Adatkezelő:
Budapesti Műszaki és Gazdaságtudományi Egyetem (felelős szervezeti egység: Központi Tanulmányi Hivatal) székhely: 1111 Budapest, Műegyetem rkp.3..; e-mail: kth-verification@bme.hu; tel: (+36-1) 463-2244; web: www.bme.hu; www.kth.bme.hu; adatvédelmi tisztviselő: https://www.bme.hu/adatvedelem ; e-mail: dpo@bme.hu tel.: (+36-1) 463-3320.
Az adatkezelés célja:
Az adatkezelés célja az Érintett azonosítása, az Adatkezelő felsőoktatási intézményhez érkező kérelemre történő személyes adat egyeztetés és oklevéladat igazolás megküldése harmadik személy számára.
Az adatkezelés jogalapja:
Az érintett kifejezett, előzetes tájékoztatáson alapuló önkéntes hozzájárulása [GDPR 6. cikk (1) a)]. Hozzájárulását bármikor indokolás nélkül visszavonhatja a GDPR 7. cikk (3) bekezdése szerint. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
A kezelt adatok kategóriái, forrásuk:
Az Érintett viselt neve, születési neve, anyja születési neve, születési helye és ideje, a kérelemben rögzített oklevelének adatai, az oklevél hitelességére vonatkozó vizsgálat eredménye. Személyes adatait egyrészt Ön adja meg az Adatkezelő részére, másrészt a kérelmében megjelölt szervezet is küldhet ilyen személyes adatokat az Adatkezelő számára. A hitelesség vizsgálata továbbá az Adatkezelő elektronikus tanulmányi rendszerében tárolt adatok alapján történik.
Az adatkezelés módja:
Az Adatkezelő elektronikusan fogadja az oklevél igazolásra vonatkozó kérelmeket, az adatok egyeztetése az Adatkezelő elektronikus tanulmányi rendszerében tárolt adatok alapján történik, és a kérelem szerinti adatok közlésére és továbbítására is elektronikusan kerül sor.
Az adatkezelés időtartama:
Az Érintett hozzájárulásának visszavonásáig, ennek hiányában tervezetten az oklevél igazolási eljárás lezárásáig.
Adatfeldolgozó:
az Adatkezelő az oklevéladatok igazolásához adatfeldolgozót az alábbiak szerint vesz igénybe:
- elektronikus tanulmányi rendszer üzemeltetéséhez (SDA Informatika Zrt.; 1111 Budapest, Budafoki út 59.; Cg.: 01-10-140314)
- elektronikus levelezőrendszeren keresztül továbbított adatok vonatkozásában (Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin, https://www.microsoft.com/en-ie/contact.aspx)
Az adatok címzettjei:
Az érintett kérelemben rögzített személyes adatait, az oklevél adatokat és a hitelesség vizsgálatának eredményét az Érintett kérelmében megjelölt szervezettel közli az Adatkezelő.
Érintetti jogok, Jogorvoslat:
Önt személyes adatai kezelése során a GDPR III. fejezetében, valamint 77. és 79. cikkeiben meghatározott alábbi jogok illetik meg:
Átlátható tájékoztatáshoz való jog Jelen dokumentumban tájékoztatjuk Önt az adatkezelő kilétéről és elérhetőségéről, az adatvédelmi tisztviselő elérhetőségéről, az adatkezelés céljáról, jogalapjáról, időtartamáról, az Érintettek jogairól, jogorvoslati lehetőségről.
Hozzáférés az Adatkezelő által kezelt személyes adataihoz Bármikor jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a GDPR 15. cikke szerinti információkhoz hozzáférést kapjon. Másolatot is kérhet a kezelt személyes adatairól.
Helyesbítéshez, kiegészítéshez való jog Jogában áll kérni tőlünk az Ön által pontatlannak vélt információk helyesbítését.
Joga van arra is, hogy olyan információk kiegészítését kérje tőlünk, amelyekről úgy gondolja, hogy hiányosak [GDPR 16. cikk]
Törléshez való jog Joga van kérni tőlünk személyes adatainak törlését a GDPR 17. cikkében meghatározott esetekben.
Az adatkezelés korlátozásához való jog Jogosult kérni személyes adatainak korlátozását a GDPR 18. cikkében meghatározott feltételek fennállása esetén
Adathordozhatósághoz való jog Kérheti, hogy az Ön által nekünk megadott adatokat másik szervezethez továbbítsuk, vagy adjuk át Önnek.
