Ezt a tájékoztatót közzététel előtt az intézmény adatvédelmi tisztviselőjének felül kell vizsgálnia és jóvá kell hagynia.
Ez a tájékoztató azt mutatja be, hogyan kezeljük a személyes adatokat intézményünk honlapján. A honlapot a Kiskőrösi Petőfi Sándor Evangélikus Óvoda, Általános Iskola, Gimnázium és Technikum üzemelteti.
Az adatkezelő
- Név: Kiskőrösi Petőfi Sándor Evangélikus Óvoda, Általános Iskola, Gimnázium és Technikum
- Székhely: 6200 Kiskőrös, Árpád utca 4.
- OM azonosító: 201575
- E-mail: kevi@kevi.hu
- Telefon: +36 78 311 562
- Adatvédelmi tisztviselő: [név, e-mail-cím, telefonszám]
Röviden
- Honlapunk látogatóiról nem készítünk profilt. Nem használunk látogatottságmérő, reklám- vagy követőeszközt.
- A nyilvános oldalak nem helyeznek el sütit (cookie-t) a látogatók böngészőjében. Egyetlen, a működéshez feltétlenül szükséges munkamenet-sütit használunk, és azt is csak az adminisztrációs felületre bejelentkező munkatársainknál.
- A betűtípusokat és minden egyéb erőforrást saját szerverünkről töltjük be. Külső szolgáltató tartalma (a térkép) csak akkor töltődik be, ha Ön erre kifejezetten rákattint.
- Öntől csak akkor kapunk személyes adatot, ha a kapcsolatfelvételi űrlapon üzenetet küld nekünk.
1. Kapcsolatfelvételi űrlap
- Kezelt adatok: az Ön neve, e-mail-címe, telefonszáma (ha megadja), az üzenet tárgya és szövege, a beküldés időpontja, valamint az IP-címéből naponta változó véletlen kulccsal képzett, visszafejthetetlen kivonat. Magát az IP-címet nem tároljuk. A túlterhelés elleni védelem érdekében a szerver az IP-címet legfeljebb egy óráig a memóriájában tartja.
- Az adatkezelés célja: megkeresésének megválaszolása és ügyének intézése. A kivonat a visszaélések, például a tömeges, gépi beküldés kiszűrését szolgálja.
- Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap elküldése előtt a jelölőnégyzet bejelölésével ad meg. Hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Ki fér hozzá az adatokhoz: az üzenetről e-mail-értesítés érkezik intézményünk központi postafiókjába (kevi@kevi.hu). Az üzenetet az intézmény erre jogosult munkatársai látják a honlap adminisztrációs felületén. Az e-mail továbbításában levelezési szolgáltatónk vesz részt: [szolgáltató neve, székhelye].
- Megőrzési idő: az üzenetet az ügy intézéséhez szükséges ideig őrizzük meg, és az ügy lezárását követő [időtartam] elteltével töröljük.
- Az űrlapon van egy, a gépi beküldések kiszűrésére szolgáló rejtett mező is. Ha ezt kitöltik, az üzenetet nem tároljuk.
2. Munkamenet-süti (csak bejelentkezett munkatársaknak)
Az adminisztrációs felületre bejelentkező munkatársaink böngészőjében egy kevi_session nevű, a működéshez feltétlenül szükséges sütit helyezünk el. A süti csak egy véletlenszerű munkamenet-azonosítót tartalmaz, és a böngészőben futó programok nem olvashatják ki. Kijelentkezéskor törlődik, egyébként az utolsó használattól számított [7 nap] elteltével lejár.
A bejelentkezett munkamenetekhez a szerveren a munkatárs IP-címét és böngészőjének azonosítóját is tároljuk, a bejelentkezésekről és a tartalmi módosításokról (ki, mikor, mit módosított) pedig naplót vezetünk. Ezek célja az illetéktelen hozzáférés megelőzése és felderítése. Jogalap: [az adatvédelmi tisztviselő tölti ki]. Megőrzési idő: a munkamenet adatai a munkamenet végéig, a napló bejegyzései [időtartam].
3. Szervernaplók
A honlap kiszolgálásakor a webszerver és az alkalmazás technikai naplót készít. Ebben szerepel a kérés időpontja, a látogató IP-címe, a kért oldal címe, a válasz kódja, és adott esetben a böngésző típusa. A naplók célja a biztonságos üzemeltetés, a hibák felderítése és a támadások elhárítása. Jogalap: [az adatvédelmi tisztviselő tölti ki]. Megőrzési idő: [időtartam]. A szervert üzemeltető tárhelyszolgáltató: [név, székhely].
4. Térkép
A Kapcsolat oldalon a térkép alapértelmezés szerint nem töltődik be. Ha Ön a térkép betöltésére szolgáló gombra kattint, böngészője kapcsolatot létesít az OpenStreetMap szervereivel. Így az OpenStreetMap Foundation megkapja az Ön IP-címét és böngészőjének technikai adatait. Erre az adatkezelésre az OpenStreetMap Foundation adatvédelmi szabályzata vonatkozik. Honlapunkon más, külső szolgáltatótól származó beágyazott tartalom (például videó vagy közösségimédia-modul) nincs.
5. A honlapon közzétett tartalmak
Híreinkben, galériánkban és munkatársaink névsorában személyes adatok is megjelenhetnek, például nevek, fényképek és beosztások. Ezek közzétételének szabályairól [az intézmény vonatkozó szabályzata vagy tájékoztatója] rendelkezik. A feltöltött képekből a rendszer automatikusan eltávolítja a rejtett metaadatokat, például a helymeghatározási adatokat.
Az Ön jogai
Ön kérheti:
- tájékoztatást arról, milyen adatait kezeljük, és másolatot ezekről;
- pontatlan adatainak helyesbítését;
- adatainak törlését vagy kezelésük korlátozását;
- a hozzájárulásán alapuló adatai átadását tagolt, géppel olvasható formában;
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Kérését a kevi@kevi.hu címre vagy postán küldheti el. Legkésőbb egy hónapon belül válaszolunk.
Jogorvoslat
Ha úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu), vagy bírósághoz fordulhat. A pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
Jogszabályi háttér: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
Hatályos: [ÉÉÉÉ. HH. NN.] – Utolsó felülvizsgálat: [ÉÉÉÉ. HH. NN.]