1. A sütikezelési tájékoztató célja
A Nemzeti Közszolgálati Egyetem (a továbbiakban: Egyetem) – mint a ludovikacollegium.hu weboldal tulajdonosa, fenntartója, továbbá a szolgáltatás létrehozója – a jelen Sütikezelési Tájékoztatóval informálja a felhasználókat arról, hogy milyen feltételek mellett végzi a korábban említett weblap és az ezen elérhető szolgáltatások során a sütik kezelését. Ennek részeként a jelen tájékoztató ismerteti többek között a sütik kezelésének célját, jogalapját, a sütik típusait, az adatkezelés időtartamát, a kezelt adatok körét, valamint az érintettek jogait.
Az Egyetem tiszteletben tartja mindazon személyek magánszféráját, akik számára személyes adatot adnak át és elkötelezett ezek védelmének megvalósításában.
2. Alapfogalmak
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet, például az adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők.
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
Adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége.
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel.
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Érintett: bármely meghatározott személyes adat alapján azonosított vagy egyébként – közvetlenül, vagy közvetve – azonosítható természetes személy. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.
Felhasználó: minden olyan természetes személy vagy szervezet, aki vagy amely igénybe veszi a weboldal szolgáltatását.
Hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.
Látogató: természetes személy, aki a weboldalt legalább egy alkalommal meglátogatja.
Megfelelő tájékoztatás: az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a hozzájárulásán alapul-e vagy kötelező, továbbá egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
Személyes adat: bármely meghatározott, azonosított vagy azonosítható természetes személlyel (érintett) kapcsolatba hozható adat és az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
Szolgáltatás: ludovikacollegium.hu internetes oldal szolgáltatásai (pl. jelentkezés).
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
Üzemeltető: Nemzeti Közszolgálati Egyetem, (székhely: 1083 Budapest, Ludovika tér 2.; adószám: 15795719-2-42), mint a ludovikacollegium.hu weboldal létrehozója, tulajdonosa és üzemeltetője.
Weboldal: ludovikacollegium.hu weblap.
3.Adatkezelő
Az adatkezelő megnevezése:
Nemzeti Közszolgálati Egyetem
Székhely: 1083 Budapest, Ludovika tér 2.
Képviselő: Dr. Koltay András, rektor
Postacím: 1441 Budapest, Pf.: 60
Telefon: +36-1-432-9000
E-mail: nke@uni-nke.hu
Kapcsolattartás az adatkezelés tekintetében:
A Nemzeti Közszolgálati Egyetem adatvédelmi tisztviselője: Deák Veronika
Közvetlen elérhetőségei: e-mail címe: adatvedelem@uni-nke.hu, telefonszáma: +36-1-432-9000/29833 mellék; +36-30-149-3210
Jelen tájékoztató az adatkezelő egyoldalú kötelezettségvállalása az Európai Parlament és Tanács (EU) 2016/679 rendelete (2016. április 27.) és a vonatkozó tagállami jogszabályok mentén.
Jelen tájékoztató az adatkezelő által bármikor egyoldalúan módosítható és/vagy visszavonható, az érintettek egyidejű tájékoztatásával. A tájékoztatás a honlapon történő közzététellel, illetve a változás jellegétől függően az érintettek közvetlen értesítésével valósul meg.
Sütikezeléssel kapcsolatos szabályok
4.1. A süti fogalma
A süti vagy másnéven cookie egy információ tárolására alkalmas eszköz, amit a különféle internetes szolgáltatások a felhasználó, látogató böngészőjében tárolnak el. A sütik alkalmazása lehetőséget biztosít a weboldal használatával összefüggésben a látogató egyes adatainak gyűjtésére, valamint internethasználatának nyomon követésére.
A ludovikacollegium.hu honlapján a bárki számára hozzáférhetően közzétett információk megtekintéséhez személyes adatok megadása nem szükséges. Az Egyetem azonban a honlap látogatóiról bizonyos személyes adatokat automatikusan rögzít.
4.2. A sütikezelés célja
A sütik alkalmazásával az Egyetem konkrét céljai az alábbiak:
a) a felhasználók igénye szerinti weboldal megjelenítés,
b) a felhasználói élmény javítása,
c) a szolgáltatások zavartalan működésének biztosítása,
d) a weblap látogatottságának számszerűsíthetősége.
4.3. A sütikezelés jogalapja
Az Adatkezelő adatkezelésének jogalapja a hozzájáruláson alapuló adatkezelés (GDPR 6. cikk (1)(a)), amelynek értelmében az adatkezelés az Érintett jelen tájékoztatás ismeretében adott kifejezett hozzájárulásán alapul. Ön a jelen adatkezelési tájékoztató elolvasása és értelmezése után saját belátása szerint az „Elfogadom a javasolt sütibeállításokat” gombra kattintva elfogadja a jelen tájékoztatóban foglaltakat. Jelen tájékoztató elfogadásával, valamint a weboldal látogatásával és használatával elfogadja a sütik használatát.
A hozzájárulás visszavonása a látogatóra nézve nem jár következményekkel. A hozzájárulás visszavonása azonban nem érinti a visszavonás előtti, – a hozzájárulás alapján végrehajtott – adatkezelés jogszerűségét.
