Online felületen keresztül végzett adatkezeléshez

1. Adatkezelő megnevezése

Nemzeti Örökség Intézete (a továbbiakban: NÖRI)
Székhely: 1086 Budapest, Fiumei út 16-18.
GDPR besorolás: közhatalmi szerv
Jogállás: központi költségvetési szerv
Adóigazgatási száma: 15814775-2-42
PIR törzsszám: 814779
KSH statisztikai számjel: 15814775-8412-312-01
Központi elektronikus levélcím: nori@nori.gov.hu 
Telefon: +36 (1) 795-3179 
Fax: +36 (1) 795-0006 
Honlap: www.nori.gov.hu
Adatvédelmi tisztviselő: Dr. György András
Adatvédelmi tisztviselő elérhetősége: adatvedelem@nori.gov.hu 

2. Az adatkezelés alapjául szolgáló jogszabályok

Az Online felületen keresztül végzett adatkezelésekre az alábbi jogszabályok vonatkoznak: 

a)    A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK. rendelet hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 Rendelet Unió Általános Adatvédelmi Rendelete (GDPR rendelet)
b)    Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 
c)    a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 
d)    Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
e)    A temetőkről és a temetkezésről szóló 1999. évi XLIII. törvény
f)    A központosított informatikai és elektronikus hírközlési szolgáltatásokról szóló 309/2011. (XII. 23.) Korm. rendelet
g)    A kormányzati célú hálózatokról szóló 346/2010. (XII. 28.) Korm. rendelet
h)    A központosított informatikai és elektronikus hírközlési szolgáltatásokat egyedi szolgáltatási megállapodás útján igénybe vevő szervezetekről, valamint a központi szolgáltató által üzemeltetett vagy fejlesztett informatikai rendszerekről szóló 7/2013. (II. 26.) NFM rendelet
i)    a közfeladatot ellátó szervek iratkezelésének általános követelményeiről szóló 335/2005. (XII. 29.) Korm. rendelet 

3. Személyes adatok átadása
Amikor Ön a NÖRI internetes honlapját látogatja, eközben személyes adatai átadására is sor kerülhet.  
Személyes adatai (vagyis azok az adatok, amelyek az Ön személyével kapcsolatba hozhatók) két módon kerülhetnek a kezelésünkbe: egyfelől az internetes kapcsolat fenntartásával összefüggésben az Ön által használt számítógéppel, böngészőprogrammal, internetes címmel, a látogatott oldalakkal kapcsolatos technikai adatok (cookies=sütik) automatikusan képződnek számítógépes rendszerünkben, másfelől Ön is megadhatja nevét, elérhetőségét vagy más adatait, ha a honlap használata során személyes kapcsolatba kíván lépni velünk.

4. „Sütik” használata a weboldalon
A intezet.nori.gov.hu, fiumeiutisirkert.nori.gov.hu, zsidotemeto.nori.gov.hu, emlekhelyeknapja.hu, 301.nori.gov.hu weboldalaink bizonyos területein „sütiket” (=cookie) használunk. A „sütik” rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén, a felhasználó engedélyével. A sütik célja, hogy az adott infokommunikációs, internetes szolgáltatást megkönnyítse, kényelmesebbé tegye. A sütik az Ön által használt számítógépre vagy egyéb eszközre töltődnek le egy web szerverről. Az Ön webes böngészője ezután minden egyes későbbi látogatás alkalmával visszaküldi ezeket a sütiket a weboldalnak, így az felismeri Önt, és megjegyzi a beállításait (például a felhasználói preferenciákat).

4.1 Weboldalainkon használt sütik

Feltétlenül szükséges, munkamenet (session) sütik
Ezek a sütik ahhoz szükségesek, hogy a felhasználók böngészhessék weboldalunkat, használják annak funkcióit, pl. többek között az Ön által adott oldalakon végzett műveletek megjegyzését egy látogatás során. Ezen sütik érvényességi ideje kizárólag az Ön aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről. Ne feledje, ezen cookie-k alkalmazása nélkül nem tudjuk garantálni Önnek weboldalunk használatát.

Használatot elősegítő sütik
Ezek lehetőséget biztosítanak számunkra arra, hogy megjegyezhessük a weboldalunkkal kapcsolatos választásokat.

