Adatvédelem

ADATVÉDELMI TÁJÉKOZTATÓ

a Pécsi Tudományegyetem Egészségtudományi Kar HELP Iroda keretén belül biztosított szolgáltatások során megvalósuló adatkezeléséről

Adatkezelő megnevezése

Név: Pécsi Tudományegyetem (PTE)

Székhely és levelezési cím: 7622 Pécs, Vasvári Pál u. 4.

Képviselő: Prof. Dr. Fábián Adrián rektor

Adatkezelést megvalósító szervezeti egység és képviselője: Hallgatói Előmenetel Program Iroda (HELP Iroda)

Kapcsolattartó(k) neve: Goldbach Julianna

Kapcsolattartó telefonszáma: +36 72 251-146

E-mail cím:

Adatvédelmi tisztviselő neve, elérhetősége: Dr. Bernát Roland, adatvedelem@pte.hu,

Egészségügyi adatvédelmi tisztviselő neve, elérhetősége Dr. Farkas Krisztina; elérhetősége:

Hivatkozott és alkalmazandó jogszabályok

Az EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: GDPR),
A nemzeti felsőoktatásról szóló 2011. évi CCIV. törvény (a továbbiakban: Nftv.)

Kezelt adatok köre és azok forrása

A kezelt adatok köre a IV. pontban meghatározott adatkezelések alatt található.

Az adatokat az Adatkezelő az érintettől gyűjti, így az adatok forrása az érintett adatszolgáltatása.

Amennyiben Adatkezelő által kezelt adataiban az adatkezelési időszakban bármilyen módosítás vagy változás történne, kérjük, haladéktalanul jelezze az I. pontban megadott kapcsolattartó személy részére.

Adatkezelés célja, jogalapja, kezelt adatok köre, érintettek köre, időtartama

IV.1. Mentálhigiénés tanácsadással kapcsolatos adatkezelés:

Az adatkezelés célja: a szolgáltatásra való jelentkezés nyilvántartása, ezzel összefüggésben kapcsolattartás, a jelentkező azonosítása, ellenőrzése, a szolgáltatáson való részvétel, illetve a tanácsadás biztosítása

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés e) pontja szerint közérdekű feladat végrehajtásához [Nftv. 18. § (1) bekezdés b) és c) pontjai alapján a jelentkezők jogainak gyakorlásához és kötelezettségeinek teljesítéséhez, illetve a 9. cikk (2) bekezdés h) pont szerint] szükséges adatkezelés.

Az érintettek a HESK felületen vagy online űrlap (Google Forms) kitöltésével, vagy e-mailes jelentkezéssel tudnak részt venni a HELP Iroda szolgáltatásain és programjain.

Kezelt adatok köre: regisztrációs felületen/űrlapon/e-mailen megadott személyes adatok, (különösen: név, Neptun kódja, email-cím, telefonszám, munkarend szak/szakirány, évfolyam, a megkeresésének tárgya, illetve azzal kapcsolatban az érintett által megadott saját szöveges részek során megadott információk), a HELP-Iroda Bejelentkező lapon megadott információk, valamint a konzultáció során a tanácsadó által készített önreflexió vagy esetjegyzet tartalma

Érintettek köre: a szolgáltatásra/programra jelentkező személy (hallgató)

Az adatkezelés időtartama: az érintett hallgatói jogviszonyának végéig (azon hallgatók esetében, akik a jelentkezésük alapján történő megkeresésre nem reagálnak, az adatok ezt követően rögtön törlésre kerülnek)

IV.2. Coaching programmal kapcsolatos adatkezelés:

Az érintettek a HESK felületen vagy online űrlap (Google Forms) kitöltésével, vagy e-mailes jelentkezéssel tudnak részt venni a HELP Iroda szolgáltatásain és programjain.

Kezelt adatok köre: regisztrációs felületen/űrlapon/e-mailen megadott személyes adatok, (különösen: név, Neptun kódja, email-cím, telefonszám, munkarend szak/szakirány, évfolyam, a megkeresésének tárgya, illetve azzal kapcsolatban az érintett által megadott saját szöveges részek során megadott információk), a Coaching-keretszerződésben megadott információk, valamint a coaching során a coach által készített önreflexió tartalma.

Érintettek köre: a szolgáltatásra/programra jelentkező személy (hallgató)

IV.3. Ultrarövid terápiás konzultációval kapcsolatos adatkezelés:

Az érintettek a HESK felületen vagy online űrlap (Google Forms) kitöltésével, vagy e-mailes jelentkezéssel tudnak részt venni a HELP Iroda szolgáltatásain és programjain.

