HCSC ’19 tájékoztató személyes adatok kezeléséről

  1. Tájékoztatjuk, hogy a Hungarian Cyber Security Challenge 2019 (HCSC’19) elnevezésű versenyben történő részvételhez on-line jelentkezés szükséges, amelyet Ön a regisztrációs űrlapon megjelölt személyes adatainak megadásával, illetve a feltűntetett pontok elfogadását követően tehet meg.
  2. A személyes adatok megadásával Ön kifejezetten hozzájárulását adja ahhoz, hogy a megadott adatokat a versenyt szervező Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézete (továbbiakban: NBSZ NKI) az alábbiak szerint kezelje:
    1. Adatkezelő:
      NBSZ NKI (1063. Budapest, Munkácsi Mihály u. 22; Web: nki.gov.hu)
    2. Kezelt adatok:
      1. Regisztrációs adatok: e-mail cím, felhasználó-név, születési idő
      2. Verseny döntőjének résztvevőitől kért további adatok: név, lakcím, telefonszám, hozzájáruló nyilatkozathoz szükséges adatok (anyja neve; születési hely, idő)
      3. Verseny során készített hang- és képfelvétel.
      4. A verseny első három helyezettétől a díjazáshoz (pl.: utaztatáshoz, szállás biztosításához) szükséges további személyes adatok is bekérésre kerülnek.
    3. Adatkezelés célja:
      A verseny lebonyolítása, dokumentálása, valamint a kapcsolódó díjazások biztosítása.
    4. Adatkezelés jogalapja:
      A versenyre jelentkező személy önkéntes hozzájárulása.
    5. Adatkezelés időtartalma:
    6. Az adatkezeléshez történő hozzájárulás visszavonásáig, de legkésőbb a rendezvény lebonyolítását követő 1 évig.
    7. Adatkezelés módja:
      A megadott személyes adatokat elektronikus úton, valamint papír alapon (hozzájáruló nyilatkozat) kezeljük.
    8. Adatfeldolgozó.
      Avatao.com Innovative Learning Kft., mint a verseny lebonyolításához szükséges platform fejlesztője és üzemeltetője (Székhely: 2051. Biatorbágy, Juhász Gyula út 9/2.; cégjegyzékszám: 13-09-176727).
  3. Tájékoztatjuk, hogy a megadott személyes adatokat az adatkezelő és az adatfeldolgozó bizalmasan, az adatvédelmi szabályoknak megfelelően kezelik, azokat – a hatóságok és más szervek részére történő, jogszabályon alapuló kötelező adatszolgáltatás kivételével – kizárólag a rendezvény szervezésében közreműködő munkatársak ismerhetik meg.
    Az adatokat az Ön előzetes tájékoztatása és hozzájárulása nélkül harmadik személy részére az adatkezelő és az adatfeldolgozó nem adják át.
  4. Tájékoztatjuk, hogy az NBSZ NKI megfelelő technikai, informatikai, fizikai és személyi biztonsági intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés, jogosulatlan megváltoztatás ellen.
    Papíralapú tárolás esetén az adathordozók zárt helyen, kizárólag a feladatkörük alapján illetékes személyek által hozzáférhetően kerülnek tárolásra.
    Elektronikus formában történő adattárolás esetén a személyes adatokhoz kizárólag a feladatkörük alapján illetékes személyek férhetnek hozzá egyedi technikai azonosítással a mindenkori informatikai biztonsági szabályzat alapján.
  5. Tájékoztatjuk, hogy Önnek jogában áll:
    1. Tájékoztatást kérni az adatkezelőtől a személyes adatok körét, valamint az adatkezelés jogalapját, célját, forrását, idejét illetően. Tájékoztatás kérhető továbbá, hogy kinek, mikor, milyen jogszabály alapján, mely személyes adathoz biztosít vagy biztosított hozzáférést az NBSZ NKI, illetőleg történt-e adatvédelmi incidens az Ön adatait érintően.
      Az NBSZ NKI a tájékoztatást legfeljebb 30 napon belül – de a jogosulatlan hozzáférés megakadályozása érdekében kizárólag az érintett személyazonosságának megállapítását követően –, a kérelemben megadott elérhetőségen keresztül teljesíti.
    2. Tájékoztatást kérni arról, hogy az Ön személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, akkor jogosult arra, hogy az a) pontban felsorolt adatokról információt kapjon.
