A Nemzeti Innovációs Ügynökség Nonprofit Zrt.
Hungarian Startup University Programjával (HSUP) kapcsolatos
adatkezelési tájékoztató
I. rész
Általános rendelkezések
A Nemzeti Innovációs Ügynökség Nonprofit Zrt., mint adatkezelő (a továbbiakban: Ügynökség vagy Adatkezelő) a Hungarian Startup University Program (a továbbiakban: HSUP program) keretében birtokába került személyes adatokat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: Infotv.) foglaltak alapján és a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke által kiadott állásfoglalásoknak megfelelően kezeli, összhangban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet - a továbbiakban: GDPR).
Jelen adatkezelési tájékoztató célja, hogy elősegítse a HSUP programban résztvevők (a továbbiakban együtt: érintettek) által az Adatkezelő számára az érintettek által megadott személyes adatok jogszerű és biztonságos kezelését. Ezen túl további célja, hogy ismertesse az érintettekkel mindazokat a körülményeket és feltételeket, amelyek a személyes adatok kezelésére vonatkoznak, ezzel elősegítve az érintettek jogainak és szabadságainak védelmét személyes adataik kezelésével kapcsolatban.
Nemzeti Innovációs Ügynökség Nonprofit Zrt.
rövid név: Nemzeti Innovációs Ügynökség Zrt.
székhely: 1133 Budapest Pozsonyi út 56.
telephely és postacím: 1077 Budapest, Kéthly Anna tér 1. 1. em.
e-mail: office@niu.hu
telefon: +36 1 445 1865
honlap: www.niu.hu
nyilvántartás helye, száma: Fővárosi Törvényszék Cégbírósága, Cg. 01-10-049678
adószám: 26231019-2-41
képviseli: Bódis László vezérigazgató
adatvédelmi tisztviselő neve: Dr. Fonyó Gyula
adatvédelmi tisztviselő elérhetősége: gdpr@niu.hu, +36 20 932 9144
Az Ügynökség magára nézve kötelezőnek ismeri el jelen adatkezelési tájékoztató tartalmát. A HSUP programmal kapcsolatban törekszik arra, hogy adatkezelése megfeleljen a jelen adatkezelési tájékoztatóban, valamint az Ügynökség általános adatkezelési tájékoztatójában és belső szabályzataiban, illetve a hatályos jogszabályokban meghatározott elvárásoknak.
Az Ügynökség a HSUP programban a személyes adatok kezelésére irányuló tevékenysége során adatfeldolgozót nem vesz igénybe
Az Ügynökség jelen pályázatkezelésre vonatkozó adatkezelési tájékoztatója folyamatosan elérhető az Adatkezelő https://niu.hu/ honlapján.
Az Ügynökség fenntartja magának a jogot jelen adatkezelési tájékoztatója egyoldalú, időbeli korlátozás nélküli megváltoztatására, azzal, hogy az esetleges változásokról kellő időben és módon értesíti az adatkezeléssel érintetteket.
Jelen adatkezelési tájékoztató az Ügynökség általános adatkezelési tájékoztatójával együtt hatályos, annak kiegészítését képezi. Jelen tájékoztatóban nem szereplő kérdésekben az Ügynökség általános adatvédelmi tájékoztatójában https://niu.hu/pdf/niu-adatkezelesi-tajekoztato.pdf?v=202408 foglaltakat kell irányadónak tekinteni.
II. rész
Definíciók
Jelen adatkezelési tájékoztatóban:
Fentieken túl jelen adatkezelési tájékoztatóban az Ügynökség az Infotv.-ben, a GDPR-ban, valamint az Ügynökség általános adatkezelési tájékoztatójában használt fogalmakat alkalmazza.
III. rész
A HSUP programban résztvevők személyes adatainak kezelése
A HSUP program célja a hazai egyetemisták megismertetése az innováció világával, a modern vállalkozói ismeretekkel és különösen a startupok működésével egy új, közös oktatási platformon keresztül. A HSUP programban magyar felsőoktatási intézmények hallgatói vesznek részt, akik az Adatkezelő által szervezett regisztráció során megadják személyes adataikat az Adatkezelő részére abból a célból, hogy részt vehessenek a HSUP programban, annak tanulmányi feladataiban és a tanulmányi feltételek teljesítése, illetve ennek alapján történő kiválasztásuk esetén állami támogatásban részesülhessenek. Az adatkezelés célja a HSUP program megvalósítása és ezzel az Ügynökség innováció támogatásával kapcsolatos közérdekű tevékenységének segítése. Az adatkezelés célja továbbá a gyűjtött hallgatói adatok kutatása, elemzése, rendszerezése és értékelése, koncepciók kidolgozása és megvalósítása útján a HSUP program továbbfejlesztése, célirányos képzések megvalósítása és támogatása.
Az érintettek személyes adatainak kezelése a HSUP programban résztvevő hallgatók előzetes tájékoztatáson alapuló, önkéntes és egyértelmű hozzájárulása alapján történik.
A kezelt személyes adatok gyűjtése (regisztráció) a felsőoktatási intézmények egységes tanulmányi rendszerén, a Neptun rendszeren történt bejelentkezést követően, meghívás alapján, a HSUP honlapon vagy a HSUP webalkalmazás (applikáció) segítségével történik a HSUP platformon. A webes applikáció elérhető olyan PC-ről, laptopról, mobiltelefonról vagy egyéb mobil informatikai eszközről (a továbbiakban: eszközök), amely alkalmas a webalkalmazás kezelésére.
A HSUP platformon történő regisztráció eredményeként a felhasználó (hallgató) számára felhasználói fiók (account) kerül megnyitásra, amely tartalmazza az alkalmazás használatához regisztrált személyes adatokat, illetve a beléptetéshez szükséges azonosító adatokat, valamint biztosítja a felhasználó számára a HSU platform, illetve webalkalmazás szolgáltatásainak igénybevételét.
|
Kezelt személyes adatok köre |
Jogcím (jogalap) |
Az adatkezelés célja |
Adatkezelés időtartama |
|
A HSUP programban résztvevő hallgató neve, e-mail címe, továbbá a képzést nyújtó felsőoktatási intézmény neve és a képzési szak, illetve szint (alap, mester, doktori, illetve szakképzések és szakirányú képzések) megjelölése, valamint a hallgató Neptun kódja, továbbá a programban végzett tanulmányok alatt a hallgató által teljesített modulok és a kapott pontszámok, valamint a személyiség teszt eredménye. |
Az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont] |
Részvétel biztosítása a programban, kapcsolattartás, tanulmányi feladatok teljesítése, közreműködés a támogatások elbírálásában és nyújtásában, a támogatással kapcsolatos ellenőrzési feladatok ellátása, összességében az Adatkezelő közfeladatának végrehajtása a hallgatói kiválóság és tehetséggondozás támogatása és ösztönzése útján, valamint ehhez hallgatói adatok gyűjtése, elemzése, rendszerezése és értékelése, koncepciók kidolgozása |
Az adatok egy része a HSUP platformon kezelt felhasználói fiók megszüntetéséig (ld. a jelen táblázat alatt!), más adatok a regisztrációtól számított 10 évig. |
Az adattovábbítás címzettjei: A HSUP programban résztvevő felsőoktatási intézmények részére kizárólag anonim adatok kerülnek továbbításra.
Az Ügynökség az általa meghirdetett HSUP program értékelése és elemzése céljából anonim, illetve személyes adatokat nem tartalmazó összesített adatokat kizárólag a szükséges mértékben kezel és azokat tudományos kutatási és statisztikai célból továbbítja az e feladatok ellátásában közreműködők részére.
A felhasználói fiók törlése: A felhasználó (hallgató) a webalkalmazáson (applikáción) keresztül tudja törölni magát a rendszerből. A törlést követően a regisztráció során megadott személyes adatok közül az alábbiak automatikusan törlésre kerülnek a HSUP platformon kezelt adatbázisból: teljes név és e-mail cím. Az adatbázisban a Neptun kód, a hallgatónak a platformon elvégzett előrehaladása (elvégzett modulok, pontszám stb.) és a személyiség teszt eredménye marad fenn.
Az Adatkezelés során sem az
Adatkezelő, sem az Ügynökség nem végez automatizált
döntéshozatalt és/vagy profilalkotást.
A HSUP honlap látogatói bármikor megtekinthetik a honlap oldalait anélkül, hogy felfednék kilétüket, vagy bármilyen személyes információt szolgáltatnának magukról. Ha megtekinti a honlapot, automatikusan rögzítésre kerülnek a látogató eszközének bizonyos adatai. A rögzítésre kerülő adatokat a honlapot kiszolgáló webszerver a látogató külön nyilatkozata vagy cselekménye nélkül, a honlap megtekintése során automatikusan naplózza. Ezen adatokból a rendszer statisztikai adatokat generál. Az információk kizárólag összesített és feldolgozott (aggregált) formában kerülnek hasznosításra, a honlap működésének biztonsága és javítása érdekében, valamint statisztikai célokra.
|
Az adatkezelés célja |
Az adatkezelés jogalapja |
A kezelt adatok köre |
Az adatkezelés időtartama |
|
A HSUP honlapra látogatók megkülönböztetése, aktuális munkamenetük azonosítása, a honlapszolgáltatások működésének ellenőrzése és statisztika készítése. A felhasználók számára a honlaphoz történő hozzáférés biztosítása. Az informatikai biztonság javítása oly módon is, hogy visszaélés esetén az adatok felhasználhatók a forrás megállapítására. |
Az Adatkezelő jogos érdekének érvényesítése [GDPR 6. cikk (1) bekezdés f) pont] |
Az érintett (honlap látogató) - IP címe, - a látogatás időpontja, - a felkeresett oldalak, - a honlap, ahonnan a látogatás történt, - a használt böngésző típusa, - az operációs rendszer típusa, valamint - az internet szolgáltató domain neve és címe. |
A honlap meg-tekintésétől számított legfeljebb 30 nap. |
A HSUP honlapon az Adatkezelő cookie-kat (magyarül: sütiket) alkalmaz a honlap használatának megkönnyítése és a honlapon végzett tevékenységek nyomon követése érdekében. A cookie olyan kisméretű adatcsomag, szövegfájl, amely előre meghatározott ideig a honlapot felkereső felhasználó számítógépének, mobil eszközének központi adattárolóján, vagy internetes böngészőjében kerül tárolásra.
A cookie-k kezelése során a HSUP honlapon is használjuk a Google Analytics elnevezésű szolgáltatást. Ez egy, a Google Inc. által bevezetett és üzemeltetett internetes információs és analitikai szolgáltatás, amely lehetővé teszi a Google Inc. és a weblapok üzemeltetői számára annak megismerését, hogy milyen felhasználók és milyen módon veszik igénybe az adott weblapot. Az elhelyezett cookie-k a böngészéshez használt eszközzel és a böngészővel kapcsolatos adatokat, IP-címeket, illetve a webhelyen végzett tevékenységre vonatkozó adatokat gyűjtik. Ezek a cookie-k a használatot követő két év után törlődnek. E szolgáltatás tekintetében adatfeldolgozó a Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA, Amerikai Egyesült Államok, amelynek európai képviselője a Google Dublin EU HQ, Google Building Gordon House, Barrow St, Dublin 4, Írország, 8QQ7+WJ6 Dublin, Írország.
A cookie-k Google Inc. általi kezeléséről részleteket az alábbi linkeken talál:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
https://policies.google.com/technologies/cookies
A HSUP honlapon a látogató olyan utalásokat (linkek, ugrópontok) is találhat, amelyek a tájékoztatását szolgálják, azonban más szolgáltatók által fenntartott oldalakra vezetnek át, ahol az Adatkezelőnek nincs befolyása a személyes adatok kezelésével kapcsolatos gyakorlatra. Ha az érintett ilyen ugrópontra kattint és más szolgáltató oldalára navigál át, akkor javasolt átolvasnia ezen oldalak szolgáltatóinak tájékoztató nyilatkozatát a személyes adatok kezelésével és védelmével kapcsolatban. Az Ügynökségnek nincs befolyása a partnerek által üzemeltetett honlapok tartalmára és biztonságára vonatkozóan, így nem is tartozik felelősséggel azokért.
IV. rész
Az adatkezeléssel érintettek jogai, jogorvoslati lehetőségek
Az érintett a jelen tájékoztatóban ismertetett és a jogszabályokban számára biztosított jogokat a jelen tájékoztatóban feltüntetett, az Ügynökséghez tartozó elérhetőségek bármelyikén gyakorolhatja.
1. Az érintett jogai:
Hozzájárulás visszavonása:
Az érintettnek a hozzájáruláson alapuló adatkezelés esetén joga van hozzájárulását bármely időpontban ingyenesen visszavonni.
A tájékoztatás kéréshez való jog (hozzáférés joga):
Bármely érintett tájékoztatást kérhet az Ügynökségtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, továbbá, hogy az Ügynökség milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli; kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította azokat.
Az érintett kérelmére haladéktalanul, de legfeljebb 25 napon belül, a megadott elérhetőségre tájékoztatást küldünk az érintett részére.
A helyesbítéshez való jog:
Bármely érintett kérheti az Ügynökség által kezelt bármely személyes adatának módosítását vagy kiegészítését.
A törléshez (elfeledtetéshez) való jog:
Bármely érintett kérheti adatának törlését, ha
a) a személyes adataira már nincs szükség abból a célból, amelyből azokat az Ügynökség kezelte;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre;
d) a személyes adatait az Ügynökség jogellenesen kezelte;
e) a személyes adatait az Ügynökségre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.
A zároláshoz, korlátozáshoz való jog:
Bármely érintett kérheti adatának zárolását, ha
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Ügynökség ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;
c) az Ügynökségnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Ügynökség jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását.
A tiltakozáshoz való jog:
Bármely személy a megadott elérhetőségeken keresztül tiltakozhat a közérdekű feladat végrehajtásán vagy a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Ügynökség a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk és a döntésről a megadott elérhetőségre tájékoztatást küldünk.
Az adathordozhatósághoz való jog:
Az érintett kérheti az Ügynökségtől, hogy a rá vonatkozó, az érintett által az Ügynökség rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés az érintett hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jogának gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
2. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek:
Amennyiben az érintett úgy ítéli meg, hogy a személyes adatainak Az Ügynökség általi kezelése ellentétes a GDPR, illetve az adatvédelemre vonatkozó egyéb jogszabályok előírásaival, úgy az érintett jogosult panaszt tenni az adatvédelem felügyeletét ellátó Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
A felügyeleti hatóság elérhetősége:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1363 Budapest, Pf. 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.huű
URL: https://naih.hu
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Jelen adatkezelési tájékoztató utolsó módosításának időpontja:
2024. szeptember 16.
