Adatkezelési Tájékoztató (GDPR)
Hatálybalépés napja: 2025. január 1.
Jelen Adatkezelési Tájékoztató célja, hogy teljes körű tájékoztatást nyújtson a TKI Kutatói Portál (a továbbiakban: "Portál") által végzett adatkezelési tevékenységekről, az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (Általános Adatvédelmi Rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) megfelelően.
1. Az Adatkezelő adatai
Név: Tóth Kamilla Izabell (mint független kutató)
Elérhetőség (e-mail): tothkamilla@diplomats.com
Weboldal: kamilla.cv (és a portal.html aloldal)
(A továbbiakban: "Adatkezelő")
Adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mivel nem végez olyan tevékenységet, amely ezt a GDPR alapján kötelezővé tenné.
2. A kezelt személyes adatok köre, az adatkezelés célja és jogalapja
A Portál a szolgáltatás nyújtása érdekében az alábbi személyes adatokat kezeli:
2.1. Regisztráció és profiladatok
- Kezelt adatok: Teljes név, e-mail cím, jelszó (titkosított, hash-elt formában), telefonszám, titulus, a felhasználó típusa (személyes/intézményi), intézmény neve, pecsétszám/azonosító.
- Adatkezelés célja: A felhasználói fiók létrehozása, a felhasználó azonosítása, a Portál biztonságos működésének garantálása, kapcsolattartás, valamint a hozzáférési jogosultságok kezelése.
- Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja (a szerződés teljesítése, azaz a Portál szolgáltatásainak biztosítása) és a GDPR 6. cikk (1) bekezdés a) pontja (az érintett hozzájárulása, amelyet a regisztráció során ad meg).
2.2. Hozzáférési kérelmek adatai
- Kezelt adatok: A felhasználó által a kutatási dokumentumokhoz való hozzáférés igénylésekor megadott adatok, mint a kérelem indoklása, kutatási cél, kért időtartam.
- Adatkezelés célja: A hozzáférési kérelmek elbírálása, a jogosultságok adminisztrálása és a Portálon tárolt szellemi tulajdon védelme.
- Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke a kutatási anyagok védelméhez és a visszaélések megelőzéséhez).
2.3. Technikai és analitikai adatok
- Kezelt adatok: IP-cím (anonimizált formában), böngésző típusa, operációs rendszer, látogatás időpontja, megtekintett oldalak.
- Adatkezelés célja: A Portál biztonságának fenntartása, a szolgáltatás fejlesztése, hibaelhárítás, valamint anonim, aggregált látogatottsági statisztikák készítése.
- Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke a szolgáltatás biztonságos és magas színvonalú működtetéséhez).
3. Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat a következő időtartamig kezeli:
- Regisztrációs adatok: A felhasználói fiók törléséig. A felhasználó bármikor kérheti fiókja törlését.
- Hozzáférési kérelmek: A kérelem elbírálásától számított 5 évig, jogi igények előterjesztése vagy védekezés céljából.
- Technikai adatok: A keletkezésüktől számított legfeljebb 1 évig, biztonsági logok formájában.
4. Adatfeldolgozók
Az Adatkezelő a szolgáltatás nyújtásához adatfeldolgozókat vesz igénybe:
- Google Ireland Limited (Firebase, Google Cloud): A Portál teljes technikai infrastruktúráját (hitelesítés, adatbázis, tárhely) biztosítja. Az adatok fizikailag az Európai Unión belül található szervereken kerülnek tárolásra. Cím: Gordon House, Barrow Street, Dublin 4, Írország.
Az Adatkezelő gondoskodott arról, hogy az adatfeldolgozók a GDPR előírásainak megfelelő garanciákat nyújtsanak az adatok biztonságos kezelésére.
5. Adatbiztonság
Az Adatkezelő elkötelezett a személyes adatok védelme mellett. Megfelelő technikai és szervezési intézkedéseket alkalmazunk (pl. jelszavak titkosítása, hozzáférések naplózása, biztonságos szerverinfrastruktúra) az adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés ellen.
6. Az érintettek jogai
Önt, mint érintettet, az alábbi jogok illetik meg a személyes adatai kezelésével kapcsolatban:
- Hozzáférési jog: Tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférést kapni a kezelt adatokhoz.
- Helyesbítéshez való jog: Kérheti pontatlan személyes adatainak helyesbítését és a hiányos adatok kiegészítését.
- Törléshez való jog ("elfeledtetéshez való jog"): Kérheti személyes adatainak törlését, ha azok kezelése már nem szükséges az eredeti célból, vagy ha visszavonja hozzájárulását.
- Adatkezelés korlátozásához való jog: Bizonyos esetekben kérheti, hogy az adatkezelést korlátozzuk.
- Adathordozhatósághoz való jog: Jogosult arra, hogy a rendelkezésünkre bocsátott adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja.
- Tiltakozáshoz való jog: Tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen.
Ezen jogait az 1. pontban megadott e-mail címen keresztül gyakorolhatja. Kérelmére 30 napon belül válaszolunk.
7. Jogorvoslati lehetőségek
Amennyiben úgy véli, hogy az adatkezelésünk nem felel meg a jogszabályi előírásoknak, vagy jogai sérültek, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
NAIH elérhetőségei:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Lehetősége van továbbá bírósághoz fordulni jogainak érvényesítése érdekében.