Nemzeti Sportfejlesztési és Módszertani Intézet közérdekű bejelentések rögzítésével, vizsgálatával összefüggőszemélyes adatok kezeléséről szóló adatkezelési tájékoztatója

1. Az adatkezelő adatai

név:                              Nemzeti Sportfejlesztési és Módszertani Intézet

törzskönyvi szám:          854089

székhely:                      1143 Budapest, Stefánia út 51.

telefon:                        +36306764000

e-mail cím:                    info@sportintezet.hu

A továbbiakban: Adatkezelő vagy Sportintézet

2. Az adatvédelmi tisztviselő

Az Adatkezelő adatvédelmi tisztviselőt alkalmaz. Az adatvédelmi tisztviselő kapcsolattartó azon érintettek (természetes személyek) számára, akik személyes adataiknak a Sportintézet, mint Adatkezelő általi kezelésével, illetve ezzel összefüggő jogaik gyakorlásával kapcsolatban megkeresik. Az érintettek a személyes adataik kezeléséhez és az általános adatvédelmi rendelet szerinti jogaik gyakorlásához kapcsolódó valamennyi kérdésben az adatvédelmi tisztviselőhöz fordulhatnak.

Az adatvédelmi tisztviselő elérhetősége: dpo@sportintezet.hu

3. Az adatkezelésre vonatkozó legfontosabb jogszabályok

– az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és   az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet/GDPR);

– az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény (Infotv.);

– 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról

– az államigazgatási szervek integritásirányítási rendszeréről és az érdekérvényesítők fogadásának rendjéről szóló 50/2013. (II. 25.) Korm. rendelet

– a Nemzeti Sportfejlesztési és Módszertani Intézetről és azzal összefüggő egyes sporttárgyú kormányrendeletek módosításáról szóló 428/2024. (XII. 23.) Korm. rendelet

4. Az adatkezeléssel érintett személyes adatok, az adatkezelés célja, jogalapja, időtartama

Felhívjuk a figyelmét rá, hogy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) pontján alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű, jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Az érintett tiltakozási jogát az Adatkezelő 1. pontban megjelölt elérhetőségére megküldött nyilatkozatával tudja legegyszerűbben gyakorolni. Az Adatkezelő az érintett tiltakozása esetén is tovább kezeli azokat a személyes adatokat, amelyek kezelését jogszabály írja elő.

Tájékoztatjuk, hogy a közérdekű bejelentések megtételére az Adatkezelő által alkalmazott (és a fenti adatköröket rögzítő) formanyomtatvány, illetve az Adatkezelő weboldalán keresztül elkérhető online bejelentő formula szolgál. Az Adatkezelő a név, illetve a bejelentő egyéb személyes adatai nélkül hozzá eljuttatok bejelentéseket is belső szabályainak megfelelően kezeli, azaz főszabályként kivizsgálja. Az eredményes kapcsolatfelvétel, illetve az Adatkezelő további intézkedési kötelezettségeinek hatékonyabb teljesítése, és ebből a célból a bejelentőtől esetlegesen további információk kérése, valamint a részére történő válasz lehetővé tétele érdekékben a megjelölt adatok megadása célszerű.

5. Hozzáférés a kezelt személyes adatokhoz

A kezelt személyes adatait az Adatkezelő főigazgatója, továbbá a főigazgató által a bejelentés kivizsgálására kijelölt munkavállalója ismerhetik meg.

6. Címzettek, bevont adatfeldolgozók

Az Adatkezelő a belső informatikai, iratkezelési rendszereinek az üzemeltetéséhez szerződéses partnert vesz igénybe, amely szerződött fél kijelölt dolgozói az Adatkezelő informatikai, iratkezelési rendszerének működtetése során keletkező, abba bevitt adatokhoz a feladataik ellátásához szükséges célból és mértékben hozzáférhetnek (a rendszerben tárolt, továbbított adatokhoz csak hibaelhárítás, ill. a rendszer üzemzavarainak megszüntetése esetén, az ehhez feltétlenül szükséges mértékben történhet hozzáférés). A szerződött partnerek adatai:

6.1. Szerverüzemeltető:

• cégnév:              NETCLASS Kft.

• cégjegyzékszám: 03-09-121367
• székhely:6353 Dusnok, Táncsics utca 11.
• elérhetőség:info@netclass.eu

6.2. Adminisztráció:

• cégnév:              Digicorp Kft.
• cégjegyzékszám: 13-09-161703
• székhely:            2081 Piliscsaba, Ferenc forrás útja 4.
• elérhetőség:       support@digicorp.hu

 6.3. A fentieken túl a kezelt személyes adatait a jogszabályokban meghatározott esetekben az Adatkezelő az illetékes hatóságok megkeresésére, vagy a felmerült jogi igény érvényesítése céljából az eljárni jogosult szervezetnek (pl. bíróság) szintén jogosult, illetve köteles továbbítani.

6.4. A 2023. évi XXV. tv. 6. § (4) bek. alapján amennyiben nyilvánvalóvá vált, hogy a panaszos vagy a közérdekű bejelentő rosszhiszeműen, valótlan adatot vagy információt közölt és

1. a) ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, személyes adatait az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni,
2. b) alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére át kell adni.

7. A kezelt személyes adatok védelme

Az Adatkezelő az adatkezelési műveletek technikai és eljárási szabályainak kidolgozása során nagy hangsúlyt fektet arra, hogy az általa kezelt adatok megfelelő fizikai, adminisztratív és informatikai védelme biztosított legyen. Az alkalmazott intézkedések célja elsősorban a kezelt adatokhoz történő jogosulatlan hozzáfér lehetőségnek, az adatok jogosulatlan megváltoztathatóságának, továbbításának, nyilvánosságra hozatalának, törlésének vagy sérülésének elkerülése, megakadályozása. Az Adatkezelő az adatkezelés során alkalmazott eszközöket és intézkedéseket ennek megfelelően választja meg. Gondoskodik róla továbbá az Adatkezelő, hogy a kezelt adatokhoz csak az arra feljogosítottak férhessenek hozzá és a kezelt adatok hitelessége és változatlansága biztosított legyen.

A személyes adatokhoz való jogosulatlan hozzáférés, az adatok megváltoztatása és jogosulatlan nyilvánosságra-hozatala, vagy felhasználása megakadályozása érdekében az adatkezelő különösen az alábbiakról gondoskodik:

• incidens kezelési szabály, és eljárásrend megalkotásáról, alkalmazásáról;
• a megfelelően védett informatikai, műszaki környezet kialakításáról, működtetéséről;
• az adatkezelési műveletekben résztevő munkatársainak a személyes adatkezeléssel kapcsolatos ismeretei biztosításáról, munkatársak titoktartásáról, az adatkezelés felügyeletéről.

8. Az érintett jogai az adatkezelés kapcsán

Az Adatkezelő által folytatott, a személyes adatait érintő adatkezelés kapcsán az érintett jogosult:

• a megfelelő és átlátható tájékoztatásra, ennek keretében, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e;
• pontatlan személyes adatainak helyesbítését kérni;
• kezelt személyes adatainak törlését kérni, amennyiben az adatkezelés kizárólag az érintett hozzájárulásán alapul, vagy ha az adatokra már nincs szükség abból a célból amiért gyűjtve lettek, illetve, ha az adatkezelés jogellenes;
• személyes adatai hordozhatóságának jogával élni, vagyis jogosult személyes adatait széles körben használt, géppel olvasható formában megkapni, más adatkezelőhöz továbbítani, ill. ezt kérni, feltéve, hogy az adatkezelés automatizált, és szerződésen, vagy hozzájáruláson alapul, továbbá, hogy az említett jog gyakorlása más jogos érdekét, szabadságát nem sérti;
• személyes adatai kezelésének korlátozását kérni (például, ha a kezelt adatainak pontossága vitatott, vagy felmerült az adatkezelés jogellenessége ezen körülmények tisztázásáig);
• tiltakozni személyes adatai kezelése ellen (például, ha az adatkezelés jogalapja az adatkezelő, vagy harmadik fél jogos érdekeinek érvényesítése), illetve korábban adott hozzájárulását bármikor visszavonni,
• sérelmesnek vélt adatkezelés esetén felügyeleti hatósághoz, bírósághoz fordulni.

 Az érintett egyes jogainak tartalma

1. a) a személyes adatokhoz való hozzáférés joga: az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor jogosult arra, hogy hozzáférést kapjon a következő információkhoz:

• kezelt személyes adatai kategóriái, azok másolata,
• az adatkezelés célja,
• címzettek, akikkel közölték, vagy közölni fogják a személyes adatait,
• az adatok tárolásának tervezett időtartama, vagy az időtartam meghatározásának szempontjai
• az adatok forrása, ha nem az érintettől lettek gyűjtve az adatok,
• a felügyeleti hatósághoz fordulás (panasz) jogáról,
• ha történik automatizált döntéshozatal, profilalkotás az adatkezelés során, akkor ennek tényéről, logikájáról, illetve az Önre nézve várható következményeiről.

1. b) a személyes adatok helyesbítésének joga: az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kérheti, hogy a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

1. c) a személyes adatok törlésének joga: az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték vagy;
• az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja vagy;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy;
• a személyes adatokat jogellenesen kezelték vagy;
• a személyes adatokat az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell vagy;
• a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan (pl. valamilyen on-line marketing, internetes nyereményjáték keretében) került sor.

Előfordulhatnak olyan fontos okok, érdekek, amelyek akkor is lehetővé tehetik az érintett adatainak kezelését, ha azok törlését kérte (ilyen lehet pl. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása, vagy ha az jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, illetve ha jogszabályi előírás folytán kötelező az adatkezelés).

1. d) az adatkezelés korlátozáshoz való jog: az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha:

• az érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás addig tart, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát) vagy;
• az adatkezelés jogellenes, és az érintett az adatok törlése helyett kéri azok felhasználásának korlátozását, vagy;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen (ez esetben addig tart a korlátozás, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben);

A korlátozás időtartama alatt – leszámítva a fontos közérdek, illetve a személyek jogainak védelméhez fűződő eseteket – az adott adat tárolásán kívül azzal más adatkezelési művelet nem végezhető

1. e) az adathordozhatóság joga: az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ez a jog akkor illeti meg az érintettet, ha az adatkezelés az ő hozzájárulásán, vagy szerződésen alapul, és automatizált módon történik. A jog gyakorlása nem érintheti hátrányosan mások jogait, szabadságát.

1. f) a tiltakozás joga: amennyiben az adatkezelés jogalapja az adatkezelő által érvényesíteni kívánt jogos érdek, vagy ha az adatkezelés az Adatkezelő által ellátott közérdekű feladat végrehajtásához szükséges az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen. Ilyen az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

9. A jogorvoslati jogok

Amennyiben az érintett megítélése szerint a személyes adatainak az Adatkezelő általi kezelése kapcsán jogsérelem érte, vagy az adatkezeléssel kapcsolatos kérdéseire, kéréseire, észrevételeire nem, vagy nem megfelelő időben, illetve módon reagált az Adatkezelő az érintett jogosult az illetékes felügyeleti hatósághoz fordulni.

Az illetékes felügyeleti hatóság adatai:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• cím: 1055 Budapest, Falk Miksa utca 9-11
• e-mail: ugyfelszolgalat@naih.hu.
• telefon: +36 (1) 391-1400

Jogosult továbbá az érintett a lakóhelye, tartózkodási helye szerint illetékes törvényszékhez fordulni, amennyiben megítélése szerint az Adatkezelő személyes adatait jogszabály, vagy az Európai Unió kötelező jogi aktusában foglalt rendelkezéseket megsértve kezeli.

Javasoljuk, hogy amennyiben a felügyeleti hatósághoz, bírósághoz fordulást tervezi, előzetesen az Adatkezelőnél, érdeklődjön, mivel a felmerült kérdései, orvoslást igénylő kérései tekintetében a szükséges információk az Adatkezelőnél állnak rendelkezésre.

Az Sportintézet elkötelezett a jogszerű, átlátható és tisztességes adatkezelés elveinek megvalósítása mellett, ezért a sérelmesnek vélt helyzetekben soron kívül intézkedünk a felmerült kérdések tisztázására, illetve a megállapított sérelem orvoslására, és a megállapításokról, valamint a tett intézkedéseinkről, továbbá, ha tájékoztatás végett az hozzánk fordul legfeljebb 1 hónapon belül tájékoztatjuk.  

Budapest, 2025. április. 7.