ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT

A „Nagy
Utazás
Paderbornba”, az Útválasztó Alapítvány keretében megvalósuló adománygyűjtési-, kommunikációs- és jutalomutazási projekthez.

Az Arany János Tehetséggondozó Program (AJTP) diákjai 2026-ban azért versenyeznek egymással és önmagukkal, hogy ott lehessenek szeptemberben a németországi Paderbornba tervezett kiránduláson. Diákok, akik tehetségükkel hátrányos körülményeik ellenére eljutottak a pécsi Leőwey Klára Gimnáziumba, hogy családjuktól távol tanulással alakítsák és írják újra a jövőképüket. Az Útválasztó Alapítvány támogatóként, szervezőként és adatkezelőként összefogva másokkal a Nagy Utazás megvalósulásáért dolgozik, hogy az színesítse, tágítsa a diákok világlátását és maradandó inspirációt, motivációt nyújtson a mindennapi fejlődésükhöz.

1. Bevezetés és jogszabályi háttér

Jelen Adatvédelmi és Adatkezelési Szabályzat (a továbbiakban: Szabályzat) célja, hogy részletesen szabályozza az Útválasztó Alapítvány (a továbbiakban: Adatkezelő) által végzett adatkezelési tevékenységeket az Arany János Tehetséggondozó Programban (AJTP) részt vevő diákokhoz kapcsolódó adománygyűjtési-, kommunikációs-, marketing- és jutalomutazási tevékenységek során.

Az adatkezelés során az Adatkezelő az alábbi jogszabályoknak megfelelően jár el:
– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
– 2011. évi CXII. törvény (Infotv.)
– Polgári Törvénykönyv (2013. évi V. törvény)
– 2008. évi XLVIII. törvény (Grt.)
– vonatkozó köznevelési és gyermekvédelmi jogszabályok

2. Alapfogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Különleges adat: faji, etnikai származásra, egészségre, vallásra stb. vonatkozó adat.
Érintett: bármely azonosított vagy azonosítható természetes személy, akire vonatkozóan az adatkezelés történik.
Adatkezelés: a személyes adatokon végzett bármely művelet.
Adatkezelő: Útválasztó Alapítvány (amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajttatja.
Adatfeldolgozó: az Adatkezelő nevében adatot kezelő természetes vagy jogi személy.
Adatvédelmi incidens: a személyes adatok biztonságának sérülése, jogosulatlan felhasználás.

3. Az adatkezelés alapelvei

Az Adatkezelő az adatkezelést a GDPR 5. cikkében foglalt alapelvek szerint végzi. Az Adatkezelő biztosítja:
– Jogszerűség, tisztességes eljárás és átláthatóság
– Célhoz kötöttség
– Adattakarékosság
– Pontosság
– Korlátozott tárolhatóság
– Integritás és bizalmas jelleg
– Elszámoltathatóság

4. Az érintettek köre

– AJTP programban részt vevő diákok
– Szülők / törvényes képviselők
– Iskolák és pedagógusok
– Útválasztó Alapítvány munkatársai
– Támogatók és szponzorok
– Fogadó intézmények és vendéglátók
– Hírlevélre feliratkozók és érdeklődők

5. Adatkezelési folyamatok

5.1 Diákok nyilatkoztatása és hozzájárulások kezelése (GDPR 6.cikk, szerződéses cél / jogi
kötelezettség teljesítése)

A kiskorú diákok személyes adatainak kezelése kizárólag a szülő/törvényes képviselő előzetes, írásos hozzájárulása alapján történik. A hozzájárulás önkéntes, konkrét, egyértelmű beleegyezés/hozzájárulás, amely kiterjed különösen:

– fénykép- és videófelvételek készítésére
– nyilatkozatok és motivációs anyagok közzétételére
– online és offline marketinganyagokban történő felhasználásra
– külföldi fellépések dokumentálására

5.2 Fotó- és videófelvételek kezelése
A felvételek készítése célhoz kötötten, dokumentációs-, motivációs- és adománygyűjtési célból történik. A felvételek közzététele honlapon, közösségi médiában, szórólapon, prezentációkon és záró rendezvényen történhet.

5.3 Szponzorok és támogatók adatkezelése
A támogatók neve, logója és üzenete kizárólag hozzájárulás alapján kerül közzétételre. Gazdasági adatok kezelése számviteli jogszabályok alapján történik.

5.4 Hírlevelek és megszólító kampányok
Elektronikus hírlevél küldése kizárólag előzetes, önkéntes hozzájárulás alapján történik. Leiratkozás minden levélben biztosított.

5.5 Fogadó felek (külföldi partnerek) adatkezelése
A külföldi partnerek adatkezelése szerződéses jogalapon történik. EU-n kívüli adattovábbítás kizárólag megfelelő garanciák mellett történhet.

6. Adatvédelmi incidensek kezelése

Adatvédelmi incidens esetén az Adatkezelő haladéktalanul kivizsgálja az esetet, és szükség esetén 72 órán belül bejelentést tesz a NAIH felé. Súlyos esetben az érintettek tájékoztatása is megtörténik. (Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) székhelye: 1055 Budapest, Falk Miksa utca 9-11., levelezési címe: 1363 Budapest, Pf. 9. Ügyfélszolgálat: [email protected], Tel.: +36-1-391-1400)

Adatvédelmi incidenskezelési protokoll
Incidens észlelése → belső jelentés → kivizsgálás → dokumentálás → hatósági bejelentés szükség szerint →
érintettek tájékoztatása → megelőző intézkedések.

Adatvédelmi incidens jegyzőkönyv tartalma:
Incidens dátuma / Érintett adatok köre / Érintettek száma / Incidens leírása / Meghozott intézkedések / Bejelentés történt-e (igen/nem) / Dátum, aláírás.

7. Az érintettek jogai

Az érintettek jogosultak:
– hozzáféréshez
– helyesbítéshez
– hozzájárulás visszavonásához
– törléshez (elfeledtetéshez)
– adatkezelés korlátozásához
– adathordozhatósághoz
– tiltakozáshoz
– panasztételhez a NAIH-nál

8. Záró rendelkezések

Jelen Szabályzat 2026. február 1. napján lép hatályba. Az Adatkezelő fenntartja a jogot a Szabályzat tartalmának bármikori, belátása szerinti módosítására (pl. jogszabályváltozások okán). A Szabályzat megállapítására és módosítására az Alapítvány kuratóriuma jogosult. A Szabályzatban fel nem sorolt, eseti jellegű adatkezelésekről az adat felvételekor nyújt részletes tájékoztatást az Alapítvány.