Adatkezelési tájékoztató
1. Bevezetés
1.1. Bedegi Roland egyéni vállalkozó (székhely: 7900 Szigetvár, Görösgali út 41., adószám: 57388492-1-22, nyilvántartási szám: 56010679) (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő tájékoztatónak:
1.2. A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk.
1.3. Jelen adatkezelési tájékoztató az alábbi oldalak/mobil alkalmazások adatkezelését szabályozza: https://producertanfolyam.hu/
1.4. Az adatkezelési tájékoztató elérhető az alábbi oldalról:
1.5. https://producertanfolyam.hu/adatvedelem
1.6. A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.
1.7. Jelen tájékoztató hatályos: 2026. augusztus 25-től. Ez a mindenkori hatályos változat.
2. Az adatkezelő és elérhetőségei
2.1. Név: BEDEGI ROLAND
Székhely: 7900 SZIGETVÁR, GÖRÖSGALI ÚT 41
E-mail: hello@producertanfolyam.hu
Telefon: +36309652852
3. Fogalom meghatározások
3.1. Ez a tájékoztató a GDPR fogalmait használja. A négy legfontosabb, röviden:
3.2. Személyes adat: minden információ, amely egy azonosított vagy azonosítható élő személyre vonatkozik. Ilyen a név, az e-mail-cím és a telefonszám, de az IP-cím és a sütiazonosító is, ha más adattal összekapcsolva a személy azonosíthatóvá válik.
3.3. Adatkezelő: aki eldönti, milyen célból és hogyan kezelik az adatot. Ebben a tájékoztatóban ez Bedegi Roland egyéni vállalkozó.
3.4. Adatfeldolgozó: aki az adatkezelő nevében és utasítására kezel adatot, saját döntés nélkül. Ilyen a tárhely-szolgáltató vagy a hírlevélküldő rendszer.
3.5. Süti: kis adatfájl, amelyet a weboldal a látogató eszközén helyez el, hogy felismerje azt.
3.6. A további fogalmakat (adatkezelés, címzett, hozzájárulás, adatvédelmi incidens, profilalkotás) a GDPR 4. cikke határozza meg:
3.7. https://eur-lex.europa.eu/eli/reg/2016/679/oj
4. A személyes adatok kezelésére vonatkozó elvek
4.1. Az adatkezelő a GDPR 5. cikkében meghatározott elvek szerint jár el: az adatokat jogszerűen, tisztességesen és átlátható módon kezeli; csak meghatározott, egyértelmű célból gyűjti; csak annyit kezel, amennyi a célhoz szükséges; törekszik arra, hogy az adatok pontosak legyenek; csak a szükséges ideig tárolja őket; és megfelelő technikai és szervezési intézkedésekkel védi őket.
4.2. Az adatkezelő felelős azért, hogy ezeknek megfeleljen, és képes legyen a megfelelést igazolni is.
5. Webáruház működtetéshez / szolgáltatás igénybevételéhez kapcsolódó adatkezelés
5.1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| Felhasználói név | Azonosítás, a felhasználói fiók létrehozása, amely a szolgáltatás igénybevételének feltétele. | a GDPR 6. cikk (1) bekezdés b) pontja. A fiók a megrendelt szolgáltatás nyújtásához szükséges, ezért az adatkezelés a szerződés teljesítésén alapul, nem hozzájáruláson. |
| Jelszó (titkosított lenyomatként tárolva) | A felhasználói fiókba történő biztonságos belépést szolgálja. | |
| Vezeték- és keresztnév | A kapcsolatfelvételhez, a vásárláshoz, a szabályszerű számla kiállításához, az elállási jog gyakorlásához szükséges. | a GDPR 6. cikk (1) bekezdés b) pontja. |
| E-mail cím | Kapcsolattartás. | |
| Telefonszám | Kapcsolattartás, a számlázással kapcsolatos kérdések hatékonyabb egyeztetése. | |
| Számlázási név és cím | A szabályszerű számla kiállítása, továbbá a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése. | 6. cikk (1) bekezdés c) pontja. A jogi kötelezettség a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése. |
| A vásárlás/ regisztráció időpontja | Technikai művelet végrehajtása. | az Elker tv. 13/A. § (3) bekezdése. |
| A vásárlás/ regisztrációkori IP cím | Technikai művelet végrehajtása. |
5.2. Az érintettek köre: A weboldalon regisztráló/vásárló valamennyi érintett. Sem a felhasználónév, sem az e-mail cím esetében nem szükséges, hogy személyes adatot tartalmazzon.
5.3. Az adatkezelés időtartama, az adatok törlésének határideje: A felhasználói fiók megszűnésétől számított 5 év, a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerinti általános elévülési időre tekintettel, illetve ha a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike korábban fennáll, úgy az érintett törlési kérelméig tart. Az érintett által megadott bármely személyes adat törléséről az adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az érintettet. Ha az érintett törlési kérelme kiterjed az általa megadott e-mail címre is, akkor az adatkezelő a tájékoztatást követően az e-mail címet is törli. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat. Az érintett szerződéses adatai a polgárjogi elévülési idő leteltével törölhetőek az érintett törlési kérelme alapján.
5.4. A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig kell olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrizni.
5.5. Címzettek: az adatkezelő alkalmazottat nem foglalkoztat, így az adatokhoz rajta kívül más természetes személy nem fér hozzá. Az adatfeldolgozókat a „Címzettek, akikkel a személyes adatokat közlik” fejezet sorolja fel.
5.6. Az érintetti jogokról és arról, hogyan lehet őket gyakorolni, „Az érintettek jogai” fejezet tájékoztat.
5.7. Az adatkezelés jogalapja:
5.8. a GDPR 6. cikk (1) bekezdés b) pont, Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elker tv.) 13/A. § (3) bekezdése:
5.9. A szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
5.10. A számviteli jogszabályoknak megfelelő számlák kiállítása esetén a 6. cikk (1) bekezdés c) pontja.
5.11. A szerződésből eredő követelések érvényesítése esetén a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerint 5 év.
5.12. 6:22. § [Elévülés] Ha e törvény eltérően nem rendelkezik, a követelések öt év alatt évülnek el.
5.13. Az elévülés akkor kezdődik, amikor a követelés esedékessé válik.
5.14. Az elévülési idő megváltoztatására irányuló megállapodást írásba kell foglalni.
5.15. Az elévülést kizáró megállapodás semmis.
5.16. Tájékoztatjuk, hogy az adatkezelés szerződés teljesítéséhez és ajánlat adásához szükséges.
- köteles a személyes adatokat megadni, hogy tudjuk a rendelését teljesíteni.
- az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudjuk a rendelését feldolgozni.
6. Cookie-k (sütik) és hasonló technológiák
6.1. A weboldal sütiket és hasonló technológiákat (mérőkódokat, pixeleket) alkalmaz.
6.2. Az oldal működéséhez feltétlenül szükséges technológiákat az adatkezelő hozzájárulás nélkül alkalmazza. A beállítási, statisztikai és marketingcélú sütiket, pixeleket és hasonló technológiákat kizárólag az érintett előzetes hozzájárulását követően aktiválja. A hozzájárulás a weboldalon megjelenő süti-beállító felületen bármikor módosítható és visszavonható.
6.3. Az egyes sütikről, a mérőkódokról, az alkalmazott szolgáltatókról és a hozzájuk kapcsolódó jogalapokról az adatkezelő külön tájékoztatót bocsát rendelkezésre:
6.4. https://producertanfolyam.hu/sutitajekoztato
7. Adattovábbítás harmadik országba
7.1. A fent megnevezett szolgáltatók egy része az Európai Gazdasági Térségen kívülre, így különösen az Amerikai Egyesült Államokba is továbbíthat adatot.
7.2. A Google esetében a szerződéses partner a Google Ireland Limited. Az Egyesült Államokba történő továbbítás alapja az Európai Bizottság megfelelőségi határozatán nyugvó EU-US Data Privacy Framework, amelynek a Google amerikai szereplője tanúsított résztvevője. A tanúsítás a keretrendszer nyilvános listáján ellenőrizhető: https://www.dataprivacyframework.gov
7.3. A Meta esetében a szerződéses partner a Meta Platforms Ireland Limited, és a továbbítás alapja szintén az EU-US Data Privacy Framework.
7.4. Ahol a szolgáltató nem tanúsított résztvevő, ott a továbbítás alapja az Európai Bizottság által elfogadott általános szerződési feltételek (SCC). Ezek másolatát az érintett a hello@producertanfolyam.hu címen kérheti.
7.5. Az adatkezelő EGT-n belüli szolgáltatói (Sybell, Billingo, Sender.net, Stripe, Usercentrics) a szolgáltatás nyújtásához alfeldolgozót vehetnek igénybe, adott esetben az EGT-n kívül is. Az adatkezelő az adatfeldolgozói szerződésben köti ki, hogy ilyen esetben a szolgáltató a GDPR V. fejezete szerinti garanciákat alkalmazza. Az adott szolgáltatónál ténylegesen alkalmazott garanciáról az érintett a hello@producertanfolyam.hu címen kérhet tájékoztatást.
7.6. ⚠️ A hozzájárulás megtagadása vagy visszavonása csak a hozzájáruláson alapuló adatkezeléseknél akadályozza meg az adattovábbítást: a webelemzésnél, a hirdetésmérésnél és a nyilvános oldalakon lévő beágyazott tartalmaknál, mert az ezekhez kapcsolódó mérőkódok kizárólag hozzájárulás alapján töltődnek be.
7.7. Nem akadályozza meg viszont azoknál az adatkezeléseknél, amelyek a szerződés teljesítésén vagy jogi kötelezettségen alapulnak. Ilyen a fizetés lebonyolítása, a rendszerüzenetek és az eredményközlő levelek kiküldése, valamint a tagi felület leckevideóinak és élő adásainak kiszolgálása.
8. Hírlevél, DM tevékenység hozzájárulás alapján
8.1. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse.
8.2. Továbbá Ügyfél a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.
8.3. A hírlevél-szolgáltatásra a többi szolgáltatás igénybevételétől függetlenül lehet feliratkozni. A feliratkozás önkéntes, és nem feltétele semmilyen más szolgáltatás igénybevételének. Ha az érintett nem iratkozik fel a hírlevélre, az őt a weboldal használatát és a további szolgáltatások igénybevételét tekintve semmilyen hátránnyal nem érinti.
8.4. Szolgáltató nem küld kéretlen reklámüzenetet, és Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben Szolgáltató a reklámüzenetek küldéséhez szükséges személyes adatokat törli nyilvántartásából, és további reklámajánlataival nem keresi meg a Felhasználót. Ez alól egyetlen kivétel az e-mail-cím, amelyet a Szolgáltató leiratkozottként tart nyilván; ennek okát és jogalapját az alábbi, leiratkozásról szóló bekezdés tartalmazza.
8.5. Felhasználó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.
8.6. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| Név, e-mail cím. | Azonosítás, a hírlevélre/ akciós kuponokra való feliratkozás lehetővé tétele. | Az érintett hozzájárulása, 6. cikk (1) bekezdés a) pontja. A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése. |
| A feliratkozás időpontja | Technikai művelet végrehajtása. | |
| A feliratkozás kori IP cím | Technikai művelet végrehajtása. |
8.7. Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.
8.8. Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (e-mail, sms, push üzenet) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.
8.9. A hírlevelek kiküldése során a rendszer méri, hogy az érintett megnyitotta-e a levelet, illetve rákattintott-e a benne lévő hivatkozásokra. Ezt az adatkezelő a hírlevelek eredményességének mérésére és a tartalom fejlesztésére használja.
8.10. Ez a hírlevél kiküldésétől elkülönülő cél, ezért az adatkezelő ehhez külön hozzájárulást kér, a GDPR 6. cikk (1) bekezdés a) pontja alapján. A megnyitás- és kattintásmérés a hírlevélre való feliratkozásnak nem feltétele: az érintett a mérés elutasítása mellett is kaphat hírlevelet, és a méréshez adott hozzájárulását bármikor, külön is visszavonhatja a hello@producertanfolyam.hu címen.
8.11. ⚠️ Hirdetési célközönség képzésére az adatkezelő a hírlevél-adatokat kizárólag az érintett külön marketing célú hozzájárulása alapján használja fel.
8.12. Az adatkezelés időtartama, az adatok törlésének határideje: Hozzájárulás visszavonásáig (leiratkozásig, az érintett törlési kérelméig), vagy a hírlevél megszűnéséig tart az adatkezelés.
8.13. Leiratkozás esetén az adatkezelő az e-mail-címet a hírlevél-küldő rendszerben leiratkozottként tartja nyilván, és onnan nem törli. Ennek egyetlen célja annak megakadályozása, hogy az érintett egy későbbi feliratkozás vagy listakezelés során tévedésből ismét levelet kapjon. Ennek jogalapja az adatkezelő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja, amely a leiratkozási kérés tiszteletben tartásához fűződik. A leiratkozottként nyilvántartott e-mail-címet a Szolgáltató a hírlevél-szolgáltatás megszűnéséig, de legfeljebb a leiratkozástól számított 5 évig tartja nyilván. Az érintett ez ellen bármikor tiltakozhat, és kérheti az e-mail-cím teljes törlését is; ebben az esetben a Szolgáltató a címet véglegesen törli.
8.14. Címzettek: az adatkezelő alkalmazottat nem foglalkoztat, így az adatokhoz rajta kívül más természetes személy nem fér hozzá. Az adatfeldolgozókat a „Címzettek, akikkel a személyes adatokat közlik” fejezet sorolja fel. A hírlevél kiküldése és a lista kezelése az UAB Sender.lt (Sender.net) mint adatfeldolgozó rendszerében történik.
8.15. Az érintetti jogokról és arról, hogyan lehet őket gyakorolni, „Az érintettek jogai” fejezet tájékoztat.
8.16. Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről.
8.17. Tájékoztatjuk, hogy az adatkezelés az Ön hozzájárulásán alapul.
- köteles a személyes adatokat megadni, ha hírlevelet szeretne kapni tőlünk.
- az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudunk Önnek hírlevelet küldeni.
- tájékoztatjuk, hogy a hozzájárulását bármikor vissza tudja vonni a leiratkozásra kattintással.
- a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
9. Konzultációs jelentkezés
9.1. A weboldalon keresztül jelentkezni lehet a Szolgáltató által kínált mentorprogram ingyenes konzultációjára. A jelentkezés önkéntes.
9.2. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| Teljes név | Azonosítás, kapcsolatfelvétel. | a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőzően, az érintett kérésére tett lépések). |
| E-mail cím | Kapcsolattartás, a jelentkezés elbírálásáról szóló visszajelzés. | |
| Telefonszám | Kapcsolattartás, a konzultáció időpontjának egyeztetése. | |
| Életkor (korcsoportos megadással) | A jelentkezés elbírálása és a konzultáció előkészítése. | |
| Zenei tapasztalat, zeneelméleti ismeret, használt szoftver | A jelentkező szintjének felmérése, a konzultáció előkészítése. | |
| Célok, zenei stílus, megnevezett hiányosságok, a jelentkezés indoka (szabad szöveges válaszok) | A jelentkezés elbírálása és a konzultáció személyre szabott előkészítése. | |
| A fejlesztésre szánható összeg | A jelentkezőnek megfelelő programopció ajánlása. | |
| Korábbi munka linkje (nem kötelező) | A jelentkező eddigi munkájának megismerése. | |
| Honnan értesült a szolgáltatásról | A szolgáltatás és a tájékoztatás fejlesztése. | |
| A jelentkezés időpontja és IP-címe | Technikai művelet végrehajtása. |
9.3. Az érintettek köre: A konzultációra jelentkező valamennyi érintett.
9.4. Az adatkezelés időtartama, az adatok törlésének határideje: A jelentkezéstől számított 5 év, illetve az érintett törlési kérelméig. Ha a jelentkezésből szerződés jön létre, a szerződéses adatokra a „Webáruház működtetéshez / szolgáltatás igénybevételéhez kapcsolódó adatkezelés” pontban írt határidők vonatkoznak.
9.5. Az ötéves időtartam indoka egyrészt a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerinti általános, ötéves elévülési idő, másrészt az, hogy a jelentkezők jelentős része évekkel később ismételten jelentkezik, és ilyenkor a korábbi jelentkezés ismerete a szolgáltatás megfelelő nyújtásához szükséges.
9.6. Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő kezeli.
9.7. Az érintetti jogokról és arról, hogyan lehet őket gyakorolni, „Az érintettek jogai” fejezet tájékoztat.
9.8. Tájékoztatjuk, hogy az adatkezelés a jelentkezés elbírálásához szükséges.
- az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy a jelentkezést nem tudjuk feldolgozni.
- a szabad szöveges kérdésekre adott válasz megadása önkéntes.
10. Kvízek, tudástesztek és szintfelmérő
10.1. A weboldalon ingyenesen kitölthető tudástesztek és szintfelmérők érhetők el.
10.2. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| Név, e-mail cím, telefonszám (amennyiben a kitöltő megadja) | Az eredmény megküldése a kitöltőnek, kapcsolattartás. | Az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja. |
| A kitöltés során adott válaszok és a kiszámított eredmény | Az eredmény visszajelzése, valamint a tananyag és a szolgáltatás fejlesztése. | |
| A kitöltés időpontja, a forgalmi forrás adatai | Technikai művelet végrehajtása, a szolgáltatás fejlesztése. |
10.3. Az érintettek köre: A kvízt, tesztet vagy szintfelmérőt kitöltő valamennyi érintett.
10.4. Az eredményt tartalmazó levelet az adatkezelő a Google Workspace levelezőrendszerén keresztül küldi ki, amelyet a Google Ireland Limited nyújt, adatfeldolgozóként. Erről a „Címzettek, akikkel a személyes adatokat közlik” fejezet ad részletes tájékoztatást.
10.5. Az adatkezelés időtartama, az adatok törlésének határideje: A hozzájárulás visszavonásáig (az érintett törlési kérelméig), de legfeljebb a kitöltéstől számított 5 év.
10.6. Az adatok megismerésére jogosult lehetséges adatkezelők személye: A személyes adatokat az adatkezelő kezeli.
10.7. Tájékoztatjuk, hogy az adatkezelés az Ön hozzájárulásán alapul.
- a hozzájárulást bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
11. Videótárhely és élő adások
11.1. Az adatkezeléssel érintettek köre: a tananyag videóit megtekintő, illetve az élő adásokon részt vevő valamennyi érintett.
11.2. Az adatkezelés jogalapja két esetben más:
11.3. Nyilvános oldalon elhelyezett beágyazott videó esetében az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja. Az ilyen tartalom a hozzájárulás megadásáig nem töltődik be, és a megtekintés nem feltétele semmilyen szolgáltatásnak.
11.4. A tagi felület leckevideói és az élő adások esetében a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja. Ezek a videók a megvásárolt szolgáltatás részét képezik, ezért a kiszolgálásuk nem alapulhat hozzájáruláson: a hozzájárulás megtagadása pont attól fosztaná meg a tagot, amiért fizetett, tehát az nem lenne önkéntes. Ugyanez vonatkozik az élő adáson való részvételre és annak rögzítésére.
11.5. A kezelt adatok köre a videók megtekintésénél: eszköz- és böngészőadatok, IP-cím, valamint a megtekintésre vonatkozó adatok, amelyeket a videószolgáltató kezel.
11.6. A kezelt adatok köre az élő adásokon:
11.7. a résztvevő által megjelenített felhasználóneve, az élő adás alatt írt hozzászólásai és kérdései, amennyiben a résztvevő bekapcsolja, a hangja és a képmása, a beküldött zenei munkák, amelyekről az adásban szó esik.
11.8. Az adatkezelés célja: a tananyag videóinak elérhetővé tétele, az élő adás lebonyolítása, az azon való részvétel biztosítása, valamint a felvétel visszanézhetővé tétele az arra jogosult tagok számára.
11.9. A szolgáltató: a tananyag videóit és az élő adásokat az adatkezelő a YouTube szolgáltatásban tárolja, illetve azon keresztül közvetíti. A szolgáltatást az Európai Gazdasági Térségben a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) nyújtja.
11.10. Az élő adások rögzítése és elérhetővé tétele: az élő adásokról felvétel készül, amelyet az adatkezelő a tagok számára visszanézhetővé tesz. A felvételen a résztvevő hozzászólása, kérdése, és ha bekapcsolta, a hangja és a képmása is szerepel. Aki nem kíván a felvételen szerepelni, az az adás alatt nem kapcsolja be a mikrofonját és a kameráját, és nem ír hozzászólást.
11.11. Ha az érintett a YouTube-fiókjába bejelentkezve nézi a tartalmat, a YouTube a megtekintést a fiókjához kapcsolhatja. Erre az adatkezelőnek nincs ráhatása.
11.12. Az adatkezelés időtartama: a tananyag videói a szolgáltatás nyújtásának időtartama alatt érhetők el. Az élő adások felvételei a tagság fennállása alatt nézhetők vissza, az adás megtartásától számított legfeljebb 5 évig. Ezt követően az adatkezelő a felvételt törli vagy visszafordíthatatlanul anonimizálja.
11.13. Az adatok tárolásának módja: a videók és a felvételek a YouTube rendszerében, nem nyilvános vagy listázatlan formában tárolódnak.
11.14. A YouTube adatvédelmi tájékoztatója: https://policies.google.com/privacy
12. Tanfolyami tagság és a beküldött munkák
12.1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| Fiókadatok (név, e-mail cím, felhasználónév) | A szolgáltatás nyújtása, a tananyaghoz való hozzáférés biztosítása. | a GDPR 6. cikk (1) bekezdés b) pontja. |
| Haladási adatok, elvégzett leckék, kvízeredmények | A szolgáltatás nyújtása, a tag haladásának visszajelzése. | |
| A tag által beküldött hang- vagy projektfájl | Személyes szakmai visszajelzés adása a beküldött munkára. | |
| A közösségi felületen közzétett profil és hozzászólások | A közösségi funkció működtetése. |
12.2. Az érintettek köre: A tanfolyami tagsággal rendelkező valamennyi érintett.
12.3. Az adatkezelés időtartama, az adatok törlésének határideje: A tagság megszűnésétől számított 5 év, illetve az érintett törlési kérelméig. Az időtartam indoka a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerinti általános, ötéves elévülési idő, valamint az, hogy a korábbi tagok jelentős része visszatér, és ilyenkor a korábbi haladási adat a szolgáltatás folytatásához szükséges.
12.4. A beküldött munkák felhasználása: A leckékhez és a checkpointokhoz beküldött hang- és projektfájlokat a Szolgáltató kizárólag a beküldőnek adott személyes visszajelzés céljából használja fel, harmadik félnek nem adja át és nyilvánosságra nem hozza.
12.5. Ez alól egyetlen kivétel a tagoknak szóló zárt élő adás demo-visszajelzés blokkja, ahol a beküldött zene a résztvevő tagok előtt elhangzik. Ide a beküldés önkéntes, és kifejezetten erre a célra történik.
12.6. A beküldött mű ezen túlmenő felhasználásához, így különösen leckében, marketingben vagy nyilvános felületen való felhasználásához a Szolgáltató minden esetben előzetes, kifejezett hozzájárulást kér a beküldőtől. A hozzájárulás bármikor visszavonható.
13. Összesített, statisztikai célú felhasználás
13.1. A Szolgáltató a kérdőívekre, kvízekre és szintfelmérőkre adott válaszokból összesített, személyt nem azonosító statisztikákat készít a szolgáltatás fejlesztése, valamint szakmai és ismeretterjesztő célú közlés érdekében.
13.2. Ezekben a statisztikákban kizárólag csoportszintű adat szerepel (például egy korcsoportba tartozó válaszadók száma és aránya), név, e-mail cím, telefonszám és IP-cím nem. Szó szerinti idézetet a Szolgáltató kizárólag az érintett külön, előzetes hozzájárulásával tesz közzé.
13.3. Az adatkezelő a nagyon kis elemszámú csoportokra vonatkozó bontást nem közli, mert az újraazonosítás kockázatával járhat. Csoportszintű arányt csak akkor tesz közzé, ha a csoport legalább öt válaszadóból áll.
13.4. Az így készült összesített adat már nem minősül személyes adatnak, így az érintett azonosítására nem alkalmas.
13.5. A GDPR 5. cikk (1) bekezdés b) pontja és 89. cikke szerint a statisztikai célból történő további adatkezelés nem minősül az eredeti céllal össze nem egyeztethetőnek.
14. Panaszkezelés
14.1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:
| Személyes adat | Az adatkezelés célja | Jogalap |
|---|---|---|
| Vezeték- és keresztnév | Azonosítás, kapcsolattartás. | 6. cikk (1) bekezdés c) pontja (az ide vonatkozó jogi kötelezettség: a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése). |
| E-mail cím | Kapcsolattartás. | |
| Telefonszám | Kapcsolattartás. | |
| Számlázási név és cím | Azonosítás, a megrendelt termékekkel/szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások, kérdések és problémák kezelése. |
14.2. Az érintettek köre: A weboldalon vásárló és minőségi kifogással élő, panaszt tevő valamennyi érintett.
14.3. Az adatkezelés időtartama, az adatok törlésének határideje: A kifogásról felvett jegyzőkönyv, átirat és az arra adott válasz másolati példányait a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig kell megőrizni.
14.4. Címzettek: az adatkezelő alkalmazottat nem foglalkoztat, így az adatokhoz rajta kívül más természetes személy nem fér hozzá. Az adatfeldolgozókat a „Címzettek, akikkel a személyes adatokat közlik” fejezet sorolja fel.
14.5. Az érintetti jogokról és arról, hogyan lehet őket gyakorolni, „Az érintettek jogai” fejezet tájékoztat.
14.6. Tájékoztatjuk, hogy a személyes adat szolgáltatása jogi kötelezettségen alapul.
- köteles a személyes adatokat megadni, hogy panaszát kezelni tudjuk.
- kizárólag azt az adatot kérjük, amely a konkrét panasz kivizsgálásához szükséges. az adatszolgáltatás elmaradása azzal a következménnyel jár, hogy nem tudjuk kezelni a hozzánk beérkezett panaszát.
15. Címzettek, akikkel a személyes adatokat közlik
15.1. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
15.2. Adatfeldolgozók (akik, az adatkezelő nevében végzik az adatkezelést)
15.2.1. Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából, továbbá érintettel kötött szerződés-, illetve a jogszabályok által támasztott kötelezettségeinek teljesítése érdekében adatfeldolgozókat vesz igénybe.
15.2.2. Az adatkezelő nagy hangsúlyt fektet arra, hogy kizárólag olyan adatfeldolgozókat vegyen igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR-ban foglalt követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.
15.2.3. Az adatfeldolgozó és bármely, az adatkezelő vagy az adatfeldolgozó irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező személy a jelen szabályzatban foglalt személyes adatokat kizárólag az adatkezelő utasításának megfelelően kezeli.
15.2.4. Az adatfeldolgozó tevékenységeiért az adatkezelő jogi felelősséggel tartozik. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a GDPR-ban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta, vagy azokkal ellentétesen járt el.
15.2.5. Az adatfeldolgozónak az adatok kezelését érintően érdemi döntéshozatala nincsen. Az adatkezelő az informatikai háttér biztosítására tárhely-szolgáltatót, mint adatfeldolgozót vehet igénybe.
15.3. Egyes adatfeldolgozók
15.4. Tárhely-szolgáltatás
15.4.1. Az adatfeldolgozással érintettek köre: a weboldalt meglátogató valamennyi érintett, függetlenül attól, hogy igénybe vesz-e szolgáltatást.
15.4.2. Az adatfeldolgozó: Sybell Informatika Kft., székhely: 1158 Budapest, Késmárk u. 7/B 2. em. 206., telefon: +36 1 707 67 26, e-mail: hello@sybell.hu Az adatfeldolgozással érintett adatok köre: a weboldalon és annak adatbázisában kezelt valamennyi adat, a konkrét adatkört az érintett által igénybe vett szolgáltatás határozza meg. Az igénybevétel célja: a weboldal működéséhez szükséges tárhely és technikai háttér biztosítása. Az adatfeldolgozás időtartama: megegyezik az egyes adatkezeléseknél megjelölt időtartamokkal. Az adatfeldolgozás jellege: elektronikus úton, tárhely-szolgáltatás nyújtása.
15.5. Online számlázás
15.5.1. Az adatfeldolgozással érintettek köre: az adatkezelőtől szolgáltatást megrendelő érintettek. Az adatfeldolgozó: Billingo Technologies Zrt., székhely: 1133 Budapest, Árbóc utca 6. III. emelet, e-mail: hello@billingo.hu Az adatfeldolgozással érintett adatok köre: számlázási név és cím, a megrendelés adatai. Az igénybevétel célja: a számla kiállítása és a számviteli kötelezettségek teljesítése. Az adatfeldolgozás időtartama: a számviteli bizonylatokra irányadó 8 év.
15.5.2. Az adatfeldolgozás jellege: elektronikus számlakiállítás. A kiállított számla adatai a számlázási rendszeren keresztül a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe is továbbításra kerülnek, jogszabályi kötelezettség alapján.
15.6. Hírlevél-küldés és a feliratkozói lista kezelése
15.6.1. Az adatfeldolgozással érintettek köre: a hírlevélre feliratkozott érintettek.
15.6.2. Az adatfeldolgozó: UAB Sender.lt (Sender.net), székhely: Lvivo st. 25, Vilnius, Litvánia, e-mail: support@sender.net Az adatfeldolgozással érintett adatok köre: név, e-mail cím, a feliratkozás időpontja és IP-címe, valamint a kampányokra vonatkozó megnyitási és kattintási adatok.
15.6.3. Az igénybevétel célja: a hírlevelek kiküldése, a feliratkozói lista kezelése, a kiküldés eredményességének mérése.
15.6.4. Az adatfeldolgozás időtartama: a hozzájárulás visszavonásáig, a leiratkozottak nyilvántartása tekintetében a jogos érdek fennállásáig.
15.6.5. Az adatfeldolgozás jellege: elektronikus levélküldés és listakezelés.
15.7. Online fizetés feldolgozása
15.7.1. Az adatfeldolgozással érintettek köre: az adatkezelőtől szolgáltatást megrendelő érintettek. Az adatfeldolgozó: Stripe Technology Company, Limited, székhely: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország, adatvédelmi tisztviselő: dpo@stripe.com Az adatfeldolgozással érintett adatok köre: a fizetéshez szükséges adatok és a tranzakció adatai. A kártyaadatokat kizárólag a Stripe kezeli, azokhoz az adatkezelő nem fér hozzá. Az igénybevétel célja: a fizetés lebonyolítása.
15.7.2. Az adatfeldolgozás időtartama: a szolgáltató saját szabályzata szerint.
15.7.3. Az adatfeldolgozás jellege: elektronikus fizetési szolgáltatás.
15.7.4. A Stripe a csalásmegelőzés és a jogszabályi kötelezettségei teljesítése körében saját nevében, önálló adatkezelőként is kezel adatot. Erre az adatkezelőnek nincs ráhatása, és ezt a szerepet az „Adattovábbítás harmadik fél részére” pont tárgyalja.
15.8. Hozzájárulás-kezelés
15.8.1. Az adatfeldolgozással érintettek köre: a weboldalt meglátogató valamennyi érintett. Az adatfeldolgozó: Usercentrics A/S (Cookiebot), székhely: Havnegade 39, 1058 Koppenhága, Dánia Az adatfeldolgozással érintett adatok köre: a hozzájárulás ténye, a választott süti-kategóriák, a hozzájárulás időpontja és egy anonim azonosító.
15.8.2. Az igénybevétel célja: a süti-hozzájárulás beszerzése, kezelése és igazolhatósága. Az adatfeldolgozás időtartama: a hozzájárulás igazolásához szükséges ideig.
15.8.3. Az adatfeldolgozás jellege: elektronikus hozzájárulás-kezelés.
15.8.4. Címkekezelés, webelemzés, hirdetésmérés, videótárhely és levélküldés
15.8.5. Az adatfeldolgozással érintettek köre: a weboldalt meglátogató, a tananyag videóit megtekintő, továbbá az az érintett, akinek az adatkezelő e-mailt küld, így különösen a kvíz- és szintfelmérő-kitöltők, a jelentkezők és a tagok.
15.8.6. Az adatfeldolgozó: Google Ireland Limited, székhely: Gordon House, Barrow Street, Dublin 4, Írország Az adatfeldolgozással érintett adatok köre: eszköz- és böngészőadatok, IP-cím, a megtekintett oldalak és események, a videómegtekintésre vonatkozó adatok, valamint a weboldalról kiküldött e-mailek címzettje és tartalma.
15.8.7. Az igénybevétel célja: a mérőkódok betöltésének vezérlése, a látogatottság elemzése, a hirdetések eredményességének mérése, a tananyagvideók és az élő adások kiszolgálása, valamint a weboldal rendszerüzeneteinek és eredményközlő leveleinek kiküldése a Google Workspace levelezőrendszerén keresztül.
15.8.8. Az adatfeldolgozás időtartama: a hozzájárulás visszavonásáig, illetve a szolgáltató saját szabályzata szerint.
15.8.9. Az adatfeldolgozás jellege: elektronikus mérés, elemzés, videószolgáltatás és levélküldés.
15.9. Adattovábbítás harmadik fél részére
15.9.1. Harmadik fél az a természetes vagy jogi személy vagy szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy az adatfeldolgozó közvetlen irányítása alatt kezelnek személyes adatot. A harmadik fél a kapott adatot a saját nevében, saját felelősségére kezeli.
| Adatkezelő tevékenysége | Név, cím, elérhetőség |
|---|---|
| Online fizetés | Stripe Technology Company, Limited One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország Adatvédelmi tisztviselő: dpo@stripe.com |
| Hirdetésmérés, hirdetési célközönség képzése | Meta Platforms Ireland Limited Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország |
15.9.2. A harmadik fél adatkezelők a saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általunk közölt személyes adatokat.
16. Közösségi oldalak
16.1. Az adatgyűjtés ténye, a kezelt adatok köre:
16.2. Facebook, Instagram, TikTok és YouTube közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe.
16.3. Az érintettek köre: Valamennyi érintett, aki regisztrált a Facebook, Instagram, TikTok és YouTube közösségi oldalakon, és „lájkolta” a Szolgáltató közösségi oldalát, illetve a közösségi oldalon keresztül felvette a kapcsolatot az adatkezelővel.
16.4. Az adatgyűjtés célja: A közösségi oldalakon, a weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, követése, népszerűsítése.
16.5. Az adatkezelés időtartama, az adatok törlésének határideje, az adatok megismerésére jogosult lehetséges adatkezelők személye és az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az adatok forrásáról, azok kezeléséről, illetve az átadás módjáról, és jogalapjáról az adott közösségi oldalon tájékozódhat az érintett. Az adatkezelés a közösségi oldalakon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
16.6. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.
16.7. Facebook / Meta közös adatkezelés
16.7.1. Adatkezelő a tevékenységre vonatkozóan Facebook / Meta profillal rendelkezik. A Facebook közösségi oldalon megvalósított statisztikai célú adatkezelés az Adatkezelő és a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) közös adatkezelése. A közös adatkezelési megállapodás részleteiről a Facebook Oldalelemzések funkció adatkezelői függeléke ad részletes tájékoztatást. A függelék elérhető a következő linken: https://www.facebook.com/legal/terms/page_controller_addendum
16.7.2. Adatkezelő a közösségi oldalon privát üzenetben kizárólag akkor kommunikál, amennyiben Ön ott keres meg minket.
16.7.3. Érintettek kategóriái azon érintett, aki regisztrált a közösségi oldalon, és „lájkolta” az Adatkezelő profiloldalát, azon érintett aki a közösségi oldalon privát üzenetben felkeresi Adatkezelőt.
16.7.4. Az adatkezelés célja Az adatkezelés célja a Facebook közösségi oldalon az adatkezelő tevékenységének, szolgáltatásának a megosztása, illetve népszerűsítése. Az érintett privát üzenetben megadott adatait Adatkezelő felhasználhatja ahhoz, hogy az üzenetre választ adjon, egyebekben az Adatkezelő a közösségi oldalakon keresztül adatokat nem gyűjt, adatokat onnan nem emel ki.
16.7.5. Az adatkezelés jogalapja Az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontján alapul, az adatkezelés jogalapja az érintett hozzájárulása a személyes adatai kezeléséhez a Facebook közösségi oldalon.
16.7.6. A kezelt adatok köre érintett regisztrált neve, érintett felhasználó nyilvános profilképe, egyéb, az érintett által a közösségi oldalon megadott, megosztott nyilvános adatok.
16.7.7. A kezelt személyes adatok forrása: A kezelt adatok forrása az érintett.
16.7.8. Hozzájárulás visszavonása: Ön az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, posztját, hozzászólását törölheti. Az adatkezelés a közösségi oldalakon keresztül zajlik le, melyeket harmadik fél üzemeltet. Amennyiben Ön a hozzájárulását visszavonja az Adatkezelő törli az Önnel folytatott beszélgetést. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
16.7.9. A jogok gyakorlásának módjáról „Az érintettek jogai” fejezet tájékoztat.
16.7.10. Az adatkezelés időtartama az érintett hozzájárulásának visszavonásáig, amennyiben üzenetváltásra kerül sor, akkor 2 év.
16.7.11. A személyes adatok továbbítása, címzettjei, illetve a címzettek kategóriái: A címzett fogalmát lásd: GDPR 4. cikk 9. pontja. Adatkezelő csak kivételes esetben és jogszabályi kötelezettség alapján adja át az Érintett személyes adatait állami szervek, hatóságok – így különösen bíróság, ügyészség, nyomozó hatóság és szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság – számára.
16.7.12. Az adatszolgáltatás elmaradásának lehetséges következményei Az adatszolgáltatás elmaradása esetén az érintett nem tud a Facebook közösségi oldalon keresztül az Adatkezelő tevékenységéről, szolgáltatásairól tájékozódni, a Facebook Messengeren keresztül üzenetet küldeni az Adatkezelőnek.
16.7.13. Automatizált döntéshozatal (továbbá profilalkotás): Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
16.8. A Meta Platforms Ireland Limiteddel kötött közös adatkezelői megállapodás
16.8.1. A Facebook-oldal látogatottsági statisztikáiért (Oldalelemzések) a Meta Platforms Ireland Limited és az adatkezelő közös adatkezelők. A megállapodás szerint az elemzési adatok kezeléséért az elsődleges felelősség a Metát terheli, és az érintetti kérelmeket is a Meta teljesíti; az adatkezelő ezekben a Meta nevében nem járhat el, és a Facebook-felhasználók személyes adatait nem kérheti ki.
16.8.2. A megállapodás teljes szövege:
16.8.3. https://www.facebook.com/legal/terms/page_controller_addendum
17. Ügyfélkapcsolatok és egyéb adatkezelések
17.1. Amennyiben az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.
17.2. Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon, Meta-n stb. megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb 2 év elteltével törli.
17.3. E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
17.4. Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
17.5. A Szolgáltató ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
18. Automatizált döntéshozatal és profilalkotás
18.1. Automatizált döntéshozatal: a jelen tájékoztatóban megjelölt adatkezelések során nem történik a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatal.
18.2. A kvízek és a szintfelmérő eredményét a rendszer automatikusan számolja ki, és ez alapján ad visszajelzést, illetve ajánlást. Ez automatizált művelet, de nem jár az érintettre nézve joghatással vagy hasonlóan jelentős hatással, ezért nem tartozik a GDPR 22. cikkének hatálya alá. Az adatkezeléssel kapcsolatos érdemi döntéseket az adatkezelő minden esetben maga hozza meg.
18.3. Profilalkotás: a hírlevelek megnyitási és kattintási adatai, valamint a hirdetési mérőkódok alapján az adatkezelő hirdetési célközönséget képezhet. Ez a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősülhet. Erre kizárólag az érintett marketing célú hozzájárulása alapján kerül sor, és az érintett a hozzájárulást bármikor visszavonhatja.
19. Az érintettek jogai
19.1. A hozzáférés joga
19.1.1. Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.
19.2. A helyesbítéshez való jog
19.2.1. Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
19.3. A törléshez való jog
19.3.1. Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.
19.4. Az elfeledtetéshez való jog
19.4.1. Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
19.5. Az adatkezelés korlátozásához való jog
19.5.1. Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
19.5.2. Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
19.5.3. az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
19.5.4. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
19.5.5. Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e Ön jogos indokaival szemben.
19.6. Az adathordozhatósághoz való jog
19.6.1. Ön jogosult arra, hogy az Önre vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és az adatkezelés automatizált módon történik.
19.6.2. Az adathordozhatósághoz való jog gyakorlása nem sértheti mások jogait és szabadságait, és nem alkalmazandó arra az adatkezelésre, amely jogi kötelezettség teljesítéséhez szükséges.
19.7. A tiltakozáshoz való jog
19.7.1. A jogos érdeken, illetve a közhatalmi jogosítványon, mint jogalapokon alapuló adatkezelések esetében Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
19.7.2. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
19.7.3. A tiltakozás joga a hozzájáruláson vagy szerződésen alapuló adatkezelésekre nem alkalmazható. Hozzájárulás esetén a hozzájárulás visszavonása, szerződés esetén a törléshez való jog gyakorlása a megfelelő eszköz.
19.8. Tiltakozás közvetlen üzletszerzés esetén
19.8.1. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
19.9. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
19.9.1. Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. Az előző bekezdés nem alkalmazandó abban az esetben, ha a döntés:
19.9.2. Ön és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
19.9.3. meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
19.9.4. Ön kifejezett hozzájárulásán alapul.
19.10. A kérelmek benyújtása
19.10.1. Az érintett a fenti jogait az alábbi módokon gyakorolhatja:
19.10.2. postai úton a 7900 Szigetvár, Görösgali út 41. címen,
e-mail útján a hello@producertanfolyam.hu címen,
telefonon a +36309652852 számon.
19.10.3. A kérelem előterjesztése díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, az adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja a teljesítést.
19.10.4. Ha az adatkezelőnek megalapozott kétsége támad a kérelmet benyújtó személy kilétével kapcsolatban, további, a személyazonosság megerősítéséhez szükséges információt kérhet.
20. Intézkedési határidő
20.1. Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről.
20.2. Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.
20.3. Ha az adatkezelő nem tesz intézkedéseket Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
21. Az adatkezelés biztonsága
21.1. Az adatkezelő a GDPR 32. cikke szerint a kockázat mértékének megfelelő szintű adatbiztonságot biztosít, és az alkalmazott intézkedések hatékonyságát rendszeresen felülvizsgálja.
21.2. A kezelt adatokat úgy tárolja, hogy azokhoz illetéktelenek ne férhessenek hozzá, és úgy, hogy a törlés az adattörlési határidő lejártakor elvégezhető legyen. A törlés visszaállíthatatlan.
21.3. Az adatkezelő az alábbi konkrét adatbiztonsági intézkedéseket teszi:
21.4. Az adatkezelő egyéni vállalkozó, alkalmazottat nem foglalkoztat. A személyes adatokhoz kizárólag az adatkezelő fér hozzá, harmadik személyek nem.
21.5. A weboldal és a hozzá tartozó adatbázis a tárhely-szolgáltató szerverein működik, a szolgáltató saját technikai és szervezési intézkedései mellett. A weboldal titkosított kapcsolaton (HTTPS) érhető el.
21.6. A rendszerek adminisztrációs felületei egyedi felhasználónévvel és jelszóval védettek. Az adatkezelő a jelszavakat nem osztja meg, és a felhasználói jelszavakat a rendszer nem olvasható formában, hanem titkosított lenyomatként tárolja.
21.7. A digitálisan tárolt adatokról rendszeres, automatikus biztonsági mentés készül.
21.8. Az adatkezeléshez használt eszközök az adatkezelő birtokában vannak, és vírusvédelemmel rendelkeznek.
21.9. Papíralapú adatkezelés nem folyik. Amennyiben erre mégis sor kerülne, a dokumentumokat zárható helyen kell tartani.
21.10. Törlési kérelem esetén az adatkezelő az adatot az élő rendszerekből haladéktalanul törli. A biztonsági mentésekből az adat a mentési ciklus lejártával, a mentés felülírásakor szűnik meg; addig az adatot az adatkezelő kizárólag a mentés visszaállítása esetén, helyreállítási célból kezeli.
22. Adatvédelmi incidens
22.1. Ha adatvédelmi incidens történik, és az valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet. A tájékoztatás közérthetően ismerteti az incidens jellegét, a valószínűsíthető következményeket és a megtett intézkedéseket.
22.2. Nem kell tájékoztatni az érintettet, ha az adatok titkosítva voltak és így az illetéktelen számára értelmezhetetlenek, ha az adatkezelő olyan intézkedést tett, amely a magas kockázatot megszüntette, vagy ha a tájékoztatás aránytalan erőfeszítést igényelne. Ez utóbbi esetben az adatkezelő nyilvános közlemény útján tájékoztat.
22.3. Az adatkezelő az incidenst a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az valószínűsíthetően nem jár kockázattal a természetes személyek jogaira nézve.
23. Adatvédelmi tisztviselő
23.1. Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki, mert a GDPR 37. cikk (1) bekezdésében meghatározott feltételek egyike sem áll fenn. Az adatkezeléssel kapcsolatos kérdésekben az adatkezelő a jelen tájékoztatóban megadott elérhetőségeken érhető el.
24. Adatvédelmi incidensek nyilvántartása
24.1. Az adatkezelő a GDPR 33. cikk (5) bekezdése alapján nyilvántartást vezet az adatvédelmi incidensekről. A nyilvántartás tartalmazza az incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.
25. Panasztételi lehetőség
25.1. Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
25.2. Nemzeti Adatvédelmi és Információszabadság Hatóság 1055 Budapest, Falk Miksa utca 9-11.
25.3. Levelezési cím: 1363 Budapest, Pf. 9.
25.4. Telefon: +36-1-391-1400 Fax: +36-1-391-1410 E-mail: ugyfelszolgalat@naih.hu Honlap: https://naih.hu
25.5. Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
26. Zárszó
26.1. A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:
26.2. A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (GDPR) (2016. április 27.);
26.3. 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.);
26.4. 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §-a);
26.5. 2008. évi XLVII. törvény – a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
26.6. 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6. §-a);
26.7. 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155. §-a);
26.8. 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatára vonatkozó EASA/IAB ajánlásról;
26.9. A Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről.