általi kezeléséről részleteket az alábbi linkeken talál:

Hivatkozások és linkek

A HSUP honlapon a látogató olyan utalásokat (linkek, ugrópontok) is találhat, amelyek a tájékoztatását szolgálják, azonban más szolgáltatók által fenntartott oldalakra vezetnek át, ahol az Adatkezelőnek nincs befolyása a személyes adatok kezelésével kapcsolatos gyakorlatra. Ha az érintett ilyen ugrópontra kattint és más szolgáltató oldalára navigál át, akkor javasolt átolvasnia ezen oldalak szolgáltatóinak tájékoztató nyilatkozatát a személyes adatok kezelésével és védelmével kapcsolatban. Az Ügynökségnek nincs befolyása a partnerek által üzemeltetett honlapok tartalmára és biztonságára vonatkozóan, így nem is tartozik felelősséggel azokért.

IV. rész

Az adatkezeléssel érintettek jogai, jogorvoslati lehetőségek

Az érintett a jelen tájékoztatóban ismertetett és a jogszabályokban számára biztosított jogokat a jelen tájékoztatóban feltüntetett, az Ügynökséghez tartozó elérhetőségek bármelyikén gyakorolhatja.

Az érintett jogai:

Hozzájárulás visszavonása: Az érintettnek a hozzájáruláson alapuló adatkezelés esetén joga van hozzájárulását bármely időpontban ingyenesen visszavonni.
A tájékoztatás kéréshez való jog (hozzáférés joga): Bármely érintett tájékoztatást kérhet az Ügynökségtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, továbbá, hogy az Ügynökség milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli; kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította azokat.
Az érintett kérelmére haladéktalanul, de legfeljebb 25 napon belül, a megadott elérhetőségre tájékoztatást küldünk az érintett részére.
A helyesbítéshez való jog: Bármely érintett kérheti az Ügynökség által kezelt bármely személyes adatának módosítását vagy kiegészítését.
A törléshez (elfeledtetéshez) való jog: Bármely érintett kérheti adatának törlését, ha
a) a személyes adataira már nincs szükség abból a célból, amelyből azokat az Ügynökség kezelte;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre;
d) a személyes adatait az Ügynökség jogellenesen kezelte;
e) a személyes adatait az Ügynökségre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.
A zároláshoz, korlátozáshoz való jog: Bármely érintett kérheti adatának zárolását, ha
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Ügynökség ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;
c) az Ügynökségnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Ügynökség jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását.
A tiltakozáshoz való jog: Bármely személy a megadott elérhetőségeken keresztül tiltakozhat a közérdekű feladat végrehajtásán vagy a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Ügynökség a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk és a döntésről a megadott elérhetőségre tájékoztatást küldünk.
Az adathordozhatósághoz való jog: Az érintett kérheti az Ügynökségtől, hogy a rá vonatkozó, az érintett által az Ügynökség rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés az érintett hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jogának gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek:

Amennyiben az érintett úgy ítéli meg, hogy a személyes adatainak Az Ügynökség általi kezelése ellentétes a GDPR, illetve az adatvédelemre vonatkozó egyéb jogszabályok előírásaival, úgy az érintett jogosult panaszt tenni az adatvédelem felügyeletét ellátó Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

A felügyeleti hatóság elérhetősége:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Postacím: 1363 Budapest, Pf. 9.

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

E-mail: ugyfelszolgalat@naih.hu

URL: https://naih.hu

Az érintett jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Jelen adatkezelési tájékoztató utolsó módosításának időpontja:

2026. szeptember 24.

Hungarian Innovation Agency Non-profit PLC
Data Protection Notice relating to its Hungarian Startup University Programme (HSUP) and Pathway to Business Programme (PtB)

Part I

General provisions

Hungarian Innovation Agency Non-profit PLC, as the data controller (hereinafter: the Agency or the Data Controller), processes personal data obtained in connection with the Hungarian Startup University Programme (hereinafter: the HSUP Programme) and the Pathway to Business Programme (PtB), in accordance with the provisions of Act No. CXII of 2011 on the right to informational self-determination and freedom of information (hereinafter: the Information Act) and in accordance with the position statements issued by the President of the National Authority for Data Protection and Freedom of Information, in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation – hereinafter: GDPR).

The purpose of this data processing notice is to facilitate the lawful and secure processing by the Data Controller of the personal data provided to it by participants in the HSUP and PtB programmes (hereinafter collectively referred to as ‘data subjects’). A further aim is to inform data subjects of all the circumstances and conditions relating to the processing of personal data, thereby promoting the protection of data subjects’ rights and freedoms in relation to the processing of their personal data.

Data Controller:

The Hungarian Innovation Agency Non-profit PLC

Short name: Hungarian Innovation Agency Ltd.

registered seat: H-1077 Budapest, Kéthly Anna tér 1. 1. em.

Business premises and postal address: H-1088 Budapest, Rákóczi út 1–3. 2. em.

e-mail: office@niu.hu

Telephone: +36 1 445 1865

website: www.niu.hu

Place and registration number: Company Registry Court of Budapest-Capital Regional Court, Cg. 01-10-049678

Tax number: 26231019-2-42

Represented by: BÓDIS László, CEO

Name of Data Protection Officer: Dr. FONYÓ Gyula

Contact details of Data Protection Officer: gdpr@niu.hu, +36 20 932 9144

The Agency acknowledges that the contents of this data processing notice are binding upon it. In relation to the HSUP and PtB programmes, it endeavours to ensure that its data processing complies with the requirements set out in this Data Protection Notice, as well as in the Agency’s general Data Protection Notice and internal regulations, and in the applicable legislation.

Data Processor:

The Agency does not engage a data processor in the course of its activities relating to the processing of personal data under the HSUP and PtB programmes.

Published:

The Agency’s data protection notice relating to the management of this call for proposals is continuously available on the Data Controller’s website at https://niu.hu/, and at the following website: https://hsup.niu.hu.

Amendments to and scope of the Data Processing Notice:

The Agency reserves the right to amend this Data Processing Notice unilaterally and without any time limit, provided that it notifies data subjects of any such changes in a timely and appropriate manner.

This Data Protection Notice is in force alongside the Agency’s general Data Protection Notice and forms a supplement to it. In matters not covered by this notice, the provisions set out in the Agency’s general data protection notice at https://niu.hu/storage/uploads/GDPR/260901_NIU_Altalanos-adatkezelesi-tajekoztato.pdf shall be deemed to be binding.

Part II

Definitions

In this Data Protection Notice:

HSUP Programme – a university-level start-up training programme operated with the Agency’s professional support, organised by the Agency for students at Hungarian higher education institutions. In the first semester of this two-semester e-learning course, students gain an insight into innovative thinking and the world of start-ups, whilst in the second semester they acquire practical knowledge relating to the structure of businesses. The course also serves as a support programme, and provided students fulfil the academic requirements (passing the end-of-module exams, preparing a one-pager setting out a business idea, presenting an initial, working version of the business idea) and, if selected on this basis, the students concerned may receive state funding (HSUP Scholarship). Interested students may enrol in the course and take part in the training on a voluntary basis at higher education institutions participating in the programme.
The Pathway to Business (PtB) Programme is an entrepreneurship programme aimed at doctoral (PhD) students and prospective PhD students in Hungary. The aim of the programme is to help PhD students transform their research findings into viable innovations and to launch new start-up businesses based on cutting-edge research findings or technological solutions. It achieves this through expert support, business training, mentoring and financial support.
Eligible participants – students taking part in the HSUP programme, or PhD/DLA students taking part in the PtB programme, or doctoral candidates, who take part in the programme of their own volition and, for this purpose – having been informed in advance and of their own free will – consent to the processing by the Agency (Data Controller) of the personal data they provided during registration.

In addition to the above, in this Data Protection Notice, the Agency uses the terms employed in the Information Act, the GDPR and the Agency’s General Data Protection Notice.

