KÖZÉTKEZTETÉSHEZ KAPCSOLÓDÓ SZEMÉLYES ADATKEZELÉSRŐL
PTE IGY Gyakorló Általános Iskola és Gyakorlóóvoda intézményekben a gyermekétkeztetési (közétkeztetési) feladatokat – az erre irányuló megállapodás alapján – a Szekszárdi Diákétkeztetési Kft látja el.
A közétkeztetéshez kapcsolódó személyes adatkezelést az Európai Parlament és a Tanács (Eu) 2018. május 25-én hatályba lépett, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (Általános Adatvédelmi Rendelet angol nyelvű rövidítése: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és a közétkeztetésre vonatkozó jogszabályok rendelkezései alapján végezzük, és arról az alábbiak szerint tájékoztatjuk:
1. Adatkezelő adatai:
Neve: Szekszárdi Diákétkeztetési Kft.
Cégjegyzékszáma: 17-09-006033
Székhelye és postacíme: 7100 Szekszárd, Mátyás király u. 8. fszt. 7.
E-mail címe: diaketkeztetes@gmail.com
Honlap címe: www.diaketkeztetes.net
Képviselője: Bay Attila ügyvezető
2. Adatfeldolgozó:
Quadro Byte Zrt (1036 Budapest, Galagonya u. 5.) – QB Élelem, QB-Suli közétkeztetési szoftver üzemeltetője.
3. Adatkezelés célja:
Intézményi közétkeztetési feladatok ellátása, ezzel kapcsolatos kötelezettségek teljesítése, jogok érvényesítése, érintettek azonosítása, díjfizetéshez kapcsolódó feladatok, kapcsolattartás.
4. A kezelt személyes adatok köre:
A közétkeztetési feladatellátáshoz kapcsolódóan a köznevelésben résztvevő ellátottak, intézményi dolgozók vonatkozásában az alábbi személyes adatok nyilvántartására kerül sor:
a) az ellátást igénybe vevő neve, születési neve, születési helye, dátuma, anyja neve, lakcíme, intézmény megnevezése (csoport/osztály), gyermek esetén törvényes képviselő neve, email, telefonszám,
b) diétás étkezés esetén: TAJ száma, szakorvosi igazolás (különleges személyes adat).
c) étkezési térítési díjkedvezményt vagy ingyenes étkezést igénybe vevő étkező esetében a jogosultságot igazoló dokumentum, illetve a 328/2011. (XII.29.) Korm. rendelet 6. ill., 8. mellékletében szereplő adatok
5. Az adatok forrása:
a) köznevelési intézmény: azonosító adatok
b) az érintett étkező vagy törvényes képviselője
6. Az adatkezelés jogalapja:
a) A személyes adatok kezelésének jogalapja a közfeladat ellátását és a kezelt adatok körét meghatározó jogszabályok alapján a GPDR 6. cikk (1) bekezdés c) pontja, a GDPR 6. cikk (1) bekezdés e) pontja, illetve a Gytv.. A köznevelésben résztvevő ellátotti étkeztetés igényléséhez az érintettek adatszolgáltatási kötelezettség teljesítése nélkül a közétkeztetésben való részvétel, illetve az egészségügyi adatokon alapuló diétás étkezés igénybe vétele nem lehetséges. Az egészségügyi adatok kezelésére a fenti jogalap mellett a GDPR 9. cikk (2) bekezdés b) pontjában megfogalmazott feltétel alapján kerül sor.
b) Az érintettek, illetve törvényes képviselőik által megadott, a feladatellátáshoz nem szükséges személyes adatok esetén az érintettek, illetve törvényes képviselőik hozzájárulása.
7. Az adatkezelés időtartama:
A közétkeztetési feladatellátáshoz kapcsolódó személyes és különleges adatok kezelése és nyilvántartása az adatkezelés céljának megvalósulásáig /étkezésben való részvételig /illetve a jogszabályokban meghatározott ideig / bizonylatőrzési ideig tart.
8. Adatok címzettjei, a továbbításra kerülő adatok köre:
Szekszárdi Közétkeztetési Kft (7100 Szekszárd, Mátyás király u. 8. fsz.7.): speciális (diétás) étrend biztosítása. Továbbított adatok: Táplálékallergiás/diétás étkezésben való részvétel esetén az érintett neve, ételérzékenysége, szakorvosi igazolás, szakvélemény egy másolati példánya. Szülő kérelme, nyilatkozata a meghatározott alapanyagoktól mentes étrend biztosítására vonatkozóan.
9. Adatbiztonság:
A Szekszárdi Diákétkeztetési Kft adatkezelési tevékenysége során gondoskodik a rá vonatkozó adat- és titokvédelmi kötelezettségek betartásáról. Az adatokat megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
10. Adatkezeléssel kapcsolatos jogok:
A Szekszárdi Diákétkeztetési Kft a GDPR 12-21. cikkeiben foglalt rendelkezéseknek megfelelően biztosítja az adatkezelésben érintettek részére az adatkezeléssel kapcsolatos jogaik érvényesítését.
Az érintettek személyesen, vagy a 7100 Szekszárd Mátyás király u. 8. fszt. 7. postacímre, vagy az diaketkeztetes@gmail.com e-mail címre küldött kérelemben fordulhatnak a társasághoz. A beérkezett megkeresésekre az adatkezelő a lehető legrövidebb időn belül, de legkésőbb 30 napon belül írásban, díjmentesen válaszol. Az adatkezelés illetve az adatszolgáltatás megkezdése előtt a Szekszárdi Diákeztetési Kft az Adatvédelmi tájékoztató megismerhetőségével (nyilvános közzétételével) biztosítja, hogy valamennyi érintett ingyenesen tájékoztatást kapjon az adatkezeléssel összefüggő tényekről.
Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, joga van ahhoz, hogy részletesen tájékozódhasson minden tényről, amely személyes adatainak kezelésével kapcsolatos (a személyes adatai kezelésének céljáról és jogalapjáról, az adatkezelésre és adatfeldolgozásra jogosult személyek köréről, az adatkezelés időtartamáról, az adatok megismerésére jogosult személyek köréről, az adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire valamint a vonatkozó főbb jogszabályi helyekről).
Az érintett kérheti a személyes adatainak kiegészítését, helyesbítését, jogszabályban meghatározott esetekben törlését vagy kezelésének korlátozását.
Az érintettnek joga van az adathordozhatósághoz (amennyiben a személyes adatok kezelése automatizált módon történik).
Az érintett a törvényben meghatározott esetekben tiltakozhat személyes adatainak kezelése ellen, illetve jogosult arra, hogy személyes adatainak kezeléséhez adott hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtti – hozzájáruláson alapuló – adatkezelés jogszerűségét.
Amennyiben az érintett nem ért egyet az adatkezelő által a megkeresésére adott válaszával, vagy panaszt kíván tenni, joga van a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), mint felügyeleti hatósághoz, illetőleg bírósághoz fordulni.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Webhely: http://www.naih.hu/
Szekszárd, 2022. szeptember 15.