Adatkezelési tájékoztató

Adatkezelési tájékoztató

weboldal látogatói és regisztrált felhasználói és megrendelői részére

A szolgáltató / adatkezelő a weboldal működtetése során az oldalon regisztrált személyek adatait kezeli abból a célból, hogy részükre megfelelő szolgáltatást nyújthasson.

A szolgáltató teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletében foglaltaknak.

Ez az adatkezelési tájékoztató a természetes személyek személyes adatai védelméről és az adatok szabad áramlásáról az Európai Parlament és a Tanács EU 2016/679 rendelete alapján készült figyelemmel a 2011. évi CXII. törvény tartalmára, amely az információs önrendelkezési jogról és az információszabadságról szól.

Bevezetés

Az Adatkezelő tiszteletben tartja az Ön személyhez fűződő jogait, ezért elkészítette az alábbi Adatkezelési tájékoztatót, amely az Adatkezelő hivatalos honlapján is elérhető.

A tájékoztató személyi hatálya

Jelen adatkezelési tájékoztató minden olyan természetes személyre vonatkozik, akiknek az adatait, az Adatkezelő honlapjának és közösségi oldalának látogatása kapcsán az Adatkezelő kezeli.

A tájékoztató tárgyi hatálya

Jelen adatkezelési tájékoztató az Adatkezelő adott témához kapcsolódó adatkezelési tevékenységeinek túlnyomó részét lefedi, ugyanakkor az Adatkezelő fenntartja a jogot, hogy speciális esetekben, kisebb számú érintettre vonatkozóan külön adatkezelési tájékoztatásokat is kiadjon.

az adatkezelő adatai

Cégnév: Flow Consulting Kft.

Székhely: 1146 Budapest, Zichy Géza u. 5.

Adószám: 11929750-2-42

Cégjegyzékszám: 01-09-861492

Székhely: 1146 Budapest Zichy Géza utca 5.

(a későbbiekben: Adatkezelő vagy többes szám első személy)

az adatkezelő elérhetőségei

Telefon: +36 1 422 1714

E-mail: hello@flow4learning.hu

Adatkezelési tájékoztató elérhetősége:

https://flow4learning.hu/adatkezelés

Jogszabályok, elvek

Az adatkezelés során az alábbi jogszabályok kötik az Adatkezelőt

GDPR (általános adatvédelmi rendelet) - AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről)
Adatvédelmi törvény - Az információs önrendelkezési jogról, és az információszabadságról szóló 2011. évi CXII. törvény és a végrehajtására kiadott jogszabályok
A Polgári Törvénykönyvről szóló 2013. évi V. törvény;
Az adózás rendjéről szóló 2017. évi CL. törvény és végrehajtására kiadott jogszabályok;
A számvitelről szóló 2000. évi C. törvény és végrehajtására kiadott jogszabályok;
A felnőttképzésről szóló 2013. évi LXXVII. törvény, 11/2020. (II. 7.) Korm. rendelet a felnőttképzésről szóló törvény végrehajtásáról.

Az adatkezelés során az alábbi alapelveket követjük

Személyes adatot az Adatkezelő kizárólag az itt meghatározott célból és ideig kezel. Az Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas.

Az adatkezelés során az Adatkezelő tudomására jutott személyes adatokat kizárólag azok az Adatkezelő megbízásában, vagy az Adatkezelővel munkaviszonyban álló személyek ismerhetik meg, akiknek az adott adatkezeléssel kapcsolatban feladatuk van.

fogalommeghatározások

„GDPR”: General data protection regulation, az Európai Unió új adatvédelmi rendelete;

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„érintett”: természetes személy, akinek a személyes adat át kezelik. (Ilyen pl: a honlap látogatója, a hírlevélre feliratkozó személy, az álláshirdetésre jelentkező személy)

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

„adatfeldolgozás”: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében (megbízásából, utasítására és az adatkezelő döntése alapján) személyes adatokat kezel;

„harmadik személy”: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek;

„hozzájárulás”: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

ADATKEZELÉS IRÁNYELVEI

Az adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését, és betartja a vonatkozó jogszabályok előírásait, különös figyelemmel az alábbiakra:

a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni;
a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet;
a személyes adatok kezelésének célja megfelelő és releváns legyen, és csak a szükséges mértékű lehet;
a személyes adatoknak pontosnak és naprakésznek kell lenniük, a pontatlan személyes adatokat haladéktalanul törölni kell;
a személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé,
a személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága;
az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.

adatkezelési tevékenységek

A HONLAP MEGTEKINTÉSE

Automatikusan rögzített adatok

Ha megtekinted a honlapunkat, automatikusan rögzítésre kerülnek, az eszközöd (pl: laptop, PC, telefon, táblagép) bizonyos adatai. Ilyen adatok az IP cím, a látogatás időpontja és dátuma, a felkeresett oldalak, a honlap, ahonnan a látogatás történt, a használt böngésző típusa, az operációs rendszer típusa, és az internetszolgáltató domain neve és címe. A rögzítésre kerülő adatokat a honlapot kiszolgáló webszerver a külön nyilatkozatods vagy cselekményed nélkül a honlap megtekintése során automatikusan naplózza. Ezen adatokból a rendszer automatikusan statisztikai adatokat generál. Ezeket az információkat kizárólag összesített és feldolgozott (aggregált) formában hasznosítjuk, szolgáltatásaink esetleges hibáinak kijavítása, minőségük javítása érdekében és statisztikai célokra.

Az adatkezelés célja: A szolgáltatás működésének ellenőrzése és statisztika készítése.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő jogos érdeke.

Az adatkezelés időtartama: A honlap megtekintésétől számított 30 nap.

Cookie-k (sütik) és hasonló technológiák

Mi az a cookie (süti)?

Amikor a honlapunkra látogatsz, egy kisméretű file, ún. “cookie” (süti, a továbbiakban: cookie, vagy süti) kerül az informatikai eszközödre (pl.: számítógép, laptop, tablet, mobiltelefon, a továbbiakban: eszköz), mely többféle célt szolgálhat. Egyes Adatkezelő által alkalmazott sütik elengedhetetlenek a honlap megfelelő működéséhez, mások információkat gyűjtenek a weboldal használatával kapcsolatban, hogy még kényelmesebbé és hasznosabbá váljon a honlap.

Az általunk alkalmazott sütik egy része csak átmeneti és eltűnik a böngésző bezárásával, míg léteznek oly kényelmi sütik, melyek 1 hónapig tárolódnak számítógépén, hogyha rendszeresen látogatja weboldalunkat, akkor a böngészője megjegyezze a korábban használt beállításait, így nem szükséges minden megtekintéskor újból elfogadnia süti tájékoztatónkat vagy rendszeresen beállítania az igényei szerinti szűrési feltételeket.

Hogyan engedélyezhetem, vagy tilthatom le a sütiket?

A modern böngészők engedélyezik a süti beállítások módosítását. A böngészők egy része alapértelmezettként automatikusan elfogadja a sütiket, de ez a beállítás is megváltoztatható annak érdekében, hogy a jövőre nézve a felhasználó megakadályozza az automatikus elfogadást. Átállítás esetén a böngésző a továbbiakban minden alkalommal felajánlja a sütik beállításának választási lehetőségét.

Felhívjuk látogatóink figyelmét, hogy mivel a sütik célja a weboldal használhatóságának és folyamatainak támogatása, valamint megkönnyítése, a sütik letiltása esetén nem tudjuk garantálni, hogy a látogató képes lesz a weboldal valamennyi funkciójának teljes körű használatára. A weboldal ez esetben a tervezettől eltérően működhet a böngészőben.

Az adatkezelés céljai:

A felhasználói élmény fokozása a személyes beállítások tárolása által. A honlap a látogatása során a rendszer normál sütik segítségével beazonosítja a látogatót, mint egyedi felhasználót, hogy megjegyezze a nyelvi beállításait, és megjegyezze a bejelentkezési állapotát.

Rendszer sütik célja a rendszer megfelelő működése: biztonsági funkciók és a bejelentkezett felhasználók nyilvántartása.

Statisztikai sütik célja web analitika és elemzések készítése.

Rendszer sütik részletesebben

Ezek a sütik az Adatkezelő honlapjának böngészéséhez, a weboldal funkcióinak használatához szükségesek, mert így lehetővé válik a látogató az oldal funkcióiban, vagy szolgáltatásaiban végzett műveleteinek megjegyzése. Ezen sütik alkalmazása nélkül a honlap zökkenőmentes használata nem biztosítható.

Cookie (süti) megnevezése	A cookie-t (sütit) biztosítja	Időtartam
_csrf-frontend	biztonsági	munkamenet alatt
advanced-frontend	rendszer	munkamenet alatt
Google Recaptcha	.google.com	munkamenet alatt, 2 év
cookieconsent_statistics	rendszer	1 év
cookieconsent_system	rendszer	1 év

Google adatvédelmi szabályzat: https://policies.google.com/privacy?hl=hu

Statisztikai sütik részletesebben

Ezen sütik segítségével az Adatkezelő információt gyűjt arról, hogy látogatói hogyan használják weboldalát (pl.: melyik aloldalt nézte meg, mely részére kattintott, hány aloldalt keresett fel, milyen hosszú volt az egyes látogatások ideje, melyek voltak az esetleges hibaüzenetek, stb.). Ezt annak érdekében tesszük, hogy a honlapunkat a felhasználók igényeinek megfelelően tudjuk továbbfejleszteni és magas színvonalú, felhasználóbarát élményt tudjunk biztosítani. Teljesítménymérés érdekében weboldalunk minden honlap felkeresés esetén harmadik fél általi sütiket is használ, melyek segítségével nyomon követjük, hogy a honlapot hányan látogatják, és milyen tartalmakat keresnek fel. Minden információt anonim módon tárolunk és a látogatók viselkedésének elemzésére használjuk.

A honlap az alábbi szolgáltatók sütijeit használja:

Google Analytics:

Információt gyűjt azzal kapcsolatban, hogyan használják látogatók a honlapot. Ezen sütiket a Google Ireland Limited szolgáltatja.

Részletes tájékoztató:

https://www.google.com/analytics/terms/us.html.

Cookie (süti) megnevezése	Időtartam
_ga	2 év
_gid	24 óra
_gat	1 perc
__utma	2 év
__utmt	10 perc
__utmb	30 perc
__utmc	munkamenet alatt
__utmz	6 hónap
__utmv	2 év

Az általunk alkalmazott sütik önmagukban nem tudják a felhasználó személyét beazonosítani.

A sütik által gyűjtött adatok

A sütijeink a felhasználók eszközéről, illetve az általuk használt böngészőről a következő adatokat rögzítjik és kezeljük:

- a használt IP-cím,

- a használt böngésző típusa,

- a böngészésre használt eszköz operációs rendszerének jellemzői,

- a látogatás pontos időpontja,

- a weboldalon használt funkció vagy szolgáltatás,

- a weboldalon töltött idő,

- az előzőleg látogatott honlap címe.

Az adatkezelés jogalapja: A személyes hozzájárulásod

Közösségi hálózati cookie-k

Honlapunkon néhány esetben közösségi hálózatok funkcióit is megtalálja. Ezekhez a funkciókhoz olyan működési elv tartozik, melyek képesek a sütik olvasására, illetve bizonyos esetekben a közösségi hálózatok sütijeinek az eszközödön való elhelyezésére. Ezen sütik lehetővé tehetik a személyre szabott reklámok küldését.

Adatkezelőként nincs hozzáférésünk ezekhez a sütikhez és az általuk begyűjtött adatokhoz, ennek ellenére azonban szeretnénk tájékoztatni ezekről az elemekről, és használatukhoz az engedélyedet kérni.

A fentiek alapján a következő szolgáltatók közösségi sütjei jelenhetnek meg a honlapon:

Facebook - A szolgáltató adatvédelemmel kapcsolatos irányelveit és szabályzatát a következő linkekre kattintva érheted el:

Youtube

https://www.youtube.com/intl/hu/yt/about/policies/#community-guidelines

Hivatkozások és linkek

A honlapunk olyan linkeket is tartalmazhat, amelyeket nem az Adatkezelő üzemeltet, csupán a látogatók tájékoztatását szolgálják. Az Adatkezelőnek nincs semmi befolyása a partner cégek által üzemeltetett honlapok tartalmára és biztonságára így nem is tartozik felelősséggel azokért. Kérjük, tekintsd át az általad látogatott oldalak adatkezelési tájékoztatóját mielőtt az adott oldalon az adatait bármilyen formában megadnád.

Facebook

Elérhetőek vagyunk a Facebookon https://www.facebook.com/tanulnimeno néven.

A https://www.facebook.com/tanulnimeno oldalon található üzenőfalon közzétett hírfolyamára a facebook felhasználó az oldalon található „like”/„tetszik” linkre kattintva iratkozhat fel, és az ugyanitt található „dislike”/”nem tetszik” linkre kattintva iratkozhat le, illetve az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenőfalon megjelenő híreket.

Az adatkezelés célja: A látogató tájékoztatása az aktuális információkról, a termékekről, a minket érintő hírekről, valamint ismeretterjesztő cikkek, anyagok küldése.

Az adatkezelés jogalapja: A személyes hozzájárulásod.

Az adatkezelésben érintettek köre: a közösségi oldalunk kedvelői, követői.

Az adatkezelés időtartama: Híreink kizárólag addig jelennek meg az hírfolyamodon, ameddig azt szeretnéd.

Az adatok megismerésére jogosultak köre: az adatkezelő és alkalmazottai.

Az adatok tárolási módja: elektronikus.

A Facebook oldal adatkezeléséről tájékoztatást a Facebook honlapján található adatvédelmi irányelvek és szabályzatból, a https://www.facebook.com/about/privacy/update címen kaphatsz.

A hozzájárulás visszavonásának módja: emailben az adatvédelmi felelős email címére.

Weboldalon történő regisztráció

A személyes adatok megadása feltétlenül szükséges az adatbázisokban történő azonosítás és a kapcsolattartás miatt, a pontos cégnév és cím a számlázáshoz szükséges, amely jogszabályi kötelezettség.

A felhasználó adatkezelési hozzájárulását a weboldalon található és kifejezetten erre szolgáló üres checkbox szándékos kipipálásával teheti meg

Az adatkezelés célja: többletszolgáltatás nyújtása és kapcsolatfelvétel.

Az adatkezelés jogalapja: a hozzájárulásod.

Az adatkezelésben érintettek köre: a weboldal regisztrációs felhasználói.

Az adatkezelés időtartama: az adatkezelés a hozzájárulás visszavonásáig történik, az adatkezeléshez történő hozzájárulásodat bármikor visszavonhatod a kapcsolattartási email címre küldött levélben.

Az adatok megismerésére jogosultak köre: az adatkezelő és alkalmazottai.

Az adatok tárolási módja: elektronikus.

A hozzájárulás visszavonásának módja: emailben az adatvédelmi felelős email címére.

Kezelt adatok köre	Adatkezelés konkrét célja
név	Azonosítás, kapcsolattartás, számlázás
cím	Azonosítás, kapcsolattartás, számlázás
cégnév	Azonosítás, kapcsolattartás, számlázás
e-mail cím	Azonosítás, kapcsolattartás
telefonszám	Azonosítás, kapcsolattartás
regisztráció időpontja	Technikai információs művelet
IP-cím	Technikai információs művelet

Megrendelés leadása

A megrendelésedet csak akkor tudjuk teljesíteni, ha megadod kapcsolattartási és számlázási adataidat, melyek feltétlenül szükségesek a kapcsolattartás és számlázás miatt.

A felhasználó adatkezelési hozzájárulását a weboldalon található és kifejezetten erre szolgáló üres checkbox szándékos kipipálásával teheti meg

Az adatkezelés célja: többletszolgáltatás nyújtása, kapcsolatfelvétel, visszaigazoló email küldése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítése. Számlázás esetén az adatkezelés jogszabályi előíráson alapul.

Az adatkezelésben érintettek köre: a weboldal megrendelői.

Az adatkezelés időtartama: az elévülési időben.

Az adatok megismerésére jogosultak köre: az adatkezelő és alkalmazottai.

Az adatok tárolási módja: elektronikus.

Az adatkezelés elleni tiltakozás bejelentésének módja: emailben az adatvédelmi felelős email címére. A számlázási adatok törlése jogszabályi előírás szerint történhet meg

Kezelt adatok köre	Adatkezelés konkrét célja
név	Azonosítás, kapcsolattartás, számlázás
cím	Azonosítás, kapcsolattartás, számlázás
cégnév	Azonosítás, kapcsolattartás, számlázás
e-mail cím	Azonosítás, kapcsolattartás
telefonszám	Azonosítás, kapcsolattartás
rendelt termék adatai	A termék azonosítása
rendelés időpontja	Technikai információs művelet
IP-cím	Technikai információs művelet

Számlázás

Az adatkezelés célja: elektronikus számla kiállítása és küldése e-mail mellékletként

Az adatkezelés jogalapja: jogszabályon alapuló kötelező adatkezelés a szolgáltató

Az adatkezelésben érintettek köre: a weboldal megrendelői.

Az adatkezelés időtartama: az adatkezelés jogszabályi előírás alapján, illetve a hozzájárulás visszavonásáig történik, az adatkezeléshez történő hozzájárulásodat visszavonhatod a kapcsolattartási email címre küldött levélben.

Az adatok megismerésére jogosultak köre: az adatkezelő és alkalmazottai.

Az adatok tárolási módja: elektronikus.

Az adatkezelés elleni tiltakozás bejelentésének módja: emailben az adatvédelmi felelős email címére. A számlázási adatok törlése jogszabályi előírás szerint történhet meg

Kezelt adatok köre	Adatkezelés konkrét célja
név	Jogszabályi kötelezés
cím	Jogszabályi kötelezés
cégnév	Jogszabályi kötelezés
e-mail cím	Azonosítás, kapcsolattartás
telefonszám	Azonosítás, kapcsolattartás
rendelt termék adatai	Jogszabályi kötelezés
adószám, adóazonosító	Jogszabályi kötelezés
számlaadatok	Jogszabályi kötelezés
számlakiállítás időpontja	Jogszabályi kötelezés

Hírlevél küldése

Az email cím, ami a kapcsolattartást szolgálja, feltétlenül szükséges ahhoz, hogy a részedre küldött hírlevél vagy szakmai információ célba érjen. Ha hírlevelet szeretnél kapni tőlünk, a szükséges adatokat köteles vagy megadni, ugyanis az adatszolgáltatás elmaradása esetén nem tudunk hírlevelet küldeni neked.

Tájékoztatunk, hogy sem a felhasználónév, sem az email cím esetében nem szükséges, hogy az a személyedre utaló adatot tartalmazzon, így például nem szükséges, hogy a felhasználónév vagy az email cím a te nevedet tartalmazza. Teljesen szabadon dönthetsz arról, hogy olyan felhasználónevet vagy email címet adsz meg, amely a kilétedre utaló információt tartalmazza.

Az adatkezelés célja: szakmai ismertetőket, reklámot tartalmazó elektronikus üzenetek, információk, hírlevelek küldése, amelyekről bármikor következmények nélkül leiratkozhatsz.

Az adatkezelés jogalapja: a hozzájárulásod.

Az adatkezelésben érintettek köre: a hírlevélre feliratkozók.

Az adatkezelés időtartama: az adatkezelés a hozzájárulás visszavonásáig történik, az adatkezeléshez történő hozzájárulásodat visszavonhatod a kapcsolattartási email címre küldött levélben, illetve a hírlevelek alján megtalálható linken.

Az adatok megismerésére jogosultak köre: az adatkezelő és alkalmazottai.

Az adatok tárolási módja: elektronikus.

A hozzájárulás visszavonásának módja : emailben az adatvédelmi felelős email címére.

Az igénybe vett adatfeldolgozó: ActiveCampaign LLC (1 N Dearborn St. 5th Floor, Chicago, IL 60602) https://www.activecampaign.com/

Az Activecampaign szolgáltatója, mint adatfeldolgozó által személyes adatok továbbításra kerülhetnek az Egyesült Államokba vagy bármely más olyan országba, amelyben az Activecampaign vagy annak további al-adatfeldolgozói működnek.

Adattovábbításra az Activecampaign által a Rendelet V. fejezetében foglaltak szerint kerül sor, az Európai Unió illetékes szerve által meghatározott modellszerződések használatával, kiegészítő technikai és szervezési intézkedések mellett.

Kezelt adatok köre	Adatkezelés konkrét célja
név	Azonosítás.
e-mail cím	Azonosítás, kapcsolattartás.
feliratkozás időpontja	Technikai információs művelet
IP-cím	Technikai információs művelet

Online képzések

Ahhoz, hogy megrendelőink képzéseinket igénybe tudják venni, szükséges regisztrálniuk a honlapunkon, és ehhez előrehaladásukat a konkrét képzésekben naplóznunk.

Az adatkezelés célja: a weboldalunkon regisztrációs fiók létrehozása azért, hogy az érintettek az online képzéseket igénybe tudják venni, és hogy a tanulási folyamatukat a leghatásosabban tudjuk támogatni.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerint az ÁSZF elfogadásával a regisztráló és társaságunk között létrejövő szerződés teljesítése.

Az adatkezelésben érintettek köre: honlapon regisztrálók.

Az adatkezelés időtartama: az adatkezelésre a regisztráció, azaz az online fiók törléséig kerül sor.

Az adatok megismerésére jogosultak köre: az adatkezelő és alkalmazottai.

Az adatok tárolási módja: elektronikus.

Az igénybe vett adatfeldolgozó: Epignosis LLC (315 Montgomery Street; 9th Floor, San Francisco, California CA 94104 USA)– A Talent LMS oktatási platform üzemeltetője.

Az Epignosis LLC (https://www.talentlms.com/), mint adatfeldolgozó által a személyes adatok továbbításra kerülhetnek az Egyesült Államokba vagy bármely más olyan országba, amelyben az Epignosis LLC vagy annak további al-adatfeldolgozói működnek.

Adattovábbításra az Epignosis LLC által a Rendelet V. fejezetében foglaltak szerint kerül sor, az Európai Unió illetékes szerve által meghatározott modellszerződések használatával, kiegészítő technikai és szervezési intézkedések mellett.

Kezelt adatok köre	Adatkezelés konkrét célja
vezetéknév	Azonosítás.
keresztnév	Azonosítás.
fotó (önkéntes)	Azonosítás.
értékelések (önkéntes)	Ügyfél visszajelzések kezelése..
elvégzett és kívánságlistázott képzések	Szolgáltatás nyújtása.
előrehaladás a képzésekben	Többletszolgáltatás nyújtása.
válaszok és feladatmegoldások az egyes leckékben, kvízekben	Többletszolgáltatás nyújtása.
e-mail cím	Azonosítás, kapcsolattartás.
jelszó (titkosítva)	Technikai információs művelet.

Felnőttképzés

A felnőttképzési előírásoknak megfelelően résztvevőinkkel felnőttképzési szerződést kell kötnünk, amennyiben a képzés során interakció történik.

Az adatkezelés célja: a jogi kötelezettség teljesítése.

Az adatkezelés jogalapja: Jogi kötelezettség teljesítése jogalap, amennyiben adataidat a munkáltatótól vagy megbízótól kaptuk meg (az Adatkezelő jogos érdeke, GDPR 6. cikk (1) c) pont).

A kezelt személyes adat kategóriák: név, születési név, anyja neve, születési helye és ideje, neme, állampolgársága, lakóhelyének és tartózkodási helyének címe, e-mail címe, telefonszáma, nem magyar állampolgár Magyarországon való tartózkodásának jogcíme és a tartózkodásra jogosító okirat, okmány megnevezése és száma, a résztvevő társadalombiztosítási azonosító jele, adóazonosító jele, a résztvevő oktatási azonosítója, munkaerő-piaci státusza, a képzési jogviszonnyal összefüggő adatok, amelyek a képzésben részt vevő iskolai és szakmai végzettségével, nyelvi ismereteivel, képzésbe történő felvételével, tanulmányainak értékelésével és minősítésével, a képzéssel megszerzett szakképesítés vagy egyéb kompetencia megnevezésével, a vizsga helyével, időpontjával, eredményével kapcsolatosak.

Az adatkezelés időtartama: Jogi kötelezettség teljesítése jogalap esetén, a személyes adataidat az Adatkezelő a Felnőttképzési törvény alapján öt évig köteles megőrizni, az adójogi elévülésig nyilvántartandó adatokat legfeljebb 7 évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb 8 évig kezelheti.

Adatkezeléssel kapcsolatos jogaid

Az adatkezelés kapcsán az alábbiakban részletezett jogok illetnek meg. Amennyiben élni szeretnél jogaiddal, vedd fel velünk a kapcsolatot az alábbi elérhetőségek egyikén:

cím: 1146 Budapest Zichy Géza utca 5.

Telefon: +36 1 422 1714

E-mail: hello@flow4learning.hu

A kérés megválaszolása

Az azonosítást követően írásban, elektronikusan, vagy a – kérésedre – szóban nyújtunk tájékoztatást a kéréssel kapcsolatban. Kérjük, vedd figyelembe, hogy ha elektronikus úton nyújtottad be a kérelmet, mi elektronikus úton fogunk válaszolni. Természetesen ebben az esetben is van lehetőséged más módot kérni.

Ügyintézési határidő

Legkésőbb a kérés beérkezésétől számított 1 (egy) hónapon belül tájékoztatunk a kéréses nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 (két) hónappal meghosszabbítható, amiről még az egy hónapos ügyintézési határidőn belül tájékoztatunk.

Kötelesek vagyunk az intézkedés elmaradásáról is tájékoztatni az egy hónapos ügyintézési határidőn belül. Ez ellen panaszt nyújthatsz be a NAIH-nál, és élhetsz bírósági jogorvoslati jogaiddal.

Az ügyintézés díja

A kért tájékoztatást és intézkedést díjmentes. Kivételt képez az eset, ha a kérés egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó. Ebben az esetben díjat számolhatunk fel, vagy megtagadhatjuk a kérés teljesítését.

Visszavonhatod hozzájárulásodat

A hozzájárulásod alapján végzett adatkezelések esetén bármikor visszavonhatod a hozzájárulásodat (GDPR 7. cikk).

Tájékoztatást (hozzáférést) kérhetsz

Tájékoztatást kérhetsz arra vonatkozóan, hogy személyes adataid kezelése folyamatban van-e (GDPR 15. cikk), és ha igen:

Mi a célja?
Pontosan milyen adatok kezeléséről van szó?
Kinek továbbítjuk ezeket az adatokat?
Meddig tároljuk ezeket az adatokat?

Milyen jogai és jogorvoslati eszközeid vannak ezzel kapcsolatban?
Kitől kaptuk az adataidat?
Hozunk-e automatizált döntést rád vonatkozóan a személyes adataid felhasználásával? Ilyen esetekben arról is kérhetsz tájékoztatást, hogy milyen logikát (módszert) alkalmazunk, és arról, hogy az ilyen adatkezelés milyen jelentőséggel bír, milyen várható következményekkel jár.
Ha azt tapasztaltad, hogy adataidat nemzetközi szervezet, vagy harmadik ország (nem uniós tagállam) felé továbbítottuk, úgy kérheted annak bemutatást, hogy mi garantálja személyes adataid megfelelő kezelését.
Kérhetsz másolatot a kezelt személyes adataidról. (A további másolatokért az adminisztratív költségeken alapuló díjat számíthatunk fel.)

Helyesbítést kérhetsz

Kérheted, hogy javítsuk, illetve egészítsük ki a pontatlanul, vagy hiányosan rögzített személyes adataidat (GDPR 16. cikk).

Kérheted személyes adatai törlését

Kérheted, hogy töröljük a személyes adataidat (GDPR 17. cikk), ha:

A személyes adatokra már nincs szükség abból a célból, amelyből azokat kezeltük;
A pusztán a hozzájárulásod alapján végzett adatkezelések esetén;
Ha megállapításra kerül, hogy a személyes adatokat jogellenesen kezeljük;
Uniós vagy hazai jogszabály előírja;

A személyes adatokat nem törölhetjük, amennyiben azokra szükség van:

a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből;
a népegészségügy területét érintő közérdek alapján
közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Kérheted, hogy korlátozzuk az adatkezelést

Kérheted, hogy korlátozzuk az adatkezelést (GDPR 18. cikk), ha az alábbiak valamelyike teljesül:

Vitatod a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, ellenőrizzük a személyes adatok pontosságát
Az adatkezelés jogellenes, de ellenzed az adatok törlését, és ehelyett kéred azok felhasználásának korlátozását;
Már nincs szükségünk a személyes adatokra az adatkezelés céljából, de igényled azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
tiltakoztál az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e a jogos indokaiddal szemben.

Korlátozás esetén a személyes adatokat a tárolás kivételével csak az hozzájárulásoddal, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A korlátozás esetleges feloldásáról előzetesen tájékoztatunk.

Kérheted, hogy adjuk át a személyes adataidat (adathordozhatósághoz való jog)

Jogosult vagy arra, hogy az általunk kezelt személyes adataidat géppel olvasható formátumban megkapjad (GDPR 20. cikk), továbbá jogosult vagy arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsad – vagy kérésedre – továbbítsuk, amennyiben az adatkezelés kizárólag a hozzájárulásodon, vagy veled, vagy a te érdekedben kötött szerződésen alapul és automatizált módon történik.

Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű feladat végrehajtásához szükséges, vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. Nem sértheti a törléshez való jogot és nem érintheti hátrányosan mások jogait és szabadságait.

Tiltakozhatsz a személyes adataid kezelése ellen

Tiltakozhatsz a személyes adataid kezelése ellen (GDPR 21. cikk), amennyiben:

Az adatkezelés közérdekű feladat végrehajtásához vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, ideértve az ezen alapuló profilozást is;
Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, ideértve az ezen alapuló profilozást is;

A fenti esetekben a személyes adatokat töröljük, kivéve, ha azok kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeddel, jogaiddal és szabadságoddal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Akkor is tiltakozhatsz a személyes adataid kezelése ellen, ha:

Az adatok kezelése közvetlen üzletszerzés érdekében történik (ennek keretében a profilozás ellen is tiltakozhat); Ebben az esetben a személyes adatokat töröljük
A személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor. Ebben az esetben a személyes adatokat töröljük kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

Automatizált döntéshozatallal kapcsolatos jogok beleértve a profilalkotást

Jogosult vagy arra, hogy ne terjedjen ki rád az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya (GDPR 22. cikk), amely rád nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintene.

A fentiek nem érvényesek akkor, ha a döntés:

szerződés megkötése vagy az veled kötött szerződés teljesítése érdekében szükséges;
meghozatalát olyan uniós vagy tagállami jog teszi lehetővé, amely a jogaidnak és szabadságodnak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít;
vagy a kifejezett hozzájárulásodon alapul.

A jogszabályi kötelezést kivéve ezekben az esetekben is kifejezheted álláspontjodat, és a döntéssel szemben kifogást nyújthatsz be.

Jogorvoslati lehetőségek

Panaszt tehetsz a NAIH-nál

Amennyiben szerinted a rád vonatkozó személyes adatok kezelése ellentétes az Adatvédelmi Rendelet előírásaival, úgy jogosult vagy panaszt tenni a Nemzeti Adatvédelmi és Információbiztonsági Hatóságnál (NAIH).

elnök: dr. Péterfalvi Attila

Postacím: 1363 Budapest, Pf. 9.

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

web: http://naih.hu

e-mail: ugyfelszolgalat@naih.hu

Bírósághoz fordulhatsz

Amennyiben szerinted a rád vonatkozó személyes adatok kezelése ellentétes az Adatvédelmi Rendelet előírásaival és ezzel megsértettük az Adatvédelmi Rendeletben foglalt jogaidat, úgy jogosult vagy bírósághoz fordulni.

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.

Kártérítés és sérelemdíj

Ha az Adatkezelő az érintett adatainak jogellenes kezelésével kárt okoz, vagy az érintett személyiségi jogát megsérti, az Adatkezelőtől sérelemdíj követelhető. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Adatbiztonság

Mindent megteszünk annak érdekében, hogy figyelembe véve a tudomány és technológia mindenkori állását, a megvalósítás költségeit, továbbá az adatkezelés jellegét, valamint a természetes személyek jogaira és szabadságaira jelentett kockázatokat a megfelelő technikai és szervezési intézkedéseket valósítsunk meg annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantáljuk.

A személyes adatokat mindig bizalmasan, korlátozott hozzáféréssel, titkosítással és az ellenálló képesség lehetséges maximalizálásával, probléma esetén visszaállíthatóság biztosításával kezeljük. Rendszerünket rendszeresen teszteljük a biztonság garantálása érdekében.

A biztonság megfelelő szintjének meghatározásakor figyelembe vesszük az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.

Megteszünk mindent annak biztosítása érdekében, hogy az irányításunk alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező személyek kizárólag a mi utasításunknak megfelelően kezelhessék az említett adatokat, kivéve, ha az ettől való eltérésre uniós vagy tagállami jog kötelezi őket.

Adatfeldolgozók

Az egyes adatkezeléseknél a következő adatfeldolgozókat vesszük igénybe:

Tevékenység	Név / Cégnév	Székhely
Szerver / honlap üzemeltetője	cég	cím