Hedvicsek Anna Eszter E.V.
(nyilvántartási szám: 57410766, székhely: 6781 Domaszék, Rákóczi utca 2. A ajtó)
ADATKEZELÉSI TÁJÉKOZTATÓJA A HONLAPON VALÓ ADATKEZELÉS VONATKOZÁSÁBAN
Hedvicsek Anna Eszter E.V. mint adatkezelő (a továbbiakban: Adatkezelő) ezen adatkezelési tájékoztatóját az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (a továbbiakban: GDPR rendelet) 12. és 13. cikkében foglalt előírásoknak eleget téve és annak megfelelően – összhangban a GDPR rendelet Preambulumában foglalt rendelkezésekkel – készítette el és bocsátja az érintettek rendelkezésére. Az adatkezelő – a GDPR rendelet Preambuluma (78) bekezdésének, továbbá a 24. cikkének szem előtt tartásával – megfelelő technikai és szervezési intézkedésekkel tesz eleget a személyes adatok védelmének, jogszerű kezelésének és a jogszabályban foglalt követelmények betartásának.
Az Adatkezelő neve, elérhetősége
Hedvicsek Anna egyéni vállalkozó
Adatkezelő elérhetősége:
székhely: 6781 Domaszék, Rákóczi utca 2. A ajtó
email cím: info@tobbmintfelvi.hu
honlap cím: www.tobbmintfelvi.hu
Adatfeldolgozók köre
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe és részükre a tevékenységük ellátásához szükséges mértékben továbbítja az érintettek meghatározott személyes adatait:
a) weboldalfejlesztési szolgáltatás: Szabó Gergő Botond E.V. (székhely: 6782 Mórahalom, Erkel F. u. 13.)
b) tárhelyszolgáltatás biztosítása: Sybell Informatika Kft. (székhely: 1138 Budapest, Tomori utca 34. 2. em., cégjegyzékszám: 01 09 293034, adószám: 25859502-2-41)
c) hírlevél szolgáltatás biztosítása: BITHUSZÁROK Számítástechnikai és Szolgáltató Betéti Társaság (székhely: 2051 Biatorbágy, Damjanich utca 8. tetőtér 4., cégjegyzékszám: 13-06-065996, adószám: 21158218-2-13, listamester.hu)
d) könyvelési szolgáltatás: TAXATEAM Kft. (székhely: 6723 Szeged, Római körút 23., cégjegyzékszám: 06 09 029209, adószám: 32416796-2-06)
e) fizetési szolgáltató: Barion Payment Zrt. (székhely: 1117 Budapest, Irinyi József utca 4-20. 2. emelet, cégjegyzékszám: 01-10-048552).
Az adatfeldolgozók tevékenységüket az adatkezelő kifejezett kérése esetén teljesítik, a kérésnek megfelelő körben, ideig és célból, ennek okán a személyes adatokhoz hozzáférni csak korlátozottan jogosultak. Az adatfeldolgozók saját adatkezelési szabályzatukban garantálják a személyes adatok biztonságát.
1. KAPCSOLATFELVÉTEL
Személyes adatok kezelésének célja
Az adatkezelő az érintettel való kapcsolattartás, valamint az adatkezelő által nyújtott oktatási szolgáltatás vonatkozásában tett ajánlat érintett részére történő megküldés, valamint a megkeresésre történő válaszadás céljából kezeli az érintett személyes adatait.
Az adatkezelés jogalapja
Az adatkezelés jogalapjaként az adatkezelő a GDPR rendelet 6. cikk. (1) bekezdés a) pontját, vagyis az érintett hozzájárulását jelöli meg. Az érintett azáltal, hogy kapcsolatba lép az adatkezelővel, egyúttal hozzájárulását adja az általa megismerhetővé tett személyes adatainak kezelésére.
Az érintett személyes adatok kategóriái
A kapcsolatfelvétel során szükségszerűen megismerhetővé válik az érintett neve, email címe.
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelő arra kijelölt munkatársai kezelik ezen személyes adatokat, ezen felül nem továbbítják azokat.
Személyes adatok harmadik országba történő továbbítása
Az adatkezelő nem továbbítja a személyes adatokat harmadik országba.
Személyes adatok tárolásának időtartama
A szolgáltató a megadott adatokat az érintett hozzájárulásának visszavonásáig, de legkésőbb a megkeresés megküldését követő 30 (azaz harminc) naptári napig kezeli, mely nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az érintett hozzájárulásának visszavonása esetén valamennyi adata törlésre kerül.
2. OKTATÁSI SZOLGÁLTATÁS
A) Szerződéskötéshez kapcsolódó adatkezelés
Személyes adatok kezelésének célja
Az adatkezelő az érintett által megrendelt szolgáltatásra (az adatkezelő által nyújtott szabott oktatás, képzés és tudásátadás) vonatkozó szerződéskötés céljából kezeli az érintett személyes adatait.
Az adatkezelés jogalapja
Az adatkezelés jogalapjaként az adatkezelő a GDPR rendelet 6. cikk. (1) bekezdés b) pontját, vagyis a szerződés teljesítést jelöli meg. Az érintett azáltal, hogy megrendeli az adatkezelőtől az oktatási szolgáltatást, ezzel egyidejűleg elfogadja az adatkezelő Általános Szerződési Feltételeit.
Az érintett személyes adatok kategóriái
Az érintett (szülő) neve, email címe, számlázási címe, megrendelt szolgáltatás megnevezése és annak díja, a díj kifizetettségének állapota, a szolgáltatást ténylegesen igénybevevő gyermek neve és email címe.
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelő arra kijelölt munkatársai kezelik ezen személyes adatokat, ezen felül nem továbbítják azokat.
Személyes adatok harmadik országba történő továbbítása
Az adatkezelő nem továbbítja a személyes adatokat harmadik országba.
Személyes adatok tárolásának időtartama
Az adatkezelő a megadott adatokat a szerződéskötést követő adóévtől számított öt (5) évig kezeli tekintettel arra, hogy a számlázás alapját a szerződés létrejötté képezi.
B) Egyéni bánásmód teljesítéséhez kapcsolódó adatkezelés
Személyes adatok kezelésének célja
Az adatkezelő a szülő által a gyermek vonatkozásában adatkezelőnek átadott adatokat arra tekintettel kezeli, hogy az oktatási szolgáltatást a gyermek egyéni kompetenciáit felmérje és annak megfelelő oktatást, szolgáltatás nyújtson neki.
Az adatkezelés jogalapja
Az adatkezelés jogalapjaként az adatkezelő a GDPR rendelet 6. cikk. (1) bekezdés f) pontját, vagyis a jogos érdeket jelöli meg.
Az érintett személyes adatok kategóriái
Google fiókhoz társított név, email cím, fotó, szülő neve, telefonszáma, gyermek neve, születési dátuma, gyermek elérhetősége (ha van), gyermek vonatkozásában a pedagógiai szakszolgálat által kiadott szakértői vélemény (ha van), gyermek erősségei, nehézségei, eddigi év végi érdemjegyeinek átlaga matematikából, gyermek viszonya a matematika tantárgyhoz, szülői segítségnyújtás módja a tanuláshoz, konfliktusok a tanulás során, gyermek digitális eszközhasználati szokásai, a szülő érdeklődési köre a szülőséghez kapcsolódóan, az adatkezelő szolgáltatásával szemben elvárt eredmények.
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelő arra kijelölt munkatársai, valamint az adatkezelő oktatást végző alvállalkozói kezelik ezen személyes adatokat, ezen felül nem továbbítják azokat.
Személyes adatok harmadik országba történő továbbítása
Az adatkezelő nem továbbítja a személyes adatokat harmadik országba.
Személyes adatok tárolásának időtartama
A személyes adatokat adatkezelő a kurzus végét követő 30 napon belül törli.
C) Oktatási tevékenység teljesítésével kapcsolatos adatkezelés
Személyes adatok kezelésének célja
Az adatkezelő az oktatáson résztvevő gyermek oktatása céljából kezeli.
Az adatkezelés jogalapja
Az adatkezelés jogalapjaként az adatkezelő a GDPR rendelet 6. cikk. (1) bekezdés f) pontját, vagyis a jogos érdeket jelöli meg.
Az érintett személyes adatok kategóriái
A gyermek neve, életkora, iskolai évfolyama, email címe, képmása, hangja, videókamerán keresztül látható mozgása, az órán való felszólalásai, hozzászólása. Az oktatási szolgáltatás nyújtása során további személyes adatok is adatkezelő tudomására juthatnak, mely körében felmerülhet a személyes adatok különleges kategóriájába (pl. tanulási nehézségek, iskolában kapott érdemjegyek stb.) tartozó adatkezelés is. Tekintettel arra, hogy az ilyen jellegű személyes adatok tartalmát adatkezelő nem tudja előre meghatározni, ezért a jelen tájékoztatóban az ezzel összefüggésben tipikusan előforduló személyes adatokat tüntette fel.
Egyéb tájékoztatás az oktatási tevékenység teljesítésével kapcsolatban
Az oktatás a Zoom és a ClassDojo platformokon keresztül valósul meg. Az órák a hiányzó tanulók felzárkóztatása érdekében felvételre kerülnek, melyeket az érintett platformon (Zoomon) tárol az adatkezelő. A felvett tanórák tekintetében a tanulók részére a szülő kifejezett írásbeli kérése esetén az adatkezelő hozzáférést biztosít oly módon, hogy arról a felvételt megtekintő saját felvételt nem készíthet, a videót le nem töltheti és jelszóval védetten küldi ki az elérési linket.
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelő arra kijelölt munkatársai, valamint az adatkezelő oktatást végző alvállalkozói kezelik ezen személyes adatokat. Ezen felül a fent bemutatott esetben, a gyermek hiányzását követően a szülő erre irányuló írásbeli kérése esetén az adatkezelő hozzáférést biztosít az elmulasztott tanóra visszanézésére. Adatkezelő a felvétel ily módon történő megosztása tekintetében olyan beállítást eszközöl, amely által a felvétel nem tölthető le. Adatkezelő gondoskodik arról, hogy olyan időkorlátot adjon meg a link érvényessége tekintetében, amely észszerű elgondolás mellett elegendő lehet az elmulasztott óra pótlására. A megosztott felvételről az érintett felvételt semmilyen módon (sem részleteiben, sem egészében) nem készíthet.
Személyes adatok harmadik országba történő továbbítása
A Zoom platform használata során személyes adatok továbbítása történhet harmadik országba, különösen az Egyesült Államokba, ahol a Zoom Video Communications, Inc. székhelye található. A Zoom adatvédelmi nyilatkozata szerint a felhasználók személyes adatai, beleértve a videó- és hangfelvételeket, csevegési üzeneteket és egyéb, a szolgáltatás használata során keletkező tartalmakat, az Egyesült Államokban található szervereken kerülhetnek feldolgozásra és tárolásra. Ez a gyakorlat különösen releváns az Európai Unió általános adatvédelmi rendelete (GDPR) szempontjából, mivel az EU-ból az Egyesült Államokba történő adattovábbítás csak megfelelő garanciák mellett engedélyezett. A Zoom elkötelezett a felhasználók adatainak védelme iránt, és számos intézkedést tett annak érdekében, hogy megfeleljen a globális adatvédelmi előírásoknak, beleértve a GDPR-t is. A vállalat adatvédelmi programja részletezi az adatgyűjtés, -felhasználás és -megosztás módját, valamint azokat a jogokat, amelyekkel a felhasználók rendelkeznek személyes adataik kezelése során. További információ a Zoom adatvédelmi gyakorlatáról és az adattovábbításról a következő weboldalon érhető el: https://www.zoom.com/en/trust/privacy/
A ClassDojo (2261 Market Street STE 10437 San Francisco, CA 94114 United States of America) platformot használja az adatkezelő egy ún. virtuális osztályteremként, ahol minden tanuló saját profillal rendelkezik, amivel az adatkezelő egy csoportba csatlakoztatja őket, ahol az órai jelenléteket vezeti, valamint pontozza a gyermekek munkáit, valamint együtt játszhatnak is a tanulók.
Tekintettel arra, hogy a ClassDojo székhelye és ezáltal szervei is az Amerikai Egyesült Államokban található, az adatok harmadik országban kerülnek tárolásra. További információ a ClassDojo adatvédelmi gyakorlatáról és az adattovábbításról a következő weboldalon érhető el: https://www.classdojo.com/privacy-and-security/
Az adatkezelő ezen felül nem továbbítja a személyes adatokat harmadik országba.
Személyes adatok tárolásának időtartama
A személyes adatokat adatkezelő a kurzus végét követő 30 napon belül törli.
D) Tanulók által elvégzett házifeladatok ellenőrzésével és kiértékelésével kapcsolatos adatkezelés
Személyes adatok kezelésének célja
Az adatkezelő az oktatáson résztvevő gyermek adatait az oktatás részének számító számonkérés céljából kezeli.
Az adatkezelés jogalapja
Az adatkezelés jogalapjaként az adatkezelő a GDPR rendelet 6. cikk. (1) bekezdés f) pontját, vagyis a jogos érdeket jelöli meg.
Az érintett személyes adatok kategóriái
Érintett neve, a tanuló által elvégzett házi feladatokra, számonkérésére adott – szóbeli és írásbeli – válaszai, azok kiértékelése és a kiértékelés eredménye pontszám szerint és szükség esetén írásbeli pedagógiai magyarázattal.
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelő arra kijelölt munkatársai, valamint az adatkezelő oktatást végző alvállalkozói kezelik ezen személyes adatokat. Az adatkezelő a házifeladatok tekintetében a Mozaik Kiadó Kft. fejlesztését, a mozaWeb felületet használja, a személyes adatok tárolása itt történik. A Mozaik Kiadó Kft. adatkezelési tájékoztatója az alábbi weboldalon érhető el: https://www.mozaweb.hu/privacy. Az adatkezelő ezen felül a személyes adatokat nem továbbítja.
Személyes adatok harmadik országba történő továbbítása
Az adatkezelő nem továbbítja a személyes adatokat harmadik országba.
Személyes adatok tárolásának időtartama
A személyes adatokat adatkezelő a kurzus végét követő 30 napon belül törli.
E) Gyermekek előrehaladásával kapcsolatos adatkezelés
Személyes adatok kezelésének célja
Az adatkezelő az oktatáson résztvevő gyermek adatait az előrehaladásával összefüggésben, a szülő ezirányú tájékoztatása céljából kezeli.
Az adatkezelés jogalapja
Az adatkezelés jogalapjaként az adatkezelő a GDPR rendelet 6. cikk. (1) bekezdés f) pontját, vagyis a jogos érdeket jelöli meg.
Az érintett személyes adatok kategóriái
Érintett neve, a tanuló által elvégzett feladatok, azok kiértékelése, a gyermek fejlődésével kapcsolatos pedagógia szakmai értékelés.
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelő arra kijelölt munkatársai, valamint az adatkezelő oktatást végző alvállalkozói kezelik ezen személyes adatokat. Az adatkezelő a gyermek előrehaladásáról a szülőt tájékoztatja, részére továbbítja a rendelkezésére álló személyes adatokat. Az adatkezelő ezen felül a személyes adatokat nem továbbítja.
Személyes adatok harmadik országba történő továbbítása
Az adatkezelő nem továbbítja a személyes adatokat harmadik országba.
Személyes adatok tárolásának időtartama
A személyes adatokat adatkezelő a kurzus végét követő 30 napon belül törli.
3. HÍRLEVÉL SZOLGÁLTATÁS
Személyes adatok kezelésének célja
Az adatkezelő a hírlevélre feliratkozókat tájékoztatja az aktuális ajánlatokról, új edukatív tartalmakról, továbbá ezen keresztül tartja a kapcsolatot a hírlevélre feliratkozókkal. A hírlevélre feliratkozók egy ún. „checkbox” segítségével iratkozhatnak fel a hírlevélszolgáltatásra, melyben kipipálják a következő szöveg melletti checkboxot: „Szeretnék értesülni a tanfolyamok indulásáról és további hasznos tartalmakról!”.
Személyes adatok kezelésének célja
Az adatkezelő az oktatáson résztvevő gyermek adatait az oktatás részének számító számonkérés céljából kezeli.
Az adatkezelés jogalapja
Az adatkezelés jogalapjaként az adatkezelő a GDPR rendelet 6. cikk. (1) bekezdés f) pontját, vagyis a jogos érdeket jelöli meg.
Az érintett személyes adatok kategóriái
Érintett neve, a tanuló által elvégzett házi feladatokra, számonkérésére adott – szóbeli és írásbeli – válaszai, azok kiértékelése és a kiértékelés eredménye pontszám szerint és szükség esetén írásbeli pedagógiai magyarázattal.
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelő arra kijelölt munkatársai, valamint az adatkezelő oktatást végző alvállalkozói kezelik ezen személyes adatokat. Az adatkezelő a házifeladatok tekintetében a Mozaik Kiadó Kft. fejlesztését, a mozaWeb felületet használja, a személyes adatok tárolása itt történik. A Mozaik Kiadó Kft. adatkezelési tájékoztatója az alábbi weboldalon érhető el: https://www.mozaweb.hu/privacy. Az adatkezelő ezen felül a személyes adatokat nem továbbítja.
Személyes adatok harmadik országba történő továbbítása
Az adatkezelő nem továbbítja a személyes adatokat harmadik országba.
Személyes adatok tárolásának időtartama
A személyes adatokat adatkezelő a kurzus végét követő 30 napon belül törli.
4. FACEBOOK ÜZEMELTETÉSE
Személyes adatok kezelésének célja
Az adatkezelő az érdeklődőkkel, megrendelőkkel való kommunikáció céljából
https://www.facebook.com/profile.php?id=61570428240977 elérhetőségi címen Facebook oldalt üzemeltet.
Az adatkezelő szolgáltatásairól és egyéb aktuális híreivel kapcsolatban nyújt információt az oldalra látogatóknak. A Facebook oldala nyilvános, bárki követheti az oldalt, sőt Facebook profil nélkül is megtekinthető. Az érintettek tehát a Facebookon keresztül is kapcsolatba léphetnek az adatkezelővel, a megjelenő posztok alatt, valamint privát üzenetben egyaránt. A Facebook oldal látogatása során és az ott végzett tevékenységek kapcsán személyes adatok kezelésére kerülhet sor. Az adatkezelés célja tehát az érintettekkel való kapcsolattartás az e-mail elérhetőségen kívüli platform biztosításával.
Az adatkezelés jogalapja
Az adatkezelés jogalapjaként az adatkezelő a GDPR rendelet 6. cikk. (1) bekezdés a) pontját, vagyis az érintett hozzájárulását jelöli meg. Az adatkezelő részére küldött, személyes adatot tartalmazó privát üzenet elküldésével vagy a megjelenő postok, képek alatti hozzászólások megírásával az érintett kifejezte hozzájárulását adja az adatkezeléséhez.
Az érintett személyes adatok kategóriái
Tekintettel arra, hogy az adatkezelő nem tudja pontosan meghatározni az átadásra kerülő személyes adatok körét, ezért a jelen tájékoztatóban a tipikusan előforduló személyes adatokat tüntette fel. Így ezek tipikusan az alábbiak: név, születési hely és idő, lakcím, telefonszám, email cím, melyek a platformokon történő regisztráció miatt látható az adatkezelő számára, amennyiben az érintett ezen adatokat megadta és publikussá tette.
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelő arra kijelölt munkatársai kezelik ezen személyes adatokat, ezen felül nem továbbítják azokat.
Személyes adatok harmadik országba történő továbbítása
Az adatkezelő közvetlenül nem továbbítja a személyes adatokat harmadik országba, a Facebook azonban továbbíthatja azokat az Amerikai Egyesül Államokba. Amikor a Facebook oldalra látogató bármilyen aktivitást végez, azt ennek ismeretében, a saját kockázatára teszi. A Facebook tájékoztatása szerint az általa végzett adatkezelések során a harmadik országbeli adattovábbítás jogszerűségét az általános szerződési feltételekben biztosítja.
A Facebook adatkezelési tájékoztatója az alábbi linken érhető el: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0)
Személyes adatok tárolásának időtartama
Az adatkezelő az érdeklődők személyes adatait ajánlatkérés esetén az ajánlat megküldéséig kezeli, hozzászólások, visszajelzések esetén a hozzájárulás visszavonásának idejéig kezeli.
5. SZÁMLÁZÁSI TEVÉKENYSÉG
Személyes adatok kezelésének célja
Az adatkezelő az érintett által igénybe vett szolgáltatás ellenértékének teljesítéséről (szolgáltatási díj megfizetéséről) számlát állít ki, melyhez szükségszerűen kezeli az érintett nevét és lakcímét.
Az adatkezelés jogalapja
Az adatkezelés jogalapjaként az adatkezelő a GDPR rendelet 6. cikk. (1) bekezdés c) pontját, vagyis a jogi kötelezettség teljesítését jelöli meg tekintettel arra, hogy a vonatkozó jogszabályok szerint az adatkezelőt számlakiállítási kötelezettség terheli (Art. 9. § e) pont, Áfa tv. 159. §, Áfa tv. 169. d), e), f) p) pontjai).
Az érintett személyes adatok kategóriái
Az érintett neve és lakcíme, a fizetés dátuma és a kifizetett összeg mértéke, részletfizetés esetén ennek ténye.
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelő a számlázási tevékenységéhez igénybe veszi a Számlázz.hu szolgáltatásait, mely társaság adatkezelési tájékoztatója az alábbi linken érhető el: https://www.szamlazz.hu/adatvedelem/
Ezen felül az adatkezelő igénybeveszi adatfeldolgozóként a könyvelési tevékenységet részére folytató TAXATEAM Kft.-t, aki a könyvelési tevékenység ellátása során szükségszerűen megismeri a számlán szereplő személyes adatokat.
Személyes adatok harmadik országba történő továbbítása
Az adatkezelő a személyes adatokat nem továbbítja harmadik országba.
Személyes adatok tárolásának időtartama
Az adatkezelő a megadott adatokat a jogszabályban foglaltak szerint nyolc évig tárolja.
6. HONLAPON LÉVŐ FIZETÉSI RENDSZER HASZNÁLATA
Személyes adatok kezelésének célja
Az adatkezelő célja az adatkezelő által nyújtott, a honlapon megvásárolható (kosárba helyezhető) szolgáltatások ellenértékének beszedése az ehhez kapcsolódóan igénybe vett fizetési rendszer (Barion) használata útján.
Az adatkezelés jogalapja
Az adatkezelés jogalapjaként az adatkezelő a GDPR rendelet 6. cikk. (1) bekezdés b) pontját, vagyis a szerződés teljesítését jelöli meg tekintettel arra, hogy az adatkezelő által biztosított és az érintett mint vásárló által megvásárolt szolgáltatás (oktatási anyagokhoz való hozzáférés) kizárólag az ellenérték megfizetését követően válik elérhetővé az érintett számára.
Az érintett személyes adatok kategóriái
A fizetési rendszer használata során szükségszerűen megismerhetővé válik az érintett neve, email címe, IP címe, a fizetés dátuma, valamint a fizetésre használt bankkártya száma, a lejárata, vásárlás összege, a kosár tartalma, tranzakció azonosító adatai (fizetési tranzakciók azonosítói, dátuma, tartalma).
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelő a Barion Payment Zrt. részére továbbítja a fizetés teljesítéséhez szükséges személyes adatokat, azonban ezen kívül harmadik személy nem kezeli ezen személyes adatokat és azok nem is kerülnek továbbításra. A Barion adatkezelési tájékoztatója az alábbi linken érhető el: https://www.barion.com/hu/adatvedelmi-tajekoztato/
Személyes adatok harmadik országba történő továbbítása
Az adatkezelő a személyes adatokat nem továbbítja harmadik országba.
Személyes adatok tárolásának időtartama
Az adatkezelő a megadott adatokat öt évig tárolja.
7. HONLAPON VALÓ FELHASZNÁLÓI FIÓK REGISZTRÁCIÓJA ÉS HASZNÁLATA
Személyes adatok kezelésének célja
Az adatkezelés célja az érintett által a honlapon keresztül megvásárolt oktatási szolgáltatás (előre rögzített kurzus) érintett általi megtekintésének biztosítása.
Az adatkezelés jogalapja
Az adatkezelés jogalapjaként az adatkezelő a GDPR rendelet 6. cikk. (1) bekezdés b) pontját, vagyis a szerződés teljesítését jelöli meg tekintettel arra, hogy az adatkezelő Általános Szerződési Feltételeiben foglalt szolgáltatás (videók megtekintése, oktatáson való részvétel) kizárólag az azt kifizető érintett számára válik elérhetővé.
Az érintett személyes adatok kategóriái
Az érintett email címe és jelszava.
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelőn kívül harmadik személy nem kezeli ezen személyes adatokat és azok nem is kerülnek továbbításra.
Személyes adatok harmadik országba történő továbbítása
Az adatkezelő a személyes adatokat nem továbbítja harmadik országba.
Személyes adatok tárolásának időtartama
Az adatkezelő a megadott adatokat a szerződés hatálya alatt, vagyis az érintett felhasználói fiókjának törlésére való bejelentéséig tárolja.
8. COOKIE / SÜTI ADATKEZELÉS
Személyes adatok kezelésének célja
Az adatkezelő által üzemeltetett weboldal szolgáltatásai színvonalának emelése, az oldal felhasználásának megkönnyítése (lehetővé téve a felhasználó számára a könnyebb kommunikációt és interakciót a webhellyel), illetve a biztonsági és adatvédelmi kockázatok megfelelő kezelése érdekében ún. „süti”-ket, idegen szóval „cookie”-kat használ.
Mi a „süti” (cookie)?
Mikor a látogató a webhelyet meglátogatja, egy kisméretű adatfájlt, úgynevezett cookie-t (továbbiakban: cookie vagy süti) helyezünk el a számítógépére, mely többféle célt szolgálhat. Kizárólag az oldal működéséhez feltétlenül szükséges és munkamenet támogató, az egyes felhasználói munkamenetek azonosítására szolgáló, továbbá weboldalunk kényelmesebb használatát elősegítő sütiket használunk. Az általunk alkalmazott sütik egy része csak átmeneti és eltűnik a böngésző bezárásával, míg léteznek olyan kényelmi sütik, melyek egy hónapig tárolódnak számítógépén, hogyha rendszeresen látogatja weboldalunkat, akkor a böngészője megjegyzi a korábban használt beállításait, így nem szükséges minden megtekintéskor újból elfogadnia süti tájékoztatónkat vagy rendszeresen beállítania az igényei szerinti szűrési feltételeket.
A „süti” fajtái
1. Munkamenet sütik
A munkamenet sütik a honlap böngészéséhez, a funkciók használatához szükségesek, többek között lehetővé teszik a látogató által adott oldalon, funkcióban vagy szolgáltatásban végzett műveletek megjegyzését. A „munkamenet sütik” alkalmazása nélkül a honlap zökkenőmentes használata nem garantálható. Érvényességi idejük az adott látogatás időtartamára terjed ki, a „sütik” a munkamenet végén vagy a böngésző bezárásával automatikusan törlődnek.
2. Használatot támogató kényelmi süti
Ezek a sütik lehetővé teszik, hogy honlapunk megjegyezze, hogy milyen működési módot választott (például: elfogadta a süti tájékoztatót és a kereső eredmény listájában kapott találatok milyen rendezési mód alapján kerüljenek megjelenítésre).
Ez annak érdekében történik, hogy a következő látogatás alkalmával ne kelljen újra és újra elfogadnia a süti tájékoztatót vagy beállítania, hogy milyen rendezési elv szerint szeretné megtekinteni az oldalon megjelenített tartalmakat. A preferenciákat tároló sütikben lévő információk nélkül honlapunk kevésbé gördülékenyen ugyan, de működhet.
