ADATKEZELÉSI TÁJÉKOZTATÓ

 

MiMi mobilalkalmazás használatával  kapcsolatos adatkezeléséről

 

A Miskolc Megyei Jogú Város Önkormányzata (a továbbiakban: Önkormányzat) létrehozta a MiMi mobilalkalmazást azzal a céllal, hogy a város lakói és az érdeklődők számára egy központi, könnyen kezelhető felületen biztosítson hozzáférést a település híreihez, eseményeihez, közérdekű információihoz, valamint egyéb lakossági szolgáltatásokhoz (pl. problémabejelentés, kérdőívek, túrafunkciók).

Az applikáció keretében végzett személyes adatkezelésről az Önkormányzat – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: Általános Adatvédelmi Rendelet vagy GDPR) szóló Európai Parlament és a Tanács (EU) 2016/679 számú rendelete rendelkezéseire figyelemmel – az alábbi tájékoztatást adja.

 

Az adatkezelő és elérhetősége

 

Az adatkezelő neve:                                        Miskolc Megyei Jogú Város Önkormányzata

Székhelye:                                                       3525 Miskolc, Városház tér 8.

Adatkezelő képviselője:                                  Tóth-Szántai József, polgármester

Az adatvédelmi tisztviselő:                             dr. Csillag Eszter

Az adatvédelmi tisztviselő elérhetősége:         gdpr@miskolc.hu

 

Az adatkezelésre vonatkozó információk:

 

Az Önkormányzat által végzett tevékenység: az applikáció regisztrációval elérhető funkcióinak biztosítása esetén a regisztráló személy beazonosítása a regisztráció során megadott adatok alapján. A regisztráció nem kötelező, azonban regisztráció nélkül az applikációnak csak a regisztráció nélküli funkcióit lehet elérni.

 

Az Önkormányzat a következő személyes adatokat kezeli: vendéghasználó esetén nincs adatkezelés. Regisztráció esetén minden esetben kezelésre kerül a név, e-mail cím és a jelszó.

A regisztrációhoz kötött funkcionalitások esetén a funkciótól függően kezelésre kerül a felhasználó telefonszáma, GPS helyadat.

 

Az Önkormányzat a személyes adatokat a jelen tájékoztatóban meghatározott célból és az e cél megvalósulásához szükséges mértékben kezeli annak érdekében, hogy az érintettek regisztrációját feldolgozza, valamint elvégezze az adott funkciókhoz kapcsolódó feladatokat – Városi kalandor esetén a játék szervezése, problémabejelentés esetén az adatok továbbítása ügyintézésre. Az adatkezelés kapcsán az érintett személyes adatait az adatkezelő, valamint az adatkezelő munkaszervének, Miskolc Megyei Jogú Város Önkormányzatának, valamint adatfeldolgozók erre jogosult alkalmazottai ismerhetik meg. Azon alkalmazottak jogosultak a személyes adatokhoz hozzáférni, akiknek munkakörükből az applikáció funkcióinak működtetésével kapcsolatban a konkrét személyes adatokkal valamely feladatuk van. Az adatkezelő nem hoz automatizált adatkezelésen alapuló döntést, illetve nem végez profilalkotást.

 

Az Érintett az applikációban történő regisztrációval, illetve a regisztrációhoz kötött funkciók használatával elfogadja a jelen tájékoztatóban foglalt adatkezelési feltételeket.

 

1.     Az adatkezelésre az alábbi fontos információk vonatkoznak:

 

Érintettek	Azok a természetes személyek, akik a MiMi applikációban regisztráltak.
Kezelt adatok köre	Regisztráció és bejelentkezés esetén: név, e-mail cím, jelszó Városi kalandor funkció esetén: külön adatkezelési szabályzat alapján Problémabejelentés funkció esetén: opcionálisan telefonszám, a bejelentő GPS koordinátája, valamint a probléma leírása fényképmelléklettel.
Adatkezelés célja	Regisztráció és bejelentkezés esetén: a bejelentkező személy azonosítása Városi kalandor funkció esetén: külön adatkezelési szabályzat alapján Problémabejelentés funkció esetén: a bejelentés átadása az arra illetékes szakosztály részére a bejelentés kivizsgálása érdekében.
Adatkezelés jogalapja	Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés e) pontja, vagyis, hogy az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, amely jogalap magába olvasztja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás jogalapot.
Az adatkezelés időtartama	A regisztrációs adatok a felhasználói fiók törlését követő 13 óráig kerülnek kezelésre.   A problémabejelentés során megadott telefonszám a bejelentés kezeléséhez szükséges ideig kerül megőrzésre, majd a bejelentés lezárását követően és a jogszabályban előírt ügyviteli idő leteltével automatikusan törlésre kerülnek, legkésőbb 1 év elteltével.   A problémabejelentés során megadott egyéb adatok (leírás, fotó, GPS-adat) az illetékes hatóságnak történő továbbítást követően a rendszerben legfeljebb 1 évig kerülnek megőrzésre dokumentációs és ellenőrzési céllal. Ezt követően a bejelentések adatai automatikusan törlődnek, kivéve ha jogi kötelezettség hosszabb megőrzést ír elő.   A Városi kalandor funkció adatai, vagyis a teljesítési naplók, pontgyűjtési adatok: a felhasználói fiók fennállásáig kerülnek megőrzésre.   A kérdőívekre adott válaszok a kérdőív aktív időszakának lezárásától számított 1 évig kerülnek megőrzésre, kizárólag összesített, statisztikai célokra. Az egyedi kitöltések személyhez köthető részei ezt követően törlésre kerülnek vagy anonimizálódnak.
Az érintett adatainak tárolása	Az érintett személyes adatai elektronikusan kerülnek megőrzésre.
Adatfeldolgozó	Az adatkezelő az adatkezelés során adatfeldolgozót a Miskolc Holding Zrt. személyében vesz igénybe, amely társaság informatikai szolgáltatásokat nyújt az adatkezelő részére.
Érintett jogai	hozzáférés, helyesbítés, tájékoztatás, korlátozás, törlés és jogorvoslat

Az adatokhoz való hozzáférés

Az adatokhoz kizárólag az adatkezelő azon szervei és tisztviselői férnek hozzá, amelyek részére feladataik ellátásához a hozzáférés szükséges.

 

Adatok továbbítása harmadik országba - automatizált döntéshozatal és profilalkotás

Az adatkezelés során nem kerül sor személyes adatoknak harmadik országba történő továbbítására. Automatizált döntéshozatal, illetőleg profilalkotás az adatkezelés során nem történik.

Adatkezeléssel kapcsolatos érintetti jogok

 

Tájékoztatáshoz való jog: A érintett bármikor tájékoztatást kérhet az őt érintő adatkezelésről.

 

Hozzáférés joga: Az érintett kérelmére az adatkezelő tájékoztatást ad arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha igen, az érintett jogosult arra, hogy az adatkezelő által kezelt rá vonatkozó személyes adatokhoz, illetve az adatkezelés céljára, az adatok kategóriáira, azon címzettekre vagy címzettek kategóriáira, akikkel a személyes adatokat közölték vagy közölni fogják, az adatkezelés tervezett időtartamára vagy az időtartam meghatározásának szempontjaira, valamint az adatok forrására vonatkozó információkhoz hozzáférést kapjon.

 

Kérelemre az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha azt a felhasználó másként kéri.

 

Helyesbítéshez való jog: Az érintett kérheti a pontatlan adatai helyesbítését, és joga van arra is, hogy kérje a hiányos adatai kiegészítését.

 

Törléshez való jog: Az érintett kérheti, hogy az adatkezelő a személyes adatokat törölje, ha

a)         azokra már nincs szükség abból a célból, amelyre figyelemmel az adatkezelés történt;

b)        az adatkezelés elleni tiltakozás szerinti feltételei fennállnak;

c)         az adatkezelés jogellenes;

d)        azokat az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez törölni kell,

Az adatkezelő fenti kérelemre az adatokat törli, kivéve, ha a további adatkezelés

a)         az azt előíró, az adatkezelőre vonatkozó jogi kötelezettség teljesítése,

b)        jogi igények előterjesztése, érvényesítése, illetve védelme

céljából szükséges.

 

Az adatkezelés korlátozásához való jog: Az érintett kérésére az adatkezelő korlátozza az adatkezelést, ha

a)         az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi az adatok pontosságának ellenőrzését,

b)        bár az adatkezelés jogellenes, de az érintett ellenzi a törlést, és ehelyett a korlátozást kéri,

c)         az adatkezelőnek már nincs szüksége az adatok kezelésére, de az érintett azt jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez igényli,

d)        az érintett tiltakozott az adatkezelés ellen, amely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

 

Ha az adatkezelés az előzőek szerint korlátozás alá esik, az ilyen személyes adatok – a tárolás kivételével – csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből kezelhető. A korlátozás feloldásáról az adatkezelő az azt kérő érintettet előzetesen tájékoztatja.

 

A helyesbítésről, a törlésről vagy korlátozásról az adatkezelő az érintett, továbbá mindazokat értesíti, akiknek korábban az adatot továbbította. Az értesítést az adatkezelő mellőzi, ha ez lehetetlen, vagy nagy erőfeszítést igényel. Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

 

Panasz benyújtásának joga: Amennyiben az érintett meglátása szerint a személyes adataival kapcsolatos jogai sérültek, úgy kérjük, hogy panaszát jelezze az adatkezelő vagy az adatvédelmi tisztviselő felé a fent megadott elérhetőségen.

Panaszával az érintett az illetékes hatósághoz is fordulhat. Ha így dönt, azt az alábbi elérhetőségeken tehet bejelentést a hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa u. 9-11.

Levelezési cím: 1363 Budapest, Pf.: 9.

Telefon: +36 -1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

 

Ha az érintett jogellenes adatkezelést tapasztal, polgári pert is kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett lakóhelye szerinti törvényszék előtt is megindítható (az alábbi hivatkozáson található törvényszékek felsorolása és elérhetősége: http://birosag.hu/torvenyszekek ).

 

Igények kivizsgálása

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a fentiek szerinti kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő – a késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatást ad. Ha a kérelem elektronikus úton érkezett, a tájékoztatás lehetőség szerint szintén elektronikus úton történik, kivéve, ha az érintett azt másként kéri. Ha az adatkezelő úgy ítéli meg, hogy nem kell intézkedéseket tennie az érintett kérelme nyomán, úgy késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatni fogja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panasztételi lehetőséggel élhet az adatvédelmi hatóságnál, továbbá élhet bírósági jogorvoslati jogával is.

 

A kérelmek teljesítése ingyenes, ha azonban a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kérelem folytán felmerülő adminisztratív költségekre, észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

 

Ha a kérelmet benyújtó érintett kilétével kapcsolatban megalapozott kétség merül föl, további, a személyazonosságának megerősítéséhez szükséges információk nyújtása kérhető.