Adatkezelési tájékoztató
ONLINE ISMERETANYAG KÖZVETÍTÉSÉVEL
KAPCSOLATOS
ADATKEZELÉSI TÁJÉKOZTATÓJA
I. Általános Rendelkezések
Juráncsik Bettina Tünde ev. (székhely: 1154 Budapest, Dessewffy Arisztid utca 125/b., adószáma: 90883787-1-42, nyilvántartási száma: 60233134) mint adatkezelő a online ismeretanyag továbbítása során (továbbiakban: Felhasználói) a jogviszonyban álló személyek személyes adatainak adatkezelési rendjére az az alábbi Adatkezelési Tájékoztatót (a továbbiakban: Tájékoztató) alkotja, hivatkozva különösen az alábbi jogszabályhelyekre:
- a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016. április 27-ei
2016/679 Európai Parlamenti és Tanácsi (EU) rendelet (alábbiakban: GDPR)
- az információs önrendelkezési jogról és az információszabadságról szóló
- évi CXII. törvény (továbbiakban: Infotv.).
Kötelezettséget vállalok arra, hogy a tevékenységünkkel kapcsolatos bárminemű adatkezelés megfelel a jelen Tájékoztatóban és a hatályos jogszabályokban meghatározott követelményeknek, továbbá magunkra nézve kötelező tartalmúnak ismerjük el a jelen Tájékoztatóban foglalt rendelkezéseket.
II. Értelmező rendelkezések
A jelen Tájékoztató alkalmazásában:
- érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;
- azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító, vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható;
- személyes adat: az érintettre vonatkozó bármely információ;
- hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;
- adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között - önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és
végrehajtja, vagy az adatfeldolgozóval végrehajttatja;
- adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők
rögzítése;
- adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
- nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
- adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;
- adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel - az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
- harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek;
- adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
▪ NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság.
III.Az adatkezelő
Az Ön adataival kapcsolatos adatkezelést Juráncsik Bettina Tünde ev., mint adatkezelő végzi.
A szolgáltató neve: Juráncsik Bettina Tünde ev.
A szolgáltató székhelye: 1154 Budapest, Dessewffy Arisztid utca 125/b
A szolgáltató adószáma: 90883787-1-42
A szolgáltató nyilvántartási száma: 60233134
Bankszámlaszám: 10400023-86768566-83891003
A szolgáltató képviselője: Juráncsik Bettina Tünde
A szolgáltató elérhetősége e-mailben: luminessa.info@gmail.com
A társaság honlapja: https://luminessa.kurzustar.hu/
IV. Adatkezelés
- Az adatkezelés általános elvei:
Adatkezelésem során az alábbi általános elveket tartom kötelezően követendőnek:
- Személyes adatot kizárólag a mindenkor hatályos jogszabályoknak, szerződéses és egyéb kötelezettségeknek megfelelően a jogszerű működés biztosításának követelménye mellett, jelen Tájékoztatóban foglaltak alapján kezelem.
- Személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelünk. Csak olyan személyes adat kezelek, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, az adatkezelés kizárólag a cél megvalósulásához szükséges mértékben és ideig tart.
- Gondoskodok róla, hogy az adatkezelés minden szakaszában megfeleljen az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
- Ha az adatkezelés időtartamát, felülvizsgálati szükségszerűségének időpontját jogszabály nem határozza meg, akkor az adatkezelés megkezdésétől számított legalább háromévente felülvizsgáljuk, hogy az adatkezelésünk céljának megvalósulásához szükséges-e. A felülvizsgálati dokumentációt 1 évig megőrizzük.
- Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatom az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogszabályi alapjáról, a kezelt adatok köréről, az adatkezelés módjáról, időtartamáról, az érintett jogairól és a jogorvoslat lehetőségéről.
- Az adatkezelés során az arra alkalmas technikai vagy szervezési intézkedések alkalmazásával biztosítom a személyes adatok megfelelő biztonságát
- Az adatok védelme érdekében a papíralapú iratokat megfelelő biztonságos helyen tároljuk, az elektronikusan tárolt adatokat a megfelelő IT biztonságról gondoskodok.
- Az adatkezelés során nem történik a személyes adatai alapján automatizált döntéshozatal, profilalkotás.
- Adatkezelési kör:
A Szolgáltatóval Felhasználói jogviszonyban álló személyek személyes adataira vonatkozó adatkezelés.
A honlapunk, weboldalunk látogatásával kapcsolatos adatkezelési tájékoztató a https://luminessa.kurzustar.hu/ weboldalon elérhető.
- A kezelt személyes adatok köre és az adatkezelés célja:
|
|
Kezelt személyes adatok köre |
Adatkezelés célja |
|
1. |
A Felhasználó neve |
A szerződés teljesítése |
|
2. |
Email-cím |
A szerződés teljesítése |
|
3. |
Számlázási cím |
A szerződés teljesítése |
|
4. |
Felhasználói fiók adatai / hozzáférési adatok |
Belépés és tananyag elérés biztosítása |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
- Az adatkezelés jogalapja:
- 1-3. pont, szerinti személyes adatokat az általános adatvédelmi rendelet 6. cikk (1) bekezdés b) pontja szerint kezeljük, az adatkezelés tehát olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
- Az adatkezelés helye:
Az adatkezelés a Szolgáltató által használt informatikai rendszerekben, valamint a Szolgáltató által igénybe vett adatfeldolgozók (különösen a Tudáspiac/Kurzustár, Stripe, Billingo, Gmail) rendszereiben történik.
- Az adatkezelés időtartama:
- számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján az adatkezelő a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, és nyilvántartásokat köteles 8 megőrizni.
Fentiek okán az adatkezelésünk időtartamát a dokumentumok keletkezését követő 8. év utolsó napjában határozzuk meg.
- Az adatszolgáltatás elmaradásának jogkövetkezményei:
Amennyiben az érintett a 1-3 pontban meghatározott személyes adatokat nem adja meg részünkre, úgy nem áll módunkban szerződést kötni az érintett személlyel.
- Az érintett jogai és érvényesítése
1. Az átlátható tájékoztatáshoz való jog (GDPR 12-14. cikk)
Információt nyújtok az érintett részére az adatkezelés körülményeiről, hogy a személyes adatait ki, milyen célból, milyen alapon és meddig kezeli, valamint, hogy ezzel kapcsolatban milyen jogok illetik meg, továbbá kérdéseivel, panaszával hová fordulhat, a tájékoztatás megtörténtét dokumentáljuk.
2. Az érintett személyes adataihoz való hozzáférés joga (GDPR 15. cikk)
Az érintett jogosult arra, hogy visszajelzést kérjen és kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, azzal kapcsolatban teljeskörű tájékoztatást kapjon.
3. Személyes adatai helyesbítéséhez való jog (GDPR 16. cikk)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
4. Személyes adatainak törléséhez való jog („elfeledtetéshez való jog”) (GDPR 17. cikk)
Az érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljem a rá vonatkozó személyes adatokat jogszabályban meghatározott esetekben.
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett kérésére korlátozzam az adatkezelést az alábbi esetekben:
6. A helyesbítésről, törlésről vagy adatkezelés-korlátozásáról tájékoztatott címzettek személyére vonatkozó tájékoztatáshoz való jog (GDPR 19. cikk)
Minden olyan címzettet tájékoztatok a helyesbítésről, törlésről vagy adatkezeléskorlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet, kérésére tájékoztatjuk e címzettekről.
7. Az adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelő közvetlen továbbítását.
8. Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat nem kezelem tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos érdekek indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
9. Automatizált döntéshozatal elleni fellépéshez való jog (GDPR 22. cikk)
Érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt
hasonlóképpen jelentős mértékben érintené. Ez a rendelkezés jogszabályban meghatározott esetekben nem alkalmazható.
10. Jogorvoslathoz való jog
Az érintett jogosult bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kapcsolatban a jelen tájékoztatóban foglaltak szerint jogorvoslattal élni. Amennyiben az érintett kérelmet nyújt be az adatkezeléssel összefüggésben azt a kérelem benyújtásától számított legrövidebb idő alatt, de legkésőbb 15 napon belül elbíráljuk és tájékoztatást nyújtok az érintett részére.
VI. Adatfeldolgozó igénybevétele, adattovábbítás
Az érintettre vonatkozó tényt, adatot harmadik személlyel csak a törvényben meghatározott esetben, vagy az érintett hozzájárulásával közölhetünk.
Tevékenységem során megfelelően gondoskodok a kezelt személyes adatkör biztonságáról. Adatfeldolgozó igénybevétele esetén gondoskodok arról, hogy a kiválasztott adatfeldolgozó a személyes adatok védelme érdekében megtegye a szükséges intézkedéseket. Adatfeldolgozó kiválasztása során a legmagasabb mértékben törekszünk arra, hogy a megfelelő szakértelemmel rendelkező, adatvédelmi követelmények teljesülését teljeskörűen biztosító adatfeldolgozó kerüljön kiválasztásra.
A Szolgáltató a szolgáltatás teljesítéséhez az alábbi adatfeldolgozókat veszi igénybe:
- Tudáspiac (online oktatási rendszer üzemeltetése)
Az adatfeldolgozó feladata (Panosys Kft., RackForest Zrt): a digitális tananyag elérhetővé tétele, felhasználói fiók kezelése, beléptetés biztosítása, technikai működtetés.
Kezelt adatok köre: név, e-mail cím, vásárlás ténye, hozzáférési adatok, belépési adatok. - Stripe Payments Europe Ltd. (online bankkártyás fizetés lebonyolítása)
Az adatfeldolgozó feladata: online fizetések feldolgozása, tranzakciók kezelése.
Kezelt adatok köre: név, e-mail cím, tranzakció adatok, fizetéssel kapcsolatos technikai adatok.
A Szolgáltató rögzíti, hogy bankkártyaadatokat nem kezel, azok kizárólag a Stripe rendszerében kerülnek megadásra. - Billingo Technologies Zrt. (számlázás)
Az adatfeldolgozó feladata: elektronikus számla kiállítása és kezelése.
Kezelt adatok köre: név, számlázási cím, e-mail cím, vásárlási adatok.
VII. Jogorvoslati lehetőség
Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és
Információszabadság Hatósághoz fordulhat:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1055 Budapest, Falk Miksa u. 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
Érintettnek joga van ahhoz, hogy bírósághoz forduljon személyes adatainak megsértése okán. A bíróság az ügyben soron kívül jár el. A perre – az érintett döntése alapján – az érintett lakhelye
illetve Szolgáltató székhelye szerinti törvényszék az illetékes. A perre a GDPR, az Infotv., illetve a Ptk. és a Pp. szabályai alkalmazandók.
VIII. Záró rendelkezések
Fenntartom a jogot, hogy a jelen Tájékoztatót egyoldalúan, a mindenkori jogszabályban foglaltaknak megfelelően módosítsuk. A jelen Tájékoztatót a mindenkor hatályos jogszabályokkal összhangban kell értelmezni. Amennyiben a Tájékoztató és a hatályos jogszabályok között eltérés van, a hatályos jogszabályok az irányadóak adatkezelésemre.
Budapest, Február 4.