ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2025.12.01 napjától visszavonásig

Jelen adatkezelési tájékoztató (továbbiakban: „Tájékoztató”) az erettsegizo.hu oldalon (a továbbiakban: „Weboldal”) nyújtott szolgáltatásokra létrejött konzorcium (továbbiakban: „Adatkezelők” vagy „Közös Adatkezelők”) által szervezett érettségi felkészítő képzésekre és oktatási eseményekre (továbbiakban: „Szolgáltatás”) vonatkozik.

A Tájékoztató az erettsegizo.hu weboldalon történő online regisztráció során, valamint a részvétellel összefüggésben megadott személyes adatok kezelésével kapcsolatos valamennyi információt tartalmazza abból a célból, hogy Ön személyes adatainak megadását megelőzően teljes mértékben tisztában legyen az adatkezelés céljával és feltételeivel, az azzal kapcsolatos kockázatokkal és garanciákkal, valamint az Önt megillető jogosultságokkal.

A regisztráció tényével, a Tájékoztató elfogadásával Ön kijelenti, hogy a jelen Tájékoztatónak az adat vagy információ rendelkezésre bocsátásának időpontjában hatályos változatát megismerte és kifejezetten elfogadja az adatkezeléséhez hozzájárul.

Jelen adatvédelmi tájékoztató megadásával az Adatkezelők eleget kívánnak tenni AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETÉNEK – (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: „Rendelet”) – továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseinek. Társaságunk arra törekszik, hogy az Érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá, hogy elősegítse az Érintett jogainak a gyakorlását. A Tájékoztatóban használt fogalmak megfelelnek az Infotv.-ben, illetve a GDPR rendeletben meghatározott fogalmaknak, illetve azok értelmezésének.

1. AZ ADATKEZELÉSI TÁJÉKOZTATÓ SZEMÉLYI, TÁRGYI ÉS IDŐBELI HATÁLYA

A Tájékoztató személyi hatálya kiterjed a Közös Adatkezelőkre, valamint azon természetes személyekre (Érintettekre), akik adatait a jelen Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.

A Tájékoztató tárgyi hatálya kiterjed a Közös Adatkezelők által nyújtott szolgáltatás során felmerülő összes adatkezelésre (különösen a regisztrációra, vásárlásra, oktatásszervezésre és felnőttképzési adatszolgáltatásra), kivéve az ún. belső (pl. munkavállalókkal vagy belső partnerekkel kapcsolatos) adatkezeléseket, melyek az Adatkezelők külön Adatkezelési Szabályzatában kerülnek szabályozásra.

Jelen Tájékoztató a jóváhagyás napján lép hatályba, és további rendelkezésig vagy visszavonásig határozatlan ideig hatályos.

2. FOGALOM-MEGHATÁROZÁSOK

3. ADATKEZELŐK ÉS ELÉRHETŐSÉGEIK

Az adatkezelők a weboldalon elérhető szolgáltatások megvalósítására létrejött konzorcium tagjai, akik az adatok kezelését közös adatkezelőkként végzik:

4. ADATFELDOLGOZÓK ÉS ADATTOVÁBBÍTÁS

Az Adatkezelők tevékenységeik végrehajtása során adatfeldolgozói minőségben igénybe veszik az alább megjelölt partnerek szolgáltatásait. Az Adatkezelők kijelentik, hogy kizárólag olyan adatfeldolgozókkal lépnek kapcsolatba, amelyek megfelelő garanciát nyújtanak a GDPR rendeletnek való megfelelőségről és az Érintettek jogainak védelmét biztosító technikai és szervezési intézkedések végrehajtásáról.

Az Adatfeldolgozók a megkapott adatokat saját célra nem használják fel, kizárólag az Adatkezelők utasításai alapján, titoktartási kötelezettség mellett végzik a technikai műveleteket.

Az érintettek jelen Adatkezelési Tájékoztató megismerésével és tudomásul vételével elfogadják, hogy adatkezelő az alábbiakban felsorolt adatfeldolgozók és közös adatkezelők részére továbbítja személyes adataikat.

• A számlák kiállításával kapcsolatban az adatkezelő partnere: KBOSS.hu Kft. (székhely: 1031 Budapest, Záhony utca 7.)

• A bankkártyával történő fizetés érdekében az adatkezelő adatfeldolgozója, aki egyben önálló adatkezelő is: Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. em.)

• Az adatkezelő weboldalának tárhelyét biztosító társaság szintén adatfeldolgozónak minősül: Tárhely.eu Kft. (1144 Budapest, Ormánság utca 4. X. em. 241. ajtó)
• Az adatkezelő levelezőrendszerének kiszolgálója is adatfeldolgozó: Tárhely.eu Kft. (1144 Budapest, Ormánság utca 4. X. em. 241. ajtó)

• További adatfeldolgozó a hírlevél küldéssel és adminisztrációs rendszerrel összefüggésben: SalesAutopilot Kft. (1016 Budapest, Zsolt utca 6/A. 5. em. 1. ajtó)

• Kombo jegy esetén a bérlet kiállításhoz: EFOTT Kft. (1095 Budapest, Soroksári út 48. 10. ép. 1. em.)

