Adatvédelem, adatkezelés

1. Alapfogalmak

Jelen szabályzatban használt fogalmak jelentése: 

Megrendelő – Szerződött ügyfeleink, START csomag felhasználók

Szolgáltató – cégünk, azaz a WinterNet Hirdető KFT. (Székhely: 1117 Budapest, Hamzsabégi út 11. 3. / 4. Adószám: 24201391-2-43)

Érdeklődő – a Szolgáltató internetes felületein érdeklődő személyek 

Érintett – az adatkezelés szempontjából érintett természetes vagy jogi személy

 

2. Alapelvek

Cégünk az adatkezelése során alábbi alapelveket követi:

• a személyes adatokat jogszerűen és tisztességesen, valamint az Érintettek számára átláthatóan kezeljük;

• a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, azokat nem kezeljük a célokkal össze nem egyeztethető módon;

• az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak;

• társaságunk minden ésszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek;

• a személyes adatokat olyan formában tároljuk, hogy azok csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyenek azonosíthatók;

• megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, elvesztésével vagy kiszivárgásával szemben.

 

 

3. Szolgáltató - Érdeklődő adatkezelés

 

A Szolgáltató az érdeklődők személyes adatait a mindenkor hatályos adatvédelmi jogszabályokkal, az adatvédelemre vonatkozó nemzetközi egyezményekkel, uniós jogi aktusokkal és egyéb irányadó jogszabályokkal – így különösen az Info törvénnyel, valamint Az Európai Parlament és a Tanács 2016/679 általános adatvédelmi rendeletével, közismert nevén GDPR-ral – összhangban, a jelen tájékoztatónak megfelelően kezeli.

A Szolgáltató szavatol azért, hogy a szolgáltatás során természetes személyek által megadott, hozzáférhetővé tett személyes adatok kezeléséhez az Érintett hozzájárulását jogszerűen beszerezte.

A Szolgáltató megteszi a szükséges technikai és szervezési intézkedéseket, és kialakítja a szükséges eljárási szabályokat annak érdekében, hogy biztosítsa az érdeklődő által megadott, illetve hozzáférhetővé tett személyes adatok biztonságát az adatkezelés teljes folyamata során.

Jelentkezés esetén a Szolgáltató az érdeklődő önkéntes hozzájárulása alapján az jelentkezéssel egyidejűleg továbbítja az érdeklődő személyes adatait és megjegyzését a Megrendelő felé kapcsolatfelvétel, tájékoztatás, ajánlat küldése, vásárlás és szerződéskötés céljából.

 

Az érdeklődő kezelt személyes adatainak köre, adatkezelés célja és jogalapja:

Jogalap: Hozzájárulás

Kezelt személyes adatok: Név, e-mail cím, érdeklődés dátuma, képzés url-je, képzés neve, képzés helyszíne, telefonszám, Érdeklődő megjegyzése vagy üzenete, IP cím

Az adatkezelés célja: a Megrendelő felé fennálló jogi kötelezettségek teljesítése, az érdeklődő tanfolyamra jelentkezésének elősegítése, az érdeklődő ajánlatkérési, érdeklődési és beiratkozási célú továbbítása.

Időtartama: A hozzájárulás visszavonásáig, de legkésőbb az érdeklődés időpontjától számított 38 hónapig.

Adatfeldolgozó: Google, Zapier, Facebook, Trello, SendGrid 

Adattovábbítás harmadik félnek (adatkezelőnek): Megrendelő

4. Szolgáltató - Megrendelő adatkezelés

 

A Szolgáltató jogosult a Megrendelő adatait – beleértve a Megrendelő által megadott vagy hozzáférhetővé tett személyes adatokat – kezelni a Szolgáltató és Megrendelő között létrejött Szerződés vagy Megállapodás alapján, tekintve hogy ezen adatkezelés a szolgáltatás nyújtásához szükséges.

 A Szolgáltató Megrendelő személyes adatait a mindenkor hatályos adatvédelmi jogszabályokkal, az adatvédelemre vonatkozó nemzetközi egyezményekkel, uniós jogi aktusokkal és egyéb irányadó jogszabályokkal – így különösen az Info törvénnyel, valamint Az Európai Parlament és a Tanács 2016/679 általános adatvédelmi rendeletével, közismert nevén GDPR-ral – összhangban, a jelen tájékoztatónak megfelelően kezeli.

A Szolgáltató megteszi a szükséges technikai és szervezési intézkedéseket, és kialakítja a szükséges eljárási szabályokat annak érdekében, hogy biztosítsa a Megrendelő által megadott, illetve hozzáférhetővé tett személyes adatok biztonságát az adatkezelés teljes folyamata során.

 

Megrendelő kezelt adatainak és személyes adatainak köre, adatkezelés célja és jogalapja:

Jogalap: A Megrendelő és Szolgáltató közötti szerződés teljesítéséhez szükséges

Kezelt adatok*:

• Megrendelő oktatási intézményének neve

• Megrendelő számlázási neve, számlázási címe, adószáma, bankszámlaszáma, cégjegyzékszáma

• Megrendelő oktatási intézményének elérhetősége – különösen, de nem kizárólag a következők: cím, telefonszám, e-mail cím, weboldal címe

• Érdeklődőknek kiadható elérhetőségek: cím, telefonszám, e-mail cím

• Megrendelő kapcsolattartójának elérhetősége: név, e-mail cím, telefonszám

• Megrendelő megjegyzése vagy üzenete, IP címe

• Megrendelő által megadott és hozzáférhetővé tett nyilvános adatok – különösen, de nem kizárólag – a Megrendelő által szervezett képzések adatai (úgy mint képzés megnevezése, a képzés url címe, a képzés ára, a képzés helyszíne, időtartama, ütemezése, indulásának dátuma), a képzésekhez tartozó kapcsolódó információk, fotók

 Az adatkezelés célja: A Megrendelő és Szolgáltató közötti szerződés teljesítése, kapcsolattartás, számla kiállítása, a Megrendelő felé fennálló jogi kötelezettségek teljesítése, az Érdeklődők tanfolyamra jelentkezésének elősegítése.

 Időtartama: A szerződés megszűnése esetén a Szolgáltató az utolsó teljesítési időszak eltelte után legkésőbb 38 hónappal törli a Megrendelő adatait. Ez alól kivétel a szerződés, valamint az adózási előírásokhoz kapcsolódó, illetve a számfejtéshez szükséges számviteli törvény által előírt adatok, amely adatokat a számviteli kötelezettségek teljesítése érdekében a 2000. évi C. törvény 169.§-a alapján 8 évig, illetve az adózás rendjéről szóló 2003. évi XCII. törvényben meghatározott elévülési ideig kezeli.

Adatfeldolgozó: Google, Zapier, Facebook, Trello, SendGrid, Számlázz.hu, könyvelő, K&H

Adattovábbítás harmadik félnek (adatkezelőnek): nincs

 *¹ A kezelt adatok tartalmazhatnak személyes, illetve nem személyes jellegű adatokat.
*² Alap esetben a Megrendelő jogi személy, így a céges adatok nem minősülnek személyes adatnak.
*³ Speciális esetben a Megrendelő magánszemély vagy egyéni vállalkozó, ez esetben a megadott és hozzáférhetővé tett adatok tartalmazhatnak személyes adatokat is.
*⁴ A Megrendelő által megadott kapcsolattartási adatok bizonyos esetekben tartalmazhatnak személyes adatokat is – különösen, de nem kizárólag – kapcsolattartó neve, e-mail címe, telefonszáma.

 

 

5. Megrendelő - Érdeklődő adatkezelés

  

A. Általános vállalás

A Megrendelő vállalja és szavatolja, hogy az érdeklődők személyes adatait a mindenkor hatályos adatvédelmi jogszabályokkal, az adatvédelemre vonatkozó nemzetközi egyezményekkel, uniós jogi aktusokkal és egyéb irányadó jogszabályokkal – így különösen az Info törvénnyel, valamint Az Európai Parlament és a Tanács 2016/679 általános adatvédelmi rendeletével, közismert nevén GDPR-ral – összhangban, célhoz kötötten és a megengedett és szükséges tartamban kezeli.

 

B. Megrendelő garanciája

A Megrendelő minden ésszerű intézkedést megtesz, hogy biztosítsa az érdeklődő adatainak titkosságát és bizalmasságát, valamint, hogy védje azok engedély nélküli felhasználását vagy közzétételét.

A Megrendelő minden ésszerű intézkedést megtesz az érdeklődők adatainak védelme és az adatkezelés jogszerűsége érdekében. Különösen, de nem kizárólag:

• a személyes adatokat jogszerűen és tisztességesen, biztonságosan, valamint az Érdeklődők számára átláthatóan kezeli;

• a személyes adatokat nem kezeli a célokkal össze nem egyeztethető módon;

• minden ésszerű intézkedést megtesz annak érdekében, hogy az általuk kezelt adatok pontosak és szükség esetén naprakészek legyenek;

• a személyes adatokat olyan formában tárolja, hogy azok csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyenek azonosíthatók;

• megfelelő technikai és szervezési intézkedések, belső szabályok alkalmazásával biztosítja a személyes adatok biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, elvesztésével vagy kiszivárgásával szemben;

• biztosítja azt, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak.

 

C. Adatkezelési tájékoztató

A Megrendelő köteles a weboldalán vagy az érdeklődők által könnyen hozzáférhető helyen az érvényes jogszabályoknak megfelelő Adatkezelési tájékoztatót közzé tenni, és az adatokat az abban leírtak szerint kezelni.

 

D. Érintett jogai

A Megrendelő az érvényes jogszabályokkal összhangban köteles biztosítani az érdeklődő hozzáférési jogát, helyesbítéshez való, illetve törléshez való jogát.

Ennek értelmében az érdeklődő kérheti Megrendelőtől a

a)    hozzáférési jog értelmében: tájékoztatást, hogy az adatait kezeli-e a Megrendelő, valamint az adatai kezelésének célját, kezelt adatok körét, adatkezelés tervezett időtartamát;

b)    helyesbítéshez való jog értelmében: a kezelt adatai helyesbítését és a hiányzó személyes adatok kiegészítését;

c)    a törléshez való jog értelmében: a kezelt adatai törlését (amennyiben egyéb jogalap nem áll fenn az adatok kezelésére vonatkozóan);

mely kéréseinek a Megrendelő köteles indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül eleget tenni.

Megrendelő szavatolja, hogy amennyiben a kapcsolatfelvétel során az Érdeklődő kifejezetten kéri adatai törlését vagy a kapcsolattartás beszüntetését, ezt a kérését teljesíti. Ennek értelmében, ha az Érdeklődő kéri, hogy Megrendelő ne keresse fel a továbbiakban a választott képzésre (és egyéb képzésekre) vonatkozó tájékoztatás céljából, ezt a kérését Megrendelő maradéktalanul tiszteletben tartja, és a kérést követően tájékoztatás céljából sem veszi fel a kapcsolatot az érdeklődővel.

Speciális esetben előfordulhat, hogy az érdeklődő a Szolgáltatótól kér az adataival kapcsolatban tájékoztatást, vagy az adatai helyesbítését vagy törlését. Ez esetben a Szolgáltató továbbítja az érdeklődő kérését a Megrendelő felé, aki vállalja, hogy indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül eleget tesz az érdeklődő kérésének.

 

E. Új adatkezelés, eltérő adatkezelési célok

A Szolgáltató az érdeklődő személyes adatait csak az érdeklődő által választott képzéssel kapcsolatos tájékoztatás, és ezen tájékoztatás céljából történő kapcsolattartás, ajánlattétel, vásárlás és szerződéskötés céljából adja át a Megrendelőnek.

Megrendelő szavatolja, hogy ezen adatokat harmadik adatkezelőnek nem adja tovább és egyéb célokra nem használja fel. A kivételeket és az eredetitől eltérő célokra vonatkozó adatkezelés feltételeit az alább leírtak tartalmazzák:

 

A Megrendelő – az érdeklődőkre vonatkozó – adatkezelése során alapvetően három esetet különböztetünk meg.

 

1. eset: Megrendelő cégünktől kapta meg az adatokat, de nincs más jogalap, és nem is tervez más célú adatkezelést.

A Megrendelő az érdeklődő – Szolgáltató által továbbított – személyes adatait a választott képzésre vonatkozó tájékoztatáson, ajánlattételen, vásárláson és szerződéskötésen túl egyéb célokra alap esetben nem használhatja fel.

Az érdeklődő – a Szolgáltató felületein – több képzés iránt is érdeklődhet, és általánosan is érdeklődhet oktatásról vagy a Megrendelő képzéseiről.

A Megrendelő – az érdeklődő érdeklődősével arányos mértékben – tájékoztatást nyújthat más képzéseiről, az oktatást szervező intézményről, és minden kapcsolódó információról.

 

 

2. eset: Megrendelő tervez más célú adatkezelést. Ehhez előzetes hozzájárulást kell kérnie.

Amennyiben a Megrendelő az érdeklődő személyes adatait egyéb célokra kívánja felhasználni, úgy azt megelőzően köteles beszerezni az Érdeklődő előzetes és kifejezett hozzájárulását az adott célhoz. Ezzel új jogalap képződik, és új adatkezelés kezdődik, mely a Megrendelő és az érdeklődő között jön létre, és amely teljesen független a Szolgáltatótól és az általa nyújtott szolgáltatástól.

Az újonnan létrejövő adatkezelésről (a kezelt adatok köréről, adatkezelés céljáról és időtartamáról, az Érintett jogairól és minden releváns kiegészítő információról) a Megrendelő köteles tájékoztatni az érdeklődőt.

Az 1. esetben leírtaknak megfelelően különösen, de nem kizárólag, tilos a Szolgáltató által továbbított Érdeklődők személyes adatainak automatikus felíratása a Megrendelő hírlevél listájára. Amennyiben a Megrendelő szándéka eDM küldés, úgy az érdeklődőtől ezt megelőzően – a hatályos jogszabályoknak megfelelő - hozzájárulást kell kérni.

 

3. eset: Beiratkozás esetén új jogalap képződik.

Amennyiben az Érdeklődő beiratkozik, vagy beiratkozási szándékot jelez (szerződik, vagy szerződéskötési szándékot jelez) a Megrendelő felé, és ezzel egyidejűleg ismételten megadja személyes adatait a Megrendelőnek, úgy új jogalap képződik, mely a Megrendelő és az érdeklődő között jön létre, és amely teljesen független a Szolgáltatótól és az általa nyújtott szolgáltatástól.

Az új jogalappal egyidejűleg új adatkezelés veszi kezdetét, mely a Megrendelő és az érdeklődő között jön létre, és amely teljesen független a Szolgáltatótól és az általa nyújtott szolgáltatástól.

Az újonnan létrejövő adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Az újonnan létrejövő adatkezelésről (a kezelt adatok köréről, adatkezelés céljáról és időtartamáról, az Érintett jogairól és minden releváns kiegészítő információról) a Megrendelő köteles tájékoztatni az érdeklődőt.