ADATKEZELÉSI SZABÁLYZAT ÉS TÁJÉKOZTATÓ


Az iskolai sport monitoring és Diákolimpia® nevezési rendszer felületen

keresztül, továbbá a Diákolimpia® versenyein való részvétellel összefüggően végzett adatkezeléshez


  1. Az Adatkezelő megnevezése

  2. Értelmező rendelkezések

  3. Az adatvédelmi szabályzat tartalma - az adatkezelés célja és jogalapja

    1. Az adatkezelési szabályzat tartalma

    2. Az adatkezelés alapjául szolgáló jogszabályok

    3. Az adatkezelés általános céljai

    4. Az adatkezelés jogalapja

    5. Az adatkezelési szabályzat módosítása

  4. Adatkezelés típusai - személyes adatok köre, forrása, adatkezelés célja, jogalapja és időtartama

    1. A nevezéshez kapcsolódó adatkezelés

    2. A Diákolimpia® versenyein való részvételhez kapcsolódóan végezett adatkezelés -

      Kép-és hangfelvétel

    3. A Diákolimpia® versenyein való részvételhez kapcsolódóan végezett adatkezelés -

      Jogorvoslati eljárással kapcsolatos adatkezelés

  5. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések

    1. Az adatokhoz való hozzáférés

      1. Adatokhoz való hozzáférés és adatfeldolgozás

      2. Adattovábbítás

    2. Adatbiztonsági intézkedések

  6. Érintett adatkezeléssel kapcsolatos jogai

    1. A tájékoztatás kéréshez való jog

    2. A helyesbítéshez való jog

    3. A törléshez való jog

    4. A zároláshoz való jog

    5. A tiltakozáshoz való jog

  7. Adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

    1. Adatvédelemért felelős hatóság

    2. Bírósági eljárás kezdeményezése

ADATKEZELÉSI SZABÁLYZAT


Az iskolai sport monitoring és Diákolimpia® nevezési rendszer felületen

keresztül, továbbá a Diákolimpia® versenyein való részvétellel összefüggően végzett adatkezeléshez


  1. Az Adatkezelő megnevezése


    Magyar Diáksport Szövetség

    (a továbbiakban: MDSZ vagy Adatkezelő)

    Székhely: 1063 Budapest, Munkácsy Mihály utca 17.

    E-mail: mdszok@mdsz.hu Telefon: +36 (1) 2733-570

    Fax: +36 (1) 2733-599

    Weboldal: www.mdsz.hu; www.mdsz.hu/diákolimpia ; www.diakolimpia.hu


  2. Értelmező rendelkezések


    Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy. Jelen adatkezelési szabályzat alkalmazásában Érintett alatt értelemszerűen érteni kell a nevezést végző személyt, a nevezett tanulót, kísérőt, továbbá a versenyen résztvevőket, különösen tanulót (versenyzőt), kísérőt, rendezőt, szervezőt (így különösen a megyei diáksportszervezet titkárát, diáksport-bizottság vezetőjét), versenybírót, nézőt is.


    Személyes adat: az érintett-tel kapcsolatba hozható bármely információ, adat, különösen a név, születési hely és idő, anyja neve, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret, az adatból levonható, az Érintettre vonatkozó következtetés. A Személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az Érintettel helyreállítható.

    Adatállomány: az egy nyilvántartásban kezelt adatok összessége.

    Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen az adat gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése.

    Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon elvégzik.

    Adattovábbítás: a Személyes adat meghatározott harmadik személy számára hozzáférhetővé tétele.

    Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.

    Nyilvánosságra hozatal: a Személyes adat bárki számára történő hozzáférhetővé tétele.

    Diákolimpia® nevezési rendszer: A Diákolimpia® országos tanulmányi versenyrendszerének keretében megrendezésre kerülő diáksportversenyekre történő nevezés célját szolgáló, az MDSZ által az iskolai sport monitoring rendszerének részeként működtetett központi, elektronikus (digitális) nevezési rendszer, amely az MDSZ honlapján érhető el.


    Nevezést végző személy: A nevezés során az iskola képviseletében a nevezési rendszerben az adott iskola kódjával regisztrált, vagy az iskola igazgatója által hitelesített, önálló regisztrációval rendelkező személy jogosult eljárni (a továbbiakban: nevezést végző személy).

