Adatkezelési és adatvédelmi tájékoztató a mobilGAZDA applikációhoz

1. A Tájékoztató célja, hatályossága

A Tájékoztató célja, hogy Ön, mint a Magyar Államkincstár (a továbbiakban: Kincstár) által kínált mobilGAZDA alkalmazás (a továbbiakban: applikáció) Felhasználója számára általánosságban, tömören és közérthetően bemutassa a Kincstárnak az applikációval kapcsolatos adatkezelését, vagyis azokat a lényeges kérdéseket, amelyek az Ön számára fontosak lehetnek személyes adatai védelmével kapcsolatban. Jelen Tájékoztató a Kincstár adatkezelésére vonatkozó mindenkor hatályos szabályozásnak megfelelő tartalommal kerül közzétételre. A Kincstár fenntartja magának a jogot jelen Tájékoztató módosítására, amelyet külön tájékoztatás útján tesz közzé.

A Kincstár Általános adatkezelési tájékoztatója megtalálható a http://www.allamkincstar.gov.hu/hu/info/adatkezelesi-tajekoztato/ címen.
Amennyiben kérdése lenne jelen Tájékoztatóval vagy a Kincstár adatkezelésével kapcsolatban, írja meg az adatvedelem@allamkincstar.gov.hu e-mail címre és kollégánk megválaszolja kérdését.

2. Az adatkezelő adatai

Az adatkezelő

• neve: Magyar Államkincstár
• székhelye: 1054 Budapest, Hold utca 4.
• postacíme: 1909 Budapest e-mail címe: info@allamkincstar.gov.hu
• telefonszámai: +36/1-452-2900; +36/20-881-9530; +36/30-344-0040; +36/70-460-9000
• honlapja: http://www.allamkincstar.gov.hu/

Az adatvédelmi tisztviselő

• neve: Dr. Dobai Bálint
• postacíme: 1909 Budapest
• e-mail címe: adatvedelem@allamkincstar.gov.hu

3. Fogalmak

A leggyakrabban előforduló fogalmak magyarázata:

Személyes adat

Azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Érintett

Bármely információ alapján azonosított vagy azonosítható természetes személy.

Adatkezelés

A személyes adatokon, adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb
módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Címzett

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

Harmadik fél

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Adatvédelmi incidens

A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Adatkezelés elvei

Az applikáció igénybevételéhez kapcsolódó adatkezelést a Kincstár a Felhasználók magánszférájának védelme és tiszteletben tartása érdekében a vonatkozó hatályos jogszabályok szerint, így különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló, az Európai Parlament és a Tanács (EU) 2016/679. sz. rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) rendelkezései szerint végzi. A Kincstár az applikáció igénybevétele kapcsán a Felhasználó jelen Tájékoztatóban meghatározott személyes adatait kezeli a célhoz kötöttség elvének megfelelően, kizárólag oly módon, annyi ideig és arra a célra, amelyet jelen Tájékoztatóban meghatározott.

A Kincstár annak érdekében, hogy a megadott személyes adatok biztonságát az adatkezelés teljes szakaszában biztosítsa, minden szükséges technikai és szervezési intézkedést megtesz. Jelen Tájékoztatóban használt kifejezéseket a GDPR és az Info tv. értelmező rendelkezései között meghatározott fogalmak szerint kell értelmezni.

5. Adatkezelés célja

Az adatok kezelésére a Kincstár által működtetett mobilGAZDA applikáció használata érdekében kerül sor, tekintettel arra, hogy az applikációnak az ügyfeleket segítő funkciói csak személyes adatok kezelése útján biztosíthatóak.

Az applikáció ügyfeleket segítő funkciói, amelyek működése során személyes adatok kezelésére kerül sor, az alábbiak:

• a Kincstár internetes honlapján is elérhető kérdés-válasz és időpontfoglalás funkciók,
• az elektronikus kérelem benyújtó felületen keresztül elérhető egyes funkciók: ügyfél-nyilvántartási adatok megtekintése, ügyfél-tájékoztatási rendszer, másodvetés bejelentése, vis maior bejelentés benyújtása, egységes kérelemben megadott területadatok megtekintése, hatósági bizonyítvány igénylése,
• kizárólag az applikáció segítségével elérhető funkciók az üzenetek és naptárbejegyzések küldése az ügyfelek részére, egy adott tábla tekintetében területmérés, valamint georeferált fotó készítése az ügyfél által.

6. Adatkezelés jogalapja

A Kincstár közfeladat ellátáshoz kapcsolódóan, az ügyfeleinek minél magasabb színvonalú és kényelmesebb kiszolgálása érdekében biztosítja az applikáció lehetőségét. Erre tekintettel az adatkezelés jogalapja a Kincstár közfeladat ellátása.

7. Kezelt személyes adatok köre

A mezőgazdasági, agrár-vidékfejlesztési, valamint halászati támogatásokhoz és egyéb intézkedésekhez kapcsolódó eljárás egyes kérdéseiről szóló 2007. évi XVII. törvény 22. § (1) bekezdés a)-b) pontjaiban meghatározott alábbi személyes adatok:

• az ügyfél természetes személyazonosító adatai (családi és utónév, születési családi és utónév, születési hely és idő, anyja születési családi és utóneve),
• hivatalos azonosító adatok (pl. adóazonosító jel, személyi azonosító, ügyfél-azonosító),
• lakcím (lakóhely),
• elérhetőségi adatok (elektronikus levelezési cím, telefonszám)
• elektronikus ügyintézéshez kapcsolódó azonosítók, technikai adatok (pl. személyre szabott ügyintézési felület szolgáltatáshoz kapcsolódó azonosító),
• pénzforgalommal kapcsolatos adatok (pl. fizetési számlaszám, tranzakciós adatok),
• az egyes intézkedésekben való részvétellel összefüggő eljárás során az ügyfélre vonatkozóan keletkezett személyes adatok.

A személyes adatok valódiságáért, pontosságáért kizárólag a Felhasználó tartozik felelősséggel.

8. Adatkezelés időtartama

A Kincstár a Felhasználó az applikáció igénybevétele során megadott személyes adatait az applikáció letöltésének időpontjától kezdve az alkalmazás használhatóságának biztosításához, mint közfeladat ellátásához szükséges időtartamban kezeli. Az időtartam meghatározása az alkalmazás használatához vagy az ügyfél nyilatkozatához igazodva történik, vagyis három év inaktivitást követően, vagy erre irányuló ügyféli kérelemre a Kincstár az adatokat törli. Kötelező adatkezelésre tekintettel, amennyiben jogszabály az adatok további kezelését írja elő, úgy az ezen előírással érintett adatok törlése nem kérhető.

9. Adattovábbítás

A Kincstár az applikáció használatával kapcsolatos személyes adatokat harmadik személyek részére nem továbbítja, azonban bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek megkereshetik tájékoztatás adása, adatok közlése, átadása végett. E szervek megkeresése alapján, a megkereső által a pontos cél és az adatok körének megjelölése mellett a Kincstár rendelkezésére bocsátja a megkeresés céljának megvalósításához elengedhetetlenül szükséges
személyes adatokat. Ezen túl nemzeti és uniós jogszabályok alapján az Európai Unió - valamint a tagállam - pénzügyi érdekeinek védelme céljából uniós és tagállami pénzügyi auditáló és vizsgálati szervek adattovábbítási kötelezettségeket írhatnak elő a Kincstár számára. Ilyenkor az adattovábbítás jogalapja az a jogszabályi kötelezettség, amely azt előírja. A fentieken túl a Felhasználóra vonatkozó személyes adatok továbbítására kizárólag a Felhasználó hozzájárulása alapján kerülhet sor. Amennyiben a Felhasználó hozzájárulására van szükség, úgy az Adatkezelő előzetesen tájékoztatja a Felhasználót és hozzájárulást kér az adattovábbításhoz.

10. Kik férhetnek hozzá a Kincstár által kezelt adatokhoz?

A Kincstár alkalmazottai

A személyes adatokhoz a Kincstár alkalmazottai férhetnek hozzá a munkaköri feladataik ellátása érdekében, az ehhez szükséges mértékben. Az alkalmazottak hozzáférési jogosultsága csak a saját szakterületükre terjed ki, vagyis még a Kincstáron belül sem férhet hozzá olyan személy az Ön adataihoz, akinek az nem tartozik a feladatköréhez.

Adatfeldolgozók igénybevétele

A Kincstár az adatok feldolgozásával adatfeldolgozót bízhat meg. Az adatfeldolgozóknak ugyanazokat a szigorú adatvédelmi és információbiztonsági szabályokat kell betartaniuk, amelyeket a Kincstár is alkalmaz az Ön adatainak védelme érdekében. Az adatfeldolgozás szabályait részben a Kincstár e tevékenységét előíró jogszabályok, részben az adatfeldolgozókkal kötött megállapodások tartalmazzák.

Felhatalmazott szervek

A fentieken kívül csak a jogszabályban az adatok megismerésére felhatalmazott szervek és személyek, a jogszabályban meghatározott körben férhetnek hozzá az Ön adataihoz (pl. a rendőrség, Állami Számvevőszék, Magyar Nemzeti Levéltár stb.).

11. Adatbiztonsági intézkedések

A Kincstár a személyes adatokat elektronikus formában a székhelyén és telephelyein található szervereken, megfelelő informatikai biztonsági, technikai és szervezési intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés vagy az adatok jogosulatlan megváltoztatása ellen.

Ennek érdekében a Kincstár kiterjedt Informatikai Biztonsági Dokumentum Rendszerrel rendelkezik, melyet rendszeresen felülvizsgál. Szabályozza többek között az egyes informatikai rendszerekben tárolt adatokhoz való hozzáférési jogosultságot, amelynek ellenőrzése céljából a Kincstár naplózza, hogy ki, mikor, milyen személyes adathoz fért hozzá.

Működése során a Kincstár teljesíti a közfeladatot ellátó szervekre vonatkozó informatikai biztonságról szóló mindenkori hatályos jogszabályi követelményeket (az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvény, illetve az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvényben meghatározott technológiai biztonsági, valamint a biztonságos információs eszközökre, termékekre, továbbá a biztonsági osztályba és biztonsági szintbe sorolásra vonatkozó követelményekről szóló 41/2015. (VII. 15.) BM rendelet szabályait).

A Kincstár kifizető ügynökségi folyamatai tekintetében rendelkezik ISO/IEC 27001 szabvány követelményeinek való megfelelőségről szóló tanúsítvánnyal, mely az adatbiztonságot garantálja. A papíralapú iratkezelés biztonságát a Kincstár Iratkezelési Szabályzata és a Kincstár épületeire, fizikai működésére vonatkozó Biztonsági Szabályzata útján biztosítja.

A Kincstár rendelkezik Adatvédelmi és Adatbiztonsági Szabályzattal, amelyet rendszeresen felülvizsgál, továbbá kötelező módon kinevez Adatvédelmi Tisztviselőt, hogy gondoskodjon az Ön adatainak védelméről.

12. Adatkezeléssel kapcsolatos jogok, jogorvoslati lehetőségek

Tájékoztatáshoz való jog

Ön jogosult arra, hogy a Kincstártól - az adatkezelést megelőzően, vagy legkésőbb az első adatkezelési művelet megkezdését követően haladéktalanul - tömören, átláthatóan és közérthetően tájékoztatást kapjon az adatkezelés lényeges kérdéseiről, az Ön által gyakorolható jogokról, valamint a jogorvoslati lehetőségekről. Ezen előzetes tájékoztatáshoz való jogára tekintettel került közzétételre a jelen adatkezelési tájékoztatás. Megjegyzendő, hogy az adatkezeléssel kapcsolatos további jogokkal, jogorvoslati lehetőségekkel személyazonosságának és az adattal való kapcsolatának igazolása esetén élhet.

Az adatok megismeréséhez való jog (ún. "hozzáférési jog")

Ön jogosult a Kincstártól tájékoztatást kérni az általa kezelt, Önre vonatkozó személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges adattovábbítás jogalapjáról és címzettjeiről.

Helyesbítéshez (módosításhoz), törléshez, korlátozáshoz (zároláshoz) való jogok

Joga van a Kincstár által kezelt személyes adatait nem csak megismerni, de kérheti pontosításra szoruló adatainak helyesbítését, a nem kötelezően nyilvántartott adatok esetében pedig kérheti azok törlését, az adatkezelés korlátozását az adatvedelem@allamkincstar.gov.hu címen. A jogszabályon alapuló kötelező adatkezeléssel érintett adatok törlése nem kérhető.

Tiltakozáshoz való jog

E jog alapján, tiltakozása esetén, a Kincstár az Ön személyes adatait kizárólag a hatósági feladatai ellátásához, illetve az egyéb kötelező adatkezeléshez szükséges mértékben kezelheti tovább. A nem kötelezően kezelt adatai tekintetében a Kincstár a kezelést korlátozza, és kivizsgálja az Ön tiltakozását. A Kincstár az Ön kötelező adatkezeléssel nem érintett adatait csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a Kincstár az Ön tiltakozásának megalapozottságát megállapítja, a kötelező adatkezeléssel nem érintett adatai tekintetében az adatkezelést megszünteti, és az adatokat törli.

13. Miként gyakorolhatja fenti jogait, milyen jogorvoslati lehetőségei vannak?

Amennyiben Ön él fenti jogaival, a Kincstár a kérelem benyújtásától számított legrövidebb idő alatt, de legfeljebb huszonöt napon belül meg kell adja az Ön számára a megtett intézkedésekről a tájékoztatást. A tájékoztatásnak tartalmaznia kell azt is, hogy adatkezeléssel kapcsolatos panaszának kivizsgálása érdekében mely szervhez fordulhat, milyen jogok illetik meg sérelme orvoslására, és hogy ügyével a NAIH-hoz, továbbá a bírósághoz fordulhat.

Panasz bejelentése a Kincstár, illetőleg a NAIH felé

Személyes adatainak kezelésére vonatkozó panaszával általánosságban a Kincstárhoz (1054 Budapest, Hold utca 4., adatvedelem@allamkincstar.gov.hu), illetve a NAIH-hoz (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu) fordulhat.

Bírósági jogérvényesítés

Ha Ön személyes adatai kezelésének jogellenességét tapasztalja, polgári pert kezdeményezhet a Kincstár ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az Ön választása szerint - az Ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).