Adatkezelési tájékoztató

Hatálybalépés: 2026-09-04

Az Eötvös Loránd Tudományegyetem (ELTE) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 12. cikk (1) bekezdése alapján tájékoztatja Önt a „Pszichológiai kísérletben és tudományos aktivitásban való részvétel” című kurzus résztvevői adatbázisához kapcsolódó adatkezelésről.

1. Adatkezelő és kapcsolattartás

Adatkezelő

Eötvös Loránd Tudományegyetem

Székhely

1053 Budapest, Egyetem tér 1–3.

Felelős szervezeti egység

ELTE PPK Pszichológiai Intézet

A szervezeti egység címe

1064 Budapest, Izabella utca 46.

Kapcsolattartó

Bognár Miklós, bognar.miklos@ppk.elte.hu

Az ELTE adatvédelmi tisztviselője

Adatvédelmi és Stratégiai Adatkezelési Iroda, 1053 Budapest, Ferenciek tere 6. III. emelet; adatvedelem@rk.elte.hu

2. Az adatkezelés célja

Az adatkezelés célja a kurzus résztvevőinek nyilvántartása; a jogosult résztvevők kísérleti feltételek szerinti kiválasztása és értesítése; a kísérletek indításának, teljesítésének és pontjainak kezelése; a kísérleti részvételi kérelmek elbírálása; a résztvevőkkel és kísérletvezetőkkel való kapcsolattartás; valamint a rendszer biztonságos működtetése és az esetleges visszaélések kivizsgálása.

3. A kezelt adatok

A résztvevőktől kezelt adatok: vezetéknév és keresztnév, születési dátum, nem, kezesség, e-mail-cím, telefonszám, Neptun-kód, kar, képzési szint és évfolyam; a fiókhoz tartozó jelszó vissza nem fejthető lenyomata, e-mail-megerősítési és jelszó-visszaállítási adatok, bejelentkezési és biztonsági adatok; továbbá a kísérletek láthatóságával, meghívásával, indításával, teljesítésével és pontjaival kapcsolatos adatok. A kísérletvezetőktől nevet, telefonszámot, e-mail-címet és a kísérleti kérelem tartalmát kezeljük.

4. Jogalap és a hozzájárulás visszavonása

Jogalap: GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Hozzájárulását bármikor visszavonhatja a bognar.miklos@ppk.elte.hu címre küldött e-mailben. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. A hozzájárulás visszavonása miatt a résztvevői fiók és a kurzushoz tartozó szolgáltatások a továbbiakban nem használhatók.

5. Az adatok forrása

Az adatokat közvetlenül Ön adja meg a regisztráció, a fiók használata vagy a kísérleti kérelem benyújtása során. A teljesítési és pontadatokat az arra jogosult adminisztrátorok, illetve az egyedi kísérlet-teljesítési hivatkozások alapján a rendszer rögzíti.

6. Megőrzési idő

A tavaszi félév adatait az adott év szeptemberéig, az őszi félév adatait a következő év márciusáig őrizzük meg, majd töröljük. A törlési határidőig készített titkosított biztonsági másolatok a mentési rend szerinti forgó megőrzési idő végén törlődnek.

7. Címzettek és adatfeldolgozók

Az adatokhoz kizárólag az ELTE erre feljogosított munkatársai és rendszeradminisztrátorai férhetnek hozzá. A Rackhost Zrt. biztosítja az alkalmazás tárhelyét és szerver-infrastruktúráját. A Vultr infrastruktúrája kizárólag a szolgáltatás működőképességi állapotát ellenőrzi és kliensoldalon titkosított biztonsági másolatokat tárol. A monitor nem kap résztvevői személyes adatot; a mentések visszafejtési kulcsa nem kerül a Vultrhoz, ezért a szolgáltató a mentések tartalmát nem tudja elolvasni. Az érintett szerverek az Európai Unióban találhatók. Személyes adatot más címzettnek nem továbbítunk.

8. Automatizált kiválasztás

A rendszer az adminisztrátor által meghatározott részvételi feltételek alapján automatikusan állapítja meg, hogy egy résztvevő mely kísérleteket láthatja, illetve melyekről kaphat értesítést. Ez nem jár joghatással vagy az érintettre nézve hasonlóan jelentős következménnyel; a kísérletek beállításait és a teljesítések jóváírását arra jogosult személyek kezelik.

9. Az Ön jogai

Kérheti az adatkezelésről szóló tájékoztatást, személyes adataihoz való hozzáférést és azok másolatát, helyesbítését, törlését vagy kezelésük korlátozását, továbbá gyakorolhatja adathordozhatósághoz való jogát. Kérheti azon címzettek megnevezését is, akiket a helyesbítésről, törlésről vagy korlátozásról tájékoztattunk. Kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; ez összetett vagy nagyszámú kérelem esetén, előzetes indokolással, további két hónappal meghosszabbítható.

Jogainak megsértése esetén az ELTE adatvédelmi tisztviselőjéhez, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) (1363 Budapest, Pf. 9.; +36-1-391-1400), vagy bírósághoz fordulhat.

10. Sütik és biztonság

A rendszer kizárólag a működéshez feltétlenül szükséges participant_pool.sid munkamenet-sütit használja bejelentkezéshez, CSRF-védelemhez, nyelvi beállításhoz és biztonságos átirányításhoz. A süti HTTP-only, SameSite=Lax, éles környezetben Secure, és legfeljebb nyolc óráig érvényes. Nincs analitikai, reklám- vagy követősüti.