Adatkezelési tájékoztató a Nemzeti Élelmiszerlánc-biztonsági Hivatal által üzemeltetett élelmiszerlánc-felügyeleti információs rendszerhez (FELIR) kapcsolódó adatkezeléséhez

A Nemzeti Élelmiszerlánc-biztonsági Hivatal (a továbbiakban: Adatkezelő) az Európai Parlament és Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló általános adatvédelmi rendeletével (a továbbiakban: Általános Adatvédelmi Rendelet/GDPR) összhangban az alábbi tájékoztatást adja.

1. Adatkezelő

Név: Nemzeti Élelmiszerlánc-biztonsági Hivatal

Székhely: 1024 Budapest, Keleti K. u. 24.

Honlap: https://portal.nebih.gov.hu/

Telefonszám: 06-1/ 336-9009

Fax: 06-1/336-9479

E-mail cím: ugyfelszolgalat@nebih.gov.hu

Képviselő: dr. Nemes Imre elnök

Képviselő elérhetősége: elnok@nebih.gov.hu

2. Az adatvédelmi tisztviselő elérhetősége

Adatvédelmi tisztviselő neve: Közinformatika Nonprofit Kft.

E-mail cím: adatvedelem@nebih.gov.hu

Levelezési cím: 1147 Budapest, Ilosvai Selymes u. 120.

Telefonos elérhetősége: 06 (1) 610 9383 / 103

3. Érintettek kategóriái

Az Adatkezelő által az élelmiszerlánc-felügyeleti eljárásokban részt vevő természetes személy ügyfelek és az élelmiszerláncról és hatósági felügyeletéről szóló 2008. évi XLVI. tv. (a továbbiakban: Éltv) szerinti FELIR felhasználók.

4. Kezelt adatok köre

• családi és utónév,
• születési családi és utónév,
• születési hely,
• születési idő,
• anyja születési családi és utóneve,
• lakcím,
• elérhetőség,
• adóazonosító jel,
• a mezőgazdasági és vidékfejlesztési támogatási szerv által kiadott ügyfél-azonosító szám,
• bankszámlaszám,
• egyéni vállalkozó természetes személy esetén a székhely és adószám,
• kis- és középvállalkozásokról, fejlődésük támogatásáról szóló 2004. évi XXXIV. törvény (a továbbiakban: Kkvtv.) hatálya alá tartozó vállalkozás Kkvtv. 3. §-a szerinti besorolás és adószám,
• őstermelő természetes személy esetén az adószám,
• az eljárás egyéb résztvevője, vagy meghatalmazottjaként illetve törvényes képviselőjeként eljáró személy természetes személyazonosító és lakcímadatai.

A FELIR tartalmazza:

a) az Éltv.  hatálya alá tartozó

aa) ügyfélre vonatkozóan az egységes ügyfél-nyilvántartási rendszerben nyilvántartott adatokat;

ab) ügyfél által végzett tevékenységre vonatkozó adatokat;

ac) ügyfél által végzett tevékenység helyére (beleértve a térinformatikai leíró) vonatkozó adatokat és az ültetvény kataszterben nyilvántartott adatokat;

b) az állatok nyilvántartási és állategészségügyi felügyeleti elektronikus rendszerét (a továbbiakban: DATAVET), amely magába foglalja

ba) az állattartó helyeket, állatállományokat, a járványügyi egységeket, a kompartmenteket és a járványügyi intézkedések adatait,

bb) a lófélék, szarvasmarhafélék, sertés, juh, kecske, baromfi, nyúl, méhészeti, hal, halgazdálkodási akvakultúra termék nyomonkövetési adatait, beleértve az állattartó helyek közötti állatmozgások adatait, továbbá az ebeknek az állatok védelméről és kíméletéről szóló 1998. évi XXVIII. törvény alapján nyilvántartott adatait;

c) az élelmiszerlánc-felügyelet keretében elvégzett valamennyi ellenőrzés, minősítés és vizsgálat eredményét elektronikusan olyan módon, hogy az ügyfélhez, létesítményhez, és termékhez is köthető legyen;

d) az élelmiszerlánc-felügyeleti szerv által vezetett nyilvántartások adatait;

e) az ökológiai gazdálkodási rendszerben részt vevő ügyfelekkel, az ökológiai gazdálkodás tanúsításával, ellenőrzésével kapcsolatos adatokat;

f) bejelentett élelmiszerlánc-biztonsági problémák adatait;

g) az Éltv.  47/A. § (5) bekezdés szerinti intelligens élelmiszerlánc-elemzési rendszert;

h) az Éltv. a 32. § (1) bekezdés u) pontja szerinti nemzeti élelmiszerlánc-minősítési és eredetvizsgálati rendszer adatait, amely magában foglalja az élelmiszerlánc-felügyelet alá tartozó

ha) élelmiszerek,

hb) borok, ízesített borászati termékek, szeszes italok,

hc) takarmányok,

hd) más mezőgazdasági termékek,

he) engedélyköteles termékek és EK-műtrágyák,

hf) állatgyógyászati termékek, különösen az antibiotikumok,

hg) állati vagy növényi eredetű melléktermékek,

hh) biomassza, köztes termék, bioüzemanyag és folyékony bio-energiahordozók,

hi) élelmiszerrel rendeltetésszerűen érintkezésbe kerülő anyagok és tárgyak engedélyezési, nyilvántartási, nyomonkövetési adatait, beleértve azok fogyasztási, felhasználási adatait is;

i) az Élelmiszerlánc Adatközpontot, beleértve a lakosság hiteles tájékoztatását támogató tartalomszolgáltató rendszer adatait, valamint az élelmiszerlánc-felügyelet alá tartozó termékekre, szolgáltatásokra és tevékenységekre vonatkozó követelmények és védjegyek tudástárát;

j) a családi gazdaságokra, valamint a mezőgazdasági őstermelőkre vonatkozó nyilvántartásban szereplő adatokat;

k) a mezőőri nyilvántartásban szereplő adatokat;

l) a talaj, növény, növénytermesztés nyilvántartási, ellenőrzési és engedélyezési rendszerét;

m) a faanyag kereskedelmi lánc hatósági felügyeletével kapcsolatos nyilvántartási, ellenőrzési, valamint kockázatelemzést megalapozó adatait;

n) vállalkozók által az élelmiszerlánc-felügyeleti szervhez beküldött önellenőrzési adatokat;

o) az Éltv.  47/B. § (12) bekezdés szerinti rendszert;

p) FELIR felhasználók természetes személyazonosító adatait.

5. Az adatkezelés célja

Az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontján alapul, a Nébih közérdekű feladatainak végrehajtása érdekében szükséges, tekintettel az élelmiszerláncról és hatósági felügyeletéről szóló 2008. évi XLVI. törvény (a továbbiakban: Éltv.) 38/A. § (3) bekezdésére.

A Nébih élelmiszerlánc felügyeleti és irányítási feladatait az Éltv. határozza meg.

A Nébih az Éltv. 38/A. § (1) bekezdése alapján, az élelmiszerlánc-felügyelet megalapozott irányítása, valamint az Európai Unió követelményeinek teljesítése érdekében működteti az élelmiszerlánc-felügyeleti információs rendszert (a továbbiakban: FELIR).

Az adatkezelés célja az Adatkezelő által az Éltv. 32-38§-ban megjelölt feladatok ellátása.

6. Az adatkezelés jogalapja

Az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontján alapul, az Adatkezelőre ruházott közhatalmi jogosítványok gyakorlása keretében végzett, vagy közérdekű feladatainak végrehajtása érdekében szükséges, tekintettel az Éltv. 38/A. § (3) bekezdésére.

7.  A kezelt személyes adatok forrása

1. 1. A kezelt adatok forrása az érintett.

1. 2. Amennyiben a kezelt adat forrása nem az érintett:

• Természetes személyazonosító adatai az ügyfélnek és az eljárás egyéb résztvevőjének, amennyiben azokat nem ő bocsátotta a Hatóság rendelkezésére;
• Az adott ügy jellegétől, tárgyától függően a tényállás tisztázásához szükséges más személyes adat.

A személyes adatok az alábbi forrásokból juthatnak az Adatkezelő tudomására, amennyiben azokat nem az érintett bocsátotta az Adatkezelő rendelkezésére:

• A kérelmező vagy bejelentést, panaszt tevő érintett: a hatóság eljárását kezdeményező személy azonosításához szükséges személyes adatok mellett az általa önként megadott személyes adatokat is kezeli az Adatkezelő;
• A Belügyminisztérium által vezetett személyi adat- és lakcím-nyilvántartás: amennyiben az Adatkezelő valamely eljárásának eredményes lefolytatásához szükség van a nyilatkozatára, azonban az Adatkezelő rendelkezésére álló kapcsolattartási címén nem elérhető, úgy az Adatkezelő adatszolgáltatást kérhet a személyi adat- és lakcím-nyilvántartásból;
•  Adatkezelő az egyéni vállalkozók nyilvántartásából az (1) bekezdésben meghatározott feladata ellátása céljából a FELIR-ben nyilvántartott egyéni vállalkozó ügyfél az egyéni vállalkozóról és az egyéni cégről szóló 2009. évi CXV. törvény 11. § b)-k) pontjában meghatározott adatok igénylésére jogosult.
• Magyar Államkincstár
• az Éltv. 38/A. §-ban felsorolt egyéb nyilvántartások

8. A személyes adatok továbbítása, címzettjei, illetve a címzettek kategóriái^[1]

Az Éltv. 38/A. § (5) bekezdése alapján a FELIR-ben kezelt adatokat a Központi Statisztikai Hivatal részére - a statisztikai cél előzetes igazolása alapján, az ahhoz szükséges mértékben - statisztikai célra egyedi azonosításra alkalmas módon térítésmentesen át kell adni és azok a Központi Statisztikai Hivatal által statisztikai célra felhasználhatóak.

Az Éltv. 38/A. § (6) bekezdése alapján Adatkezelő biztosítja a mezőgazdasági és vidékfejlesztési támogatási szerv részére az Éltv. 38. § (1) bekezdésének b), c), f)-h) pontjában meghatározott esetekben az ügyfél törzsadatokhoz való folyamatos hozzáférést.

Az Éltv. 38/A. § (7) bekezdése alapján Adatkezelő megkeresésre az adó- és vámhatóság törvényben meghatározott feladatai ellátása céljából elektronikus úton átadja az adó- és vámhatóság részére a FELIR-ben regisztrált élelmiszer vállalkozókkal kapcsolatban nyilvántartott, az Éltv-ben megjelölt adatokat, illetve ezen adatok tekintetében hozzáférést biztosít az adó- és vámhatóság részére a FELIR-hez.

Az Éltv. 38/A§ (11) bekezdése alapján az élelmiszerlánc-felügyeleti szerv kockázatbecsléssel, adatelemzéssel összefüggő tudományos célra, valamint kutatás-fejlesztési és statisztikai célból a Magyar Állatorvostudományi Egyetem részére hozzáférést biztosít a FELIR-ben tárolt egyedi adatokhoz.

Hatáskörrel és illetékességgel rendelkező más magyarországi hatóság: ha az Adatkezelőhöz érkezett kérelem elbírálása más hatóság hatáskörébe tartozik, úgy az Adatkezelő átteszi a személyes adatokat tartalmazó ügyet ezen hatósághoz az Ákr. 17. §-a alapján.

Az Adatkezelő nem továbbít személyes adatot más címzettnek.

Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintett személyes adatait állami szervek, hatóságok – így különösen bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.

Az Adatkezelő a megjelölt cél érdekében adatfeldolgozóként veszi igénybe:

• Élelmiszerlánc-biztonsági Centrum Nonprofit Kft. (székhely: 1024 Budapest, Keleti K. u. 24.) informatikai üzemeltetési feladatok vonatkozásában
• Állatorvostudományi Egyetem (székhelye: 1078 Budapest, István u. 2. elemzési feladatok ellátása vonatkozásában

9. A személyes adatok tárolásának ideje

A Nébih a FELIR keretében kezelt adatokat a FELIR azonosító törlését követően 10 évig megőrzi, ezt követően az adatokat törli.

