ELS Nyelvstúdió Kft.
Hatályos: 2026. május 4.
Jelen adatkezelési tájékoztató célja, hogy az ELS Nyelvstúdió Kft. átláthatóan tájékoztassa a weboldal látogatóit, kapcsolatfelvételi űrlapot kitöltő érdeklődőit, ajánlatkérőit, hírlevél-feliratkozóit és ügyfeleit a személyes adatok kezeléséről.
A tájékoztató az elsnyelvstudio.hu weboldalon és az adatkezelő egyéb online felületein történő adatkezelésekre vonatkozik.
1. Az adatkezelő adatai
Adatkezelő neve: ELS Nyelvstúdió Kft.
Székhely: 4400 Nyíregyháza, Vadritkatanya 10.
Cégjegyzékszám: Cg. 15-09-092060
Adószám: 32459441-1-15
Képviselő: Császár Zoltán ügyvezető
E-mail: info@elsnyelvstudio.hu
Telefon: +36 (70) 380-7730
Weboldal: elsnyelvstudio.hu
Az adatkezelő adatvédelmi tisztviselőt nem nevezett ki, mivel erre a jelenlegi adatkezelési tevékenységei alapján nem köteles. Az érintettek adatkezeléssel kapcsolatos kérdéseiket és kérelmeiket a fenti elérhetőségeken nyújthatják be.
2. Irányadó jogszabályok
Az adatkezelő az adatkezelések során különösen az alábbi jogszabályokat veszi figyelembe:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet, röviden GDPR,
- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról,
- a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól,
- a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról,
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény,
- a számviteli és adózási jogszabályok,
- az oktatási, felnőttképzési és nyelvi képzési tevékenységre vonatkozó jogszabályok, amennyiben az adott szolgáltatásra irányadóak.
3. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintettek számára átlátható módon kezeli.
Az adatkezelő kizárólag olyan személyes adatot kezel, amely az adott adatkezelési cél megvalósításához szükséges. Az adatkezelő a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból kezeli, és azokat nem használja fel ezekkel össze nem egyeztethető célra.
Az adatkezelő törekszik arra, hogy az általa kezelt személyes adatok pontosak és naprakészek legyenek. Az adatokat csak a szükséges ideig őrzi meg, ezt követően törli vagy anonimizálja, kivéve, ha jogszabály hosszabb megőrzési időt ír elő, vagy az adat megőrzése jogi igény érvényesítéséhez, teljesítéséhez vagy védelméhez szükséges.
4. A weboldal látogatásával kapcsolatos technikai adatkezelés
A weboldal használata során technikai adatok keletkezhetnek. Ezek részben a weboldal működéséhez, biztonságához és hibamentes kiszolgálásához szükségesek.
Az adatkezelés célja: a weboldal működtetése, biztonságának fenntartása, visszaélések megelőzése, technikai hibák feltárása.
Kezelt adatok köre:
- IP-cím,
- böngésző és eszköz technikai adatai,
- látogatás időpontja,
- meglátogatott oldalak,
- szervernapló-adatok,
- cookie-azonosítók, amennyiben a weboldal ilyeneket használ.
Az adatkezelés jogalapja: az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Az adatkezelő jogos érdeke a weboldal biztonságos és megfelelő működtetése.
Az adatkezelés időtartama: a technikai naplóadatokat az adatkezelő, illetve tárhelyszolgáltatója a biztonsági és üzemeltetési célhoz szükséges ideig kezeli. Amennyiben jogszabály vagy biztonsági incidens kivizsgálása hosszabb megőrzést nem tesz szükségessé, a technikai naplóadatok megőrzési ideje a szolgáltatói beállításokhoz igazodik.
5. Kapcsolatfelvételi űrlap adatkezelése
A weboldalon az érintett kapcsolatfelvételi űrlapon keresztül üzenetet küldhet az adatkezelőnek.
A kapcsolatfelvételi űrlapon megadott mezők:
- teljes név,
- e-mail-cím,
- telefonszám,
- üzenet.
Az adatkezelés célja: az érdeklődői megkeresések fogadása, megválaszolása, az érintettel való kapcsolattartás, valamint a megkeresés tartalmának megfelelő tájékoztatás nyújtása.
Kezelt adatok köre:
- teljes név,
- e-mail-cím,
- telefonszám,
- az üzenet tartalma,
- a megkeresés időpontja,
- a válaszkommunikáció tartalma,
- az űrlapbeküldéshez kapcsolódó technikai adatok, például IP-cím, amennyiben a rendszer ilyen adatot rögzít.
