Adatkezelési tájékoztató

1. Az adatkezelő

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett. Adatvédelmi kérdésekben a fenti e-mail-címen állunk rendelkezésre.

2. Alapelvek, jogszabályi háttér

2.1. Az adatkezelés során az alábbi jogszabályok rendelkezései szerint járunk el:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• a számvitelről szóló 2000. évi C. törvény (a bizonylatmegőrzés körében).

2.2. Személyes adatot kizárólag meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezelünk (célhoz kötöttség, adattakarékosság). Az adatokat harmadik személynek — a jelen tájékoztatóban megjelölt adatfeldolgozókon és a jogszabályon alapuló megkereséseken kívül — nem adjuk át, és semmilyen formában nem értékesítjük.

3. A kezelt adatok körei és céljai

3.1. Érdeklődés a Képzés iránt (honlapos űrlap)

3.2. E-mail kapcsolatfelvétel

3.3. Jelentkezés a Képzésre (jelentkezési űrlap)

3.4. Adattovábbítás a felnőttképzés adatszolgáltatási rendszerébe (FAR)

A Szolgáltató az Fktv. 15. §-a alapján köteles a jelentkezéskor megadott, jogszabályban meghatározott adatokat a felnőttképzés adatszolgáltatási rendszerébe (FAR) továbbítani; az adattovábbítás címzettje a rendszert működtető hatóság. Ha a Résztvevő nem rendelkezik oktatási azonosítóval, annak kiadását az Adatkezelő a FAR útján igényli az Oktatási Hivataltól, és a kiadott azonosítóról a Résztvevőt e-mailben tájékoztatja. A képzés befejezését követően a FAR rendszeréből a Résztvevő anonim elégedettségi kérdőívet kaphat. Ez az adatkezelés jogi kötelezettség teljesítésén alapul (GDPR 6. cikk (1) c)).

3.5. Számlázás

4. Különleges kategóriájú adatok

4.1. A Képzés jellegéből adódóan a jelentkezés és a részvétel során az érintett egészségügyi adatnak minősülő információkat oszthat meg (például a biztonságos részvételt érintő egészségi, pszichés körülmények — lásd az ÁSZF 9. pontját).

4.2. Ezeket az adatokat kizárólag az érintett kifejezett hozzájárulása alapján (GDPR 9. cikk (2) a)), kizárólag a biztonságos részvétel megítélése és biztosítása céljából kezeljük; harmadik személynek nem továbbítjuk, és a képzési részvétel lezárultát követő 90 napon belül töröljük.

4.3. A hozzájárulás bármikor visszavonható; a visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. Ha a megadott adat a biztonságos részvétel megítéléséhez szükséges, a hozzájárulás megtagadása vagy visszavonása a részvételt kizárhatja.

5. Adatfeldolgozók, címzettek

5.1. Az adatkezelés során az alábbi adatfeldolgozókat vesszük igénybe:

5.2. Személyes adatot hatóság vagy bíróság részére kizárólag jogszabályon alapuló, hivatalos megkeresésre adunk át.

6. Adattovábbítás harmadik országba

6.1. A Google szolgáltatásainak igénybevétele során az adatok az Európai Gazdasági Térségen kívülre, az Amerikai Egyesült Államokba is továbbításra kerülhetnek. A Google az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) tanúsított résztvevője, illetve az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) alkalmazza, így a továbbítás a GDPR V. fejezetének megfelelő garanciák mellett történik.

6.2. A Meta Pixel használata esetén — tehát csak akkor, ha ehhez hozzájárult — az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek. A Meta az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) tanúsított résztvevője, és általános szerződési feltételeket (SCC) is alkalmaz. Felhívjuk a figyelmét arra, hogy a harmadik országbeli adattovábbítás az uniós szinttől eltérő szintű védelmet jelenthet; a hozzájárulás megtagadása esetén ilyen továbbítás nem történik.

7. Sütik és a honlap működése

7.1. A honlap a működéséhez feltétlenül szükséges adatokat a böngésző helyi tárolójában (localStorage) tárolja: ide kerül a sütikre vonatkozó döntése, hogy a tájékoztató sávot ne kelljen minden oldalbetöltésnél újra megjelenítenünk. Ehhez nem kérünk hozzájárulást, mert e nélkül a honlap nem tudná tiszteletben tartani a saját döntését. A tárolt érték a döntés ténye és időpontja; ebből az Ön személye nem azonosítható. A döntést 6 hónap után újra megkérdezzük.

7.2. Marketing- és mérési célú sütik (Meta Pixel). A honlap a hirdetéseink eredményességének mérésére és hirdetési célközönségek kialakítására a Meta Platforms Ireland Ltd. által üzemeltetett Meta Pixel nevű eszközt használja. A Pixel az oldalletöltésekről és az érdeklődési űrlap elküldéséről küld eseményt a Meta felé, és ennek során sütiket (jellemzően _fbp, illetve hirdetésre kattintás esetén _fbc) helyez el, valamint kezeli az IP-címet, a böngésző- és eszközadatokat, továbbá a meglátogatott oldalak címét. Ez az adatkezelés profilalkotással járhat: a Meta az így kapott adatokat összekapcsolhatja a saját szolgáltatásaiban (Facebook, Instagram) meglévő felhasználói fiókjával, és ennek alapján jeleníthet meg Önnek hirdetéseket.

7.3. A Pixel kizárólag az Ön előzetes, kifejezett hozzájárulásával aktiválódik — GDPR 6. cikk (1) a) és az Eht. 155. § (4) bekezdése. A honlapra érkezéskor tájékoztató sávot jelenítünk meg, ahol az elfogadás és az elutasítás egyaránt egyetlen kattintás. Amíg nem fogadja el, a Pixel nem töltődik be, és a Meta felé semmilyen adat nem továbbítódik. Az elutasítás a honlap egyetlen funkcióját sem korlátozza.

7.4. A hozzájárulás bármikor visszavonható a láblécben elhelyezett „Sütibeállítások” hivatkozásra kattintva, illetve a böngészőben tárolt adatok törlésével. A visszavonás a jövőre nézve hat: onnantól nem gyűjtünk további adatot, a korábban már továbbított adatok kezeléséről a Meta adatkezelési szabályzata rendelkezik (facebook.com/privacy/policy). A Meta ezen adatkezelés tekintetében a Szolgáltatóval közös adatkezelőnek minősül; a felek közötti megállapodás lényeges tartalma a Meta Vállalkozási eszközökre vonatkozó feltételeiben érhető el.

7.5. A honlap betűtípusait a Google Fonts szolgáltatás biztosítja: az oldal betöltésekor a böngésző a betűkészletek letöltéséhez a Google szerveréhez kapcsolódik, amelynek során az érintett IP-címe a Google számára technikailag hozzáférhetővé válik. Erről bővebben a Google adatvédelmi tájékoztatójában olvashat (policies.google.com/privacy).

7.6. A tárhelyszolgáltató a kiszolgáló biztonságos üzemeltetése érdekében technikai naplófájlokat vezethet (IP-cím, időpont, lekért oldal); ezeket kizárólag üzemeltetési és biztonsági célra használja.

8. Adatbiztonság

8.1. Az adatokat a feladataik ellátásához szükséges mértékben kizárólag az Adatkezelő és — a képzés lebonyolításához szükséges körben — a képzés vezetői ismerhetik meg, akiket titoktartási kötelezettség terhel.

8.2. Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz (titkosított kapcsolat a honlapon, jelszóval és kétfaktoros azonosítással védett fiókok, hozzáférés-korlátozás), hogy az adatokat jogosulatlan hozzáférés, megváltoztatás, továbbítás, törlés vagy megsemmisülés ellen védje.

8.3. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el: az incidenst szükség esetén 72 órán belül bejelenti a felügyeleti hatóságnak, és — ha az magas kockázattal jár — az érintetteket is tájékoztatja.

9. Az érintettek jogai

9.1. Az érintett a brandeisgyorgy@gmail.com vagy a greguskajudit@gmail.com címen bármikor kérheti:

• tájékoztatását és hozzáférést a kezelt adataihoz (GDPR 15. cikk);
• adatai helyesbítését (16. cikk);
• adatai törlését („elfeledtetéshez való jog", 17. cikk) — a jogszabályon alapuló megőrzési kötelezettségek (pl. számviteli bizonylatok) kivételével;
• az adatkezelés korlátozását (18. cikk);
• adatai hordozhatóságát géppel olvasható formátumban (20. cikk);
• tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• hozzájárulását bármikor, indokolás nélkül visszavonhatja — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9.2. A kérelmekre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk; ez a határidő indokolt esetben — az érintett tájékoztatása mellett — két hónappal meghosszabbítható.

10. Jogorvoslat

10.1. Ha az érintett megítélése szerint az adatkezelés sérti a jogait, kérjük, először az Adatkezelőhöz forduljon, hogy a kérdést közvetlenül rendezhessük.

10.2. Az érintett panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 30 683 5969 · +36 1 391 1400
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu · Honlap: www.naih.hu

10.3. Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

11. Záró rendelkezések

11.1. Az Adatkezelő a jelen tájékoztatót egyoldalúan módosíthatja; a módosítás a honlapon való közzététellel lép hatályba. Lényeges változásról a folyamatban lévő képzés résztvevőit e-mailben is értesítjük.

11.2. Hatályos: 2026. augusztus 13-tól visszavonásig.