Adatkezelési tájékoztató az UniBonus rendszer használatához kapcsolódó adatkezelésekről

Tájékoztatjuk, hogy a Széchenyi István Egyetem kiemelt jelentőséget tulajdonít a személyes adatok védelmének és minden körülmények között biztosítani kívánja az egyének önrendelkezési jogát.

A Széchenyi István Egyetem bármely – az adatkezelés során tudomására jutott – személyes adatot az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) rendelkezései szerint kezel.

1. Adatkezelő megnevezése:

Széchenyi István Egyetem (a továbbiakban: Egyetem)

cím: 9026 Győr, Egyetem tér 1.

email: sze@sze.hu

telefon: +36(96) 503-400

honlap: uni.sze.hu

2. Adatkezelésre vonatkozó jogszabályok:

- az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet: GDPR);

- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;

3. Az adatkezelés tárgya és érintettjei:

Az adatkezelés tárgya: az UniBonus digitális egyetemi szolgáltatás működtetéséhez, az egyetemi jogosultságok igazolásához, a digitális egyetemi kártya használatához, a partnerkedvezmények igénybevételéhez, valamint a rendszerhez kapcsolódó sportpártolói jogosultság kezeléséhez szükséges személyes adatok kezelése.

Az adatkezelés érintettjei: az UniBonus szolgáltatást használó hallgatók, munkatársak és alumni felhasználók, továbbá a partneri kapcsolattartók és képviseletre jogosult személyek. Az egyes adatkezelések érintetti köre az alábbiakban külön is szerepel.

4. A kezelt adatok köre, az adatkezelés célja, időtartama, jogalapja, adatok forrása

4.1 Adatkezelés

4.1. Felhasználói fiók, azonosítás és egyetemi jogosultság ellenőrzése

Érintettek: hallgatók, munkatársak és alumni felhasználók

Kezelt adatok köre: EduID/címtári felhasználónév; felhasználói kategória és jogosultsági státusz; a rendszer működéséhez szükséges belső azonosító, hallgatói/alkalmazotti/alumni kártyán szereplő fénykép. Hallgatók esetében az EduID jellemzően a Neptun-kódhoz kapcsolódik; alumni felhasználóknál a korábbi Neptun-kód vagy az általuk megadott címtári felhasználónév is alkalmazható. Munkatársaknál a munkatársi azonosításhoz törzsszám kezelése is szükséges lehet.

Adatkezelés célja: a felhasználó azonosítása, az UniBonus szolgáltatáshoz való hozzáférés biztosítása, valamint annak ellenőrzése, hogy a felhasználó milyen egyetemi jogosultsággal rendelkezik

Adatkezelés jogalapja: az Egyetem közfeladatainak ellátásához kapcsolódó szolgáltatások esetén a GDPR 6. cikk (1) bekezdés e) pontja; az érintett által igénybe vett, szerződéses jellegű szolgáltatások esetében az adott szolgáltatáshoz kapcsolódóan a GDPR 6. cikk (1) bekezdés b) pontja.

Adatkezelés időtartama: a felhasználói jogosultság fennállásáig, illetve az adott adatkezelési célhoz szükséges ideig. A felhasználói fiók jogosultság fennállása az érintett által kért törlésig, vagy legkésőbb a hallgatók és munkatársak esetén a hallgatói kártya és az alkalmazotti kártya aktív státuszának idejéig tart, míg Alulmnik esetén legkésőbb az utolsó belépéstől számított 3 évig. Ezen időpontokat követően a felhasználói fiók törlésre kerül.

Adatok forrása: egyetemi címtár, valamint a KMR; a jogosultsági státusz napi rendszeres lekérdezéssel frissül.

4.2. Digitális egyetemi kártya

Érintettek: az UniBonus digitális kártyát használó hallgatók, munkatársak és alumni felhasználók

Kezelt adatok köre: a digitális kártya megjelenítéséhez szükséges azonosító és jogosultsági adatok, kártyaszám, munkatársaknál – amennyiben szükséges – törzsszám, valamint a digitális kártya kialakításának megfelelően fénykép

Adatkezelés célja: a digitális egyetemi kártya megjelenítése, a felhasználó és egyetemi jogosultságának igazolása

Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés e) pontja, amennyiben a digitális kártya az Egyetem közfeladatához kapcsolódó azonosítási és jogosultság-igazolási funkciót lát el, egyéb esetben GDPR 6. cikk (1) b) pontja.

Adatkezelés időtartama: a digitális kártya használatára való jogosultság fennállásáig.

Adatok forrása: az Egyetem kapcsolódó nyilvántartásai és címtári rendszerei

4.3. Partnerkedvezmények igénybevétele és a kedvezményhasználat statisztikai nyilvántartása

Érintettek: partnerkedvezményt igénybe vevő UniBonus-felhasználók

Kezelt adatok köre: a QR-kód beolvasásának időpontja, a kedvezményt biztosító partner azonosítása, valamint – amennyiben a technikai megoldás biztosítja, hogy az érintett ebből ne legyen azonosítható – a felhasználói kategória (hallgató, munkatárs vagy alumni)

Adatkezelés célja: a kedvezmény igénybevételének technikai biztosítása, a partneri együttműködéshez szükséges elszámolás, valamint anonim vagy megfelelően aggregált felhasználási statisztikák készítése

Adatkezelés jogalapja: a kedvezmény igénybevételéhez kapcsolódó szolgáltatás esetén a GDPR 6. cikk (1) bekezdés b) pontja; a ténylegesen anonim statisztikai adatok nem minősülnek személyes adatnak

Adatkezelés időtartama: a partneri elszámoláshoz és az esetleges jogi igények kezeléséhez szükséges ideig; a konkrét megőrzési idő a partneri szerződések és a rendszer megőrzési rendjének véglegesítése során kerül meghatározásra

Adatok forrása: az UniBonus rendszerben a kedvezmény igénybevétele során keletkező rendszeradatok

Megjegyzés: A partner számára név, e-mail-cím, egyetemi azonosító vagy egyéb, a felhasználó közvetlen azonosítását lehetővé tevő adat nem kerül átadásra.

4.4. Partneri kapcsolattartók adatainak kezelése

Érintettek: az UniBonus partner szervezeteinek képviseletére jogosult személyei és kapcsolattartói

Kezelt adatok köre: név, titulus/beosztás, e-mail-cím, telefonszám, valamint a képviselt szervezethez kapcsolódó adatok

Adatkezelés célja: a partneri szerződéses kapcsolat kialakítása, fenntartása, kapcsolattartás és ügyintézés

Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja alapján az Egyetem és a partner közötti üzleti/intézményi kapcsolat fenntartásához fűződő jogos érdek; természetes személy szerződő fél esetén a GDPR 6. cikk (1) bekezdés b) pont

Adatkezelés időtartama: a partneri kapcsolat fennállásáig, ezt követően a kapcsolódó jogi igények érvényesíthetőségéhez szükséges ideig

Adatok forrása: a partner szervezet, illetve az érintett kapcsolattartó

4.5. Technikai és üzemeltetési értesítések

Érintettek: az UniBonus felhasználói

Kezelt adatok köre: az értesítés kézbesítéséhez technikailag szükséges felhasználói vagy eszközazonosító, valamint az értesítés kiküldéséhez szükséges rendszeradatok

Adatkezelés célja: a rendszer működésével, technikai problémával vagy tervezett karbantartással kapcsolatos tájékoztatás

Adatkezelés jogalapja: az alapul szolgáló UniBonus szolgáltatás működtetéséhez kapcsolódó jogalap GDPR 6. cikk (1) b); marketingcélú értesítés jelenleg nem történik

Adatkezelés időtartama: az értesítés kézbesítéséhez, illetve az esetleges technikai naplózáshoz szükséges ideig; a pontos időtartam a technikai megoldás véglegesítése során kerül meghatározásra

Adatok forrása: az UniBonus rendszer

4.6. Rendszer- és biztonsági naplózás

Érintettek: az UniBonus rendszer felhasználói és – amennyiben a naplóbejegyzés személyhez köthető – adminisztratív felhasználói

Kezelt adatok köre: a rendszer biztonságos működéséhez, hibakereséshez és auditáláshoz szükséges esemény- és naplóadatok; a pontos adatkör a végleges technikai naplózási specifikáció szerint

Adatkezelés célja: a rendszer biztonságának, integritásának és elszámoltatható működésének biztosítása, hibák és jogosulatlan hozzáférések vizsgálata

Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés e) pontja, illetve az adott rendszerfunkcióhoz kapcsolódó adatkezelési jogalap; a biztonsági intézkedések kialakításánál a GDPR 32. cikke irányadó

Adatkezelés időtartama: a biztonsági és üzemeltetési célhoz szükséges ideig; a pontos megőrzési idő a végleges naplózási rendben kerül meghatározásra

Adatok forrása: az UniBonus rendszer használata során automatikusan keletkező rendszeradatok

4.7. Az adatkezelés folyamata

A felhasználó az UniBonus rendszerbe az egyetemi címtári azonosítójával (EduID) jelentkezik be. A rendszer az egyetemi jogosultsági státuszt a KMR-ből ellenőrzi, és a jogosultságra vonatkozó adatokat egyetemi szerveren tárolja. A rendszer a felhasználó számára a jogosultságának megfelelő funkciókat teszi elérhetővé. Partnerkedvezmény igénybevételekor a rendszer a kedvezményhasználathoz szükséges minimális eseményadatokat kezeli, a partner részére pedig nem ad át a felhasználó közvetlen azonosítására alkalmas adatot. A rendszer működéséhez szükséges technikai és biztonsági események naplózásra kerülhetnek. A SportKredit rendszer jogosultsághoz kapcsolódó fizetési és számlázási adatáramlás külön szolgáltatói folyamatot képez.

5. Adattovábbítás, adatfeldolgozás

Az Egyetem kizárólag jogszabály engedélye vagy az érintett hozzájárulása alapján kivételes esetben továbbít személyes adatok harmadik fél részérére. Jelen adatkezeléshez az Egyetem az alábbi adatfeldolgozót veszi igénybe:

UNINET Stúdió Kft. – mint rendszerüzemeltető
9026 Győr, Egyetem tér 1.

6. Adatbiztonsági intézkedések:

Az Egyetem a megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

7. Az Ön adatkezeléssel kapcsolatos jogai:

Az Ön adatvédelmi jogait és jogorvoslati lehetőségeit, és azok korlátozásait részletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 21., 22., 77., 78., 79. és 82. cikkei). Ön az adatairól bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Az Önt megillető jogokat az alábbi elérhetőségen keresztül gyakorolhatja:

személyesen: 9026 Győr, Egyetem tér 1.

telefonon: +3696 503 400

emailen: adatvedelem@sze.hu

adatvédelmi tisztviselő neve: dr. Pőcze Péter

telefon: +3696/503-400 3173-as mellék

Tájékoztatáshoz való jog:

Ön írásban bármikor tájékoztatást kérhet a személyes adatai kezeléséről, úgy mint:

-milyen személyes adatait kezeljük

-milyen jogalapon kezeljük személyes adatait

-milyen célból kezeljük személyes adatait

-milyen forrásból kezeljük személyes adatait

-mennyi ideig kezeljük személyes adatait

-milyen adatkezeléssel kapcsolatos jogok illetik Önt

-továbbítjuk-e, ha igen kiknek továbbítjuk személyes adatait

Helyesbítéshez való jog:

Ön jogosult arra, hogy kérésére az Egyetem helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

Törléshez való jog:

Ön írásban kérheti az Egyetemtől személyes adatainak a törlését. Ez a rendelkezés nem alkalmazható, amennyi az adatkezelés szükséges: a személyes adatok kezelését előíró, az Egyetemre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából, illetve jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.

Korlátozáshoz való jog:

Az adatkezelő az érintett írásbeli kérésére korlátozza az adatkezelést az alábbi feltételek valamelyikének érvényesülése esetén:

1. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
2. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez

Az adatkezelés korlátozására irányuló kérelmében esetében azt is meg kell jelölni, hogy melyik okból kéri a korlátozást.

Tiltakozáshoz való jog:

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a jogos érdek mérlegelése alapján végzett adatkezelés ellen. Ebben az Egyetem megvizsgálja az Ön vonatkozásában az érdekmérlegelés jogalapján végzett adatkezelését, és amennyiben megalapozottnak találja a kérelmét, töröljük a személyes adatait. A vizsgálat eredményéről Önt minden esetben tájékoztatjuk.

Önkéntes hozzájárulás visszavonásához való jog:

Az adatkezeléshez adott hozzájárulás bármikor visszavonható, hozzájárulása visszavonása esetén kérheti feltöltött adatai törlését is. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

A joggyakorlás közös szabályai:

Az Egyetem indokolatlan késedelem nélkül, kérelme beérkezésétől számított egy hónapon belül, írásban, közérhető formában adja meg a tájékoztatást a kérelem okán hozzott intézkedésről, vagy annak elutasításáról és okáról. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

8. Az Ön jogérvényesítési lehetőségei

Amennyiben az Ön megítélése szerint az adatkezelés jogellenes, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) vagy bírosághoz fordulhat az alábbiak szerint:

Hatósági bejelentés

Amennyiben Ön szerint személyes adatai kezelésével – illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogai gyakorlásával –kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, akkor vizsgálatot kezdeményezhet a felügyeleti hatóságnál:

NAIH elérhetőségei

Bírósági eljárás kezdeményezése

Amennyiben személyes adatai kezelésének jogellenességét tapasztalja, polgári pert kezdeményezhet az adatkezelő ellen. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A bíróságok illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu

hatályos 2026.10.01-től