ADATKEZELÉSI TÁJÉKOZTATÓ
a „Dobbantó, Budapest Bank – pénzügyekről nőknek” programra való jelentkezéshez
BEVEZETÉS, A SZEMÉLYES ADATOK KEZELÉSÉNEK JOGI HÁTTERE
A SEED Kisvállalkozás-fejlesztési Alapítvány (a továbbiakban: „Adatkezelő” vagy „Alapítvány") elkötelezett a magánszféra és a személyes adatok védelme mellett. Az Alapítvány a működése során folyamatosan biztosítja azt, hogy a tevékenységével kapcsolatos minden adatkezelés megfeleljen a hatályos jogi előírásoknak, amelyek különösen:
- az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (Általános Adatvédelmi Rendelet, angolul General Data Protection Regulation – a továbbiakban: „GDPR”), és
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: „Infotörvény”).
Az Alapítvány a „Dobbantó, Budapest Bank – pénzügyekről nőknek” programra (a továbbiakban: „Dobbantó Program”) a honlapon történő jelentkezéstől kezdve kezeli a jelentkező (a továbbiakban: „Jelentkező”) személyes adatait a kiválasztási eljárás lefolytatása, illetve – sikeres pályázás esetén – a felnőttképzési jogviszony létesítése céljából. Az adatkezelés megkezdése előtt az Adatkezelő a jelen tájékoztató útján ad felvilágosítást a Jelentkező részére a személyes adatainak kezelésével kapcsolatos tényekről, így elsősorban az adatkezelés céljáról, jogalapjáról és időtartamáról, valamint a Jelentkező adatkezelésekkel kapcsolatos jogairól és jogorvoslati lehetőségeiről.
1. AZ ADATKEZELŐ KILÉTE ÉS ELÉRHETŐSÉGEI
SEED Kisvállalkozás-fejlesztési Alapítvány
székhely: 1024, Budapest, Rómer Flóris u. 22-24. V. em. 15.
adószám: 19014812-2-41
felnőttképzési nyilvántartási szám: E-001189/2015
képviseli: Lakatosné Lukács Zsuzsanna, ügyvezető igazgató
telefonszám: +36 (1) 212-2179
e-mail cím: seed@seed.hu
honlap: https://seed.hu/
2. AZ ADATVÉDELMI TISZTVISELŐ ELÉRHETŐSÉGE
Az Alapítvány adatvédelmi tisztviselője: Szlanyinka Zoltán
telefonszáma: +36 (1) 212-2179
e-mail címe: zszlanyinka@seed.hu
3. A TÁJÉKOZTATÓ HATÁLYA
A jelen tájékoztató 2018. május 25. napjától kezdve hatályos. Az Alapítvány fenntartja magának a jogot a jelen tájékoztató bármikori megváltoztatására, amelyről kellő időben, a változtatás jellege által indokolt módon értesíti az érintetteket.
Ezen tájékoztató a Dobbantó Programban való részvételre a https://dobbanto.seed.hu/ honlapon biztosított online felületen keresztül történő jelentkezéssel, illetve az ennek alapján zajló kiválasztási eljárással kapcsolatos, az Alapítvány általi személyes adatkezelésre irányadó.
4. A KEZELT SZEMÉLYES ADATOK KATEGÓRIÁI
Az Alapítvány a Dobbantó Programba történő jelentkezés és kiválasztás során a személyes adatok alábbi, a Jelentkezőtől származó kategóriáit gyűjti és kezeli (a továbbiakban együttesen: ”Jelentkezői Adatok”):
- név
- születési név
- születési idő
- születési hely
- állampolgárság
- anyja neve
- neme
- TAJ szám
- lakcím
- telefonszám
- e-mail cím
- számlázási adatok (név/cégnév, cím, adószám)
- legmagasabb iskolai végzettség
- munkaerőpiaci státusz
- eddigi munkatapasztalat
- korábban végzett tanfolyamok
- „Jelenleg mivel foglalkozik?” (vállalkozik-e, ha igen, mit?)
- vállalkozói háttér: „Ön gyakorló vállalkozó?”„A közvetlen családjában van vállalkozó?” „Korábban vállalkozott már?”„Van konkrét üzleti ötlete?”
- „Milyen területen vállalkozik vagy szeretne vállalkozni?”
- „Honnan értesült a programról?”
- „Miért szeretne részt venni ezen a programon?”
- Hozzájárulás előzetes tudásszint-felméréshez
- „Részt tud-e venni a Dobbantó program 12 képzési napjából legalább 11 napon?”
- esetlegesen a Jelentkező által önkéntesen megadott egyéb személyes adatok
Különleges személyes adatok:
A GDPR 9. cikk (1) bekezdése alapján a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus, továbbá az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok különleges védelemben részesülnek.
Az Alapítvány fenntartja a jogot arra, hogy az így közölt különleges adatokat haladéktalanul törölje, amennyiben az nem szükséges a pályáztatási eljárás és a kiválasztás lebonyolításához.
5. AZ ADATKEZELÉS CÉLJA
Az Alapítvány a Jelentkezői Adatokat a Dobbantó Programba történő pályázatok feldolgozása és elbírálása, a Jelentkezőknek a kiválasztási eljárásban való részvételének biztosítása, és a képzési helyek betöltéséről szóló döntés meghozatala céljából kezeli. A jelentkezések elbírálását követően az Alapítvány a felvételt nyert Jelentkezők személyes adatait a felnőttképzési jogviszony létesítése érdekében kezeli tovább, illetve –külön erre irányuló hozzájárulás esetében - marketing célból kezel személyes adatokat. A marketing célú adatkezelés e-mail hírlevelek küldésén keresztül az Alapítvány aktuális képzéseiről, programjairól és hasonló információkról való tájékoztatást takarja.
Bizonyos adatok a kapcsolatfelvételhez, illetve kapcsolattartáshoz (pl. név, elérhetőségek), mások (pl. végzettség, munkatapasztalat) a kiválasztáshoz, illetve jogok vagy kötelezettségek meghatározásához (pl. a Jelentkező neme a pályázati jogosultság megállapításához) szükségesek.
Az Adatkezelő kizárólag olyan személyes adatot kezel, amely a fenti célok megvalósulásához elengedhetetlen és arra alkalmas. Ennek érdekében az Alapítvány marketing céljaira történő adatkezelés a jelen tájékoztató 4. pontjában felsorolt személyes adatok közül kizárólag az alábbi adatokra terjed ki:
- név
- neme
- telefonszám
- e-mail cím
- legmagasabb iskolai végzettség
- munkaerőpiaci státusz
- „Jelenleg mivel foglalkozik?” (vállalkozik-e, ha igen, mit?)
- „Milyen területen vállalkozik vagy szeretne vállalkozni?”
6. AZ ADATKEZELÉS JOGALAPJA
Az Alapítvány a Jelentkező önkéntes hozzájárulása, illetve – a pályázat alapján létrejövő felnőttképzési szerződés megkötése esetén – a felnőttképzésről szóló 2013. évi LXXVII. törvény (a továbbiakban: „Felnőttképzési törvény”) alapján kezeli a Jelentkező személyes adatait.
Az Alapítvány által kezelt személyes adatok gyűjtésének forrása kizárólag a Jelentkező által megadott információ.
A jelen tájékoztatóval érintett személyes adatok Jelentkező általi szolgáltatására nem áll fenn jogszabályi vagy szerződéses kötelezettség, ugyanakkor azok a jelentkezés elbírálásához szükségesek, és – sikeres pályázat esetén – a felnőttképzési szerződés megkötésének és teljesítésének feltétele, hogy az Alapítvány kezelje a Jelentkezőnek a Felnőttképzési törvény 21. § (1) bekezdésében felsorolt személyes adatait.
7. AZ ADATKEZELÉS IDŐTARTAMA
Az Alapítvány a Dobbantó Programra érkezett jelentkezésekkel kapcsolatos személyes adatokat a kiválasztási folyamat lezárultáig, vagy a jelentkezés Jelentkező általi visszavonásáig kezeli.
Ezt követően az Alapítvány kizárólag a felvételt nyert és programban résztvenni kívánó Jelentkező személyes adatait kezeli a felnőttképzési jogviszony létesítése érdekében, a Felnőttképzési törvényben előírt időtartam, illetve a számvitelről szóló 2000. évi C. törvény és az adózás rendjéről szóló 2017. évi CL. törvény iratmegőrzési kötelezettségei alapján.
Az Alapítvány a Jelentkező külön önkéntes hozzájárulása esetében a hozzájárulás visszavonásáig marketing célból kezeli az ehhez szükséges, a tájékoztató 5. pontjában felsorolt személyes adatokat.
8. AZ ADATOK MEGISMERÉSÉRE JOGOSULTAK, ADATTOVÁBBÍTÁS ÉS CÍMZETTEK
A Jelentkező személyes adatainak megismerésére kizárólag az Alapítványnak a jelentkezéseket feldolgozó, illetve az azokat elbíráló kiválasztási eljárásában résztvevő tisztviselői, munkavállalói és szerződött szakértői jogosultak. Ezenkívül a Jelentkezői Adatok az alábbi címzettek részére kerülnek továbbításra a pályázat lebonyolítása érdekében:
- A Budapest Bank Zrt.-nek (székhely: 1138 Budapest, Váci út 193.; cégjegyzékszám: 01-10-041037; adószám: 10196445-4-44) mint a Dobbantó Program pénzügyi támogatójának a jelentkezéseket elbíráló kiválasztási eljárásában résztvevő alkalmazottai.
A személyes adatok címzettjei olyan személyek, akiknek a feladatuk ellátásához, felelősségi körük teljesítéséhez elengedhetetlenül szükséges a Jelentkezői Adatokhoz való hozzáférés. Ezen személyek a személyes adatokat az Alapítvány utasításainak megfelelően, a feladatuk végzéséhez szükséges módon használhatják, és kötelesek azokat bizalmasan kezelni.
Az Adatkezelő a fentebb felsoroltakon kívüli harmadik fél számára adatokat nem ad át, amely alól csak a jogszabályban előírtak képeznek kivételt (így, ha bírósági vagy hatósági, pl. rendőrségi vagy ügyészségi megkeresés érkezik adatszolgáltatás iránt).
Az Alapítvány adatfeldolgozót nem vesz igénybe az adatkezelés során, és a személyes adatokat nem továbbítja az Európai Unión/Európai Gazdasági Térségen kívüli harmadik országba.
9. ADATBIZTONSÁGI INTÉZKEDÉSEK
Az Alapítvány a jogszabályi előírások szerinti biztonsági intézkedések bevezetésével gondoskodik arról, hogy megőrizze a Jelentkező személyes adatainak titkosságát és sértetlenségét, így különösen megelőzze a személyes adatok véletlen elvesztését vagy felhasználását, a személyes adatok jogosulatlan módosítását, közzétételét, továbbá az azokhoz való jogosulatlan hozzáférést.
Amennyiben ilyen adatvédelmi incidens az alkalmazott informatikai és szervezési óvintézkedések ellenére mégis bekövetkezne, annak kezelésére az Alapítvány eljárásrendet vezetett be, és az incidensről a vonatkozó jogszabályi követelményekkel összhangban tájékoztatja az érintett Jelentkezőt és értesíti az illetékes hatóságot.
10. A JELENTKEZŐ JOGAI
A Jelentkező az alábbi jogosultságokkal rendelkezik az Alapítvány által végzett adatkezelés kapcsán:
a) Hozzáféréshez való jog (GDPR 15. cikk):
Jogosult hozzáférést kérni a személyes adataihoz, amely lehetővé teszi, hogy a Jelentkező visszajelzést kapjon az adatkezelés folyamatban létéről és módjáról, jellemzőiről, valamint erre vonatkozó igény esetén kézhez kapja az Alapítvány által kezelt személyes adatai másolatát, hogy meggyőződhessen a jogszerű adatkezelésről.
b) Helyesbítéshez való jog (GDPR 16. cikk):
A Jelentkező a seed@seed.hu-ra küldött elektronikus levelében kérheti az Alapítvány által kezelt személyes adatai helyesbítését a bármely okból hiányos vagy pontatlan személyes adatai kiegészítése, illetve kijavítása érdekében.
c) Törléshez („elfeledtetéshez”) való jog (GDPR 17. cikk):
Jogosult kérni a személyes adatai törlését vagy eltávolítását, amennyiben az Alapítvány számára (már) nincs megfelelő, jogszerű ok azok további kezelésére, így:
- az adatkezelés célja már nem áll fenn, vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához;
- a Jelentkező visszavonja a marketing célú hozzájárulását vagy tiltakozik az adatkezelés ellen;
- a személyes adatainak kezelése jogellenes módon valósul meg.
d) Korlátozáshoz való jog (GDPR 18. cikk):
A Jelentkező az általa megjelölt indok alapján kérheti személyes adatai kezelésének felfüggesztését, azok zárolását, amelynek alapján – a tárolást kivéve – a személyes adatokkal kapcsolatos bármilyen műveletet csak a Jelentkező hozzájárulásával végezhet az Adatkezelő. A korlátozás indoka lehet:
- a Jelentkező vitatja a kezelt adat pontosságát (a korlátozás addig tart, amíg az Adatkezelő ellenőrzi az adat pontosságát);
- az érintett adatok kezelése jogellenes, vagy az Adatkezelőnek már nincs szüksége az adatokra, azonban a Jelentkező valamely okból ellenzi az adatok törlését;
- a Jelentkező tiltakozik az adatkezelés ellen (a korlátozás a tiltakozás jogosságának megállapításáig tart).
e) Tiltakozáshoz való jog (GDPR 21. cikk):
A Jelentkező az ok megjelölésével tiltakozhat személyes adatainak marketing célú kezelése ellen, ha az adatkezelés kizárólag az Adatkezelő vagy harmadik felek érdekében, illetve kizárólag közérdekből történik – kivéve azt az esetet, ha az Adatkezelő bizonyítja az adatkezelést indokoló jogszerű ok elsőbbségét a Jelentkező érdekéhez képest.
A Jelentkező bármikor tiltakozhat, ha direkt marketing (közvetlen üzletszerzés) céljából, illetve tudományos kutatási vagy statisztikai célból kezelik az adatait. A marketing célú adatkezelés megszüntetését a Jelentkező minden esetben indokolás nélkül kérheti, és annak teljesítését az Alapítvány semmilyen okból nem tagadhatja meg.
f) Adathordozhatósághoz való jog (GDPR 20. cikk):
A Jelentkező jogosult a hozzájárulása vagy szerződés alapján automatizált módon kezelt személyes adatairól másolatot kapni valamely tagolt, széles körben használt, géppel olvasható formátumban. Az Alapítvány nem akadályozhatja meg a Jelentkezőt abban, hogy ezeket az adatokat más adatkezelő részére továbbítsa, illetve a Jelentkező kérése esetén – ha az technikailag lehetséges – maga köteles azokat továbbítani a megjelölt másik adatkezelő részére.
g) Hozzájárulás visszavonásához való jog (GDPR 7. cikk):
A Jelentkező jogosult arra, hogy a marketing célú adatkezelésre vonatkozó hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt már végrehajtott adatkezelés jogszerűségét.
h) Jogorvoslathoz való jog (GDPR VIII. fejezet):
Amennyiben a Jelentkező nem ért egyet a megkeresése alapján hozott döntéssel, vagy jogszabálysértést észlel az Alapítvány adatkezelési gyakorlatával kapcsolatban, jogosult bírósághoz fordulni vagy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panasszal élni.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
postacím: 1530 Budapest, Pf. 5.
telefonszám: +36 (1) 391 1400;
faxszám: +36 (1) 391 1410;
email cím: ugyfelszolgalat@naih.hu
honlap:http://www.naih.hu
Az Alapítvány a Jelentkező által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló valamennyi kérelmet annak benyújtásától számított legrövidebb idő alatt, de legfeljebb 25 napon belül elbírálja és döntéséről a Jelentkezőt írásban – vagy ha a kérelmet elektronikus úton nyújtotta be – elektronikus úton értesíti.
Az Alapítvány a Jelentkező általi jogérvényesítéssel kapcsolatos feladatait ingyenesen látja el, kivéve, ha a Jelentkező ismételten és megalapozatlanul gyakorolja jogait, mely esetben az Alapítványnak joga van arra, hogy az ezzel közvetlen összefüggésben felmerült költségeinek megtérítését követelje.