1. Az adatkezelő személye és az adatkezelés helye

• Az adatkezelő megnevezése: Nemzeti Média- és Hírközlési Hatóság (a továbbiakban: NMHH vagy adatkezelő)
• székhelye: 1015 Budapest, Ostrom utca 23-25.
• adószáma: 15775883-2-41
• elérhetősége: info@nmhh.hu;
• telefonszáma: +36 1 457 7945
• képviseli: Dr. Koltay András elnök

2. Az adatvédelmi tisztviselő elérhetőségei

• címe: 1015 Budapest, Ostrom utca 23-25.
• e-mail cím: info@nmhh.hu

Az adatvédelmi tisztviselő bármely adatkezeléssel összefüggő kérdés, észrevétel kapcsán segítséget nyújt.

3. A megvalósuló adatkezelésekről

Az NMHH a digitális államról és a digitális szolgáltatások nyújtásának egyes szabályairól szóló 2023. évi CIII. törvény (a továbbiakban: Dáptv.) 9. § (2) bekezdésében rögzítettekre tekintettel digitális szolgáltatás nyújtására köteles szervnek minősül, mely a Dáptv. 6. § (4) bekezdése értelmében azt jelenti, hogy a digitális szolgáltatásai működtetéséhez és az ügyintézésbe bevont társszervekkel való kapcsolattartáshoz szükséges belső működését, folyamatait teljes körűen digitálisan működteti, amelyhez az elektronikus információs rendszereket biztosítja.

Fentiekre tekintettel az NMHH az E-KAPU Portál alkalmazáson keresztül biztosítja a hatáskörébe tartozó eljárások megindításához szükséges felületet.

Az E-KAPU Portál alkalmazás keretében a felhasználó, mint érintett azonosításához nem kötött, valamint azonosításához kötött eljárástípusok megindítását lehet kezdeményezni.

3.1 Az E-KAPU Portál alkalmazás érintett általi azonosításához nem kötött használatával összefüggésben megvalósuló adatkezelés

Adatkezelés célja

Az NMHH feladat- és hatáskörébe tartozó, az érintett azonosításához nem kötött ügyek indításához szükséges felületet, azaz az E-KAPU Portál alkalmazást használó felhasználó, mint érintett számára ügyei digitális térben történő intézése lehetőségének biztosítása.

Adatkezelés jogalapja

Az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontja alapján az NMHH-ra ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladatok végrehajtásához szükséges, tekintettel különösen a Dáptv. 9. § (2) bekezdésében, a 18. § (1) bekezdésében, továbbá a 34. § (1) bekezdésében foglaltakra.

Adatok forrása

A személyes adatok az E-KAPU Portál alkalmazást használó felhasználótól, mint érintettől származnak.

Kezelt adatok köre

Az adott ügy jellegétől, tárgyától függően különösen az érintett neve, telefonszáma, e-mail címe, értesítési címe, az érintett által például az adott űrlap megjegyzés rovatában megadott egyéb személyes adatok.

Adatok tárolásának időtartama

Az E-KAPU Portál alkalmazás az érintett belépésének napját követő nap 03:00 óráig törli az adatokat.

Címzettek

Adatfeldolgozóként kerül igénybevételre az E-KAPU Portál alkalmazásnak helyet adó, az NMHH által üzemeltett weboldal tárhelyszolgáltatója.

3.2 Az E-KAPU Portál alkalmazásnak az érintett azonosításához kötött használatával összefüggésben megvalósuló adatkezelés

Az E-KAPU Portál alkalmazás felhasználója, mint érintett a kormányzati központi azonosítási ügynökkel (továbbiakban: KAÜ) azonosíthatja magát. Ehhez az érintettnek szüksége van vagy aktív Digitális Állampolgárság Program (a továbbiakban: DÁP) azonosítóra, vagy egy kormányablakban elvégzett ügyfélkapu regisztrációra.

Adatkezelés célja

Az NMHH feladat- és hatáskörébe tartozó, az érintett azonosításhoz kötött ügyek indításához szükséges felületet, azaz az E-KAPU Portál alkalmazást használó felhasználó, mint érintett számára ügyei digitális térben történő intézése lehetőségének biztosítása.

Adatkezelés jogalapja

Az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontja alapján az NMHH-ra ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladatok végrehajtásához szükséges, tekintettel különösen a Dáptv. 9. § (2) bekezdésében, a 18. § (1) bekezdésében, továbbá a 34. § (2) bekezdés a) pontjában foglaltakra.

Adatok forrása

IdomSoft Informatikai Zártkörűen Működő Részvénytársaság (székhely: 1138 Budapest, Váci út 133.; Cg.: 01-10-046896; adószám: 23083185-2-44; e-mail cím: kapcsolat@idomsoft.hu), aki a KAÜ azonosítással összefüggő szolgáltatást nyújtja. Emellett a személyes adatok forrása lehet az E-KAPU Portál alkalmazást használó felhasználó, mint érintett is abban az esetben, ha az adott űrlap vonatkozásában valamely egyéb személyes adatát megadja.

Kezelt adatok köre

Az érintett természetes személyazonosító adatai, így neve, születési neve, születési helye és ideje, anyja születési neve, továbbá a KAÜ azonosítással összefüggésben generált kapcsolati kód, továbbá az adott űrlapon az érintett által esetlegesen megadott egyéb személyes adatok.

Adatok tárolásának időtartama

Az érintett személyes adatait az E-KAPU Portál alkalmazás az érintett belépésétől számított 3 napig tárolja, azt követően a kezelt adatokat 3 napos tárolási idő leteltét követő nap 03:00 óráig anonimizálja.

Címzettek

Adatfeldolgozóként kerül igénybevételre az E-KAPU Portál alkalmazásnak helyet adó, az NMHH által üzemeltett weboldal tárhelyszolgáltatója.

3.3 Az E-KAPU Portál alkalmazásnak az érintett azonosításához kötött használatát követően a beküldött űrlapok tárolása nyomán megvalósuló adatkezelés

Adatkezelés célja

Az NMHH feladat- és hatáskörébe tartozó, az érintett azonosításhoz kötött ügyeknek az E-KAPU Portál alkalmazást használó felhasználó, mint érintett általi megindítását, azaz a kapcsolódó űrlap beküldését követően az adott űrlap tárolása, annak a felhasználó számára történő elérhetővé tétele.

Adatkezelés jogalapja

Az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja alapján az E-KAPU Portál alkalmazást használó felhasználó, mint érintett hozzájárulása, mely hozzájárulás megadásra kifejezett formában, az űrlap beküldését követően megjelenő, erre szolgáló jelölőnégyzet bepipálásával kerül sor.

Adatok forrása

IdomSoft Informatikai Zártkörűen Működő Részvénytársaság (székhely: 1138 Budapest, Váci út 133.; Cg.: 01-10-046896; adószám: 23083185-2-44; e-mail cím: kapcsolat@idomsoft.hu), aki a KAÜ azonosítással összefüggő szolgáltatást nyújtja. Emellett a személyes adatok forrás lehet az E-KAPU Portál alkalmazást használó felhasználó, mint érintett is abban az esetben, ha az adott űrlap vonatkozásában valamely egyéb személyes adatát megadja.

Kezelt adatok köre

Az érintett természetes személyazonosító adatai, így neve, születési neve, születési helye és ideje, anyja születési neve, továbbá a KAÜ azonosítással összefüggésben generált kapcsolati kód, továbbá az adott űrlapon az érintett által esetlegesen megadott egyéb személyes adatok.

Adatok tárolásának időtartama

Az érintett személyes adatait az E-KAPU Portál alkalmazás az érintett hozzájárulásától számított 1 évig – vagy amennyiben az korábbi, a hozzájárulás érintett általi visszavonásáig – tárolja. Az adatkezeléshez adott hozzájárulást az érintett bármikor, indokolás nélkül visszavonhatja. Az érintett ennek eleget tehet az E-KAPU Portál alkalmazásban „Felhasználói profil” menüpontja alatt, vagy erre irányuló kérelmét az NMHH-nak a jelen adatkezelési tájékoztató 1. pontjában megadott elérhetőségei bármelyikén (így akár személyesen, akár telefonos megkeres útján előterjesztett szóbeli kérelemmel, avagy e-mailben, illetve postai úton megküldött írásbeli kérelem útján) előterjesztheti. Az érintett személyes adatainak kezeléséhez való hozzájárulásának visszavonása esetén, a személyes adatokat az E-KAPU Portál alkalmazás a visszavonást követő nap 03:00 óráig anonimizálja. Az NMHH felhívja a figyelmet, hogy a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét, ugyanakkor az érintett számára az E-KAPU Portál alkalmazáson keresztül, azonosítás mellett beküldött űrlapok számára nem lesznek elérhetők.

Címzettek

Adatfeldolgozóként kerül igénybevételre az E-KAPU Portál alkalmazásnak helyet adó, az NMHH által üzemeltett weboldal tárhelyszolgáltatója.

3.4 Az E-KAPU Portál alkalmazásnak az érintett azonosításához kötött használatát követően képviseleti vagy meghatalmazási felkérés létrehozása és képviseleti vagy meghatalmazási felkérés elfogadása nyomán megvalósuló adatkezelés

Adatkezelés célja

Az NMHH feladat- és hatáskörébe tartozó, az érintett azonosításhoz kötött ügyek indításához szükséges felületet, azaz az E-KAPU Portál alkalmazást használó felhasználó, mint érintett számára képviseleti vagy meghatalmazási felkérés létrehozása és képviseleti vagy meghatalmazási felkérés elfogadásának biztosítása.

Adatkezelés jogalapja

Az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontja alapján az NMHH-ra ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladatok végrehajtásához szükséges, tekintettel különösen a Dáptv. 9. § (2) bekezdésében, a 18. § (1) bekezdésében, továbbá a 34. § (2) bekezdés a) pontjában foglaltakra.

Adatok forrása

IdomSoft Informatikai Zártkörűen Működő Részvénytársaság (székhely: 1138 Budapest, Váci út 133.; Cg.: 01-10-046896; adószám: 23083185-2-44; e-mail cím: kapcsolat@idomsoft.hu), aki a KAÜ azonosítással összefüggő szolgáltatást nyújtja. Emellett a személyes adatok forrás lehet az E-KAPU Portál alkalmazást használó felhasználó, mint érintett is abban az esetben, ha az adott űrlap vonatkozásában valamely egyéb személyes adatát megadja.

Kezelt adatok köre

Az érintett természetes személyazonosító adatai, így neve, születési neve, születési helye és ideje, anyja születési neve, továbbá a KAÜ azonosítással összefüggésben generált kapcsolati kód.

Adatok tárolásának időtartama

Amennyiben az érintett az E-KAPU Portál alkalmazásban más részére képviseleti vagy meghatalmazási felkérését állít be, úgy az adatokat az E-KAPU Portál alkalmazás a beállítástól számított 30 napig tárolja. Amennyiben a felkérés nem került elfogadásra, visszautasításra vagy visszavonásra, úgy az E-KAPU Portál alkalmazás 30 nap leteltét követő nap 03:00 óráig anonimizálja az adatokat.
Amennyiben a képviseleti vagy meghatalmazási felkérés 30 napon belül elfogadásra, visszautasításra vagy visszavonásra kerül, úgy az adatokat az E-KAPU Portál alkalmazás az elfogadást, visszautasítást, vagy visszavonást követő 3 napig tárolja, majd a 3 nap leteltét követő nap 03:00 óráig anonimizálja azokat.

Címzettek

Adatfeldolgozóként kerül igénybevételre az E-KAPU Portál alkalmazásnak helyet adó, az NMHH által üzemeltett weboldal tárhelyszolgáltatója.

4. Az érintett adatkezeléssel kapcsolatos legfontosabb jogai

4.1 Hozzáféréshez való jog

Az érintett jogosult arra, hogy jelen adatkezelési tájékoztató 1. pontjában megadott elérhetőségeken keresztül tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy

• az adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, mennyi ideig kezeli;
• az adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
• milyen forrásból származnak a személyes adatai;
• az adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

4.2 Helyesbítéshez való jog

Az érintett a jelen adatkezelési tájékoztató 1. pontjában megadott elérhetőségeken keresztül kérheti, hogy az adatkezelő módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az adatkezelő a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

4.3 A zároláshoz (adatkezelés korlátozásához) való jog

Az érintett a jelen adatkezelési tájékoztató 1. pontjában megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). E kérelemnek az adatkezelő akkor tesz eleget, ha az alábbiak valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

4.4 A tiltakozáshoz való jog

Az érintett a jelen adatkezelési tájékoztató 1. pontjában megadott elérhetőségeken keresztül saját helyzetével kapcsolatos okokból bármikor tiltakozhat a GDPR 6. cikk (1) bekezdés e) pontján alapuló adatkezelés ellen, ha álláspontja szerint az adatkezelő a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

4.5 A törléshez való jog

Az érintett a jelen adatkezelési tájékoztató 1. pontjában megadott elérhetőségeken keresztül kérheti személyes adatai törlését, ami azt jelenti, hogy az adatkezelő köteles arra, hogy az érintettre vonatkozó adatokat indokolatlan késedelem nélkül töröljék, ha:

• az érintett visszavonja az adatkezeléshez adott hozzájárulását,
• a személyes adatokra már nincs szükség abból a célból, amiért az adatkezelő kezelte;
• a személyes adatokat jogellenes kezelték,
• az adatkezelő számára az adatok törlését előíró jogszabály ilyen kötelezettséget állapít meg, és annak még nem tettek eleget.

4.6 Jogorvoslathoz való jog

Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseibe ütközik, illetve sérelmesnek véli azt, ahogy az adatkezelő a személyes adatait kezeli, akkor javasoljuk, hogy elsődlegesen közvetlenül az adatkezelőt keresse meg panaszával. A panasza minden esetben kivizsgálásra kerül.

Ha a panasza ellenére továbbra is sérelmezi azt, ahogy az adatkezelő kezeli az adatait, vagy közvetlenül a hatósághoz szeretne fordulni, akkor bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).

Lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.

A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.