A kényelmi sütikben személyes adatokat nem rögzítünk, kizárólag egy azonosítószámot tárolunk, melyből az oldal értesül, hogy a sütitájékoztató korábban elfogadásra került. A kényelmi sütit a kliens gép böngészője tárolja 1 hónapos lejárati idővel.
Az érintett személyes adatok kategóriái
A cookie-kat az adatkezelő adminisztratív célokra kívánja felhasználni; így a webhely látogatottságának mérésére, illetve a böngészés megkönnyítésére; a webhelyen belül korábban megnyitott oldalak megjegyzésével. Egy cookie sem tartalmaz olyan személyes adatot, amely lehetővé tenné bárki számára az Ön e-mailen, telefonon, vagy hagyományos postai úton történő elérését. A sütik önmagukban a felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének felismerésére alkalmasak. Ha nem kívánja elfogadni a webhelyen a cookie-k használatát, akkor az Ön által használt webböngészőt oly módon is beállíthatja, hogy a program üzenettel tájékoztassa Önt a cookie-k elhelyezéséről, illetve, hogy megakadályozza a cookie-k elhelyezését. Az adatkezelő által használt sütiket a jelen tájékoztató 1. sz. mellékletében gyűjtöttük össze.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az Ön akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása (hozzájárulása), amellyel Ön nyilatkozat, vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja személyes adatai kezeléséhez. A hozzájárulás bármikor visszavonható, amely visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Ön bármikor módosíthatja vagy visszavonhatja a weboldalon a Süti nyilatkozatban foglalt hozzájárulását. A sütiket letörölheti, vagy blokkolhatja, de ebben az esetben a honlap nem biztos, hogy megfelelően fog működni.
Az adatkezelés időtartama
A vonatkozó látogatói munkamenet lezárásáig tartó időszak.
Személyes adatok címzettjei, címzettek kategóriái, adattovábbítás
Az adatkezelő arra kijelölt munkatársai vagy vele egyéb módon jogviszonyban állók kezelik ezen személyes adatokat, melyeket az adatkezelő nem továbbít.
Az adatkezelő igénybe veszi az EU-U.S. adatvédelmi pajzsnak részes Google LLC (1600 Amphitheatre Parkway Mountain View CA 94043), Google Analytics webanalitikai szolgáltatását. A webanalitikai szolgáltatások cookie-kat használnak, melyek célja, hogy segítse az online felületek használatának elemzését. Az érintett az online felületeken, az azokhoz történő külön és kifejezetten hozzájárulással engedélyezi, hogy cookie-k által létrehozott, az online felület használatára vonatkozó információkat a Google Analytics a Google amerikai egyesült államokbeli szervereire továbbítsa. A többi kezelt cookie az Európai Unión belüli szervereken kerül tárolásra. A weboldalon biztosított külön hozzájárulás megadásával a felhasználó hozzájárul adatainak gyűjtéséhez és elemzéséhez a fentiekben meghatározott módon és célokra. A fenti szolgáltató ezeket az információkat az online felületek érintett személy által történő használatának értékelésére, elemzésére, az online felületeken végrehajtott tevékenységekről szóló riportoknak az összeállítására, valamint az azokon végzett tevékenységekkel és internethasználattal kapcsolatos egyéb szolgáltatások nyújtására használják. Fontos azonban kiemelni, hogy a honlapon használt sütik személy szerinti beazonosításra alkalmas információt, tehát személyes adatokat nem tárolnak.
Személyes adatok harmadik országba történő továbbítása
Az adatkezelő a személyes adatokat nem továbbítja harmadik országba.
A „sütik” jóváhagyása
Az adatkezelő webhelyének látogatására használt eszközén (számítógépén, telefonján vagy táblagépén) helyezünk el sütiket. Webhelyünk böngészésének megkezdésekor, a főoldal betöltődésekor felugró ablakban figyelmeztetjük Önt erre. Amennyiben a sütikre vonatkozó előugró ablak megjelenése után tovább böngészi a webhelyünket, hozzájárul a sütik elhelyezéséhez a számítógépén, telefonján vagy táblagépén a jelen szabályzatban leírt módon és célokra.
Amennyiben nem szeretné a webhelyünkhöz kapcsolt sütik elhelyezését számítógépén, telefonján vagy táblagépén, ne használja a webhelyünket. Abban az esetben is, ha kezdetben hozzájárul a sütijeink használatához, bármikor dönthet úgy, hogy letiltja és törli a sütiket az internetes böngészője beállításaiban. Azonban felhívjuk a figyelmét, hogy a sütik használata nélkül nem fog tudni hozzáférni sok olyan funkcióhoz, amely megkönnyíti a böngészés élményét, illetve előfordulhat, hogy bizonyos szolgáltatásaink nem működnek megfelelően.
A „sütik” beállításainak kezelése
A sütikre vonatkozó beállításait módosíthatja a böngészőjén keresztül. Letilthatja a sütik használatát úgy, hogy böngészőjében aktiválja azt a beállítást, amely lehetővé teszi, hogy visszautasítsa az összes, vagy bizonyos sütik elhelyezését. Ezek a beállítások rendszerint a böngészője „beállítások” vagy „preferenciák” menüjében érhetők el.
A következő hivatkozások használatával tájékozódhat erről bővebben:
Chrome: https://support.google.com/chrome/answer/95647?hl=hu
Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami?redirectlocale=en-US&redirectslug=Cookies
Safari: látogassa meg a https://support.apple.com/hu-hu oldalt, és a keresőbe írja be a „cookies” szót.
Opera: http://help.opera.com/Windows/10.50/hu/cookies.html
9. ÉRINTETTEK JOGAI
Az érintett jogosult arra, hogy az adatkezeléshez adott hozzájárulását a GDPR rendelet 7. cikk (3) bekezdése alapján bármikor visszavonja. A hozzájárulás visszavonása azonban nem érinti az azt megelőző adatkezelés jogszerűségét.
A GDPR rendelet 15. cikke alapján az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést (hozzáférési jog). Ennek során az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy a személyes adatainak kezelése folyamatban van-e és ha igen, akkor jogosult arra, hogy hozzáférést kapjon az alábbi információkhoz:
• adatkezelés céljai,
• az érintett személyes adatok kategóriái,
• adattovábbítás ténye és annak címzettjei (harmadik országba is),
• az adatok tárolásának tervezett időtartama,
• az érintett azon joga, hogy kérelmezheti az adatok helyesbítését, törlését vagy kezelésének korlátozását, illetve tiltakozhat az ilyen személyes adatok kezelése ellen,
• a felügyeleti hatósághoz való panaszbenyújtási jog,
• az adatok forrására vonatkozó információ, ha nem az érintettől gyűjtötték azokat,
• automatizált döntéshozatal ténye.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Amennyiben az érintett elektronikus úton nyújtja be ezirányú kérelmét a jelen tájékoztatóban meghatározott email címre történő levélküldés útján, akkor – ellenkező kérelem hiányában – az adatkezelő is elektronikus úton tesz eleget adatszolgáltatási kötelezettségének. Ezen jog érvényesítése során adatkezelőnek figyelemmel kell lennie mások jogaira is.
Az érintett a GDPR rendelet 16. cikke alapján kérheti a személyes adatai helyesbítését (helyesbítéshez való jog), melynek adatkezelő indokolatlan késedelem nélkül eleget tesz. Az érintett továbbá jogosult kérni a hiányos személyes adatok kiegészítését is.
A GDPR rendelet 17. cikk alapján kérheti az érintett az adatkezelő által kezelt személyes adatok törlését (törléshez való jog, „elfeledtetéshez való jog”), melynek adatkezelő indokolatlan késedelem nélkül eleget kell tennie az alábbi indokok valamelyikének fennállása esetén:
● a személyes adatokra már nincs szükség abból a célból, amelyből gyűjtötték, kezelték, ● az érintett tiltakozik az adatkezelés ellen,
● a személyes adatokat jogellenesen kezelték,
● a személyes adatokat az adatkezelőre alkalmazandó uniós vagy hazai jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Az érintett kérheti a GDPR rendelet 18. cikk alapján a személyes adatok kezelésének korlátozását (adatkezelés korlátozásához való jog). Az adatkezelő erre akkor köteles, ha
● az érintett vitatja a személyes adatok pontosságát, vagy
● az adatkezelés jogellenes és az érintett ellenzi az adatok törlését, vagy
● az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelési célból, de az érintett igényli azokat, vagy
● az érintett tiltakozott az adatkezelés ellen.
Az érintettnek a GDPR rendelet 20. cikkének értelmében joga van élni az adathordozhatósághoz való jogával, vagyis jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja az adatkezelőtől. Továbbá jogosult arra is, hogy ezen adatokat – a GDPR rendeletben meghatározottak esetén – egy másik adatkezelőnek továbbítsa.
Az érintettet jelen adatkezelés vonatkozásában nem illeti a tiltakozáshoz való jog tekintettel arra, hogy az adatkezelés nem a GDPR rendelet 6. cikk (1) bekezdésében e) vagy f) pontján alapul.
Felügyelethez való fordulás joga (panaszbenyújtás)
Az érintett az adatkezeléssel kapcsolatban panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, mint felügyeleti szervhez (székhely: 1055 Budapest, Falk Miksa u. 9-11., telefon: +36 30 683 5969, email: ugyfelszolgalat@naih.hu).
Tájékoztatás a személyes adatok megadásának kötelezettségéről
Az érintett a személyes adatok megadására nem köteles.
Szeged, 2025. július 1.
Hedvicsek Anna Eszter E.V.
