Hatályos: 2026. február 10.

Adatkezelési tájékoztató

- az EDUMOD Felsőoktatási Módszertár platformot használók számára -

A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) azon személyes adatokra vonatkozik, amelyeket a Budapesti Gazdaságtudományi Egyetem (a továbbiakban: Egyetem), mint adatkezelő az általa üzemeltetett, a https://edumod.hu/ weboldalon elérhető EDUMOD Felsőoktatási Módszertár platform (a továbbiakban: Platform) működtetése, a Platform által nyújtott szolgáltatások keretében a weboldalt regisztráció nélkül használó látogatókat (a továbbiakban: Látogató) és a weboldalra regisztrált felhasználókat (a továbbiakban: Felhasználó) érintően gyűjt és kezel. A Platform célja a felsőoktatási pedagógiai témákhoz kapcsolódóan jógyakorlatokat megosztása. 

1. Adatkezelő és elérhetőségei

Budapesti Gazdaságtudományi Egyetem

Székhely: 1055 Budapest Markó utca 29-31.

Intézményi azonosító: FI 82314

Honlap: https://uni-bge.hu/

Adatkezelést végző szervezeti egység megnevezése: Oktatásfejlesztési Iroda

Adatkezelést végző szervezeti egység e-mail címe: [email protected]

Az Egyetem adatvédelmi tisztviselőjének elérhetősége: [email protected]

Az Egyetem a személyes adatokat valamennyi hatályos, elsősorban az alábbi jogszabályok előírásai szerint kezeli:

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.),
• az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR; a továbbiakban: Rendelet).

2. Fogalommeghatározások

Összhangban a Rendelet 4. cikkében, valamint az Infotv. 3. §-ban meghatározott fogalmakkal és értelmező rendelkezésekkel a jelen Tájékoztató alkalmazásában:

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adattovábbítás: a személyes adat meghatározott harmadik fél számára történő hozzáférhetővé tétele.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

Érintett: azonosított vagy azonosítható természetes személy, akinek személyes adatai kezelésére sor kerül.

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Harmadik ország: minden olyan állam, amely nem EGT-állam.

Különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

Személyes adat: azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

3. Adatkezelési tevékenység(ek)

3.1 A regisztrációval és a felhasználói profil létrehozásával összefüggő adatkezelés

A Platform által a Felhasználási Feltételekben meghatározott szolgáltatások igénybevételéhez a Felhasználónak, mint érintettnek a Platformra regisztrálnia szükséges. A regisztráció elvégzését követően sor kerül a felhasználói profil kialakítására.

3.1.1 A kezelt személyes adatok, az adatkezelés célja és jogalapja

 

3.1.2 A kezelt személyes adatok tárolásának időtartama

Személyes adatok kezelésére a felhasználói profil fennállásáig kerül sor.

A felhasználói profil törlése esetén az Egyetem intézkedik a kezelt személyes adatok törlése iránt.

A felhasználói profil törlésre kerül az alábbi esetekben:

• amennyiben a Felhasználó az Egyetemmel fennálló, szolgáltatásnyújtásra irányuló szerződéstől eláll vagy azt felmondja, mely jognyilatkozatait a profiljában a „Profilom törlése” funkció gomb használatával teheti meg;
• amennyiben az Egyetem a Felhasználóval fennálló, szolgáltatásnyújtásra irányuló szerződést a Felhasználó kötelezettségszegésére tekintettel felmondja, mely nyilatkozat megtételének a felhasználó felhasználói profiljának törlése minősül;
• amennyiben a felhasználói fiókban 5 évig nincs aktivitás, az Egyetem a fiókot automatikusan törli. 

3.2 Kapcsolatfelvételi űrlap

3.2.1 A kezelt személyes adatok, az adatkezelés célja és jogalapja

3.2.2 A kezelt személyes adatok tárolásának időtartama

A kapcsolatfelvételi űrlap esetében az Egyetem a megadott adatokat a kapcsolatfelvételi kérelem elintézéséig kezeli, ezt követően, illetve a hozzájárulás visszavonása esetén törli.

4. A személyes adatok címzettjei, a címzettek kategóriái

4.1. Adatfeldolgozó neve: Popcode Korlátolt Felelősségű Társaság

Adatfeldolgozó címe: 1039 Budapest Naplemente utca 18.

Adatfeldolgozó adószáma: 24397814-2-41

Elérhetőség: [email protected]

Honlap: https://www.popcode.hu/

Adatfeldolgozó a weboldal üzemeltetésének támogatását (support) látja el.

4.2. Adatfeldolgozó neve: Microsoft Ireland Operations Limited 

Székhely: One Microsoft Place, South County Business Park, Leopardstown, DUBLIN, 18. Írország 

Elérhetőség: +353 1 7064099 

Honlap: www.microsoft.com 

Adatfeldolgozó az Egyetem részére Microsoft 365 szolgáltatást nyújt, mely szolgáltatása felhőalapú alkalmazásokat (pl. tárhely, levelező rendszer) tartalmaz.

5. Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

A személyes adatokat az Egyetem az alábbi harmadik országba vagy nemzetközi szervezethez továbbítja: 

A személyes adatok részben az Európai Unión kívüli harmadik országba is továbbításra kerülhetnek a Microsoft vonatkozásában, mely szervezet részese az Európai Unió (EU) és az Egyesült Államok (USA) közötti adatvédelmi keretrendszernek (a továbbiakban: adatvédelmi keretrendszer).

• Microsoft Corporation (1 Microsoft Way Redmond, WA 98052, USA; Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, DUBLIN, 18. Írország). 

Az adatvédelmi keretrendszer az Európai Bizottság által elfogadott megfelelőségi határozaton (Rendelet 45. cikk) alapul. A megfelelőségi határozatok listája megtalálható az alábbi linken: 

https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=hu 

Az adatvédelmi keretrendszerben részes vállalatok az alábbi linken elérhető, kereshető listában találhatók meg: https://www.dataprivacyframework.gov/list 

A Microsoft adatvédelmi nyilatkozata az alábbi linken érhető el: https://privacy.microsoft.com/hu-hu/privacystatement 

6. Automatizált döntéshozatal, ideértve a profilalkotást is

Az adatkezelés során automatizált döntéshozatalra - ideértve a profilalkotást is - nem kerül sor.

7. A személyes adatok forrása

A személyes adatokat az Egyetem az érintettől gyűjti.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett a Weboldalra nem fog tudni regisztrálni, illetve nem fog tudni kapcsolatba lépni az Egyetemmel.

8. Adatbiztonsági intézkedések

Az Egyetem az adatok biztonságos kezelése, tárolása érdekében minden technikai és szervezési intézkedést megtesz.

A kezelt adatok egy magas rendelkezésre állású, megbízható kiszolgálói környezetben üzemelnek. A fizikai védelem 24 órás őrzéssel, elektronikus beléptető rendszerrel és kamerás megfigyelő rendszerrel biztosított.

Az Egyetem rendelkezik az informatikai adatbiztonsági, valamint az iratkezelési követelményekre vonatkozó részletes szabályokat tartalmazó Informatikai Biztonsági Szabályzattal és Iratkezelési Szabályzattal.

9. A személyes adatok kezelésével kapcsolatos jogok

Az Ön, mint érintett által gyakorolható jogok összefüggésben állnak az adatkezelés jogalapjával. Egyes jogok ugyanis bizonyos jogalapok alkalmazása esetén nem alkalmazhatók, illetve nem értelmezhetők.

Az alábbi táblázat az egyes jogalapok esetén gyakorolható jogokat mutatja be:

 

9.1 A hozzáféréshez való jog

Ön jogosult felvilágosítást kérni az Egyetemtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van jogosult arra, hogy megismerje az adatkezelés céljait, az adatkezeléssel érintett személyes adatait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Egyetem megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat.

A hozzáférés joga gyakorlása során Ön arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező érintetti kérés hiányában – az Egyetem a kért információkat elektronikusan bocsátja rendelkezésre. Amennyiben az Ön hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Egyetem jogosult kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben Ön a fenti tájékoztatást több példányban kéri, az Egyetem a többlet példányok elkészítésének adminisztratív költségeivel arányos és észszerű mértékű díjat számolhat fel.

9.2 A helyesbítéshez való jog

Ön jogosult kérni, hogy az Egyetem indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra is, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.

Az adat helyesbítésének kérése esetén a módosítani kért adat valóságát Önnek szükséges alátámasztania. Az Egyetem csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a korábbi adatot.

Az Egyetem felhívja továbbá a figyelmet arra, hogy a személyes adataiban bekövetkezett változást mielőbb jelentse be, ezzel is megkönnyítve a jogszerű adatkezelést, valamint a jogainak érvényesülését.

