Adatkezelési tájékoztató

1. Adatkezelő

Az adatkezelő a BMSZC Trefort Ágoston Két Tanítási Nyelvű Technikum  (1191 Budapest, Kossuth tér 12.; OM azonosító: 203058/012), mint a Trefort ID szolgáltatás üzemeltetője. Fenntartó: Budapesti Műszaki Szakképzési Centrum (BMSZC). Részletes intézményi adatok: Impressum, trefort.bmszc.hu.

Adatvédelmi megkeresés: titkarsag@trefortszki.hu

2. Kezelt adatok köre

• Azonosító adatok: név, email cím, iskolai szerepkör (pl. tanuló, tanár).
• Bejelentkezési adatok: jelszó (biztonságosan tárolva), Passkey/eszközalapú belépés adatai, aktív munkamenetek.
• Technikai és naplóadatok: IP-cím, eszköz és böngésző típusa, be- és kijelentkezési időpontok, utolsó bejelentkezés, mely alkalmazásokhoz adott engedélyt.
• Jelszó-visszaállítás során: email cím és a visszaállítási kérelem adatai.

3. Adatkezelés célja és jogalapja

• Egységes bejelentkezés és azonosítás — az intézményi szolgáltatások biztonságos elérése (jogalap: az intézmény jogos érdeke / szerződés teljesítése).
• Jogosultságkezelés — szerepkörök és engedélyek kezelése az iskolai szolgáltatásoknál (jogalap: jogos érdek / szerződés teljesítése).
• Kapcsolódó alkalmazások engedélyei — az Ön által jóváhagyott adatátadás az iskolai szolgáltatások felé (jogalap: hozzájárulás az engedélyezéskor).
• Biztonság és visszakövethetőség — naplózás, incidenskezelés, visszaélések megelőzése (jogalap: jogos érdek).
• Jelszó-visszaállítás — emailben küldött visszaállítási hivatkozás (jogalap: jogos érdek / szerződés teljesítése).

4. Adatmegőrzés

Az adatokat csak a szolgáltatás működéséhez és biztonságához szükséges ideig őrizzük meg. A bejelentkezési adatok és engedélyek általában a kijelentkezésig, engedély visszavonásáig vagy a fiók megszűnéséig maradnak meg. A tevékenységnaplót az intézmény belső szabályzata és a jogszabályi előírások szerint őrizzük. Fiók megszűnésekor a személyes adatok törlésre vagy anonimizálásra kerülnek, kivéve, ha jogszabály eltérően rendelkezik.

5. Sütik (cookie-k)

A szolgáltatás kizárólag a működéshez szükséges sütiket használ: a bejelentkezés megőrzéséhez és — ha használja — a Passkey-es belépés emlékeztetéséhez. Marketing- vagy analitikai sütiket nem alkalmazunk.

6. Adatcímzettek és kapcsolódó alkalmazások

Az Ön által engedélyezett Trefort-alkalmazások hozzáférhetnek az engedélyezett adatokhoz, például névhez, email címhez és iskolai szerepkörhöz.

Az adott alkalmazás saját adatkezelési tájékoztatója vonatkozik az ott történő adatfelhasználásra. Az engedélyeket a profilján bármikor visszavonhatja.

7. Adatfeldolgozók

• Email szolgáltató — kizárólag jelszó-visszaállítási levelek kézbesítésére.
• Tárhely- és adatbázis-infrastruktúra — a Trefort ID üzemeltetéséhez (az intézmény vagy megbízottja).

Az adatfeldolgozókkal adatkezelési megállapodás biztosítja az adatok védelmét.

8. Adattovábbítás

Az adatokat alapvetően az Európai Gazdasági Térségen belül kezeljük. Harmadik országba történő továbbítás csak megfelelő garanciák (pl. megfelelőségi határozat, standard szerződési klauzulák) mellett történhet; ilyen esetről külön tájékoztatást adunk.

9. Biztonsági intézkedések

• A jelszavakat biztonságos, titkosított formában tároljuk; olvasható formában nem.
• A kapcsolat titkosított (HTTPS) csatornán zajlik.
• Passkey-es, eszközalapú belépés támogatott.
• Bejelentkezési kísérletek és biztonsági események naplózása.

10. Kiskorúak

A tanulói fiókokat az intézmény hozza létre az oktatási jogviszony alapján. Kiskorúak adatainak kezelése az intézmény belső szabályzata és a vonatkozó jogszabályok szerint történik; szülői vagy törvényes képviselői megkeresés az intézmény hivatalos csatornáin keresztül tehető.

11. Az Ön jogai

• Tájékoztatást kérhet a kezelt adatairól.
• Kérheti személyes adatainak helyesbítését, törlését vagy az adatkezelés korlátozását a jogszabályi keretek között.
• Az alkalmazás-engedélyeket bármikor visszavonhatja a profilján.
• Hozzájáruláson alapuló adatkezelésnél visszavonhatja hozzájárulását (a visszavonás nem érinti a korábbi adatkezelés jogszerűségét).
• Adathordozhatósághoz való jog — kérésre, ahol technikailag megvalósítható.

12. Panasztétel

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1125 Budapest, Szilágyi Erzsébet fasor 22/C., www.naih.hu, ugyfelszolgalat@naih.hu.

13. Kapcsolat

Adatvédelemmel kapcsolatos kérelmeit a titkarsag@trefortszki.hu  címen vagy az intézmény hivatalos elérhetőségein juttathatja el. További információ: Impressum.