    A nevezéshez szükséges személyes adatokat a nevezést végző személy rögzíti a nevezési rendszerben az adatkezeléshez való hozzájárulás alapján.


    A jelen Adatkezelési Szabályzatban nem definiált fogalmak értelmezése tekintetében a Diákolimpia® Versenyszabályzatában foglaltak az irányadók.


  3. Az Adatkezelési szabályzat tartalma - az adatkezelés célja és

    jogalapja


    1. Az adatkezelési szabályzat tartalma, személyi hatálya


      1. Jelen adatkezelési szabályzat az Érintett jelen szabályzatban meghatározott személyes adatainak a Diákolimpia® nevezési rendszer felületén keresztül és azzal összefüggésben történő, továbbá a Diákolimpia® versenyein való részvétellel összefüggő kezelésére vonatkozó szabályokat tartalmazza.


      2. Az Érintett jelen a Diákolimpiára való nevezéskor megadott nyilatkozatával, illetve a Diákolimpia® versenyen történő részvétellel hozzájárul személyes adatainak az Adatkezelő által az Adatkezelési Szabályzat szerint történő kezeléséhez.


      3. Jelen adatkezelési szabályzat személyi hatálya kiterjed valamennyi Érintettre, továbbá az Adatkezelő által foglalkoztatott valamennyi munkavállalóra, megbízottra, valamint a Diákolimpia® nevezési rendszer működtetésében közreműködő harmadik személyekre.


    2. Az adatkezelés alapjául szolgáló jogszabályok


      A Polgári Törvénykönyvről szóló 2013. évi V. törvény (továbbiakban Ptk.) hatályos szövege az alábbi linken keresztül elérhető el: http://njt.hu/cgi_bin/njt_doc.cgi?docid=159096.339348


      Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) hatályos szövege az alábbi linken keresztül elérhető el: http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1100112.TV

      az Európai Unió Általános Adatvédelmi Rendelete (az Európai Parlament és a Tanács (Eu) 2016/679 rendelete, a továbbiakban: GDPR) hatályos szövege az alábbi linken keresztül elérhető el: https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX%3A32016R0679

      Adatkezelő a Ptk.-nak és az Info tv.-nek és a GDPR-nak megfelelően kezeli az Érintett személyes

      adatait.


    3. Az adatkezelés általános céljai


      1. A nevezési rendszer felületén keresztül nevezett tanulók és kísérők számára a Diákolimpia® versenyekkel kapcsolatos információk, eredmények közzététele, megismerésének biztosítása, a Diákolimpia® versenyeken való részvételük szabályszerű és átlátható biztosítása.

      2. Az MDSZ, illetve a verseny rendezői, szervezői számára a nevezési adatok biztosítása a Diákolimpia® versenyek és rendezvények lebonyolításával kapcsolatos feladataik ellátása érdekében.

      3. Az MDSZ felsőoktatási felvételi eljárásról szóló 423/2012. (XII. 29.) Korm. rendelet 21. §-ban meghatározott feladatai teljesítéséhez szükséges adatok rendelkezésre állásának biztosítása.

      4. A Diákolimpia® versenyeken készült kép- és hangfelvételek a nyilvánosság számára elérhetővé tételének, a felvételek szabad felhasználásának biztosítása az MDSZ valamint az adott Diákolimpia® verseny szponzorai számára a Diákolimpia®, a diáksport, az egészséges életmód és az ezekhez kapcsolódó tevékenységek népszerűsítése, valamint a versenyről történő tájékoztatás céljából; a szponzorok esetében a felvételek szabad felhasználásának biztosítása a szponzor eseményhez kapcsolódó kommunikációs és reklámtevékenységéhez.


    4. Az adatkezelés jogalapja és módja


      1. Az Érintett a Diákolimpia® versenyre történő nevezéssel, illetve a Diákolimpia® versenyen történő részvétellel – kijelenti, hogy teljes körűen megismerte a jelen Adatkezelési Szabályzatot, továbbá az abban foglalt rendelkezéseket magára nézve kötelezőnek fogadja el, és önkéntesen, tájékozottan és határozottan hozzájárul, hogy az Adatkezelő az Adatkezelési Szabályzatban meghatározott személyes adatait az abban meghatározott adatkezelési célok érdekében kezelje az Info tv. és a jelen Adatkezelési Szabályzat rendelkezéseinek megfelelően.


