Adatkezelési adatvédelmi tájékoztató

Átírás

1 Adatkezelési adatvédelmi tájékztató Jelen adatvédelmi - adatkezelési tájékztató célja, hgy az INTERNATIONAL LANGUAGE SCHOOL Nyíregyházi Nyelviskla Krlátlt Felelősségű Társaság Rövid név: ILS Nyelviskla Kft. Székhely: 4400 Nyíregyháza, Széchenyi utca 9. TT/7. Telephelyek: 4400 Nyíregyháza, Széchenyi u. 9. fszt.1., 4400 Nyíregyháza, Széchenyi u. 9. 1/6. Cégjegyzékszám: , A bejegyző bíróság megnevezése: Nyíregyházi Törvényszék Cégbírósága, Adószám: , inf@ilsnyh.hu, Telefnszám: (42) , (tvábbiakban: "Adatkezelő"), az adatkezelési tevékenységével kapcslatsan tájékztassa az érintetteket. Az adatkezelő webldalának tárhelyet biztsító szlgáltató székhelye, elérhetősége: RutinSft Számítástechnikai Kft., 4400 Nyíregyháza, Szarvas utca 25/a., rutinsft@rutinsft.hu, Tel.:(42) Adatkezelő webldala ckie-kat a felhasználók számítógépén nem helyez el. Fgalmak: adatállmány: az egy nyilvántartó-rendszerben kezelt adatk összessége, adatfeldlgzás: az adatkezelési műveletekhez kapcslódó technikai feladatk elvégzése, függetlenül a műveletek végrehajtásáhz alkalmaztt módszertől és eszköztől, valamint az alkalmazás helyétől, adatfeldlgzó: az a természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából - beleértve a jgszabály rendelkezése alapján történő megbízást is - személyes adatk feldlgzását végzi, adatkezelés: az alkalmaztt eljárástól függetlenül a személyes adatkn végzett bármely művelet, vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárlása, megváltztatása, felhasználása, tvábbítása, nyilvánsságra hzatala, összehanglása vagy összekapcslása, zárlása, törlése és megsemmisítése, valamint az adatk tvábbi felhasználásának megakadályzása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy aznsítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnymat, DNS-minta, íriszkép) rögzítése is, adatkezelő: az a természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, aki, vagy amely a személyes adatk kezelésének célját meghatárzza, az adatkezelésre (beleértve a felhasznált eszközt) vnatkzó döntéseket meghzza és végrehajtja, vagy az általa megbíztt adatfeldlgzóval végrehajtatja; adatmegsemmisítés: az adatk vagy az azkat tartalmazó adathrdzó teljes fizikai megsemmisítése, adattvábbítás: ha az adatt meghatárztt harmadik személy számára hzzáférhetővé teszik, adattörlés: az adatk felismerhetetlenné tétele ly módn, hgy a helyreállításuk többé nem lehetséges, adatzárlás: az adatk tvábbításának, megismerésének, nyilvánsságra hzatalának, átalakításának, megváltztatásának, megsemmisítésének, törlésének, összekapcslásának vagy összehanglásának és felhasználásának véglegesen vagy meghatárztt időre történő lehetetlenné tétele,

2 érintett: az a személy, akinek az aznsítására alkalmas adatait az adatkezelő kezeli érintett hzzájárulása: az érintett akaratának önkéntes, tájékztatásn alapuló kinyilvánítása, amellyel az érintett nyilatkzat vagy a megerősítést egyértelműen kimutató cselekedettel jelzi, hgy beleegyezését adja az őt érintő adatk kezeléséhez GDPR: az EU 2016/679 Rendelete ( )a természetes személyeknek a személyes adatk kezelése tekintetében történő védelméről és az ilyen adatk szabad áramlásáról harmadik személy: lyan természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, amely vagy aki nem azns az érintettel, az adatkezelővel vagy az adatfeldlgzóval. hzzájárulás: az érintett kívánságának önkéntes és határztt kinyilvánítása, amely megfelelő tájékztatásn alapul, és amellyel félreérthetetlen beleegyezését adja a rá vnatkzó személyes adatk - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez, különleges adat: a faji eredetre, a nemzeti és etnikai kisebbséghez tartzásra, a plitikai véleményre vagy pártállásra, a valláss vagy más világnézeti meggyőződésre, az érdekképviseleti szervezeti tagságra, az egészségi állaptra, a kórs szenvedélyre, a szexuális életre vnatkzó adat, valamint a bűnügyi személyes adat, nyilvánsságra hzatal: ha az adatt bárki számára hzzáférhetővé teszik, regisztráció: a szlgáltatást igénybe vevő aznsításáhz szükséges és elégséges aznsító adatk megadása a az adatkezelő részére személyes adat: bármely meghatárztt (aznsíttt vagy aznsítható) természetes személlyel (a tvábbiakban: "Érintett") kapcslatba hzható adat, az adatból levnható, az érintettre vnatkzó következtetés. A személyes adat az adatkezelés srán mindaddig megőrzi e minőségét, amíg kapcslata az érintettel helyreállítható. A személy különösen akkr tekinthető aznsíthatónak, ha őt - közvetlenül vagy közvetve - név, aznsító jel, illetőleg egy vagy több, fizikai, fizilógiai, mentális, gazdasági, kulturális vagy szciális aznsságára jellemző tényező alapján aznsítani lehet; tiltakzás: az érintett nyilatkzata, amellyel személyes adatainak kezelését kifgáslja, és az adatkezelés megszüntetését, illetve a kezelt adatk törlését kéri Adatkezelésre, adatfeldlgzásra vnatkzó szabályk: Személyes adat akkr kezelhető, ha ahhz az érintett hzzájárul, vagy azt törvény vagy - törvény felhatalmazása alapján, az abban meghatárztt körben - helyi önkrmányzat rendelete elrendeli. Az érintett megrendelő (szintfelmérésen részt vevő, nyelvi képzésre vagy nyelvvizsgára jelentkező, könyvesblti vásárló, hírlevél címzettje, alkalmaztt és alvállalkzó) a megadtt adatait, mint a szlgáltatást igénybe vevő aznsításáhz szükséges és elégséges aznsító adatkat a szlgáltató a vnatkzó adatkezelési jgszabályk szerint, szlgáltatás nyújtására irányuló szerződés létrehzása, tartalmának meghatárzása, módsítása, teljesítésének figyelemmel kísérése, az abból származó ellenértékek számlázása, valamint az azzal kapcslats követelések érvényesítése céljából kezeli. Különleges adatt az Adatkezelő nem kezel.

3 Törvény közérdekből - az adatk körének kifejezett megjelölésével - elrendelheti a személyes adat nyilvánsságra hzatalát. Minden egyéb esetben a nyilvánsságra hzatalhz az érintett hzzájárulása szükséges. Kétség esetén azt kell vélelmezni, hgy az érintett a hzzájárulását nem adta meg. Az érintett hzzájárulását megadttnak kell tekinteni az érintett közszereplése srán általa közölt vagy a nyilvánsságra hzatal céljából általa átadtt adatk tekintetében. Az érintett kérelmére indult eljárásban a szükséges adatainak kezeléséhez való hzzájárulását vélelmezni kell. Adatkezelő adatfeldlgzási szerződéssel szabályztt módn könyvelési és jgi ügyekben adatfeldlgzók szlgáltatását veszi igénybe. Adatfeldlgzók még Adatkezelő ktatói és nyelvvizsgáztatói. Az adatfeldlgzónak a személyes adatk feldlgzásával kapcslats jgait és kötelezettségeit az adatkezelő határzza meg. Az adatkezelési műveletekre vnatkzó utasításk jgszerűségéért az adatkezelő felel. Az adatfeldlgzó tevékenységi körén belül, illetőleg az adatkezelő által meghatárztt keretek között felelős a személyes adatk feldlgzásáért, megváltztatásáért, törléséért, tvábbításáért és nyilvánsságra hzataláért. Az adatfeldlgzó tevékenységének ellátása srán más adatfeldlgzót nem vehet igénybe. Az adatfeldlgzó az adatkezelést érintő érdemi döntést nem hzhat, a tudmására juttt személyes adatkat kizárólag az adatkezelő rendelkezései szerint dlgzhatja fel, saját céljára adatfeldlgzást nem végezhet, tvábbá a személyes adatkat az adatkezelő rendelkezései szerint köteles tárlni és megőrizni. Fentiek alapján az Adatkezelő az érintetteknek az adatkezelő részére rendelkezésre bcsáttt adatait az adatkezelő megbízása alapján végzett tevékenységekhez szükség szerint kezeli. Adatkezelő adatkezelést és adatfeldlgzást végez, amennyiben államilag elismert nyelvvizsga-közpntk részére nyelvvizsga-jelentkezést befgad és a nyelvvizsgával kapcslats tevékenységek srán az általa rögzített adatkat kezeli, a nyelvvizsga-közpntk részére adatkezelés céljából valamint a vizsgáztató alkalmazttai és alvállalkzói részére adatfeldlgzás céljából tvábbítja vagy a nyelvvizsga-közpntktól vizsgázók adatait adatkezelésre fgadja. Adatkezelő más rszágba személyes adatkat nem tvábbít. A szlgáltató a szlgáltatás nyújtására irányuló szerződésből származó ellenértékek számlázása céljából kezeli a szlgáltatás igénybevételével kapcslats lyan személyes adatkat, amelyek az ellenérték meghatárzása és a számlázás céljából elengedhetetlenek, így különösen a szlgáltatás igénybevételének időpntjára, időtartamára és helyére vnatkzó adatkat is. A szlgáltató a fentieken felül a szlgáltatás nyújtása céljából kezeli azn személyes adatkat, amelyek a szlgáltatás nyújtásáhz technikailag és törvény által szabályztt módn elengedhetetlenül szükségesek. A szlgáltató az általa nyújttt szlgáltatásk végzéséhez igénybe vett adatk kezeléséhez az érintett kifejezetten hzzájárult. Az adatkezelés időtartama: engedélyezett felnőttképzés végzéséhez kötődő felnőttképzési szerződésre vnatkzóan a képzés végétől számíttt öt év eltelte utáni naptári év vége egyéb képzési tevékenység végzéséhez kötődő képzési szerződésre vnatkzóan a képzés végétől számíttt egy év eltelte utáni naptári év vége kiállíttt számlákra vnatkzóan a kiállítástól számíttt nylc év eltelte utáni naptári év vége nyelvvizsgára történt jelentkezés esetén a nyelvvizsga dátumától számíttt két év eltelte utáni naptári év vége hírlevél-küldés esetén az érintett adatkezelést megszüntető kéréséig Adatkezelő flyamatsan biztsítja, hgy az érintett az adatkezelő által kezelt adatk kezelését megtilthassa, azkat, illetve az adatkezelés idejét módsítsa, amennyiben az érintett rendelkzése nem ütközik törvénybe.

4 Amennyiben az adatkezelő szlgáltató adatkezelési jga vagy adatkezelési kötelezettsége valamely cél tekintetében megszűnik, úgy erről az általa igénybe vett adatfeldlgzót értesíti. Az adatkezelési jg megszűnése esetén a szlgáltató a szlgáltatást igénybe vevő adatait papír-alapn megsemmisíti, elektrnikus adatkezelés esetén visszaállíthatatlan módn törli. Az adatkezelő szlgáltató biztsítja, hgy az igénybe vevő érintett a szlgáltatás igénybevétele előtt és az igénybevétel srán bármikr megismerhesse, hgy a szlgáltató mely adatkezelési célkból az érintett mely adatait kezeli. Az érintett megrendelő adatszlgáltatása önkéntes, aznban a szükséges és elégséges, illetve törvány által megkövetelt adatk hiányában a szlgáltató az érintett megrendelő megrendeléseit nem tudja teljesíteni. A szlgáltatást igénybe vevő érintett az adatainak a megadásával elismeri, hgy önkéntesen, egyértelmű és előzetes hzzájárulását adta ahhz, hgy részére a szlgáltató, és szlgáltatóval együtt működő adatfeldlgzó az adataival adatkezelést illetve adatfeldlgzást végezzen. A Hírlevél-szlgáltatás keretében elektrnikus hirdetés és infrmáció-nyújtás küldése srán a hirdető tájékztatja a címzettet arról az elektrnikus levelezési címről és egyéb elérhetőségről, ahl az elektrnikus hirdetések infrmációs társadalmmal összefüggő szlgáltatás felhasználásával történő küldésének megtiltása iránti igényét bejelentheti. Az adatai megadásával és a hírlevél-szlgáltatásra történő regisztrációval az igénybe vevő, mint érintett elismeri, hgy a szlgáltató adatkezelési tájékztatóját megismerte, és elfgadta. Az adatkezelő vállalja, hgy amennyiben bármilyen módn váltztatna a személyes adatk kezelésére vnatkzó elvein és gyakrlatán, ezekről a váltzáskról ben és a hnlapján értesíti az ügyfeleit, hgy azk mindig pntsan és flyamatsan ismerjék az adatkezelő tevékenységeire vnatkzó, érvényes adatkezelési elveket és gyakrlatt. A személyes adatk kezeléséről és védelméről szóló jelen tájékztató mindig a ténylegesen alkalmaztt elveket és a valóságs gyakrlatt tükrözi. Ha a személyes adatkat lyan módn szeretnénk felhasználni, hgy ez a felhasználási mód eltérne a személyes adatk gyűjtésekr meghirdetett elvektől és célktól, akkr előzetesen en keresztül értesítjük az érintetteket, akiknek felajánljuk azt a lehetőséget, hgy eldönthessék, vállalják-e, azaz hzzájárulnak-e az új feltételek mentén is személyes adataik krábbiaktól eltérő módn történő kezeléséhez. Nem minősülnek személyes adatnak azk az annim infrmációk, melyeket a személyes aznsíthatóság kizárásával gyűjtenek és természetes személlyel nem hzhatóak kapcslatba, így például az elégedettségmérés adatai vagy a statisztikai célkra használt tanulmányi eredményekkel, tanflyami díjakkal és az életkrral kapcslats adatk. Az érintettek által biztsíttt személyes, illetve egyéb adatkat nem egészítjük ki és nem kapcsljuk össze más frrásból származó adatkkal, vagy infrmációval. Amennyiben az arra feljgsíttt hatóságk a jgszabálykban előírt módn kérik fel személyes adatk átadására a szlgáltatót, az adatkezelő - törvényi kötelezettségének eleget téve - átadja a kért és rendelkezésre álló infrmációkat. Amennyiben megrendelőink személyes adatkat bcsátanak a rendelkezésünkre, minden szükséges lépést megteszünk, hgy biztsítsuk ezeknek az adatknak a biztnságát - mind a papír-alapú vagy az elektrnikus adatkezelés srán, mind az adatk tárlása, biztnsági mentése és őrzése srán. A személyes adatkhz csak az illetékes munkaköröket betöltő személyek férhetnek hzzá. Amennyiben 16 éven aluli gyermek személyes adatainak kezelésére vnatkzó igény merül fel, csak abban az esetben lehetséges ilyen adatk rögzítése, amennyiben megfelelően kiállíttt ellenőrizhető frmájú szülői,

5 vagy más törvényes képviselői beleegyezés, hzzájárulás áll rendelkezésünkre. Ilyen felhatalmazás hiányában gyerekek személyes adatait nem rögzítjük (még akkr sem, ha ennek hiányában a szlgáltatást nem lehet igénybe venni). Érintettek jgai: Az érintett tájékztatást kérhet személyes adatai kezeléséről, valamint a kezelt adatairól máslatt kérni - GDPR 15. cikk, Inf tv hzzáférési jg. Az érintett tájékztatását az adatkezelő csak akkr tagadhatja meg, ha azt törvény, az állam külső és belső biztnsága, így a hnvédelem, a nemzetbiztnság, a bűnmegelőzés vagy bűnüldözés érdekében, tvábbá állami vagy helyi önkrmányzati pénzügyi érdekből, valamint az érintett vagy másk jgainak védelme érdekében krlátzza. Az adatkezelő köteles az érintettel a felvilágsítás megtagadásának indkát közölni Az érintett kérheti személyes adatainak helyesbítését - GDPR 16. cikk, Inf tv. 17. helyesbitéshez való jg. Az érintettnek jgában áll - a jgszabályban elrendelt adatkezelések kivételével személyes adatai törlésére - GDPR 17. cikk, Inf tv. 17. (2) - törléshez való jg. A személyes adatt törölni kell, ha: kezelése jgellenes, az érintett kéri, az hiánys vagy téves - és ez az állapt jgszerűen nem krrigálható -, feltéve, hgy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatk tárlásának törvényben vagy más módn meghatárztt határideje lejárt, azt a bíróság vagy az adatvédelmi bizts elrendelte. Az érintettnek jga van hzzájárulásn alapuló adatkezelés esetén a hzzájárulásának visszavnására. Ez megelözö idöszak adatkezelésének jgszerűségét nem beflyáslja - GDPR 7. cikk (3) hzzájárulás visszavnásáhz való jg,. A valóságnak meg nem felelő adatt az adatkezelő az érintett kérésére helyesbíteni köteles. A helyesbítésről és a törlésről az érintettet, tvábbá mindazkat értesíteni kell, akiknek krábban az adatt adatfeldlgzás céljából tvábbíttták. Az érintett tiltakzhat személyes adatának kezelése ellen - GDPR 21. cikk, Inf tv. 21. tiltakzáshz való jg - ha: a személyes adatk kezelése (tvábbítása) kizárólag az adatkezelő vagy az adatátvevő jgának vagy jgs érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el, a személyes adat felhasználása vagy tvábbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudmánys kutatás céljára történik, a tiltakzás jgának gyakrlását egyébként törvény lehetővé teszi. Az adatkezelő - az adatkezelés egyidejű felfüggesztésével - a tiltakzást köteles a kérelem benyújtásától számíttt legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és annak eredményéről a

6 kérelmezőt írásban tájékztatni. Amennyiben a tiltakzás indklt, az adatkezelő köteles az adatkezelést - beleértve a tvábbi adatfelvételt és adattvábbítást is - megszüntetni, és az adatkat zárlni, valamint a tiltakzásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazkat, akik részére a tiltakzással érintett személyes adatt krábban tvábbíttta, és akik kötelesek intézkedni a tiltakzási jg érvényesítése érdekében. Amennyiben az érintett az adatkezelőnek ezen döntésével nem ért egyet, az ellen - annak közlésétől számíttt 30 napn belül - bírósághz frdulhat. Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat aznban nem tvábbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakzással, illetőleg a bíróság a tiltakzás jgsságát megállapíttta. Az érintettnek jga van a személyes adatait strukturålt, általánsan hasznålt és géppel lvashatö frmåban kikérni, valamint ezen adatk átadását kérni egy másik adatkezelö részére - GDPR 20. cikk - adathrdzhatóság jga. Az érintettnek jga van a felügyeleti hatóságnál panaszt benyújtani, ha úgy ítéli meg, hgy az adatkezelés valamely jgszabályt sért - GDPR 77. cikk - felügyeleti hatóságnál történő panasztételhez való jg. Az érintett a jgainak vélelmezett megsértése esetén kérjük, frduljn hzzánk bizalmmal, a lehetőség szerinti békés rendezés céljából, végső srn az érintett az adatkezelő ellen bírósághz frdulhat. Ha a fentiekkel kapcslatban tvábbi kérdése lenne, a fenti elérhetőségeinken feltett kérdéseket sürgősen megválaszljuk május 23.