...
Az Ön által letöltött KRÉTA mobil applikációt (a továbbiakban: applikáció) az eKRÉTA Informatikai Zártkörűen Működő Részvénytársaság (székhely: 2030 2030 Érd, Retyezáti utca 48., Cg Cg. 13-10-041619, adószám: 25707144-2-13) (a továbbiakban: Szolgáltató) üzemelteti és szolgáltatja, ezáltal a rendszerben kezelt adatok tekintetében adatfeldolgozónak minősül. A KRÉTA mobil applikáció tekintetében minden esetben az intézmények – melyekben a tanuló a tanulmányait folytatja, pedagógus esetén, amellyel közalkalmazotti jogviszonyban áll – az adatkezelők.
Fogalom meghatározás:
„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
...
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
A szolgáltatás igénybe vétele érdekében szükséges, hogy a felhasználó (a továbbiakban: Felhasználó) a Szolgáltató számára bizonyos személyes adatait megadja. Ezen adatokat a Szolgáltató bizalmasan, a vonatkozó jogszabályokat maradéktalanul betartva és kizárólag csak az adott szolgáltatás nyújtása, az applikáció és a KRÉTA hardware eszközök működése érdekében kezeli.
...
A Felhasználó felelősséget vállal azért, hogy a letöltést önkéntesen és megfelelő tájékoztatás birtokában hajtotta végre. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. E felelősség-vállalásra tekintettel a megadott adatok tartalmának bármely valótlanságáért a Szolgáltatót felelősség nem terheli.
Az adatkezelés célja: a KRÉTA Elektronikus Ellenőrző és KRÉTA Elektronikus Napló applikációk szolgáltatásainak Felhasználó általi igénybevétele, a Felhasználó számára üzenetek, információk közvetítése a Szolgáltató által.
...
A Szolgáltató az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker.tv.) 13/A. § (3) bekezdése alapján is kezelheti az érintettek személyes adatait.
A kezelt adatok köre:
...
- a) A KRÉTA Elektronikus Ellenőrző applikációban a nemzeti köznevelésről szóló 2011. évi CXC. törvény 41.§ (4) bekezdése alapján (továbbiakban: Nkt.) kezelt személyes adatok:
- a gyermek, tanuló neve, születési helye és ideje, lakóhelyének, tartózkodási helyének címe,
- szülője, törvényes képviselője neve
- a gyermek, tanuló mulasztásával kapcsolatos adatok,
- a tanuló magatartásának, szorgalmának és tudásának értékelése és minősítése, vizsgaadatok,
- felnőttoktatás esetében az oktatás munkarendjével kapcsolatos adatok.
...
b) ) A KRÉTA Elektronikus Ellenőrző applikációban hozzájárulás alapján kezelt adatok:
- gondviselő e-mail címe
...
- a) A KRÉTA Elektronikus Napló applikációban az Nkt. 41.§ (3) bekezdés alapján kezelt személyes adatok:
- név
...
b) A KRÉTA Elektronikus Napló applikációban az érintett és az adatkezelő közötti szerződéses jogviszonyból következő feladatok teljesítésének szükségessége miatt kezelt személyes adatok köre:
- tanórák;
- foglalkoztató intézmény.
...
A fentebb említett mindkét applikáció (KRÉTA Elektronikus Ellenőrző és KRÉTA Elektronikus Napló) kezeli a Felhasználó mobil eszközeinek azon adatait, melyek a szolgáltatás igénybe vétele során generálódnak és melyeket a Szolgáltató rendszere, a technikai folyamatok automatikus eredményeként rögzít.
A Szolgáltató a Google Analytics for Firebase szolgáltatását használja. A Google Analytics for Firebase alkalmazáspéldány-azonosítót, azaz egy olyan, véletlenszerűen előállított számot (cookie-t) gyűjt automatikusan, amely az KRÉTA Ellenőrző, valamint a Kréta Napló mobil alkalmazás adott telepítését azonosítja.
...
A KRÉTA applikáció iOS és Android környezetben történő használatával a Felhasználó hozzájárul, hogy a Szolgáltató az applikáció egyes funkcióinak megnyitásáról, azok használatának módjáról és időtartamáról anonim statisztikát vezessen. Felhasználó személyes adatai nem kerülnek a felhasználási paraméterekhez hozzárendelésre.
Az adatkezelés időtartama: Szolgáltató az adatokat a regisztráció fennállása alatt kezeli. Jogellenes, megtévesztő személyes adat használata esetén vagy ügyfél által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az adatkezelő jogosult a Felhasználó adatait haladéktalanul törölni, ugyanakkor bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén jogosult az adatokat a lefolytatandó eljárás időtartamára őrizni is.
...
Felhasználó az adatai kezeléséről, annak módjáról, tartalmáról, idejéről, helyéről, bármely az adatkezeléssel összefüggő tevékenységről bármikor tájékoztatást kérhet, adataiban történő változást bármikor bejelentheti a következő e-mail címen: ugyfelszolgalat@ekreta.hu
A Felhasználó tájékoztatást kérhet személyes adatai kezeléséről; valamint kérheti személyes adatainak helyesbítését; adatainak törlését; az adatkezelés korlátozását; illetve jogosult az adathordozhatósághoz, valamint a jogorvoslathoz. Panasza esetén Magyarország területén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1122 Budapest, Szilágyi Erzsébet fasor 22/C.) vagy – választása szerint – bírósághoz fordulhat az Infotv., valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) alapján. A bírósági eljárásban a törvényszék rendelkezik hatáskörrel.
Felhasználók jogai
- Tájékoztatáshoz való jog és hozzáférés
...
- továbbiakban jogosult arra is, hogy tudomást szerezzen az automatizált döntéshozatali ügyekben alkalmazott logikára és arra, hogy az ilyesfajta adatkezelés milyen jelentőséggel bír, illetve ez az érintettre nézve milyen várható következménnyel jár.
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a tájékoztatási jog szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
...
Ha a Társaság nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
- Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
...
- az érintett a személyes adatok kezelése ellen a GDPR 21. cikke szerint tiltakozott, a tiltakozással kapcsolatos mérlegelési folyamat lezárultáig.
Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az az Adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt tájékoztatja.
...
- jogszabály közérdekből elrendeli az adatkezelést.
Ha az adatkezelés korlátozását az érintett kérte, a korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet.
- Törléshez való jog („az elfeledtetéshez való jog”)
...
f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az érintett törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető,
...
h) ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
- Az adathordozhatósághoz való jog
...
- az adatkezelés automatizált módon történik.
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
- Hozzájárulás visszavonása
...
Amennyiben az adatkezelési szabályzatot nem áll módjában teljes körűen elfogadni, vagy azzal kapcsolatban bármilyen fenntartással él, kérjük, hogy az applikációt ne töltse le, illetőleg törölje azt!