      2. Az Érintetti körön belül a nevezésre kerülő tanuló külön írásbeli nyilatkozattal, a Nevezési és Adatkezelési nyilatkozattal kifejezetten hozzájárul ahhoz, hogy jelen Adatkezelési szabályzatban meghatározott személyes adatait az iskolája képviseletében a nevezést végző személy rögzítse, az MDSZ pedig kezelje a nevezési rendszerben, az Info tv., a GDPR és a jelen Adatkezelési Szabályzat rendelkezéseinek megfelelően.


      3. A Ptk. 2:13-14.§§ bekezdéseire figyelemmel, a cselekvőképtelen kiskorú nevében a törvényes képviselője jár el, teszi meg a szükséges nyilatkozatokat. Cselekvőképtelen az a kiskorú, aki a tizennegyedik életévét nem töltötte be.


      4. Az Info tv. 6§ (3) bekezdésére figyelemmel, amennyiben a nyilatkozó Érintett a 16. életévét még nem töltötte be, nyilatkozata érvényességéhez törvényes képviselője beleegyezése vagy utólagos jóváhagyása szükséges.


      5. A tanuló adatkezeléssel összefüggő nyilatkozatát, illetőleg amennyiben a törvényes képviselője beleegyezése vagy utólagos jóváhagyása is szükséges, akkor az erre vonatkozó nyilatkozatot a nevezést végző személy útján a köznevelési intézmény részére kell eljuttatni, a nyilatkozat rendelkezésre állásáért az intézmény felelős.

      6. A nevezést végző személy kizárólag a tanuló adatkezelési nyilatkozata alapján - illetőleg amennyiben a tanuló törvényes képviselője beleegyezése vagy utólagos jóváhagyása is szükséges, akkor az erre vonatkozó nyilatkozat birtokában - jogosult a tanuló személyes adatainak a Diákolimpia® nevezési rendszerben történő rögzítésére. A nevezést végző személy az adatok rögzítése illetve a nevezés elvégzése során köteles jóhiszeműen eljárni, a Diákolimpia® nevezési rendszerben kizárólag valós és pontos adatokat rögzíthet.


          1. Az Érintett adatkezelésre vonatkozó hozzájárulásának megadása minden esetben önkéntesen, kellő tájékoztatás birtokában történik. Ez az önkéntes, tájékozott és határozott hozzájárulás jelenti az Adatkezelő jelen Adatkezelési Szabályzattal meghatározott adatkezelésének elsődleges jogalapját.


          2. Azon esetekben, ahol az adatkezelés nem az Érintett hozzájárulásán alapul, az adatkezelés jogalapja külön kiemelésre kerül az adott adatkezelési típusnál.


          3. Az Adatkezelő az Érintett személyes adatait kizárólag a jelen Adatkezelési Szabályzatban meghatározott célok érdekében és a jelen Adatkezelési Szabályzatban meghatározott módon és időtartamig kezeli, valamint biztosítja, hogy az adatkezelés minden szakaszában az adatkezelés céljának megfelelően történjen.


          4. Az adatokhoz jelen adatkezelési szabályzat rendelkezései szerint hozzáférő személyek – így különösen a versenyek rendezői, szervezői, a megyei diáksport szövetségek/egyesületek illetve diáksport-bizottságok képviselői, úgyszintén a nevezést végző személyek, a tudomásukra jutó adatokat kizárólag a jelen szabályzat céljával összhangban, a szabályzatban rögzített előírásoknak megfelelően és célból kezelhetik, amelynek tekintetében e személyeket önálló jogi felelősség terheli.


    5. Az adatkezelési szabályzat módosítása


    Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Szabályzatot az Érintetteknek az MDSZ weboldalán közzétett tájékoztatása mellett egyoldalúan módosítsa. A módosított Adatkezelési Szabályzatot az Adatkezelő a weboldalán legkésőbb a módosított Adatkezelési Szabályzat hatálybalépése előtti ötödik (5.) napon közzéteszi.


  4. Az adatkezelés típusai - személyes adatok köre, forrása, az

    adatkezelés célja, jogalapja és időtartama


    1. A nevezéshez kapcsolódó adatkezelés


        1. A kezelt adatok köre és az adatkezelés célja


          A nevezéshez szükséges adatok kezelésének célja a nevezett tanulók (versenyzők) és kísérők beazonosítása annak érdekében, hogy a Diákolimpia® országos tanulmányi versenyrendszerének keretében megrendezésre kerülő, felmenő rendszerű diáksportversenyeken részt vehessenek, a versenyek megfelelően lebonyolításra kerüljenek, az azokon született eredmények hosszútávon is nyomon követhetőek legyenek.


          A nevezéshez az alábbi adatok szükségesek, amely adatok megadása kötelező:


          Személyes adat

          Adatkezelés célja

          Családi és utónév

          név megadása az azonosításhoz

          elengedhetetlenül szükséges

          Születési hely

          születési hely megadása az azonosításhoz

          elengedhetetlenül szükséges

          Születési idő

          születési idő megadása az azonosításhoz

          elengedhetetlenül szükséges

          Anyja születési neve

          anyja neve megadása az azonosításhoz

          elengedhetetlenül szükséges

          Társadalombiztosítási azonosító jel (TAJ szám)

          Kis Iskolák Sportversenyén résztvevő tanulók

          azonosításához elengedhetetlenül szükséges

          Oktatási azonosító

          Oktatási azonosító megadása az azonosításhoz

          elengedhetetlenül szükséges

          Nem

          Nem megadása a nevezés megfelelő (nemenként elkülönülő) regisztrálásához

          elengedhetetlenül szükséges


          A név, születési hely és idő, anyja neve együttes megadása elengedhetetlenül szükséges, ahhoz, hogy az Érintett versenyrendszerben történt nevezéseit, az általa képviselt intézményt, elért eredményeit Adatkezelő összeköthesse az Érintettel és megismerhetővé tehesse.


          Az alábbi adatok megadása önkéntes, az Érintett döntésén múlik:


          Személyes adat

          Adatkezelés célja

          Születési név

          elősegíti az azonosítást névazonosság esetén

          Email cím

          lehetővé teszi a közvetlen kapcsolatfelvételt,

          tájékoztatás/értesítés közlését

          Telefonszám

          lehetővé teszi a közvetlen kapcsolatfelvételt,

          tájékoztatás/értesítés közlését


          Ezeken túlmenően az alábbi adatok kerülnek rögzítésre az egyes nevezett tanulókhoz kapcsolódóan:


          Adat

          Adatkezelés célja

          A nevezett tanuló iskolájának neve, címe, OM

          azonosítója

          az azonosításhoz szükséges, tekintve, hogy a

          nevezés az iskolához kötötten történik

          A tanuló elért eredményei

          a versenyeredmények megállapítása

          Esetleges kizárásra vonatkozó információk

          a versenyeredmények megállapítása, nevezési

          jogosultság esetleges korlátozása


        2. Az adatkezelés jogalapja


          Az adatkezelés jogalapja az Érintett előzetes, tájékoztatáson alapuló, önkéntes és határozott hozzájárulása.


        3. Az adatok forrása


          Elsődlegesen az Érintett. Az Érintett – a nevezést végző személy útján – önkéntesen bocsátja Adatkezelő rendelkezésre az adatokat.

          Másodlagosan a köznevelési intézmények oktatásszervezési feladatait támogató informatikai rendszerben, a Köznevelési Regisztrációs és Tanulmányi Alaprendszerben (KRÉTA) található adatbázis. Az adatbázisban meglévő adatoknak a nevezést végző személy általi továbbítására és az Adatkezelő általi kezelésére az Érintett előzetes hozzájárulása alapján kerülhet sor.


        4. Az adatkezelés időtartama


      Az MDSZ a nevezett tanulók személyes adatait a versenyrendszerben való részvételük, elért egyéni és csapateredményeik nyomon követhetőségének biztosítása, valamint a versenyrendszer működése átláthatóságának biztosítása érdekében – a Diákolimpia® országos tanulmányi versenyrendszerben való részvételi jogosultsága fennállásáig, azaz – a tanulói jogviszony megszűnéséig, de legfeljebb azon tanév végéig kezeli, amelyben a tanuló 20. életévét betölti.


      A Diákolimpia® országos döntőin egyéni vagy csapat versenyszámban I-III. helyezést elért tanulók személyes adatait az MDSZ jogszabályi feladatmeghatározás alapján, a felsőoktatási felvételi eljárásról szóló 423/2012. (XII. 29.) kormányrendelet 21. §-ban meghatározott feladatainak teljesítése érdekében, a fent meghatározott időtartamig, de legalább a versenyeredmény elérésének évét követő 8 évig kezeli.


      A fent meghatározott időtartamon belül az MDSZ a személyes adatokat az Érintett hozzájárulásának visszavonásáig kezeli. Az Érintett hozzájárulását írásban, az I. pontban meghatározott elérhetőségek valamelyikére küldött levelében bármikor visszavonhatja.


    2. A Diákolimpia® versenyein való részvételhez kapcsolódóan végzett adatkezelés

      - Kép-és hangfelvétel


        1. A kezelt adatok köre és az adatkezelés célja


          A Diákolimpia® országos tanulmányi versenyrendszerének keretében megrendezésre kerülő, felmenő rendszerű diáksportversenyeken való részvétel során kép- és hangfelvétel készülhet az Érintettekről, melynek célja a felvételek nyilvánosság számára elérhetővé tétele a résztvevők, érdeklődők és támogatók részére, továbbá a felvételek szabad felhasználásának biztosítása az MDSZ és az adott Diákolimpia® verseny szponzorai számára a Diákolimpia®, a diáksport, az egészséges életmód és a kapcsolódó tevékenységek népszerűsítése, illetve a versenyről szóló tájékoztatás céljából, valamint a szponzorok esetében a felvételek szabad felhasználásának biztosítása a szponzor által támogatott diáksportversenyhez, eseményhez kapcsolódó kommunikációs és reklám- tevékenységéhez.


        2. Az adatkezelés jogalapja


          Elsődlegesen az adatkezelés jogalapja az Érintett előzetes hozzájárulása.


          Másodlagosan (tömegfelvétel esetén) a Polgári törvénykönyvről szóló 2013. évi V. törvény 2:48.§ (2)-a, amely szerint: „Nincs szükség az érintett hozzájárulására a felvétel elkészítéséhez és az elkészített felvétel felhasználásához tömegfelvétel és nyilvános közéleti szereplésről készült felvétel esetén.


        3. Az adatok forrása


          Az adatok forrása az Érintett. Az Érintett önkéntesen bocsátja Adatkezelő rendelkezésre az adatokat.


        4. Az adatkezelés időtartama

      Az MDSZ a személyes adatokat az Érintett hozzájárulásának visszavonásáig, de legfeljebb …. kezeli. Az Érintett hozzájárulását írásban, az I. pontban meghatározott elérhetőségek valamelyikére küldött levelében bármikor visszavonhatja.


    3. A Diákolimpia® versenyein való részvételhez kapcsolódóan végezett adatkezelés –Jogorvoslati eljárással kapcsolatos adatkezelés


        1. A kezelt adatok köre és az adatkezelés célja


          Az óvással kapcsolatos adatok kezelésének célja a versenyen észlelt szabálytalanság esetén a Diákolimpia® Versenyszabályzatában foglaltak szerint előterjesztetett óvás elbírálására irányuló eljárás lefolytatása, a döntésben érintettek értesítése.


          Az óvási eljáráshoz az alábbi adatok szükségesek, amely adatok megadása kötelező:


          Személyes adat

          Adatkezelés célja

          Óvást benyújtó személy neve

          név megadása az azonosításhoz

          elengedhetetlenül szükséges

          Óvást benyújtó személy e-mail címe

          e-mail-cím megadása kapcsolattartáshoz

          elengedhetetlenül szükséges

          Óvást benyújtó személy bankszámlaszáma

          óvásnak helyt adó döntés esetén az összeg

          visszautalása érdekében szükséges

          Óvásban érintett iskola neve, címe

          iskola nevének és címének megadása az

          azonosításhoz elengedhetetlenül szükséges

          Óvásban érintett versenyző és/vagy csapat

          neve, valamint az érintett versenyszám

          név/csapat, versenyszám/mérkőzés megadása óvásban érintettek azonosításhoz

          elengedhetetlenül szükséges


        2. Az adatkezelés jogalapja


          Az adatkezelés jogalapja az Érintett előzetes hozzájárulása.


        3. Az adatok forrása


          Az adatok forrása az Érintett. Az Érintett önkéntesen bocsátja Adatkezelő rendelkezésre az adatokat.


        4. Az adatkezelés időtartama


      Az adatkezelő a jogorvoslati eljárásokhoz kapcsolódó személyes adatokat az eljárás lezárultáig kezeli.


      A fent meghatározott időtartamon belül az MDSZ a személyes adatokat az Érintett hozzájárulásának visszavonásáig kezeli. Az Érintett hozzájárulását írásban, az I. pontban meghatározott elérhetőségek valamelyikére küldött levelében bármikor visszavonhatja.


  5. Az adatokhoz való hozzáférés; adatbiztonsági intézkedések


    1. Az adatokhoz való hozzáférés és az adattovábbítás

      1. Adatokhoz való hozzáférés és adatfeldolgozás

        1. Az Érintett által megadott személyes adatokhoz - jelen Adatkezelési szabályzatban foglalt adatkezelési és adatbiztonsági szabályok betartása mellett - az MDSZ munkavállalói, továbbá a Diákolimpia® Versenyszabályzatában rögzített versenyrendezők, szervezők, – így különösen, de nem kizárólag, az MDSZ tagszervezetei (megyei diáksport szövetségek/egyesületek), diáksport-bizottságok, sportági szakszövetségek férhetnek hozzá a versenyszervezéssel és -lebonyolítással kapcsolatos feladataik ellátása érdekében.


          Ezen túlmenően az MDSZ a Diákolimpia® nevezési rendszer folyamatos és megfelelő működőképességének biztosítása céljából egyéb adatfeldolgozót vehet igénybe. Az MDSZ által igénybe vett további adatfeldolgozók megnevezése:

          Cégnév

          Székhely

          Tevékenység

          RD Systems Zrt.

          1035 Budapest, Vihar u. 18.

          Alkalmazásfejlesztés,

          alkalmazásüzemeltetés és támogatás

          COMBIT Zrt.

          1145 Budapest, Újvilág u.

          50-52.

          rendszerintegrátori tevékenység,

          minőségbiztosítás


      2. Adattovábbítás

        1. Az Érintett személyes adatai harmadik személyeknek csak a jelen Adatkezelési Szabályzatban rögzített esetekben és körben, valamint az Adatkezelő jogszabályi kötelezettségeinek teljesítése érdekében, az arra jogosult hatósági megkeresések alapján továbbíthatók, illetve a különböző adatkezelések csak ebben az esetben kapcsolhatók össze, feltéve, hogy az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek. Az Adatkezelő hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja, kötelezettsége.


        2. Az Érintett személyes adatai, az alábbiakban meghatározott célból és harmadik személyek számára, az Érintett kifejezett és egyértelmű hozzájárulása alapján az alábbiak szerint továbbításra kerülnek:


          1. Állami szervek számára a Diákolimpia® országos tanulmányi verseny minőségére

            tekintettel:

            aa) A sportért felelős miniszter által vezetett minisztérium részére a Diákolimpia® nevezések összegzésének megküldése, személyazonosításra alkalmas adatoktól mentesített, statisztikai célú adat formájában.

            ab) Az állami fenntartású intézmények esetében a fenntartók valamint a Klebelsberg Központ illetve a Nemzeti Szakképzési és Felnőttképzési Hivatal számára, fenntartásukban lévő intézmények által történt nevezésekhez kapcsolódó adatok továbbítása, a nevezési díj központosított megfizetése érdekében. Az így továbbított személyes adatokat a fenntartók saját adatvédelmi és adatkezelési szabályzatuknak megfelelően kezelik.


