AdatVÉDELMI IRÁNYELVEK

Az iskolai sport monitoring és Diákolimpia® nevezési rendszer felületen keresztül, továbbá a Diákolimpia® versenyein, Diákolimpia® Junior diáksportfesztiváljain és iskolai sportfesztivál eseményeken való részvétellel összefüggően végzett adatkezeléshez

I. Az Adatkezelő megnevezése

II. Értelmező rendelkezések

III. Az adatvédelmi szabályzat tartalma - az adatkezelés célja és jogalapja

1. Az adatkezelési szabályzat tartalma

2. Az adatkezelés alapjául szolgáló jogszabályok

3. Az adatkezelés általános céljai

4. Az adatkezelés jogalapja

5. Az adatkezelési szabályzat módosítása

IV. Adatkezelés típusai - személyes adatok köre, forrása, adatkezelés célja, jogalapja és időtartama

1. A nevezéshez kapcsolódó adatkezelés

2. A Diákolimpia® versenyein, valamint a Diákolimpia® Junior diáksportfesztiváljain és az iskolai sportfesztivál eseményeken való részvételhez kapcsolódóan végezett adatkezelés - Kép-és hangfelvétel

3. A Diákolimpia® versenyein való részvételhez kapcsolódóan végzett adatkezelés - Jogorvoslati eljárással kapcsolatos adatkezelés

V. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések

1. Az adatokhoz való hozzáférés

1.1. Adatokhoz való hozzáférés és adatfeldolgozás

1.2. Adattovábbítás

2. Adatbiztonsági intézkedések

VI. Érintett adatkezeléssel kapcsolatos jogai

1. A tájékoztatás kéréshez való jog

2. A helyesbítéshez való jog

3. A törléshez való jog

4. A zároláshoz való jog

5. A tiltakozáshoz való jog

VII. Adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

1. Adatvédelemért felelős hatóság

2. Bírósági eljárás kezdeményezése

Adatkezelési szabályzat

Az iskolai sport monitoring és Diákolimpia® nevezési rendszer felületen keresztül, továbbá a Diákolimpia® versenyein, Diákolimpia® Junior diáksportfesziváljain, és iskolai sportfesztivál eseményeken való részvétellel összefüggően végzett adatkezeléshez

I. Az Adatkezelő megnevezése

Magyar Diáksport Szövetség

(a továbbiakban: MDSZ vagy Adatkezelő)

Székhely: 1063 Budapest, Munkácsy Mihály utca 17.

E-mail: mdsz@mdsz.hu

Telefon: 06 30 963 8103

Weboldal: www.mdsz.hu; www.mdsz.hu/diákolimpia ; www.diakolimpia.hu

II. Értelmező rendelkezések

Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy. Jelen adatkezelési szabályzat alkalmazásában Érintett alatt értelemszerűen érteni kell a nevezést végző személyt, az iskolai sport monitoring és Diákolimpia® nevezési rendszerben rögzített tanulót, kísérőt, továbbá a versenyen/iskolai sportfesztiválon résztvevőket, különösen a tanulót (versenyzőt), kísérőt, rendezőt, szervezőt (így különösen a vármegyei diáksportszervezet titkárát, diáksport-bizottság vezetőjét), versenybírót, önkéntest, közreműködőt, nézőt is.

Személyes adat: az érintettel kapcsolatba hozható bármely információ, adat, különösen a név, születési hely és idő, anyja neve, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret, az adatból levonható, az Érintettre vonatkozó következtetés. A Személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Érintettel helyreállítható.

Adatállomány: az egy nyilvántartásban kezelt adatok összessége.

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen az adat gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése.

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon elvégzik.

Adattovábbítás: a Személyes adat meghatározott harmadik személy számára hozzáférhetővé tétele.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.

Nyilvánosságra hozatal: a Személyes adat bárki számára történő hozzáférhetővé tétele.

Iskolai sport monitoring és Diákolimpia® nevezési rendszer: A Diákolimpia® országos tanulmányi versenyrendszerének keretében megrendezésre kerülő diáksportversenyekre, Diákolimpia® Junior eseményekre, valamint iskolai sportfesztiválokra történő nevezés célját szolgáló, az MDSZ által működtetett központi, elektronikus (digitális) nevezési rendszer, amely az MDSZ honlapján érhető el (a továbbiakban: nevezési rendszer).

Nevezést végző személy: A nevezés során az iskola képviseletében a nevezési rendszerben az adott iskola kódjával regisztrált, vagy az iskola igazgatója által hitelesített, önálló regisztrációval rendelkező személy jogosult eljárni (a továbbiakban: nevezést végző személy).

A nevezéshez szükséges személyes adatokat a nevezést végző személy rögzíti a nevezési rendszerben az adatkezeléshez való hozzájárulás alapján.

A jelen Adatkezelési Szabályzatban nem definiált fogalmak értelmezése tekintetében a Diákolimpia® Versenyszabályzatában, vagy a Diákolimpia® Junior eseményleírásban foglaltak az irányadók.

III. Az Adatkezelési szabályzat tartalma - az adatkezelés célja és jogalapja

1. Az adatkezelési szabályzat tartalma, személyi hatálya

1.1. Jelen adatkezelési szabályzat az Érintett jelen szabályzatban meghatározott személyes adatainak a Diákolimpia® nevezési rendszer felületén keresztül és azzal összefüggésben történő, továbbá a Diákolimpia® versenyein, a Diákolimpia® Junior és iskolai sportfesztivál eseményeken való részvétellel összefüggő kezelésére vonatkozó szabályokat tartalmazza.

1.2. Az Érintett a Diákolimpia® nevezési rendszerben történő regisztrációval, vagy a Diákolimpiára, a Diákolimpia® Junior és az iskolai sportfesztivál eseményekre való nevezéskor megadott nyilatkozatával, illetve a versenyeken/eseményeken történő részvétellel hozzájárul személyes adatainak az Adatkezelő által az Adatkezelési Szabályzat szerint történő kezeléséhez.

1.3. Jelen adatkezelési szabályzat személyi hatálya kiterjed valamennyi Érintettre, továbbá az Adatkezelő által foglalkoztatott valamennyi munkavállalóra, megbízottra, valamint a Nevezési rendszer működtetésében közreműködő harmadik személyekre.

2. Az adatkezelés alapjául szolgáló jogszabályok

A Polgári Törvénykönyvről szóló 2013. évi V. törvény (továbbiakban Ptk.) hatályos szövege az alábbi linken keresztül elérhető el: http://njt.hu/cgi_bin/njt_doc.cgi?docid=159096.339348

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) hatályos szövege az alábbi linken keresztül elérhető el: http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1100112.TV

az Európai Unió Általános Adatvédelmi Rendelete (az Európai Parlament és a Tanács (Eu) 2016/679 rendelete, a továbbiakban: GDPR) hatályos szövege az alábbi linken keresztül elérhető el: https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX%3A32016R0679

Adatkezelő a Ptk.-nak és az Info tv.-nek és a GDPR-nak megfelelően kezeli az Érintett személyes adatait.

3. Az adatkezelés általános céljai

a) A nevezési rendszer felületén keresztül nevezett tanulók, felkészítők (testnevelő) és kísérők számára a Diákolimpia® versenyekkel, valamint Diákolimpia® Junior és iskolai sportfesztivál eseményekkel kapcsolatos információk, eredmények közzététele, megismerésének biztosítása, a versenyeken/eseményeken való részvételük szabályszerű és átlátható biztosítása.

b) Az MDSZ, illetve a verseny rendezői, szervezői, valamint az érintett sportági szakszövetségek számára a nevezési adatok biztosítása a versenyek/események lebonyolításával kapcsolatos feladataik ellátása, valamint a versenyengedélyes státusz ellenőrzése érdekében.

c) Az MDSZ által a Diákolimpia® versenyeken elért eredményekről kiállításra kerülő igazolásokkal kapcsolatos feladatai teljesítéséhez szükséges adatok rendelkezésre állásának biztosítása.

d) A Diákolimpia® versenyeken, Diákolimpia® Junior és iskolai sportfesztivál eseményeken készült kép- és hangfelvételek a nyilvánosság számára elérhetővé tételének, a felvételek szabad felhasználásának biztosítása az MDSZ, valamint az adott verseny/esemény szponzorai, illetve az MDSZ támogatói számára a Diákolimpia®, a diáksport, az egészséges életmód és az ezekhez kapcsolódó tevékenységek népszerűsítése, a versenyről/eseményről történő tájékoztatás. valamint a támogatást nyújtó szervezetek felé történő beszámolás céljából; a szponzorok esetében a felvételek szabad felhasználásának biztosítása a szponzor eseményhez kapcsolódó kommunikációs és reklámtevékenységéhez.

4. Az adatkezelés jogalapja és módja

4.1. Az Érintett a Diákolimpia® versenyre, a Diákolimpia® Junior, valamint az Iskolai sportfesztivál eseményekre történő nevezéssel, illetve ezeken a versenyeken/eseményeken történő részvétellel – kijelenti, hogy teljes körűen megismerte a jelen Adatkezelési Szabályzatot, továbbá az abban foglalt rendelkezéseket magára nézve kötelezőnek fogadja el, és önkéntesen, tájékozottan és határozottan hozzájárul, hogy az Adatkezelő az Adatkezelési Szabályzatban meghatározott személyes adatait az abban meghatározott adatkezelési célok érdekében kezelje az Info tv. és a jelen Adatkezelési Szabályzat rendelkezéseinek megfelelően.

4.2. Az Érintetti körön belül a nevezésre kerülő tanuló külön írásbeli nyilatkozattal, a Nevezési és Adatkezelési nyilatkozattal kifejezetten hozzájárul ahhoz, hogy jelen Adatkezelési szabályzatban meghatározott személyes adatait az iskolája képviseletében a nevezést végző személy rögzítse, az MDSZ pedig kezelje a nevezési rendszerben, az Info tv., a GDPR és a jelen Adatkezelési Szabályzat rendelkezéseinek megfelelően.

4.3. A Ptk. 2:13-14.§§ bekezdéseire figyelemmel, a cselekvőképtelen kiskorú nevében a törvényes képviselője jár el, teszi meg a szükséges nyilatkozatokat. Cselekvőképtelen az a kiskorú, aki a tizennegyedik életévét nem töltötte be.

4.4. Amennyiben a nyilatkozó Érintett a 18. életévét még nem töltötte be, nyilatkozata érvényességéhez törvényes képviselője beleegyezése vagy utólagos jóváhagyása szükséges.

4.5. A tanuló adatkezeléssel összefüggő nyilatkozatát, illetőleg amennyiben a törvényes képviselője beleegyezése vagy utólagos jóváhagyása is szükséges, akkor az erre vonatkozó nyilatkozatot a nevezést végző személy útján a köznevelési intézmény részére kell eljuttatni, a nyilatkozat rendelkezésre állásáért az intézmény felelős.

4.6. A nevezést végző személy kizárólag a tanuló adatkezelési nyilatkozata alapján - illetőleg amennyiben a tanuló törvényes képviselője beleegyezése vagy utólagos jóváhagyása is szükséges, akkor az erre vonatkozó nyilatkozat birtokában - jogosult a tanuló személyes adatainak a nevezési rendszerben történő rögzítésére. A nevezést végző személy az adatok rögzítése illetve a nevezés elvégzése során köteles jóhiszeműen eljárni, a nevezési rendszerben kizárólag valós és pontos adatokat rögzíthet.

4.6. Az Érintett adatkezelésre vonatkozó hozzájárulásának megadása minden esetben önkéntesen, kellő tájékoztatás birtokában történik. Ez az önkéntes, tájékozott és határozott hozzájárulás jelenti az Adatkezelő jelen Adatkezelési Szabályzattal meghatározott adatkezelésének elsődleges jogalapját.

4.7. Azon esetekben, ahol az adatkezelés nem az Érintett hozzájárulásán alapul, az adatkezelés jogalapja külön kiemelésre kerül az adott adatkezelési típusnál.

4.8. Az Adatkezelő az Érintett személyes adatait kizárólag a jelen Adatkezelési Szabályzatban meghatározott célok érdekében és a jelen Adatkezelési Szabályzatban meghatározott módon és időtartamig kezeli, valamint biztosítja, hogy az adatkezelés minden szakaszában az adatkezelés céljának megfelelően történjen.

4.9. Az adatokhoz jelen adatkezelési szabályzat rendelkezései szerint hozzáférő személyek – így különösen a versenyek rendezői, szervezői, a vármegyei diáksport szövetségek/egyesületek illetve diáksport-bizottságok képviselői, úgyszintén a nevezést végző személyek, a tudomásukra jutó adatokat kizárólag a jelen szabályzat céljával összhangban, a szabályzatban rögzített előírásoknak megfelelően és célból kezelhetik, amelynek tekintetében e személyeket önálló jogi felelősség terheli.

5. Az adatkezelési szabályzat módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Szabályzatot az Érintetteknek az MDSZ weboldalán közzétett tájékoztatása mellett egyoldalúan módosítsa. A módosított Adatkezelési Szabályzatot az Adatkezelő a weboldalán legkésőbb a módosított Adatkezelési Szabályzat hatálybalépése előtti ötödik (5.) napon közzéteszi.

IV. Az adatkezelés típusai - személyes adatok köre, forrása, az adatkezelés célja, jogalapja és időtartama

1. A nevezéshez kapcsolódó adatkezelés

1.1. A kezelt adatok köre és az adatkezelés célja

A nevezéshez szükséges adatok kezelésének célja a nevezett tanulók (versenyzők) és kísérők beazonosítása annak érdekében, hogy a Diákolimpia® országos tanulmányi versenyrendszerének keretében megrendezésre kerülő, felmenő rendszerű diáksportversenyeken, a Diákolimpia® Junior és iskolai sportfesztivál eseményeken részt vehessenek, a versenyek/események megfelelően lebonyolításra kerüljenek, az azokon született eredmények hosszútávon is nyomon követhetőek legyenek.

A nevezéshez az alábbi adatok szükségesek, amely adatok megadása kötelező:

Személyes adat	Adatkezelés célja
Családi és utónév	név megadása az azonosításhoz elengedhetetlenül szükséges
Születési hely	születési hely megadása az azonosításhoz elengedhetetlenül szükséges
Születési idő	születési idő megadása az azonosításhoz, illetve korcsoporti besoroláshoz elengedhetetlenül szükséges
Anyja születési neve	anyja neve megadása az azonosításhoz elengedhetetlenül szükséges
Társadalombiztosítási azonosító jel (TAJ szám) – kizárólag a Kis Iskolák Sportversenye esetében 2019/2020. tanévig	Kis Iskolák Sportversenyén résztvevő tanulók azonosításához elengedhetetlenül szükséges
Oktatási azonosító	Oktatási azonosító megadása az azonosításhoz elengedhetetlenül szükséges
Nem	Nem megadása a nevezés megfelelő (nemenként elkülönülő) regisztrálásához elengedhetetlenül szükséges

A név, születési hely és idő, anyja neve együttes megadása elengedhetetlenül szükséges, ahhoz, hogy az Érintett nevezéseit, az általa képviselt intézményt, elért eredményeit Adatkezelő összeköthesse az Érintettel és megismerhetővé tehesse.

Az alábbi adatok megadása önkéntes, az Érintett döntésén múlik:

Személyes adat	Adatkezelés célja
Születési név	elősegíti az azonosítást névazonosság esetén
Email cím	lehetővé teszi a közvetlen kapcsolatfelvételt, tájékoztatás/értesítés közlését
Telefonszám	lehetővé teszi a közvetlen kapcsolatfelvételt, tájékoztatás/értesítés közlését

Ezeken túlmenően az alábbi adatok kerülnek rögzítésre az egyes nevezett tanulókhoz kapcsolódóan:

Adat	Adatkezelés célja
A nevezett tanuló iskolájának neve, címe, OM azonosítója	az azonosításhoz szükséges, tekintve, hogy a nevezés az iskolához kötötten történik
A tanuló elért eredményei	a versenyeredmények megállapítása
Esetleges kizárásra vonatkozó információk	a versenyeredmények megállapítása, nevezési jogosultság esetleges korlátozása

1.2. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Érintett előzetes, tájékoztatáson alapuló, önkéntes és határozott hozzájárulása.

1.3. Az adatok forrása

Elsődlegesen az Érintett. Az Érintett – a nevezést végző személy útján – önkéntesen bocsátja Adatkezelő rendelkezésre az adatokat.

Másodlagosan a köznevelési intézmények oktatásszervezési feladatait támogató informatikai rendszerben, a Köznevelési Regisztrációs és Tanulmányi Alaprendszerben (KRÉTA) található adatbázis. Az adatbázisban meglévő adatoknak a nevezést végző személy általi továbbítására és az Adatkezelő általi kezelésére az Érintett előzetes hozzájárulása alapján kerülhet sor.

1.4. Az adatkezelés időtartama

A Diákolimpia® versenyeken résztvevő tanulók személyes adatait az MDSZ jogszabályi feladatmeghatározás alapján, a felsőoktatási felvételi eljárásról szóló 423/2012. (XII. 29.) kormányrendeletben foglalt feladatainak teljesítése, valamint a versenyeredményekről szóló igazolás kiadása érdekében, a versenyeredmény elérésének évét követő 30 évig kezeli.

A fent meghatározott időtartamon belül az MDSZ a személyes adatokat az Érintett hozzájárulásának visszavonásáig kezeli. Az Érintett hozzájárulását írásban, az I. pontban meghatározott elérhetőségek valamelyikére küldött levelében bármikor visszavonhatja.

2. A Diákolimpia® versenyein, a Diákolimpia® Junior és Iskolai sportfesztivál eseményeken való részvételhez kapcsolódóan végzett adatkezelés

- Kép-és hangfelvétel

2.1. A kezelt adatok köre és az adatkezelés célja

A Diákolimpia® országos tanulmányi versenyrendszerének keretében megrendezésre kerülő, felmenő rendszerű diáksportversenyeken, valamint a Diákolimpia® Junior és iskolai sportfesztivál eseményeken való részvétel során kép- és hangfelvétel készülhet az Érintettekről, melynek célja a felvételek nyilvánosság számára elérhetővé tétele a résztvevők, érdeklődők és támogatók részére, továbbá a felvételek szabad felhasználásának biztosítása az MDSZ és az MDSZ szponzorai, valamint az MDSZ támogatói számára a Diákolimpia®, a diáksport, az egészséges életmód és a kapcsolódó tevékenységek népszerűsítése, illetve a versenyről / eseményről szóló tájékoztatás és a támogatást nyújtó szervezetek felé történő beszámolás céljából, valamint a szponzorok esetében a felvételek szabad felhasználásának biztosítása a szponzor által támogatott diáksportversenyhez, eseményhez kapcsolódó kommunikációs és reklámtevékenységhez.

2.2. Az adatkezelés jogalapja

Elsődlegesen az adatkezelés jogalapja az Érintett előzetes hozzájárulása.

Másodlagosan (tömegfelvétel esetén) a Polgári törvénykönyvről szóló 2013. évi V. törvény 2:48.§ (2)-a, amely szerint: „Nincs szükség az érintett hozzájárulására a felvétel elkészítéséhez és az elkészített felvétel felhasználásához tömegfelvétel és nyilvános közéleti szereplésről készült felvétel esetén.”

2.3. Az adatok forrása

Az adatok forrása az Érintett. Az Érintett önkéntesen bocsátja Adatkezelő rendelkezésre az adatokat.

2.4. Az adatkezelés időtartama

Az MDSZ a személyes adatokat az Érintett hozzájárulásának visszavonásáig, de legfeljebb 10 évig kezeli. Az Érintett hozzájárulását írásban, az I. pontban meghatározott elérhetőségek valamelyikére küldött levelében bármikor visszavonhatja.

3. A Diákolimpia® versenyein való részvételhez kapcsolódóan végezett adatkezelés – Jogorvoslati eljárással kapcsolatos adatkezelés

3.1. A kezelt adatok köre és az adatkezelés célja

Az óvással kapcsolatos adatok kezelésének célja a Diákolimpia® versenyen észlelt szabálytalanság esetén a Diákolimpia® Versenyszabályzatában foglaltak szerint előterjesztetett óvás elbírálására irányuló eljárás lefolytatása, a döntésben érintettek értesítése.

Az óvási eljáráshoz az alábbi adatok szükségesek, amely adatok megadása kötelező:

Személyes adat	Adatkezelés célja
Óvást benyújtó személy neve	név megadása az azonosításhoz elengedhetetlenül szükséges
Óvást benyújtó személy e-mail címe	e-mail-cím megadása kapcsolattartáshoz elengedhetetlenül szükséges
Óvást benyújtó személy bankszámlaszáma	óvásnak helyt adó döntés esetén az összeg visszautalása érdekében szükséges
Óvásban érintett iskola neve, címe	iskola nevének és címének megadása az azonosításhoz elengedhetetlenül szükséges
Óvásban érintett versenyző és/vagy csapat neve, valamint az érintett versenyszám	név/csapat, versenyszám/mérkőzés megadása óvásban érintettek azonosításhoz elengedhetetlenül szükséges

3.2. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Érintett előzetes hozzájárulása.

3.3. Az adatok forrása

Az adatok forrása az Érintett. Az Érintett önkéntesen bocsátja Adatkezelő rendelkezésre az adatokat.

3.4. Az adatkezelés időtartama

Az adatkezelő a jogorvoslati eljárásokhoz kapcsolódó személyes adatokat az eljárás lezárultáig kezeli.

V. Az adatokhoz való hozzáférés; adatbiztonsági intézkedések

1. Az adatokhoz való hozzáférés és az adattovábbítás

1.1. Adatokhoz való hozzáférés és adatfeldolgozás

1.1.1. Az Érintett által megadott személyes adatokhoz - jelen Adatkezelési szabályzatban foglalt adatkezelési és adatbiztonsági szabályok betartása mellett - az MDSZ munkavállalói, továbbá a Diákolimpia® Versenyszabályzatában, a Diákolimpia® Junior eseményleírásban rögzített versenyrendezők, szervezők, – így különösen, de nem kizárólag, az MDSZ tagszervezetei (vármegyei diáksport szövetségek/egyesületek), diáksport-bizottságok, sportági szakszövetségek férhetnek hozzá a versenyszervezéssel és -lebonyolítással kapcsolatos feladataik ellátása érdekében.

Ezen túlmenően az MDSZ a nevezési rendszer folyamatos és megfelelő működőképességének biztosítása céljából egyéb adatfeldolgozót vehet igénybe. Az MDSZ által igénybe vett további adatfeldolgozók megnevezése:

Cégnév	Székhely	Tevékenység
RD Systems Zrt.	1035 Budapest, Vihar u. 18.	Alkalmazásfejlesztés, alkalmazásüzemeltetés és támogatás
COMBIT Zrt.	1145 Budapest, Újvilág u. 50-52.	rendszerintegrátori tevékenység, minőségbiztosítás

1.2. Adattovábbítás

1.2.1. Az Érintett személyes adatai harmadik személyeknek csak a jelen Adatkezelési Szabályzatban rögzített esetekben és körben, valamint az Adatkezelő jogszabályi kötelezettségeinek teljesítése érdekében, az arra jogosult hatósági megkeresések alapján továbbíthatók, illetve a különböző adatkezelések csak ebben az esetben kapcsolhatók össze, feltéve, hogy az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek. Az Adatkezelő hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja, kötelezettsége.

