ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT 2018

Hock és Társa Nyelvoktatási és Továbbképző KKt.

Általános rendelkezések: A Hock és Társa Nyelvoktatási és Továbbképző KKt. (székhelye: 8200 Veszprém, Viola u. 23., Felnőttképzési Engedély száma: E-000728/2014, adószám: 27249394-1-19, Cég Bírósági nyilvántartási szám: Cg:19-03-500160, mint Adatkezelő az általa üzemeltetett http:// www.hocknyelviskola.hu weboldal és az ott meghatározott egyéb címeken elérhető weboldalak (a továbbiakban: „weboldal”) által nyújtott szolgáltatásaihoz kapcsolódóan a felhasználó természetes személyek („ügyfél“) valamennyi adatkezelése során a jelen Adatvédelmi és Adatkezelési Szabályzat és Tájékoztató, az uniós adatvédelmi rendelet (General Data Protection Regulation, továbbiakban rövidítve GDPR) alapján jár el.

 Az Ügyfél a weboldalra történő belépéssel, és a weboldal használatával magára nézve kötelezőnek fogadja el a jelen GDPR rendelkezéseit.

A szabályzat célja A GDPR célja, hogy meghatározza az Adatkezelő által kezelt személyes adatok körét, az adatkezelés módját, valamint biztosítsa az adatvédelem és adatkezelés alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését annak érdekében, hogy a felhasználó természetes személyek magánszférájának a tiszteletben tartása megvalósuljon az érintettek személyes adatainak gépi feldolgozása, illetőleg kezelése során.

1. Értelmező rendelkezések

1.1. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, a ki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.

1.2. Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása.

1.3. Személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.

 1.4. Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat- teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

1.5. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése,

függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik.

1.6. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi.

 1.7. Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.

2. Az adatkezelő megnevezése Szervezet neve: A Hock és Társa Nyelvoktatási és Továbbképző KKt. (székhelye: 8200 Veszprém, Viola u. 23., Felnőttképzési Engedély száma: E-000728/2014A 2011. évi CXII. törvény 65. § (3) a) pontja értelmében nem vezet adatvédelmi nyilvántartást a Hatóság arról az adatkezelésről, amely az adatkezelővel munkaviszonyban, tagsági viszonyban, óvodai nevelésben való részvételre irányuló, tanulói vagy tanulószerződéses jogviszonyban, kollégiumi tagsági viszonyban vagy - a pénzügyi szervezetek, közüzemi szolgáltatók, elektronikus hírközlési szolgáltatók ügyfelei kivételével - ügyfélkapcsolatban álló személyek adataira vonatkozik.

 3. Az adatok megismerésére jogosult természetes és jogi személyek, az adatfeldolgozó:

Az adatokat az Adatkezelő Alapszabályában az erre felhatalmazott személyek jogosultak megismerni Adatkezelő az adatokat nem teszi közzé, harmadik személyek számára nem adják ki.

4. A kezelt személyes adatok köre

A jelen Adatkezelő Alapszabályzat kizárólag a természetes személyek adatainak a kezelésére terjed ki, tekintettel

arra, hogy személyes adatok kizárólag természetes személyek vonatkozásában értelmezhetők.

A Weboldal bármely internethasználó által regisztráció nélkül hozzáférhető tartalmakat biztosít.

4.1. A www.hocknyelviskola.hu (továbbiakban: Weboldal) adatbázisa az Ügyfél személyes adatait nem tárolja.

4.2. A hocki@chello.hu e-mail címére elküldött elektronikus levél tartalmával kapcsolatban eltérően nem rendelkezik, a Hock Nyelviskola. Az Ön által megadott adatokat a vonatkozó jogszabályok előírásainak megfelelően felhasználhatja.

4.3. A Weboldalon tett látogatások során egy vagy több cookie-t - apró információcsomagot, amelyet a szerver küld a böngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával - küldünk az Ügyfél számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz. Ezen cookie-k kizárólag a felhasználói élmény javítása, a belépési folyamat automatizálása, érdekében működnek. Amennyiben Ön nem szeretné engedélyezni a cookie-k használatát,  számítógépe böngészőjének megfelelő beállításával ezeket visszautasíthatja.

4.4. Az Ügyfél személyes adatainak kezelése során a Szolgáltató betartja az információs önrendelkezési jogról szóló 2011. évi CXII. törvény és a GDPR előírásait.

4.5. Az Ügyfél mindenkor jogosult az adatkezelést letiltani.

5. Az adatkezelés jogalapja, módja és célja

5.1. Az adatkezelés jogalapja az Ügyfél önkéntes hozzájárulása. A hozzájárulást az Ügyfél a fentiekben megjelölt adatok kezelése tekintetében jelen adatvédelmi szabályzat előzetes megismerését követően történő kifejezett elfogadásával – az erre vonatkozó papíralapon aláírásával igazolja – illetőleg a Weboldal használatával, a regisztrációval, a kérdéses adatok önkéntes megadásával adja meg. A hírlevéllel kapcsolatban az Ügyfél az erre vonatkozó jelölőnégyzet kipipálásával kifejezett és önkéntes hozzájárulását adja ahhoz, hogy Adatkezelő a Weboldallal kapcsolatos híreket, információkat küldjön az Ügyfél által a regisztráció során megadott e-mail címre.

5.2. A regisztráció során megadott elektronikus levélcímek (e-mail címek) adatkezelő általi felhasználásának módja a következő: az e-mail címek kezelése az ügyfél azonosítását, a szolgáltatások igénybevétele során a kapcsolattartási célokat, illetőleg az ügyfél részére hírlevél megküldésére szolgál. Adatkezelő az általa nyújtott szolgáltatásokra vonatkozó tájékoztatást elektronikus formában, e-mailben vagy személyesen juttatja el ügyfél részére. Adatkezelő az ügyfél kifejezett hozzájárulásával küld a regisztráció során megadott e-mail címre a Weboldal tartalmaival és a tanfolyamok szervezésével kapcsolatos információkat tartalmazó hírleveleket. Adatkezelő kizárólag azon ügyfelei számára küld hírleveleket, akik ehhez kifejezett hozzájárulásukat adták.

5.3. Az Ügyfél a szolgáltatásról bármikor, ingyenesen és indoklás nélkül leiratkozhat. A leiratkozás történhet az Adatkezelőnek küldött e-mail vagy személyes kérés  formájában is. Ebben az esetben Adatkezelő haladéktalanul törli a nyilvántartásából az Ügyfél adatait.

5.4. Az Ügyfél által megadott telefonszám adatkezelő általi kapcsolattartási célokat szolgál.

5.5. Az Ügyfél adatait számítástechnikai eszközzel végrehajtott adatfeldolgozással ill. papír alapon /Haladási Napló/ kezeljük. Az automatikusan rögzítésre kerülő adatok célja statisztika-készítés, az informatikai rendszer technikai fejlesztése, a felhasználók jogainak védelme. Az automatikusan rögzítésre kerülő adatok (naplóállományok, logfile-ok) az alábbiak: az ügyfél számítógépének dinamikus IP címe, az ügyfél számítógépének beállításaitól függően az ügyfél által használt számítógép operációs rendszerének és böngészőjének típusa, az ügyfélnek a Weboldallal kapcsolatos aktivitása. Ezen adatok felhasználása egyrészről technikai célokat szolgál - pl. a szerverek biztonságos üzemeltetése, utólagos ellenőrzése, másrészt az Adatkezelő ezen adatokat oldalhasználati statisztikák készítéséhez, a felhasználói igények elemzéséhez használja fel a szolgáltatások színvonalának emelése érdekében. A fenti adatok az ügyfél azonosítására nem alkalmasak, és ezeket a Szolgáltató egyéb személyes adatokkal nem kapcsolja össze.

5.6. A weboldal független látogatottsági és egyéb webanalitikai adatok kinyerése érdekében az Adatkezelőigénybe veszi a Google Analytics szoftvert, ezért ezen adatok vonatkozásában a Google Inc. Adatvédelmi irányelve a https://google.com/intl/h_All/policies/privacy oldalon érhető el. A Weboldal felhasználója tudomásul veszi, hogy adatainak a Google Inc általi feldolgozásához a weboldal használatával hozzájárul.

5.7. Az adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása hacsak törvény ettől eltérően nem rendelkezik kötelező erővel - a felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges.

5.8. Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Bármely Ügyfél e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az e-mail címet regisztrálta.

6. Az adatkezelés időtartama

 6.1. A regisztráció során kötelezően megadott adatok kezelése a regisztrációval kezdődik és annak törléséig tart. Nem kötelező adatok esetén az adatkezelés az adat megadásának időpontjától a kérdéses adat törléséig tart. A regisztráció során rögzített adatok megváltoztatását, vagy törlését a regisztrált Ügyfél a bejelentkezést követően a „Saját fiókban” kezdeményezheti.

 6.2. Fenti rendelkezések nem érintik a jogszabályban (pl. számviteli jogszabályokban) meghatározott megőrzési kötelezettségek teljesítését.

7. Az adatokat megismerni jogosult személyek köre

7.1. Az adatokat elsődlegesen Adatkezelő, illetve Adatkezelő belső munkatársai jogosultak

A szolgáltatás ügyfélszolgálata:  Mind az e-mail, mind a telefonos ügyfélszolgálatot az Hock Nyelviskola. látja el.     

Ingyenes szintfelmérőre, és a próbatanfolyamra és tanfolyamra való jelentkezéshez kapcsolódó adatkezelés.   Az adatkezelés jogalapja az érintett hozzájárulása.

A kezelt adatok köre:

 Ingyenes szintfelmérőre, és a próbatanfolyamra : vezetéknév, keresztnév, telefonszám

Tanfolyami részvétel esetén: , vezetéknév, keresztnév, telefonszám, lakhely, anyja neve, Taj száma, adószáma, neme, szül helye és ideje, számlázási címe.

A faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat; az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adatot a nyelviskola nem gyűjt és nem is kérhet.

 Az adatkezelés időtartama: az érintett  és az adatkezelő között fennálló ügyfélkapcsolat időtartama vagy az az időpont, amíg az érintett hozzájárulását vissza nem vonja, valamint az állami hatóságok /NAV, FIR, FELNŐTTKÉPZÉSI INTÉZET/  által meghatározott idő intervallumok. Az adatok őrzésének lejártakor az adatokat törölni ill. a papír alapú adatokat  ledarálni, megsemmisíteni  köteles.

 A jelen pontban meghatározott adatkezelés során az érintett által megadott adatok kezelése zárt rendszerben történik, azok harmadik személy részére nem kerülnek továbbításra

7.2. Az alapul fekvő informatikai rendszer üzemeltetése, a megrendelések teljesítése, az elszámolás rendezése körében Adatkezelő adatfeldolgozót (pl. rendszerüzemeltető, könyvelő) vehet igénybe. Adatkezelő az ilyen külső szereplőkkel szerződést köt az adatkezelési gyakorlatáért azonban nem felelős.

7.3. A fentieken túl az Ügyfélre vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, illetve az Ügyfél hozzájárulása alapján kerülhet sor.

8. Az ügyfél jogai

8.1. Az Ügyfél bármikor jogosult tájékoztatást kérni a Adatkezelő által kezelt, rá vonatkozó személyes adatokról, továbbá bármikor módosíthatja azokat. Ügyfél jogosult továbbá adatai törlésének kérésére az e pontban megadott elérhetőségek útján.

 8.2. Nyelviskola az Ügyfél kérésére tájékoztatást ad a rá vonatkozó, általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg adatait. Szolgáltató a kérelem benyújtásától számított 30 napon belül írásban adja meg a kért tájékoztatást.

 8.3. Az Ügyfél bármely, az adatkezeléssel kapcsolatos kérdéssel, illetve észrevétellel az Adatkezelő munkatársához fordulhat a fenti elérhetőségeken keresztül. Levelezési cím: 8200 Veszprém, Viola u. 23.

8.4. Az Ügyfél bármikor jogosult a helytelenül rögzített adatainak helyesbítését, vagy azok törlését kérni. Egyes adatait az Ügyfél a Honlapon maga helyesbítheti; egyéb esetekben Nyelviskola a kérelem beérkezésétől számított 3 munkanapon belül törli az adatokat, ez esetben azok nem lesznek újra helyreállíthatók. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat Szolgáltató a szükséges időtartamig megőrzi.

 8.5. Az ügyfél bíróság előtt érvényesítheti jogait, kérheti továbbá az adatvédelmi biztos segítségét is. Ügyfél, jogsértés esetén jogorvoslatért fordulhat: A Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1051 Budapest, Nádor u. 22.)

 8.6. Cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, kivéve azon szolgáltatás részeket, ahol a nyilatkozat a mindennapi életben tömegesen előforduló regisztrációt céloz, és különösebb megfontolást nem igényel Amennyiben az Ügyfél szolgáltatás igénybevételéhez a regisztráció során harmadik fél adatait adta meg, vagy bármilyen módon kárt okozott, a Szolgáltató jogosult az Ügyféllel szembeni kártérítés érvényesítésére. A Szolgáltató ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.

9. Egyéb rendelkezések

9.1. Nyelviskola rendszere a felhasználókrol adatokat gyűjthet, melyek nem kapcsolhatóak össze a felhasználók által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.

9.2. Minden olyan esetben, ha a szolgáltatott adatokat a Nyelviskola az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

9.3. Nyelviskola kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.

 9.4. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyészség, a nyomozóhatóság, a szabálysértési hatóság, a közigazgatási hatóság, az adatvédelmi biztos, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása miatt megkeresheti az adatkezelőt

9.5  Ha a személyes adatok bármelyike illetéktelenek birtokába kerül, az adatkezelő azonnal jelenti az adatkezelő hatóság felé: Nemzeti Adatvédelmi és Információszabadság Hatósághoz. Meg kell tennie ezt 72 órán belül, amikor az adatkezelő tudomást szerez a megsértésről, ahol ez megvalósítható.

Ha a jogsértés nagy valószínűséggel hátrányosan befolyásolhatja az egyének jogait és szabadságait, akkor késedelem nélkül tájékoztatnia kell az érintetteket.

Biztosítania kell, hogy adatkezelő felderítési, vizsgálati és belső jelentési eljárásokkal rendelkezzen. Ez megkönnyíti a döntéshozatalt arról, hogy be kell-e jelentenie az érintett felügyeleti hatóságot és az érintetteket.

A nyelviskolának nyilvántartást kell vezetnie a személyes adatok megsértéséről is, függetlenül attól, hogy be kell-e jelentenie.

9.6. Nyelviskola fenntartja a jogot, hogy jelen Szabályzatot az Ügyfelek előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatályba lépését követően az Ügyfél a szolgáltatás használatával ráutaló magatartással elfogadja a módosított Szabályzatban foglaltakat.

ADATKEZEŐ NYILATKOZATA :

Az Adatkezelő magára nézve kötelezőnek ismeri el jelen Adatkezelő Alapszabályzat tartalmát, és kötelezettséget vállal arra, hogy szolgáltatásával kapcsolatos adatkezelése megfelel a jelen Adatkezelő Alapszabályzat -ban megfogalmazott előírásoknak. A részletes Adatkezelési Alapszabályzat a nyelviskola hivatalos helyiségében elérhető az ügyfelek és az eljáró  Hatóságok részére. A GDPR útmutató terve a szerződések és kötelezettségek (szabályozók és a feldolgozók) között találhatóak.

2017. május 22.

Hock és Társa Nyelvoktatási és Továbbképző KKt.