Kezelt adatok köre: regisztrációs felületen/űrlapon/e-mailen megadott személyes adatok, (különösen: név, Neptun kódja, email-cím, telefonszám, munkarend szak/szakirány, évfolyam, a megkeresésének tárgya, illetve azzal kapcsolatban az érintett által megadott saját szöveges részek során megadott információk), valamint a terápia során a konzulens által készített önreflexió vagy esetjegyzet tartalma.

Érintettek köre: a szolgáltatásra/programra jelentkező személy (hallgató)

IV.4. Mentorálással kapcsolatos adatkezelés:

Az érintettek e-mail útján tudnak jelentkezni a mentor szolgáltatásra.

Kezelt adatok köre: regisztrációs felületen/űrlapon/e-mailen megadott személyes adatok, (különösen: név, Neptun kódja, email-cím, telefonszám, munkarend szak/szakirány, évfolyam, a megkeresésének tárgya, illetve azzal kapcsolatban az érintett által megadott saját szöveges részek során megadott információk), valamint a mentorálás során a mentor által készített jegyzet tartalma.

A mentor a tevékenységéről (hallgatók darabszámáról, illetve mentorálási óraszámról) anonim módon (a résztvevők adatainak beazonosítására nem alkalmas módon) statisztikai adatszolgáltatást készít félévente a vezető mentoroktató felé.

Érintettek köre: a szolgáltatásra/programra jelentkező személy (hallgató)

IV.5. Mediálással kapcsolatos adatkezelés:

Az érintettek e-mail útján vagy a HESK felületen tudnak jelentkezni a szolgáltatásra.

Kezelt adatok köre: regisztrációs felületen/űrlapon/e-mailen megadott személyes adatok, (különösen: név, Neptun kódja, email-cím, telefonszám, munkarend szak/szakirány, évfolyam, a megkeresésének tárgya, illetve azzal kapcsolatban az érintett által megadott saját szöveges részek során megadott információk), valamint a mediálás során a mediátor által készített jegyzet tartalma.

Érintettek köre: a szolgáltatásra/programra jelentkező személy (hallgató) vagy oktató

Az adatkezelés időtartama: az érintett hallgatói jogviszonyának végéig, oktatók esetében a mediálás lezárását követő 2 év

IV.6. HELPer toborzással és képzéssel kapcsolatos adatkezelés:

Az adatkezelés célja: a HELPer szolgáltatást nyújtó hallgatók kiválasztása és részvétele

A regisztráció online űrlapon (Google Forms) keresztül történik.

Kezelt adatok köre: Google Forms űrlapon megadott személyes adatok, (különösen: név, Neptun kódja, email-cím, telefonszám, képzési hely, lezárt szemeszterek száma, szak és szakirány/specializáció, amin a hallgató tanulmányokat folytat, melyik tárgyból vállal hallgatói felzárkóztatást (ebből a tárgy(ak)ból Neptunban rögzített érdemjegy), tevékenység, képesség felsorolása, valamint a HELPer hallgatókról készült fénykép, korrepetálási nyilatkozatban foglalt adatok, HELPer hallgatóra vonatkozó közéleti ösztöndíj kifizetéséhez szükséges adatok

Érintettek köre: a HELPer hallgató

Az adatkezelés időtartama: az érintett hallgatói jogviszonyának végéig, pályázatot el nem nyert hallgatók esetén a pályázat elbírálását követő hónap végén az adatok törlésre kerülnek.

IV.7. Gólyacsoportvezető toborzással és tréninggel kapcsolatos adatkezelés:

Az adatkezelés célja: a Gólyacsoportvezető hallgatók kiválasztása és részvétele

A regisztráció online űrlapon (Google Forms) keresztül történik.

Kezelt adatok köre: Google Forms űrlapon megadott személyes adatok, (különösen: név, Neptun kódja, email-cím, telefonszám, munkarend szak/szakirány, évfolyam, a megkeresésének tárgya, illetve azzal kapcsolatban az érintett által megadott saját szöveges részek során megadott információk), valamint a hallgatóra vonatkozó közéleti ösztöndíj kifizetéséhez szükséges adatok.

Érintettek köre: a HELPer hallgató

Az adatkezelés időtartama: az érintett hallgatói jogviszonyának végéig

IV.8. Kávékör projekt - HELPer hallgatók toborzásával és tréninggel kapcsolatos adatkezelés:

Az adatkezelés célja: a Kávékör projektben HELPer hallgatók kiválasztása és részvétele

A regisztráció online űrlapon (Google Forms) keresztül történik.

Kezelt adatok köre: Google Forms űrlapon megadott személyes adatok, (különösen: név, Neptun kódja, email-cím, telefonszám, munkarend szak/szakirány, évfolyam, a megkeresésének tárgya, illetve azzal kapcsolatban az érintett által megadott saját szöveges részek során megadott információk), havi találkozókról szóló jelentésben foglalt adatok, valamint a hallgatóra vonatkozó közéleti ösztöndíj kifizetéséhez szükséges adatok.

Érintettek köre: a HELPer hallgató

Az adatkezelés időtartama: az érintett hallgatói jogviszonyának végéig, azok esetében, akik nem nyerték el a pályázatot, a pályázat elbírálását (elutasítást) követő 3 hónap végével törlésre kerülnek az adatok

IV.9. Thank a teacher programmal kapcsolatos adatkezelés:

Az adatkezelés célja: program keretében oktatókkal kapcsolatos visszajelzések gyűjtése és oktatók részére történő továbbítása

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett kifejezett hozzájárulása alapján történő adatkezelés.

A beküldés online űrlapon (Google Forms) keresztül történik.

Kezelt adatok köre: a kitöltés alapvetően anonim (névtelen), azonban opcionálisan név és elérhetőség megadása is lehetséges; ebben az esetben: kitöltő volt vagy jelenlegi oktatójának neve, oktatott tantárgy, hála/elismerés/köszönet/ szabadszöveges megfogalmazásban szereplő adatok, kitöltő neve és e-mail címe

Érintettek köre: a kitöltést végző hallgatók

Az adatkezelés időtartama: .az adatok minden félévet követően törlésre kerülnek.

IV.10. Adatok továbbítása létfontosságú érdekek védelme érdekében:

Az adatkezelés célja: az adatok illetékes intézményeknek vagy szerveknek való továbbítása létfontosságú érdekének védelme érdekében

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés d) pontja szerint (az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges) és a GDPR. 9. cikk b) pontja szerint

Kezelt adatok köre: Mentálhiginés Intézet esetátadó lapon rögzített információk (különösen: hallgató neve, Neptun kódja, elérhetőség – telefon, e-mail, főbb panaszok, előzmények, szedett gyógyszerek, rizikó szűrés eredménye)

Érintettek köre: a szolgáltatást igénybe vevő hallgatók

Az adatkezelés időtartama: az érintett hallgatói jogviszonyának végéig

Az adatokat megismerő személyek köre, adatfeldolgozók, adattovábbítás

Az adatokhoz csak az Egyetem olyan szervezeti egységének munkatársai férhetnek hozzá, amely szervezeti egységnek a feladatai ellátásához az adatra szüksége van. A munkatársakat a megismert személyes adatok tekintetében titoktartási kötelezettség terheli.

Az Egyetem egyes szolgáltatásokra való regisztráció céljából a Google Forms űrlapot veszi igénybe, mely adatfeldolgozónak minősül.

Neve: Google Ireland Limited

Székhelye: Gordon House, Barrow Street, Dublin 4 Ireland

Adatkezelési tájékoztató:

Az Egyetem a személyes adatokat más címzett számára nem továbbítja vagy teszi megismerhetővé.

Az Egyetem a személyes adatokat a IV.10. pontban kifejtett adatkezelés során a PTE KK Sürgősségi Betegellátó Osztályára, PTE KK Pszichiátriai és Pszichoterápiás Klinikára, Lelkiegészségügyi Gondozó és Pszichiátriai Szakrendelésre, valamint közveszély fennállása esetén a rendőrség és az Egyetembiztonsági Osztályra továbbíthatja.

Adatbiztonság

Az Egyetem megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja az érintett személyes adatainak megfelelő biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve. Az Egyetem alkalmazott adatbiztonsági intézkedésekről további információk találhatók a Pécsi Tudományegyetem 20-22. §-ban, valamint az IV. fejezetében.

Érintetti jogok

Az érintett a GDPR alapján az alábbi jogokat gyakorolhatja:

Hozzáférési jog: tájékoztatást kérhet arról, hogy az Egyetem milyen személyes adatokat, milyen célból, jogalappal, milyen forrásból kezel, mennyi ideig, és kinek továbbította azokat.

