Diese Informationen beziehen sich auf die Datenverarbeitung des Ungarndeutschen Bildungszentrums (im Folgenden: UBZ) als Mehrzweckinstitution der Allgemeinbildung.

Das UBZ verarbeitet Daten über die Rechtsstellung der Kinder und Schüler gemäß Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, des Gesetzes 2011:CXII über das Recht der informationellen Selbstbestimmung und über die Informationsfreiheit, sowie gemäß des Gesetzes 2011:CXC über die nationale öffentliche Erziehung und der Verordnung des Ministeriums für Humanressourcen über die Tätigkeit und über die Namensbenutzung der Erziehungs- und Bildungsinstitutionen Nr. 20/2012 (VIII.31.). Das UBZ behandelt personenbezogene Daten vertraulich und trifft alle sicherheitsrelevanten, technischen und organisatorischen Maßnahmen, um die Sicherheit der Daten zu gewährleisten.

Ziel dieses Dokuments ist es, die vom UBZ angewandten Datenschutzgrundsätze, sowie die Datenschutzpolitik des UBZ festzulegen, in Bezug auf die Verarbeitung von Daten, die sich auf Personen beziehen, die in einem Ausbildungsverhältnis mit der Schule stehen.

Verantwortlichkeit

Verantwortliche ist das UBZ als Mehrzweckinstitution der Allgemeinbildung. Der Verantwortliche ist die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Grundsätze der Verarbeitung

Im Sinne dieses Dokuments bezeichnet der Ausdruck „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann. Die vom UBZ als Mehrzweckinstitution der Allgemeinbildung verarbeiteten Daten des Kindes/Schülers und der Eltern/Erziehungsberechtigten gelten als personenbezogene Daten.

In bestimmten Fällen ist die Verarbeitung, Speicherung und Übermittlung von einem Teil der angegebenen Daten gesetzlich vorgeschrieben, darüber wird eine gesonderte Mitteilung versendet.

Rechtsgrundlage der Verarbeitung

Gemäß Artikel 6 Absatz 1 Buchstaben a), c) und e) der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates gilt:

Die Einwilligung muss in jedem Fall freiwillig und frei von äußeren Einflüssen erfolgen, und muss (abrufbar) erfasst werden, so dass eine fehlende Einwilligung niemals zu einer Benachteiligung der betroffenen Person führen kann. Wichtig ist, dass die Einwilligung zur Datenverarbeitung jederzeit und ohne Einschränkungen wiederrufbar ist.

Erfüllung der rechtlichen Verpflichtung: jede Verarbeitung von Daten zur Einhaltung der geltenden Rechtsvorschriften.

Unter rechtlicher Verpflichtung ist jede Rechtsvorschrift der Europäischen Union oder ungarische Rechtsvorschrift, sowie jede behördliche Entscheidung zu verstehen, sofern sie im Hinblick auf die Verarbeitung der Daten hinreichend präzise ist und angemessene Garantien für die betroffene Person bietet.

Verarbeitung im öffentlichen Interesse: jede Datenverarbeitung, die nicht unter die im vorstehenden Punkt genannte Rechtsgrundlage fällt, die aber für die Verfolgung oder den Schutz eines öffentlichen Interesses im Zusammenhang mit der Erfüllung einer öffentlichen Aufgabe erforderlich und gerechtfertigt ist.

Im Sinne dieses Dokuments ist unter einer Verarbeitung im öffentlichen Interesse die Verarbeitung von Daten im Zusammenhang mit einer Tätigkeit zu verstehen, die gesetzlich dazu ermächtigt und für das ordnungsgemäße Funktionieren des UBZ und die reibungslose Erfüllung seiner Aufgaben erforderlich ist.

Zwecke der Verarbeitung

Das UBZ verarbeitet nur solche Daten des Kindes/Schülers und der Eltern/Erziehungsberechtigten, die für (i) die Begründung, (ii) die Durchführung, (iii) die Änderung, (iv) die Beendigung des Rechtsverhältnisses, die damit zusammenhängende Verwaltung, die Kommunikation mit den Behörden, die Führung der erforderlichen Aufzeichnungen und für die Gewährleistung der körperlichen, geistigen, seelischen und sittlichen Entwicklung der Kinder und Schüler, sowie für den Schutz vor entwicklungsbeeinträchtigenden ökologischen und sozialen Auswirkungen bzw. vor gesundheitsschädlichen Stoffen erforderlich sind.

Dauer der wichtigsten Datenverarbeitungen

Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten hält das UBZ entsprechende Datenschutzvorschriften ein, darunter zu verstehen sind angemessene und in einem angemessenen Verhältnis zu den Risiken stehende Grundvoraussetzungen der Datensicherheit, sowie die Art und Bedingungen der Anwendung.

Das UBZ gewährt den Mitarbeitern nur im für das Arbeitsfeld unbedingt erforderlichen Maß Zugang zu persönlichen Daten, um so das Risiko einer unrechtmäßigen Datenverarbeitung zu verringern.

Die Bearbeitungsstationen, die zur Verwaltung der elektronisch verarbeiteten Daten genutzt werden, sind vom UBZ mit starken Passwörtern geschützt, und die besonders sensiblen Daten werden verschlüsselt behandelt.

Das UBZ schützt die IT-Systeme mit einer Firewall, und verwendet einen Virenscanner und eine Antiviren-Software, um externe und interne Datenverluste zu verhindern.

Bei der Datenverarbeitung achtet das UBZ besonders auf die sichere Speicherung, Verarbeitung und Übermittlung der Daten, auf die Verhinderung des unrechtmäßigen Zuganges, auf das Management von Inzidenzfällen, sowie auf die Schulung seiner Nutzer im Bereich Datenschutz.

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie die unten aufgeführten Rechte. Im Weiteren bezeichnet der Begriff „betroffene Person“ Sie als Elternteil/Erziehungsberechtigte sowie Ihr Kind, das in einem Rechtsverhältnis mit dem UBZ steht, und der Begriff „Verantwortlicher“ das UBZ.

Recht auf Information

Die Übermittlung der Informationen erfolgt schriftlich – einschließlich auf elektronischem Wege – und mündlich.

Der Inhalt der Informationspflichten für Sie als betroffene Person ist in Artikel 13 der Datenschutz-Grundverordnung (DSGVO) festgelegt.

Der Verantwortliche benachrichtigt neben der Behörde auch die betroffene Person unverzüglich von der Verletzung des Schutzes personenbezogener Daten, wenn diese Verletzung voraussichtlich zu einem hohen Risiko führt. Die detaillierten Vorschriften zur Benachrichtigung der betroffenen Person über die Verletzung des Schutzes personenbezogener Daten sind in Artikel 34 der DSGVO festgelegt.