• Adatfeldolgozónak minősül az adatkezelő által online oktatás során igénybe vett alkalmazás (Microsoft Teams) üzemeltetője is: Microsoft Magyarország Kft. központi irodaház (1031 Budapest, Graphisoft Park 3.)
• A felhő alapú online adatbázisban történő adattárolás során a szolgáltatás nyújtója adatfeldolgozónak minősül: Microsoft Magyarország Kft. központi irodaház (1031 Budapest, Graphisoft Park 3.)

• Az adatkezelő weboldala által alkalmazott Google Analytics szolgáltatás használata miatt adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)

• A közösségi oldalak és a weboldalba épített social plug-in használata miatt adatfeldolgozó és közös adatkezelő partner:
  • Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Írország)
  • TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Írország
  • A YouTube közösségi videó megosztó oldal tulajdonosa: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)

• A 2013. évi LXXVII. törvény – a felnőttképzésről – által előírt kötelezettségnek eleget téve, az adatkezelő a képzésein résztvevők személyes adatait adatszolgáltatási célból továbbítja a felnőttképzési államigazgatási szerv részére: Pest Vármegyei Kormányhivatal Felnőttképzési Főosztály (
  1072 Budapest, Nagy Diófa utca 10-12.)

• Az adatkezelő továbbítja ügyfelei személyes adatait a Nemzeti Adó- és Vámhivatal részére is.

Az adatfeldolgozó igénybevétele során a vonatkozó jogszabályok, elsősorban a GDPR és az Infotv. rendelkezései az irányadók.

Adatfeldolgozó igénybevételére kizárólag írásbeli szerződés alapján kerülhet sor, amely részletesen rögzíti az adatkezelés tárgyát, időtartamát, jellegét és célját, az adatkezelés típusait, valamint az Adatkezelők jogait és kötelezettségeit.

Az Adatfeldolgozó kizárólag az Adatkezelők írásbeli engedélyével vehet igénybe további adatfeldolgozót. Az ilyen további adatfeldolgozó bevonása esetén az Adatfeldolgozó köteles biztosítani, hogy az új adatfeldolgozó ugyanazokat az adatvédelmi és biztonsági kötelezettségeket vállalja, mint amelyeket ő maga vállalt az Adatkezelőkkel szemben.

Az Adatkezelők kérésre az Érintettet tájékoztatja az adatfeldolgozó személyéről, valamint adatfeldolgozási tevékenységének részleteiről, így különösen az elvégzett műveletekről, valamint az adatfeldolgozónak adott utasításokról.

Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit a vonatkozó jogszabályok keretei között az Adatkezelők határozzák meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az Adatkezelők felelnek.

Az adatfeldolgozó tevékenységi körén belül, illetőleg az Adatkezelők által meghatározott keretek között felelős a személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért. Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót nem vehet igénybe.

Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az Adatkezelők rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az Adatkezelők rendelkezései szerint köteles tárolni és megőrizni.

Az Adatkezelők garanciákat nyújtó szerződési feltételek kialakításával és megfelelő szervezeti, technikai intézkedésekkel biztosítják, hogy az adatfeldolgozó tevékenysége során az érintettek jogai ne sérülhessenek, és az adatfeldolgozó személyes adatokat csak akkor ismerhessen meg, ha a feladata ellátásához elengedhetetlenül szükséges.

5. A KONZORCIUMI ADATKEZELÉS

A személyes adatok kezelésére a Közös Adatkezelőknél kizárólag az alábbi esetekben kerül sor:

1. ha az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
2. az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél,
3. az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,
4. az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges,
5. az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Az adatkezelés jogszerűségét az Adatkezelők a tevékenységük minden fázisában vizsgálják, csak olyan adatot és addig kezelnek, amelynek célját, jogalapját igazolni tudják. Valamely jogalap feltételének megszűnése esetén az adatkezelés csak abban az esetben folytatható, ha az Adatkezelők megfelelő másik jogalapot tudnak igazolni. A jogalapok igazolásának módja fő szabály szerint az írásbeliség.

A hozzájáruláson alapuló adatkezelés esetén az érintett írásbeli (elektronikus úton tett) hozzájárulását adja a személyes adatai kezeléséhez. Jogi kötelezettség teljesítése jogalapon alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozza meg. Az Adatkezelők a szerződés teljesítése jogalappal a szerződés megkötése, teljesítése, megszűnése céljából kezelnek személyes adatokat.

6. A KEZELT ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA ÉS JOGALAPJA

Az Adatkezelők érettségi felkészítőt tartanak középiskolások számára. A weboldalon keresztül megvalósuló szolgáltatásvásárlás és oktatásszervezés során az alábbi tevékenységeket végzik:

• Képzésekre történő jelentkezés és vásárlás

Az Adatkezelők által szervezett képzésekre jelentkezni a weboldalon található űrlap kitöltésével lehet. A jelentkezés során az Adatkezelők az érintett nevét, címét, e-mail címét, telefonszámát kérik el. Az adatkezelés célja a képzésre való regisztráció elvégzése, az érintettel való kapcsolattartás lehetőségének biztosítása, a képzés szervezése. Az Adatkezelők a részvételi díj összegéről számlát állítanak ki a résztvevő részére. A számla tartalmazza az ügyfél nevét, címét, esetleg adószámát.

• 18 éven aluli résztvevők adatainak kezelése

Az Adatkezelők képzéseiket kifejezetten középiskolások számára szervezik, ennek értelmében a résztvevők többsége 18 éven aluli személy. Az Adatkezelők a képzésen résztvevő gyermek személyes adatait kezelik. A képzésekre jelentkezni a weboldalon található űrlap kitöltésével lehet. Az Adatkezelők elkérik a gyermek nevét, telefonszámát, e-mail címét. A gyermek adatainak kezelésére a törvényes képviselő hozzájárulásával kerül sor, aki az űrlapon található jelölőnégyzet jelölésével nyilatkozik. Az érintett szavatol azért, hogy a megadott adatai valósak.

• Szakmai adatbekérő (Jelentkezés utáni űrlap)

A jelentkezést és a részvételi díj megfizetését követően az Adatkezelők elektronikus levélben küldik el az általuk összeállított űrlap linkjét. Az információkra a magas színvonalú, professzionális szolgáltatásnyújtás érdekében van szükség. Az Adatkezelők elkérik az érintett életkorát (kizárólag érettségiző diákok részvételének biztosítása), nemét (statisztikai cél), iskoláját, érdemjegyeit és a használt számológép típusát. Az információ megadása nem kötelező. 18 éven aluli személy esetében az adatok megadása a törvényes képviselő hozzájárulásával történik.

• Felnőttképzési adatszolgáltatás

Amennyiben a képzés felnőttképzésnek minősül, a felnőttképzésről szóló 2013. évi LXXVII. törvény rendelkezései szerint az Adatkezelők a résztvevő személyes adatait a felnőttképzési adatszolgáltatási rendszerbe (FIR) továbbítják.

• Ügyfélkapcsolati kapcsolattartás

Feladataik ellátása során az Adatkezelők partnereik, ügyfeleik, tanítványaik e-mail címeit és telefonszámait kezelik. Ez az adatkezelés elengedhetetlen a folyamatos tájékoztatáshoz, az online órákhoz való hozzáférés biztosításához és az operatív szervezési feladatokhoz.

• Vásárlói vélemények közzététele

A weboldalon korábbi ügyfelek, tanítványok véleménye kerülhet feltüntetésre. A vélemények (névvel és képmással) kizárólag akkor kerülnek közzétételre, amennyiben ehhez az érintett írásos, megfelelő tájékoztatáson alapuló hozzájárulását adta.

• Weboldal (cookie)

Az Adatkezelők elsősorban a weboldalon mutatják be tevékenységüket. A weboldal működése során cookie-kat (sütiket) alkalmaz, amelyek adatokat gyűjtenek a látogatókról a felhasználói élmény növelése, analitikai jelentések készítése és testre szabott kiszolgálás érdekében.

• Hírlevél küldés

Lehetőség van feliratkozni hírlevélre keresztnév és e-mail cím megadásával. Az adatkezelés célja a címzett teljes körű tájékoztatása az újdonságokról. A feliratkozó bármikor visszavonhatja hozzájárulását és leiratkozhat.

• Közösségi oldalak és nyereményjátékok

Az Adatkezelők közösségi oldalakat (Facebook, Instagram, TikTok, YouTube) üzemeltetnek marketing célból. Alkalmanként nyereményjáték szervezésére is sor kerül, ahol a nyertes adatait (név, e-mail) a nyeremény átadása érdekében kezelik.

• Fotó- és videófelvételek készítése

Az Adatkezelők alkalmanként felvételeket készítenek a képzéseiken résztvevőkről. Felismerhető magánszemély esetén a felhasználásra kizárólag írásos, előzetes hozzájárulással kerül sor. Nincs szükség hozzájárulásra tömegfelvétel esetén.

• Ingyenes anyagok igénylése

A weboldalon lehetőség van ingyenes anyag (pl. összefoglalók) igénylésére. Ehhez az Adatkezelők az érintett keresztnevét és e-mail címét kérik megadni az anyag elküldése és – külön hozzájárulás esetén – hírlevélküldés céljából. Az érintett szavatol azért, hogy 16. életévét betöltötte.

• Az Adatkezelők munkájuk során alvállalkozókkal, szállítókkal és szolgáltatókkal is kapcsolatban állhatnak, ami szintén alapot biztosít a személyes adatok kezelésére. Ez esetben a személyes adatok kezelésének jogalapja (természetes személy vagy egyéni vállalkozó esetében) a szerződésben vállalt kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés b) pont), jogi személy kapcsolattartójának személyes adatai kapcsán az érintett kifejezett, előzetes tájékoztatáson alapuló, önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
• Az Adatkezelők a weboldalán mutatják be az érettségi felkészítést tartó oktatókat. Az oktatók név és képmás feltüntetésével szerepelnek a weboldalon. Kizárólag akkor kerülnek feltüntetésre a weboldalon az oktatók személyes adatai, amennyiben ehhez ők előzetes, írásos, megfelelő tájékoztatáson alapuló hozzájárulásukat adták. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
• Az Adatkezelők tevékenységével kapcsolatos panaszkezelés során az adatkezelés célja a panasz közlésének lehetővé tétele, az érintett és panasza azonosítása, valamint a törvény szerint kötelezően rögzítendő adatok felvétele, illetve a panasz kivizsgálása, annak rendezésével összefüggő kapcsolattartás.

7. A SZEMÉLYES ADATOK CÍMZETTJEI, ILLETVE A CÍMZETTEK KATEGÓRIÁI

Az Érintett által megadott személyes adatokhoz kizárólag a Közös Adatkezelők, az általuk megbízott Adatfeldolgozók, valamint – az Adatkezelők által engedélyezett módon – az Adatfeldolgozók közvetlen irányítása alatt álló munkatársai férhetnek hozzá. A hozzáférés kizárólag a Szolgáltatás megvalósításához és a munkaköri feladatok (pl. oktatásszervezés, számlázás, adminisztráció) ellátásához szükséges mértékben engedélyezett.

E személyek és szervezetek az adatokat a mindenkor hatályos jogszabályi előírásoknak (GDPR, Infotv.), továbbá az Adatkezelők és az Adatfeldolgozók belső adatvédelmi eljárásrendjeinek megfelelően szigorúan bizalmasan kezelik.

Az Adatkezelők az Érintett személyes adatait nem továbbítják az Európai Gazdasági Térségen (EGT) kívüli harmadik országba. Amennyiben egyes technikai szolgáltatók (pl. Microsoft, Meta) szerverei az EGT-n kívül találhatók, az Adatkezelők szavatolják, hogy az adattovábbítás a GDPR által előírt megfelelőségi határozatok vagy általános adatvédelmi kikötések alapján, biztonságos módon történik.

Az Adatkezelők a személyes adatokat a fent megnevezett címzetteken kívül más részére nem adják át és nem teszik hozzáférhetővé, kivéve, ha az adattovábbítást jogszabály, hatósági vagy bírósági döntés teszi kötelezővé.

8. AZ ADATKEZELŐ WEBOLDALA

Az Adatkezelők elsősorban a weboldalon keresztül mutatják be tevékenységüket és szolgáltatásaikat. A honlap működése során kis adatcsomagokat, ún. sütiket (cookie) helyez el a felhasználó eszközén.

• Az alkalmazott sütik (cooki-ek) listája

• A sütik feladata és típusai

A sütik célja a felhasználói élmény javítása:

• Információkat gyűjtenek a látogatókról és eszközeikről.
• Megjegyzik az egyéni beállításokat.
• Megkönnyítik a weboldal használatát és minőségi élményt biztosítanak.

Feltétlenül szükséges munkamenet (session) sütik: Ezek a sütik biztosítják, hogy a látogatók zökkenőmentesen használhassák a funkciókat (pl. jelentkezési űrlap). Érvényességük a böngészés befejezéséig tart, utána automatikusan törlődnek.

Harmadik fél által elhelyezett sütik (Analitika és Marketing):

• Google Analytics: Információkat gyűjt arról, hogyan használják a látogatók a weboldalt. Az Adatkezelők ezt a honlap fejlesztésére használják. A Google az adatokat az Adatkezelők nevében, adatfeldolgozóként kezeli.
• Facebook Pixel: Segítségével a látogatók számára személyre szabott hirdetések jelenhetnek meg a közösségi média felületeken.
• Social Plug-in: Beágyazott közösségi tartalom (pl. Facebook feed) használata esetén a közösségi oldal üzemeltetőjével közös adatkezelés valósul meg.

• Az érintett választása és nyilatkozata

A böngésző beállításaiban az érintett elfogadhatja, vagy elutasíthatja az új cookie-kat és törölheti a meglévő cookie-kat. Azt is beállíthatja a böngészőben, hogy az minden alkalommal értesítse, amikor új cookie-kat helyeznek el a számítógépben, vagy más eszközön. A cookie-k kezelésével kapcsolatban további információkat találhat a böngésző „help” funkciójában.

Ha a látogató úgy dönt, hogy néhány, vagy az összes cookie-t kikapcsolja, nem fogja tudni használni a weboldal valamennyi funkcióját.

• Google Analytics

A weboldal alkalmazza a Google Analytics, mint harmadik fél sütijeit is. A Google Analytics webelemző, statisztikai célú szolgáltatás használatával az adatkezelők információkat gyűjtenek azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalt. Az adatot a honlap fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.

Ha a webhelyek vagy az alkalmazások a Google Analytics szolgáltatást a Google más hirdetési termékeivel – például a Google Ads rendszerrel – együtt használják, akkor egyéb hirdetési azonosítókat is gyűjthetnek. A felhasználók a Hirdetésbeállítások között kapcsolhatják ki ezt a szolgáltatást, illetve módosíthatják a cookie-k használatára vonatkozó beállításokat.

A Google Analytics azért gyűjti a felhasználók IP-címét, hogy megóvja a szolgáltatás biztonságát, illetve hogy a webhelytulajdonosok képet alkothassanak arról, hogy látogatóik mely országból, államból vagy városból érkeznek (ezt „IP szerinti földrajzihely-meghatározásnak” is nevezik). A Google Analytics lehetőséget kínál a gyűjtött IP-címek maszkolására, azonban a webhelytulajdonosok akkor is láthatják a felhasználók IP-címét, ha nem használják a Google Analytics szolgáltatást.

A Google Analytics keretében a látogató böngészője által továbbított IP-címet nem vezetik össze a Google más adataival. A sütik tárolását a böngésző szoftvere megfelelő beállításával megakadályozhatja, azonban ebben az esetben a látogató esetleg nem tudja a weboldal valamennyi funkcióját teljes körűen használni.

Ezen kívül a látogató megakadályozhatja a sütik által létrehozott és a weboldal látogató általi használatára vonatkozó adatok (IP-címével együtt) Google általi gyűjtését, valamint ezeknek az adatoknak Google általi feldolgozását, amennyiben letölti és installálja a lenti link alatti böngésző-plugint.

Az aktuális link: http://www.google.com/policies/privacy/ads/.

A Google a Google Analytics és így az Adatkezelők adatfeldolgozójaként tevékenykedik.

A GDPR rendelkezései szerint a Google Analytics az adatfeldolgozó, mivel a Google Analytics adatokat gyűjt és dolgoz fel az ügyfelei (például az adatkezelők) nevében, ezeknek az ügyfeleknek az utasításai szerint. A Google csak a Google Analytics-ügyfelekkel kötött szerződések feltételei, valamint a termékeinek a kezelőfelületén az ügyfelek által megadott beállítások szerint használhatja az adatokat.

A Google Analytics belső cookie-kat, az eszközzel/böngészővel kapcsolatos adatokat, IP-címeket, illetve a webhelyen/alkalmazásban végzett tevékenységeket gyűjt. Ezeket az adatokat azért gyűjti, mert ezek alapján az adatok alapján tudja mérni, illetve statisztikai jelentésekben rögzíteni a felhasználók által az olyan webhelyeken és/vagy alkalmazásokban végzett műveleteket, amelyek a Google Analytics szolgáltatást használják. Az ügyfelek személyre szabhatják a cookie-kat, valamint a gyűjtött adatok körét az olyan funkciókkal, mint a cookie-beállítások, a User-ID, az Adatok importálása és a Measurement Protocol.

A Google Analytics alkalmazásokhoz SDK-t használó ügyfelek esetén a Google egy alkalmazáspéldány-azonosítót gyűjt. Ez egy olyan szám, amelyet a rendszer véletlenszerűen állít elő akkor, amikor a felhasználó először telepít egy alkalmazást.

A Google Analytics arra használja az IP-címeket, hogy kikövetkeztesse a látogatók földrajzi helyét, valamint arra, hogy megvédje a szolgáltatást és az ügyfeleit. Az ügyfelek bekapcsolhatják az IP-maszkolás nevű funkciót, amelynek használatakor a Google Analytics a gyűjtött IP-cím egésze helyett csak az IP-cím egy részét használja fel. Továbbá az ügyfelek igény szerint felül is bírálhatják az IP-címeket az IP-felülbírálási funkcióval.

A Google a Google Analytics szolgáltatásban kezelt adatokat arra használja, hogy az ügyfelei számára biztosítsa a Google Analytics mérési szolgáltatást. Az azonosítókkal – így például a cookie-kal és az alkalmazáspéldány-azonosítókkal – azt méri, hogy a felhasználók milyen műveleteket végeznek az ügyfelek webhelyeivel és/vagy alkalmazásaival. Az IP-címeket a szolgáltatás biztonságának megőrzéséhez, valamint arra használja, hogy a webhelytulajdonosoknak áttekintést tudjon adni arról, hogy a felhasználóik a világ mely tájáról érkeznek.

• Social plug-in alkalmazása

A weboldal alkalmazza a közösségi oldal beágyazott tartalmait is. Ebben az esetben a közösségi oldal üzemeltetőjével közös adatkezelés valósul meg. Az adatkezelési jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), melyet a cookiek-ról való adatgyűjtéssel kapcsolatos tájékoztatás elfogadásával, az adatgyűjtéshez való hozzájárulással tesz meg.

• Facebook pixel (Facebook cookie)

A Facebook képpont olyan kód, amelynek a segítségével a honlapon jelentés készül a konverziókról, célközönségek állíthatók össze és az oldal tulajdonosa részletes elemzési adatokat kap a látogatók honlap használatáról. A Facebook pixel segítségével a Facebook felületén a weboldal látogatói számára személyre szabott ajánlatok, hirdetések jelenhetnek meg. A weboldal alkalmazza a Facebook pixelt. Az adatkezelési jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), melyet a cookiek-ról való adatgyűjtéssel kapcsolatos tájékoztatás elfogadásával, az adatgyűjtéshez való hozzájárulással tesz meg.

Az érintett a weboldalon a cookie-k használatának elfogadásával kapcsolatban akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy a weboldal által alkalmazott cookie-k elfogadásáról vagy elutasításáról nem nyilatkozhat, tekintettel arra, hogy a GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. Az Adatkezelőknek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett szavatol azért, hogy a megadott adatai valósak.

9. HÍRLEVÉLRE TÖRTÉNŐ FELIRATKOZÁS ÉS MARKETING CÉLÚ ADATKEZELÉS

A weboldalon lehetőség van feliratkozni hírlevélre, amely során az Érintett nyilatkozik az Adatkezelési Tájékoztató megismeréséről, és kifejezett hozzájárulását adja személyes adatai marketing célú kezeléséhez.

A hírlevélre történő feliratkozással kapcsolatban kezelt adatok körét, annak jogalapját és az adatkezelés időtartamát a 6.8. pont határozza meg.

10. AZ ADATKEZELŐ KÖZÖSSÉGI MÉDIA FELÜLETEI

Az Adatkezelők közösségi média felületeket üzemeltetnek tevékenységük népszerűsítése és a Résztvevőkkel való kapcsolattartás céljából.

A közösségi média felületekkel kapcsolatban kezelt adatok körét, annak jogalapját és az adatkezelés időtartamát a 6.9. pont határozza meg.

A közösségi oldalak használatakor az Adatkezelőknek nincs befolyásuk arra, hogy a platform üzemeltetője (pl. Meta, TikTok Technology Ltd., Google Ireland Ltd.) milyen módon gyűjt és elemez adatokat saját céljaira (pl. profilalkotás, hirdetési célzás).

Az Érintettnek be kell jelentkeznie a platformra a kapcsolatfelvételhez, így az ő adatait a szolgáltató saját adatvédelmi irányelvei szerint kezeli.

Az Adatkezelők nem kapnak meg minden személyes adatot a platformtól, csupán aggregált statisztikákat vagy a publikus profiladatokat látják.

11. AZ ÉRINTETT JOGAI

Az Érintettet megillető jogok az adatkezeléssel kapcsolatban a következők:

• Átlátható tájékoztatáshoz való jog:

Az Érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. Ennek a jognak a biztosítása érdekében is hoztuk létre jelen Adatkezelési Tájékoztatót.

• Az érintett hozzáférési joga:

Az Érintett jogosult arra, hogy az Adatkezelőktől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy hozzáférést kapjon az alábbiakhoz:

• a kezelt személyes adatokhoz és a személyes adatok kategóriájához;
• az adatkezelés céljához;
• azon címzettekhez vagy a címzettek kategóriájához, akikkel a személyes adatokat az Adatkezelők közölték, vagy közölni fogják;
• a személyes adatok tárolásának tervezett időtartamához, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjaihoz;
• az Érintett azon jogára vonatkozó információhoz, hogy az Érintett kérelmezheti-e az Adatkezelőktől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• a Tájékoztató 11.11 pontja alapján az Adatvédelmi Hatósághoz címzett panasz benyújtásának jogához;

Az Érintett kérelmére az Adatkezelők az adatkezelés tárgyát képező személyes adatokról másolatot bocsátanak az Érintett rendelkezésére. 

Abban az esetben, amennyiben az Érintett a fentebbi tájékoztatást vagy az előbbi másolatot több példányban kéri, az Adatkezelők jogosultak a többletpéldányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat felszámítani. 

Amennyiben az Érintett jelen pont szerinti hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelők jogosultak az Érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.

Az Adatkezelők az Érintettől a kérelem teljesítését megelőzően, annak tartalmának pontosítását, a kérelmezett információk, illetve adatkezelési tevékenységek pontos megjelölését kérhetik.

• Helyesbítéshez való jog:

Az Adatkezelők az Érintett kérelmére késedelem nélkül kijavítják vagy kiegészítik az Érintettre vonatkozó pontatlan, vagy hiányos személyes adatokat. A tévesen szereplő adat helyesbítése előtt az Adatkezelők megvizsgálhatják az érintett adatok valóságosságát, illetve pontosságát.

Az Adatkezelők az Érintett helyesbítéshez való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatják azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőktől aránytalan erőfeszítést.

• A visszavonáshoz való jog:

Az Érintett jogosult arra, hogy hozzájárulásán alapuló adatkezelés esetén a hozzájárulását bármikor visszavonja, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Érintett az adatkezeléshez valós hozzájárulását bármikor visszavonhatja az Adatkezelőkhöz címzett kötetlen formában vagy a hírlevélben elhelyezett leiratkozási link használatával.

• A törléshez való jog („az elfeledtetéshez való jog”):

Az Érintett az alábbi esetekben jogosult a rá vonatkozó személyes adatok indokolatlan késedelem nélküli törlését kezdeményezni: 

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelők gyűjtötték vagy más módon kezelték;
• az Érintett visszavonja a hozzájárulását, feltéve, hogy az Adatkezelők által megvalósítandó adatkezelésnek nincs más jogalapja;
• az Érintett a Tájékoztató 11.8. pontja alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; 
• az Érintett személyes adatait az Adatkezelők jogellenesen kezelték; vagy
• a magyar vagy Európai Uniós jogszabály által az Adatkezelőkre előírt kötelezettség teljesítése érdekében a személyes adatokat az Adatkezelőknek törölnie kell.

Az Adatkezelők az Érintett törléshez való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatják azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőktől aránytalan erőfeszítést. 

Az Adatkezelők nem kötelesek a személyes adatok törlésére abban az esetben, ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.:

A jogi kötelezettségen alapuló adatkezelés esetén az Érintettet ez a jog nem illeti meg.

• Az adatkezelés korlátozásához való jog (zárolási jog):

Az Érintett jogosult arra, hogy kérésére az Adatkezelők az alábbi esetekben korlátozzák az adatkezelést:

• ha az Érintett vitatja az adatkezelés pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelők ellenőrizzék a személyes adatok pontosságát;
• ha az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
• ha az Adatkezelőknek már nincs szüksége a személyes adatokra az adatkezelés céljából, azonban az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• ha az Érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelők jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

• Az adathordozhatósághoz való jog:

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelők rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelő részére továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek részére a személyes adatokat rendelkezésre bocsátotta. Az adathordozhatósághoz való jog az Érintettet abban az esetben illeti meg, ha:

• az adatkezelés az érintett hozzájárulásán, vagy a személyes adatok különleges kategóriáinak egy vagy több konkrét célból történő kezeléséhez megadott hozzájárulásán, vagy a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésen alapul, és
• az adatkezelés automatizált módon történik.

Amennyiben az egyébként technikailag megvalósítható, az Adatkezelők az Érintett kérésére a személyes adatokat közvetlenül egy másik, az Érintett kérelmében megjelölt adatkezelő részére továbbítják. A jelen pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy az adatkezelők egymással műszakilag kompatibilis adatkezelő rendszereket vezessenek be vagy tartsanak fenn. 

Abban az esetben, amennyiben az Érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait, vagy szellemi tulajdonát, az Adatkezelők jogosultak az Érintett kérelmének teljesítését szükséges mértékben megtagadni. 

• A tiltakozáshoz való jog:

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, vagy az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, ideértve a profilalkotást is.

Az Adatkezelők a tiltakozás alapján az adatkezelést nem szüntetik meg, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Abban az esetben, amennyiben az Adatkezelők nem tudják bizonyítani, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, az Adatkezelők a személyes adatokat nem kezelhetik tovább és azokat kötelesek törölni.

• Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:

Az Érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Adatkezelők nem alkalmaznak automatizált döntéshozatalt.

• Az érintett tájékoztatása adatvédelmi incidensről:

Ha egy esetleges adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Érintett adataira, jogaira és szabadságaira nézve, az Adatkezelők indokolatlan késedelem nélkül tájékoztatják az Érintettet az adatvédelmi incidensről.

• A felügyeleti hatóságnál történő panasztételhez való jog:

Amennyiben az Érintettnek személyes adatai kezelését érintően sérelme merült fel, az ügy gyorsabb és hatékonyabb intézése érdekében a panasz benyújtása előtt célszerű felvennie a kapcsolatot az Adatkezelőkel és előterjeszteni a vonatkozó érintetti jog gyakorlására irányuló kérelmet.

Az Érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha megítélése szerint a személyes adatok kezelése megsérti az adatvédelmi jogszabályokat.

Felügyeleti hatóság:

• A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog:

Az Érintett a NAIH által meghozott jogerős döntéssel szemben bírósághoz fordulhat.

• Az adatkezelőkel vagy az adatfeldolgozókal szembeni hatékony bírósági jogorvoslathoz való jog:

Az Érintett jogosult a panasztételhez való jog sérelme nélkül a hatékony bírósági jogorvoslatra polgári per kezdeményezése útján, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a jogait.

A per az Érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek).

12. ADATBIZTONSÁGI INTÉZKEDÉSEK

A Társaság kötelezi magát arra, hogy gondoskodjon az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzák azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Az Adatkezelők gondoskodnak arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. Az Adatkezelők megtesznek minden tőlük telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelők az adatkezelési tevékenységben részt vevő munkavállalóik, illetve az Adatkezelők megbízásából eljáró Adatfeldolgozó részére is előírja.

A Társaság az informatikai adatok és a weboldal technikai környezetének megfelelő adatmentéséről gondoskodik, amit az egyes adatok megőrzési ideje alapján szükséges paraméterekkel működtet, ezáltal az adatok megőrzési időn belüli rendelkezésre állását garantálja, a megőrzési idő lejártával pedig véglegesen megsemmisíti azokat.

Az informatikai rendszer és az adatokat tároló környezet integritását és működőképességét fejlett monitoring technikákkal ellenőrzi, a szükséges kapacitásokat folyamatosan biztosítja.

Az informatikai környezetében történt eseményeket komplex naplózási funkciók alkalmazásával rögzíti, ezzel is biztosítja az esetleges incidensek későbbi felderíthetőségét és jogi erejű bizonyíthatóságát.

Folyamatosan magas sávszélességet biztosító, redundáns hálózati környezetet alkalmaz a weboldalak kiszolgálására, mely a fellépő terheléseket biztonságosan elosztja az erőforrások között.

A rendszerei katasztrófatűrő képességét tervezetten biztosítja, az üzletmenet folytonosságról és ezáltal felhasználói folyamatos kiszolgálásáról szervezeti és technikai eszközökkel is magas szinten gondoskodik.

Kiemelt prioritással gondoskodik az informatikai rendszerei sértetlenségét is biztosító biztonsági javítások, gyártói frissítések kontrollált telepítéséről, ezzel megelőzve, elkerülve és kezelve a sérülékenységek kihasználásával történő hozzáférési vagy károkozási kísérleteket.

Az informatikai környezetet rendszeresen biztonsági teszteléssel vizsgálja, a talált hibákat vagy gyenge pontokat kijavítja, az informatikai rendszer biztonsági megerősítését folyamatos feladatnak tekinti.

Munkatársai számára a titoktartást is magába foglaló magas biztonsági elvárásokat fogalmaznak meg, melyek teljesülését rendszeres képzésekkel is biztosítja, belső működése kapcsán pedig törekszik arra, hogy tervezett és ellenőrzött folyamatokat működtessen.

A működés során érzékelt, vagy hozzá bejelentett, a személyes adatokat érintő esetleges incidenseket transzparens módon, felelős és szigorú elvek mentén 72 órán belül kivizsgálja. A bekövetkezett incidenseket kezeli, és nyilvántartásba veszi.

Szolgáltatásai és informatikai megoldásai fejlesztése során gondoskodik a beépített adatvédelem elvének teljesüléséről, az adatvédelmet már a tervezési fázisban kiemelt elvárásként kezeli.

13. ADATVÉDELMI INCIDENSEK KEZELÉSE ÉS BEJELENTÉSE

Adatvédelmi incidensnek minősül minden olyan esemény, amely az Adatkezelők által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan vagy véletlen hozzáférését, megváltoztatását, közlését, törlését, elvesztését vagy megsemmisítését, valamint véletlen megsemmisülését és sérülését eredményezi. Az adatvédelemért felelős személyek a jelzett vagy észlelt adatvédelmi incidenst haladéktalanul megvizsgálják, majd az adatvédelmi incidens tudomására jutását követő 72 órán belül javaslatot tesznek az adatvédelmi incidens elhárítására és az incidens kezelésére.

Az Adatkezelők szavatolják, hogy az adatkezelés mindenben a hatályos jogszabályi rendelkezések megtartásával történik.

Amennyiben az adatkezelési feltételek megváltoznak, a Társaság tájékoztatja az Érintetteket a módosításokról.