Böngésző felhasználókat megkülönböztető, azonosító sütik
Ezeket a sütiket arra használjuk, hogy a böngészési tevékenységekhez (a honlap látogatásához használt eszköz – böngésző pároshoz tartozó) egyedi azonosítót rendeljünk. Az azonosító alapján az ügyfél személyét nem tudjuk beazonosítani, de külön adatkezelési hozzájárulás alapján ezen sütikben rögzített adatok az ügyfélhez rendelhetőek.

Teljesítményt biztosító sütik
A weboldal böngészése közbeni felhasználói viselkedés elemzése céljából a NÖRI a Google-tól származó mérőkódokat (web beacon-t) használ. Az ezen és egyéb website-okról gyűjtött anonim információkat a Google is felhasználhatja termékei, szolgáltatásai fejlesztése érdekében, valamint arra, hogy az Ön számára releváns hirdetéseket közvetítsen. Amennyiben további információt szeretne megtudni erről a gyakorlatról, vagy tudni szeretné, milyen lehetőségei vannak arra, hogy Google ne használja fel az Önről szerzett információkat, kattintson ide.

4.2 A sütik ellenőrizése és kikapcsolása

Minden modern böngésző engedélyezi a sütik beállításának a változtatását. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak, hogy megakadályozza az automatikus elfogadást és minden alkalommal felajánlja a választás lehetőségét, hogy szeretné-e a sütiket engedélyezni vagy nem.
A sütiket Ön bármikor törölni tudja a számítógépről, illetve a böngészőn keresztül eleve meg is tilthatja azok használatát. 
Felhívjuk figyelmét, hogy mivel a sütik célja weboldalunk használhatóságának és folyamatainak megkönnyítése vagy lehetővé tétele, a cookie-k alkalmazásának megakadályozása vagy törlése által előfordulhat, hogy felhasználóink nem lesznek képesek weboldalunk funkcióinak teljes körű használatára, illetve, hogy a weboldal a tervezettől eltérően fog működni böngészőjében.

A leggyakrabban használt böngészők esetében a sütik kezelésére vonatkozó menüpontok:
Mozilla Firefox
Google Chrome
Microsoft Edge

Oldalainkon más weboldalak linkjeit vagy ikonjait is megtalálja – pl. Facebook, Google+, YouTube videó linkje, ikonja, melyek az adott oldalra irányítanak. 

Google Analytics
A Google Analytics, a Google Inc. („Google”) webes elemző szolgáltatása, amely lehetővé teszi a honlap érintett által történő használatának elemzését, valamint hogy a honlap- és internethasználattal kapcsolatos kiegészítő szolgáltatásokat nyújtson. A süti a honlap érintett általi használatáról létrehozott információt általában egy, az Egyesült Államokban található Google szerverre továbbítja, majd ott tárolják. A sütik tárolását megakadályozhatja az érintett, ha a böngészőszoftverének használata során a megfelelő beállításokat alkalmazza. Emellett a https://tools.google.com/dlpage/gaoptout?hl=en címen elérhető böngésző beépülő modul letöltésével és telepítésével megakadályozhatja az érintett, hogy a Google rögzítse és kezelje a süti által létrehozott, a honlap érintett által történő használatával kapcsolatos adatokat (beleértve az IP címét). 

Facebook / Google+ - Közösségi beépülő modulok
A NÖRI honlapja közösségi hálók beépülő moduljait (Social plug-ins  / „beépülő modulok”), különösen a Facebook „Megosztás” vagy „Megosztás az ismerősökkel” gombját használja. A Facebook honlapját, a https://www.facebook.com/ weboldalt a Facebook Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA) üzemelteti, melyért a Facebook Ireland Limited (Hanover Reach, 5-7 Hanover Quay, Dublin 2, Írország) a felelős Európában. A beépülő modulok általában Facebook logóval vannak megjelölve. A Facebook mellett a honlap a „Google+” (szolgáltató: Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA), beépülő moduljait is használja. Amennyiben az érintett a megfelelő gombra kattint (pl.: „Továbbítás”, „Megosztás” vagy „Megosztás ismerősökkel”) az érintett hozzájárul ahhoz, hogy a böngészője kapcsolatot teremt az adott közösségi háló szervereivel, és továbbítja a használati adatokat a közösségi háló megfelelő üzemeltetőjéhez, és fordítva. A NÖRI-nek nincsen ráhatása arra, hogy a közösségi hálók ezt követően milyen jellegű és terjedelmű adatokat gyűjtenek. A közösségi háló szolgáltató felhasználói profilként tárolja az érintettről gyűjtött adatokat és azokat reklámozás, piackutatás és/vagy a honlap keresletorientált tervezése céljából használja. Az ilyen értékelés különösen a keresletnek megfelelő reklámtevékenység kialakítása érdekében történik (a nem bejelentkezett felhasználóknak is), valamint azért, hogy a közösségi háló más felhasználóit tájékoztassa az érintettnek a NÖRI honlapján folytatott tevékenységeiről. Az érintett jogosult tiltakozni ezen felhasználói profilok létrehozása ellen, amely esetben e jog gyakorlása érdekében fel kell vennie a kapcsolatot az adott beépülő modul szolgáltatójával. Fontos, hogy az adatok arra tekintet nélkül kerülnek továbbításra, hogy van-e az érintettnek fiókja a beépülő modul szolgáltatójánál és be van-e oda jelentkezve. A Facebook és a Google általi adatgyűjtés céljával és terjedelmével, valamint a Facebook és a Google általi adatkezeléssel kapcsolatos további információért meg kell nézni a Facebook és a Google adatvédelmi szabályzatát, amelyben további információkat találhat az érintett a jogairól, valamint az adatainak védelmét szolgáló beállítási lehetőségekről: Facebook; Google.

YouTube 
A NÖRI honlapjának meglátogatásakor a YouTube tájékoztatást kap arról, hogy az érintett belépett a NÖRI honlapjára és meghatározott adatok kerülnek továbbításra. Ez független attól, hogy a YouTube nyújt-e felhasználói fiókot, amelyen keresztül be van jelentkezve az érintett vagy nem létezik felhasználói fiók. Ha az érintett be van jelentkezve a Google-ba, az adatait közvetlenül összekapcsolják a fiókjával. A YouTube általi adatgyűjtés céljával és terjedelmével, valamint a YouTube általi adatkezeléssel kapcsolatos további tájékoztatásért meg kell nézni a YouTube adatvédelmi szabályzatot, amelyben további információkat találhat az érintett a jogairól, valamint az adatainak védelmét szolgáló beállítási lehetőségekről: https://www.google.de/intl/de/policies/privacy;

A NÖRI weboldalain használt cookie-k, a cookie táblázatban találhatóak.

5. A NÖRI adatkezeléseinek részletei célonként

5.1

A „Sírkerti séták”-ra történő jelentkezéshez kapcsolódó adatkezelés (http://fiumeiutisirkert.nori.gov.hu/ oldalon)
Adatkezelés célja	A Fiumei úti sírkert értékeinek bemutatása, sírkerti séták keretében.
Adatkezelés jogalapja	Az adatkezelő közérdekű (144/2013. (V.14.) Korm. rendelet 4.§ (2) a) pontja) vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges; [GDPR 6. cikk (1) bekezdés e) pont]
Kezelt adatok köre	Érintett vezetékneve; Érintett keresztneve; Érintett e-mail címe; Érintett telefonszáma; Érintett által választott helyszín és séta; amennyiben több fő részére foglal helyet akkor az Érintettel együtt a sétán résztvevő személyes száma
Adatkezelés időtartama	A sétát követő 30 nap
Adatfeldolgozók	A NÖRI nem vesz igénybe adatfeldolgozót ezen adatkezeléshez
Ki férhet hozzá az adatokhoz?	Kizárólag a NÖRI sírkerti séták lebonyolításával megbízott munkatársai.

Felhívjuk figyelmét, hogy előzetes jelentkezés nélkül a sétán való részvétel lehetősége nem garantált.

5.2

A kiadványok megrendeléséhez kapcsolódó adatkezelés (http://intezet.nori.gov.hu/ oldalon)
Adatkezelés célja	A kiadványok megrendelésének teljesítése.
Adatkezelés jogalapja	Adatkezelő és az Érintett közötti szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele (jelentkezés/helyfoglalás) és szerződés teljesítése (sétán való részvétel) [GDPR 6. cikk (1) bekezdés b) pont]
Kezelt adatok köre	Érintett vezetékneve; Érintett keresztneve; Érintett e-mail címe; Érintett telefonszáma; Érintett által megrendelt kiadvány címe.
Adatkezelés időtartama	Áfás számla igény esetén, a számlán megadott adatköröket 8 évig; minden további adatkört a kiadvány átvételéig.
Adatfeldolgozók	A NÖRI nem vesz igénybe adatfeldolgozót ezen adatkezeléshez.
Ki férhet hozzá az adatokhoz?	Kizárólag a megrendelés teljesítésének folyamatában részt vevő, arra kijelölt NÖRI munkatársak férhetnek hozzá.

 

A Kiadványaink menüpontban, a Megrendelés címszónál Ön hozzájárulhat ahhoz, hogy a NÖRI hírlevelet küldjön az ÖN részére!

5.3

A NÖRI híreiről, eseményeiről, tájékoztatást és meghívót tartalmazó hírlevelek küldése, valamint reklámot tartalmazó levelek küldése
Adatkezelés célja	A NÖRI híreiről, eseményeiről való tájékoztatás és meghívót tartalmazó hírlevelek küldése.
Adatkezelés jogalapja	Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól 2008 évi XLVIII törvény 6. § (1) bekezdés], a hozzájárulás bármikor visszavonható.
Kezelt adatok köre	Érintett vezetékneve; Érintett keresztneve; Érintett e-mail címe.
Adatkezelés időtartama	Az Érintett hozzájárulásának visszavonásáig, hírlevélről való leiratkozásig.
Adatfeldolgozók	A NÖRI nem vesz igénybe adatfeldolgozót ezen adatkezeléshez.
Ki férhet hozzá az adatokhoz?	Kizárólag a NÖRI kijelölt kapcsolattartó munkatársa férhet hozzá.

 

 

5.4

A NÖRI híreiről, eseményeiről, tájékoztatást és meghívót tartalmazó hírlevelek küldése
Adatkezelés célja	A NÖRI híreiről, eseményeiről való tájékoztatás és meghívót tartalmazó hírlevelek küldése.
Adatkezelés jogalapja	Az adatkezelő közérdekű (144/2013. (V.14.) Korm. rendelet 4.§ (1) i) pontja) vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges; [GDPR 6. cikk (1) bekezdés e) pont].
Kezelt adatok köre	Érintett vezetékneve; Érintett keresztneve; Érintett e-mail címe.
Adatkezelés időtartama	Hírlevélről való leiratkozásig.
Adatfeldolgozók	A NÖRI nem vesz igénybe adatfeldolgozót ezen adatkezeléshez.
Ki férhet hozzá az adatokhoz?	Kizárólag a NÖRI kijelölt kapcsolattartó munkatársa férhet hozzá.

 

 

5.5

A Nemzeti Gyászpark Látogatóközpontban tartott „Tanórák”-ra történő jelentkezéshez kapcsolódó adatkezelés (http://301.nori.gov.hu/ oldalon)
Adatkezelés célja	A NÖRI által nyújtott „Tanórák” lebonyolítása.
Adatkezelés jogalapja	Az adatkezelő közérdekű (144/2013. (V.14.) Korm. rendelet 4.§ (1) fc) pontja) vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges; [GDPR 6. cikk (1) bekezdés e) pont].
Kezelt adatok köre	Csoportvezető neve; Oktatási Intézmény neve; a résztvevő diákok és tanárok száma, az évfolyam száma.
Adatkezelés időtartama	30 napig.
Adatfeldolgozók	A NÖRI nem vesz igénybe adatfeldolgozót ezen adatkezeléshez.
Ki férhet hozzá az adatokhoz?	Kizárólag a NÖRI „Tanórák” lebonyolításával megbízott munkatársai.

 

 

5.6

A NÖRI leendő munkavállalói személyes adatainak kezelése (http:/nori.gov.hu/ oldalon)
Adatkezelés célja	Kapcsolattartási lehetőség biztosítása, állásinterjúra, meghallatásra történő időpont egyeztetésre.
Adatkezelés jogalapja	Hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont].
Kezelt adatok köre	Az önéletrajzban önként megadott adatkörök.
Adatkezelés időtartama	Az álláspályázat elbírálásáig vagy további kifejezett hozzájárulás esetén 1 évig.
Adatfeldolgozók	A NÖRI nem vesz igénybe adatfeldolgozót ezen adatkezeléshez.
Ki férhet hozzá az adatokhoz?	Kizárólag a NÖRI humánpolitikai és az álláspályázatok elbírálásának feladataival megbízott munkatársai.

 

6. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések

6.1. Az adatokhoz való hozzáférés és az adattovábbítás 

Az Ön által megadott személyes adatokhoz a NÖRI közalkalmazottai férhetnek hozzá a feladataik ellátása érdekében. A NÖRI az Ön személyes adatait nem adja át harmadik fél részére.

6.2. Adatbiztonsági intézkedések 
A NÖRI az Ön által megadott személyes adatokat a székhelyén (1186 Budapest, Fiumei út 16-18.) található szervereken tárolja. Az NÖRI informatikai rendszereit jogszabályi kijelölés folytán a NISZ Nemzeti Infokommunikációs Szolgáltató Zrt. üzemelteti.

A Hatóság megfelelő intézkedésekkel gondoskodik arról, hogy a személyes adatait védjük többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen. Így például a szerveren tárolt személyes adatokhoz való hozzáférést a NÖRI naplózza, vagyis mindig ellenőrizhető, ki, mikor, milyen személyes adataihoz fért hozzá.

7. Az adatkezeléssel kapcsolatos jogai

7.1. A tájékoztatáskéréshez való jog 

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet a NÖRI-től:

• milyen személyes adatait,
• milyen jogalapon, 
• milyen adatkezelési cél miatt, 
• milyen forrásból, 
• mennyi ideig kezeli
• a NÖRI kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait. 

A NÖRI az Ön kérelmére legfeljebb 30 napon belül, az Ön által megadott elérhetőségre küldött levélben teljesíti. 

7.2. Másolat kéréséhez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti– választása szerint elektronikus formában vagy papír alapon – a NÖRI által kezelt személyes adatai másolatát a NÖRI a rendelkezésére bocsássa. 

A NÖRI az Ön kérelmére legfeljebb 30 napon belül, az Ön által megadott elérhetőségre teljesíti. 

7.3 A helyesbítéshez való jog 

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a NÖRI módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét). A NÖRI a kérelmét legfeljebb 30 napon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben értesíti. 

7.4. A törléshez való jog, elfeledtetéshez való jog

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti a NÖRI-től a személyes adatainak a törlését, illetve amennyiben a NÖRI által nyilvánosságra hozott adatok törlését kéri a NÖRI – lehetőség szerint –értesít minden más adatkezelőt, hogy töröljék ők is az Ön adatait. (Pl. nyereményjátékkal kapcsolatban az Ön neve és fényképe megjelenik a NÖRI honlapján és Ön a hozzájárulását visszavonva ezek törlését kéri. Ebben az esetne a NÖRI értesíti azokat, akik átvehették – névvel és fényképpel együtt – a nyereményjátékról szóló cikket illetve az internetes keresőmotoroktól (pl. Google) kéri az erre mutató link eltávolítását.) A NÖRI az Ön kérelmét legfeljebb 30 napon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben értesíti.

7.5 Az adatkezelés korlátozásához való jog 

Az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a személyes adatait a NÖRI zárolja, ha
•    vitatja adatai pontosságát vagy az adatkezelést jogellenesnek tartja,
•    már nincs szükségünk a személyes adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
•    tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a NÖRI jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
A zárolás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását. 

A NÖRI az Ön kérelmét legfeljebb 30 napon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben értesíti.

7.6. Adathordozhatósághoz való jog

Az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy az Ön önkéntes hozzájárulása mellett, a NÖRI rendelkezésére bocsátott személyes adatait – géppel olvasható formátumban – megkapja, illetve más adatkezelőnek – akár a NÖRI-n keresztül is – továbbítsa. 

A NÖRI az Ön kérelmét legfeljebb 30 napon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben értesíti.

7.7. A tiltakozáshoz való jog 

Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen, ha a NÖRI személyes adatot közvetlen üzletszerzés, közvélemény-kutatás, tudományos kutatás vagy statisztikai céljából továbbítaná, felhasználná. 

A NÖRI az Ön kérelmét legfeljebb 30 napon belül teljesíti és a továbbiakban a személyes adatait nem kezeli. Erről az Ön által megadott elérhetőségre küldött levélben értesítjük.

8. Az adatkezeléssel kapcsolatos jogérvényesítési lehetősége

Adatainak kezelésével kapcsolatos vélt jogsérelem esetén panaszt tehet a Nemzeti Adatvédelmi Információszabadság Hatóságnál (1024 Budapest, Szilágyi Erzsébet fasor 22/C., ugyfelszolgalat@naih.hu; +36-1-3911400; www.naih.hu, vagy az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat. A pert – választása szerint – a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.