Part III

Processing of personal data of participants in the HSUP Programme

Purpose and legal basis of data processing:

The aim of the HSUP Programme is to introduce Hungarian university students to the world of innovation, modern entrepreneurial knowledge and, in particular, the workings of start-ups through a new, shared educational platform. Students from Hungarian and overseas higher education institutions take part in the HSUP Programme. By applying to the educational programme organised by their higher education institution, they consent to their personal data being transferred by that institution to the Agency for the purpose of enabling them to participate in the HSUP Programme, to undertake its academic tasks and fulfil the academic requirements, and, should they be selected on this basis, to receive state support (a scholarship). The purpose of data processing is the implementation of the HSUP Programme and, thereby, the fulfilment of the Agency’s public interest tasks relating to the support of innovation.

The aim of the PtB Programme is to assist PhD/DLA students and doctoral candidates (hereinafter: PhD students) in transforming their research findings into viable innovations, as well as in launching new start-up businesses based on cutting-edge research findings or technological solutions. The Agency provides this support through expert guidance, business training, mentoring and financial support. The purpose of data processing is to implement the PtB programme and, thereby, to fulfil the Agency’s public interest tasks relating to the promotion of innovation.

The purpose of data processing is also to further develop the HSUP and PtB programmes, and to implement and support targeted training programmes, through the research, analysis, systematisation and evaluation of the collected student and PhD student data, and the development and implementation of concepts.

The scope of the data processed and the transfer of data:

Student data registered and processed within the HSUP Programme

The collection (registration) of personal data takes place within the Neptun system, the standardised academic management system used by higher education institutions. When registering applications, the higher education institution draws the attention of the students concerned to the fact that the HSUP is a state-funded training programme under which students themselves may be eligible for state support (a scholarship), provided they fulfil and meet the necessary conditions. When applying for the training programme, the student undertakes to familiarise themselves with the terms and conditions of the HSUP and, upon joining the programme (registration), to accept these terms and conditions. Furthermore, the higher education institution shall inform students that a condition of their participation in the programme is that the Data Controller has access to their personal data processed under the HSUP programme – for the purpose of monitoring the use of state funding – to examine and use such data as necessary, and – where required for the purposes of such monitoring – that the higher education institution may transfer the personal data to the Data Controller.

As a result of the higher education institution’s registration on the HSUP platform, a user account is created for the user (student), which contains the personal data required to use the platform and the login details needed to access it, and enables the user to make use of the services offered by the HSUP platform.

Scope of personal data processed	Legal basis	Purpose of data processing	Duration of data processing
The name and email address of students participating in the HSUP Programme, as well as the name of the higher education institution providing the course and the programme, and level (undergraduate, master’s, doctoral / vocational and specialised programmes), as well as the student’s Neptun code, the modules completed by the student and the marks obtained during their studies under the programme, and the results of the psychological test.	Compliance with a legal obligation [Article 6(1)(c) of the GDPR], the Higher Education Act and Section 5/A(1)(b) (bc) of Government Decree No. 344/2019. (23 December) on the KFI Act, Section 5/A(1)(b)(bc)], and the performance of a task carried out in the public interest [Article 6(1)(e) of the GDPR]	Ensuring participation in the programme, maintaining contact, fulfilling academic tasks, assisting in the assessment and award of grants, carrying out monitoring tasks relating to grants, in general, as well as the collection, analysis, organisation and evaluation of student data for this purpose, and the development of concepts	Some of the data is retained until the user account managed on the HSUP platform is deleted (see below this table!), whilst other data is retained for 10 years from the date of registration.
To conclude a scholarship agreement: the student’s name, personal identification details, address and Neptun code, to award the scholarship, in addition to the above, the student’s bank account number.	Performance of a contract [Article 6(1)(b) of the GDPR]	The Data Controller’s performance of its public duty through the support and encouragement of student excellence and talent development, including the conclusion of a scholarship agreement and the provision of the scholarship, and the related data processing	For 8 years following the termination of the scholarship agreement.
The name and email address of students participating in the HSUP Programme, as well as the name of the higher education institution providing the course and the programme, and level, the modules completed by the student and the marks obtained	Performance of a task carried out in the public interest [Article 6(1)(e) of the GDPR]	Processing of student data for the purposes of measuring the programme’s effectiveness, compiling and analysing statistical indicators, and developing the programme	Until the user account managed on the HSUP platform is deleted

Recipients of data transfers: Only anonymous data is transferred to higher education institutions participating in the HSUP Programme.

The Data Controller processes anonymous and aggregated data that does not contain personal data solely to the extent necessary for the evaluation and analysis of the HSUP Programme announced by it, and transfers such data to those assisting in the performance of these tasks for the purposes of scientific research and statistics.

To delete their user account, the user (student) must send an electronic request to the following e-mail address info.hsup@niu.hu. Following deletion, the following personal data provided during registration will be automatically deleted from the database managed on the HSUP platform: full name and email address. The Neptun code, the student’s progress on the platform (modules completed, marks, etc.) and the results of the personality test will remain in the database.

During data processing, the Data Controller does not carry out automated decision-making and/or profiling.

Data on PhD students registered and managed under the PtB Programme

When applying for the programme, PhD students undertake to familiarise themselves with the terms and conditions of the PtB Programme and, upon joining the programme (registration), to accept these terms and conditions. The Agency informs PhD students that a condition of their participation in the programme is that the Data Controller may access, review and use their personal data processed within the PtB Programme as necessary, for the purpose of monitoring the use of state funding.

Scope of personal data processed	Legal basis	Purpose of data processing	Duration of data processing
The name and email address of students participating in the PtB Programme, as well as the name of the higher education institution providing the course and the programme	Compliance with a legal obligation [Article 6(1)(c) of the GDPR], the Higher Education Act and Section 5/A(1)(b) (bc) Of Government Decree No. 344/2019. (23 December) on the KFI Act, Section 5/A(1)(b)(bc)], and the performance of a task carried out in the public interest [Article 6(1)(e) of the GDPR]	Ensuring participation in the programme, maintaining contact, completing academic tasks relating to business training, providing assistance in transforming research findings into viable innovations, as well as facilitating the launch of new start-ups, providing expert support and mentoring, participating in the assessment and awarding of grants, carrying out monitoring tasks relating to grants, as well as collecting, analysing, organising and evaluating PhD student data for this purpose, and developing	For a period of 10 years from the date of registration.

Recipients of data transfers: Only anonymous data is transferred to higher education institutions participating in the PtB Programme.

The Data Controller processes anonymous and aggregated data that does not contain personal data solely to the extent necessary for the evaluation and analysis of the PtB Programme announced by it, and transfers such data to those assisting in the performance of these tasks for the purposes of scientific research and statistics.

During data processing, the Data Controller does not carry out automated decision-making and/or profiling.

Personal data and cookies processed on the HSUP website

Browsing the website

Visitors to the HSUP website may view the website’s pages at any time without revealing their identity or providing any personal information about themselves. When you view the website, certain data relating to your device is automatically recorded. The data recorded is automatically logged by the web server hosting the website whilst you are viewing the site, without any specific declaration or action on your part. The system generates statistical data from this information. The information is used exclusively in aggregated form to ensure the security and improvement of the website’s operation, as well as for statistical purposes.

Purpose of data processing	Legal basis of data processing:	Scope of processed data:	Duration of data processing:
To distinguish between visitors to the HSUP website, identify their current session, monitor the functioning of the website’s services and compile statistics. To ensure users have access to the website. To improve IT security, including by enabling the data to be used to identify the source in the event of misuse.	To pursue the Data Controller’s legitimate interests [Article 6(1)(f) of the GDPR]	The data subject (website visitor) IP address, the time of the visit, the pages visited, the website from which the visit originated, the type of browser used, the type of operating system, and the domain name and address of the internet service provider.	For a maximum of 30 days from the date of viewing the website.

Processing of cookies

On the HSUP website, the Data Controller uses cookies to facilitate the use of the website and to track activities carried out on the site. A cookie is a small data packet, a text file, which is stored for a pre-determined period in the central data storage of a user’s computer or mobile device, or in their web browser, when they visit the website.

In managing cookies, we also use a service called Google Analytics on the HSUP website. This is an online information and analytics service introduced and operated by Google Inc., which enables Google Inc. and website operators to understand which users are visiting the website and how they are using it. The cookies placed collect data relating to the device and browser used for browsing, IP addresses, and data concerning activity on the website. These cookies are deleted two years after use. The data processor for this service is Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA, whose European representative is Google Dublin EU HQ, Google Building Gordon House, Barrow St, Dublin 4, Ireland, 8QQ7+WJ6 Dublin, Ireland.

You can find details on how Google Inc. handles cookies via the links below:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
https://policies.google.com/technologies/cookies

References and links

On the HSUP website, visitors may also find references (links, hyperlinks) intended to provide information, but which redirect to pages maintained by other service providers, where the Data Controller has no influence over the practices relating to the processing of personal data. If the data subject clicks on such a hyperlink and navigates to another provider’s website, they are advised to read the privacy policy of the provider of that website regarding the processing and protection of personal data. The Agency has no influence over the content or security of websites operated by its partners and therefore accepts no liability for them.

Part IV

Rights of data subjects and remedies

Data subjects may exercise the rights set out in this notice and those guaranteed to them by law by contacting the Agency using any of the contact details provided in this notice.

Rights of the Data Subject:

Withdrawal of consent:
Where data processing is based on consent, the data subject has the right to withdraw their consent at any time, free of charge.
Right to request information (right of access):
Any data subject may request information from the Agency as to whether their personal data is being processed, and, if so, what data the Agency is processing, on what legal basis, for what purpose, from what source, and for how long; to whom, when, under what legislation, access to which of their personal data has been granted, or to whom such data has been disclosed.
Upon the data subject’s request, we will send the information to the data subject at the contact details provided without delay, but within a maximum of 25 days.
The right to rectification:
Any data subject may request that any personal data processed by the Agency be rectified or supplemented.
Right to erasure (‘right to be forgotten’):
Any data subject may request the erasure of their data if
a) their personal data are no longer necessary for the purposes for which the Agency processed them;
b) the Data Subject withdraws the consent on which the processing is based and there is no other legal basis for the processing;
c) the data subject objects to the processing and there are no other legitimate grounds for the processing;
d) the Agency has processed the data subject’s personal data unlawfully;
e) the data subject’s personal data must be erased in order to comply with a legal obligation to which the Agency is subject;
f) the personal data were collected in connection with the offering of information society services to children.
The right to erasure and restriction of processing:
Any data subject may request the erasure of their data if
a) the data subject disputes the accuracy of the personal data; in this case, the erasure/restriction shall apply for a period enabling the Agency to verify the accuracy of the personal data;
b) the processing is unlawful and the data subject objects to the erasure of the data and requests, instead, that its use be restricted;
c) the Agency no longer needs the personal data for the purposes of processing, but the data subject requires it for the establishment, exercise or defence of legal claims; or
d) the data subject has objected to the processing; in this case, the restriction shall apply for as long as it remains to be determined whether the Agency’s legitimate grounds take precedence over those of the data subject.
The restriction shall remain in place for as long as the specified reason necessitates the storage of the data.
Right to object:
Any person may object, via the contact details provided, to the processing of personal data carried out in the performance of a task carried out in the public interest or on the basis of a legitimate interest. In such cases, the Agency may no longer process the personal data unless it demonstrates that the processing is justified on legitimate grounds, which override the data subject’s interests, rights and freedoms, or which relate to the establishment, exercise or defence of legal claims.
We will examine the objection as soon as possible after the request is submitted, but within a maximum of 15 days, reach a decision on its merits and send notification of the decision to the contact details provided.
Right to data portability:
The data subject may request that the Agency provide them with the personal data relating to them, which the data subject has made available to the Agency, in a structured, commonly used and machine-readable format; and is entitled to transmit those data to another data controller, provided that the processing is based on the data subject’s consent or on a contract and is carried out by automated means. In exercising their right to data portability, the data subject is entitled – where technically feasible – to request the direct transfer of personal data between data controllers.

Remedies available in relation to data processing:

If the data subject considers that the processing of their personal data by the Agency contravenes the provisions of the GDPR or other legislation relating to data protection, they are entitled to lodge a complaint with the National Authority for Data Protection and Freedom of Information (NAIH), which is responsible for supervising data protection.

Contact details for the supervisory authority:

Hungarian National Authority for Data Protection and Freedom of Information

Mailing address: H-1363 Budapest, Pf. 9.

Address: H-1055 Budapest, Falk Miksa utca 9-11.

Telephone: +36 (1) 391-1400