ÓE x EFOTT

Az Óbudai Egyetem hivatalos applikációja

ADATKEZELÉSI TÁJÉKOZTATÓ

1. Általános rendelkezések, a tájékoztató célja

A jelen adatkezelési tájékoztató célja, hogy az Óbudai Egyetem Nonprofit Kft. (székhely: 1034 Budapest, Bécsi út 96. B. ép., cégjegyzékszám: 01-09-913230, adószám: 22288332-2-41, e-mail cím: hello@oenonprofit.hu; a továbbiakban: „Adatkezelő”) által fejlesztett szoftver, azaz az ÓE x EFOTT (a továbbiakban: „Szoftver” vagy „Alkalmazás”) használatával összefüggő adatkezelési tevékenységről tájékoztatást adjon.

2. Az adatkezelő adatai

Név: Óbudai Egyetem Nonprofit Kft.
Székhely és levelezési cím: 1034 Budapest, Bécsi út 96. B. ép.
Telefonszám: +36 30 537 5775
E-mail cím: hello@oenonprofit.hu
Törvényes képviselő: Mezei Miklós ügyvezető

3. Adatkezeléssel érintettek köre

Azon természetes személyek (továbbiakban: „Felhasználók”), akik a Szoftvert letöltik és használják.

4. Az adatkezelési tevékenység, a kezelt adatok köre

4.1. A Felhasználók által megadott adatok

Az adatkezelés célja: Az Alkalmazás használatához felhasználói fiókot szükséges regisztrálni a Felhasználó nevének és e-mail címének megadásával. Ha a Felhasználó nem adja meg ezeket a fiókadatokat, nem tud a Szoftver használatához szükséges fiókot létrehozni. A felhasználói fiókok kötelező adattartalmán túlmenően a Felhasználók egyéb, opcionális adatokat is rögzíthetnek (pl.: profilkép, névjegyadatok, egyetem). A Felhasználói fiók létrehozásához szükséges adatokon túlmenően a Felhasználók csoportokat hozhatnak létre, a csoporttagokkal személyes tartalmakat oszthatnak meg, valamint csoporton belül lokációjukat is megoszthatják a többi csoporttaggal. A Felhasználóknak az Alkalmazáson belül lehetőségük van egy adott lokációhoz tartalmat rendelni (szöveges jegyzet, fényképfelvétel), amelyeket manuálisan kezelhetnek. Amennyiben a Felhasználó technikai segítséget kér az Adatkezelőtől az Alkalmazás használatával kapcsolatban, úgy az adatkezelés célja a technikai segítségnyújtás.

Az adatkezelés jogalapja: Szerződés teljesítése (kötelező fiókadatok az alkalmazás használatához), illetőleg a Felhasználó önkéntes hozzájárulása (egyéb opcionális adatok, illetőleg csoporton belül megosztott adatok, vagy segítségkérés)

Érintettek: Bármely természetes személy, aki az Alkalmazást használja.
Személyes adatok köre: A regisztráció során kötelezően megadandó adatok: (i) felhasználó neve; (ii) felhasználó e-mail címe.
Regisztráció során opcionálisan megadható adatok: (i) profilkép; (ii) regisztráló oktatási intézménye(i); (iii) névjegyadatok.

A Felhasználók a regisztrációt követően QR kóddal vagy e-mailes meghívóval csoportokat hozhatnak létre. A csoporton belül megoszthatják helyzetüket, illetőleg egy adott helyhez rövid szöveges üzenetet, fényképfelvételeket oszthatnak meg a csoporttagokkal. A csoporton belül megosztott tartalmakat a csoportot létrehozó Felhasználó moderálja. A csoporton belüli tartalmak korlátozott ideig érhetőek el. Az elérhetőség időtartamát a tartalmat készítő felhasználó szabadon határozza meg, azonban a leghosszabb elérhetőségi idő 48 óra. Amennyiben a Felhasználó segítséget kér az Alkalmazás használatához kapcsolódóan az Adatkezelőtől, úgy az Adatkezelő a Felhasználó nevét és e-mail címét kezeli, valamint a jelen tájékoztatóban a Felhasználó által önkéntesen megadott egyéb technikai adatokat.

Adatmegőrzés ideje: A kötelezően megadandó felhasználói fiókadatokat az Adatkezelő a felhasználói fiók törléséig őrzi meg. Az opcionálisan megadott adatokat, illetőleg a csoporton belül közzétett tartalmakat, vagy a felhasználó által saját felhasználói fiókjához kapcsolódóan rögzített tartalmakat azok felhasználó általi törlését, illetőleg lejáratát követő nap végéig törli az Adatkezelő a szervereiről.

Adattovábbítás, adatfeldolgozók: A felhasználók által megadott adatok semmilyen külső szolgáltatásnak nem kerülnek továbbításra.

Adatszolgáltatás módja, következménye: Az adatok megadása önkéntesen történik. Amennyiben a Felhasználó az adatokat nem adja meg, az Alkalmazást nem, vagy csak korlátozottan tudja használni.

4.2. Automatikusan gyűjtött adatok

Az adatkezelés célja: Szolgáltatásaink fejlesztése és az Alkalmazás használatának biztosítása érdekében.

Idetartozik az adatok gyűjtése tevékenységeinek időpontjáról, gyakoriságáról és időtartamáról, valamint az Alkalmazáson belüli interakciókról. Idetartoznak továbbá az Ön által használt funkciókra – állapotra, avatarokra, közösségekre, csoportokra és esetleges egyéb funkciókra – vonatkozó adatok; hogy épp online van-e; az Ön általi használathoz kapcsolódó időbélyegek, például hogy mikor vette igénybe utoljára szolgáltatásainkat (mikor volt „utoljára aktív”), mikor tesz közzé tartalmat, mikor csatlakozik csoportokhoz, és mikor frissítette utoljára névjegyadatait. Adatokat gyűjtünk arról, hogyan teljesítenek a szolgáltatásaink, amikor igénybe veszi őket, például szolgáltatással kapcsolatos diagnosztikai és teljesítményadatokat. Az ilyen adatok közé tartoznak a naplófájlok, az időbélyegek, a diagnosztikai vagy összeomlási adatok, a webhelyek teljesítménynaplói, a hibaüzenetek és -jelentések. Amikor telepíti, eléri vagy igénybe veszi szolgáltatásainkat, akkor adatokat gyűjtünk a készülékkel és a csatlakozással kapcsolatban. Idetartoznak az olyan adatok, mint a hardvermodell, az operációs rendszer adatai, az akkumulátor töltöttségi szintje, a jelerősség, az alkalmazásverzió, a böngészőre vonatkozó adatok, a mobilhálózattal és a csatlakozással kapcsolatos adatok (ideértve, hogy WIFI-t vagy mobiladatot használ), a mobilszolgáltató vagy az internetszolgáltató, a nyelv és az időzóna, az IP-cím, a készülék működésére vonatkozó adatok és az azonosítók. Adatokat gyűjtünk az alkalmazáson belüli beállításairól, adatvédelmi beállításairól és arról, mikor fogadta el feltételeinket.

Adatmegőrzés ideje: A felhasználói fiók törlésének napjával törlésre kerül valamennyi személyes adata.

Adattovábbítás, adatfeldolgozók: Adattovábbítás kizárólag hibadetektálási és statisztikai céllal történik. Az adatok anonim módon kerülnek továbbításra az alábbi szolgáltatásoknak:
- Google Play Store
- Apple App Store

4.3. Harmadik felek szolgáltatásai

Az adatkezelés célja: Az Alkalmazás használata, biztonsági funkciók biztosítása.

Az adatkezelés jogalapja: Szerződés teljesítése, önkéntes hozzájárulás
Érintettek: Bármely természetes személy, aki az Alkalmazást használja.
Személyes adatok köre: Az Alkalmazás egyes funkcióinak biztosításához harmadik felekkel működünk együtt (ilyen különösen a térképfunkció, illetőleg a kétlépcsős hitelesítés). A harmadik szolgáltatókkal egyes adatok (így például földrajzi helyzet, e-mail cím) megosztásra kerülnek.

Adatmegőrzés ideje: Az adott szolgáltatás igénybevételének megszűnéséig (pl.: helyzet megosztásának vége).

Adattovábbítás, adatfeldolgozók: Az hitelesítési funkciókhoz és a térképes funkciókhoz az alábbi szolgáltatásokat használjuk. Az általuk automatikusan gyűjtött adatok az szolgáltató adatkezelési nyilatkozatában találhatóak meg. Szolgáltatások:
- Apple ID bejelentkezés
- Google fiók bejelentkezés
- Google térkép
- Google FCM (push notification)

5. Az Adatkezelő munkavállalóinak kötelezettségei az adatkezelés során

5.1. Az Adatkezelő tudomására jutott személyes adatokat kizárólag az Adatkezelőnek a jelen tájékoztatóban meghatározott adatkezelési célok megvalósításában közreműködő munkavállalói ismerhetik meg, akiket munkaszerződésük, a foglalkoztatásukra vonatkozó jogszabályi rendelkezések, vagy az Adatkezelő utasítása alapján valamennyi, általuk megismert adat tekintetében titoktartási kötelezettség terhel.

5.2. A munkavállaló sem a munkaviszony fennállása alatt, sem annak megszűnése után nem hozhat nyilvánosságra és közölhet más személlyel, illetve tehet hozzáférhetővé más személy számára bármely, a munkaviszony során megismert, az érintettekkel kapcsolatos személyes adatot.

5.3. A munkavállaló a munkaviszony során megismert személyes adatot akkor közölheti valamely más munkavállalóval, ha erre munkavégzéséhez szükség van. A munkavállaló a munkaviszony során megismert személyes adatot egyéb harmadik személlyel csak a munkáltatói jogok gyakorlójának az engedélyével közölhet. A munkavállaló a munkaviszony során megismert személyes adatot csak a munkáltatói jogok gyakorlójának engedélyével vihet el, vagy továbbíthat a munkáltató székhelyéről vagy telephelyéről, tekintet nélkül arra, hogy az elvitel mely eszköz igénybe vételével vagy a továbbítás mely módon történik.

5.4. A munkavállaló köteles a munkáltatói jogok gyakorlójának azonnal jelenteni, ha a jelen szabályzat megsértése a tudomására jut.

5.5. Az Adatkezelő tevékenységéért, jelen adatkezelési szabályzat betartásáért az ügyvezető a felelős.

6. Az adatkezelés technikai lebonyolítása

6.1. Az Adatkezelő az érintettek személyes adatait kizárólag elektronikus úton, németországi szervereken tárolja, a személyes adatok sem hazai, sem harmadik országban lévő adatkezelő vagy adatfeldolgozó részére nem kerülnek átadásra.

§ A szerverszolgáltató adatai:
§ Hetzner Online GmbH
§ Industriestr. 25
§ 91710 Gunzenhausen, Deutschland
§ Tel.: +49 (0)9831 505-0
§ E-Mail: info@hetzner.com

6.2. Az Adatkezelő a személyes adatok biztonságáról megfelelő technikai és szervezési intézkedésekkel gondoskodik. Az Adatkezelő a személyes adatok kezelésére, tárolására szolgáló számítástechnikai berendezéseket megfelelő védelemmel (jelszó, tűzfal) látja el, valamint biztosítja, hogy ezen berendezésekhez csak az arra jogosultak férhessenek hozzá. Az Adatkezelő gondoskodik továbbá arról, hogy a személyes adatok vis maior esetén se sérüljenek, semmisüljenek meg, vagy váljanak megismerhetővé.

7. Az érintett személyek adatkezeléssel kapcsolatos jogai

7.1. Az érintett kérelmezheti az Adatkezelőnél:

7.1.1. Tájékoztatását személyes adatai kezeléséről: az érintett kérelmére az Adatkezelő a kérelem beérkezésétől számított legfeljebb 30 napon belül tájékoztatást ad az érintett által kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatás megtagadására kizárólag törvényben szabályozott esetekben van lehetőség. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben az Adatkezelő költségtérítést állapíthat meg.

7.1.2. Személyes adatainak helyesbítését: ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot saját hatáskörben, egyébként az érintett kérelmére helyesbíti.

7.1.3. Személyes adatainak kiegészítését: ha a személyes adat a kiegészítésre szorulnak, és a kiegészítendő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot saját hatáskörben, egyébként az érintett kérelmére helyesbíti.

7.1.4. Személyes adatainak törlését: a személyes adatot az Adatkezelő törli, ha kezelése jogellenes; az érintett kéri; az adatkezelés célja megszűnt, vagy az adatok tárolásának határideje lejárt, azt a bíróság vagy hatóság elrendelte.

7.1.5. Személyes adatainak zárolását: törlés helyett az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

7.1.6. Személyes adatainak hordozhatóságát: a Felhasználó jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

7.2. A Felhasználó az előbbieken túl tiltakozhat személyes adatának kezelése ellen a következő esetekben is:

7.2.1. bármikor tiltakozhat direkt marketing tevékenység során megvalósuló személyes adatkezelés ellen;
7.2.2. tiltakozhat olyan adatkezelés ellen, amely az Adatkezelő jogos érdekein alapszik.

7.3. Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

7.4. A fenti jogosultságok részletezését az az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) 14-19. §, illetve 21. § szakaszai tartalmazzák. Az érintett a jogainak megsértése esetén, illetve az Infotv-ben meghatározott egyéb esetekben bírósághoz fordulhat (Infotv. 22. §). A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a Felhasználó lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

7.5. A Felhasználó jogosult továbbá panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) (postai cím: 1530 Budapest, Pf.: 5., email: ugyfelszolgalat@naih.hu, telefonszám: +36-1-391-1400) az által jogellenesnek vélt adatkezeléssel kapcsolatosan vagy panasztétel céljából.

8. Záró rendelkezések

8.1. A honlap felkeresése esetén a látogató IP-címe regisztrálásra kerülhet, a honlap üzemeltetése során használt informatikai megoldások azonban nem teszik lehetővé, hogy az Adatkezelő a látogatók személyes adataihoz hozzáférjen, ezen adatok kizárólag a honlap fejlesztése, az azon keresztül elérhető szolgáltatások javítása érdekében kerülnek felhasználásra (statisztikák és elemzések készítésére).

8.2. A weboldal az első látogatás során ún. “cookie”-t telepíthet a látogató számítógépének, telefonjának merevlemezén, memóriájában annak érdekében, hogy az oldal további felkeresése esetén a lap tartalma és a barangolás, navigálás gyorsabbá és egyszerűbbé váljon. A “cookie” letöltésének megtagadása esetén a lap egyes elemi esetlegesen nem válnak megjeleníthetővé.

8.3. Az Adatkezelő fenntartja a jogot arra, hogy értesítés nélkül bármikor változtatásokat és javításokat hajtson végre a honlapon, illetve a honlapot vagy az azon közölt információkat részben vagy egészben megszüntesse. Az Adatkezelő nem garantálja a honlaphoz való hozzáférés folyamatosságát és hibamentességét, az üzemzavar miatt esetlegesen bekövetkező károkért az Adatkezelő nem vállal felelősséget.

8.4. Az Adatkezelő www.facebook.com közösségi oldalon megtalálható profilját követő természetes személyek azon személyes adatait, amelyekhez az Adatkezelő jogosult hozzáférni, megismerni semmilyen módon nem kezelheti vagy továbbíthatja.

8.5. Az Adatkezelőt a Felhasználó adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni, kivéve, ha a kár a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

A jelen szabályzatban nem rendezett kérdésekben a Polgári törvénykönyvről szóló 2013. évi V. törvény, 2011. évi CXII. törvény, az információs önrendelkezési jogról és az információszabadságról, az Európai Parlament és Tanács (EU) 2016/679 sz. rendelete (GDPR) és a vonatkozó egyéb jogszabályok rendelkezései az irányadók.