Adatkezelési tájékoztató

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. 15. §, továbbá az  Európai Parlament és Tanács (EU) 2016/679 Rendeletének 13. cikke alapján

 Weboldal: https://learningage.szgyn.hu  (továbbiakban portál vagy rendszer)

 

Adatkezelő

Adatkezelő: 

Biztosítási Oktatási Intézet Fejlesztési Alapítvány Szakközépiskola 
Székhely: 1096 Budapest, Lenhossék utca 24.
Adószám: 18064979-2-43

Adatfeldolgozó:

Multilearn Kft.
Székhely: 1188 Budapest, Brigád u. 12/b.
Adószám: 23036097-2-43
Cégjegyzékszám: 01-09-949948

Adatkezelő felelőssége az Adatkezelési tájékoztató elkészítése, a benne foglaltak betartása, melynek mindenkor hatályos változata a portálon érhető el.

A portál használata során a rendszerben tárolt, valamint a használat keletkező személyes adatok vonatkozásában az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII tv. (info. tv.) 3. § 9. 17. és 18. pontjai, valamint a 2018. május 25-én hatályba lépő a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és Tanács (EU) 2016/679 Rendeletének (általános adatvédelmi rendelet – a továbbiakban: Rendelet) 4. cikk. 7. és 8. pontjai, valamint a 24. és 28. cikkei alapján – a 2) pontban rögzített kivételektől eltekintve -  a tárolt személyes adatok kezelésének jogszabályi megfeleléséért, a bevont munkavállalók, alvállalkozók, vagy más jogviszonyban érintett természetes személyek megfelelő tájékoztatásáért az Adatkezelő tartozik felelősséggel. Az Adatfeldolgozó csak a rendszer megfelelő működéséért, az informatikai környezet rendelkezésre állásáért felel.

Az értékesítéssel összefüggő adatkezelés (számlázás), a regisztráció során megadott személyes adatok, továbbá a hírlevél szolgáltatással és a tanfolyami jelentkezéshez szükséges személyes adatok felhasználása (iskolai végzettség, munkakör, stb.) vonatkozásában a személyes adatok kezelésének jogcíme a számlázás esetén a számvitelről szóló 2000. évi C. tv. 169 (2) bekezdése, a regisztráció során megadott személyes adatok, a hírlevélküldés, valamint a tanfolyami jelentkezéshez szükséges személyes adatok kezelésének jogcíme az érintett felhasználó előzetes, kifejezett és önkéntes hozzájárulása.

A kezelt személyes adatokat Adatkezelő harmadik személyeknek az érintettek előzetes, kifejezett és tájékozott hozzájárulása nélkül nem továbbítja, mely alól kivételt képez az arra törvényes jogcímmel rendelkező hatóságok részére történő adattovábbítás (pl. a büntetőeljárásról szóló 2017. évi XC tv. 264. § a nyomozóhatóságok számára), mely esetekben az Adatkezelő számára az adatok továbbítása az érintett hatóságok megkeresései alapján törvényi kötelezettség.

 

Adattárolás

A regisztráció során alapértelmezetten bekért és eltárolt adatok:

  • név
  • felhasználónév
  • email cím
  • jelszó
  • nem

Az Adatkezelő beállításaitól függően egyéb adat is bekérhető a regisztráció során. 
Az adattárolás célja a felhasználók azonosítása a rendszerben, emailben történő nem reklám célú értesítések küldése, például: elfelejtett jelszó, hozzáférés oktatóanyaghoz.

A képzésekhez kapcsolódóan a jogszabályi előírásokban szereplő adatokat kéri be és tárolja el a rendszer, melyek kiegészíthetők egyéni kérdésekkel.
Az adattárolás célja a képzésekhez kapcsolódó dokumentumok előállítása (jelentkezési lap, haladási napló, tanúsítvány, stb.)

Webáruházban történő vásárlás során a számlázáshoz szükséges adatokat kéri be és tárolja a rendszer.
Az adattárolás célja az elektronikus számla kiállítása és a vásárlási adatok rögzítése.

Mindezen felsorolt adatokat a regisztrált felhasználó később bármikor megváltoztathatja az online felületen.

A rendszer naplózza és eltárolja a rendszerbe történő belépésekhez kötődő adatokat, az adattárolás célja: fejlesztők, adminisztrátorok rendszerben való működésének követése.

  • felhasználónév
  • IP cím
  • domain
  • időpont
  • tevékenység (például belépés egy tananyagba)

 A rendszer eltárolja az oktatóanyagok megtekintéséhez kötődő adatokat, az adattárolás célja: tananyag látogatási statisztikák készítése szervezők, megrendelők részére.

  • felhasználónév
  • oktatóanyag neve
  • oktatóanyagban eltöltött idő
  • tesztek, vizsgák eredménye

A rendszer eltárolja a kérdőívek kitöltéséhez (pl. teszt, vizsga, elégedettségi kérdőív) kötődő adatokat, az adattárolás célja: igényfelmérés, vizsgáztatás, statisztikák készítése a szervezők, megrendelők részére.

  • felhasználónév
  • kitöltés időpontja
  • kérdőív címe
  • kérdésekre adott válaszok
  • teszt/vizsga esetén: elért pontszám, százalékos eredmény, sikeres / sikertelen vizsga

 

Munkáltató által történő regisztráció

Amennyiben egy munkavállaló a munkáltatója által megrendelt képzés, tréning szervezése során lesz a portál felhasználója, a munkavállaló elolvassa és elfogadja a portálon mindenki számára elérhető Adatvédelmi tájékoztatót és kifejezetten hozzájárul, hogy munkáltatója a regisztrációhoz, illetve a képzésben való részvételhez szükséges adatokat összegyűjtse és továbbítsa Adatkezelő részére. Ilyen esetben Adatkezelő a kapott adatokat beimportálva a rendszerbe regisztrálja a felhasználókat.

A munkáltató jogosult olyan speciális jogosultsággal rendelkező felhasználókat (Képzési felügyelőket) regisztrálni a rendszerbe, akik az adott munkavállalók portálon zajló tevékenységeit minőségbiztosítási, statisztikai okból lekérdezhetik; a számukra megtekinthető adatok: munkavállaló által az oktatóanyagban eltöltött idő, a munkavállaló által kitöltött kérdőívek (pl. tesztek, vizsgák) eredményei, és erről készített statisztikák. A munkáltató által kinevezett Képzési felügyelők szigorúan csak a saját szervezetük munkavállalóinak adatait tekinthetik meg,  azokat nem módosíthatják és nem törölhetik.

 

Adathordozhatóság 

A regisztrált felhasználót megilleti az adathordozhatóság joga, azaz, jogosult a róla, a hozzájárulása alapján kezelt és általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, valamint kérheti, hogy ezen személyes adatokat egy másik adatkezelőnek továbbítsa közvetlenül, amennyiben az technikailag megvalósítható (adathordozhatóság).

 

Adatok tárolásának időtartama

A számlázáshoz szükséges személyes adatok kezelésének időtartama a számla kiállítását követő 8 év.

A hozzájárulás alapján kezelt személyes adatok esetén az adatok megőrzésének határideje a hozzájárulás visszavonását követő 5 év, tekintettel arra, hogy az adatvédelmi igények elévülési ideje 5 év. Adatkezelő az érintett személyes adatokat a hozzájárulás visszavonásának időpontjától semmilyen célból nem használja fel, kizárólag annak érdekében tárolja, hogy egy esetleges adatvédelmi jogvita során az adatkezelés jogszerűségét utóbb igazolni tudja.

 

Adatok törlése

A regisztráció során megadott személyes adatok, a hírlevélküldés, valamint a tanfolyami jelentkezéshez szükséges személyes adatok kezeléséhez adott hozzájárulás bármikor az érintett felhasználó által ugyanolyan formában visszavonható, mint amilyen formában a hozzájárulás megadására sor került.

A regisztrált felhasználó bármikor jogosult kérelmezni a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, valamint jogosult tiltakozni az ilyen személyes adatok kezelése ellen.

 

Adatok biztonsága

Adatkezelő kijelenti, hogy gondoskodik az általa kezelt adatok biztonságáról, a megadott, tárolt, illetve kezelt adatok védettségéről, és megakadályozza azok jogosulatlan felhasználását. Adatkezelő vállalja, hogy kialakítja a szükséges adatkezelési szabályokat, technikai feltételeket és szervezési folyamatokat, melyek az adatok védelmét biztosítják. Adatkezelő minden lehetséges intézkedést megtesz, hogy az adatok ne sérüljenek, ne semmisüljenek meg.

A biztonsági intézkedések az Adatkezelő adatkezelési tevékenységben részt vevő munkavállalói számára is kötelező érvényűek.

Adatkezelő biztosítja, hogy a kezelt adatokhoz illetéktelen fél ne férhessen hozzá, ne módosíthassa, törölhesse, ne hozhassa nyilvánosságra, ne továbbíthassa. A kezelt adatokat kizárólag a rendszer megfelelő jogosultsággal bíró regisztrált felhasználói ismerhetik meg, azokat Adatkezelő illetéktelen harmadik személynek nem adja át.

 

Portál látogatása kapcsán gyűjtött adatok (cookie)

Informatikai sütik (cookiek) kezelése a különböző tartalmaink látogatottságának követése céljából történik a Google Analytics rendszer segítségével, az így gyűjtött adatokat reklám és egyéb kereskedelmi célokra nem használjuk fel. Az adatkezelés jogalapja a felhasználó beleegyezése.

A munkamenet sütik tárolásának célja a portál működésének biztosítása. Az adatkezelés jogalapja a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.

A legtöbb internetes böngésző program alapértelmezetten automatikusan elfogadja a sütiket. A böngésző beállításaiban megadható, hogy ne fogadja el automatikusan a sütiket és minden alkalommal kérdezzen rá, hogy a felhasználó szeretné engedélyezni a sütiket vagy sem. 

Ha a felhasználó korábban elfogadta a sütik használatát, ám később szeretné visszavonni ezt az engedélyt és törölni a sütiket, azt a böngésző programja beállításaiban teheti meg.

Leírás a beállítás, törlés módjáról: Google Chrome böngésző, Mozilla Firefox böngésző, Microsoft Edge böngésző, Apple Safari böngésző.

Panasz

A regisztrált felhasználó jogosult az Adatkezelő adatkezelésével szemben a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt tenni a következő linken található elérhetőségeken: http://naih.hu/uegyfelszolgalat,--kapcsolat.html.

 

Technikai információk

A portál programkódjában felhasznált további szoftverek listája ezen a linken elérhető.