4.4. A sütik testreszabása
A sütik által történő adatkezelést a Felhasználó a legtöbb böngészőprogramban személyre szabhatja, így akár le is tilthatja. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, ezek a beállítások azonban általában megváltoztathatók, így a böngésző meg tudja akadályozni az automatikus elfogadást, és minden alkalommal fel tudja ajánlani a választás lehetőségét, hogy engedélyezi-e a sütiket.
A sütik engedélyezésével és tiltásával kapcsolatos hasznos információk, a beállítás egyes lépései az alábbi linkeken elérhetőek:
a) Google Chrome
b) Firefox
c) Microsoft Internet Explorer 11
d) Microsoft Internet Explorer 10
e) Safari
f) Microsoft Edge
g) Opera
Azonban mivel a sütik célja weboldalunk használhatóságának és folyamatainak megkönnyítése vagy lehetővé tétele, a cookie-k alkalmazásának megakadályozása vagy törlése miatt előfordulhat, hogy nem tudja weboldalunk funkcióit teljes körűen használni, illetve, hogy a weboldal a tervezettől eltérően fog működni böngészőjében.
4.5. A sütik típusai
4.5.1. Alapműködést biztosító sütik
Ezen sütik biztosítják a weboldal megfelelő működését, megkönnyítik annak használatát, és látogatóink azonosítása nélkül gyűjtenek információt a használatáról, ezek alapján az adatkezelés célja a honlap megfelelő működésének biztosítása. Az adatkezelés jogalapja ezen cél teljesítésére irányuló jogos érdek.
Kezelt adatkör: wordpress_test_cookie
Ide tartoznak még a munkamenet (session) és a használatot, megjelenést elősegítő sütik. Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljeskörűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat.
Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről.
A használatot elősegítő sütik esetében az adatkezelés célja a honlap megfelelő működésének biztosítása, a felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele. Ilyenek például a Google Analytics sütik, amelyekről bővebb információ az alábbi linken érhető el:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
A használatot, megjelenést elősegítő munkamenet sütik 6 hónapig kerülnek tárolásra. A cookie-k alkalmazásával megvalósuló adatkezelés jogalapja a felhasználó és a látogató hozzájárulása. Az adatkezelés időtartama a felhasználó és a látogató hozzájárulásától a leiratkozásáig tart.
4.5.2. Statisztikai célú sütik
Weboldalunk fejlesztésének, valamint a felhasználók számára biztosított élmények javításának céljával olyan sütiket is használunk, melyek lehetővé teszik számunkra, hogy információt gyűjtsünk azzal kapcsolatban, hogyan használják látogatóink weboldalunkat. Ezek a sütik nem tudják Önt személy szerint beazonosítani, olyan információkat gyűjtenek, mint pl. hogy melyik oldalt nézte meg a látogatónk, a felhasználó a weboldal mely részére kattintott, hány oldalt keresett fel, milyen hosszú volt az egyes munkamenetek megtekintési ideje, melyek voltak az esetleges hibaüzenetek.
A kezelt adatkör: „ga, _gid, _gat, _gac„
Az adatkezelés időtartama sütitől függően tarthat egy percig, a munkamenet végig, valamint 24 óráig.
5. Jogok gyakorlása, jogorvoslat
Az érintett az adatkezelés teljes időtartama alatt élhet a GDPR-ban biztosított jogaival, melyet az 3. pontban meghatározott elérhetőségeken bármikor megtehet.
Az érintett kérelmezheti a rá vonatkozó
a) személyes adatokhoz való hozzáférést (az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a GDPR-ban meghatározott információkhoz hozzáférést kapjon) (GDPR 15. cikk),
b) személyes adatokhoz való helyesbítést (az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését) (GDPR 16. cikk),
c) személyes adatok törlését (az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha indokolt a GDPR szerint; jogszabály által előírt adatkezelés esetén törlési kérelem nem teljesíthető) (GDPR 17. cikk),
d) személyes adatok kezelésének korlátozását (az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha a GDPR-ban foglalt feltétel teljesül) (GDPR 18. cikk),
e) személyes adatok adathordozhatósághoz való jogát érvényesítheti (az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, a GDPR-ban foglalt feltételek fennállása esetén) (GDPR 20. cikk),
f) tiltakozhat személyes adatok kezelése ellen (az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak; jogszabály által előírt adatkezelés esetén tiltakozási kérelem nem teljesíthető) (GDPR 21. cikk).
A kérelmet az adatkezelő postacímére vagy az adatvedelem@uni-nke.hu e-mail címére kell benyújtani. Az adatkezelő a legrövidebb idő alatt, legfeljebb 1 hónapon belül (tiltakozás esetén 15 napon belül) írásban tájékoztatást ad (ez a határidő a kérelem bonyolultságára tekintettel további 2 hónappal meghosszabbítható). Továbbá jogsérelem esetén bírósághoz fordulhat (a pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja), valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c., tel.: 06-1-391-1400, honlap URL címe: http://naih.hu, elektronikus levelezési cím: ugyfelszolgalat@naih.hu ) is fordulhat.