Az érintett jogosult a rá vonatkozó adatkezeléshez kapcsolódóan a GDPR 15. cikkében meghatározott információkhoz hozzáférni, ideértve különösen azt, hogy az Egyetem tájékoztassa, hogy

az érintett milyen jogokkal, panasztételi és jogorvoslati lehetőségekkel rendelkezik az adatkezelés során mely személyes adatait,
milyen célból és jogalappal,
milyen forrásból gyűjtve kezeli;
mennyi a tárolás tervezett időtartama vagy melyek az időtartam meghatározásának szempontjai;
az Egyetem kinek, mikor, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait; valamint
az érintett milyen jogokkal, panasztételi és jogorvoslati lehetőségekkel rendelkezik az adatkezelés során.
Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos adatok javítását.

Az érintett jogosult a rá vonatkozó pontatlan (téves vagy hiányos) személyes adatok kijavítására, helyesbítésére a GDPR 16. cikke alapján.

Törléshez való jog: kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, vagy az adatkezelés jogellenes.

Az érintett a GDPR 17. cikk értelmében jogosult személyes adatai törlésére, ha

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett a 7.7 alapján eredményesen tiltakozott az adatkezelés ellen;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell;

Nem kerül sor az adatok törlésére, amennyiben az adatkezelés szükséges

jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez;
közérdekű archiválás jogi kötelezettség teljesítése, vagy közfeladat vagy közhatalmi jogosítvány gyakorlása céljából;
céljából, tudományos és történelmi kutatási vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést.
Korlátozáshoz való jog: kérheti az adatkezelés korlátozását bizonyos esetekben (pl. adatpontosság vitatása, jogi igények érvényesítése).

Az érintett jogosult a GDPR 18. cikkben meghatározottak szerint a személyes adataira vonatkozó adatkezelés korlátozását kérni, ha:

az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Egyetem ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az Egyetemnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az érintett a 7.7. pont alapján tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Egyetem a tiltakozásnak helyt ad-e.

A korlátozás alá eső személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Hozzájárulás visszavonásának joga: hozzájáruláson alapuló adatkezelés esetén bármikor visszavonhatja hozzájárulását.

Hozzájáruláson alapuló adatkezelés esetén az érintett jogosult arra, hogy a hozzájárulását bármikor indokolás nélkül visszavonja a GDPR 7. cikk (3) bekezdés alapján. A visszavonást írásban vagy olyan formában kell megtenni, ahogy a hozzájárulást megadta. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Adathordozhatósághoz való jog: kérheti, hogy az Egyetem az általa megadott adatokat elektronikus formában rendelkezésére bocsássa, vagy továbbítsa más adatkezelőnek.

Hozzájáruláson alapuló vagy szerződés teljesítése érdekében végzett automatizált (elektronikus) adatkezelés esetén az érintett a GDPR 20. cikkében meghatározottak szerint jogosult a rá vonatkozó, általa megadott személyes adatokat széles körben használt elektronikus formában megkapni vagy az Egyetemtől kérni az adatokat más adatkezelő részére történő továbbítását.

Tiltakozáshoz való jog: közfeladat vagy jogos érdek alapján végzett adatkezelés esetén tiltakozhat az adatkezelés ellen.

A GDPR 21. cikke alapján az Egyetem a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az érintett a jogait az 1. pontban megjelölt kapcsolattartó vagy az adatvédelmi tisztviselő elérhetőségein díjmentesen gyakorolhatja. Az érintetti joggyakorláshoz a legtöbb esetben az érintett azonosítására, míg egyes esetekben valamely további adat igazolására lehet szükség. Az érintetti joggyakorlásra irányuló kérelmet az Egyetem legkésőbb egy hónapon belül elbírálja. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, a meghosszabbításról az érintett 1 hónapon belül tájékoztatást kap.

Panasztétel, jogorvoslati lehetőségek

Az adatkezeléssel kapcsolatos esetleges panaszát a 1. pontban megjelölt kapcsolattartó elérhetőségein teheti meg, illetve az Egyetem adatvédelmi tisztviselőjéhez () fordulhat. Amennyiben postai úton kíván panaszt tenni, azt a 7622 Pécs Vasvári Pál u. 4. címre, az 1. pontban megjelölt kapcsolattartónak vagy az adatvédelmi tisztviselőnek címezve teheti meg.

Ha úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte vagy annak közvetlen veszélye fennáll, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (levelezési cím: 1363 Budapest, Pf. 9. telefon: +36 (1) 391-1400, email: , honlap: ) fordulhat.

Az adatvédelmi jogainak megsértése esetén bírósághoz is fordulhat, a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja