Adatkezelési szabályzat

Átírás

1 Adatkezelési szabályzat Oxford School 98 Nyelviskola Kft.. Felnőttképzési Intézmény A weboldal üzemeltetője az Oxford School 98 Nyelviskola Kft.. Felnőttképzé 5000, Szolnok, Kossuth tér 10/c 4/1 Cg.: ) tartalomszolgáltató ezúton teszi kezelési elveit és politikáját - melyet magára nézve kötelező erővel ismer el. Az adatkezelés jogalapja: Az Adatkezelő a személyes adatok védelme érdekében a személyes adatok kezelésének szabályait a személy közérdekű adatok nyilvánosságáról szóló évi LXIII. törvény (Avtv.), valamint az egyének védelméről feldolgozása során, Strasbourgban, január 28. napján kelt Egyezmény kihirdetéséről szóló évi V közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló évi CXIX. törvény, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló évi CVIII. törvény, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló évi XLVIII. törvény, és az adatkezelésre vonatkozó egyéb hatályos magyar jogszabályok előírásainak-, valamint az adatvédelmi biztos tevékenysége során kialakult adatvédelmi gyakorlat szem előtt tartásával az alábbiak szerint állapítja meg. Az Adatkezelő a jelen szabályzatban határozza meg a Weboldalra látogatók által megadott, jogszerűen tudomására hozott személyes adatoknak kezelésével, védelmével kapcsolatos elveit és gyakorlatát. A Weboldal használatával Ön a jelen szabályzatban foglalt feltételeket, tudnivalókat elfogadja. Értelmező rendelkezések A Szabályzatban használt kifejezések a következők szerint értelmezendők: a.) adatkezelés: minden olyan tevékenység, melynek során Adatkezelő hozzáférésre jogosult alkalmazottja vagy megbízottja az érintett bármely kezelt adatával kapcsolatba kerül (különös tekintettel a kezelt adat felvételére, rögzítésére, feldolgozására, feldolgoztatására, módosítására, törlésére); b.) érdeklődő: az Adatkezelőnek és a Hálózat egyes tagjainak szolgáltatásai iránt érdeklődő, ügyfélnek nem minősülő természetes személy; c.) érintett: ügyfél, érdeklődő, játékos, tesztvezető és megkereshető személy együttesen; d.) kezelt adatok: az érintettnek Adatkezelő által kezelt személyes adatai (pl. azonosító adatok; a CRM- program, az inkognitó tesztek, az ajándéksorsolások, nyereményjátékok, visszahívási akciók és promóciók, hírlevelek küldése szempontjából lényeges adatok); e.) megkereshető személy: az a természetes személy, akinek a személyes adatait az adattovábbításhoz és közvetlen üzletszerzés vagy piackutatás céljából történő felhasználáshoz adott hozzájárulására tekintettel Adatkezelő harmadik személytől jogszerűen megszerezte; f.) ügyfél: az Adatkezelőnek vagy a Hálózat egyes tagjainak értékesítési továbbá szerviz szolgáltatásait igénybe vevő természetes személy. Az adatkezelés célja: Az Adatkezelő kizárólag abból a célból kezel személyes adatokat, hogy az érintettek vonatkozásában piackutatást és közvetlen üzletszerzést (direkt marketing) végezzen.

2 Az érintettek Adatkezelőnél már nyilvántartott adatait folyamatosan aktualizálja az esetleges későbbi kapcsolatfelvételek alkalmával. Az adatkezelés megnevezése: A Weboldal általában ingyenesen és személyes adatok megadása nélkül látogatható, azonban előfordulhat, hogy a Weboldal bizonyos részeinek eléréséhez regisztráció szükséges, vagy a Weboldal által kínált szolgáltatás teljes körű igénybevételéhez szükségessé válhat a látogatók bizonyos személyes adatainak (pl. név, lakcím, cím, mobilszám, stb.) megadása. A Weboldalon történő bármely regisztráció során az adatszolgáltatás mindig önkéntes, a látogató szabadon dönthet arról, hogy megadja-e a kért adatokat. Adatkezelés a Weboldalon regisztrált személyek esetében csak a jelen szabályzat alapján történő megfelelő tájékoztatás birtokában, önkéntes, egyértelmű és kifejezett hozzájárulásuk alapján történik. Az adatkezelés időtartama: Az Adatkezelő a személyes adatokat az adatkezelés céljának fennállása alatt kezeli. Az adatkezelés céljának megszűnésével egyidejűleg a személyes adatok az érintett kérésére haladéktalanul törlésre kerülnek. Tájékoztatás, hozzájárulás: A személyes adatok felvétele előtt minden esetben sor kerül az érintett előzetes és megfelelő tájékoztatására a megadott személyes adatok kezelése vonatkozásában, valamint a tájékoztatáson alapuló, az adatkezeléséhez történő előzetes egyértelmű és kifejezett hozzájárulása beszerzésére. A tájékoztatás kiterjed az adatszolgáltatás önkéntes jellegének, a kezelendő adatok körének, az adatkezelés céljának, időtartamának, az adatkezelő személyének, valamint az esetleges adatfeldolgozó személyének közlésére. Adatbiztonság: Adatkezelő megtesz minden szükséges intézkedést annak érdekében, hogy biztosítsa az adatok biztonságos, sérülésmentes kezelését és az ehhez szükséges adatkezelési rendszerek kiépítését, működtetését. Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag az adatkezelő, illetve az adatfeldolgozó érintett alkalmazottai ismerhetik meg, azokat az Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át. Az adatok tárolása magyarországi szerveren történik. Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére is előírja. Az Adatkezelő semmilyen körülmények között nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros

3 szenvedélyre, a szexuális életre valamint büntetett előéletre vonatkoznak. Amennyiben az Adatkezelő tudomást szerez arról, hogy valamely felhasználó az Avtv. rendelkezései értelmében különleges adatként minősülő adatot helyezett el az adatbázisban, azt haladéktalanul törli, és jogosult az érintett regisztrációját törölni. Adatfeldolgozó: Adatkezelő jogosult adatfeldolgozó szolgáltatásának igénybevételére. Az adatfeldolgozó tevékenységét a megbízásnak, a jelen szabályzatnak és a vonatkozó jogszabályi előírásoknak megfelelően köteles folytatni. Adatkezelő haladéktalanul tájékoztatja az adatfeldolgozót, ha a feldolgozás céljából hozzáférhetővé tett személyes adatok módosulásáról, kezelhetőségének megváltozásáról, törlésükre vonatkozó visszavonó nyilatkozatról tudomást szerez. Piackutatás és közvetlen üzletszerzés Adatkezelő tájékoztatja az érintettet a piackutatás és közvetlen üzletszerzés céljából történő megkeresése alkalmával arról, hogy az adatait milyen forrásból szerezte, milyen célra és módon, továbbá meddig kívánja felhasználni, milyen közreműködőt vesz igénybe, valamint a későbbi adatátadási szándékáról továbbá arról, hogy az adatszolgáltatás önkéntes és bármikor kérhető az adatkezelés megszüntetése a megadott módon. Adatkezelő külön és össze nem kapcsolható listákon tartja nyilván azon érintettek személyes adatait, akik kizárólag a piackutatás vagy kizárólag a közvetlen üzletszerzés céljából történő felhasználáshoz adták hozzájárulásukat. Adatkezelő a rendelkezésére álló adatállományt folyamatosan felülvizsgálja. Adatkezelő az érintett fogyasztói szokásainak megismerése érdekében történő kapcsolatfelvétel (piackutatás) után haladéktalanul leválasztja az érintett név- és lakcímadatát a kutatás egyéb adatairól, és elkülönítetten, az érintett beazonosíthatóságát és a válaszaival történő összekapcsolását kizáró módon tárolja azokat. Az elkülönítéstől kizárólag az érintett kifejezett hozzájárulása esetén tekint el Adatkezelő. Adatkezelő tilalmi listát vezet azon érintettek név- és lakcímadatairól, akik nem járultak hozzá vagy megtiltották személyes adataik közvetlen üzletszerzés (direkt marketing) céljából történő felhasználását. A tilalmi listán szereplő érintettek részére Adatkezelő nem küld küldeményt, név- és lakcímadatukat a tilalmi lista fenntartásán kívül más célra nem használja fel. Érintett jogai: Mindenkinek joga van arra, hogy a) tudomást szerezzen a személyes adatok automatizált állományáról, annak fő céljairól, valamint az adatállományt kezelő személyéről és szokásos lakhelyéről vagy székhelyéről; b) ésszerű időközönként és túlzott késedelem vagy költség nélkül értesüljön arról, hogy egy automatizált adatállományban személyes adatait tárolják-e, és ezekről az adatokról számára érthető formában tájékoztassák; c) indokolt esetben ezeket az adatokat helyesbíttethesse vagy töröltethesse a lehető legegyszerűbben és leggyorsabban megvalósítható módon; d) jogorvoslattal élhessen, ha a jogszabályokban foglalt tájékoztatási vagy indokolt esetben közlési, helyesbítési, illetve törlési kérelmét nem teljesítik. Az érintett kérelmére az adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által

4 feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában megadni a tájékoztatást. Az érintett, jogainak megsértése esetén, az adatkezelő ellen a bírósághoz fordulhat. Az adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Személyes adat akkor kezelhető, ha a) ahhoz az érintett hozzájárul, vagy b) azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben - helyi önkormányzat rendelete elrendeli. Törvény közérdekből - az adatok körének kifejezett megjelölésével - elrendelheti a személyes adat nyilvánosságra hozatalát. Minden egyéb esetben a nyilvánosságra hozatalhoz az érintett hozzájárulása, különleges adat esetében írásbeli hozzájárulása szükséges. Kétség esetén azt kell vélelmezni, hogy az érintett a hozzájárulását nem adta meg. Az érintett hozzájárulását megadottnak kell tekinteni az érintett közszereplése során általa közölt vagy a nyilvánosságra hozatal céljából általa átadott adatok tekintetében. Az adatkezelés célhoz kötöttsége: Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig. Adattovábbítás, az adatkezelések összekapcsolása: Az adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek. Adatbiztonság: Az adatkezelő, illetőleg tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek e törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat - kiemelten az államtitokká és a szolgálati titokká minősített személyes adatot - védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás vagy törlés, illetőleg sérülés vagy a megsemmisülés ellen.

5 Az adatvédelmi szabályzat hatálya, módosítása: Jelen Szabályzat hatálya kiterjed az Adatkezelőre és valamennyi, az Adatkezelő által tevékenysége során megszerzett és kezelt adatra. Az Adatkezelő fenntartja a jogot, hogy a jelen adatkezelési szabályzatot a látogatók előzetes értesítése mellett egyoldalúan módosíthatja. Ön a szolgáltatásnak a módosítás hatályba lépését követő használatával elfogadja a módosított adatkezelési szabályzatot. Jelen módosított adatvédelmi szabályzat lép hatályba.