Adatkezelési tájékoztató - PE - SmartTrash

ADATKEZELÉSI TÁJÉKOZTATÓ

A PANNON EGYETEM

PE- SMARTTRASH APPLIKÁCIÓ HASZNÁLÓI RÉSZÉRE

A Pannon Egyetem az Európai Parlament és a Tanács 2016/679 általános adatvédelmi rendelete („ÁLTALÁNOS ADATVÉDELMI RENDELET”), és az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXXII. törvény („Infotv.”) alapján az alábbiakban tájékoztatja a Pannon Egyetem PE- SmartTrash applikáció letöltőjét és használóját („Érintett”) a személyes adatok kezelésével kapcsolatos körülményekről.

Az alkalmazás a KEHOP-3.2.1-15-2022-00039 "A körforgásos gazdaságra történő átállás előkészítése egyes hulladéktípusok esetében" című pályázat keretén belül jött létre.

1.AZ ADATKEZELŐ

Név: Pannon Egyetem

Intézményi azonosító: FI80554

Székhely: 8200 Veszprém, Egyetem utca 10.

Telefon: +36 (88) 624-000

Honlap: www.uni-pannon.hu

Adatkezelő szervezeti egység neve: Mérnöki Kar

Email: This email address is being protected from spambots. You need JavaScript enabled to view it.

Telefonszám: +36-88-624-000

Honlap: https://korforgas.uni-pannon.hu/projekt/smarttrash

A Pannon Egyetem adatvédelmi tisztviselője:

EU-Tender Gazdasági Szaktanácsadó Kft.

Cégjegyzékszám: 01-09-980262

Adószám: 23830619-2-41

Székhely: 1024 Budapest, Retek utca 20.

Elérhetősége: This email address is being protected from spambots. You need JavaScript enabled to view it.

A Pannon Egyetem adatvédelmi kapcsolattartója:

dr. Zsargó Adrienn - Ügyvivő szakértő, jogi előadó

Elérhetősége: 8200 Veszprém, Egyetem utca 10.

Telefon: +36 (88) 624-000 / 6277

E-mail: This email address is being protected from spambots. You need JavaScript enabled to view it.

2. AZ ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK, ALAPELVEK, ALAPFOGALMAK

2.1. Jogszabályok

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Infotv.)
• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)

2.2. Az adatkezelés elvei

A személyes adatok kezelését jogszerű és átlátható módon kell végezni, biztosítva a természetes személyeknek a rájuk vonatkozó személyes adatok kezelésének tisztességességét („jogszerűség, tisztességes eljárás és átláthatóság”).

Személyes adat kizárólag meghatározott törvényes célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie („célhoz kötöttség”).

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető („adattakarékosság elve” és „korlátozott tárolhatóság”).

Az Egyetemnek biztosítania kell, hogy a személyes adatok pontosak és naprakészek legyenek, szem előtt tartva, hogy a pontatlan személyes adatokat helyesbítsék („pontosság”).

A személyes adatok kezelését az Egyetemnek oly módon kell végeznie, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, ideértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is („rendelkezésre állás, integritás és bizalmas jelleg”).

2.3. Alapfogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Különleges adat:

a)           a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat;

b)           az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat.

Az érintett hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Tájékoztatás: az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai.

Helyesbítés: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

Törlés: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Korlátozás: az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést - a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján - beleértve a jogszabály rendelkezése alapján történő szerződéskötést is - adatok feldolgozását végzi.

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.

Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik. Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

3. A KEZELT SZEMÉLYES ADATOK KATEGÓRIÁI

3.1. Az applikáció használatájoz kapcsolódó adatok

Az applikáció (PE- SmartTrash ) kezeli a Felhasználó mobil eszközeinek azon adatait, melyek a szolgáltatás igénybe vétele során generálódnak és melyeket az Egyetem rendszere, a technikai folyamatok automatikus eredményeként rögzít.

Az alkalmazás telepítése a megfelelő alkalmazásboltban (App Store)

Az alkalmazás telepítésekor az alkalmazásbolt (Apple App Store) mindenkori üzemeltetője automatikusan kezeli az adatokat, különösen a következőket: az alkalmazásboltban tárolt felhasználói adatok, a letöltés ideje, a fizetési információk és az egyedi eszközazonosító.

Nincs befolyásunk erre az adatgyűjtésre, és ezért nem mi vagyunk felelősek. További információk ezzel az adatkezeléssel kapcsolatban a mindenkori alkalmazásbolt üzemeltetőjének adatvédelmi szabályzatában találhatók:

Apple App Store: https://www.apple.com/legal/privacy/hu/

Az applikáció letölthető az alábbi linkről: https://install.appcenter.ms/orgs/university-of-pannonia/apps/mk-smarttrashapp-android/distribution_groups/pe-testers

A cookie-k (sütik) által generált, a mobil applikációk használatára vonatkozó információkat a Google saját szervereire továbbítja és azokon tárolja. Ezen információk személyes adatokat nem tartalmaznak. A Google nem kapcsolja össze a sütik által generált információkat más adatokkal.

A szolgáltatásról - adatvédelmi szempontból - további információk az alábbi linken olvashatók: https://firebase.google.com/support/privacy/

Az applikáció iOS és Android környezetben történő használatával a Felhasználó hozzájárul, hogy az Egyetem az applikáció egyes funkcióinak megnyitásáról, azok használatának módjáról és időtartamáról anonim statisztikát vezessen. Felhasználó személyes adatai nem kerülnek a felhasználási paraméterekhez hozzárendelésre.

A felhasználó a regisztráció során email címet ad meg, melyre automatikus regisztrációt megerősítő email megküldését követően, az abban szereplő megerősítő linkre történő kattintás után tud belépni a felhasználó.

3.3. Cookie tájékoztató:

A cookie-k olyan rövid bejegyzések egy speciális könyvtárban a számítógépen, amelyek információcserére vagy azok archiválásra szolgálnak.

4. A KEZELT ADATOK FORRÁSA

Az applikációt letöltő és azt használó érintett.

Hozzájárulás visszavonása

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonását ugyanolyan egyszerű módon jogosult megtenni, mint annak megadását.

Az applikáció harmadik személyek által üzemeltetett weboldalakra mutató linkeket is tartalmazhat. Az ilyen weboldalakon található tartalom nem áll a Pannon Egyetem befolyása alatt, így azokért semminemű felelősséget nem vállal.

Amennyiben az adatkezelési szabályzatot nem áll módjában teljes körűen elfogadni, vagy azzal kapcsolatban bármilyen fenntartással él, kérjük, hogy az applikációt ne töltse le, illetőleg törölje azt!

5. AZ ADATKEZELÉS CÉLJA

A jelen Adatkezelési tájékoztató tárgyát képező alkalmazás a KEHOP-3.2.1-15-2022-00039 "A körforgásos gazdaságra történő átállás előkészítése egyes hulladéktípusok esetében" című pályázat keretén belül jött létre. Az egyetemi polgárok bevonásával a Pannon Egyetem B-C épületeinek szelektív hulladékgyűjtési szokásaink megfigyelésére pályázati projekt keretében valósítja meg.

A kezelt személyes adatokhoz a Felhasználón kívül, kizárólag a Pannon Egyetem munkatársai az applikáció és a szolgáltatás működéséhez szükséges mértékben férhetnek hozzá.

Az adatok feldolgozását a Pannon Egyetem végzi, azokhoz hozzáférést harmadik személy részére nem biztosít.

Pannon Egyetem a rendszer hatékony működésének érdekében, statisztikai, illetve információs céllal a kezelt adatokat összekapcsolja Pannon Egyetem kijelenti, hogy az összekapcsolt adatok nem minősülnek személyes adatnak tekintettel arra, hogy azokból az érintettel való kapcsolat nem állítható helyre. Az összekapcsolt adatokat Pannon Egyetem harmadik személy részére semmilyen formában nem szolgáltatja ki, azok kizárólag Pannon Egyetem munkatársai számára hozzáférhetőek. A rendelkezés nem vonatkozik arra az esetre, ha Pannon Egyetem hatósági határozaton alapuló, illetve egyéb hivatalos úton történő megkeresésnek tesz eleget.

Felhasználó az adatai kezeléséről, annak módjáról, tartalmáról, idejéről, helyéről, bármely az adatkezeléssel összefüggő tevékenységről bármikor tájékoztatást kérhet, adataiban történő változást bármikor bejelentheti a következő e-mail címen: This email address is being protected from spambots. You need JavaScript enabled to view it.

Az adatkezelés célja az érintett által szolgáltatott információkból készített statisztikai adatok felhasználásával készített tanulmány, valamint a pályázati elszámolás alátámasztása. A projekt eredményeinek disszeminációja.

6. AZ ADATKEZELÉS JOGALAPJA

A GDPR 6. cikk (1) bekezdés a) pontja szerint a az applikációt letöltő és azt használó önkéntes hozzájárulása.

7. AZ ADATKEZELÉS IDŐTARTAMA

Az Egyetem az adatokat a regisztráció fennállása alatt kezeli. Jogellenes, megtévesztő személyes adat használata esetén vagy ügyfél által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén az adatkezelő jogosult a Felhasználó adatait haladéktalanul törölni, ugyanakkor bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén jogosult az adatokat a lefolytatandó eljárás időtartamára őrizni is. A megadott adatokat Adatkezelő az adatok felvételétől számított 3 éves határozott időt követően az adattárolás tekintetében felülvizsgálja.

8. AZ ADATKEZELÉS MÓDJA

Személyes adatokat az Adatkezelő az alkalmazást használó személy hozzájárulása alapján, és kizárólag célhoz kötötten használják fel az adatok és információk kezelésével.

9. ADATFELDOLGOZÓ, KEZELT SZEMÉLYES ADATOKHOZ HOZZÁFÉRŐK KÖRE

A beérkező válaszokat a Pannon Egyetem, Mérnöki Kar mint az Adatkezelő szervezeti egysége kezeli.

A megadott információk nem kerülnek átadásra, közlésre a Pannon Egyetemen kívüli harmadik fél irányába, az adatok anonim formában történő elemzése a Pannon Egyetem által publikálásra kerülhet. Automatizált döntéshozatalra és profilalkotásra nem kerül sor .

10. ADATBIZTONSÁG

10.1. A személyes adatok kezelésével kapcsolatos jogok

10.1.1.A tájékoztatás kéréshez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet az Egyetemtől, hogy az Egyetem tájékoztassa:

• milyen személyes adatait,
• milyen jogalapon,
• milyen adatkezelési cél miatt,
• milyen forrásból,
• mennyi ideig kezeli,
• az Egyetem kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes

Az Egyetem az Ön kérelmét legfeljebb 30 napon belül, az Ön által megadott elérhetőségre küldött levélben teljesíti.

10.1.2.A helyesbítéshez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy az Egyetem módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét). Az Egyetem a kérelmét legfeljebb 30 napon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben értesíti.

10.1.3.A törléshez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti az Egyetemtől a személyes adatainak a törlését.

A törlési kérelmet az Egyetem abban az esetben utasítja el, ha a jogszabály vagy valamely belső szabályzatunk az Egyetemet a személyes adatok további tárolására kötelezi. Ilyen eset például az, ha az irattárazásra vonatkozó, belső szabályzatban foglalt határidő nem telt le.

Amennyiben azonban nincs ilyen kötelezettség, akkor az Egyetem az Ön kérelmét legfeljebb 25 napon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben értesíti.

10.1.4.A zároláshoz való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a személyes adatait az Egyetem zárolja. A zárolás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását.

Az adatai zárolását kérheti például abban az esetben, ha úgy gondolja, hogy a beadványát az Egyetem jogellenesen kezelte, azonban az Ön által kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a beadványát az Egyetem ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig az Egyetem tovább tárolja a személyes adatot (például az Ön beadványát), ezt követően törli az adatokat.

10.1.5.A tiltakozáshoz való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen, ha az Egyetem személyes adatot közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljából továbbítaná, felhasználná. Így például Ön tiltakozhat az ellen, ha az Egyetem hozzájárulása nélkül az Ön személyes adatait tudományos kutatás céljából felhasználná.

Ön tiltakozhat az adatkezelés ellen akkor is, ha Ön szerint az Egyetem kizárólag jogi kötelezettség teljesítéséhez vagy jogos érdekének érvényesítéséhez szükséges, kivéve a jogszabályi felhatalmazáson alapuló adatkezeléseket. Így például nem tiltakozhat az ellen, ha az irattárazásra vonatkozó belső szabályzatunk alapján a személyes adatait tartalmazó beadványát – az ügy irataival együtt – átadjuk a Levéltár számára.

10.1.6.Adatbiztonsági intézkedések

Adatkezelő az adatok biztonságos kezelése, tárolása érdekében mindent megtesz. A kezelt adatok egy magas rendelkezésre állású, megbízható dedikált kiszolgálói környezetben üzemelnek. A fizikai védelem 24 órás őrzéssel, elektronikus beléptető rendszerrel és kamerás megfigyelő rendszerrel biztosított.

Az adatbiztonsági intézkedések részletes leírását az Egyetem Adatvédelmi és Adatbiztonsági Szabályzata tartalmazza.

11. ÉRINTETT JOGAI, JOGORVOSLATI LEHETŐSÉGEK

11.1.Bírósági eljárás kezdeményezése

Az Ön által tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az Egyetem ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).

11.2.Hatósági bejelentés

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (www.naih.hu; cím:1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf.: 9.  telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: This email address is being protected from spambots. You need JavaScript enabled to view it.) bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

11.3.Kikötés

Az adatkezelő fenntartja a jogot, hogy az adatkezelési tájékoztatóját megváltoztassa. Erre különösen akkor kerülhet sor, ha jogszabály azt kötelezővé teszi. Az adatkezelés megváltozása nem jelentheti a személyes adatok céltól eltérő kezelését. Az erre vonatkozó tájékoztatást az adatkezelő 15 nappal előtte közzéteszi honlapján.

Pannon  Egyetem