      Az NBSZ NKI a tájékoztatást legfeljebb 30 napon belül – de a jogosulatlan hozzáférés megakadályozása érdekében kizárólag az érintett személyazonosságának megállapítását követően –, a kérelemben megadott elérhetőségen keresztül teljesíti.
    3. Kérni az Önre vonatkozó pontatlan személyes adatok helyesbítését, hiányos személyes adatok kiegészítését.
      Az NBSZ NKI a helyesbítést legfeljebb 30 napon belül – de a jogosulatlan megváltoztatás megakadályozása érdekében kizárólag az érintett személyazonosságának megállapítását követően – teljesíti, és erről a kérelemben megadott elérhetőségen tájékoztatást nyújt.
    4. Kérni a személyes adatai törlését.
      A törlési kérelmet az NBSZ NKI abban az esetben utasítja el, ha a jogszabály vagy valamely belső szabályzat az NBSZ NKI-t a személyes adatok további tárolására kötelezi. (Pl.: irattározásra vonatkozó belső szabályzatban foglalt határidő nem telt le.)
      Amennyiben nincs ilyen kötelezettség, akkor az NBSZ NKI a törlésre vonatkozó kérelmet legfeljebb 30 napon belül – de a jogosulatlan törlés megakadályozása érdekében kizárólag az érintett személyazonosságának megállapítását követően – teljesíti, és erről a kérelemben megadott elérhetőségen tájékoztatást nyújt.
      Felhívjuk a figyelmet, hogy a személyes adatok törlésére vonatkozó kérelemmel egyidejűleg Ön a versenyzők köréből is törlésre kerül.
    5. Kérni a személyes adatai zárolását, ha:
      • Ön vitatja a személyes adatai pontosságát;
      • az adatkezelés jogellenes, de Ön a törlés helyett a zárolást kéri;
      • az NBSZ NKI-nek nincs szüksége a személyes adatok kezelésére, de Ön igényli azokat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez;Ön tiltakozik az adatkezelés ellen.Az NBSZ NKI megvizsgálja a zárolási kérelem jogosságát, s ennek eredményéről legfeljebb 30 napon belül – de a jogosulatlan hozzáférés megakadályozása érdekében kizárólag az érintett személyazonosságának megállapítását követően – a kérelemben megadott elérhetőségen tájékoztatást nyújt.
        A zárolás – amennyiben az NBSZ NKI jogosnak tartja a kérést – addig tart, ameddig az érintett által megjelölt indok szükségessé teszi azt. (Pl.: személyes adatok pontossága ellenőrzésének, esetleges pontatlanság javításának idejére, vagy tiltakozás esetén az NBSZ NKI vagy érintett jogos indokainak elsőbbségének megállapítása idejére.)
    6. Kérni az Önre vonatkozó, Ön által az NBSZ NKI rendelkezésére bocsátott személyes adatokat géppel olvasható formában megkapja, továbbá jogosult arra, hogy ezen adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés jogalapja az érintett hozzájárulása vagy szerződés teljesítése és az adatkezelés automatizált módon történik.
      Az NBSZ NKI megvizsgálja az adathordozhatósági kérelem jogosságát, s annak eredményéről legfeljebb 30 napon belül – de a jogosulatlan hozzáférés megakadályozása érdekében kizárólag az érintett személyazonosságának megállapítását követően – a kérelemben megadott elérhetőségen tájékoztatást nyújt.
      A kérelem pozitív elbírálása esetén a tájékoztatással egyidejűleg géppel olvasható formában megküldésre kerülnek az Ön személyes adatai is.
  6. Ha Ön úgy ítéli meg, hogy személyes adatainak kezelésével kapcsolatosan jogsérelem érte:
    1. vizsgálatot kezdeményezhet az NBSZ adatvédelmi tisztviselőjénél
      (NBSZ belső adatvédelmi felelős neve: Soltész Tímea elérhetőségei: +36 (1) 336-4929; adatvedelmitisztviselo@nbsz.gov.hu
    2. az adatvédelmi hatósághoz fordulhat: Nemzeti Adatvédelmi és Információszabadság Hatóság (1125 Budapest Szilágyi Erzsébet fasor 22/c., postacím: 1530 Budapest, Pf. 5., e-mail: ugyfelszolgalat@naih.hu);
    3. bírósághoz fordulhat: a per az NBSZ székhelye, vagy a jelentkező lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítható.