ADATKEZELÉSI TÁJÉKOZTATÓ

Átírás

1 ADATKEZELÉSI TÁJÉKOZTATÓ 1. Az adatkezelési tájékztató célja, hatálya Az EsperAm 90 Oktató és Szlgáltató Betéti társaság, rövidített nevén: (a tvábbiakban: Adatkezelő) kiemelt figyelmet frdít arra, hgy adatkezelése srán az adatvédelemhez kapcslódó fntsabb nemzetközi ajánláskat is figyelembe véve járjn el, megfelelve az Európai Parlament és a Tanács (EU) 2016/679 rendeletének, az infrmációs önrendelkezési jgról és az infrmációszabadságról szóló évi CXII. törvénynek, egyéb jgszabályknak, valamint a Nemzeti Adatvédelmi és Infrmációszabadság Hatóság (a tvábbiakban: Hatóság) tevékenysége srán kialakult adatvédelmi gyakrlatnak. Adatkezelő ezútn tájékztatja hnlapjának és ktatóközpntjának látgatóit az általa kezelt személyes adatkról, a személyes adatk kezelése körében követett gyakrlatáról, a személyes adatk védelme érdekében tett szervezési és technikai intézkedéseiről, valamint az érintettek jgai gyakrlásának módjáról és lehetőségeiről. 2. Fgalm meghatárzásk Érintett: bármely meghatárztt, személyes adat alapján aznsíttt vagy közvetlenül vagy közvetve aznsítható természetes személy; Személyes adat: az érintettel kapcslatba hzható adat különösen az érintett neve, aznsító jele, valamint egy vagy több fizikai, fizilógiai, mentális, gazdasági, kulturális vagy szciális aznsságára jellemző ismeret, valamint az adatból levnható, az érintettre vnatkzó következtetés; Különleges adat: faji eredetre, a nemzetiséghez tartzásra, a plitikai véleményre vagy pártállásra, a valláss vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vnatkzó személyes adat, valamint az egészségi állaptra, a kórs szenvedélyre vnatkzó személyes adat, és a bűnügyi személyes adat; Hzzájárulás: az érintett akaratának önkéntes és határztt kinyilvánítása, amely megfelelő tájékztatásn alapul, és amellyel félreérthetetlen beleegyezését adja a rá vnatkzó személyes adatk teljes körű vagy egyes műveletekre kiterjedő kezeléséhez; Tiltakzás: az érintett nyilatkzata, amellyel személyes adatainak kezelését kifgáslja, és az adatkezelés megszüntetését, illetve a kezelt adatk törlését kéri; Adatkezelő: az a természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy máskkal együtt az adatk kezelésének célját meghatárzza, az adatkezelésre (beleértve a felhasznált eszközt) vnatkzó döntéseket meghzza és végrehajtja, vagy az általa megbíztt adatfeldlgzóval végrehajtatja; Adatkezelés: az alkalmaztt eljárástól függetlenül az adatkn végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárlása, megváltztatása, felhasználása, lekérdezése, tvábbítása, nyilvánsságra hzatala, összehanglása vagy összekapcslása, zárlása, törlése és megsemmisítése, valamint az adatk tvábbi felhasználásának megakadályzása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy aznsítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnymat, DNS-minta, íriszkép) rögzítése; Adattvábbítás: az adat meghatárztt harmadik személy számára történő hzzáférhetővé tétele; Nyilvánsságra hzatal: az adat bárki számára történő hzzáférhetővé tétele; 1

2 Adattörlés: az adatk felismerhetetlenné tétele ly módn, hgy a helyreállításuk többé nem lehetséges; Adatmegjelölés: az adat aznsító jelzéssel ellátása annak megkülönböztetése céljából; Adatzárlás: az adat aznsító jelzéssel ellátása tvábbi kezelésének végleges vagy meghatárztt időre történő krlátzása céljából; Adatfeldlgzás: az adatkezelési műveletekhez kapcslódó technikai feladatk elvégzése, függetlenül a műveletek végrehajtásáhz alkalmaztt módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hgy a technikai feladatt az adatkn végzik; Adatfeldlgzó: az a természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelővel kötött szerződése alapján beleértve a jgszabály rendelkezése alapján történő szerződéskötést is adatk feldlgzását végzi; Harmadik személy: lyan természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azns az érintettel, az adatkezelővel vagy az adatfeldlgzóval; Adatvédelmi incidens: személyes adat jgellenes kezelése vagy feldlgzása, így különösen a jgsulatlan hzzáférés, megváltztatás, tvábbítás, nyilvánsságra hzatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés. 3. Adatkezelő adatai, elérhetőségei Cégnév: EsperAm 90 Oktató és Szlgáltató Betéti társaság, rövidített nevén Székhely: 1146 Budapest, Thököly út 93. fsz./2. Képviselő / Adatvédelmi tisztségviselő: Frgács Mónika Telefnszáma: / címe: frgacs.mnika@esperam.hu 4. A kezelt személyes adatk köre, az adatkezelés célja, jgalapja és időtartama Amikr az Adatkezelő internetes szlgáltatásait használja, előfrdul, hgy személyes adatai közül is átad valamennyit számunkra. Kiemelt figyelmet frdítunk arra, hgy az említett törvények és szabályzásk szerint, csak szükséges és elégséges mértékben használjuk fel az adatait. Személyes adatai (vagyis azk az adatk, amelyek a személyével kapcslatba hzhatók) a következő módkn kerülhetnek a kezelésünkbe: aktuális tanflyamunkra jelentkezik, vagy tanflyamaink iránt érdeklődik; megadja nevét, elérhetőségét vagy más szükséges adatát a jelentkezés srán és választása szerint az azt követő tanflyami kapcslattartással kapcslatsan; az Ön által használt számítógéppel, böngészőprgrammal, internetes címmel, a látgattt ldalakkal kapcslats technikai adatkról időnként autmatikusan képződnek számítógépes nymk szervereinken. Adatkezelő csprts és egyéni tanóráira név, telefns elérhetőség és cím, számlaigény esetén számlázási név, cím és adószám megadásával lehet jelentkezni. Ebben az esetben az adatkezelés jgalapja a jelentkezés srán adtt hzzájárulás. A jelentkezés feltétele az Adatkezelő Adatkezelési tájékztatójának megismerése és az ennek igazlására szlgáló hzzájáruló nyilatkzat megtétele. Az adatkezelés a hzzájárulás visszavnásának időpntjáig történik. A hzzájárulás visszavnása a frgacs.mnika@esperam.hu címre történő küldésével történhet. 2

3 Jelentkezését a hnlapunkn található Írj nekünk linken keresztül vagy e-levélben tudja részünkre megküldeni, leadhatja telefnn, illetve személyesen ktatóközpntunkban is, egy kizárólag előre megbeszélt időpntban (1106 Budapest, Fehér út as épület 1. em./32.). 1. E-levélben leadásra kerülő jelentkezés esetén válaszlevélben megküldjük a szükséges Adatvédelmi tájékztatót és hzzájáruló nyilatkzatt. 2. Telefnn történő jelentkezés esetén előzetesen szóban tájékztatjuk a szükséges adatk felvételének céljáról, majd a megadtt címre válaszlevélben megküldjük a szükséges Adatvédelmi tájékztatót és hzzájáruló nyilatkzatt. 3. Személyes jelentkezés esetén, a helyszínen lehetőséget és időt biztsítunk megismerni az Adatvédelmi tájékztatót és hzzájáruló nyilatkzatt. Mindhárm eljárás esetében jelentkezésének befgadása csak az Adatvédelmi tájékztatóban és a nyilatkzatban fglaltak tudmásulvételét és megértését követően, a hzzájáruló nyilatkzat megerősítő aláírásával történik. Az egyéni vagy csprts tanórákra történő jelentkezés srán feltüntetett személyes adatkat a jelentkezési eljárás srán célhz kötötten kezeljük, és az adatvédelmi előírásknak megfelelően nyilvántartjuk. A személyes adatk nyilvántartásának célja az Adatkezelő szervezésében meghirdetett csprts vagy egyéni tanórákra való jelentkezés, majd az azt követő tanulási flyamat srán történő kapcslattartás. Adatkezelő a jelentkezés srán feltüntetett személyes adatkat a jelentkezés benyújtásának napjától számítva a nyilvántartásában megőrzi, abban az esetben is, amennyiben a jelentkezés eredménytelen marad. Amennyiben a jelentkező szeretné a nyilvántartásból töröltetni a személyes adatait tartalmazó jelentkezését, úgy írásban benyújthatja erre vnatkzó kérelmét, az adatkezelés céljából adtt hzzájárulását visszavnhatja. A kérelem beérkezését követően az adatk haladéktalanul törlésre kerülnek. 4. Panaszkezelés A benyújttt panaszk körében felmerülő adatk kezelésének jgalapja a közérdekű bejelentések kivizsgálása, a évi CLXV. törvényben meghatárzttak szerint. Telefnn vagy személyesen történő panasz esetén a bejelentésről hangfelvétel nem készül. A panaszfelvétel minden esetben írásban kerül rögzítésre, a bejelentő személyes adatainak megadásával és hzzájárulásával azk kezeléséhez és tárlásáhz. A telefnn megadtt személyes adat (telefnszám, cím, lakcím) kizárólag az ügyintézéshez, valamint az érintett üggyel kapcslats tájékztatásáhz szükséges. A beérkező panaszkat egységesen, a mindenkr hatálys vnatkzó jgszabályi rendelkezéseknek megfelelően az Adatkezelő képviselője kezeli. Az évi LXVI. törvény köziratkról, közlevéltárakról és magánlevéltári törvény alapján, a panaszbejelentések és közérdekű megkeresésék tíz évig nem selejtezhetőek, így irattári megőrzésre kerülnek. A panaszk, közérdekű bejelentésekben megadtt személyes adatk tvábbi felhasználásra nem kerülnek. Statisztika készítése céljából kizárólag a bejelentésben szereplő kerületi adatk kerülnek felhasználásra, az utcanevek házszámk nem. 5. Adatkhz hzzáférők köre, adatfeldlgzók Az adatk kezelésére kizárólag az Adatkezelő erre felhatalmaztt munkatársai jgsultak. Adatkezelő adatkat harmadik személynek kizárólag abban az esetben ad át, amennyiben azt törvény kötelezően előírja, vagy a felhasználó ehhez hitelt érdemlő módn hzzájárult. Adatkezelő a hnlap karbantartására az Infgrafik Bt és DefWeb Kft a évi CXII. törvény az infrmációs önrendelkezési jgról és az infrmációszabadságról, úgynevezett Inftörvény fgalmai alapján adatfeldlgzásnak minősülő szlgáltatásait veszi igénybe. 3

4 Az adatfeldlgzók az Adatkezelő utasításai alapján az Adatkezelő által kért technikai jellegű feladatkat végzik el. 6. Adatbiztnság Adatkezelő a személyes adatkat a legnagybb körültekintéssel, szigrúan bizalmasan, csak a szlgáltatásk igénybevételéhez szükséges mértékben, hzzájárulás esetén az azt adó személy esetleges rendelkezéseinek megfelelően kezeli. Adatkezelő kötelezi magát arra, hgy gndskdik az általa kezelt személyes adatk biztnságáról. Adatkezelő kiemelt gndssággal törekszik a személyes adatk biztnságs kezelésére, ezért megtette azkat a technikai és szervezési intézkedéseket, illetve kialakíttta azkat az eljárási szabálykat, amelyek az adatkezelési és adatvédelmi jgszabályk érvényre juttatásáhz szükségesek. Adatkezelő ezen intézkedéseket és szabálykat rendszeresen felülvizsgálja, és szükség esetén módsítja. Adatkezelő biztsítja, hgy a személyes adatkat csak az illetékes munkaköröket betöltő személyek ismerhessék, magas szintű hzzáférési ellenőrzések alkalmazása mellett. 7. A jelentkezők jgai a személyes adataik kezelésével kapcslatban és e jgk gyakrlásának módja Mindenki jgsult tájékztatást kérni az Adatkezelő által kezelt, illetve az általa vagy rendelkezése szerint megbíztt adatfeldlgzói által feldlgztt adatairól, különösen azk frrásáról, az adatkezelés céljáról, jgalapjáról, időtartamáról, az adatfeldlgzó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az esetlegesen bekövetkezett adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, tvábbá adattvábbítás esetén annak jgalapjáról és címzettjéről. Adatkezelő tájékztatást csakis írásban, a lehető legrövidebb idő alatt, legfeljebb aznban 30 napn belül adja meg; a tájékztatás megadását kizárólag a törvény által kötelezően előírt esetekben tagadja meg. Ebben az esetben Adatkezelő írásban tájékztatja a tájékztatást kérőt, hgy a felvilágsítás megtagadására mely törvényi rendelkezés alapján került sr, tvábbá tájékztatja arról is, hgy az erre vnatkzó döntéssel szemben milyen jgrvslati lehetőségei vannak. Ha a személyes adat a valóságnak nem felel meg, kérhető annak helyesbítése. Amennyiben a valóságnak megfelelő személyes adat a rendelkezésre áll, a személyes adatt Adatkezelő helyesbíti. A személyes adatkat törölni kell, amennyiben azk kezelése jgellenes; az érintett személy a személyes adatainak törlését kéri, hzzájárulását visszavnja, kivéve a kötelező adatkezelés eseteit; azk hiánysak vagy tévesek, és ez az állapt jgszerűen nem rvslható, feltéve, hgy a törlést törvény nem zárja ki; az adatkezelés célja megszűnt, vagy az adatk tárlásának határideje lejárt, kivéve, ha annak adathrdzóját levéltári őrizetbe kell adni; a törlést bíróság vagy a Hatóság elrendelte. Az érintett személy a törlést, az adatkezelési hzzájárulásának visszavnását az Adatkezelőhöz benyújttt írásbeli kérelemmel kezdeményezheti. A helyesbítésről, a zárlásról, a megjelölésről és a törlésről, illetve az ezekre irányuló kérés teljesítéséről vagy annak akadályáról az Adatkezelő a kérelem benyújtásától számíttt lehető legrövidebb idő alatt, legfeljebb aznban 30 napn belül írásban a kérelem benyújtójának 4

5 hzzájárulásával elektrnikus útn értesíti a kérelem előterjesztőjét, a kérelem elutasítása esetén az elutasítás ténybeli és jgi indkaival, valamint a jgrvslati lehetőségekre vnatkzó tájékztatással együtt. A személyes adatk kezelése ellen az arra jgsult tiltakzhat, ha a személyes adatk kezelése vagy tvábbítása kizárólag az Adatkezelőre vnatkzó jgi kötelezettség teljesítéséhez, vagy az adatkezelő, az adatátvevő vagy harmadik személy jgs érdekének érvényesítéséhez szükséges (a kötelező adatkezelés esetét kivéve), ha a személyes adat felhasználása vagy tvábbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudmánys kutatás céljára történik, valamint a törvényben meghatárztt egyéb esetekben. Adatkezelő a tiltakzás kézhezvételétől számíttt legrövidebb idő alatt, de legfeljebb 15 napn belül megvizsgálja a kérelmet, és annak megalapzttsága kérdésében döntést hz, amelyről a kérelmezőt írásban értesíti. A tiltakzás jgssága esetén az Adatkezelő az adatkezelést megszünteti, az adatkat zárlja, tvábbá a tiltakzásról és az annak alapján tett intézkedésekről értesíti mindazkat, akik részére az érintett személyes adatkat krábban tvábbíttta, és akik kötelesek intézkedni a tiltakzási jg érvényesítése érdekében. 8. Adatkezeléssel kapcslats jgérvényesítési lehetőség Ha az érintett úgy ítéli meg, hgy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkr hatálys adatvédelmi jgszabályk, így különösen az Általáns Adatvédelmi Rendelet rendelkezéseit, jgában áll a Nemzeti Adatvédelmi és Infrmációszabadság Hatóságnál (NAIH) panaszt benyújtani. A NAIH elérhetőségei: Cím: 1125 Budapest, Szilágyi Erzsébet fasr 22/C. Pstacím: 1530 Budapest, Pf.: 5. Telefn: +36-1/ Fax: +36-1/ ugyfelszlgalat@naih.hu Hnlap: Az érintettnek jga van más különösen a szkáss tartózkdási helye, munkahelye vagy a feltételezett jgsértés helye szerinti európai uniós tagállamban létrehztt, felügyeleti hatóságnál is panaszt tenni. Az érintett panasztételi jgától függetlenül fenti jgsérelem esetén bírósághz is frdulhat. Adatkezelő esetén az illetékes bíróság a Fővársi Törvényszék, aznban az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarrszágn a törvényszékek elérhetősége az alábbi linken található: Az érintett tvábbá a pert a szkáss tartózkdási helye szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az érintett szkáss tartózkdási helye az Európai Unió más tagállamában van. Az érintett jgsult bírósághz frdulni a felügyeleti hatóság rá vnatkzó, jgilag kötelező erejű döntésével szemben is. Kelt, Budapest,. augusztus 01. EsperAm 90 Oktató és Szlgáltató Bt 5