Adatkezelési tájékoztató

Az EURÓPAI PARLAMENT ÉS A TANÁCS a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló ) 2016/679 rendeletében (GDPR), továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (Infotv.) foglaltakra figyelemmel.

Az adatkezelő:

(a továbbiakban: Társaság, vagy Adatkezelő)

1. A divízió nyilvántartja és kezeli a vizsgázók alábbi adatait

1.1. Kötelező, jogszabályon alapuló adatkezelés

A DUNAGÁZ Vizsgaközpont nyilvántartja és kezeli a vizsgázók alábbi adatait.

12/2020. (II. 7.) Korm. rendelet a szakképzésről szóló törvény végrehajtásáról

263. § (1) * A tanuló, illetve a képzésben részt vevő személy az általa tanult szakma szakmai vizsgájára a jelentkezési lapot az akkreditált vizsgaközponthoz nyújtja be az akkreditált vizsgaközpont által meghatározott formában.

2019. évi LXXX. törvény a szakképzésről

115. § [A kezelt adatok továbbítása]

(7) A szakmai vizsga adatait a Központi Statisztikai Hivatal részére - a hivatalos statisztikáról szóló 2016. évi CLV. törvény (a továbbiakban: Stt.) 28. §-ával összhangban a statisztikai cél előzetes igazolása alapján, az ahhoz szükséges mértékben - statisztikai célra egyedi azonosításra alkalmas módon, térítésmentesen át kell adni és azok a Központi Statisztikai Hivatal által statisztikai célra felhasználhatók.

A DUNAGÁZ Vizsgaközpont kezeli a saját fejlesztésű vállalatirányítási rendszerében nyilvántartott, a jogszabály által meghatározott vizsgázói adatokat:

a) nevét,

b) születési nevét,

c) születési helyét és idejét,

d) anyja nevét,

e) állampolgárságát,

f) lakcímét;

g) telefonszámát,

h) e-mail címét,

i) oktatási azonosítót,

j) programkövetelmény megnevezését és számát,

k) képzőintézmény megnevezését,

l) képzés utolsó napját,

m) képzés elvégzését igazoló tanúsítvány számát

Kezeli továbbá a vizsgáztatással kapcsolatos további adatokat:

a) nevét,

b) születési nevét,

c) születési helyét és idejét,

d) anyja nevét,

e) állampolgárságát,

f) lakcímét;

g) telefonszámát,

h) e-mail címét,

i) oktatási azonosítót,

j) programkövetelmény megnevezését és számát,

k) képzőintézmény megnevezését,

l) képzés utolsó napját,

m) képzés elvégzését igazoló tanúsítvány számát

Az adatkezelés időtartama:

Az Érintett által kezdeményezett törlésig, de legfeljebb a vonatkozó jogszabályban meghatározott ideig. 12/2020. (II. 7.) Korm. rendelethez 4. melléklet a Irattári terv szerint.

Az adatkezelés célja:

Adatkezelő szolgáltatás nyújtásának biztosítása, vizsgákon történő részvétel, jogszabályban előírt adatszolgáltatási kötelezettségek teljesítése, OSAP lejelentés, bizonyítvány és bizonyítvány másodlat kiállítása.

Az adatkezelés forrása:

Az Érintett által önkéntesen rendelkezésre bocsátott adatok.

Adatkezelés jogalapja:

12/2020. (II. 7.) Korm. rendelet, a GDPR 6. cikk. (1) bek. c. pont

A kezelt adatokat a DUNAGÁZ Vizsgaközpont alábbiakra használja:

a) Vizsgák lebonyolítása.

b) Érintettnek a vizsgáztatással kapcsolatos információkkal való ellátása e-mail-ben, ha ez nem sikerül, akkor telefonon.

A kezelt személyes adatokat a Társaság az alábbiakra használja:

a) Vizsgák lebonyolítása.

b) Érintettnek a vizsgával kapcsolatos információkkal való ellátása e-mail-ben, ha ez nem sikerül, akkor telefonon.

c) Hírlevél küldés, amely szolgáltatás igénybevételével a DUNAGÁZ Zrt. az Érintett által megadott e-mail címre az igénybe vett vagy tervezett szolgáltatás vonatkozásában információkat, ajánlatokat küld (külön hozzájárulás esetén)

Ezen adatok kezelése az Adatkezelő által nyújtott szolgáltatás teljesítéséhez, vizsgáztatásban történő részvételhez, illetve hírlevél küldéséhez technikailag elengedhetetlenül szükséges. Az Adatkezelő az Érintett hozzájárulásával az Érintett részére, hírlevelek küldése céljából is végzi a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény rendelkezései szerint. Az Érintett a hírlevélben található link alkalmazásával, vagy az Adatkezelő dunagaz@dunagaz.hu e-mail címre küldött üzenetben bármikor kérheti a hírlevél adatbázisból való törlését. Érintett regisztrációja, adatainak törlését, illetve a hírlevélről leiratkozást kizárólag írásban kérheti a fent leírt módokon.

Az Érintett az adatait a regisztráció során vagy hírlevélre feliratkozáskor adja meg, és azokat Adatkezelő ettől kezdődően a regisztráció törléséig, illetve a hírlevélről történő leiratkozásig, kezeli. Az adatok törlése, illetve leiratkozás a jelen Tájékoztatóban írtak szerint a vizsgázó kérésére bármikor megtörténhet.

 

1.2 A jogos érdek, mint adatkezelési jogalap

Jelen szabályzatban megjelölt jogszabályi megfelelőségen túl a Dunagáz Zrt. az általa kezelt személyes adatokat szükséges és megfelelő adatbiztonsági intézkedések megtétele mellett tevékenységének elemzéséhez, kimutatásaihoz (tevékenység eredményessége, hatékonyságának visszamérése, s ebből nyert eredmények összegzése) felhasználhatja. Az ilyen jellegű adatkezelés ellen az érintett tiltakozhat.

A Dunagáz Zrt. a rendelkezésére álló személyes adatokat jogosult tevékenységének fejlesztése, a tevékenysége elérhetőségének növelése érdekében profilalkotást végezni azon érintetteket érintően, akik nem tettek ilyen tartalmú tiltó nyilatkozatot. Az érintettek egyebek között adataik ilyen jellegű felhasználása ellen bármikor tiltakozhatnak.

Ezen adatkezelés magába foglalja az érintettek elektronikus hírlevél útján való megkeresését, vagy ezzel egyenértékű egyéni kommunikációs eszköz útján való kapcsolatfelvételét is.

A Dunagáz Zrt. a vele és partnereivel kapcsolatban állók által látogatható helyiségekben fénykép és videófelvételeket készíthet. Az erre vonatkozó jelzéseket a vizsgaközpont és parterei a székhely és telephelyeken az érintettek számára jól látható módon elhelyezte, felhívva ezzel az érintettek figyelmét. A vizsgaközpont ezen fotó- és videófelvételeket tevékenységei dokumentálására készíti. A vizsgaközpont a pártatlansági elvek érvényesülésének sérülésére tett bejelentés esetén az érintett vizsgáról hangfelvételt készíttethet annak érdekében, hogy későbbi panasz esetén az eset kivizsgálható legyen. A hangfelvétel a vizsgát követő 15 napig kerül őrzésre a vizsgaközpont védett tárhelyén. A hangfelvételt meghallgatni a vizsgaközpont-vezető és szükség szerint az általa kivizsgálásra felkért személy jogosult.

 

Az online vizsga során a vizsga teljes ideje alatt a vizsgázóról hang- és videófelvétel készül, (videófelvétel a vizsgázóról, videóelvétel a vizsgázó képernyőjéről, videófelvétel a gyakorlativizsgatevékenység kivitelezéséről) az esetleges vizsgacsalások elkerülése és a vitás kérdések objektív kivizsgálása érdekében. A felvételek elkészítéséhez a jelentkezéskor, illetve legkésőbb a vizsga megkezdéséig a vizsgázónak írásbeli hozzájárulását kell adnia. A hang- és videókészítéshez minden, az abban érintett vizsgáztatásban részt vevő személynek is előzetesen hozzá kell járulnia. A hang- és képanyag a vizsga lezárását követő 15. napig kerül megőrzésre a vizsgaközpont védett tárhelyén. A hang- és képanyagot kizárólag a vizsgaközpont-vezető és az általa felkért személy jogosult megtekinteni, meghallgatni.

A Dunagáz Zrt. a kommunikációs csatornáira – különösen levelező rendszerére érkezett - elektronikus üzenetekben szereplő és a küldő által közölt személyes adatokat – amennyiben az érintett a Dunagáz Zrt. tevékenységi körén kívül esik - azok keletkezésétől számított 30 napig őrizheti, azt követően törölni köteles.

1.3. Hozzájáruláson alapuló adatkezelés

A Dunagáz Zrt. részt vehet pályázati eljárásokban. Sikeres pályázatainak megvalósítása során az érintettek által közölt adatok csak az érintett által adott hozzájárulás (önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítás) alapján kezelhetők. Ezen adatok tekintetében a Dunagáz Zrt. adatkezelőnek minősül, akit a hozzájárulás alapján megillet az átadott adatkör vonatkozásában a szükséges és megfelelő informatikai biztonság mellett a profilalkotás során való adatkezelés lehetősége is.

A fogyatékos személyek jogairól és az esélyegyenlőségük biztosításáról szóló törvény szerinti fogyatékosságra vonatkozó különleges adat kizárólag az érintett írásbeli hozzájáruló nyilatkozata alapján és kizárólag a tájékoztatás és kapcsolatfelvétel módja, valamint a szükséges speciális bánásmód meghatározása érdekében kezelhető.

Ezen adatokat elkülönítetten kezeli a Dunagáz Zrt.

Hozzájáruláson alapuló adatkezelésnek minősül a fotók, személyes adatok megjelenítése a vizsgaközpont honlapján, közösségi oldalakon, vagy a médiában.

 

Az ilyen típusú tevékenységhez minden esetben szükséges az érintett hozzájárulása. Az érintett hozzájárulását bármikor visszavonhatja, ha az nem ütközik jogszabályi előírásba.

2. Adatbiztonság

2.1. Általános előírások

A személyes adatok védelmét a DUNAGÁZ Zrt. az alábbi szervezeti és technikai intézkedésekkel biztosítja:

• belső szabályzatai alapján a személyes adatokhoz csak azon munkatársai férhetnek hozzá, melyek munkavégzéséhez a személyes adatok kezelése elengedhetetlenül szükséges,
• a személyes adatok esetleges papír alapú kezelésére vonatkozó, biztonságot garantáló belső szabályzattal rendelkezik,
• az elektronikusan tárolt személyes adatok védettségét folyamatos vírusvédelemmel, tűzfal és naplózási tevékenység alkalmazásával biztosítja, melyekkel az is ellenőrizhető, hogy a személyes adatokhoz ki és mikor fért hozzá. E megoldások biztosítják az informatikai rendszer számítógépes csalás és betörés elleni védelmét.
• a személyes adatokat belső informatikai rendszerében tárolja székhelyén.
• a személyes adatokat tároló szerverek fizikai védelmét biztonságtechnikai-szervezési megoldásokkal biztosítja.

 

2.2. Az adatkezelő hatásköre és felelőssége

Adatkezelésre jogosult személyek hatásköre

Adatvédelmi felelős

Az adatvédelmi felelős a vizsgaközpontban a vizsgaközpont vezetője, az operatív ügyeket a vizsgaközpont titkárságvezetője intézi.

 

A Vizsgaközpont vezetője:

 

• felelős azért, hogy a vizsgaközpontnál az adatkezelés a jogszabályoknak megfelelően és a szabályzatban meghatározottak szerint történjen
• gondoskodik a külső szervektől, személyektől érkező, az adott szervezeti egység feladatkörébe tartozó személyes adatokat érintő adatkezelésekkel kapcsolatos megkeresések teljesítéséről, szükség esetén egyeztet az adatvédelmi tisztviselővel
• felelős azért, hogy az irányítása alatt álló szervezeti egység által végzett adatkezelések során az adatvédelmi és az adatbiztonsági előírások maradéktalanul teljesüljenek
• gondoskodik az adott szervezeti egység feladatkörébe tartozó személyes adatok tekintetében
• az adatvédelmi – nyilvántartás vezetéséről,
• az adatvédelmi felelős tájékoztatásáról az érintett tájékoztatási kérelmek elbírálása esetén.

 

A Vizsgaközpontban foglalkoztatottak:

 

• feladatkörükön belül felelősek az adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra-hozataláért, valamint az adatok pontos és követhető dokumentálásáért,
• amennyiben szükséges, előzetesen egyeztetnek az adatvédelmi felelőssel a személyes adatok kezelését érintő ügyekben, továbbá az adatvédelmi hatóság közreműködését igénylő kérdésekben, kezelik és megőrzik a feladatuk ellátása során birtokukba került adatokat, amely adatok őrzése tekintetében titoktartási kötelezettség terheli őket,
• ügyelnek a nyilvántartások biztonságos kezelésére, tárolására,
• gondoskodnak arról, hogy az általuk vezetett nyilvántartások adataihoz illetéktelen személy ne férhessen hozzá,
• munkavégzésük során kötelesek a feltárt adatvédelmi hiányosság esetén azt haladéktalanul megszüntetni,
• kötelességük az adatvédelmi szabályzat és ahhoz szorosan kapcsolódó Info tv. rendelkezéseit megismerni és azokat a munkavégzésük során alkalmazni.

 

Adatkezelésre jogosult személyek felelőssége

Az adatkezelésre jogosultak a munkaköri leírásukban megjelölt feladatkörökhöz kapcsolódó adatok feldolgozásáért felelősséggel tartoznak (Ptk.2:46.§. A magántitok megsértését jelenti különösen a magántitok jogosulatlan megszerzése és felhasználása, nyilvánosságra hozatala vagy illetéktelen személlyel való közlése. A jogsértés következményeit a Ptk. 2:51.§. – 2:54.§-ig terjedő rendelkezései szabályozzák.).

 

 

3. Adatfeldolgozók

Adatfeldolgozó az az alábbi listában megjelenített szervezet, amely a DUNAGÁZ Zrt. megbízásából végzi az érintett meghatározott személyes adatainak feldolgozását adott esetben. Az adatfeldolgozás az érintett személyes adatainak kezeléséhez kapcsolódó technikai feladatok elvégzését jelenti.

IT szolgáltató adatfeldolgozó megnevezése: