A Csoóri Sándor Monitoring Programhoz kapcsolódó kutatási, elemzési tevékenység során felhasznált személyes adatok kezeléséről
A Kulturális és Innovációs Minisztérium (a továbbiakban: Támogató) megbízásából a Nemzeti Kulturális Támogatáskezelő (a továbbiakban: NKTK) által kiírt pályázat alapján a Hagyományok Háza látja el a népi kultúra közösségteremtő műfajait támogató Csoóri Sándor Alap megalapítása óta összegyűlt szakmai tapasztalatok és eredmények elemzését, valamint a program hatásvizsgálatára is irányuló monitoring tevékenységet (a továbbiakban együtt: monitoring tevékenység vagy Csoóri Sándor Monitoring Program).
A Hagyományok Háza a fenti monitoring tevékenység ellátása érdekében többféle kutatási, elemző tevékenységet, ezen belül a Csoóri Sándor Alapból – pályázat eredményeként – állami támogatást kapott kedvezményezettek megkeresésével a kedvezményezettek által pályázatuk alapján megvalósított projektekkel kapcsolatban kvalitatív és kvantitatív vizsgálatokat végez.
A vizsgálatok módja:
- a támogatott kedvezményezettek körében online kérdőíves kutatás, valamint személyes interjúk készítése a támogatások felhasználására vonatkozó adatgyűjtés érdekében,
- szakértői, döntéshozói interjúk a Csoóri Sándor Program kidolgozásában és működtetésében közreműködő szakemberekkel, ill. döntéshozókkal, az eredeti célok, a döntéshozói szándékok és a Programhoz kapcsolódó pályázati rendszer eddigi tapasztalatainak feltárása és összevetése érdekében,
- a kedvezményezettek közösségi médiafelületeinek vizsgálata annak megállapítására, hogy a támogatott programok kikhez jutottak el, a közvetett célcsoportok bevonása miként alakult.
A vizsgálatok keretében a Hagyományok Háza mint adatkezelő (a továbbiakban úgy is, mint: HH vagy Adatkezelő) személyes adatok kezelését is végzi.
Az Adatkezelő a vizsgált időszakban kapott állami támogatásra tekintettel
- a Csoóri Sándor Monitoring Alapból támogatott kedvezményezettek képviselőit, munkatársait, valamint a támogatások felhasználásával összefüggésben a kedvezményezettek érdekkörében eljárt további érintetteket, valamint
- (ii) a Csoóri Sándor Program kidolgozásában és működtetésében közreműködő szakembereket, szakértőket, ill. döntéshozókat
mint érintetteket (a továbbiakban: Érintett(ek)) a jelen Adatkezelési Tájékoztatóban (a továbbiakban: Tájékoztató) foglaltak szerint tájékoztatja a Csoóri Sándor Monitoring Program keretében végzett adatkezelési tevékenységéről.
1. Az Adatkezelő adatai
A Hagyományok Háza (székhely: 1011 Budapest, Corvin tér 8., postacím: : 1276 Budapest, Pf. 1147., MÁK nyilvántartási szám: 309480, adószám: 15309484-2-41, képviseli: Both Miklós főigazgató, foig@hagyomanyokhaza.hu): a továbbiakban úgy is, mint HH vagy Adatkezelő.
Adatkezelő adatvédelmi tisztviselőjének elérhetősége:
E-mail: adatvedelem@hagyomanyokhaza.hu
2. Az adatkezelésre irányadó jogszabályok
Az Adatkezelő az adatkezelési tevékenységét az adatvédelemmel kapcsolatos hatályos jogszabályokkal összhangban végzi, különösen az alábbi jogszabályoknak megfelelően:
- az Európai Parlament és a Tanács 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.)
- 2011. évi CXCV. törvény az államháztartásról
- 368/2011. (XII. 31.) Korm. rendelet az államháztartásról szóló törvény végrehajtásáról (a továbbiakban: Ávr.)
- 2013. évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: Ptk.)
3. Az adatkezelés részletes szabályai
3.1. Az adatkezelés irányelvei
Az Adatkezelő a Csoóri Sándor Monitoring Program keretében kezelt személyes adatokat kizárólag célhoz kötötten, a megadott adatkezelési cél megvalósulásához szükséges mértékben és ideig kezeli.
Az Adatkezelő a személyes adatok kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon végzi.
Az Adatkezelő a személyes adatokat meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon.
Az Adatkezelő az adatkezelés céljai szempontjából megfelelő és releváns, illetve a szükségesre korlátozódó személyes adatokat kezel.
Az Adatkezelő által kezelt személyes adatok pontosak és naprakészek, az Adatkezelő minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse.
Az Adatkezelő a személyes adatokat olyan formában tárolja, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
Az Adatkezelő a személyes adatok kezelése során megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Az Adatkezelő felelős a személyes adatok kezelésére vonatkozó elveknek való megfelelésért, továbbá képes e megfelelés igazolására.
3.2. Az adatkezelés célja
Az adatkezelés célja a népi kultúra közösségteremtő műfajait támogató Csoóri Sándor Alap megalapítása óta összegyűlt szakmai tapasztalatok és eredmények kutatására szolgáló átfogó monitoring rendszer kidolgozása és annak alkalmazásával a Csoóri Sándor Alapból nyújtott támogatások hasznosulásának vizsgálata, elemzése.
Az Adatkezelő a vizsgálatok keretében a személyes adatokat kizárólag akedvezményezettek által az állami támogatásokból megvalósított projektek vizsgálatával, értékelésével összefüggésben rögzíti, illetve kezeli, a Csoóri Sándor Monitoring Program keretében végzett felmérések eredményeit szintetizáló összefoglaló hatástanulmányban az Érintettek személyes adatai kizárólag statisztikai célú adatfelhasználás keretében, személyazonosításra alkalmatlan módon kerülnek feldolgozásra, az egyes személyes adatok nem kerülnek megjelenítésre. A hatástanulmány közzététele, továbbítása, illetve egyéb felhasználása során az Adatkezelő személyes adatokat nem kezel.
3.3. A kezelt adatok köre
A leírt célok elérése érdekében Adatkezelő – illetve az Adatfeldolgozók – az alábbi adatokat kezelik:
- lakcím, tartózkodási hely, levelezési cím,
- telefonszám,
- e-mail-cím vagy más, internetes profil elérhetősége,
- életkor,
- foglalkozás,
- végzettség,
- szakmai eredmények, elismerések (díjak), minősítés
- tagság szakmai, kulturális szervezetben
- díjazás (akár közvetetten is – pl. költségvetésből kiderül, hogy a nevesített x oktató összesen havonta milyen mértékű díjazásban részesül)
3.4. A kezelt személyes adatok forrása
- az Érintett előzetes tájékoztatáson alapuló önkéntes adatszolgáltatása
- az állami támogatásokhoz kapcsolódóan a Nemzeti Kulturális Támogatáskezelő által az Adatkezelőnek átadott pályázati adatlapok, bírálati jegyzőkönyvek, szakmai beszámolók, elszámolási dokumentációk, (a továbbiakban együttesen: támogatási dokumentáció), figyelemmel az állami támogatások felhasználására vonatkozó adatok, mint közérdekből nyilvános adatok közérdekű jellegére, valamint arra, hogy a kedvezményezettek az állami támogatás feltételeként tudomásul vették az Áht. és az Ávr. támogatások felhasználására és ellenőrzésére vonatkozó szabályai körében azt, hogy a támogatás felhasználását a támogató, a támogatáskezelő, illetve a vonatkozó jogszabályokban meghatározott egyéb szervek ellenőrizhetik, és az ellenőrzés során a kedvezményezettet együttműködési és támogatási kötelezettség terheli a támogatást ellenőrző szervezetekkel szemben
3.5. Az adatkezelés jogalapjai
- Az Adatkezelő az Érintett önkéntes adatszolgáltatása keretében gyűjtött személyes adatait az Érintett előzetes tájékoztatásán alapuló, önkéntes, kifejezett hozzájárulása alapján kezeli (GDPR 6. cikk (1) bekezdés a) pont).Az Érintett által megadott személyes adatok helytállóságáért és megfelelőségéért kizárólag az Érintett felel, az Adatkezelő ezzel kapcsolatban mindennemű felelősséget kizár .
- Az állami támogatásokhoz kapcsolódóan a Nemzeti Kulturális Támogatáskezelőtől átvett támogatási dokumentációban rögzített személyes adatok Adatkezelő általi kezelésének jogalapja a költségvetési támogatások kezelésével, lebonyolításával összefüggő közfeladat teljesítése, mint közérdekű adatkezelés (GDPR 6. cikk (1) bekezdés e) pont), figyelemmel arra, hogy az Adatkezelő a Kulturális és Innovációs Minisztérium, illetve a Nemzeti Kulturális Támogatáskezelő – mint a kedvezményezettek részére nyújtott állami támogatás forrásai – megbízásából valósítja meg a Csoóri Sándor Monitoring Programot (GDPR 6. cikk (1) bekezdés c) pont).
3.5. Az adatkezelés időtartama
Az Adatkezelő a gyűjtött személyes adatokat
A Hagyományok Háza által kapott támogatás a Csoóri Monitoring Programra legkésőbb a beszámoló elfogadását követő öt évig ellenőrizhető az Ávr. 100. § (2) bek. alapján, amelyre való tekintettel a személyes adatok a Csoóri Sándor Monitoring Program lezárását követően az Adatkezelő beszámolójának elfogadását követő 5 évig kezeli.
3.6. Adatfeldolgozás, adattovábbítás
Az Érintett személyes adatainak kezelésében az Adatkezelő alkalmazásában álló munkavállalók, és az Adatkezelő által egyéb munkavégzésre irányuló jogviszony alapján foglalkoztatott személyek vesznek részt. Az Adatkezelő megfelelő intézkedéseket hoz az annak érdekében, hogy az irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek az Adatkezelő utasításának megfelelően kezeljék a személyes adatokat.
Az adatkezelés során az Adatkezelő az Érintett személyes adatait a Csoóri Sándor Monitoring Program megvalósításában való közreműködésre szerződtetett alábbi harmadik személyeknek továbbítja adatfeldolgozási tevékenység ellátása céljából:
- Hétfa Kutatóintézet Kft. (székhely: 1051 Budapest, Október 6. utca 19., adószám: 11687335-2-41, cégjegyzékszám / nyilvántartási szám: 01-09-930173)
- …………………………….
- …………………………….
Az Adatkezelő jogszabály vagy jogerős hatósági határozat alapján jogosult és köteles a jogszerűen rendelkezésére álló személyes adatot harmadik személynek vagy az illetékes hatóságoknak kiadni.
4. Adatbiztonsági intézkedések
Az Adatkezelő az adatok tárolása és az adatkezelés biztonsága körében mindent megtesz annak érdekében, hogy figyelembe véve a tudomány és technológia mindenkori állását, a megvalósítás költségeit, továbbá az adatkezelés jellegét, valamint a természetes személyek jogaira és szabadságaira jelentett kockázatot, megfelelő technikai és szervezési intézkedéseket hajtson végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.
Az Adatkezelő megteszi azokat a technikai és szervezési intézkedéseket:
a) amelyek ahhoz szükségesek, hogy a Csoóri Sándor Monitoring Program megvalósítását támogató informatikai alkalmazások az Adatkezelő informatikai biztonsági szabályzatában foglaltaknak megfelelően működjenek,
b) amelyek biztosítják, hogy a jogosult felhasználók a jogosultsági szintjüknek megfelelően érjék el a a Csoóri Sándor Monitoring Program megvalósítását támogató informatikai alkalmazások funkcióit és az adatokat,
c) gondoskodik ezen adatok mentéséről és archiválásról.
Az Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban a kockázatoknak megfelelő védelmi szintet nyújt. Az Adatkezelő az alkalmazott informatikai eszközöket úgy választja meg és oly módon üzemelteti, hogy a kezelt adat:
a) az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás)
b) hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége)
c) változatlansága igazolható legyen (adatintegritás)
d) csak az arra jogosult számára legyen hozzáférhető, a jogosulatlan hozzáférés ellen védett legyen (adat bizalmassága).
Az Adatkezelő az általa végzett adatkezelési tevékenységekről nyilvántartást vezet.
Az Adatkezelő késedelem nélkül, lehetőség szerint az arról való tudomásszerzését követő 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (a továbbiakban: NAIH, vagy felügyeleti hatóság) az adatkezelése során bekövetkező adatvédelmi incidenseket, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az Érintettek jogaira nézve.
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Érintettek jogaira nézve, az Adatkezelő késedelem nélkül, világosan és közérthetően tájékoztatja az Érintetteket az adatvédelmi incidensről.
Ha az Adatkezelő által végzett adatkezelés valamely – különösen új technológiákat alkalmazó – módja, típusa – valószínűsíthetően magas kockázattal jár az Érintettek jogaira nézve, az Adatkezelő az adatkezelés megkezdését megelőzően adatvédelmi hatásvizsgálatot végez arra vonatkozóan, hogy a tervezett adatkezelési műveletek a személyes adatok védelmét hogyan érintik.
Ha az adatvédelmi hatásvizsgálat megállapítja, hogy az adatkezelés az Adatkezelő által a kockázat mérséklése céljából tett intézkedések hiányában valószínűsíthetően magas kockázattal jár, az Adatkezelő a személyes adatok kezelését megelőzően konzultál a felügyeleti hatósággal.
