Adatkezelési tájékoztató

Az Angol e-Egyetem Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: Szolgáltató vagy Adatkezelő) kiemelt figyelmet fordít az általa kezelt személyes adatok védelmére.

Jelen Adatkezelési Tájékoztató célja, hogy közérthető és átlátható módon bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon, milyen időtartamban és milyen szolgáltatók közreműködésével kezelünk.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar jogszabályok rendelkezései irányadóak.

A tájékoztató kiterjed az e-egyetem.hu weboldalon, az e-Egyetem saját online rendszereiben, valamint a Teachable platformján nyújtott képzési és tagsági szolgáltatásokhoz kapcsolódó adatkezelésekre.

A személyes adatokat a GDPR alapelveivel összhangban kezeljük. Ennek megfelelően az adatkezelés:

• jogszerűen, tisztességesen és átláthatóan történik;
• meghatározott, egyértelmű és jogszerű célhoz kötött;
• a szükséges adatokra korlátozódik;
• pontos és lehetőség szerint naprakész;
• csak a szükséges ideig teszi lehetővé az azonosítást;
• megfelelő technikai és szervezési védelem mellett történik.

Az Adatkezelő felelős azért, hogy az adatkezelés megfeleljen ezeknek az alapelveknek, és képes legyen azok betartását igazolni.

Kezelt adatok

• vezetéknév és keresztnév;
• e-mail-cím;
• felhasználónév;
• a jelszóhoz kapcsolódó technikai adatok;
• telefonszám, amennyiben megadásra kerül;
• regisztráció időpontja;
• IP-cím;
• a szolgáltatás igénybevételéhez szükséges további adatok.

Az adatkezelés célja

A felhasználó azonosítása, a biztonságos belépés, a felhasználói fiók működtetése, a hozzáférések kezelése, a rendszerüzenetek küldése és az online képzési szolgáltatás biztosítása.

Jogalap

A szerződés teljesítése, illetve annak megkötését megelőző intézkedések megtétele.

Az e-Egyetem online képzési rendszere, valamint az Angol+  tagsága keretében a szolgáltatás biztosításához szükséges adatokat kezeljük.

Kezelt adatok lehetnek

• név;
• e-mail-cím;
• felhasználói azonosító;
• tagsági státusz;
• vásárlás időpontja;
• a tagság kezdő és lejárati időpontja;
• megvásárolt szolgáltatás vagy képzés;
• hozzáférési jogosultságok;
• a képzési rendszer használatához kapcsolódó technikai adatok.

Az adatkezelés célja

A megvásárolt szolgáltatás és a Premium tagság biztosítása, a megfelelő képzési hozzáférés kezelése, a felhasználói fiók működtetése, valamint a szerződés teljesítése.

Jogalap

A szerződés teljesítése.

Az e-Egyetem egyes képzései és tananyagai a Teachable online oktatási platformján keresztül is elérhetők.

A platform használatához szükség lehet különösen név, e-mail-cím, felhasználói fiókadatok, képzési hozzáférés, vásárlási vagy beiratkozási adatok, valamint a képzési előrehaladáshoz kapcsolódó technikai adatok kezelésére.

A Teachable adatvédelmi és adatfeldolgozási feltételei: Teachable – Data Processing Agreement

Kezelt adatok

• név;
• e-mail-cím;
• számlázási név;
• számlázási cím;
• adószám, amennyiben szükséges;
• megvásárolt szolgáltatás;
• vásárlás időpontja;
• fizetési tranzakcióhoz kapcsolódó azonosítók;
• a szerződés teljesítéséhez szükséges technikai adatok.

Jogalap: a szerződés teljesítése, illetve jogi kötelezettség teljesítése.

Az online fizetések feldolgozásához a Stripe fizetési szolgáltatását használjuk.

A fizetés során a tranzakció lebonyolításához szükséges adatokat a Stripe kezeli. A bankkártya teljes adatait az e-Egyetem saját rendszerében nem tároljuk.

A Stripe adatvédelmi és adatfeldolgozási feltételei: Stripe – Data Processing Agreement

A számlák kiállításához a KBOSS.hu Kft. – Számlázz.hu szolgáltatását használjuk.

Kezelt adatok

• számlázási név;
• számlázási cím;
• adószám, amennyiben szükséges;
• számla adatai;
• megvásárolt szolgáltatás;
• teljesítés és fizetés adatai.

Az adatkezelés célja: számlázási és számviteli kötelezettségek teljesítése.

Jogalap: jogi kötelezettség teljesítése.

A számlázási és számviteli adatokat a vonatkozó jogszabályokban meghatározott időtartamig őrizzük meg.

A hozzánk intézett kérdések, kérések és megkeresések megválaszolása érdekében személyes adatokat kezelünk.

Kezelt adatok

• név;
• e-mail-cím;
• telefonszám, amennyiben rendelkezésre áll;
• az üzenetben közölt, az ügyintézéshez szükséges adatok.

Az adatkezelés célja a kapcsolattartás, azonosítás, ügyintézés, szerződés teljesítése, valamint panaszok és problémák kezelése.

Marketing- és tájékoztató üzeneteket azoknak küldünk, akik ehhez előzetesen hozzájárultak.

Kezelt adatok

• név;
• e-mail-cím;
• feliratkozás időpontja;
• a hozzájárulás ténye és forrása;
• leiratkozás időpontja;
• a hozzájárulás igazolásához szükséges technikai adatok.

Jogalap: az érintett hozzájárulása.

A hozzájárulás bármikor, indokolás nélkül visszavonható.

Hírlevélküldő szolgáltató:
BREVO - www.brevo.com

A weboldal és marketingkampányaink hatékonyságának mérésére, valamint megfelelő hozzájárulás esetén remarketing céljára külső szolgáltatók technológiáit használhatjuk.

• Google Analytics;
• Google Ads;
• Meta Pixel;
• egyéb analitikai és marketingtechnológiák.

A nem feltétlenül szükséges statisztikai és marketingtechnológiák alkalmazásához az érintett hozzájárulása szükséges lehet.

Weboldalunk működéséhez szükséges, valamint – megfelelő hozzájárulás esetén – statisztikai és marketing célú cookie-kat használhat.

A cookie-k célja lehet

• a weboldal működésének biztosítása;
• bejelentkezés fenntartása;
• felhasználói beállítások megőrzése;
• látogatottsági statisztikák készítése;
• a weboldal fejlesztése;
• konverziómérés;
• remarketing.

A nem feltétlenül szükséges cookie-k használatához megfelelő hozzájárulási mechanizmust alkalmazunk.

A cookie-k részletes listáját, célját, szolgáltatóját és megőrzési idejét a külön Cookie/Süti Tájékoztató tartalmazza.

Fogyasztói panaszok és minőségi kifogások kezelése során az ügy kivizsgálásához szükséges személyes adatokat kezeljük.

Kezelt adatok

• név;
• e-mail-cím;
• telefonszám;
• számlázási adatok, amennyiben szükséges;
• a panasz tartalma;
• az ügyintézés során keletkezett adatok.

Jogalap: jogi kötelezettség teljesítése.

Egyes általunk használt technológiai szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat.

Ilyen esetben az adattovábbítás kizárólag a GDPR által megengedett megfelelő garanciák mellett történik.

Az egyes szolgáltatók saját adatvédelmi dokumentációjukban részletezik az alkalmazott adattovábbítási mechanizmusokat.

A személyes adatokat kizárólag addig kezeljük, ameddig az adatkezelési cél megvalósításához, a szerződés teljesítéséhez, jogi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez szükséges.

A számlázási és számviteli adatokat a vonatkozó számviteli és adójogi jogszabályokban meghatározott időtartamig őrizzük meg.

Marketingcélú adatkezelés esetén az adatokat a hozzájárulás visszavonásáig kezeljük, figyelembe véve azokat az eseteket, amikor a hozzájárulás igazolása vagy jogi kötelezettség miatt bizonyos adatok további megőrzése szükséges.

Adatvédelmi kérelmedet az alábbi elérhetőségen küldheted el:

Az Adatkezelő a GDPR-ban meghatározott határidőn belül intézkedik a kérelemről.

Főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást adunk a megtett intézkedésekről.

Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelme érdekében.

• hozzáférés-védelem;
• jelszavas védelem;
• jogosultságkezelés;
• biztonságos adatátviteli csatornák;
• technikai frissítések;
• mentési és helyreállítási eljárások;
• a személyes adatokhoz való hozzáférés korlátozása.

Az Adatkezelő megfelelő eljárást alkalmaz az adatvédelmi incidensek felismerésére, kivizsgálására, dokumentálására és kezelésére.

Amennyiben egy adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő a GDPR szerint, főszabály szerint az incidens tudomására jutásától számított 72 órán belül bejelenti azt az illetékes felügyeleti hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő a GDPR rendelkezéseinek megfelelően az érintetteket is tájékoztatja.

Ha úgy gondolod, hogy személyes adataid kezelése sérti a GDPR vagy más alkalmazandó adatvédelmi jogszabály rendelkezéseit, panaszt tehetsz az illetékes felügyeleti hatóságnál.

A NAIH aktuális elérhetőségei: www.naih.hu

Az érintett jogosult továbbá bírósághoz fordulni, ha úgy ítéli meg, hogy a GDPR-ban biztosított jogait megsértették.

Az Adatkezelő nem alkalmaz az érintettre joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált adatkezelésen alapuló döntéshozatalt.

Marketing- és analitikai rendszerekben bizonyos technikai vagy statisztikai profilalkotási folyamatok előfordulhatnak, például a reklámok hatékonyságának mérése vagy releváns hirdetések megjelenítése céljából.

Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen jogszabályváltozás, új szolgáltatás bevezetése, technikai változás vagy az adatkezelési folyamatok módosulása esetén.

A módosított tájékoztató az e-Egyetem weboldalán történő közzététellel válik alkalmazandóvá, kivéve, ha jogszabály ettől eltérő tájékoztatási kötelezettséget ír elő.