1.2.2. Az Érintett személyes adatai, az alábbiakban meghatározott célból és harmadik személyek számára, az Érintett kifejezett és egyértelmű hozzájárulása alapján az alábbiak szerint továbbításra kerülnek:

a) Állami szervek számára a Diákolimpia® országos tanulmányi verseny minőségére tekintettel:

aa) A sportért illetve a köznevelésért felelős miniszter által vezetett minisztérium részére a nevezések összegzésének megküldése, személyazonosításra alkalmas adatoktól mentesített, statisztikai célú adat formájában.

ab) Az állami fenntartású intézmények esetében a fenntartók, valamint a Klebelsberg Központ, illetve a Nemzeti Szakképzési és Felnőttképzési Hivatal számára a fenntartásukban lévő intézmények által történt nevezésekhez kapcsolódó adatok továbbítása, a nevezési díj központosított megfizetése érdekében. Az így továbbított személyes adatokat a fenntartók saját adatvédelmi és adatkezelési szabályzatuknak megfelelően kezelik.

b) Országos sportági szakszövetségek, sportági szövetségek (továbbiakban sportági szövetségek) számára:

ba) A sportági szövetségek által védjegyhasználati (licencia-) szerződés alapján megrendezésre kerülő Diákolimpia® versenyek lebonyolítása céljából az adott sportág nevezési adatainak rendelkezésre bocsátása. Az így továbbított személyes adatokat a sportági szövetségek jelen Adatkezelési Szabályzatnak megfelelően kezelik.

bb) A sportági szövetségek számára adott sportági eredménylisták (név, születési év, eredmény) továbbítása, azok közzététele, illetve az utánpótlás-nevelés támogatása és ösztönzése céljából. Az így továbbított személyes adatokat a sportági szövetségek saját adatvédelmi és adatkezelési szabályzatának megfelelően kezelik.

bc) A sportági szövetségek számára a versenyengedélyes státusz igazolása céljából.

c) Egyéb szervezetek számára:

Egyéb szervezet által megrendezésre kerülő Diákolimpia® versenyek lebonyolítása céljából, az erre irányuló szerződésben rögzített sportág nevezési adatainak rendelkezésre bocsátása. Az így továbbított személyes adatokat e szervezetek jelen Adatkezelési Szabályzatnak megfelelően kezelik.

1.2.3. Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az Érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

2. Adatbiztonsági intézkedések

2.1. Az Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, továbbá adatfeldolgozóinál találhatók meg.

2.2. Az Adatkezelő a személyes adatok kezeléséhez az alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);

b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);

c) változatlansága igazolható (adatintegritás);

d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

2.3. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

2.4. Az Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

2.5. Az Adatkezelő az adatkezelés során megőrzi

a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;

b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;

c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

2.6. Az Adatkezelő és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógépvírusok, a számítógépes betörések ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

VI. Az Érintett adatkezeléssel kapcsolatos jogai

Az Érintett tájékoztatást kérhet az adatkezelésről, valamint kérheti személyes adatainak helyesbítését, zárolását, illetve téves adat esetén annak törlését. A személyes adatok kezelésével összefüggésben az Érintettet megillető jogokat az Érintett az Adatkezelési Szabályzat I.1. pontjában megadott kapcsolattartói e-mailcímre eljutatott kérelem útján gyakorolhatja.

1. A tájékoztatás kéréshez való jog

1.1. Az Érintett írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy az Adatkezelő mely személyes adatait, milyen jogalapon, milyen adatkezelési célból, mennyi ideig kezeli, illetőleg kinek, mikor, milyen jogszabályi rendelkezés vagy egyéb felhatalmazás alapján, mely személyes adataihoz biztosított hozzáférést, vagy kinek milyen célból továbbította a személyes adatait.

1.2. Az Adatkezelő az Érintett kérelmét annak beérkezését követő legfeljebb 30 napon belül, az Érintett által megadott elérhetőségre küldött e-mail útján megválaszolja. Ezen tájékoztatás ingyenes, ha a tájékoztatást kérő az adott évben azonos tartalommal tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben az Adatkezelő a tájékoztatási kérelem teljesítését költségtérítéshez kötheti.