9.3 A törléshez (elfeledtetéshez) való jog

Ön jogosult kérni az Egyetemtől a személyes adatainak a törlését. Amennyiben Ön valamely vagy az összes személyes adatának törlését kéri, az Egyetem az(oka)t indokolatlan késedelem nélkül törli, amennyiben:

a) az Egyetemnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;

b) olyan adatkezelésről van szó, amely az Ön hozzájárulásán alapult, de a hozzájárulást Ön visszavonta és az adatkezelésnek nincs más jogalapja;

c) olyan adatkezelésről van szó, amely az Egyetem vagy harmadik személy jogos érdekén alapult, de az Ön tiltakozott az adatkezelés ellen, és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d) a személyes adatokat az Egyetem jogellenesen kezelte, vagy

e) jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Ha az Egyetem nyilvánosságra hozta a személyes adatot, és azt a fentiek értelmében törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével minden észszerűen elvárható lépést meg kell tennie – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő többi adatkezelőt arról, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az Egyetem nem minden esetben köteles a személyes adatok törlésére és elfeledtetésére a Rendelet 17. cikk (3) bekezdése alapján, így például abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

9.4 Az adatkezelés korlátozásához való jog

Ön jogosult kérni, hogy az Egyetem korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Egyetem ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az Egyetemnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Egyetem jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat a tárolás kivételével az Egyetem nem kezeli, illetve csak abban a körben kezeli, amihez az Ön hozzájárult, illetve az Egyetem ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek.

9.5 Az adathordozhatósághoz való jog

Ön jogosult kérni, hogy az Egyetem azokat a személyes adatait, amelyeket Ön hozzájárulás alapján vagy szerződéses jogalapon bocsátott az Egyetem rendelkezésére és az Egyetem automatizáltan (például számítógépes rendszerben) kezel, az Ön részére tagolt, széles körben használt, géppel olvasható formátumban adja át, akár más adatkezelőnek való átadás céljából is, vagy hogy – amennyiben az technikailag megvalósítható – a kérésére közvetlenül egy másik, Ön által megjelölt adatkezelő részére továbbítsa.

Abban az esetben, amennyiben az Ön adathordozhatósághoz való jogának gyakorlása hátrányosan érintené mások jogait és szabadságait, az Egyetem jogosult az Ön kérelmének teljesítését szükséges mértékben megtagadni. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű feladat végrehajtásához szükséges.

9.6 A tiltakozáshoz való jog

Amennyiben az Önre vonatkozó személyes adatok kezelésének az Egyetem vagy harmadik személy jogos érdeke jogalapja, vagy az adatkezelés közérdekű feladat végrehajtásához szükséges, úgy Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

A tiltakozásnak az Egyetem nem köteles helyt adni, ha az Egyetem – eseti mérlegelést követően 

a) bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy

b) az adatkezelés az Egyetem jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Amennyiben azonban ilyen körülményt az Egyetem nem igazol, haladéktalanul törli a tiltakozással érintett személyes adatokat.

9.7 A hozzájárulás visszavonása

Amennyiben az adatkezelés jogalapja az Ön hozzájárulása, úgy Ön jogosult az adatkezeléssel kapcsolatos hozzájárulását bármikor visszavonni és kérni adatai törlését. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. 

Amennyiben Ön a hozzájárulását az Egyetem online felületén például egy jelölőnégyzet („checkbox”) kipipálásával vagy erre vonatkozó technikai beállítások végrehajtásával adta meg ("privacy dashboard"), úgy az Egyetem ugyanilyen egyszerű formában biztosítja, hogy azt visszavonhassa.

9.8 Kérelem benyújtása, megválaszolására nyitva álló határidő

Ön, mint érintett a fenti jogait az 1. pontban megadott elektronikus elérhetőségeken keresztül elektronikus levélben vagy az Egyetem székhelyére eljuttatott postai levélben tudja gyakorolni.

Az Egyetem indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 30 napon belül tájékoztatja Önt a kérelme nyomán hozott intézkedésekről, ideértve adott esetben a kérelemben foglaltak megtagadását és annak indokolását.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a 30 napos határidő további 60 nappal meghosszabbítható. A határidő meghosszabbításáról az Egyetem a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja Önt.

Az érintetti jogok gyakorlásával kapcsolatos tájékoztatást és intézkedést az Egyetem díjmentesen biztosítja. Ha az Ön kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Egyetem

a) figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy

b) megtagadhatja a kérelem alapján történő intézkedést.

10. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek (panasztételhez való jog, bírósági jogorvoslathoz való jog)

Amennyiben Ön úgy ítéli meg, hogy az Egyetem a személyes adatainak kezelése során megsértette a mindenkor hatályos adatvédelmi jogszabályok, így különösen Rendelet rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) panaszt benyújtani.

A panaszt az alábbi elérhetőségek valamelyikén lehet benyújtani:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.;

Levelezési cím: 1363 Budapest, Pf. 9.;

E-mail: [email protected]

Weboldal: www.naih.hu

Ön – panasztételi jogától függetlenül – a fenti jogsérelem esetén bírósághoz is fordulhat, amely az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye, vagy az Egyetem székhelye szerinti törvényszék (Fővárosi Törvényszék) előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).