Az oklevéladat igazoláshoz kapcsolódó adatkezelés során automatizált döntéshozatalra vagy profilalkotásra nem kerül sor.
Amennyiben jogsérelem érte, közvetlenül fordulhat
- a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (postai címe: 1363 Budapest, Pf. 9.; telefonszáma: +36-1-394-1400; honlap: www.naih.hu; email: ugyfelszolgalat@naih.hu) és
- bírósághoz is. A per elbírálása törvényszék hatáskörébe tartozik. A pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).
Esetleges panaszaikkal fordulhatnak a BME adatvédelmi tisztviselőjéhez is (dpo@bme.hu).
Data Manager:
Budapest University of Technology and Economics (responsible department: Central Academic Office), headquarters: 1111 Budapest, Műegyetem rkp.3..; e-mail: kth-verification@bme.hu; tel: (+36-1) 463-2244; web: www.bme.hu; www.kth.bme.hu; Data Protection Officer: dr. Ágnes Frank; e-mail: dpo@bme.hu tel.: (+36-1) 463-3320.
Purpose of processing:
the purpose of processing is to identify the concerned person, to reconcile personal data upon request to the Data Manager's higher education institution and to send a certificate for data in diploma to a third party.
Legal basis for processing:
the concerned person's explicit, prior and freely given consent [Article 6(1)(a) GDPR]. You may withdraw your consent at any time without giving any reason in accordance with Article 7(3) GDPR. The withdrawal of consent does not affect the lawfulness of the processing based on consent prior to its withdrawal.
Categories of data processed, their sources:
The name of the concerned person, his/her birth name, the birth name of his/her mother, the place and date of birth, the details of his/her diploma recorded in the application, the result of the examination of the authenticity of the diploma. Your personal data may be provided to the Data Manager by you, or by the organisation designated in your application. The authenticity check is also based on the data stored in the electronic study system of the Data Manager.
Method of processing:
the Data Manager receives requests for the certification of diplomas electronically, the data are reconciled on the basis of the data stored in the Data Manager's electronic learning system and the data requested are communicated and transmitted electronically.
Duration of data processing:
until the concerned person's consent is withdrawn or failing that until.
Data Processor:
the Data Manager will use a data processor for the verification of the diploma data as follows:
- for the operation of the electronic study system (SDA Informatika Zrt.; 1111 Budapest, Budafoki út 59.; Cg.: 01-10-140314)
- for data transmitted via an electronic mail system (Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin, https://www.microsoft.com/en-ie/contact.aspx)
Recipients of the data:
the Data Manager communicates the personal data of the concerned person recorded in the application, the data of the diploma and the result of the authenticity check to the organisation indicated in the concerned person's application.
The concerned person’s rights, Remedies:
When processing your personal data, you have the following rights as set out in Chapter III and Articles 77 and 79 of the GDPR:
Right to transparent information This document informs you of the identity and contact details of the Manager, the contact details of the Data Protection Officer, the purposes, legal basis and duration of the processing, the rights of concerned persons and the right to judicial remedies.
Access to your personal data processed by the Data Manager At any time, you have the right to request information on whether your personal data are being processed and, if such processing is ongoing, you have the right to access information in accordance with Article 15 of the GDPR. You may also request a copy of the personal data processed.
Right to rectification and completion You have the right to ask us to correct information that you believe to be inaccurate.
You also have the right to ask us to complete information that you believe is incomplete [Article 16 GDPR]
Right to erasure You have the right to ask us to erase your personal data in the cases set out in Article 17 of the GDPR.
Right to restriction of processing You have the right to request the restriction of your personal data in the circumstances set out in Article 18 of the GDPR.
Right to data portability You may request that the data you have provided to us be transferred to another organisation or transferred to you.
No automated decision making or profiling will take place in the processing of data related to the certification of your qualifications.
If you are affected, you can contact us directly
- the National Authority for Data Protection and Freedom of Information (postal address: 1363 Budapest, Pf. 9.; telephone: +36-1-394-1400; website: https://www.naih.hu/about-the-authority; email: ugyfelszolgalat@naih.hu) and
- to a court. The court has jurisdiction to hear the case. The concerned person may, at his/her option, bring the case before the competent court of his/her place of residence or domicile (for a list of courts and their contact details, please consult the following link: https://birosag.hu/en).
BME Data Protection Officer (dpo@bme.hu) may also be addressed with any incidental complaints.