A jelen tájékoztató a Magyarországi Német Általános Művelődési Központ (továbbiakban: MNÁMK), mint többcélú köznevelési intézmény által végzett adatkezelésekre vonatkozik.

Az MNÁMK a gyermekek és tanulók jogviszonyával összefüggő adatait a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679/EU rendeletben, az információs önrendelkezési jogról és az információ szabadságról szóló 2011. évi CXII törvényben, valamint a nemzeti köznevelésről szóló 2011. évi CXC. törvényben (Nkt.) és a nevelési-oktatási intézmények működéséről és a köznevelési intézmények névhasználatáról szóló 20/2012. (VIII. 31.) EMMI rendeletben foglaltaknak megfelelően kezeli. Az MNÁMK a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát szolgálja.

A tájékoztató célja, hogy rögzítse az MNÁMK által alkalmazott adatkezelési elveket, továbbá az MNÁMK adatvédelmi politikáját az MNÁMK-val oktatási-nevelési jogviszonyban álló személyekkel kapcsolatos adatkezelések vonatkozásában.

Az Ön adatkezelője

Az Ön adatkezelője az MNÁMK, mint többcélú köznevelési intézmény. Az adatkezelő az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Az adatkezelés alapelvei

Jelen tájékoztató alkalmazásában személyes adat azonosított, vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon azonosítható. A MNÁMK, mint többcélú köznevelési intézmény által kezelt, gyermekre/tanulóra és szülőre/gondviselőre vonatkozó adatok személyes adatok.

Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítés kerül kiküldésre.

Adatkezelés jogalapja

Az Európai Parlament és Tanács 2016/679/ EU rendeletének 6. cikk (1) bekezdés a), c), és e) pontjai alapján:

Kifejezett hozzájárulás: az érintett önkéntes hozzájárulása esetén végzett, nem kötelező jellegű adatkezelések.

A hozzájárulásnak minden esetben önkéntesnek és külső befolyástól mentesnek, valamint rögzítettnek (visszakereshetőnek) kell lennie, így a hozzájárulás megadásának elmaradása soha nem eredményezhet az érintett szempontjából hátrányosabb helyzetet. Fontos, hogy az adatkezeléshez adott hozzájárulás bármikor, korlátozástól mentesen visszavonható.

Jogi kötelezettség teljesítése: hatályos jogszabályoknak való megfelelés érdekében folytatott bármely adatkezelés.

Jogi kötelezettség alatt értendő bármely Európai Uniós vagy hazai jogszabály, valamint hatósági döntés, amennyiben az az adatok kezelését illetően kellően pontos, továbbá az érintett számára megfelelő garanciákat biztosít.

Az adatkezelés közérdekű: minden olyan adatkezelés, amely az előző pontban meghatározott jogalap alá nem tartozik, azonban igazolható módon szükséges valamilyen közfeladat ellátáshoz kapcsolódó közérdek érvényesítése, valamint védelme érdekében.

Jelen tájékoztató alkalmazásában közérdekű adatkezelés alatt valamilyen jogszabályi felhatalmazással bíró, az MNÁMK működéséhez és feladatainak zavartalan ellátáshoz szükséges tevékenységhez kapcsolódó adatkezelés értendő.

Az adatkezelés céljai

A MNÁMK a gyermekről/tanulóról és a szülőről/gondviselőről csak olyan adatokat kezel, amelyek szükségesek a jogviszony (i)létesítéséhez, (ii)teljesítéséhez, (iii)módosításához, (iv)megszűnéséhez, a kapcsolódó adminisztráció elvégzéséhez, a hatóságokkal folytatott kommunikációhoz, a szükséges nyilvántartások vezetéséhez, továbbá a gyermekek és tanulók testi, értelmi, érzelmi és erkölcsi fejlődésének biztosításához, valamint a fejlődésükre ártalmas környezeti és társadalmi hatások, illetve az egészségre káros szerek elleni védelemhez.

A főbb adatkezelések időtartama

A nevelési-oktatási tevékenységgel kapcsolatos nyilvántartásokban szereplő adatok a jogviszony megszűnését követő 10évvel kerülnek törlésre. 

A felvétellel és átvétellel kapcsolatos adatok 20 évig kerülnek tárolásra. A törzslapok, póttörzslapok és beírási naplók nem selejtezhetők (így törlésükre nem kerül sor).

Az adatfelvételtől számított 5 évvel kerülnek törlésre a tanulói fegyelmi és kártérítési ügyek, naplók, szaktanácsadói, szakértői vélemények, javaslatok és ajánlások, vizsgajegyzőkönyvek.

A dolgozatok, témazárók, vizsgadolgozatok, valamint az érettségi vizsga, szakmai vizsga és képesítő vizsga adatai 1 évig kerülnek tárolásra.

Adatbiztonság

Az Ön személyes adatainak védelme érdekében a MNÁMK megfelelő adatvédelmi előírásokat tart hatályban, amelyek az elvárható, kockázatokkal arányos adatbiztonság alapkövetelményeit, illetve azok alkalmazásának módját és feltételeit jelenti.

Az MNÁMK csak a munkakörökhöz feltétlenül szükséges mértékű hozzáférést enged kollégáinak, így csökkentve az adatok jogellenes kezelésének esélyét.

Az elektronikusan kezelt adatok kezelésére szolgáló munkaállomásokat az MNÁMK erős jelszavakkal védi, a különösen érzékeny adatokat pedig titkosított módon kezeli.

Az MNÁMK az informatikai rendszereket tűzfallal védi, valamint a külső és belső adatvesztések megelőzése érdekében víruskereső és vírusírtó szoftvert alkalmaz.

Az MNÁMK adatkezelései során különös figyelmet fordít az adatok biztonságos tárolására, továbbítására és feldolgozására, a jogosulatlan hozzáférés megelőzésére, az incidenskezelésre, valamint felhasználóinak adatvédelemmel kapcsolatos képzésére.

Az Ön jogai, mint érintett

Önnek érintettként az alábbiakban meghatározott jogai állnak fenn. A tájékoztatás további alkalmazásában, érintett alatt Önt, mint szülőt/gondviselőt, illetve az MNÁMK-val oktatási-nevelési jogviszonyban álló gyermekét, adatkezelő alatt pedig az MNÁMK- t kell érteni.

Tájékoztatáshoz való jog

A tájékoztatás történhet írásban – ide értve az elektronikus utat is – és szóban is.

A tájékoztatás tartalmi követelményeit Önre, mint érintettre vonatkozóan a GDPR 13. cikke tartalmazza.

Olyan adatvédelmi incidens esetén, amely valószínűsíthetően magas kockázattal jár, az adatkezelő a hatóság mellett, indokolatlan késedelem nélkül értesíti az érintetett is. Az érintett adatvédelmi incidensről történő tájékoztatásának részletes szabályait a GDPR 34. cikke tartalmazza.

Hozzáférési jog

Az érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van e. Igenlő válasz esetén az adatkezelő a következő információkhoz biztosít hozzáférést:

1. az adatkezelés célja;
2. személyes adatok kategóriái;
3. címzettek vagy címzettek kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják, ha van ilyen;
4. adattárolás tervezett időtartama vagy annak meghatározásának szempontjai;
5. az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó adatok helyesbítését, törlését vagy kezelésének korlátozását és az adatkezelés tekintetében fennálló tiltakozás joga;
6. a felügyeleti hatósághoz címzett panasz benyújtásának joga.

Az adatkezelő a személyes adatok másolatát ingyenesen az érintett rendelkezésére bocsátja, feltéve, hogy az nem érinti hátrányosan mások jogait és szabadságait.

Az érintett által ismételten, továbbá a nyilvánvalóan megalapozatlan vagy túlzó kérelmekért adminisztratív költségeken alapuló, ésszerű mértékű díj számítható fel.