Adatkezelési tájékoztató

A Dánszentmiklósi Ady Endre Altalános Iskola és Alapfokú Művészeti Iskola (a továbbiakban Adatkezelő) elkötelezett az érintettek személyes adatainak védelmében. Ezért a személyes adatokat bizalmasan kezeljük. Megteszünk minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja, és ezeket az intézkedéseket időről időre felülvizsgáljuk.
Ezen tájékoztatónak a célja, hogy ismertessük adatkezelési elveinket, bemutassuk azokat az elvárásokat, amelyeket saját magunkkal, mint Adatkezelővel szemben megfogalmaztunk és betartunk.

1 . ADATKEZELŐ
Adatkezelő: Dánszentmiklósi Ady Endre Általános Iskola és Alapfokú Művészeti Iskola Székhely: 2735 Dánszentmiklós, Dózsa György utca 91.
E-mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
Telefon: 06-30/577-9428; 06-53/374-008
Adatvédelmi tisztviselő: Oláh Róbert, e-mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!, 06-53/795-205

2. JOGSZABÁLYI MEGFELELÉSEK
Adatkezelési alapelveink összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal:
- Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR).
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban Infotv.).
- 2011. évi CXC. törvény a nemzeti köznevelésről (a továbbiakban Nktv.).

3. KEZELT ADATOK
Személyes adatokat (ezen adatnak minősül minden olyan információ, amely hozzájárulhat egy személy, vagy annak családtagjainak azonosításához. Az iskolai nyilvántartásokban szereplő adatok közül ide tartozik többek között a tanulók neve, lakcíme, elérhetőségei, fegyelmi adatai, valamint az érdemjegyei és előmeneteli naplói, stb. Személyes adat továbbá a személyt megjelenítő fénykép vagy hangfelvétel is.) az alábbi esetekben kezeljük:
a) jogszabályon alapuló felhatalmazás alapján
- jogi kötelezettség teljesítéséhez szükséges,
- az adatkezelés az érintett vagy egy másik személy létfontosságú érdekeinek védelme miatt szükséges,
- az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, valamint
- az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
A jogszabály alapján kezelendő személyes adatok körét az Nktv. 41. Š-a határozza meg, az adatkezelésben érintettek pedig a köznevelési intézménnyel jogviszonyban álló tanulók, azok törvényes képviselői, az alkalmazottak, valamint a szerződéses partnerek. Tekintettel arra, hogy közfeladata ellátása során kezeli az iskola a jogszabályban meghatározott adatokat, ezért a jogszabályban nevesített adatok körében az iskolai adatkezelés nem igényel külön hozzájárulást az érintettek részéről. Ugyanakkor az ezen a jogalapon gyűjtött adatok más célok érdekében nem használhatók fel. Például az iskolák nem adhatják át e jogalappal a szülők e-mail címét egy harmadik félnek, amely iskolai rendezvényeket szervez, vagy fotókat készít, hiszen ez már nem minősül az iskola részéről közfeladatnak. Ilyenkor az adattovábbítás csak hozzájárulás alapján történhet.
Az általános szabályon túlmenően, az Nktv. „26. A köznevelési intézményekben nyilvántartott és kezelt személyes és különleges adatok"' cím alatt részletezi a nem önkéntes hozzájáruláson alapuló személyes adatok kezelésére, továbbítására, megőrzésére vonatkozó speciális szabályokat.
b) ha ahhoz az érintett önkéntes hozzájárulását adta (hozzájáruláson alapuló jogalap), hogy az adott célra az adatát felhasználjuk.
Az Intézmény csak olyan személyes adatot és addig kezel, amely a tevékenységének eredményes és hatékony végzéséhez elengedhetetlen. A kezelt adatok körét és adatkezelés időtartamát a — honlapon is közzétett — adatkezelési nyilvántartás tartalmazza. Az adatkezelési nyilvántartásban fel nem sorolt adatkezelésekről az adat felvételekor adunk részletes tájékoztatást.
Az érintett személyek vagy — a még nem nagykorú személyek esetén — azok törvényes képviselőinek hozzájárulását kell kérni azon adatokkal kapcsolatosan, amelyeket a jogszabály nem sorol fel kötelezően kezelendő adatként pl. e-mail címek, iskolai kirándulások, iskolai rendezvényen történő képfelvétel vagy videó, stb.
Fenti adatkezelés alapján szabad kezelni, pontosan meghatározva az egyes adatkezelések jogalapját, célját, idejét és az egyes adatkezelésekkel kapcsolatos személyiségi jogok gyakorlásának feltételeit.
Tájékoztatjuk, hogy a hozzájáruláson alapuló adatszolgáltatás elmaradása azzal a következménnyel jár, hogy meghiúsul az adatkezelés adatkezelési nyilvántartásban feltüntetett — célja.

4. AZ ÉRINTETTEK JOGAI
4.1. A hozzáférés joga
Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a GDPR-ben felsorolt információkhoz hozzáférést kapjon.
4.2. A helyesbítéshez való jog
Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, On jogosult arra, hogy kérje a hiányos személyes adatok — egyebek mellett kiegészítő nyilatkozat útján történő — kiegészítését.
4.3. A törléshez való jog („elfeledtetéshez való jog”)
Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje a GDPR-ben meghatározott feltételek esetén.
A köznevelési intézményekben folyó adatkezelés tekintetében törölni kizárólag olyan adatot lehet, amelynek begyűjtése önkéntes hozzájárulás alapján történt, illetve abban az esetben, ha a célhoz kötöttség vagy a jogalap megszűnt (utóbbi esetben a törlés kötelező).
4.4. Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- On vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; - Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e Ön jogos indokaival szemben.
4.5. Az adathordozhatósághoz való jog
Abban az esetben, ha az adatkezelés az Ön hozzájárulásán alapul, Ön jogosult an-a, hogy az Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
4.6. A tiltakozáshoz való jog
Amennyiben az adatkezelés közérdekű, vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához, továbbá ha az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, Ön jogosult ana, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
4.7. Tiltakozás közvetlen üzletszerzés érdekében végzett adatkezelés esetén
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
4.8. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen — ideértve a profilalkotást is alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Ont hasonlóképpen jelentős mértékben érintené.
A fentiek nem alkalmazhatóak abban az esetben, ha a döntés:
- Ön és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges; - meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy - Ön kifejezett hozzájárulásán alapul.

5. INTÉZKEDÉSI HATÁRIDÓ
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétól számított I hónapon belül tájékoztatja Ont a fenti kérelmek nyomán hozott intézkedésekről. Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Ónt. Ha az Adatkezelő nem tesz intézkedéseket Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétól számított egy hónapon belül tájékoztatja Ont az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

6. TÁJÉKOZTATÁS KÖVETELMÉNYE
A hozzájárulás beszerzését megelőzően az iskolák számára a GDPR és az Infotv. is kötelezettségként írja elő, hogy a szülőket és egyéb érintett feleket tájékoztatniuk kell arról, hogy a diákok, valamint a szülők személyes adatait ki használja fel és milyen céllal. A tájékoztatás további kötelező elemeit a GDPR 13. cikke sorolja fel.
Az érintett egyértelmű hozzájárulása szükséges minden olyan adatkezelés esetén, amely kívül esik az iskola Nktv-ben meghatározott adatkezelési körén. Külön tájékoztatást kell adni és hozzájárulást kérni akkor is, amennyiben a köznevelési adatfeldolgozás céljából valamely, nem jogszabályban meghatározott szervezet számára adatokat ad át (pl. tanulói biztosítást köt).

7. HOZZÁJÁRULÁS VISSZAVONÁSA
Az önkéntes adatszolgáltatásra vonatkozó hozzájárulást (azt illetően például, hogy a tanuló fényképe szerepelhet-e az iskola folyosóján vagy honlapján) bármikor vissza lehet vonni. A visszavonás lehetőségéről egyértelmű tájékoztatást kell adni, pl. az iskola honlapján.

8. ISKOLAI HONLAP
Az iskola honlapján (danosisuli.hu) elérhetővé kell tenni a GDPR előírásaival összhangba hozott Adatkezelési tájékoztatót. Az Adatkezelési tájékoztatóban minden, a honlappal kapcsolatos személyes adatkezeléséhez tartozó eljárást/információt rögzíteni kell. Amennyiben az iskolának van hírlevele, vagy regisztrációs felülete van akkor:
- a feliratkozás/regisztráció szabályainak összhangban kell élni a GDPR-ral;
- a feliratkozási/regisztrációs űrlapokon javasolt az Adatkezelési tájékoztató elfogadásához és a személyes adatok kezelésének engedélyezéséhez jelölőnégyzetes megoldást használni;
- biztosítani kell a megadott adatok hozzáférhetőségét és módosíthatóságát, valamint a hírlevéllel kapcsolatos leiratkozás lehetőségét vagy a regisztráció törlésének lehetőségét.
Mivel ezeken a felületeken hozzájáruláson alapuló adatkezelés történik, így minden esetben szükséges a tájékoztató és hozzájárulást kifejező jelölőmező megjelenítése.
A honlapok a felhasználókról, valamint a felhasználás módjáról információt gyűjtenek/gyűjthetnek, így ezekről is tájékoztatást szükséges adni az Adatkezelési tájékoztatóban (Google Analitcs, cookie-k kezelése stb.).

9. ADATKEZELÉSSEL KAPCSOLATOS JOGÉRVÉNYESÍTÉSI LEHETÓSÉG
9.1. Kifogás az Adatkezelőnél
Az érintett, aki a személyes adatai kezelésének körében jogai sérelmét állítja, a kérelmező személyének azonosítására alkalmas, írásbeli kérelemben kifogást terjeszthet elő az Adatkezelőnél. A kifogást az Adatkezelő köteles 30 napon belül kivizsgálni.
9.2. Panasz
Az érintett, aki a személyes adatai kezelésének körében jogai sérelmét állítja, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Telefax: +36 (1) 391-1410
E-mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
Kelt.: Dánszentmiklós, 2022. május 18.

Adatkezelési hozzájárulás
Alulírott . . az adatkezelési tájékoztató (a továbbiakban: Tájékoztató) ismeretében önkéntesen és befolyásolástól mentesen hozzájárulok, hogy az Intézmény a Tájékoztatóban megjelölt adataimat kezelje.
Kelt..