10. Az adatszolgáltatás elmaradásának lehetséges következményei

A személyes adatok szolgáltatása jogszabályon alapul. Az érintett azon adatainak megadása, amelyeket jogi kötelezettség alapján kezel kötelező. A szükséges adatok megadása nélkül Adatkezelő nem képes jogszabályban előírt kötelezettségének teljesítésére.

11. Automatizált döntéshozatal (továbbá profilalkotás)

Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.

12. Az érintett adatkezeléssel kapcsolatos jogai

1. 1. Érintett tájékoztatáshoz való joga

A jelen adatkezelési tájékoztatóval biztosítja az Adatkezelő a tájékoztatást adatkezelési tevékenységről.

1. 2. Hozzáférés joga:

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• adatkezelő által kezelt, adatokról, az érintett személyes adatok kategóriáiról,
• ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ
• az adatkezelés céljáról, jogalapjáról
• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen,
•  a felügyeleti hatósághoz címzett panasz benyújtásának jogáról,
• automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

 Az Érintett kérésére az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja első alkalommal díjmentesen.

Az Érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, díjat számíthat fel.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

Hatósági eljárásban az ügy irataiba való betekintésre az Ákr. 33–34. §§ szabályai irányadók.

1. 3. Helyesbítéshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

1. 4. Törléshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Érintettre vonatkozó személyes adatokat, amennyiben a jogszabályban rögzített indokok valamelyike fennáll.

1. 5. Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Továbbá hatósági eljárásban az Ákr. 28. § alapján indokolt esetben az Adatkezelő kérelemre vagy hivatalból elrendeli az ügyfél illetve az eljárás egyéb résztvevője természetes személyazonosító adatainak és lakcímének zárt kezelését, ha

• őt az eljárásban való közreműködése miatt súlyosan hátrányos következmény érheti;
• ugyanazon tényállás alapján a jogerősen vagy véglegesen lezárt, vagy párhuzamosan zajló és a hatóság előtt ismert más bírósági vagy hatósági eljárásban az ügyfél vagy az eljárás egyéb résztvevője adatainak zárt kezelését rendelték el.
•  az Ákr. 30. § szerint az Adatkezelő kiskorú, a cselekvőképtelen és a cselekvőképességében részlegesen korlátozott nagykorú ügyfél, tanú, szemletárgy-birtokos vagy megfigyelt személy védelme érdekében erre irányuló kérelem nélkül is dönthet az érintett személy adatainak zárt kezeléséről és az iratbetekintési jog korlátozásáról.

1. 6. A tiltakozáshoz való jog

Az Érintett személy saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha álláspontja szerint az Adatkezelő a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az Adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

13. Az érintetti joggyakorlás általános szabályai

Amennyiben a személyes adat szolgáltatása jogszabályi kötelezettségen alapul, és az érintett ennek nem tesz eleget, az – az adott eljárási jogszabály rendelkezéseire figyelemmel – a kérelem visszautasítását vagy elutasítását eredményezheti.

Az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.

Az Adatkezelő az Érintett részére a tájékoztatást és intézkedést díjmentesen biztosítja. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

1. észszerű összegű díjat számíthat fel, vagy
2. megtagadhatja a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

14. Jogérvényesítési lehetőségek

Az Érintett a személyes adatai kezelésével kapcsolatban bármikor fordulhat az Adatkezelőhöz közvetlenül az 1. pontban rögzített elérhetőségen, vagy az Adatkezelő adatvédelmi tisztségviselőjéhez a Közinformatika Nonprofit Kft-hez (levelezési cím: 1147 Budapest, Ilosvai Selymes u. 120., E-mail cím: adatvedelem@nebih.gov.hu).

Az Érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni. A bíróság az ügyben soron kívül jár el.  A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye, illetve az Adatkezelő székhelye szerint illetékes Törvényszék előtt is megindítható.

A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. Az Adatkezelő székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.

Az Érintett a személyes adatai kezelésével kapcsolatos panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (Nemzeti Adatvédelmi és Információszabadság Hatóság, postai cím: 1363 Budapest, Pf. 9., cím: 1055 Budapest, Falk Miksa utca 9-11., Telefon: +36 (1) 391-1400; Fax: +36 (1) 391-1410; E-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu).