Adatvédelmi és adatkezelési tájékoztató

1. A tájékoztató célja és hatálya

Jelen tájékoztató célja, hogy ismertesse a Gyermek Mozgásfejlesztés Oktatási és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 2119 Pécel, Iharos u. 3., cégjegyzékszám: 13-09-238149 Budapest Környéki Törvényszék Cégbírósága, adószám: 32726693-1-13) által alkalmazott adatkezelési gyakorlatot a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény, valamint a felnőttképzést szabályozó hatályos jogszabályok (pl. 2013. évi LXXVII. törvény) alapján.

A tájékoztató kiterjed a felnőttképzési tevékenységek során az érdeklődők, jelentkezők, résztvevők és oktatók személyes adatainak kezelésére.

2. Fogalommeghatározások

Érintett: Az a természetes személy, akit a személyes adatok alapján közvetlenül vagy közvetve be lehet azonosítani.

Személyes adat: Olyan bármilyen információ, amely egy azonosított vagy azonosítható természetes személyre – azaz az érintettre – vonatkozik.

Adatkezelés: Minden olyan művelet vagy műveletek összessége, amelyeket személyes adatokkal végzünk, legyen az automatizált vagy manuális. Ide tartozik például az adatok gyűjtése, rögzítése, rendszerezése, tárolása, módosítása, lekérdezése, felhasználása, továbbítása, valamint az adatok törlése vagy megsemmisítése.

Adatkezelő: Az a természetes vagy jogi személy, hatóság vagy más szervezet, amely önállóan vagy másokkal együtt meghatározza az adatkezelés célját és módját. Amennyiben az adatkezelést az európai vagy nemzeti jogszabályok szabályozzák, azok határozzák meg az adatkezelőt vagy az adatkezelő kijelölésének szabályait is.

Adatfeldolgozó: Az a természetes vagy jogi személy, hatóság vagy egyéb szervezet, amely az adatkezelő megbízásából végzi a személyes adatok kezelését.

Érintett hozzájárulása: Az érintett önkéntes és konkrét, megfelelő tájékoztatáson alapuló egyértelmű beleegyezése, amely lehet egy nyilatkozat vagy egy cselekvés, amellyel egyértelműen kifejezi, hogy engedélyezi személyes adatainak kezelését.

Harmadik fél: Minden olyan természetes vagy jogi személy, hatóság vagy szervezet, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azok munkatársaival, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt dolgoznak és jogosultak személyes adatokat kezelni.

Adatvédelmi incidens: A személyes adatok véletlen vagy jogellenes megsemmisülése, elvesztése, módosítása, illetéktelen hozzáférése vagy továbbítása, amely az adatok biztonságának sérülését jelenti.

Különleges adat: Olyan személyes adat, amely a faji vagy etnikai hovatartozásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, szexuális életre, egészségi állapotra, függőségekre vagy büntetőjogi helyzetre vonatkozik. Ide tartoznak továbbá a genetikai, biometrikus és egészségügyi adatok is, ahogy azt a GDPR meghatározza.

Adattovábbítás: Amikor a személyes adatokat egy meghatározott harmadik fél számára elérhetővé tesszük.

Nyilvánosságra hozatal: Amikor az adat bárki számára hozzáférhetővé válik.

Adattörlés: Az adat olyan módon történő megsemmisítése vagy átalakítása, hogy az többé nem állítható vissza.

Adatfeldolgozás: Minden technikai jellegű feladat, amelyet az adatkezelési műveletek során végzünk, függetlenül attól, hogy milyen eszközzel vagy módszerrel történik, és hogy hol történik a feldolgozás.

3. Az adatkezelés alapelvei

3.1 Jogszerűség, tisztesség és átláthatóság:
A személyes adatok kezelése csak jogszerűen, tisztességes módon, valamint az érintettek számára világosan és érthetően áttekinthetően történhet.

3.2 Célhoz kötöttség:
Személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű cél érdekében szabad gyűjteni, és azokat nem lehet a kitűzött céltól eltérő módon használni. Kivételt képeznek a közérdekű archiválási vagy statisztikai célból végzett adatkezelések, amelyek nem minősülnek célszerűtlen adatfelhasználásnak.

3.3 Adatminimalizálás:
Csak olyan személyes adatokat szabad kezelni, amelyek az adott cél eléréséhez elengedhetetlenek és relevánsak, a kezelés mértékét pedig a szükséges szintre kell korlátozni.

3.4 Pontosság és frissesség:
A kezelt személyes adatoknak helyesnek és aktuálisnak kell lenniük, valamint meg kell tenni minden ésszerű lépést annak érdekében, hogy a pontatlan vagy elavult adatokat haladéktalanul kijavítsák vagy töröljék.

3.5 Tárolási korlátozások:
Az adatok tárolása olyan formában történjen, hogy az érintettek csak a személyes adatkezelés céljának megvalósításához szükséges ideig legyenek azonosíthatóak. Az adatok ennél hosszabb ideig történő megőrzése kizárólag közérdekű archiválási vagy statisztikai célból engedélyezett.

3.6 Biztonság és adatvédelem:
A személyes adatok kezelése során megfelelő technikai és szervezési intézkedésekkel kell garantálni az adatok biztonságát, különös tekintettel az illetéktelen hozzáférés, véletlen elvesztés, megsemmisülés vagy sérülés elleni védelemre.

3.7 Felelősség és ellenőrizhetőség:
Az adatkezelő felel azért, hogy az adatkezelési alapelveknek megfeleljen, és képes legyen ezt megfelelőségét bármikor igazolni

4. Az adatkezelés célja és jogalapja

Adatkezelésünk célja:

a képzésekről és vizsgákról történő tájékoztatás;
képzési/vizsgaszerződések megkötése, teljesítése;
tanúsítványok kiállítása;
jogszabályon alapuló adatszolgáltatás a hatóságok felé;
a képzések lebonyolításával, nyilvántartásával, értékelésével kapcsolatos adminisztratív feladatok elvégzése;
oktatók kiválasztása és szerződtetése;
képzési statisztikák, kimutatások készítése (összesített, nem azonosítható módon).

Jogalap:

az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont);
szerződés teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) b) pont);
jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

5. Kezelt adatok köre és adatkezelés időtartama

Érdeklődők esetén:

Név, e-mail, telefonszám (tárolás: max. 1 év).

Jelentkezők és résztvevők esetén:

Teljes név, születési adatok, e-mail, telefonszám, lakcím, legmagasabb iskolai végzettség, oktatási azonosító, nyelvtudás (ha releváns), bankszámlaszám (ha fizetési visszatérítés szükséges), fizetési adatok.

Oktatók esetén:

Szakmai önéletrajz, végzettségek, szerződéses és pénzügyi adatok.

Adattárolási idő:

Érdeklődők: 1 év.
Képzésben résztvevők: felnőttképzési szerződés megkötésétől számított 8 év.
Oktatók: utolsó szerződés lezárásától számított 5 év.

6. Adattovábbítás, adatfeldolgozók

Személyes adatokat harmadik fél részére csak jogszabályi kötelezettség (pl. Felnőttképzési Adatszolgáltatási Rendszer – FAR), hatósági megkeresés, vagy érintett hozzájárulása alapján továbbítunk.

Adatfeldolgozók lehetnek:

elektronikus ügyviteli rendszer szolgáltatói;
informatikai szolgáltatók;
könyvelési és bérszámfejtési partnerek;
vizsgaszervezők (ha különálló szervezet).

7. Az érintettek jogai

7.1 Kérdések, észrevételek, kérelmek, panaszok kezelése

Szabó Orsolya: jerr.hu.kapcsolat@gmail.com

Honlap: www.jerr.hu

7.2 Jogorvoslat

Vitás kérdések esetén, adatvédelmi ügyekben az illetékes hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1125 Budapest, Szilágyi Erzsébet fasor 22/c

Tel: +36 (1) 391-1400, Fax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu

Honlap: www.naih.hu

8. Jogérvényesítési lehetőségek

Panasz, kérelem benyújtható az adatkezelő elérhetőségein: jerr.hu.kapcsolat@gmail.com

Jogorvoslati hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1125 Budapest, Szilágyi Erzsébet fasor 22/c
Tel: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

9. Adatvédelmi incidens

Az adatkezelő haladéktalanul kivizsgál minden adatvédelmi incidenst, és súlyos esetben 72 órán belül bejelenti a NAIH felé, valamint értesíti az érintettet, ha a jogai vagy szabadságai súlyosan sérülhetnek.

10. Tájékoztató módosítása

Az adatkezelő fenntartja magának a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A mindenkori aktuális verzió elérhető a www.jerr.hu/adatvedelem-gymf honlapján.

Kérdése van? Írjon nekünk!