Jelen Adatkezelési tájékoztató célja, hogy a Expert Express Vezetési Tanácsadó Kft. (székhely: 6500 Baja, Attila u. 18. 2.) – a továbbiakban: Adatkezelő, mint Felnőttképző – www.sportevolution.hu weboldalon az érintett, mint Képzésben részt vevő személy által kiválasztott és megrendelt online tanfolyam (a továbbiakban: Képzés), mint felnőttképzési tevékenységgel, szolgáltatással összefüggésben kezelt személyes adatok kezeléséről a jelen Adatkezelési tájékoztatóban foglaltak szerint tájékoztatást adjon az érintettek részére a jogszabályi előírásoknak megfelelően, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – általános adatvédelmi rendeletében – (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (Info. tv.), a felnőttképzésről szóló 2013. évi LXXVII. törvényben (Fktv.) és annak végrehajtási rendeletében, azaz a felnőttképzésről szóló törvény végrehajtásáról szóló 11/2020. (II.7.) Korm. rendeletben foglaltakra figyelemmel.
A jelen Adatkezelési tájékoztató tekintetében érintett az a természetes személy, aki az Adatkezelővel, mint felnőttképzővel a Képzés tekintetében felnőttképzési szerződést köt, azaz a képzésben részt vesz.
Adatkezelő tájékoztatja az érintetteket, hogy az érintett az adatkezeléshez adott hozzájárulását bármikor, indokolás nélkül visszavonhatja, de a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Tájékoztatjuk és felhívjuk az érintettek figyelmét, hogy egyes személyes adatok kötelező, jogszabályon alapuló adatkezelés esetén nem törölhetők.
1.) Tájékoztatás az Adatkezelő és Adatfeldolgozók személyéről
Adatkezelő
Cégnév: Expert Express Vezetési Tanácsadó Kft.
Székhely: 6500 Baja, Attila u. 18.2.
Cégjegyzékszám: 03-09-126758
Adószám: 23065275-2-03
Képviseli: Zsebi Zsuzsanna ügyvezető
Felnőttképző nyilvántartási száma: E/2021/000124, B/2021/001346
Email cím: info@sportevolution.hu
Postacím: 6500 Baja, Attila u. 18. / 1134 Budapest, Dózsa György út. 53. II. emelet
Adatkezelő tájékoztatja az érintettet, hogy az alábbi Adatfeldolgozókat veszi igénybe:
| Adatfeldol-gozó neve | Székhely | Adatfeldolgozói tevékenység | Információ |
| 3 in 1 Hosting Számítástechnikai és Szolgáltató Betéti Társaság | 2310 Szigetszent-miklós, Brassó u. 4/A. | Tárhely szolgáltató Adatkezelő elektronikus levelező rendszerének üzemeltetése | (Hozzáférés a honlap teljes tartalmához, saját domain-es email címre érkező email-ek továbbítása.) |
| Expert Training Kft. (Skillnaut) | 4032 Debrecen, Böszörményi út 68. | e-learning felület | (Hozzáférés a képzésen résztvevő nevéhez, e-mail címéhez) |
2.) Felnőttképzési tevékenységgel kapcsolatban a Képzésben részt vevő személy, mint érintett személyes adatainak kezelése
2.1.) Képzésre való jelentkezés a www.sportevolution.hu weboldalon
| Adatkezelés célja | Személyes adatok kategóriái | Adatkezelés jogalapja | Adatkezelés időtartama |
| Jelentkezés a Képzésre | Jelentkező: születési családi név, születési utónév, születési hely, születési idő (év/hónap/nap). Édesanyja születési családi neve, édesanyja születési utóneve, Jelentkező elektronikus levelezési címe. | A képzésben részt vevő hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja) alapján. | A felnőttképzési szerződés megkötésétől (képzésre jelentkezéstől) számított nyolcadik év utolsó napjáig. |
| Felnőttképzési szerződés megkötése | Jelentkező: születési családi név, születési utónév, születési hely, születési idő (év/hónap/nap). Édesanyja születési családi neve, édesanyja születési utóneve, Jelentkező elektronikus levelezési címe. | A szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek b)] és jogi kötelezettség teljesítése [GDPR 6. cikk c) pontja)] okán, a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet 18. § alapján. | A felnőttképzési szerződés megkötésétől (képzésre jelentkezéstől) számított nyolcadik év utolsó napjáig. |
| Képzés | A Képzésben részt vevő neve (vezetéknév, keresztnév), email címe, belépési kódja, jelszava, telefonszáma) | A szerződés teljesítéséhez szükséges GDPR 6. cikk (1) bek b) pontja alapján. | A felnőttképzési szerződés megkötésétől (képzésre jelentkezéstől) számított nyolcadik év utolsó napjáig. |
| Számlakiállítás | A Képzésben részt vevő számlázási adatai (név, cím), amennyiben vállalkozó, úgy a vállalkozás neve, székhelye és adószáma | Jogi kötelezettség teljesítése [GDPR 6. cikk c) pontja)], az általános forgalmi adóról (Áfa) szóló 2007. évi CXXVII. törvény 169.§-a alapján. | A Képzés megrendelésétől számított 8 év a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján. |
| Az online jelentkezéstől, megrendeléstől való elállás vagy felmondás gyakorlása érdekében tett nyilatkozat és ennek visszaigazolása | Képzésben részt vevő neve (vezeték és keresztnév), szerződéskötés időpontja, érintett címe, érintett Képzés leírása, minden egyéb érintett által megadott adat | Jogi kötelezettség teljesítése [GDPR 6. cikk c) pontja) alapján a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet alapján. | A felnőttképzési szerződés megkötésétől (képzésre jelentkezéstől) számított nyolcadik év utolsó napjáig. |
2.2.) Adatkezelés a felnőttképzésről szóló 2013. évi LXXVII. törvényben foglaltak szerinti előírásoknak megfelelően
| Adatkezelés célja | Személyes adatok kategóriái | Adatkezelés jogalapja | Adatkezelés időtartama |
| Adatkezelő által a Képzésben részt vevő számára biztosított Képzés adminisztrációja, megfelelve a felnőttképzésről szóló 2013. évi LXXVII. törvény rendelkezéseinek. | Képzésben részt vevő természetes személyazonosító adatai, neve, születési neve, anyja neve, születési ország, születési helye, születési ideje, oktatási azonosító száma, email címe, legmagasabb iskolai végzettségére vonatkozó adat; a képzéssel összefüggő adatok, amelyek a képzésben részt vevő személy – legmagasabb iskolai végzettségével, szakképesítésével, szakképzettségével és idegennyelv-ismeretével, – a képzésbe történő belépésével és a képzés elvégzésével, illetve a képzés elvégzése hiányában a képzésből történő kilépésével, – a képzés során történő értékelésével és minősítésével kapcsolatos adatok – a képzéssel összefüggő fizetési kötelezettségeivel és az igénybe vett képzési hitellel kapcsolatosak | Adatkezelőre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja, a felnőttképzésről szóló 2013. évi LXXVII. törvény 21. § (1) bekezdése alapján. | A felnőttképzési szerződés megkötésétől (képzésre jelentkezéstől) számított nyolcadik év utolsó napjáig. |
3.) A személyes adatok továbbítása
Adatkezelő, mint Felnőttképző tájékoztatja a Képzésben részt vevő érintettet, hogy az Fktv. 15. §-a alapján az Adatkezelő a Képzés megnevezésére, jellegére, helyére, óraszámára, első képzési napjára és befejezésének tervezett időpontjára, a képzésben részt vevő személyek természetes személyazonosító adataira, elektronikus levelezési címére (email cím), valamint a legmagasabb iskolai végzettségére, a képzési díjra és annak költségviselőjére vonatkozó adatot szolgáltat a felnőttképzési államigazgatási szerv részére a felnőttképzés adatszolgáltatási rendszerében (https://far.nive.hu/kezdolap).
A felnőttképzési államigazgatási szerv az Fktv. 15. § (1) bekezdés szerinti adatszolgáltatás keretében továbbított adatokról, az Fktv. 15. § (1b) bekezdés alapján megismert adatokról és a felnőttképző által kiállított tanúsítványról – a hivatkozott jogszabály 20. § (1) bekezdése szerinti ellenőrzés és a pályakövetési rendszer működtetése céljából – elektronikus nyilvántartást vezet, és a nyilvántartás adatait – az e bekezdésben meghatározott kivétellel – azok keletkezésétől számított ötvenedik év utolsó napjáig kezeli. A felnőttképzési államigazgatási szerv a tanúsítványokat tartalmazó központi nyilvántartás adatait azok keletkezésétől számított ötvenedik év utolsó napjáig kezeli, azt követően pedig azokat átadja az illetékes levéltárnak, és az átadott adatokat törli.
Az Fktv. 15. § (1) és (2) bekezdés szerinti adatok statisztikai célra felhasználhatók és statisztikai célú felhasználásra – személyazonosításra alkalmatlan módon – átadhatók, továbbá a Központi Statisztikai Hivatal részére statisztikai célra egyedi azonosításra alkalmas módon térítésmentesen átadhatók és felhasználhatók.
Adatkezelő az oktatási azonosító számmal kapcsolatosan az alábbiakról tájékoztatja az érintettet:
Ha az Adatkezelő, mint felnőttképző olyan képzésben részt vevő személlyel létesít felnőttképzési jogviszonyt, aki rendelkezik oktatási azonosító számmal, a képzésben részt vevő személy oktatási azonosító számát az Oktatási Hivatal a képzésben részt vevő természetes személyazonosító adatainak megadása alapján a felnőttképzés adatszolgáltatási rendszerén keresztül elektronikus úton közli a Felnőttképzővel.
Ha a Felnőttképző olyan képzésben részt vevő személlyel létesít felnőttképzési jogviszonyt, aki nem rendelkezik oktatási azonosító számmal, annak kiadását a felnőttképző a felnőttképzés adatszolgáltatási rendszerén keresztül a felnőttképzésről szóló törvény végrehajtásáról szóló 11/2020. (II.7.) Korm. rendelet 25/A. §-a alapján kezdeményezi.
Adatkezelő tájékoztatja a képzésben részt vevő érintettet, hogy a Képzés online kerül megtartásra, ennélfogva Adakezelő a képzést a Skillnaut / Zoom online platformon keresztül bonyolítja le (Szolgáltató: Zoom Video Communications Inc., Székhelye: 55 Almaden Blvd, 6th Floor San Jose, CA 95113). A Képzésben részt vevő a Képzésben való részvételével hozzájárul ahhoz, hogy Adatkezelő Zoom platformon az online képzés megtartása céljából az érintett email címét megadja a szolgáltató felületén, annak érdekében, hogy az online meghívót az érintett részére meg tudja küldeni, valamint az érintett az online képzésen részt tudjon venni. Adatkezelő felhívja az érintett figyelmét és kéri, hogy a szolgáltató adatkezelési tájékoztatóját is tanulmányozza át, mely az alábbi linken érhető el: https://explore.zoom.us/en/gdpr/
Adatkezelő az adattovábbítással kapcsolatosan tájékoztatja továbbá az érintettet arról is, hogy előfordulhat olyan eset, hogy az érintett személyes adatait az Adatkezelő jogi igény előterjesztése, érvényesítése vagy védelme érdekében harmadik személy jogi képviselőnek, tanácsadónak adja át ezen feladatok ellátása végett. Adatkezelő továbbá jogszabályi kötelezettségének teljesítése során az érintett személyes adatait ilyen irányú felhívás esetén hatóság, bíróság részére továbbíthatja.
Adatkezelő tájékoztatja az érintettet, hogy a személyes adatokhoz hozzáféréssel rendelkeznek az Adatkezelő erre kijelölt munkavállalói a feladatuk ellátása érdekében, de azt csak és kizárólag ebből a célból használhatják fel és kötelesek a tudomásukra jutott, az érintetthez kapcsolódó személyes adatokat bizalmasan kezelni és azt, mint üzleti titkot kezelni.
4.) Adatbiztonság
Adatkezelő a GDPR 32. cikke alapján a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint az érintettek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázat figyelembevételével igyekszik megfelelő technikai és szervezési intézkedéseket végrehajtani annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálni tudja.
5.) Érintett jogai a GDPR-ban foglaltak alapján
5.1.) Tájékoztatás és a személyes adatokhoz való hozzáférés
Az érintettet az adatkezelést megelőzően tájékoztatni kell az adatkezelő személyéről, képviselőjéről és elérhetőségeiről, az adatkezelés jogalapjáról és annak céljáról, valamint a GDPR 13. cikkében meghatározott adatkezeléssel kapcsolatos információkról. Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e és, ha ilyen adatkezelés folyamatban van, jogosult arra, hogy az alábbi információkhoz hozzáférést kapjon:
– milyen személyes adatait kezeli az Adatkezelő
– milyen jogalapon
– milyen adatkezelési célból
– mennyi ideig kezeli, továbbá, hogy
az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, milyen forrásból származnak a személyes adatai (amennyiben nem az érintett bocsátotta azokat az Adatkezelő rendelkezésére), az Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében tájékoztatjuk, hogy az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. A tájékoztatás ingyenes, ha az érintett a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be, azonban az érintett által kért további tájékoztatásért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat jogosult felszámítani.
5.2.) Helyesbítéshez, kiegészítéshez való jog
Az érintett az Adatkezelő jelen Adatkezelési tájékoztatóban megjelölt elérhetőségein kérheti az Adatkezelőtől, hogy az Adatkezelő helyesbítse a rá vonatkozó pontatlan vagy megváltozott személyes adatait, ideértve kérheti azt is az érintett – figyelembe véve az adatkezelés célját, – hogy kiegészítő nyilatkozat útján a személyes adatai kiegészítésre kerüljenek.
5.3.) Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat törölje, ha az alábbi indokok valamelyike fennáll:
- az érintett visszavonja az adatkezelés jogalapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy
- az érintett a GDPR 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen
- a személyes adatokat jogellenesen kezelték
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
- a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
5.4.) Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, melyet szintén a jelen Adatkezelési tájékoztatóban meghatározott elérhetőségeken terjesztheti elő az Adatkezelő részére, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
5.5.) Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson vagy a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésen alapul és az adatkezelés automatizáltan történik.
5.6.) Tiltakozáshoz való jog
Az érintett a jelen Adatkezelési tájékoztatóban megjelölt, Adatkezelő elérhetőségein keresztül saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha álláspontja szerint az Adatkezelő a személyes adatát a jelen Adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az Adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Adatkezelő az érintetti jogok gyakorlása tekintetében az érintett nem várt halála esetén tájékoztatja az érintettet, hogy az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info. tv.) alapján az érintett nem várt halála esetére az életében megillető jogait a halálát követő 5 éven belül az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni. Amennyiben az érintett az élete során nem tesz a fentieknek megfelelő jognyilatkozatot, úgy a Polgári Törvénykönyv (2013. évi V. törvény) szerinti közeli hozzátartozója annak hiányában is jogosult a helyesbítéshez való jogát, illetve az adatkezeléssel kapcsolatos tiltakozás jogát érvényesíteni, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – úgy jogosult közeli hozzátartozója az adatok törléséhez vagy az adatkezelés korlátozásához való jogát érvényesíteni az érintett halálát követő 5 éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja. Az érintett jogait halála esetén az érintett helyett érvényesítő személy az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – és az előző bekezdés szerinti esetben közeli hozzátartozói minőségét – közokirattal igazolja.
6.) Jogorvoslat
Adatkezelő tájékoztatja az érintettet, hogyha az Adatkezelő adatkezelésével kapcsolatosan bármilyen kérdése, kérése lenne, úgy az Adatkezelőt a jelen Adatkezelési tájékoztatóban meghatározott elérhetőségein keresheti fel.
Az Adatkezelő a beérkezett kérelmet a jogszabályi határidőt figyelembe véve 1 hónapon belül köteles kivizsgálni és válaszáról az érintettet tájékoztatni. Előfordulhat, hogy a kérelem összetettsége okán, illetve a folyamatban lévő kérelmek számára vagy egyéb az Adatkezelő által megindokolt esetben az Adatkezelő a kérelem elbírálásának határidejét további 2 hónappal meghosszabbíthatja. Azonban a meghosszabbítás tényéről, valamint az okairól az érintettet az Adatkezelőnek előzetesen tájékoztatja.
Az érintett közvetlenül fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is, az alábbi elérhetőségeken:
Cím: 1055 Budapest, Falk Miksa utca 9-11
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
A NAIH honlapja az alábbi linkre kattintva érhető el: http://naih.hu/
Az érintett bírósághoz is fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR-ból következő jogait.
Az érintett a pert az Info tv. 23. § (3) bekezdése alapján – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
7.) Záró rendelkezés
Adatkezelő tájékoztatja a Képzésben részt vevőt, mint érintettet, hogy a jelen Adatkezelési tájékoztató tartalmát jogosult egyoldalúan módosítani. Amennyiben a módosításra a képzési jogviszony alatt kerül sor, úgy Adatkezelő a változásról az érintettet email-ben, illetve a www.sportevolution.hu weboldalán tájékoztatja.
Baja, 2025. január 01.