2. A helyesbítéshez való jog

2.1. Az Érintett írásban kérheti, hogy az Adatkezelő módosítsa, helyesbítse valamely személyes adatát. Az Adatkezelő az Érintett kérelmét annak beérkezését követő legfeljebb 30 napon belül teljesíti, és erről az Érintettet az általa megadott elérhetőségre küldött e-mailben értesíti.

3. A törléshez való jog

3.1. A személyes adatot törölni kell, ha

a) kezelése jogellenes;

b) az érintett – a GDPR 17. cikkben foglaltak szerint – kéri;

c) az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki;

d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;

e) azt a bíróság vagy a Hatóság elrendelte.

3.2. Az Érintett írásban kérheti az Adatkezelőtől a személyes adatainak a törlését. A törlési kérelmet az Adatkezelő abban az esetben utasítja el, ha jogszabály az Adatkezelőt a személyes adatok további tárolására kötelezi.

3.3. Amennyiben valamely adathordozó az Érintetten kívül más személyes adatát is elválaszthatatlanul és törölhetetlenül tartalmazza (például képfelvétel, jegyzőkönyv), a soron kívül kért törlés nem feltétlenül jelenti az adathordozó teljes körű elérhetetlenné tételét, a továbbiakban azonban az adathordozó csak az Érintettre vonatkozó adat hozzáférhetetlenné tétele mellett használható fel.

3.4. Az Adatkezelő az Érintett kérelmét annak beérkezését követő legfeljebb 30 napon belül teljesíti, és erről az Érintettet az általa megadott elérhetőségre küldött levélben értesíti. A törlés minden esetben költségmentes. Az Adatkezelő a helyesbítésről és a törlésről történő értesítést kizárólag abban az esetben mellőzheti, ha az értesítés mellőzése az érintett jogos érdekét nem sérti.

4. A zároláshoz való jog

4.1. Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az Érintett ezt írásban kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit. Az így zárolt személyes adatot az Adatkezelő kizárólag addig kezeli, ameddig fennáll az az adatkezelési cél vagy egyéb körülmény, amely a személyes adat törlését kizárta.

4.2. Az Érintett az adatai zárolását kérheti, amennyiben általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges, hogy a személyes adatait az Adatkezelő ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig az Adatkezelő tovább tárolja a személyes adatot, ezt követően törli az adatokat.

5. A tiltakozáshoz való jog

5.1. Az Érintett az I.1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat a személyes adatainak kezelés ellen,

a) ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;

b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint

c) törvényben meghatározott egyéb esetben.

5.2. Az Adatkezelő - az adatkezelés egyidejű felfüggesztésével - a tiltakozást annak benyújtásától számított legfeljebb tizenöt (15) nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a tiltakozás megalapozott, az Adatkezelő az adatkezelést megszünteti, és az adatokat zárolja. Az Adatkezelő köteles a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, amely személyek/szervek kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

5.3. Amennyiben az Érintett az Adatkezelőnek a tiltakozás alapján meghozott döntésével nem ért egyet, vagy az Adatkezelő a döntésre előírt határidőt elmulasztja, az ellen - a döntés közlésétől vagy a határidő utolsó napjától számított harminc (30) napon belül - bírósághoz fordulhat.

VII. Adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

Az Érintett jogainak megsértése esetén bírósághoz, vagy az adatvédelmi hatósághoz fordulhat.

1. Adatvédelemért felelős hatóság

Az adatvédelmi hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. Illetékes hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság

székhelye: 1055 Budapest, Falk Miksa utca 9-11.,

honlapja: www.naih.hu

levelezési címe: 1363 Budapest, Pf.: 9.

email címe: ugyfelszolgalat@naih.hu

telefonszáma: +36 (1) 391 1400

2. Bírósági eljárás kezdeményezése

Az Érintett az általa tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az MDSZ ellen. A per elbírálására az Adatkezelő székhelye szerinti törvényszék az illetékes. A per – az Érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken elérhető tájékoztató tartalmazza: http://birosag.hu/torvenyszekek.