Cubix Institute of Technology

ÁLTALÁNOS ADATKEZELÉSI TÁJÉKOZTATÓ

Adatkezelő adatai

Név: Webuni Korlátolt Felelősségű Társaság

Székhely: 6000 Kecskemét, Magyar utca 2.

Adatvédelmi felelős: Pakucs András

Panaszkezelés: info@cubixedu.com

Adószám: 25081512-2-03

Cégjegyzékszám: 03-09-132232

Adatok tárolásának fizikai helye: DoclerNet Hosting Kft.; Budapest 1109 Expo tér 5-7

Általános Adatkezelési Tájékoztató személyi és tárgyi hatálya, az Adatkezelő

A jelen általános adatkezelési tájékoztató (a továbbiakban: „Adatkezelési Tájékoztató”) a Webuni Korlátolt Felelősségű Társaság (székhely: 6000 Kecskemét, Magyar utca 2.; adószám: 25081512-2-03; képviselik: Pakucs András ügyvezető) mint adatkezelő (a továbbiakban: „Szolgáltató” vagy „Adatkezelő”) az ügyfeleinek, így különösen az általa üzemeltetett Webuni és Cubix Institute of Technology brand, vagyis a webuni.hu és, cubixedu.com, valamint az ezekhez tartozó subdomainek, pl. tech.webuni.hu vagy courses.cubixedu.com weboldalak (a továbbiakban: „Weboldal”) felhasználóinak (a továbbiakban: „Felhasználó” vagy „Felhasználók”) a jelen Adatkezelési Tájékoztatóban meghatározott személyes adatainak kezelése során követett elvekről és gyakorlatról, valamint a Felhasználók jogairól és azok gyakorlásának módjáról ad tájékoztatást. Ennek megfelelően a jelen Adatkezelési Tájékoztató hatálya a Szolgáltatóra és a szolgáltatást igénybe vevő Felhasználóra terjed ki.

Az Adatkezelési Tájékoztató összhangban van a hatályos európai jogszabályokkal, ideértve, különösen, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (“Általános adatvédelmi rendelet”), valamint a polgári törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk.”) rendelkezéseit. A jelen Adatkezelési Tájékoztató 2018. május 25. napjától hatályos és legfrissebb változata a Weboldalon és a Szolgáltató székhelyén is elérhető és megtekinthető.

Adatkezelő által végzett adatkezelések

A Szolgáltató többféle szolgáltatást nyújt, közvetít, illetve tesz elérhetővé a Felhasználók részére, amelyek a Weboldalon keresztül vehetők igénybe elektronikusan (a továbbiakban: „Szolgáltatás” vagy „Szolgáltatások”). A Szolgáltatások egy része ingyenesen, más része térítés ellenében vehető igénybe. A Szolgáltatások regisztrációt követően (a továbbiakban: „Regisztráció”), kizárólag a Felhasználók által vehetők igénybe.

A Weboldal látogatása a Szolgáltatások igénybevétele nélkül nem igényel felhasználói azonosítást, ilyen esetben adatkezelésre nem kerül sor, azonban a látogatók bizonyos információi tárolásra kerülnek, az erre rendszeresített cookie-k (sütik) segítségével. A Felhasználók által igénybe vehető Szolgáltatások igénybevételéhez minden esetben felhasználói azonosítás szükséges, amelynek feltétele a Felhasználó Weboldalon történő Regisztrációja és a felhasználói fiókba történő belépés. Regisztrációt követően a felhasználói fiókhoz tartozó adatok mentésre kerülnek. A Szolgáltatások igénybevételéről a Felhasználók önként döntenek, és hozzájárulnak, hogy ehhez a személyes adataik megadása szükséges.

A Felhasználó regisztráció során létrehozott profiljához megadott nevet valamennyi olyan általunk biztosított szolgáltatásunkban felhasználhatjuk, amelyhez a Felhasználó által regisztrált fiók szükséges.

Amikor a Felhasználó felveszi a kapcsolatot velünk, megőrizzük nyilvántartásunkban a Felhasználóval folytatott kommunikációt, hogy az a későbbiekben a segítségünkre lehessen a Felhasználó lehetséges problémáinak a megoldásában. A Felhasználó e-mail címét felhasználhatjuk, hogy szolgáltatásainkról tájékoztassuk, értesítést küldve a közelgő változásokról vagy fejlesztésekről.

A Szolgáltató kezeli továbbá azon természetes személyek személyes adatait, akik a Szolgáltatások iránt érdeklődnek, és a Szolgáltatásokról, illetve a Regisztrációról kifejezetten tájékoztatást kérnek (a továbbiakban: „Leendő Felhasználó” vagy „Leendő Felhasználók”).

Az adatoknak a jelen Adatkezelési Tájékoztatóban meghatározottaktól eltérő célokra történő felhasználása előtt a Felhasználó hozzájárulását kérjük.

A Szolgáltató biztosítja, hogy az adatfeldolgozás minden fázisában megfeleljen az Európai Unió Általános Adatvédelmi Rendelete előírásainak. A Szolgáltató biztosítja, hogy a feldolgozott adatok csak abban az esetben hagyják el az Európai Gazdasági Térség Területét, ha arra az Általános adatvédelmi rendelet felhatalmazást ad.

A Szolgáltató gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A Szolgáltató garantálja, hogy az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére, minden esetben azt az informatikai megoldást választja, amely az adatok magasabb szintű̋ védelmét biztosítja.

Adatkezelések célja

A Felhasználók adatainak kezelésére a Szolgáltató által a Weboldalon keresztül nyújtott, valamint a Weboldalon keresztül elérhető Szolgáltatások igénybevételéhez kapcsolódóan a Felhasználók azonosítása, a Szolgáltatások lehetővé tétele, nyújtása, fenntartása, dokumentálása, továbbfejlesztése, új szolgáltatások kifejlesztése, a Szolgáltatások ellenértéke számlázásának a lehetővé tétele, a Szolgáltatásokhoz kapcsolódó promóciós tevékenységek megvalósítása, valamint a Szolgáltatásokkal kapcsolatos egyéb ügyintézés – ideértve, különösen, a hatósági ellenőrzések teljesítését és az esetleges jogviták lefolytatását – érdekében kerül sor. A Leendő Felhasználók adatainak kezelésére az általuk történő Regisztráció érdekében kerül sor.

A Felhasználók és Leendő Felhasználók anonimizált vagy pszeudonimizált személyes adatait az Adatkezelő felhasználhatja saját statisztikai célokra, továbbá a Szolgáltatások minőségének javítása, egyes Szolgáltatások testre szabása érdekében.

A Felhasználó a Szolgáltatások igénybevétele előtt, és azok nyújtása során, illetve a Szolgáltatások megszűnését követően a 6. pontban meghatározott időtartamon belül bármikor jogosult tájékoztatást kérni arra vonatkozóan, hogy a Szolgáltató mely adatokat és milyen célból kezel, illetve bármely egyéb, az adatkezeléssel kapcsolatos kérdésben, ideértve, többek között, az adatkezelés jogalapját, időtartamát, a Felhasználót megillető jogorvoslati lehetőségeket, továbbá azt, hogy kik és milyen célból kapják vagy kapták meg a személyes adatokat. A tájékoztatás kérésre vonatkozó részletes ügymenetet a 10. pont tartalmazza.

Gyűjtött és kezelt személyes adatok köre

A Szolgáltatásokat az arra jogosultsággal rendelkező Felhasználók által regisztrált jogi személyek, jogi személyiséggel nem rendelkező gazdasági társaságok (kkt., bt.), egyéni vállalkozók, illetve egyéb, a Ptk. szerint vállalkozásnak minősülő, adószámmal rendelkező személyek vehetik igénybe (a továbbiakban: „Ügyfél” vagy „Ügyfelek”). Az Ügyfeleket az arra felhatalmazással rendelkező Felhasználók regisztrálják a Weboldalon, azzal, hogy egyéni vállalkozó Felhasználók esetében a Felhasználó egyúttal Ügyfélnek is minősül. Az Adatkezelő a Felhasználók saját, illetve az általuk megadott további személyek (az Ügyfelek kapcsolattartói, meghatározott szerződéses partnerei kapcsolattartói) személyes adatait, valamint a Leendő Felhasználók személyes adatait kezeli. Az Adatkezelő csak olyan személyes adatot rögzít, amelyet a Felhasználó vagy a Leendő Felhasználó vagy a Felhasználó által meghívott, illetve a Felhasználóval szerződéses jogviszonyban álló szerződéses partner önkéntesen ad meg; kivételt képeznek ez alól az ellenszolgáltatás ellenében igénybe vehető Szolgáltatások esetén a szerződéskötéshez, illetőleg a számla kiállításhoz kapcsolódó, a kötelező adatszolgáltatás körébe tartozó adatok.

Regisztráció

A Regisztráció során a Felhasználó megadja a szükséges adatokat, az adatkezelés célja a regisztráció során nyújtott szolgáltatások feltételeinek a megismerése, a szolgáltatás megrendelése, a szolgáltatás igénybevétele. A regisztráció feltétele az ÁSZF és az Adatkezelési tájékoztató elolvasása, valamint elfogadása.

A regisztrációval a Felhasználó kijelenti, hogy az ÁSZF-et és Adatkezelési tájékoztatót elolvasta, tartalmukat megértette, azokat érvényesen elfogadja, s az általa adott adatainak kezeléséhez kifejezetten hozzájárul

• képzésekkel/eseményekkel kapcsolatos tájékoztató- és hírlevelek küldéséhez,
• képzésekkel/eseményekkel kapcsolatos telefonon információ egyeztetéshez,
• Weboldal által küldött rendszer üzenetekhez,
• hatósági bejelentést igénylő képzések esetében az adott hatásognak történő adatközléshez,
• a Weboldalon található sütik alkalmazásához.

A regisztráció véglegesítését követően Szolgáltató Felhasználó által megadott e-mail címre visszaigazolást küld, amelyben tájékoztatja Felhasználót a regisztráció részleteiről.

A regisztrációt követően díjfizetés nélkül igénybe vehető szolgáltatásokat Szolgáltató határozatlan időtartamra, legfeljebb a Felhasználó regisztrációjának törléséig nyújtja.

A Felhasználónak a későbbiekben joga van kérni a személyes adatai törlését, amelyhez a hozzájárulása volt szükséges.

A regisztrációt követően adatkezelés célja a Weboldalon keresztül elérhető szolgáltatások igénybevételéhez az ügyfelek szükséges azonosítása, a szolgáltatási szerződés létrejötte, szolgáltatások nyújtásának, a teljesítés megfelelőségének dokumentálása, valamint adott esetben a számlázás lehetővé tétele, illetve a létrejött szerződések bizonyítása.

A szolgáltatás oldalai olyan kapcsolódási pontokat (linkeket) tartalmazhatnak, amelyek más, banki vagy fizetési szolgáltatók oldalaira vezetnek. Ezen szolgáltatók adatvédelmi gyakorlatáért és más tevékenységéért Szolgáltató nem vállal felelősséget.

Cookie-k (sütik) alkalmazása a Weboldalon különböző célokból történik:

• Technikai jellegűek célja a Weboldal megfelelő működésének biztosítása, annak érdekében, hogy a felhasználóknak megkönnyítsék a szolgáltatások igénybevételét;
• más sütik azért szükségesek, hogy a felhasználók böngészhessék a Weboldalt, különösen a látogató által az adott oldalon végzett műveletek megjegyzése;
• Statisztikai célból alkalmazott sütik, amelyekhez szükséges a Felhasználó hozzájárulása.
• Regisztráció során a Felhasználó által megadott személyes adatok köre:
  • neve;
  • Regisztráció során megadott e-mail címe;
  • telefonszáma;
  • érdeklődési köre.
• A Szolgáltatások nyújtása érdekében kezelt adatok köre:
  • a Felhasználó számítógépének IP címe;
  • a Weboldalon történő bejelentkezések kezdő- és záró időpontja;
  • a böngésző és az operációs rendszer típusa;
  • a Felhasználó által a Weboldalon kifejtett aktivitás.

Felhasználó által tett panaszkezelések (pl. hibabejelentés) során kezelt adatok köre:

• a panaszt bejelentő Felhasználó neve, e-mail címe vagy telefonszáma (attól függően, hogy milyen módon jelenti a panaszt);
• a Felhasználó által képviselt Ügyfél neve, ha a Felhasználó nem a saját, hanem Ügyfél nevében és képviseletében jár el;
• a bejelentett panasz leírása;
• a Szolgáltató nyilatkozata, ha a hiba/panasz azonnali kivizsgálása lehetséges;
• telefonon (szóban) közölt panasz esetén a panasz egyedi azonosítására alkalmas adat.

Leendő Felhasználó által megadott személyes adatok köre (azzal, hogy a Leendő Felhasználók a Regisztrációval maguk is Felhasználóvá válnak):

• neve;
• érdeklődése során megadott e-mail címe;
• telefonszáma;
• érdeklődési köre.

A Felhasználó által megadott, a Felhasználóval szerződéses jogviszonyban álló szerződéses partnerek kapcsolattartóinak személyes adatai:

• a kapcsolattartó neve és e-mail címe.

Tájékoztatás a Társaság honlapján alkalmazott sütikről, illetve a látogatás során létrejövő adatokról

A látogatás során kezelt adatkör

A Weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzítheti és kezelheti:

• a látogató által használt IP cím,
• a böngésző típusa,
• a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),
• látogatás időpontja,
• a meglátogatott (al)oldal, funkció vagy szolgáltatás,
• kattintás.

A honlapon alkalmazott sütik

Technikailag elengedhetetlenül szükséges munkamenet (session) sütik

Adatkezelés célja: a honlap megfelelő működésének biztosítása. Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljes körűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat, így – többek között- különösen a látogató által az adott oldalakon végzett műveletek megjegyzését vagy a bejelentkezett felhasználó azonosítását egy látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről.

A Weboldal használata során a Szolgáltató technikai okokból automatikusan rögzíti a Felhasználó IP címét, az általa használt operációs rendszer és böngészőprogram típusát és más információkat. Ezen adatok naplózását a rendszer folyamatosan végzi, de nem kapcsolja össze a regisztráció során vagy a felhasználás során megadott adatokkal. Az így nyert adatokhoz a Felhasználók nem, csak a Szolgáltató fér hozzá.

Szolgáltató rögzítheti azoknak az internetoldalaknak az adatait, ahonnan a Felhasználó eljutott a Weboldalra, és azokat is, amelyeket a Weboldalon látogatott, valamint a látogatás idejét és időtartamát. A Felhasználó személyére, profiljára ezekből az adatokból nem lehet következtetni.

Használatot elősegítő sütik:

Ezek megjegyzik a Felhasználó választásait, például milyen formában szeretné a Felhasználó a Weboldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállítási adatokat jelentik.

Az adatkezelés jogalapja a Felhasználó hozzájárulása.

Adatkezelés célja: A Szolgáltatás minőségének és hatékonyságának növelése, felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele.

Ez az adat a felhasználó gépén van, a weboldal csak hozzáfér és felismer(het)i általa a látogatót.

Teljesítményt biztosító sütik:

Információkat gyűjtenek a Felhasználónak a Weboldalon belüli viselkedéséről, eltöltött idejéről, kattintásairól. Ezek jellemzően harmadik fél alkalmazásai (pl. Google Analytics, AdWords, GTM, Facebook).

Adatkezelés jogalapja: az érintett hozzájárulása.

Adatkezelés célja: a honlap elemzése, reklámajánlatok küldése.

A fenti információkat Szolgáltató kizárólag a Weboldal technikai üzemeltetése érdekében, valamint statisztikai célokra használja fel.

Szolgáltató kizárólag Felhasználó jelszavának lenyomatát (hash) tárolja, magát a jelszót nem.

Adatkezelés jogalapja

A Regisztráció során a Felhasználó önként adja meg az adatait, ezekben az esetekben az adatszolgáltatás jogalapja a Felhasználó önkéntes, határozott és tájékozott hozzájárulása.

A Regisztráció iránt érdeklődő Leendő Felhasználó önként adja meg az adatait, ezekben az esetekben az adatszolgáltatás jogalapja a Leendő Felhasználó önkéntes, határozott és tájékozott hozzájárulása.

A Szolgáltató a Felhasználó és a Leendő Felhasználó által önkéntesen megadott személyes adatokat kizárólag a 3. pontban megadott célok érdekében és a 6. pontban meghatározott időtartamig, illetve kötelező adatkezelés esetében a jogszabályban megjelölt időtartamig kezeli. A Szolgáltató adatkezelési tevékenysége az adatkezelés minden időpontjában megfelel a fenti feltételeknek.

A Felhasználó és a Leendő Felhasználó az adatainak önkéntes megadásával és az Adatkezelési Tájékoztató elfogadásával kijelenti, hogy a Szolgáltató a jelen Adatkezelési Tájékoztatónak megfelelő adatkezelési tevékenységéhez hozzájárul. 

A jelen hozzájárulás a Felhasználó által a Regisztráció során, illetve a Regisztrációt követően az Ügyfél képviseletére megjelölt természetes személyek (vezető tisztségviselők, kapcsolattartók), valamint a Felhasználó által megjelölt Meghívott Személyek és a Felhasználóval szerződéses jogviszonyban álló szerződéses partnerek kapcsolattartóihozzájárulásának is minősül. A Felhasználó és a Leendő Felhasználó hozzájárulása önkéntes, tájékozott és határozott; a Szolgáltató adatkezelési tevékenységének ez a hozzájárulás adja a jogalapját.

A kötelező adatkezelések esetén (például számlázási adatok) az adatkezelés jogalapját az adott Szolgáltatásra vonatkozó törvények adják.

Bizonyos esetekben (például a Szolgáltatás ellenértékének ki nem egyenlítése, Felhasználó tartozása) vagy közérdek sérelme esetén a Szolgáltató érdekmérlegelés alapján is kezel adatot. Az érdekmérlegelésen alapuló adatkezelés esetében a Szolgáltató minden esetben érdekmérlegelési tesztet végez el, amely esetről-esetre a Felhasználó szabadságjogainak és az adatkezelés szükségességéhez fűződő nyomós magánérdek illetőleg közérdek összevetésével történik.

Törvényes kötelezettség teljesítése az alábbi jogszabályok által biztosított körben: A Szolgáltató általi adatkezelésekre, mint Adatkezelőre vonatkozik

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.) alapján a távollévők között kötött szerződésekről szóló 45/2014. (II.26) Korm. rendelet;
• saját számla kibocsátás esetében: a Számvitelről szóló törvény (Szmtv.) és
• a számla, egyszerűsített számla és nyugta adóigazgatási azonosításáról, valamint a nyugta adását biztosító pénztárgép és taxaméter alkalmazásáról szóló 23/2014. (VI. 30.) NGM-rendelet (a továbbiakban: NGM rendelet),
• a digitális archiválás szabályairól szóló 114/2007. (XII.29.) GKM rendelet digitális archiválásra vonatkozó kötelező rendelkezései szerint kerülhet sor.

A Szolgáltató általi adatkezelésekre, mint Adatfeldolgozóra vonatkozik:

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.) alapján a távollévők között kötött szerződésekről szóló 45/2014. (II.26) Korm. rendelet,
• saját számla kibocsátás esetében: a Számvitelről szóló törvény (Szmtv.) és
• a számla, egyszerűsített számla és nyugta adóigazgatási azonosításáról, valamint a nyugta adását biztosító pénztárgép és taxaméter alkalmazásáról szóló 23/2014. (VI. 30.) NGM-rendelet (a továbbiakban: NGM rendelet),
• a digitális archiválás szabályairól szóló 114/2007. (XII.29.) GKM rendelet digitális archiválásra vonatkozó kötelező rendelkezései szerint kerülhet sor.

Szolgáltató jogos érdeke a Felhasználóval szemben, hogy a szerződésből folyó esetleges igényét érvényesítse. Határideje a szerződés megszűnését követően a Ptk. általános elévüli ideje 5 év leteltéig tart. Az Adatkezelő a szerződés megszűnését követő Ptk. szerinti elévülési idő végéig megőrzi az érdekérvényesítéshez szükséges adatokat. (kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek)

Adatkezelések időtartama

A hozzájáruláson alapuló adatkezelések esetén az adatkezelés a hozzájárulás visszavonásáig tart, de legfeljebb a Szolgáltatások igénybevételi lehetőségének megszűnésétől számított 8 (nyolc) évig. Amennyiben a Felhasználó több Szolgáltatást vett igénybe, a fenti időtartam attól az időponttól kezdődik, amikor a Felhasználó által igénybe vett Szolgáltatások közül az utolsó Szolgáltatás igénybevétele érvényesen megszűnik.

Amennyiben a Leendő Felhasználó nem regisztrál vagy a megkezdett Regisztrációt bármely okból nem fejezi be, a Szolgáltató értesítést küldhet az e-mail címére. 

Adattovábbítás, az adatok összekapcsolása

Szolgáltató az általa a jelen Adatkezelési Tájékoztató alapján kezelt személyes adatokat harmadik személy részére kizárólag az érintett előzetes és tájékozott hozzájárulása esetén továbbíthatja, ideértve a harmadik személy által nyújtott és a Weboldalon elérhető Szolgáltatások Felhasználó általi igénybevételéhez szükséges adattovábbítást, illetve a különböző adatkezelések ebből a célból történő összekapcsolását is.

Szolgáltató jogosult és köteles továbbá a jogszabályok által meghatározott esetekben, az arra jogosult hatóság megkeresésére az érintett személyes adatainak a továbbítására, azzal, hogy a Szolgáltató ilyen esetekben is köteles ellenőrizni az adattovábbítás jogalapját.

A személyes adatokat egyébként akkor osztjuk meg a Szolgáltatón kívülálló vállalatokkal, szervezetekkel vagy személyekkel, ha ehhez rendelkezésünkre áll a Felhasználó hozzájárulása.

Abban az esetben is megosztjuk a személyes adatokat a Szolgáltatón kívülálló vállalatokkal, szervezetekkel vagy személyekkel, ha jóhiszeműen feltételezzük, hogy az adatokhoz való hozzáférés, az adatok felhasználása, megőrzése vagy közzététele észszerűen indokolt:

• a vonatkozó jogszabályoknak, előírásoknak, bírósági ítéleteknek vagy hatósági határozatoknak való megfelelés;
• a vonatkozó Általános Szerződési Feltételeket végrehajtása, ideértve azok lehetséges megsértésének kivizsgálását is;
• a csalások, valamint a biztonsági vagy technikai jellegű problémákat észlelése, megelőzése;
• a Szolgáltató, felhasználói vagy a nagyközönség jogait, tulajdonát vagy biztonságát fenyegető veszéllyel szembeni, a jogszabály által előírt vagy megengedett módon történő védekezés érdekében.

Adatfeldolgozás, adatfeldolgozó

A szerződés teljesítése körében a Szolgáltató, mint Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelésnek a jogszabályok követelményeinek való megfelelésre és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő hozzájárulásával jogosultak.

Az adatfeldolgozó által végzett adatkezelést az adatkezelés tárgyát, időtartamát, jellegét és célját, a személyes adatok típusát, az érintettek kategóriáit, titoktartási kötelezettséget, valamint az adatkezelő kötelezettségeit és jogait meghatározó szerződés szabályozza, amely köti az adatfeldolgozót az adatkezelővel szemben.

Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Servergarden Kft.; (Budapest 1023 Lajos utca 28-32.) – szerverszolgáltatás

Mailchimp, The Rocket Science Group LLC (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308) – Képzéssel kapcsolatos hallgatói kapcsolattartáshoz csoportos emailek kezelése, kiküldése

Mailgun Technologies, Inc. (535 Mission St., San Francisco, CA 94105) – Automatizált rendszerüzenetek kezelése, kiküldése

Barion Payment Zrt. (1117 Budapest, Infopark sétány 1. I. épület 5) – online fizetés

OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság (1093 Budapest, Közraktár u. 30-32.) – online fizetés

Számlázz.eu, KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (1031 Budapest, Záhony utca 7.) – online számlázás

Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) – oldallátogatási statisztikák készítése, reklámozás

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) – oldallátogatási statisztikák készítése, reklámozás

Smartsupp.com, s.r.o (Milady Horakove 13, Brno, 602 00, Czech Republic) – online chat, ügyfélszolgálati kapcsolattartás

Adatbiztonság

Az Adatkezelő az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja. 

A Szolgáltató minden szükséges lépést megtesz, hogy biztosítsa a Felhasználók által megadott személyes adatok biztonságát mind a hálózati kommunikáció során, mind az adatok tárolása, őrzése során.

A személyes adatokhoz szigorúan korlátozott a hozzáférés a jogosulatlan megismerés, a személyes adatok jogosulatlan megváltoztatása, illetve jogosulatlan felhasználása megelőzésére.

Felhasználók jogai

Adatkezelő az alábbi tájékoztatással is elősegíti a Felhasználók jogainak gyakorlását.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználó a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. E határidő további két hónappal meghosszabbítható, amelyről a Felhasználót tájékoztatni kell.

Ha az Adatkezelő nem tesz intézkedéseket a Felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót az intézkedés elmaradásának okairól, valamint arról, hogy a Felhasználó panaszt nyújthat be és élhet bírósági jogorvoslati jogával.

Adatkezelő az információkat és az érintett jogairól szóló tájékoztatást, és intézkedést díjmentesen biztosítja, azonban bizonyos esetekben díj számítható fel. Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne.

Felhasználók jogai felsorolva a következők:

1. Átlátható tájékoztatás, kommunikáció
2. Előzetes tájékozódáshoz való jog
3. Felhasználó hozzáférési joga
4. A helyesbítéshez való jog
5. A törléshez való jog („az elfeledtetéshez való jog”)
6. Az adatkezelés korlátozásához való jog
7. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
8. Az adathordozhatósághoz való jog
9. A tiltakozáshoz való jog
10. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
11. Korlátozások
12. A Felhasználó tájékoztatása az adatvédelmi incidensről
13. A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)
14. A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
15. Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

Átlátható tájékoztatás, kommunikáció

A Felhasználó jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.

Az Adatkezelő vállalja, hogy a Felhasználó kérésére a személyes adatok kezelésére vonatkozó valamennyi információt és minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva adja át. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – adja át. 

Előzetes tájékozódáshoz való jog

A Felhasználó jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.

Felhasználó hozzáférési joga

A Felhasználó jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az előbbi pontban írt kapcsolódó információkhoz hozzáférést kapjon.

A Felhasználó által kért információkért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat
fel.

A helyesbítéshez való jog

A Felhasználó kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat.

A törléshez való jog („az elfeledtetéshez való jog”)

A Felhasználó kérésére az Adatkezelő indokolatlan késedelem nélkül töröli a rá vonatkozó személyes adatokat. Amennyiben:

1. a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. b) a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. c) a Felhasználó tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
4. d) a személyes adatokat jogellenesen kezelték;
5. e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. f) a személyes adatok gyűjtésére közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Adatkezelés korlátozásához való jog

Az adatkezelés korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozhatósághoz való jog

A Rendeletben írt feltételekkel a Felhasználó jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő.

A Felhasználó kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását is. 

A tiltakozáshoz való jog

A Felhasználó jogosult arra, hogy tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Felhasználó tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelőnek indokolatlan késedelem nélkül tájékoztatnia kell az érintettet az adatvédelmi incidensről.

Minden Felhasználó hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a jogait.