1. ADATKEZELŐ MEGNEVEZÉSE ÉS ADATAI
Név: ALX Hungary Kft.
Székhely: 1095 Budapest, Mester utca 79. 5. em. 21. ajtó
Ügyfélszolgálat címe: 1095 Budapest, Mester utca 79. 5. em. 21. ajtó
Telefonszám: +36706253598
Ügyfélszolgálati telefonszám: +36204102469
Cégjegyzékszám: 01-09-398197
Adószám: 26153823-2-43
Elektronikus elérhetőség: info@alxhungary.hu
Nyilvántartási szám: B/2020/007181
Felnőttképzőként nyilvántartásba vevő hatóság: Pest Vármegyei Kormányhivatal
Elektronikus elérhetőség: info@alexanyelviskola.hu
Weboldal: https://alexanyelviskola.hu (a továbbiakban: „Weboldal”)
A Weboldalon keresztül elérhető platform: https://tanfolyam.alexanyelviskola.hu/ (a továbbiakban: „Platform”)
2. FOGALMAK
1. Érintett
Érintett az azonosított vagy azonosítható természetes személy. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
2. Személyes adat
Személyes adat az érintettre vonatkozó bármely adat.
3. Adatkezelés
A személyes adatok kezelése alatt a Személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely műveletet vagy műveletek összességét értjük. Adatkezelést jelent a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, a beléjük való betekintés, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon történő hozzáférhetővé tétele, összehangolása vagy összekapcsolása, korlátozása, törlése, illetve megsemmisítése.
4. Adatkezelő
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza, azaz jelen esetben a Társaság; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
5. Adatfeldolgozó
Az, aki az adatkezelő nevében kezel személyes adatokat. A Tájékoztató felsorolja, hogy a Társaság nevében milyen más személyek milyen okból és módon kezelnek személyes adatokat.
3. AZ ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK
A Társaság által nyújtott szolgáltatásokkal kapcsolatos adatkezelésre az alábbi jogszabályok vonatkoznak:
- az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény (a továbbiakban: Infotv.);
- Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: );
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Eker tv.);
- a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet;
- a felnőttképzésről szóló 2013. évi LXXVII. törvényben („”), továbbá a felnőttképzésről szóló törvény végrehajtásáról szóló 11/2020. (II. 7.) Korm. rendelet;
- a számvitelről szóló 2000. évi C. törvényben (Számv. tv.), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);
- az egyének védelméről a személyes adatok gépi feldolgozása során, Strassbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény (a továbbiakban: Egyezmény).
4. ÁLTALÁNOS TÁJÉKOZTATÓ
Az Ön adatait kizárólag az alábbiakban részletezett adatkezelési célok megvalósulása érdekében kezeljük.
Az Ön adatai úgy kerülnek a Társaságunk kezelésébe, hogy azokat Ön a honlapunkon szolgáltatásaink megvásárlása során önként megadja, vagy azáltal, hogy online szolgáltatásaink igénybevétele során az Ön felhasználói profiljában tett aktivitását a rendszer naplózza, valamint Szolgáltatásaink személyes igénybevétele során.
Felhívjuk figyelmét, hogy Ön bármikor és ellenszolgáltatás nélkül jogosult tájékoztatást kérni a kezelt adatairól, megilleti a helyesbítéshez, a törléshez, az adatkezelés korlátozásához és a tiltakozáshoz való jog, valamint amennyiben úgy gondolja, hogy személyes adatai nem a GDPR-nak megfelelően kezeljük, joga van panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: „NAIH”).
