Kapcsolat

Adatvédelmi tisztviselő elérhetősége:

Dr. Pőcze Péter László

9026 Győr, Egyetem tér 1.

+3696/503-400  3173 mellék

adatvedelem@sze.hu

Adatkezelési Tájékoztató

Széchenyi István Egyetem (eduID) azonosítást használó WordPress weboldalaihoz vonatkozóan

 

Tájékoztatjuk, hogy a Széchenyi István Egyetem kiemelt jelentőséget tulajdonít a személyes adatok védelmének és minden körülmények között biztosítani kívánja az egyének önrendelkezési jogát.  

A Széchenyi István Egyetem bármely – az adatkezelés során tudomására jutott – személyes adatot az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) rendelkezései szerint kezel. 

 

1. Adatkezelő megnevezése:

Széchenyi István Egyetem (a továbbiakban: Egyetem)  

cím: 9026 Győr, Egyetem tér 1. 

email: sze@sze.hu 

telefon: +36(96) 503-400 

honlap: uni.sze.hu

 

2. Adatkezelésre vonatkozó jogszabályok: 

- az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet: GDPR); 

- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény; 

 

3. Az adatkezelés tárgya és érintettjei:

- Az adatkezelés tárgya: Az egyetemi WordPress weboldalakra történő eduID (Shibboleth) alapú bejelentkezés során átadott személyes adatok, valamint a látogatók eszközén elhelyezett és onnan visszaolvasott sütik (cookie-k) révén kezelt adatok. 

-Az adatkezelés érintettjei: Az egyetemi WordPress weboldalak látogatói, valamint a weboldalakra eduID azonosítóval bejelentkező felhasználók. 

 

4. A kezelt adatok köre, az adatkezelés célja, időtartama, jogalapja, adatok forrása

4.1 Adatkezelés 

Kezelt adatok köre 

Adatkezelés célja 

Adatkezelés jogalapja 

Adatkezelés időtartama 

Adatok forrása 

Kezelt adatok köre: „displayName, surname, givenName, email, eduPersonPrincipalName, eduPersonAffiliation, eduPersonScopedAffiliation. 

A felhasználók azonosítása és a WordPress rendszeren belüli megfelelő jogosultságok kiosztása. 

Az Egyetem jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja), amelyet előzetes érdekmérlegelési teszt támaszt alá. 

Az eduID szolgáltatás használatának, illetve az érintett egyetemi jogviszonyának megszűnéséig, vagy a jogos érdeken alapuló adatkezelés elleni sikeres tiltakozásig. 

Az Egyetem központi eduID felhasználói nyilvántartása. 

Munkamenet sütik, rendszer sütik, statisztikai sütik, marketing sütik, valamint a hozzájárulási napló adatai (pl. IP-cím, hozzájárulás időpontja, elfogadott és elutasított kategóriák, böngésző típusa). 

A honlap megfelelő működésének biztosítása, a felhasználói beállítások megőrzése, látogatottsági statisztikák készítése, valamint – hozzájárulás esetén – remarketing és marketing célú mérés. 

A kötelező sütik esetén az elektronikus hírközlésről szóló törvény 13/A. § (3) bekezdése és az Egyetem jogos érdeke; a statisztikai, funkcionális és marketing sütik esetén az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). 

A munkamenet sütik a böngésző bezárásáig, a funkcionális és statisztikai sütik legfeljebb 365 napig vagy 2 évig, illetve a hozzájárulás visszavonásáig. 

Az érintett látogató eszköze és böngészője. 

 

4.1.1 Az adatkezelés folyamataA WordPress weboldalakra történő bejelentkezés során a rendszer a központi eduID (Shibboleth) nyilvántartásból veszi át a felhasználó személyes adatait, ezáltal biztosítva az egyszeri, biztonságos bejelentkezést és a megfelelő szerkesztői vagy adminisztrátori jogosultságok kiosztását. A honlap látogatása során a rendszer süti-tájékoztatót jelenít meg, amelyben a látogató megadhatja hozzájárulását a nem elengedhetetlen sütik használatához. A hozzájárulási beállításokat a rendszer naplózza, és a nem szükséges sütikhez kapcsolódó szolgáltatásokat csak az érintett engedélye után aktiválja. 

 

5. Adattovábbítás, adatfeldolgozás

Az Egyetem személyes adatot harmadik fél részére kizárólag jogszabályi kötelezés vagy az érintett kifejezett hozzájárulása alapján továbbít. A weboldal működtetése során az Egyetem az alábbi külső szolgáltatókat / adatfeldolgozókat veheti igénybe: Google LLC (Google Analytics) webanalitikai mérésekhez, valamint Meta Platforms Ireland Ltd. / Meta Platforms Inc. (Meta Pixel) marketing- és remarketing mérésekhez. E szolgáltatások kizárólag a megfelelő hozzájárulási kategória elfogadását követően aktiválódnak.

 

6. Adatbiztonsági intézkedések:

Az Egyetem a megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve. 

 

7. Az Ön adatkezeléssel kapcsolatos jogai:

Az Ön adatvédelmi jogait és jogorvoslati lehetőségeit, és azok korlátozásait részletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 21., 22., 77., 78., 79. és 82. cikkei). Ön az adatairól bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen. 

Az Önt megillető jogokat az alábbi elérhetőségen keresztül gyakorolhatja: 

személyesen: 9026 Győr, Egyetem tér 1. 

telefonon: +3696 503 400 

emailen: adatvedelem@sze.hu 

adatvédelmi tisztviselő neve: dr. Pőcze Péter 

telefon: +3696/503-400 3173-as mellék 

 

Tájékoztatáshoz való jog: 

Ön írásban bármikor tájékoztatást kérhet a személyes adatai kezeléséről, úgy mint: 

-milyen személyes adatait kezeljük 

-milyen jogalapon kezeljük személyes adatait 

-milyen célból kezeljük személyes adatait 

-milyen forrásból kezeljük személyes adatait 

-mennyi ideig kezeljük személyes adatait 

-milyen adatkezeléssel kapcsolatos jogok illetik Önt 

-továbbítjuk-e, ha igen kiknek továbbítjuk személyes adatait 

 

Helyesbítéshez való jog: 

Ön jogosult arra, hogy kérésére az Egyetem helyesbítse az Önre vonatkozó pontatlan személyes adatokat. 

 

Törléshez való jog: 

Ön írásban kérheti az Egyetemtől személyes adatainak a törlését. Ez a rendelkezés nem alkalmazható, amennyi az adatkezelés szükséges: a személyes adatok kezelését előíró, az Egyetemre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából, illetve jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez. 

 

Korlátozáshoz való jog: 

Az adatkezelő az érintett írásbeli kérésére korlátozza az adatkezelést az alábbi feltételek valamelyikének érvényesülése esetén: 

  1. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
  2. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  3. c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez

Az adatkezelés korlátozására irányuló kérelmében esetében azt is meg kell jelölni, hogy melyik okból kéri a korlátozást. 

 

Tiltakozáshoz való jog: 

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a jogos érdek mérlegelése alapján végzett adatkezelés ellen. Ebben az Egyetem megvizsgálja az Ön vonatkozásában az érdekmérlegelés jogalapján végzett adatkezelését, és amennyiben megalapozottnak találja a kérelmét, töröljük a személyes adatait. A vizsgálat eredményéről Önt minden esetben tájékoztatjuk. 

 

Önkéntes hozzájárulás visszavonásához való jog: 

Az adatkezeléshez adott hozzájárulás bármikor visszavonható, hozzájárulása visszavonása esetén kérheti feltöltött adatai törlését is. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. 

 

A joggyakorlás közös szabályai:  

Az Egyetem indokolatlan késedelem nélkül, kérelme beérkezésétől számított egy hónapon belül, írásban, közérhető formában adja meg a tájékoztatást a kérelem okán hozzott intézkedésről, vagy annak elutasításáról és okáról. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. 

 

8. Az Ön jogérvényesítési lehetőségei

Amennyiben az Ön megítélése szerint az adatkezelés jogellenes, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) vagy bírosághoz fordulhat az alábbiak szerint: 

Hatósági bejelentés 

Amennyiben Ön szerint személyes adatai kezelésével – illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogai gyakorlásával –kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, akkor vizsgálatot kezdeményezhet a felügyeleti hatóságnál: 

NAIH elérhetőségei  

cím:  
posta cím:  

1055 Budapest, Falk Miksa utca 9-11 
1363 Budapest, Pf.:9. 

telefonszám:  

+36 (1) 391-1400 

fax:  
e-mail cím:  
web:  

+36 (1) 391-1400 
ugyfelszolgalat@naih.hu 
https://naih.hu/ 

 

Bírósági eljárás kezdeményezése 

Amennyiben személyes adatai kezelésének jogellenességét tapasztalja, polgári pert kezdeményezhet az adatkezelő ellen. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A bíróságok illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu 

A dokumentum letölthető itt