          2. Országos sportági szakszövetségek, sportági szövetségek (továbbiakban sportági szövetségek) számára:

            ba) A sportági szövetségek által védjegyhasználati (licencia-) szerződés alapján megrendezésre kerülő Diákolimpia® versenyek lebonyolítása céljából az adott sportág nevezési adatainak rendelkezésre bocsátása. Az így továbbított személyes adatokat a sportági szövetségek jelen Adatkezelési Szabályzatnak megfelelően kezelik.

            bb) A sportági szövetségek számára adott sportági eredménylisták (név, születési év, eredmény) továbbítása, azok közzététele, illetve az utánpótlás-nevelés támogatása és ösztönzése céljából. Az így továbbított személyes adatokat a sportági szövetségek saját adatvédelmi és adatkezelési szabályzatának megfelelően kezelik.


          3. Egyéb szervezetek számára:

            ca) Egyéb szervezet által megrendezésre kerülő Diákolimpia® versenyek lebonyolítása céljából, az erre irányuló szerződésben rögzített sportág nevezési adatainak rendelkezésre bocsátása. Az így továbbított személyes adatokat e szervezetek jelen Adatkezelési Szabályzatnak megfelelően kezelik. Ilyen nevesített szervezet különösen, de nem kizárólag:

            • Balatoni Úszóiskola Kft. (székhely: 8674 Nágocs, Táncsics út 28., adószám: 23055764-2-14, Cg 14-09-310938), a 2017/2018. tanévi Duatlon Diákolimpia® országos döntőjének szervezője;

            • Győr Megyei Jogú Város Önkormányzata (székhely: 9021 Győr, Városház tér 1.), a 2017/2018. tanévi Atlétika Diákolimpia® országos döntőjének szervezője.


          4. Az MDSZ a Kis Iskolák Sportversenyén résztvevő Érintett TAJ számát, nevét, születési idejét, iskolájának nevét és címét az EFOP-3.2.1-15-2016-0001 azonosítószámú

            „Tehetségek Magyarországa” elnevezésű projekt keretében e versenyek megvalósítására nyújtott támogatás jogszabályoknak megfelelő elszámolása céljából továbbítja az Új Nemzedék Központ Nonprofit Kft. (cím: 1134 Budapest, Váci út 49., adószám: 18922060-2-41, Cgjsz. 01-09-192608) részére. Az így továbbított személyes adatokat az Új Nemzedék Központ Nonprofit Kft. saját adatkezelési és adatvédelmi szabályzatának megfelelően kezeli.


        3. Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az Érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.


    2. Adatbiztonsági intézkedések


      1. Az Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, továbbá adatfeldolgozóinál találhatók meg.


      2. Az Adatkezelő a személyes adatok kezeléséhez az alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

        1. az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);

        2. hitelessége és hitelesítése biztosított (adatkezelés hitelessége);

        3. változatlansága igazolható (adatintegritás);

        4. a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.


      3. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

      4. Az Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.


      5. Az Adatkezelő az adatkezelés során megőrzi

        1. a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;

        2. a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;

        3. a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.


      6. Az Adatkezelő és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógépvírusok, a számítógépes betörések ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.


  6. Az Érintett adatkezeléssel kapcsolatos jogai


    Az Érintett tájékoztatást kérhet az adatkezelésről, valamint kérheti személyes adatainak helyesbítését, zárolását, illetve téves adat esetén annak törlését. A személyes adatok kezelésével összefüggésben az Érintettet megillető jogokat az Érintett az Adatkezelési Szabályzat I.1. pontjában megadott kapcsolattartói e-mailcímre eljutatott kérelem útján gyakorolhatja.


    1. A tájékoztatás kéréshez való jog


      1. Az Érintett írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy az Adatkezelő mely személyes adatait, milyen jogalapon, milyen adatkezelési célból, mennyi ideig kezeli, illetőleg kinek, mikor, milyen jogszabályi rendelkezés vagy egyéb felhatalmazás alapján, mely személyes adataihoz biztosított hozzáférést, vagy kinek milyen célból továbbította a személyes adatait.


      2. Az Adatkezelő az Érintett kérelmét annak beérkezését követő legfeljebb 30 napon belül, az Érintett által megadott elérhetőségre küldött e-mail útján megválaszolja. Ezen tájékoztatás ingyenes, ha a tájékoztatást kérő az adott évben azonos tartalommal tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben az Adatkezelő a tájékoztatási kérelem teljesítését költségtérítéshez kötheti.


