ADATVÉDELMI ÉS -KEZELÉSI TÁJÉKOZTATÓ[1]

Tisztelt Szakirányú Oktatáson Résztvevő Munkavállalóink!
Tisztelt Szülő v. Törvényes Képviselő!

Tisztelt érdeklődő!

(Javaslat)

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: a Rendelet vagy GDPR) vonatkozó rendelkezései alapján, továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.), a szakképzésről szóló 2019. évi LXXX. törvény (továbbiakban: Szkt.) és az Szkt. végrehajtásáról szóló 12/2020. (II. 7.) Korm. rendelet (továbbiakban: Szkr.), valamint a Munka törvénykönyvéről szóló 2012. évi I. tv. (továbbiakban: Mt.) rendelkezései alapján a Nyugat-Balatoni Turizmus-Vendéglátás Ágazati Képzőközpont Nonprofit Kft. (a továbbiakban: ÁKK), jelen okirattal teljesíti az Önök – a szakirányú oktatásban szakképzési munkaszerződés alapján résztvevő tanulók, illetve a képzésben résztvevő személyek, (a továbbiakban: munkavállalóink), azaz jelen esetben az érintettek részére a személyes adatok kezelésére vonatkozó tájékoztatást, ezzel is elősegítve az érintettek jogainak a gyakorlását.[2]

Nyugat-Balatoni Turizmus-Vendéglátás Ágazati Képzőközpont Nonprofit Kft.
Székhelye: 8360 Keszthely, Mártírok útja 1.

Az alábbiakban tájékoztatjuk Önöket arról, hogy az ÁKK-ban szakirányú oktatáson (elméleti és gyakorlati oktatáson) résztvevő munkavállalónk, azaz az érintett személyes adatait milyen módon, milyen jogalappal kezeljük, és tájékoztatjuk Önöket arról, hogy adataik védelme érdekében milyen jogosultságok illetik Önöket és hogyan érvényesíthetik jogaikat.

1. ÁLTALÁNOS ADATOK

• Az adatkezelő meghatározása

• Az adatvédelmi tisztviselő kijelöléséig kérdéseit az alábbi elérhetőségen felteheti:

 Nagyné Németh Barbara ügyvezető kolléganőtől /személyesen (egyeztetett időpontban) vagy postai úton: Nyugat-Balatoni Turizmus-Vendéglátás Ágazati Képzőközpont Nonprofit Kft., 8370 Keszthely, Mártírok útja 1. címen; e-mailben: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.; telefonon: +36/30/557 4675.

• Az adatkezelés célja

A szakirányú oktatás folyamán az abban résztvevő tanulók, és az abban résztvevő személyek, azaz az érintett munkavállalók adatainak hiteles és közhiteles nyilvántartása fontos feladat és cél – jelen esetben különös tekintettel az (elméleti és gyakorlati) szakirányú oktatásra vonatkoztatva.

Az adatkezelő ÁKK személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhet. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie (törvényesség és tisztesség elve).

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

Az ÁKK célkitűzése az Szkt. és Szkr. szerinti szakirányú oktatási feladatok ellátására terjed ki az Mt.-ben ezen munkavállalókra meghatározottak szerint. A szakirányú szakmai elméleti és gyakorlati ismeretek megszerzése és a munkavilágban való minél eredményesebb elhelyezkedés elősegítése a cél a munkavállalók általi szakmai elméleti és gyakorlati ismeretek megszerzésével, feladatok teljesítésével.

Az ÁKK célja a személyes adatok kezelésével a jogszabályokban rögzített szakirányú oktatási feladatok ellátása, a szakmai ismeretek megszerzéséhez szükséges jogszabályokban előírt elméleti és szakmai gyakorlat eredményes lebonyolítása, melyhez a fentiekben felsorolt jogszabályokban meghatározott személyes adatokat szükséges az adatkezelőnek kezelnie.

• Az adatkezelés jogalapja: elsődlegesen jogi kötelezettség

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) és e) pontja alapján az adatkezelőre vonatkozó jogi kötelezettség teljesítése, a KIM közérdekű feladatainak ellátása és ugyanezen jogalappal az ÁKK szakirányú oktatási (köz)feladatainak ellátása.

Az adatkezelő ÁKK a szakirányú oktatási feladatok tekintetében közfeladatot lát el, amely esetben az adatok nyilvántartását jogszabályok határozzák meg. Az adatkezelő ÁKK-ban személyes adat jogalap nélkül nem kezelhető. A személyes adat elsősorban akkor kezelhető, ha azt törvény illetve - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (a továbbiakban: jogilag kötelező adatkezelés). (GDPR 6. cikk (1) bekezdés c) pontja)

Az adatkezelő ÁKK a szakirányú oktatás lebonyolítása során közfeladatot látnak el, amely esetben az adatok nyilvántartását szükségessé teszi egyrészt a közérdek vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges az érintettek személyes adatainak kezelése. A személyes adat akkor is kezelhető, ha azt a köz érdeke szükségessé teszi (a továbbiakban: közérdek alapján megvalósuló adatkezelés). (GDPR 6. cikk (1) bekezdés e) pontja)

Különleges adat csak jogszabály által meghatározott esetekben és különösen körültekintő adatbiztonsági szabályok alapján kezelhető az érintett érdekében. (Kivéve: az Alaptörvényben biztosított alapvető jog érvényesítése, továbbá a nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése érdekében vagy honvédelmi érdekből törvény elrendeli, vagy törvény közérdeken alapuló célból elrendeli a különleges vagy érzékeny adatok kezelését.) (Kivételesen kezelhető az érintett kifejezett hozzájárulása esetén).

• A szakirányú oktatás alapvető nyilvántartási rendszere a szakmai gyakorlat és elméleti oktatás lebonyolítása során[3]

Az Internet alapú KRÉTA szoftverrendszer, amelynek alapmodulja a KRÉTA Adminisztrációs Rendszer (tartalmazza mindazon adatokat, amelyeket egy köznevelési vagy szakképzési intézménynek tárolnia kell önmagáról, alkalmazottairól, osztályairól, csoportjairól, diákjairól és tanügyi folyamatairól), További részei: a KRÉTA Elektronikus napló, valamint a KRÉTA Elektronikus ellenőrzője (a szülőknek és tanulóknak nyújt segítséget a tanulmányok alatti naprakész információhoz jutásban). Ezen rendszerekbe csak megfelelő vezetői vagy adminisztrátori, illetőleg szülői-tanulói jogosultsággal lehet belépni. Az érintettek személyes adatainak kezelése valósul meg a KRÉTA rendszerében.

• Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre

Az Szkt. alapján szakképzési munkaszerződést szükséges kötni a szakirányú oktatás szakmai gyakorlati oktatás és elméleti oktatás megvalósítása érdekében a tanuló, ill. a képzésben résztvevő személy és a duális képzőhely között.

Az Szkt., illetve az Mt., valamint a vonatkozó jogszabályok szabályozzák a szakképzési munkaszerződés szerinti munkavállalók juttatásait, ezen alapon külső szervezetek számára is történik adattovábbítás (pl. OEP, NAV).

Továbbá a szakképzési munkaszerződés szerinti munkavállaló a szakirányú oktatásban, így különösen a szakmai gyakorlat megvalósítása során az egészségügyi alkalmassági vizsgálat érdekében az érintettek adatait az adott egészségügyi szolgáltató (jelen esetben a foglalkozás-egészségügyi szakellátóhely) is megismeri és a különös adatokat (szenzitív adatokat) a jogszabályoknak megfelelő módon kezeli, mivel az egészségügyi adatok a személyes adatok különleges kategóriájába tartozónak és ezért különösen védettnek minősülnek. A foglalkozás-egészségügyi szakellátóhely orvosa mint adatkezelő az ÁKK mint munkáltató számára az érintettről különös adatokat nem szolgáltat, csak az alkalmasság ténye vonatkozásában biztosít adatot, illetőleg a munkavégzés (szakmai gyakorlat) során a „keresőképtelenség” igazolására, illetve a „betegszabadság” kiadása-igazolása érdekében.

Összegezve: a szakirányú oktatás eredményes elvégzése érdekében a szakképzési munkaszerződés alapján az adatkezelő továbbítja a tanulók, ill. a képzésben résztvevő személy személyes adatait külső szervezetek számára (Pl. OEP, NAV), a foglalkozás-egészségügyi szakellátóhely számára, valamint a szakmai gyakorlattal szorosan összefüggő biztosítás alapján a biztosítóhoz is.

A szakirányú oktatásban való részvétel (a szakmai gyakorlat elvégzése) során a tanulói juttatások érdekében az érintettek személyes adatait szükséges mértékben ismerik meg és jogi kötelezés (vonatkozó jogszabályok[4]), valamint közérdek alapján (pl. NAV), továbbá az érintett hozzájárulása alapján (pl. az érintett bankszámlaszáma a juttatás utalása céljából) kezelik a fentiekben felsorolt külső szervezetek.

Az adatok továbbítása jogszabályi meghatározottság alapján lehetséges, a szakképzési célok megvalósítása érdekében (közérdek), illetőleg az érintett hozzájárulásával.

• A honlap látogatóinak adatai

A kezelt személyes adatok köre: azonosítószám, a látogatás dátuma és időpontja, a felhasználó számítógépének látogatáskori IP címe, böngésző típusa. •

Az adatkezelés céljai: a honlap használata, a honlap látogatása során a szolgáltató a szolgáltatások működésének ellenőrzése, a személyre szabott kiszolgálás és a visszaélések megakadályozása.

Az adatkezelés jogalapja: a honlapra látogató önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pont és az Elker. tv. 13/A. § (3) bekezdése alapján.

Az adatkezelés időtartama, az adatok törlésének határideje: a rendszer, a munkamenet megszűnését követő 1 órán keresztül tárolja (a böngésző bezárása megszünteti a munkamenetet). Az iskola honlapja a felhasználó számítógépén kis adatcsomagokat, ún. sütiket (cookie) helyez el és a későbbi látogatás során olvas vissza, ha ez a felhasználó böngészőjében engedélyezve van. A felhasználónak lehetősége van a böngészőjében a cookie-k letiltására vagy engedélyezésére. A sütik önmagukban a felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének felismerésére alkalmasak. A sütikkel kapcsolatos bővebb tájékoztató a www.allaboutcookies.org vagy a www.aboutcookies.org oldalon található.

• Közösségi oldal (Facebook)

A ÁKK a saját Facebook oldalán az gyakorlati képzéssel kapcsolatos bejegyzéseket oszt meg a látogatókkal. Ezekben a bejegyzésekben személyes adatokat nem, vagy az érintettek előzetes beleegyezésével jelenít meg. A kezelt adatok köre: annak a személynek a neve, aki regisztrált a Facebook közösségi oldalon és „kedvelte”, „követte” az Adatkezelő oldalát., illetve a Felhasználó nyilvános profilképe. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon. Az adatok kezeléséről, céljáról az adott közösségi oldalon tájékozódhat az Érintett. Az adatkezelésre az adott közösségi oldal szabályozása vonatkozik: https://www.facebook.com/policy.

1. AZ ÉRINTETT

(TANULÓ ÉS TÖRVÉNYES KÉPVISELŐJE, ILL. A KÉPZÉSBEN RÉSZTVEVŐ SZEMÉLY)
JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEI

• Tájékoztatáshoz való jog

Az érintettet tömören, közérthetően köteles az adatkezelő tájékoztatni a személyes adatairól, a kezelés módjáról.

• Az érintett adatokhoz való hozzáférésének joga

Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy adatai kezelése folyamatban van, jogosult az adatkezelés célját, kategóriáit, valamint azokat megismerni, akikkel közlik az adataikat, az adatkezelés módját.

• Az adatok helyesbítésének joga

A pontatlan és hiányos adatkezelést jogosult az érintett helyesbíteni.

