HSUP Doctorate - Innovációs és startup program

Jelen általános adatkezelési tájékoztatónk az Ön személyes adatainak a Nemzeti Innovációs Ügynökség Nonprofit Zrt. (a továbbiakban: Ügynökség vagy Adatkezelő) általi kezelésével kapcsolatos jogokat és kötelezettségeket ismerteti. Egyes speciális adatkezelésekre, adatkezelési műveletekre vonatkozóan az Ügynökség a jelen tájékoztatón kívül külön adatkezelési tájékoztatókat tehet közzé.

1. AZ ADATKEZELŐ ADATAI

Nemzeti Innovációs Ügynökség Nonprofit Zrt.

rövid név: Nemzeti Innovációs Ügynökség Zrt.

székhely és postacím: 1077 Budapest, Kéthly Anna tér 1. 1. em.

telephely: 1088 Budapest, Rákóczi út 1–3. 2. em.

e-mail: office@niu.hu

telefon: +36 1 445 1865

honlap: www.niu.hu

nyilvántartás helye, száma: Fővárosi Törvényszék Cégbírósága, Cg. 01-10-049678

adószám: 26231019-2-42

képviseli: Bódis László vezérigazgató

adatvédelmi tisztviselő neve: Dr. Fonyó Gyula

adatvédelmi tisztviselő elérhetősége: gdpr@niu.hu, +36 20 932 9144

2. JOGSZABÁLYOK, ALAPELVEK

2.1 Az adatkezelés során alkalmazott főbb jogszabályok

GDPR rendelet (általános adatvédelmi rendelet) - AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: GDPR rendelet)

Az információs önrendelkezési jogról, és az információszabadságról szóló 2011. évi CXII. törvény és a végrehajtására kiadott jogszabályok (a továbbiakban: Infotv.)

A tudományos kutatásról, fejlesztésről és innovációról szóló 2014. évi LXXVI. törvény (KFI tv.)

Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.)

A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

A Nemzeti Kutatási, Fejlesztési és Innovációs Hivatalról, valamint a Nemzeti Kutatási, Fejlesztési és Innovációs Alap kezelő szervének kijelöléséről szóló 344/2019. (XII. 23.) Korm. rendelet

2.2 Az adatkezelés során az alábbi alapelveket követjük:

Személyes adatot kizárólag meghatározott, egyértelmű és jogszerű célokból, a megjelölt ideig kezelünk. Csak olyan személyes adatot kezelünk, amely az adatkezelés céljának megvalósulásához elengedhetetlenül szükséges és a cél elérésére alkalmas.

Az adatkezelés során a tudomásunkra jutott személyes adatokat kizárólag a Társaságunkkal munkaviszonyban vagy megbízási jogviszonyban álló személyek ismerhetik meg, akiknek az adott adatkezeléssel kapcsolatban feladatuk van.

Az adatkezelés során végig folyamatosan gondoskodunk arról, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek. Az adatok tárolása során az érintettek azonosítását csak az adatkezelés céljának eléréséhez szükséges ideig tesszük lehetővé, ennél hosszabb ideig az adatokat csak törvényi felhatalmazás alapján, közérdekű archiválás céljából őrizzük meg.

A személyes adatok kezelését oly módon végezzük, hogy megfelelő technikai és szervezési intézkedések alkalmazásával biztosítva legyen a kezelt személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelem.

A személyes adatok kezelését jogszerűen és tiszteségesen, az érintettek számára átlátható módon végezzük, annak során felelünk az adatvédelmi jogszabályoknak való megfelelésért.

3. FOGALOMMEGHATÁROZÁSOK

A jelen tájékoztatóban használt főbb fogalmak:

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó, egy vagy több tényező alapján azonosítható.

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

„érintett”: bármely személyes adat alapján azonosított vagy egyébként – közvetlenül, vagy közvetve – azonosítható természetes személy;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; 3

„az adatkezelés jogalapjai”: a jogszerű adatkezelés alapját képező, GDPR rendelet 6. cikkében tételesen megjelölt esetek, különös tekintettel az érintett hozzájárulására, a szerződés teljesítésére, a jogszabályon alapuló adatkezelésre, a közérdekű és a jogos érdek alapján történő adatkezelésekre;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján (pl. jelölőnégyzet kitöltése) jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„adatfeldolgozás”: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az érintett személyes adatán végzik;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az Ügynökséggel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Ügynökség vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

„adatbiztonság”: az adatok – személyes adatokat is beleértve – jogosulatlan kezelése, így különösen megszerzése, feldolgozása, megváltoztatása és megsemmisítése elleni szervezési, technikai megoldások, valamint eljárási szabályok összessége; az adatkezelés azon állapota, amelyben az adatok sérülésének, illetéktelen felhasználásának, megsemmisülésének kockázati tényezőit – és ezáltal a fenyegetettségét – a szervezési, műszaki megoldások és intézkedések a minimálisra csökkentik.

4. ADATKEZELÉSI TEVÉKENYSÉGEK

4.1 Az Ügynökség weblapjának látogatása

4.1.1 Hozzáférési adatok gyűjtése

Ön a weblapunk oldalait bármikor megtekintheti anélkül, hogy felfedné kilétét, vagy bármilyen személyes információt szolgáltatna magáról. Ha megtekinti honlapunkat, automatikusan rögzítésre kerülnek eszközének (pl.: laptop, PC, telefon, táblagép) bizonyos adatai. A rögzített adatokat a honlapot kiszolgáló webszerver az Ön külön nyilatkozata vagy tevőleges közreműködése nélkül, a honlap megtekintése során automatikusan naplózza. Ezen adatokból a rendszer statisztikai adatokat generál. Az információkat kizárólag összesített és feldolgozott formában hasznosítjuk, a honlap működésének biztonsága és javítása érdekében, valamint statisztikai célokra. 4

Az adatkezelés célja	Az adatkezelés jogalapja	A kezelt adatok köre	Az adatkezelés időtartama
Az Ügynökség honlapjára látogatók megkülönböztetése, aktuális munkamenetük azonosítása, a honlapszolgáltatások működésének ellenőrzése és statisztika készítése. A felhasználók számára a honlaphoz történő hozzáférés biztosítása, valamint a honlap felületén az Ügynökség részére közvetlen e-mail-küldési lehetőség nyújtása. Az informatikai biztonság javítása oly módon is, hogy visszaélés esetén az adatok felhasználhatók a forrás megállapítására.	Jogos érdek a GDPR rendelet 6. cikk f) pontja alapján, miszerint a személyes adatok kezelése akkor jogszerű, ha „az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvetői jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek”.	Az Ön IP címe, a látogatás időpontja, a felkeresett oldalak, a honlap, ahonnan a látogatás történt, a használt böngésző típusa, az operációs rendszer típusa, valamint az internet szolgáltató domain neve és címe.	A honlap megtekintésétől számított legfeljebb 30 nap.