Az Érintettek Személyes adatait Társaságunk
- a Weboldalon történő regisztráció és felhasználói fiók biztosításával;
- a fizetős szolgáltatások megrendelésével, igénybevételének (letöltésének) biztosításával;
- ingyenes tartalom megrendelésével;
- az egyéni, vagy csoportos nyelvi tréningeken, tanfolyamon történő részvétellel;
- a szolgáltatás díjának Felhasználó által történő fizetésével;
- a számlázással;
- a szolgáltatás díjára vonatkozó behajtással;
- a tájékoztatáskéréssel és panaszkezeléssel;
- a honlap látogatással (és cookie beállításokkal);
- a hírlevél és egyéb direkt marketing megkeresésre feliratkozással; illetve
- felnőttképzési szerződés teljesítésévelkapcsolatban kezeli az alábbiak szerint:
A TÁRSASÁG ADATKEZELÉSEI
5.1. A WEBOLDALON TÖRTÉNŐ REGISZTRÁCIÓVAL ÉS FELHASZNÁLÓI FIÓK BIZTOSÍTÁSÁVAL ÖSSZEFÜGGŐ ADATKEZELÉS
| Személyes adatok köre | Adatkezelés célja | Adatkezelés jogalapja |
| Családi és utónév | a szerződés megkötésének és teljesítésének lehetővé tétele | GDPR 6. cikk (1) bek. b) pont (azaz a Társaságunk és Ön között létrejött szerződés szerinti kötelezettségünk teljesítése) |
| e-mail cím | a felhasználói fiókban naplózott aktivitások |
| Megismerésre jogosult személyek köre | Adatkezelés időtartama |
| A Társaság eladásokért és oktatásért felelős munkatársai (illetve az adatfeldolgozók, ld. lent). | A Társaságunk a személyes adatot a Ptk. 6:22 (1) bekezdés szerinti 5 éves elévülési időn belül őrizi meg esetleges jogi igények kezelése érdekében. |
5.2. A SZOLGÁLTATÁSOK MEGRENDELÉSÉVEL, IGÉNYBEVÉTELÉVEL (LETÖLTÉSÉVEL) KAPCSOLATBANMEGVALÓSULÓ ADATKEZELÉS
| Személyes adatok köre | Adatkezelés célja | Adatkezelés jogalapja |
| Családi és utónév | a szerződés megkötése | Az adatkezelés jogalapja a GDPR 6. cikk b) pontja, azaz a Társaságunk és Ön között létrejött szerződés szerinti kötelezettségünk teljesítése |
| E-mail cím | ||
| telefon (nem kötelező) | ||
| Számlázási név, Ország, irányítószám, város, cím | ||
| Bankszámlaszám (átutalással történő fizetés esetén) |
| Megismerésre jogosult személyek köre | Adatkezelés időtartama |
| A Társaság munkatársai (illetve az adatfeldolgozók, ld. lent). | A Társaságunk a személyes adatot a Ptk. 6:22 (1) bekezdés szerinti 5 éves elévülési időn belül őrizi meg esetleges jogi igények kezelése érdekében. |
5.3. AZ INGYENES TARTALMAK MEGRENDELÉSÉVEL KAPCSOLATOS ADATKEZELÉS
| Személyes adatok köre | Adatkezelés célja | Adatkezelés jogalapja |
| Név | a próba anyag sikeres elküldése | Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. a) pont, azaz az Ön hozzájárulása. |
| Telefonszám (nem kötelező) |
| Megismerésre jogosult személyek köre | Adatkezelés időtartama |
| A Társaság eladásokért és oktatásért felelős munkatársai (illetve az adatfeldolgozók, ld. lent). | A próbaanyag sikeres elküldését követő 30 napon belül törlésre kerülnek az adatok. |
5.4. AZ EGYÉNI, VAGY CSOPORTOS NYELVI TRÉNINGEKEN, TANFOLYAMOKON TÖRTÉNŐ RÉSZVÉTEL KAPCSÁN MEGVALÓSULÓ ADATKEZELÉS
| Személyes adatok köre | Adatkezelés célja | Adatkezelés jogalapja |
| Név | a képzés szerződés szerinti lebonyolítása | Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. b) pontja, azaz a Társaságunk és Ön között létrejött szerződés szerinti kötelezettségünk teljesítése |
| Az érintett nyelvi képzettségével, egyéni nyelvi tréningen való részvétellel kapcsolatos adatai: nyelvtudás szintje, általa megcélzott nyelvvizsga | ||
| Adott képzésben résztvevő személy képmása, hangfelvétele |
| Megismerésre jogosult személyek köre | Adatkezelés időtartama |
| A Társaság oktatásért, tanfolyamok lebonyolításáért felelős munkatársai | A Társaságunk a személyes adatot a Ptk. 6:22 (1) bekezdés szerinti 5 éves elévülési időn belül őrizi meg esetleges jogi igények kezelése érdekében. |
5.5. A SZOLGÁLTATÁS DÍJÁNAK FIZETÉSÉVEL KAPCSOLATBAN MEGVALÓSULÓ ADATKEZELÉS
| Személyes adatok köre | Adatkezelés célja | Adatkezelés jogalapja |
| Családi és utónév | A Társaság által nyújtott szolgáltatás ellenszolgáltatásának teljesíthetővé tétele | Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. b) pontja, azaz a Társaságunk és Ön között létrejött szerződés szerinti kötelezettségünk teljesítése |
| Számlavezető bank megnevezése (banki átutalás esetén) | ||
| Bankszámlaszám vagy a fizetési szolgáltató által a Társaság rendelkezésére bocsátott, fizetéssel kapcsolatba hozható adatok |
| Megismerésre jogosult személyek köre | Adatkezelés időtartama |
| A Társaság pénzügyekért, utalásokért felelős munkatársai (illetve az adatfeldolgozók, ld. lent). | A Társaságunk a személyes adatot 3 évet követően haladéktalanul törli. Ezen adatkezelési időtartam az esetlegesen visszatérő ügyfelek minőségi kiszolgálása érdekében szükséges. |
5.6. SZÁMLÁZÁSSAL KAPCSOLATOS ADATKEZELÉS
Társaságunk a Szolgáltatás megvásárlását, illetve a szolgáltatás Platformon keresztül való igénybevételét követően számlát állít ki az ügyfél részére, melyet megküld az ügyfélnek.
| Kezelt Személyes adatok köre: | Adatkezelés célja: | Adatkezelés jogalapja: |
| Az ügyfél neve, címe | Az adatkezelés célja számviteli bizonylatok kiállítása. | Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont, ÁFA tv. 159.§, Számviteli tv. 169.§ (2) bek.] |
Az adatkezelés célja, időtartama, módja:
| Megismerésre jogosult személyek köre | Adatkezelés időtartama |
| A Társaság számlázással foglalkozó munkatársai | Amennyiben az Érintett a személyes adatait (nevét, lakcímét) tartalmazó számviteli bizonylatot kért, az adatkezelés időtartama 8 (nyolc) év. |
5.7. A SZOLGÁLTATÁS DÍJÁNAK BEHAJTÁSÁVAL KAPCSOLATOS ADATKEZELÉS
Társaságunk a Szolgáltatás ellenértékének meg nem fizetése esetén jogi lépéseket tesz az ellenérték behajtása érdekében.
| Kezelt Személyes adatok köre: | Adatkezelés célja: | Adatkezelés jogalapja: |
| Az ügyfél neve és címe | szerződés teljesítése | Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. b) pontja, azaz a Társaságunk és Ön között létrejött szerződés szerinti kötelezettség teljesítése |
| Bankszámlaszám | ||
| Minden egyéb olyan személyes adat, mely a behajtás sikerességéhez szükséges |
Az adatkezelés célja, időtartama, módja:
| Megismerésre jogosult személyek köre | Adatkezelés időtartama |
| A Társaság kintlévőségkezeléssel foglalkozó munkatársai | Az adatkezelés időtartama a kintlévőségek sikerese behajtásának időpontjához igazodik. |
5.8. TÁJÉKOZTATÁS KÉRÉSHEZ VAGY PANASZHOZ KAPCSOLÓDÓ ADATKEZELÉS
| Személyes adatok köre | Adatkezelés célja | Adatkezelés jogalapja |
| Családi és utónév | A Társaságunk számára a tájékoztatás teljesítéséhez az Ön neve megadása nélkülözhetetlen. Amennyiben nem adja meg a nevét, Társaságunk tájékoztatja Önt arról, hogy nevének ismerete nélkül nem tudjuk az eljárást lefolytatni, a tájékoztatást megadni, mivel nem tudjuk Önt beazonosítani. | GDPR 6. cikk a) pont szerinti hozzájárulás. |
| E-mail cím | Erre továbbítjuk a Társaságunk válaszát. | GDPR 6. cikk a) pont szerinti hozzájárulás. |
| Lakcím (postai elérhetőség) (opcionális) | Önnek nem szükséges megadnia a postai elérhetőségét. Amennyiben a Társaságunk válaszát postai úton szeretné megkapni, akkor kérjük, adja meg a postai elérhetőségét! | GDPR 6. cikk a) pont szerinti hozzájárulás. |
| Telefonszám (opcionális) | Önnek nem szükséges megadnia a telefonszámát. Felhívjuk a figyelmét, hogy amennyiben csak telefonszámát adja meg, Társaságunk a tájékoztatást nem tudja megadni, mivel azt bizonyítható módon, írásban kell megadnunk. A telefonszám megadása esetén, Társaságunk a tájékoztatás kérés pontosítása érdekében jogosult Önt keresni. | GDPR 6. cikk a) pont szerinti hozzájárulás. |
| személyes üzenet | Ön megfogalmazhatja kérdését, észrevételét felénk. | GDPR 6. cikk a) pont szerinti hozzájárulás. |
| Megismerésre jogosult személyek köre | Adatkezelés időtartama |
| A Társaság panaszkezelésért, tájékoztatás nyújtásáért felelős munkatársai (illetve az adatfeldolgozók, ld. lent). | Tájékoztatáskérésre, panaszra adott választól számított 1 év, illetve az azzal kapcsolatos eljárás befejeztének időpontja. |
5.8.1. Az adatkezelés jogalapja
Az adatkezelés jogalapja az Ön hozzájárulása. Ez a GDPR 6. cikk a) pont szerinti hozzájárulást jelent. Ön a hozzájárulást a panasz vagy tájékoztatáshoz való jog gyakorlása céljából a Társaságunk részére megküldött levéllel, beadvánnyal, ráutaló magatartással adja meg.
5.8.2. Az adatkezelés időtartama
A Társaságunk a személyes adatokat a tájékoztatás nyújtás vagy panasszal kapcsolatos válaszunk Társaságunk általi megküldését követő 1 évig kezeli. Amennyiben a panasszal kapcsolatban a NAIH vagy bíróság előtt eljárás indul, a hatósági ill. bírósági eljárás jogerős lezárásáig kezeljük az Ön személyes adatait.
5.9.WEBOLDAL LÁTOGATÁSSAL ÉS COOKIE-KAL KAPCSOLATOS ADATKEZELÉS
A cookie-k egyedi számítógép-, illetve készülékazonosítót, profil információkat tárolnak. A cookie-k a Webshop látogatók személyének azonosítására nem alkalmasak, azonban alkalmasak a látogató által a weboldal látogatásához használt számítógép, készülék azonosítására, felismerésére.
A rendszer működtetése során technikailag rögzítésre kerülő adatok az alábbiak: Az érintett bejelentkező számítógépének azon adatai, melyek a vásárlás során generálódnak és melyeket az Ön rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatot a rendszer az érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adat egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolható.
A weboldal a testre szabott kiszolgálás érdekében a látogatók számítógépén cookie-t helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett cookie-t, a cookie-t kezelő szolgáltatónak lehetősége van összekapcsolni a látogató aktuális és korábbi weboldal böngészését, de kizárólag a saját tartalma tekintetében.
A weboldal felugró ablak formájában engedélykérést küld a cookie-k elhelyezésére vonatkozóan, melyet a felhasználó az „összes cookie elfogadása” gombra kattintva engedélyezhet.
A Webshopon alkalmazott cookie-k az alábbi kategóriákba sorolhatók: Rendszer, Analitika, Hirdetés, Egyedi.
Az alábbi táblázatból megtudható, hogy pontosan milyen cookie-kat (sütiket) használ a Társaság a weboldalon és melyek ezek főbb jellemzői:
| Cookie | Név | Cél | Időtartam |
|---|---|---|---|
| Rendszer | A weboldal működéséhez használt cookie-k. | A rendszer működése miatt elengedhetetlen néhány cookie használata. Ilyenek például a bejelentkezéshez használt, vagy a feltöltési folyamatot figyelő cookie-k. | maximum 365 nap |
| Analitika | – Google Analytics – Tag Manager cookie-k – Hotjar – Mixpanel | Az ilyen típusú cookie-k elhelyezésének célja az, hogy a felhasználókról és az oldal használatáról anonim statisztikákat gyűjtsünk. | maximum 2 év |
| Hirdetés | A Weboldalon megtalálható különböző hirdetési platformok cookie-jai. | A Társaság különböző hirdetési platformokat használ, melyek cookie-kat helyezhetnek el a weboldalon. (Facebook, Google Ads, stb.) Továbbá, az oldal remarketing célokra is használja ezeket a sütiket. | maximum 365 nap |
| Egyedi | A felhasználói élmény fokozása érdekében egyéb cookie-kat is eszközölhetünk. | maximum 365 nap |
A Társaság felhívja a felhasználók figyelmét arra, hogy a weboldal olyan linkeket is tartalmazhat, amelyek olyan oldalakra mutatnak, amelyeket nem a Társaság üzemeltet, csupán a látogatók tájékoztatását szolgálják. A Társaságnak semmilyen befolyása nincs a partnerek által üzemeltetett weboldalak tartalmára és biztonságára vonatkozóan. A Társaság az érintetteket ezúton kéri, hogy előzetesen tekintsék át az általuk meglátogatott oldalak adatvédelmi tájékoztatóját mielőtt az adott, nem a Társasághoz tartozó oldalon a Személyes Adatait bármilyen formában megadná.
5.10.HÍRLEVÉLSZOLGÁLTATÁSSAL, DIREKT MARKETINGNEK MINŐSÜLŐ MEGKERESÉSEKKEL KAPCSOLATOS ADATKEZELÉSEK
A hírlevélre a Weboldalon, amennyiben ezt a Társaság elérhetővé teszi.
A hírlevélszolgáltatás, direkt marketingnek minősülő megkeresések kapcsán kezelt Személyes adatok köre, adatkezelés jogalapja, Érintettek és címzettek kategóriái
| Kezelt Személyes adatok köre: | Adatkezelés jogalapja: | Érintettek kategóriái: | Címzettek kategóriái: |
|---|---|---|---|
| Név, e-mail cím. | Az Érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]. | A Weboldalon hírlevél fogadására feliratkozó Érintett. | A Társaság hírlevelekért felelős munkatársai (illetve az adatfeldolgozók). |
Az adatkezelés célja, időtartama, módja
| Adatkezelés célja: | Adatkezelés időtartama: | Adatkezelés módja: |
|---|---|---|
| Közvetlen üzletszerzés, szolgáltatások népszerűsítése. | A Társaság a Személyes adatokat a hozzájárulás visszavonásáig kezeli. | Elektronikusan. |
5.11 A FELNŐTTKÉPZÉSI ADATSZOLGÁLTATÁS ÉS A FAR RENDSZERBEN TÖRÉNŐ RÖGZÍTÉS
A Társaság a felnőttképzésről szóló jogszabályok alapján, jogi kötelezettség teljesítése céljából a képzésben részt vevő személyek meghatározott adatait a felnőttképzési államigazgatási szerv által működtetett felnőttképzési adatszolgáltatási rendszerben (FAR rendszer) rögzíti.
Az adatkezelés célja kizárólag a felnőttképzési jogviszony adminisztrációja, a képzés lebonyolításának igazolhatósága, valamint a jogszabályban előírt hatósági adatszolgáltatási kötelezettségek teljesítése. A Társaság a jelen pontban meghatározott adatokat nem használja fel marketing célokra, és azokat kizárólag a felnőttképzési adatszolgáltatási kötelezettség teljesítésével összefüggésben kezeli.
A jelen pont szerinti adatok bekérése a szolgáltatás megvásárlását követően történik, a felnőttképzési jogviszony létrejöttéhez és a FAR rendszerben történő rögzítéshez szükséges körben.
Személyes adatok köre
A képzésben részt vevő személy
a) természetes személyazonosító adatai, különösen: viselt név, születési név, anyja neve, születési ország, születési hely, születési idő, legmagasabb iskolai végzettség, oktatási azonosító amennyiben rendelkezésre áll, e mail cím, állampolgárságra és lakcímre vonatkozó státusz amennyiben jogszabály alapján szükséges, a képzéssel összefüggő adatok különösen a képzésbe történő belépés, a képzés elvégzése vagy megszakítása, értékelés, minősítés, a képzési díj és költségviselő adatai
b) elektronikus levelezési címe
c) legmagasabb iskolai végzettségére vonatkozó adata
d) a képzéssel összefüggő adatok, különösen: a képzésbe történő belépés, a képzés elvégzése, a képzésből történő kilépés, értékelés, minősítés, valamint a képzéssel összefüggő fizetési kötelezettségek és azok teljesítése
e) a képzési díjra és annak költségviselőjére vonatkozó adatok, amennyiben jogszabály alapján szükséges
Adatkezelés célja
Felnőttképzési jogviszony adminisztrációja, a képzés lebonyolítása, valamint a jogszabályban előírt hatósági adatszolgáltatási kötelezettség teljesítése a FAR rendszerben.
Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés c) pont, azaz jogi kötelezettség teljesítése, a felnőttképzésről szóló 2013. évi LXXVII. törvény és a végrehajtásáról szóló 11/2020. (II. 7.) Korm. rendelet rendelkezései alapján.
Megismerésre jogosult személyek köre
A Társaság azon munkatársai, akiknek feladata a felnőttképzési szerződések adminisztrációja, a képzés szervezése és a FAR rendszerben történő adatrögzítés, valamint az ehhez kapcsolódó ügyfélkezelés.
A Társaság megbízásából eljáró IT szolgáltató kizárólag a rendszerüzemeltetéshez és hibajavításhoz szükséges mértékben jogosult az adatokhoz hozzáférni, az adatfeldolgozói szerződés keretei között.
Az adatok címzettje továbbá a FAR rendszert működtető felnőttképzési államigazgatási szerv a jogszabályban előírt adatszolgáltatás teljesítése érdekében.
Adatkezelés időtartama
A Társaság a jelen pont szerinti személyes adatokat a felnőttképzési jogviszony fennállása alatt, valamint azt követően a vonatkozó jogszabályokban meghatározott megőrzési időtartamig kezeli. Amennyiben jogszabály konkrét megőrzési időt ír elő, a Társaság az adatokat ezen időtartam lejártáig őrzi meg. Ennek hiányában a Társaság a személyes adatokat a polgári jogi igények érvényesíthetőségére tekintettel a Ptk. 6:22 (1) bekezdése szerinti általános elévülési időn belül kezeli
5.12 A VIDEÓFELVÉTELEK KÖZZÉTÉTELÉVEL KAPCSOLATOS ADATKEZELÉS
A Társaság a Weboldalon és az általa kezelt Facebook fiók felületén a résztvevők engedélyével készült, a tapasztalataikat összegző, és a szolgáltatásokat népszerűsítő videófelvételeket tehet közzé.
| Személyes adatok köre | Adatkezelés célja | Adatkezelés jogalapja |
| Név | Az Alexa Nyelviskola tevékenységeinek és rendezvényeinek bemutatása, illetve népszerűsítése. | Az érintett személy önkéntes hozzájárulása, amit külön hozzájáruló nyilatkozat aláírásával ad meg a Társaság számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés] |
| Képmás és hangfelvétel |
| Megismerésre jogosult személyek köre | Adatkezelés időtartama |
| A Társaság Weboldalát, Facebook fiókját megtekintő személyek, illetve a Társaság videó feltöltésért felelős munkatársai. | Társaságunk a videófelvételeket az érintett hozzájárulásának visszavonásáig, vagy az adatkezelési cél megszűnéséig kezeli. A Társaság a hozzájárulás visszavonásának érvényesítéséhez megtesz minden tőle telhetőt annak érdekében, hogy a nyilvánosságra hozott felvételeket visszavonja, törölje, azonban az internetes technológia természetéből fakadóan a korlátozás csak a hozzájárulást visszavonó nyilatkozat megtételét követő időszakra kötelezi a Társaságot. |
6. AZ ADATOKHOZ VALÓ HOZZÁFÉRÉS ÉS AZ ADATFELDOLGOZÓK
6.1. Az adatok megismerésére jogosult személyek köre
Az Ön által megadott személyes adatokhoz a Társaság alkalmazottai a feladataik ellátása érdekében.
Emellett az Ön adataihoz a Társaság megbízásából eljáró harmadik személyek férhetnek hozzá, így különösen a Társasággal szerződéses jogviszonyban álló IT szolgáltató.
6.2. Adattovábbítás
A Társaság csak kivételes esetben és jogszabályi kötelezettség alapján adja át a személyes adatait állami szervek, hatóságok – így különösen bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára. Így például, amennyiben a Nemzeti Adatvédelmi és Információszabadság Hatóság keresi meg a Társaságunkat és kéri az Ön személyes adatai kezelésével kapcsolatos felvilágosítást.
Az Fktv. 15 §-ának előírása szerint Szolgáltató az alábbi személyes adatokat köteles a felnőttképzési adatszolgáltatási rendszerben rögzíteni:
- a képzésben részt vevő személyek természetes személyazonosító adataira, elektronikus levelezési címére, valamint legmagasabb iskolai végzettségére,
- a képzési díjra és annak költségviselőjére vonatkozó adatot.
6.3. Adatfeldolgozók listája
| # | Név | Székhely | Adatfeldolgozás típusa |
|---|---|---|---|
| 1. | booked4.us Kft | székhely: H-2600. Vác, Zichy H. utca 12, | IT fejlesztés és szerver szolgáltatás |
| 2. | Prior Könyvelő Kft. | 1203 Budapest, Helsinki út 9. e-mail cím: iroda@priorkonyvelo.hu | könyveléssel kapcsolatos szolgáltatás |
| 3. | CIB bank Zrt. | 1027 Budapest, Medve utca 4-14 e-mail cím: ugyfelszolgalat@cib.hu | fizetési szolgáltató |
| 4. | OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság | székhely: 1093 Budapest, Közraktár u. 30-32 | fizetési szolgáltató |
| 5.. | Papp Dániel Botond Ügyvédi Iroda | 1037 Budapest, Jablonka út 88/C | jogi szolgáltató |
Nyilatkozunk, hogy a Társaság kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR és az Info tv. által előírt adatkezelési követelményeknek való megfelelésére és az Ön jogainak védelmét biztosító megfelelő technikai és szervezési intézkedéseknek a végrehajtására.
Társaságunk és az adatfeldolgozók között írásbeli szerződés rögzíti az adatfeldolgozással összefüggésben felmerülő, a GDPR-ban meghatározott adatkezeléssel kapcsolatos jogokat és kötelezettségeket.
7. ADATBIZTONSÁGI INTÉZKEDÉSEK
Tájékoztatjuk, hogy Társaságunk minden szükséges intézkedést megtesz az Ön személyes adatainak védelmében, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Adatvédelmi incidens esetén indokolatlan késedelem nélkül – legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomásunkra jutott – bejelentést teszünk a NAIH-nál, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az általunk kezelt személyes adatokon keresztül az Ön jogaira és szabadságaira nézve.
Az adatvédelmi incidensről Önt késedelem nélkül tájékoztatjuk, amennyiben az Ön jogaira és szabadságára nézve az nagy kockázattal jár. Nagynak minősítjük a kockázatot például, amennyiben jogosulatlan behatolást észlelünk az informatikai hálózatba, vagy az adatfeldolgozó jogosulatlan behatolást észlel és jelez felénk, és kifejezetten a személyes adatok jogosulatlan eltulajdonítását észleljük.
Adatvédelmi incidensnek minősül, ha a Társaságunk által tárolt adatok megsérülnek, véletlenül vagy megőrzési kötelezettség ellenére jogellenesen megsemmisülnek, elvesznek, jogosulatlanul mással közlésre kerülnek, vagy azokhoz bárki jogosulatlanul hozzáfér.
8. AZ ÖN ADATKEZELÉSSEL KAPCSOLATOS JOGAI
8.1. A hozzáféréshez vagy tájékoztatás kéréshez való jog
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet a Társaságtól, hogy a Társaság tájékoztassa:
- milyen személyes adatait,
- milyen jogalapon és milyen adatkezelési cél érdekében kezeli a Társaság,
- ha az adatokat nem Öntől gyűjtötte a Társaságunk, azok milyen forrásból származnak,
- mennyi ideig kezeli a személyes adatokat a Társaság, vagy ha ez nem lehetséges, hogy ezt az időtartamot milyen szempontok alapján határozza meg a Társaságunk,
- mely felügyeleti hatósághoz nyújthat be panaszt az adatkezeléssel kapcsolatos esetleges jogsértés esetén,
- azon jogáról, hogy kérelmezheti a Társaságtól az Önre vonatkozó személyes adatok helyesbítését, törlését, kezelésük korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen,
- az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről,
- az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről,
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel az Ön személyes adatait a Társaság közölte, valamint, hogy mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.
A Társaság az Ön kérelmét legfeljebb 1 hónapon belül, az Ön által megadott elérhetőségre küldött levélben vagy e-mail címre, díjmentesen teljesíti.
Ha az Ön kérelme egyértelműen megalapozatlan vagy túlzó, Társaságunk jogosult:
- megtagadni az intézkedést az Ön kérelme alapján, vagy
- díjat felszámítani, amely a postaköltség és a felmerült adminisztratív költségeink megtérülését biztosítja.
Túlzónak tekintjük a kérelmét, amennyiben az ismétlődő jellegű, és egy éven belül legalább két alkalommal már tájékoztattuk a fenti adatokról, tényekről, és a Társaságunk tevékenységi köre és a kezelt adatok köre nem változott, így az adatkezelésünk jogszerűségét, okát és módját illetően változás nem következett be.
Tájékoztatjuk, hogy az Ön részéről történő kizárólag telefonon történő megkeresés esetén, amely a tájékoztatási jogra irányul, legfeljebb általános tájékoztatást tudunk adni. Társaságunk csak írásban (emailben) fogadhat el tájékoztatáskérést, ellenkező esetben nem tudjuk biztosan megállapítani, hogy a kérelem valóban Öntől érkezett-e.
8.2. Adatok helyesbítéséhez való jog
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban is kérheti, hogy a Társaság módosítsa valamely személyes adatát (például, ha megváltozik az e-mail címe vagy módosul a lakcíme). A Társaság a kérelmét legfeljebb 1 hónapon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben vagy e-mail-ben értesíti.
Továbbá, az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a Társaság helyesbítse az Önre vonatkozó pontatlan személyes adatát. A Társaság a kérelmét indokolatlan késedelem nélkül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben vagy e-mail-ben értesíti.
Amennyiben Ön azt észleli, hogy a Társaságunk adatkezelési céljai megvalósulása és így az Ön jogos érdeke érvényesítése céljából a hiányos személyes adatok kiegészítése indokolt, kérheti, hogy Társaságunk a hiányzó adattal a nyilvántartását egészítse ki. Ebből a célból kérjük, hogy az 1. pontban megadott elérhetőségünkre a hiányzó adataival kiegészített, az adatkezeléshez hozzájáruló nyilatkozatát megküldeni szíveskedjen számunkra. A kiegészítő nyilatkozat alapján Társaságunk késedelem nélkül kiegészíti az Ön személyes adatait a kérelemnek megfelelő adatokkal.
A helyesbítésről és a helyesbített adatokról tájékoztatjuk azt, akivel a helyesbítéssel érintett személyes adatot közöltük. Amennyiben azt kéri, megadjuk azon személyek nevét és elérhetőségét, akiket mint címzetteket korábban a helyesbítendő adatokról tájékoztattuk, akik számára az adatokat továbbítottuk.
8.3. A törléshez való jog
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti a Társaságtól a személyes adatainak a törlését, amennyiben:
- a személyes adatra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte,
- Ön visszavonta az adatkezeléshez adott hozzájárulását és az adatkezelésnek nincs más jogalapja,
- Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
- jogellenesen kezelte az Adatkezelő az Ön személyes adatát,
- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
A Társaság az Ön kérelmét legfeljebb 1 hónapon belül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben vagy e-mailben értesíti.
Az interneten megvalósuló adatkezeléssel kapcsolatban tájékoztatjuk, hogy Társaságunk mindent megtesz annak érdekében, hogy a keresőmotorokban tárolt adatait is – amennyiben azt Ön a Társaságunk szolgáltatásával kapcsolatban rögzítette – az adatok minden lehetséges elérési vagy tárolási pontján töröltesse.
Úgyszintén, a törlésről tájékoztatjuk azt, akivel a törlés alá eső személyes adatot közöltük. Amennyiben azt kéri, megadjuk azon személyek nevét és elérhetőségét, akiket mint címzetteket korábban a törlés alá eső adatokról tájékoztattuk, akik számára az adatokat továbbítottuk.
8.4. Az adatkezelés korlátozásához való jog
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti a Társaságtól a személyes adatai kezelésének a korlátozását.
Ez azt jelenti, hogy a korlátozás időtartama alatt a személyes adatait csak tárolhatjuk, de azt nem továbbíthatjuk semmilyen címzettnek, nem engedhetünk abba betekintést, nem kérdezhetjük le, nem tehetjük hozzáférhetővé, de nem is törölhetjük és nem semmisíthetjük meg.
A korlátozás alól kivételt jelent, ha a korlátozás alá eső személyes adatok kezelése jogi igények érvényesítéséhez vagy fontos közérdekből szükséges. Amennyiben feloldásra kerül ilyen okból a korlátozás, arról előzetesen írásban tájékoztatjuk.
Az adatkezelés korlátozásáról tájékoztatjuk azt, akivel a korlátozás alá eső személyes adatot közöltük. Amennyiben azt kéri, megadjuk azon személyek nevét és elérhetőségét, akiket mint címzetteket korábban a korlátozás alá eső adatokról tájékoztattuk, akik számára az adatokat továbbítottuk.
8.5. Az adathordozhatósághoz való jog
Önnek joga van ahhoz, hogy a számunkra rendelkezésre bocsátott személyes adatait olyan formátumban megkapja, ami alkalmas arra, hogy Ön azokat továbbítani tudja géppel olvasható formában.
Felhívjuk a figyelmét, hogy a GDPR és az Adatvédelmi Biztos 2017. évi jelentése értelmében az adatkezelőknek nem kötelességük az adathordozhatóságot lehetővé tevő formátumok kifejlesztése, és egymással műszakilag kompatibilis adatkezelő rendszereket bevezetni vagy fenntartani. Az érintett akkor jogosult arra, hogy az adatokat az adatkezelők egymás között közvetlenül továbbítsák, ha ez technikailag megvalósítható!
8.6. A tiltakozáshoz való jog
Tájékoztatjuk, hogy személyes adatait a Társaságunk nem használja fel üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljából és ilyen célból azt nem is továbbítja.
Ennek ellenére tájékoztatjuk, hogy Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen, amennyiben azt gondolja, hogy azt a Társaságunk a személyes adatait ezen célokra továbbítaná, felhasználná.
9. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGÉRVÉNYESÍTÉS LEHETŐSÉGE
Bármely eljárás kezdeményezése előtt kérjük, hogy vegye fel Társaságunkkal a kapcsolatot az 1. pontban megadott elérhetőségeken keresztül és panaszát küldje meg számunkra. Társaságunk Önnel, mint panaszossal együttműködik, és amennyiben a panasz alapján azt indokoltnak találjuk, a jogszerű állapotot haladéktalanul helyreállítjuk!
Ön továbbá jogosult a NAIH eljárását kezdeményezni és panaszt tenni, ha úgy gondolja, hogy a Társaságunk az Ön személyes adatai kezelése során megsérti a GDPR előírásait.
Ebből a célból megadjuk a NAIH elérhetőségeit az alábbiak szerit:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11
Központi elektronikus levélcím: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Telefonszám: +36 (1) 391-1400 Fax szám: +36 (1) 391-1410
Online ügyintézés indítója: http://naih.hu/online–uegyinditas.html
Az Ön által tapasztalt jogellenes adatkezelés esetén polgári pert is kezdeményezhet a Társaságunk ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).
10. AZ ADATKEZELÉSI TÁJÉKOZTATÓNK ELÉRHETŐSÉGE
Az adatkezelési tájékoztatónk a jelen tájékoztató 1. pontjában meghatározott honlapunkon, elektronikus formában folyamatosan elérhető és megtekinthető.
Amennyiben Ön telefonon keres meg bennünket, akkor szóban tájékoztatjuk az adatkezelés lényeges körülményeiről, azaz, hogy:
- tevékenységünk során adatkezelésre kerül sor, melynek során
- milyen adatokat,
- meddig,
- milyen célból tárolunk, valamint
- az adatkezeléssel kapcsolatos jogérvényesítési lehetőségről.
11. AZ ADATKEZELÉSI TÁJÉKOZTATÓ FELÜLVIZSGÁLATA
Társaságunk évente felülvizsgálja az adatkezelési tájékoztatót, hogy az megfelel-e valamennyi jogszabályi előírásnak, illetve a NAIH által nyilvánosságra hozott elvárásoknak, gyakorlati útmutatóknak.
Jelen adatkezelési útmutató 2024. július 1. napján lép hatályba.
Következő felülvizsgálat időpontja. 2027. február 1. napja.