Adatvédelmi és Adatkezelési Tájékoztató 1. A tájékoztató célja, hatálya Az Ön által látogatott https://www.tvsz.hu internetes oldalt (a továbbiakban: honlap) Kemény Emma Andrea egyéni vállalkozó, a továbbiakban Adatkezelő üzemelteti. Jelen tájékoztató célja, hogy bemutassa Adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket, módszereket, amelyeket Adatkezelő magára nézve kötelezőnek ismer el, valamint mielőtt megadná az adatait, megismerhesse, hogy Adatkezelő milyen adatokat és milyen célból kér el Öntől és milyen jogok illetik meg miután megadta azokat. A honlapon, jelentkezési lapon a személyes adatok, vagy bármilyen egyéb adat megadása minden esetben önkéntes. Jelen tájékoztató Adatkezelő által szervezett tűzvédelmi szakvizsga iránt érdeklődők, a vizsgákra jelentkezők, a vizsgákon résztvevők, valamint az oktatók, vizsgáztatók személyes adatainak kezelésére vonatkozik. Adatkezelő, Magyarországon bejegyzett egyéni vállalkozó, elsősorban tűzvédelmi szolgáltatást (tűzvédelmi szakvizsga oktatásszervezést) végez vállalkozások részére. A jelen Tájékoztatóban hivatkozott szolgáltatás esetében Vállalkozó adatkezelőnek minősül. Adatkezelő vállalkozó adatai: Kemény Emma Andrea Egyéni Vállalkozó (székhely: 2144 Kerepes, Szőlő u. 2/A. 1.em.1., adószáma:69004681-1-33., nyilvántartási száma: 52560165). A tájékoztató kialakításakor Vállalkozó figyelembe vette az Európai Parlament és Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679 Rendeletét ( Általános Adatvédelmi Rendelet, vagy GDPR ), az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény ( Info törvény ) előírásait. A Tájékoztató hatálya nem terjed ki olyan weboldalak, szolgáltatók szolgáltatásaira és adatkezeléseire, amelyekre a Tájékoztató hatálya alá tartozó honlapon található hivatkozás vezet. Az ilyen szolgáltatásokra a szolgáltatást üzemeltető harmadik személy adatkezelési tájékoztatójában foglalt rendelkezések irányadók, és ezekért az adatkezelésekért Vállalkozó semmilyen felelősséget nem vállal. 2. Fogalom meghatározások Érintett: bármely meghatározott, személyes adat alapján azonosított vagy közvetlenül, vagy közvetve azonosítható természetes személy. Személyes adat: azonosított, vagy azonosítható természetes személyre ( érintett ) vonatkozó bármely információ. Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza, ha az adatkezelés céljait és eszközeit az uniós vagy tagállami jog határozza meg, az adatkezelőt, vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy tagállami jog is meghatározhatja.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez. Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatta személyes adatok kezelésére felhatalmazást kaptak. Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt, vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését, vagy az azokhoz való jogosulatlan hozzáférését eredményezi. Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele. Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele. Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges. 3. Az adatkezelés alapelvei 3.1. Jogszerűség, tisztességes eljárás és átláthatóság: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni. 3.2. Célhoz kötöttség: A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetők a célokkal nem összeegyeztethető módon. Nem minősül a céllal össze nem egyeztethető adatkezelésnek, a közérdekű archiválás és statisztikai célból történő adatkezelés. 3.3. Adattakarékosság: A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk. 3.4. Pontosság: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék. 3.5. Korlátozott tárolhatóság: A tárolásnak olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására, csak akkor kerülhet sor, amennyiben a személyes adatok tárolására közérdekű archiválás vagy statisztikai célból kerül sor.
3.6. Integritás és bizalmas jelleg: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai, szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ide értve. 3.7. Elszámoltathatóság: Az adatkezelő felelős a személyes adatok kezelésére vonatkozó elveknek való megfeleléséért, továbbá képesnek kell lennie e megfelelés igazolására. 4. Az adatkezelés célja, jogalapja Az adatkezelés célja Adatkezelőre vonatkozó jogi kötelezettségnek való megfelelés, jogi kötelezettség teljesítése a 45/2011. (XII. 7.) BM rendelet (a tűzvédelmi szakvizsgára kötelezett foglalkozási ágakról, munkakörökről, a tűzvédelmi szakvizsgával összefüggő oktatásszervezésről és a tűzvédelmi szakvizsga részletes szabályairól) alapján. 45/2011. (XII. 7.) BM rendelet: 6..-ban említett egyes szakvizsga típusoknál előírt végzettséget igazoló bizonyítvány másolatának megküldése is szükséges. 7. (3) A sikeres szakvizsgáról az oktatásszervező a 2. melléklet szerinti bizonyítványt állít ki, ami a szakvizsga napjától számított öt évig érvényes. 7. (6) A szakvizsgára bocsáthatóság szakképzettségre, gyakorlatra vonatkozó feltételeit az oktatásszervező a szakvizsgára felkészítő képzésre és a szakvizsgára való jelentkezés során ellenőrzi. 8. (1) Az oktatásszervező a szakvizsgáról a 3. melléklet szerinti jegyzőkönyvet vesz fel, amelyet az írásbeli vizsgaanyagokkal együtt hat évig megőriz. Az oktatásszervező jogutód nélküli megszűnése esetén a jegyzőkönyveket és vizsgaanyagokat a tűzvédelmi hatóságnak átadja, amely gondoskodik azok megőrzéséről. 8. (4) Az oktatásszervezők félévente, január 31-ig, valamint július 31-ig, a tűzvédelmi hatóság által meghatározott formátumban tájékoztatják a tűzvédelmi hatóságot az adott félévben szervezett szakvizsgák számáról és a sikeres szakvizsgát tett személyekről. A tűzvédelmi hatóság a tájékoztatás alapján összesítést készít. Vállalkozó a tanfolyami résztvevők, vizsgázók, valamint vizsgáztatók személyes adatait a mindenkori jogszabályi kötelezettségeknek megfelelően őrzi meg. Az érdeklődők adatainak kezelése jellemzően elektronikusan történik. A vizsgaadatok kezelése, megőrzése elektronikus, és papír alapú. Katasztrófavédelem felé továbbított személyes adatok köre: név, lakcím, anyja neve, születési hely és idő Adattovábbítás címzettje: Pest Megyei Katasztrófavédelmi Igazgatóság (székhely:1149 Budapest, Mogyoródi út 43.) Elérhetősége: (+36) 1/ 469-4105; Postai címe: 1903 Budapest, Pf.: 314. A kezelt adatok körének meghatározása célhoz kötötten történik, az adattakarékosság szem előtt tartásával, és a jogszabályi kötelezettségek figyelembe vételével. Ennek megfelelően a személyes adatok kezelésének jogalapja: az érintett hozzájárulása a személyes adatainak kezeléséhez;
az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az érintett visszavonhatja hozzájárulását az adatai kezeléséhez, ez azonban nem befolyásolja az addigi adatkezelés jogszerűségét. Ha az érintett nem járul hozzá vagy visszavonja hozzájárulását adatainak kezeléséhez, nem jogosult igénybe venni a Vállalkozó által nyújtott szolgáltatást. Vállalkozó biztosítja, hogy a kezelt adatokat mindenkor csak a meghatározott cél érdekében kezeli és használja fel. 5. A kezelt személyes adatok köre, tárolási ideje I. Jelentkezési lapon megküldött személyes adatok Az 1. pontban meghatározott érintettekre vonatkozóan Vállalkozó jellemzően az alábbi személyes adatokat kezeli: név, anyja neve, születési helye és ideje, lakóhelyének címe, e- mail cím, telefonszám, iskolai végzettség. A tűzvédelmi szakvizsgára jelentkező személyes adatai az írásbeli vizsga (teszt), szakvizsga jegyzőkönyv, a szakvizsga bizonyítvány kiállításához, valamint a Katasztrófavédelem részére történő továbbításhoz szükségesek. Adatok törlésének, megsemmisítésének ideje: Tűzvédelmi szakvizsga bizonyítvány dátumától számított 6. év után Amennyiben Ön Adatkezelő részére e-mailt (pl. üzenetet, levelet) küld, úgy az Adatkezelő rögzítheti az Ön e-mail címét, és azt a szolgáltatás nyújtásához szükséges mértékben és időtartamban kezelheti. II. Adatkezelés a weboldalon keresztül Üzenetküldés a weboldalon keresztül Az adatkezelés célja: A Weboldal Kapcsolat menüpontja alatti üzenetküldő felületen Ön Adatkezelő részére üzenetet küldhet. Az üzenetküldő felületen az Ön által megadott személyes adatokat Adatkezelő kizárólag az Ön által beküldött üzenet megválaszolása, valamint az ehhez szükséges kapcsolattartás céljából használja fel. Az Ön által az üzenetküldő felületen megadott személyes adatokat Adatkezelő külső cégnek nem adja át. A kezelt személyes adatok köre az üzenetküldő felületen megadott személyes adatok, azaz: - név; - e-mail cím; - üzenet címzettje; - az üzenet tartalma; - egyéb, az üzenetben közölt személyes adat. Az üzenethez kapcsolódóan a fentieken kívül rögzítésre kerül az üzenet beérkezésének időpontja. Az üzenet elküldéséhez a név, e-mail cím, üzenet címzettje, illetve az üzenet szövegének megadása kötelező, amennyiben ezek közül valamelyik mezőt nem tölti ki, úgy a rendszer az üzenetet nem tudja elküldeni Adatkezelő részére. Az adatkezelés jogalapja:
Az adatkezelés jogalapja az Ön önkéntes, jelen tájékoztatáson alapuló hozzájárulása. Ön a hozzájárulását az üzenetküldő felületen a vonatkozó mező bejelölésével adhatja meg. Az adatkezelés időtartama: A kezelt személyes adatokat az adatkezelés céljának megszűnését, azaz az üzenet megválaszolását követően adatkezelő haladéktalanul törli. A Weboldalon történő adatmegadásra kizárólag 16. életévüket betöltött személyek jogosultak. 6. Érintettek jogai Vállalkozó biztosítja az érintettek számára a személyes adataik védelméhez kapcsolódó jogokat: 6.1. Hozzáférési jog Az érintett kérheti, hogy az adatkezelő tájékoztassa a kezelt személyes adatairól, a kezelés céljáról, tervezett időtartamáról, és a személyes adataihoz kapcsolódó jogairól. 6.2. Helyesbítéshez való jog Az érintett jogosult arra, hogy az adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat, valamint kérje a hiányos személyes adatok kiegészítését. 6.3. Törléshez való jog (elfeledtetéshez való jog) Az érintett jogosult arra, hogy kérésére, indokolt esetben az adatkezelő törölje a rá vonatkozó személyes adatokat. Az adatkezelő az indokok vizsgálata és az adatkezelés jogalapjának vizsgálata alapján dönt a törlés végrehajtásáról. Az elvégzett tanfolyamokhoz és vizsgákhoz kapcsolódó adatok törlésére nincs mód a jogszabályi előírásokra tekintettel. 6.4. Adatkezelés korlátozásához való jog Az érintett jogosult arra, hogy kérésére, indokolt esetben az adatkezelő korlátozza az adatkezelést. Korlátozás alá eső adatokat csak jogszabályi követelmények fennállása esetén lehet a korlátozás alól feloldani, és erről az érintettet tájékoztatni kell. 6.5. Adathordozhatósághoz való jog Az érintett jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat megkapja, és másik adatkezelőnek továbbítsa. 6.6. Tiltakozáshoz való jog Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatai üzletszerzés érdekében történő kezelése ellen. 7. Az Adatkezelési Tájékoztató módosítása 7.1. Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa. 7.2. Felhasználó az Adatkezelő internetes oldalainak használata során elfogadja a Tájékoztató mindenkor hatályos rendelkezéseit, ezen túlmenően az egyes Felhasználók beleegyezésének kikérésére nincs szükség. 7. Az érintettek jogainak érvényesítése 7.1. Kérdések, észrevételek, kérelmek, panaszok kezelése Az érintettek, jogaik érvényesítése érdekében, az adatkezelőhöz fordulhatnak az alábbi elérhetőségeken: Kemény Emma Andrea Egyéni Vállalkozó
Tel.: +36 (70) 245 9896 E-mail: kemeny.emma@tvsz.hu 7.2. Jogorvoslat Vitás kérdések esetén, adatvédelmi ügyekben az illetékes hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság 1125 Budapest, Szilágyi Erzsébet fasor 22/c Tel: +36 (1) 391-1400, Fax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu Honlap: www.naih.hu 8. Adatvédelmi és adatkezelési tájékoztató Adatkezelő kijelenti, hogy a birtokába került személyes adatokat bizalmasan kezeli, és a rá vonatkozó jogi kötelezettségeken kívüli harmadik fél számára át nem adja, a személyes adatokat az Európai Parlament és a Tanács 2016/679 Rendeletében ( Általános Adatvédelmi Rendelet" vagy GDPR"), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény ("Infotv.") szerint kezeli. Hatályos: 2018. május 25.