5. Az Érintett adatkezeléssel kapcsolatos jogai
5.1. Hozzájárulás visszavonásának joga
Az Érintett a személyes adatai kezelésére vonatkozó hozzájárulását bármikor jogosult visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
5.2. Tájékoztatás kéréséhez (hozzáféréshez) való jog
Az Érintett írásbeli kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatkezelő adatkezeléssel összefüggő tevékenységéről, az adatvédelmi tisztviselő nevéről és elérhetőségéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg a jelentkező személyes adatait. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt - legfeljebb 25 napon belül - írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetben az Adatkezelő költségtérítést állapíthat meg.
5.3. Helyesbítéshez való jog
Az Adatkezelő az Érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja az Érintettet, hogy a pontosított adatot megfelelő módon igazolja az Adatkezelő számára. Amennyiben a helyesbítéssel érintett személyes adatokat az Adatkezelő más személlyel közölte, az Adatkezelő az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.
5.4. Törléshez való jog
Az Érintett az Adatkezelő által rögzített adatainak törlését - jogszabályban előírt adatkezelés kivételével – bármikor kérheti.
Az Adatkezelő törli a személyes adatot:
- ha annak kezelése jogellenes,
- ha az Érintett azt kéri,
- ha az adatkezelés célja megszűnt,
- ha az adat tárolásának meghatározott időtartama lejárt,
- ha azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
Az Érintett törlésre vonatkozó kérésének teljesítése csak jogszabályban meghatározott esetben tagadható meg, különösen, ha az adatkezelés az adatkezelőre alkalmazandó, személyes adatok kezelését előíró, jogi kötelezettség teljesítéséhez, közérdekből, vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
Törlés esetén a személyes adatok az Adatkezelő rendszeréből véglegesen törlése kerülnek, azok visszaállítása utólag nem lehetséges.
Adatkezelő a törlésről az Érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította.
5.5. Korlátozáshoz való jog
Az Érintett az alábbi esetekben kérheti személyes adatai kezelésének korlátozását:
- ha az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, ellenőrizzük a személyes adatok pontosságát,
- ha az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
- ha az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- ha az Érintett tiltakozott az adatkezelés ellen - ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Korlátozás esetén a korlátozással érintett személyes adatokat – a tárolás kivételével – az Adatkezelő nem, illetve csak az Érintett hozzájárulásával megadott körben kezeli. Az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekére tekintettel szükségesek. Ha az adatkezelés korlátozása feloldására kerül, akkor erről az Adatkezelő előzetesen tájékoztatást ad az Érintettnek.
5.6. Adathordozhatósághoz való jog
Ha az adatkezelés jogalapja az Érintett hozzájárulása, akkor az Érintett jogosult arra, hogy - a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, - ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, - ha ez technikailag megvalósítható, kérheti az Adatkezelőtől a személyes adatok adatkezelők közötti közvetlen továbbítását.
5.7. Tiltakozáshoz való jog
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő vagy egy harmadik fél jogos érdekei alapján végzett feladata végrehajtásához szükséges kezelése ellen.
Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
6. Jogorvoslati lehetőségek
Amennyiben az Érintett megítélése szerint személyes adatainak az Adatkezelő általi kezelése sérti a hatályos adatvédelmi jogszabályok előírásai, úgy az érintett jogosult panaszt tenni Nemzeti Adatvédelmi és Információbiztonsági Hatóságnál (NAIH).
A NAIH elérhetőségei:
- Elnök: dr. Péterfalvi Attila
- Levelezési cím: 1363 Budapest, Pf. 9.
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Telefon: +36 (1) 391-1400
- Fax: +36 (1) 391-1410
- Hivatali Kapu:
- rövidített név: NAIH
- KRID: 429616918
- Web: http://naih.hu
- E-mail: ugyfelszolgalat@naih.hu
Az Érintett – a NAIH előtti panasztételi jogától függetlenül – jogsérelem esetén bírósághoz is fordulhat. Az Érintett jogosult a bírósághoz fordulni a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben is. Az Érintett jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről.
A lakóhely vagy tartózkodási hely szerinti törvényszék megkereshető a https://birosag.hu/ugyfeleknek/birosagok/birosag-kereso oldalon.
A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a NAIH az érintett pernyertessége érdekében beavatkozhat.
7. A Tájékoztató közzététele és módosítása
A Tájékoztató folyamatosan elérhető az Adatkezelő székhelyén, valamint az Adatkezelő által üzemeltetett …………………………………. weboldalon Adatvédelem link alatt.
Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására, amelynek esetén a módosított Tájékoztatót a jelen pontban foglaltak szerint elérhetővé teszi.
Budapest, 2024. …………………………
Hagyományok Háza
Adatkezelő