• Az adatok törléséhez való jog

A következő esetekben jogosult kéréssel töröltetni az adatait az érintett: az adatkezelés célja már nem áll fenn; az érintett visszavonja hozzájárulását az adatkezeléshez és nincs más jogalap; az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogalap; a személyes adatokat jogellenesen kezelték; jogszabály szerint az adatok törlendők;

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: jogszabályi alapon, közérdek vagy közhatalmi jogosítvány esetében, nép-egészségügyet érintő esetben, archiválási, tudományos vagy kutatási, statisztikai, stb. cél esetén.

• Az adatkezelés korlátozásához való jog

Az érintett kéréssel korlátozhatja az adatkezelést az adatok pontosságának ellenőrzési idejére, jogellenes adatkezelés esetén az érintett nem töröltethetné az adatot, de kezelését korlátozhatja; az adatkezelő számára szükségtelenek már az adatok, de az érintett csak korlátozza a kezelését esetleges jogi igények előterjesztéséhez.

• Adathordozáshoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő számára megadott személyes adatokat tagolt, széles körben használt formátumban megkapja és az adatait egy másik adatkezelőhöz továbbítsa.

• Tiltakozás joga

 Az érintett jogosult, hogy saját helyzetével kapcsolatos indokolt okból bármikor tiltakozzon személyes adatainak kezelése ellen. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival, szabadságával szemben.

 Visszavonás joga

Az érintett hozzájárulása visszavonására bármikor jogosult.

• Panasz benyújtásának joga

Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet.

A NAIH elérhetőségei:

• postai úton a NAIH levelezési címén: 1363 Budapest, Pf. 9.
• Telefonon: NAIH - Ügyfélszolgálati idő: hétfő - csütörtök 9:00 – 16:00 óra között, péntek: 9:00 – 14.00 óra között.Telefonszám:+36 (30) 683-5969, +36 (30) 549-6838
• Egyéb módon a NAIH-hal való kapcsolatfelvétel módja az alábbi honlapon érhető el:

https://www.naih.hu/ugyfelszolgalat-kapcsolat

• Bírósághoz fordulás joga

Az érintett jogai megsértése esetén bírósághoz fordulhat. A bíróság soron kívül jár el.

1. ZÁRÓ ÚTMUTATÁS

Az e tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást személyesen. Kérdéssel az 1.2. pontban meghatározott elérhetőségen forduljon hozzánk. A szakképzési munkaszerződés szerinti munkavállalóink személyes adatait a jogszabályok szerint tartjuk nyilván, az adatokat megismerő alkalmazottaink az Mt. 8. § (4) alapján a titoktartásra kötelesek és a vonatkozó szabályzatokban meghatározottak szerint kötelesek eljárni.

Keszthely, 2023. július 01.

Nagyné Németh Barbara
ügyvezető
 Nyugat-Balatoni Turizmus- Vendéglátás
 Ágazati Képzőközpont Nonprofit Kft.

[1] Jelen tájékoztató a 2018. május 25-én hatályba lépett az Európai Unió új adatvédelmi rendelete (GDPR – General Data Protection Rules; továbbiakban Rendelet) elvei és szabályai alapján készült (az Európai Parlament és a Tanács 2016/679-es rendelete)

[2]Jelen tájékoztatást közzé kell tenni az ÁKK honlapján (http://www.nybalatoniakk.hu) vagy az érintett személy részére kérésére meg kell küldeni.

[3] Szakképzési Integrált Információs Rendszer (ISZIIR) általánosan az MKIK szakképzési feladatait támogató on-line rendszer. Az ISZIIR segíti a kamarákat a szakképzési feladataik ellátásában, egyben a kamarák által működtetett szakképzési rendszerben létrehozott és tárolt információk pontos és naprakész nyilvántartása is.

[4] Mt; Szkt., Szkr., a munkavédelemről szóló 1993. évi XCIII. törvény; Szakmajegyzék; 2018. évi LXXXIX. törvény az oktatási nyilvántartásról, 100/1997. (VI. 13.) Korm. rendelet az érettségi vizsga vizsgaszabályzatának kiadásáról; 315/2013. (VIII. 28.) Korm. rendelet a komplex szakmai vizsgáztatás szabályairól