    2. A helyesbítéshez való jog


    2.1. Az Érintett írásban kérheti, hogy az Adatkezelő módosítsa, helyesbítse valamely személyes adatát. Az Adatkezelő az Érintett kérelmét annak beérkezését követő legfeljebb 30 napon belül teljesíti, és erről az Érintettet az általa megadott elérhetőségre küldött e-mailben értesíti.


    1. A törléshez való jog


      1. A személyes adatot törölni kell, ha

        1. kezelése jogellenes;

        2. az érintett – az Infotv. 14. § c) pontjában foglaltak szerint – kéri;

        3. az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki;

        4. az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;

        5. azt a bíróság vagy a Hatóság elrendelte.


      2. Az Érintett írásban kérheti az Adatkezelőtől a személyes adatainak a törlését. A törlési kérelmet az Adatkezelő abban az esetben utasítja el, ha jogszabály az Adatkezelőt a személyes adatok további tárolására kötelezi.


      3. Amennyiben valamely adathordozó az Érintetten kívül más személyes adatát is elválaszthatatlanul és törölhetetlenül tartalmazza (például képfelvétel, jegyzőkönyv), a soron kívül kért törlés nem feltétlenül jelenti az adathordozó teljes körű elérhetetlenné tételét, a továbbiakban azonban az adathordozó csak az Érintettre vonatkozó adat hozzáférhetetlenné tétele mellett használható fel.


      4. Az Adatkezelő az Érintett kérelmét annak beérkezését követő legfeljebb 30 napon belül teljesíti, és erről az Érintettet az általa megadott elérhetőségre küldött levélben értesíti. A törlés minden esetben költségmentes. Az Adatkezelő a helyesbítésről és a törlésről történő értesítést kizárólag abban az esetben mellőzheti, ha az értesítés mellőzése az érintett jogos érdekét nem sérti.


    2. A zároláshoz való jog


      1. Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az Érintett ezt írásban kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit. Az így zárolt személyes adatot az Adatkezelő kizárólag addig kezeli, ameddig fennáll az az adatkezelési cél vagy egyéb körülmény, amely a személyes adat törlését kizárta.


      2. Az Érintett az adatai zárolását kérheti, amennyiben általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges, hogy a személyes adatait az Adatkezelő ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig az Adatkezelő tovább tárolja a személyes adatot, ezt követően törli az adatokat.


    3. A tiltakozáshoz való jog


      1. Az Érintett az I.1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat a személyes adatainak kezelés ellen,

        1. ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;

        2. ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint

        3. törvényben meghatározott egyéb esetben.


      2. Az Adatkezelő - az adatkezelés egyidejű felfüggesztésével - a tiltakozást annak benyújtásától számított legfeljebb tizenöt (15) nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a tiltakozás megalapozott, az Adatkezelő az adatkezelést megszünteti, és az adatokat zárolja. Az Adatkezelő köteles a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, amely személyek/szervek kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

      3. Amennyiben az Érintett az Adatkezelőnek a tiltakozás alapján meghozott döntésével nem ért egyet, vagy az Adatkezelő a döntésre előírt határidőt elmulasztja, az ellen - a döntés közlésétől vagy a határidő utolsó napjától számított harminc (30) napon belül - bírósághoz fordulhat.


  7. Adatkezeléssel kapcsolatos jogérvényesítési lehetőségek


Az Érintett jogainak megsértése esetén bírósághoz, vagy az adatvédelmi hatósághoz fordulhat.


  1. Adatvédelemért felelős hatóság

    Az adatvédelmi hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. Illetékes hatóság:


    Nemzeti Adatvédelmi és Információszabadság Hatóság székhelye: 1024 Budapest, Szilágyi Erzsébet fasor 22/C., honlapja: www.naih.hu


  2. Bírósági eljárás kezdeményezése

Az Érintett az általa tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az MDSZ ellen. A per elbírálására az Adatkezelő székhelye szerinti törvényszék az illetékes. A per – az Érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken elérhető tájékoztató tartalmazza: http://birosag.hu/torvenyszekek.