Adatkezelési tájékoztató
- BEVEZETÉS
A Szépségipari Oktató Központ elkötelezett felhasználói, hallgatói, ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja a felhasználók információs önrendelkezési jogának tiszteletben tartását. A Szépségipari Oktató Központ a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Az alábbiakban ismertetjük adatkezelési elveinket, bemutatjuk azokat az elvárásokat, melyeket saját magával, mint adatkezelővel szemben megfogalmazott és betart. Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
- 1992. évi LXIII. törvény a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról
- 2013. évi LXXV. törvény a felnőttképzésről
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- 137/2008. (V. 16.) kormányrendelet az idegennyelvtudást igazoló államilag elismert nyelvvizsgáztatás rendjéről és nyelvvizsga bizonyítványokról
- AZ ADATKEZELŐ ADATAI, ELÉRHETŐSÉGE, az adatkezelésben érintett weboldal tárhelyszolgáltatója
- A szolgáltató (adatkezelő) cégneve: Szépségipari Oktató Központ
- A szolgáltató székhelye: 2730 Albertirsa, Dózsa Gy. u. 28.
- A szolgáltató elérhetőségére vonatkozó adatok:
– levélcím: 2730 Albertirsa Dózsa Gy. u.28.
– Telefon: 06-20-774-39-12
– internet: www.szepsegiparioktatas.hu
- Adószám: 66926506133
- Adatkezelési nyilvántartási szám: 41015282
Az adatvédelmi tisztviselő adatai:
az adatkezelőnek nincs adatvédelmi tisztviselője, mert az adatvédelmi rendeletben foglaltak szerint a tevékenységből eredően ez nem szükséges.
Az adatkezelésben érintett weboldal (www.szepsegiparioktatas.hu)
A weboldal tulajdonosa, az adatkezelő személye:
- Szépségipari Oktató Központ által megbízás alapján kijelölt személy
- ADATKEZELÉSI ALAPFOGALMAK
- Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
- Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
- Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
- Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
- Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
- Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
- Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
- Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
- Adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
- Adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
- Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
- Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi;
- Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
- ADATKEZELÉSI ALAPELVEK
Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
Személyes adat akkor kezelhető, ha a) ahhoz az érintett hozzájárul, vagy b) azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli.
Személyes adat csak megfelelő tájékoztatáson alapuló belegyezéssel kezelhető.
Az érintettet egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
A kezelt személyes adatoknak meg kell felelniük az alábbi követelményeknek: a) felvételük és kezelésük tisztességes és törvényes; b) pontosak, teljesek és ha szükséges időszerűek; c) tárolásuk módja alkalmas arra, hogy az érintettet csak a tárolás céljához szükséges ideig lehessen azonosítani. A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.
- A SZOLGÁLTATÓ ÁLTAL KEZELT SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGCÍME ÉS IDŐTARTAMA
A Szépségipari Oktató Központ szolgáltatásainak adatkezelései önkéntes hozzájáruláson alapulnak. Bizonyos esetekben azonban a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük ügyfeleinket. Felhívjuk a Studium’98 Nyelviskola és Oktatási Központ Kft. részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.
Az adatokat megismerő személyek köre:
Az adatokat elsődlegesen a Szépségipari Oktató Központ, illetve belső munkatársai jogosultak megismerni, azokat nem tesszük közzé, vagy illetéktelen harmadik személyek részére hozzáférhetővé és csak az Adatkezelési Tájékoztatóban meghatározott célokra használjuk, illetve használhatjákfel.
Az informatikai rendszer üzemeltetése, az elszámolás rendezése körében adatfeldolgozót (pl. rendszerüzemeltető, könyvelő) vehetünk igénybe. Az ilyen külső szereplők adatkezelési gyakorlatáért nem tartozunk felelősséggel.
5.1 A Szépségipari Oktató Központ által üzemeltet honlap a honlap tulajdonos megbízásából NEM RÖGZÍTI a látogatóinak adatait cookie-k segítségével.
A weboldal kapcsolati űrlapján önkéntesen, az adatkezelési szabályzat megismerése után megadandó adatok: név, telefonszám(nem kötelező), e-mail cím
A Szépségipari Oktató Központ a Facebook remarketing pixelét használhatja a Facebook-hirdetések hatékonyságának növelésére, ún. remarketing lista építése céljából. Így a Weboldal meglátogatása után külső szolgáltató – például a Facebook – internetes webhelyeken hirdetéseket jeleníthet meg. A remarketing listák nem alkalmasak személyazonosításra. A látogató személyes adatait nem tartalmazzák, kizárólag a böngésző szoftvert azonosítják.
5.2. Felhasználói adatbázis
A Szépségipari Oktató Központ online szolgáltatásainak igénybe vételéhez (online jelentkezés) a felhasználóknak személyes adatokat kell megadniuk.
5.2.1 Online jelentkezés tanfolyamra és próbanyelvvizsgára, árajánlatkérés és szintfelmérés
Az adatkezelés célja: a tanfolyamokra jelentkezők és árajánlat kérők számára konkrét tanfolyami lehetőség, illetve árajánlat biztosítása. A felhasználó által megadott adatok elengedhetetlenül szükségesek az azonosításhoz, a kapcsolatfelvételhez. A Szépségipari Oktató Központ azt vállalja, hogy rövid időn belül felveszi a kapcsolatot a jelentkezővel a megadott elérhetőségeken. Az adatkezelés jogalapja: az érintett hozzájárulása, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése. A kezelt adatok köre: vezetéknév, keresztnév, e-mailcím, telefonszám
5.3. Regisztrált diákok értesítése, egyéb értesítések
A Szépségipari Oktató Központ az adataikat tanfolyami részvétel céljából megadó jelentkezők számára a tanfolyami értesítéseket e.mailben és telefonon üzeneteket is küldhet alkalmanként.
A Szépségipari Oktató Központ nem küld kéretlen üzeneteket, hírlevelet.
5.4. Az adatkezelés időtartama
A regisztráció során kötelezően megadott személyes adatok kezelése a regisztrációval kezdődik és annak kérelemre történő törléséig tart. Nem kötelező adatok esetén az adatkezelés az adat megadásának időpontjától szintén a kérdéses adat kérelemre történő törléséig tart.
A megadott személyes adatok (regisztráció, megrendelés során megadott) törlésére bármikor, a törlési kérelem elküldését követően kerülhet sor. A kérelem beérkezését követően a személyes adatokat a Szolgáltató 5 munkanapon belül törli rendszeréből.
Fenti rendelkezések nem érintik a jogszabályban (pl. számviteli jogszabályokban) meghatározott megőrzési kötelezettségek teljesítését.
- EGYÉB ADATKEZELÉSEK
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást (pl. számlához szükséges adatok a Számviteli tv.169.§ (1) (2) bekezdése alapján). Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, szabálysértési hatóság, a közigazgatási hatóság, az adatvédelmi biztos illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkeresheti az adatkezelőt. A Szépségipari Oktató Központ a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
- A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA
A Szépségipari Oktató Központ a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
- az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
- hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
- változatlansága igazolható (adatintegritás);
- a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
A Szépségipari Oktató Központ olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
A Szépségipari Oktató Központ az adatkezelés során megőrzi
- a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
- a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
- a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik. Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a szolgáltató megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
- JOGORVOSLATI LEHETŐSÉGEK
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályokban elrendelt adatkezelések kivételével – törlését az adatfelvételénél jelzett módon, illetve az adatkezelő feltüntetett elérhetőségein. Az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az adatkezelő a személyes adatot törli, ha az érintett kéri, vagy az adatkezelés célja megszűnt, illetve ha az adatok tárolásának törvényben meghatározott határideje lejárt, bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság a törlésről rendelkezett. A személyes adatok törlésére, zárolására, helyesbítésére 30 nap áll az adatkezelő rendelkezésére.
Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság HatóságSzékhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C. Postacím: 1534 Budapest, Pf.: 834Telefon: +36 (1) 391-1400Telefax: +36 (1) 391-1410 E-mailugyfelszolgalat@naih.hu
- Az Adatkezelési Tájékoztató módosítása
9.1. Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa. Az Adatkezelő a jelen Tájékoztató módosítása esetén rendszerüzenet küldése útján jogosult (de nem köteles) a Felhasználókat a módosításról tájékoztatni. Az értesítésben foglalt tájékoztatás alapján a Felhasználó a jelen Tájékoztatóban és a mindenkor hatályos jogszabályokban írt módon jogosult az adatkezeléssel kapcsolatos jogait gyakorolni.
9.2. A Felhasználó következő belépéssel elfogadja a Tájékoztató mindenkor hatályos rendelkezéseit, ezen túlmenően az egyes Felhasználók beleegyezésének kikérésére nincs szükség.