GDPR nyilatkozat

Adatkezelési tájékoztató

a Soproni Egyetem által végzett adatkezelésekről

1. Az adatkezelő megnevezése és elérhetőségei

Soproni Egyetem

Székhely:         Sopron

Posta cím:       9400 Sopron, Bajcsy-Zsilinszky utca 4.

E-mail cím:     rektor@uni-sopron.hu, etk@uni-sopron.hu, gi@uni-sopron.hu

Telefonszám:  +36 99 518100

2. Adatkezelésre vonatkozó jogszabályok

A Soproni Egyetem adatkezelésére az alábbi jogszabályi rendelkezések vonatkoznak:

- A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR). A GDPR szövege ezen a linken keresztül elérhető az Európai Unió valamennyi hivatalos nyelvén.

- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról(a továbbiakban: Infotv.).

- 2011. évi CCIV. törvény a nemzeti felsőoktatásról.

3. Az adatkezelő által végzett adatkezelések

3.1. A hallgatói adatok kezelése

3.1.1. Az adatkezelés célja, hogy biztosítsa a nemzeti felsőoktatásról szóló Nftv. 18. §-ának megfelelően az Egyetem rendeltetésszerű működését, a felvettek és hallgatók jogainak gyakorlásához és kötelezettségeinek teljesítéséhez szükséges jogszabályokban meghatározott nyilvántartások vezetését, a jogszabályokban és az Egyetem szervezeti és működési szabályzatában meghatározott kedvezményekre való jogosultság megállapítását, elbírálását és igazolását.

3.1.2. A kezelt adatok köre az Nftv. 3. sz melléklete alapján a tájékoztató végén kerül felsorolásra.

3.1.3. Az adatkezelés jogalapja: az Nftv., mely alapján az adatkezelés az Egyetemre vonatkozó jogi kötelezettségek teljesítéséhez illetve felsőoktatási közfeladatok végrehajtásához szükséges. Az Nftv.ben fel sorolt kötelezően kezelendő adatokon kívül, az Egyetem jogos érdeke illetve az érintett hozzájárulása alapján kezel adatot.

3.1.4. Az adatkezelés időtartama: az Nftv. és az egyetemi Iratkezelési Szabályzat rendelkezései alapján az informatikai rendszer működésének és lehetőségeinek megfelelően, az érintettek jogviszonyának megszűnését követően 80 év. A jogos érdekből kezelt adatoknál az adatkezelés a jogos érdek fennállásáig tart.

3.1.5. Hozzáféréssel rendelkezők köre: a kezelt adatokhoz (egészéhez vagy egy részéhez) azon alkalmazottak férhetnek hozzá, akiknek a munkaköri leírásban van adatkezeléssel kapcsolatos feladat.

3.2. Az oktatói adatok kezelése

3.2.1. Az adatkezelés célja, hogy biztosítsa a nemzeti felsőoktatásról szóló Nftv. 18. §-ának megfelelően az Egyetem rendeltetésszerű működését, a munkáltatói jogok gyakorlásához, illetve az oktatók, kutatók, dolgozók jogainak gyakorlásához és kötelezettségeik teljesítéséhez szükséges, a jogszabályilag meghatározott nyilvántartások vezetését, a jogszabályokban és az Egyetem szervezeti és működési szabályzatában meghatározott kedvezményekre való jogosultság megállapítását, elbírálását és igazolását.

3.2.2. A kezelt adatok köre az Nftv. 3. sz melléklete alapján a tájékoztató végén kerül felsorolásra.

3.2.3. Az adatkezelés jogalapja az Nftv., mely alapján az adatkezelés az Egyetemre vonatkozó jogi kötelezettségek teljesítéséhez illetve felsőoktatási közfeladatok végrehajtásához szükséges. Az Nftv.ben fel nem sorolt kötelezően kezelendő adatokon kívül, az Egyetem jogos érdeke illetve az érintett hozzájárulása alapján kezel adatot.

3.2.4. Az adatkezelés időtartama: az Nftv. és az egyetemi Iratkezelési Szabályzat rendelkezései alapján az informatikai rendszer működésének és lehetőségeinek megfelelően, az érintettek jogviszonyának megszűnését követően öt év. Tekintettel arra, hogy az oktatói adat a Neptun rendszer integráns része, így műszaki sajátosság, hogy nem törölhető, kezelése egyetemi érdek. A jogos érdekből kezelt adatoknál az adatkezelés a jogos érdek fennállásáig tart. Az érintett hozzájárulása alapján kezelt adatok esetében az adatkezelés a hozzájárulás visszavonásáig tart.

3.2.5. Hozzáféréssel rendelkezők köre: a kezelt adatokhoz (egészéhez vagy egy részéhez) azon alkalmazottak férhetnek hozzá, akiknek a munkaköri leírásban van adatkezeléssel kapcsolatos feladat.

4. Az Ön jogai és a joggyakorlásra vonatkozó szabályok

4.1. Tájékoztatáshoz való jog

A hallgatói és oktatói web-es felületen Ön tájékozódhat a Neptun elektronikus tanulmányi rendszerben kezelt személyes adatairól, a GDPR 15. cikk (1) bekezdésének megfelelően. A WEB-es felület nyújtotta lehetőségeken túlmenően is kérhet tájékoztatást kezelt adataival összefüggésben.

Ebben az esetben a Soproni Egyetem az Ön által megjelölt elérhetőségére (e-mail cím, levelezési cím) továbbítja az alábbi információkat: - milyen személyes adatokat kezelünk Önről;

- milyen adatkezelés célokból;

- kiknek továbbítjuk a személyes adatokat;

- az adatkezelés időtartama, illetve ezen időtartam meghatározásának szempontjai;

- Önt az adatkezeléssel összefüggésben megillető jogokról;

- a Nemzeti Adatvédelmi és Információszabadság Hatóságnak címzett panasz benyújtásának jogáról.

4.2. Másolat kéréséhez való jog

A GDPR 15. cikk (3)-(4) bekezdése alapján Ön másolatot kérhet az Soproni Egyetem által a Neptun elektronikus tanulmányi rendszerben és az Egyetem adminisztrációjában kezelt adatokról. Ebben az esetben az Soproni Egyetem az Ön által megjelölt elérhetőségére (e-mail cím, levelezési cím) továbbítja azokat a személyes adatokat, amelyeket Önről kezelünk.

4.3. Helyesbítéshez való jog

A GDPR 16. cikkének megfelelően, kérelmére az Ön kérésének megfelelően módosítjuk, pontosítjuk a személyes adatát 10 napon belül, az Ön által bemutatott, megfelelő igazolások alapján.

4.4. Törléshez való jog

A 3.1. alpont szerinti adatkezelés esetében a GDPR 17. cikk (1) bekezdésével összhangban

Ön kérheti, hogy töröljük a személyes adatokat.

Nem hajtható végre a törlés, ha jogszabály vagy valamely belső szabályzatunk az Egyetemet a személyes adatok további tárolására kötelezi.

A 3.1. alpont szerinti adatkezelés esetében a GDPR 17. cikk (2) bekezdésével összhangban Ön kérheti, hogy töröljük a nyilvánosságra hozott személyes adatokat.

4.5. Korlátozáshoz való jog

Ön kérheti az adatkezelés korlátozását az alábbi esetekben:

- ha vitatja a személyes adatok pontosságát, akkor addig korlátozzuk az adatkezelést, amíg a Soproni Egyetem ellenőrizi a személyes adatok pontosságát;

- ha az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;

- ha a Soproni Egyetemnek már nincs szüksége a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

- amennyiben a tiltakozás jogát gyakorolja, akkor arra az időtartamra korlátozzuk az adatkezelést, amíg a kérelmének jogszerűségét megvizsgáljuk.

Az adatkezelés korlátozására irányuló kérelmében azt is meg kell jelölni, hogy melyik okból kéri a korlátozást.

Nem hajtható végre a korlátozás, ha jogszabály vagy valamely belső szabályzatunk az Egyetemet a személyes adatok további tárolására kötelezi.

A Soproni Egyetem az adatkezelés korlátozására irányuló kérelmét úgy teljesíti, hogy a személyes adatokat minden más személyes adattól elkülönítetten tárolja. Így például elektronikus adatállományok esetében külső adathordozóra kimenti, a papír alapú iratokat pedig külön mappában tárolja.

4.6. Tiltakozás

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a jogos érdek mérlegelése alapján végzett adatkezelés ellen. Ebben az esetben a Soproni Egyetem megvizsgálja az Ön vonatkozásában az érdekmérlegelés jogalapján végzett adatkezelését, és amennyiben megalapozottnak találja a kérelmét, töröljük a személyes adatait, kivéve ha jogszabály vagy valamely belső szabályzatunk az Egyetemet a személyes adatok további tárolására nem kötelezi.

A vizsgálatunkról Önt mindenképp tájékoztatni fogjuk.

4.7. A joggyakorlás közös szabályai

A Soproni Egyetem a kérelmet megválaszolja, illetve amennyiben lehetséges a kérést teljesíti legfeljebb egy hónapon belül. Ezen határidő legfeljebb két hónappal meghosszabbítható, a kérelmező értesítésével.

A kérelem megtagadása esetén a Soproni Egyetem a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával.

A Soproni Egyetem fenntartja magának azt a jogot, hogy ha megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az érintett személyazonosságának megerősítéséhez szükséges információk benyújtását kérje. Ilyen esetnek tekinthető különösen az, ha az érintett a másolat kéréséhez való jogával él, amely esetben indokolt, hogy a Soproni Egyetem meggyőződjön arról, hogy a kérelem a jogosult személytől származik

5. Az Ön jogérvényesítési lehetőségei

Amennyiben az Ön megítélése szerint a Soproni Egyetem adatkezelése nem felel meg a jogszabályi követelményeknek, akkor a Nemzeti Adatvédelmi és Információszabadság Hatóság (Postacím: 1530 Budapest, Pf.: 5., e-mail cím: ugyfelszolgalat@naih.hu) eljárását kezdeményezheti, illetve bírósághoz fordulhat.

Kérdésével, panaszával fordulhat a Soproni Egyetem adatvédelmi tisztviselőjéhez:

Tisztviselő neve: Dr. Kamarás Péter

E-mail címe: kamaras.peter@uni-sopron.hu 

Telefonszáma: +36-99-518-365

6. A Soproni Egyetem által nyilvántartott és kezelt személyes és különleges adatok

A Soproni Egyetem a Neptun tanulmányi és adminisztrációs rendszerében az Ön valamennyi jelenlegi és korábbi jogviszonyához (hallgatói, alkalmazotti) kötődő személyes adatát kezeli, a 3.1.4 pontban meghatározott időbeli korláttal. A kezelt adatok körét az alábbiakban részletezzük.

I/A. Az alkalmazottak adatai

I/B. A hallgatók adatai