Az adatkezelés jogalapja:
- általános kapcsolatfelvétel esetén az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján; az adatkezelő jogos érdeke, hogy a hozzá érkező megkereséseket megválaszolja és a kommunikációt dokumentálja,
- ha a kapcsolatfelvétel konkrét szolgáltatás igénybevételére, ajánlatkérésre vagy szerződés előkészítésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződés megkötését megelőző lépések megtétele.
Az adatkezelés időtartama:
- ha a megkeresésből nem lesz szerződéses kapcsolat, az adatokat az adatkezelő az ügy lezárásáig, illetve az esetleges igényérvényesítési határidő végéig kezeli,
- ha a megkeresésből szerződéses kapcsolat jön létre, az adatok megőrzése a szerződés teljesítéséhez, számlázáshoz és jogi igényérvényesítéshez kapcsolódó szabályok szerint történik.
Az adatszolgáltatás elmaradásának következménye: ha az érintett nem adja meg a válaszadáshoz szükséges adatokat, az adatkezelő nem vagy csak korlátozottan tud válaszolni a megkeresésre.
6. Ajánlatkérési űrlap adatkezelése
A weboldalon az érintett ajánlatkérési vagy részletesebb érdeklődői űrlapon keresztül is megkeresheti az adatkezelőt.
Az ajánlatkérési űrlapon megadott mezők:
- teljes név,
- e-mail-cím,
- telefonszám,
- annak jelölése, hogy az érdeklődés üzleti célú vagy magán célú,
- vállalat neve, üzleti célú érdeklődés esetén,
- az érintettet érdeklő szolgáltatás,
- üzenet.
Az adatkezelés célja: ajánlatkérés fogadása, az igények felmérése, ajánlat készítése, ajánlat elküldése, az ajánlattal kapcsolatos egyeztetés, valamint az ajánlatkérés és az arra adott válasz dokumentálása.
Kezelt adatok köre:
- teljes név,
- e-mail-cím,
- telefonszám,
- üzleti vagy magán célú érdeklődés ténye,
- vállalat neve, ha az érintett megadja,
- az érdeklődés tárgyát képező szolgáltatás,
- az üzenet tartalma,
- az ajánlatkérés időpontja,
- az ajánlat tartalma,
- az ajánlatkéréssel kapcsolatos további kommunikáció tartalma,
- az űrlapbeküldéshez kapcsolódó technikai adatok, például IP-cím, amennyiben a rendszer ilyen adatot rögzít.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződés megkötését megelőző lépések megtétele.
Amennyiben az ajánlatkérés nem vezet szerződéskötéshez, az adatkezelő az adatokat jogos érdeke alapján is megőrizheti a szükséges ideig annak érdekében, hogy igazolni tudja az ajánlat tartalmát, az ajánlatadás körülményeit, valamint kezelni tudja az esetleges későbbi kérdéseket, panaszokat vagy jogi igényeket.
Az adatkezelés időtartama:
- ha nem jön létre szerződés: az ajánlat érvényességének lejártáig, az ügy lezárásáig, illetve az esetleges igényérvényesítési határidő végéig,
- ha szerződés jön létre: a szerződéses adatkezelésre, számlázásra és jogi igényérvényesítésre vonatkozó megőrzési idők szerint.
Fontos szabály: az ajánlatkérés nem jelent hírlevél-feliratkozást, és önmagában nem jogosítja fel az adatkezelőt elektronikus reklámok küldésére. Hírlevelet és elektronikus reklámot az adatkezelő kizárólag külön, előzetes, egyértelmű és kifejezett hozzájárulás alapján küld.
7. Válaszkommunikáció és ügyfélkommunikáció
Az adatkezelő a kapcsolatfelvétel, ajánlatkérés vagy szolgáltatásnyújtás során az érintettel e-mailben, telefonon vagy más kommunikációs csatornán keresztül egyeztethet.
Az adatkezelés célja: kapcsolattartás, válaszadás, egyeztetés, ajánlatadás, szerződés előkészítése vagy teljesítése, valamint a kommunikáció későbbi igazolhatósága.
Kezelt adatok köre:
- az érintett neve,
- elérhetőségei,
- a kommunikáció tartalma,
- a kommunikáció időpontja,
- az ügy vagy ajánlat azonosításához szükséges adatok.
Az adatkezelés jogalapja:
- szerződés előkészítése vagy teljesítése esetén a GDPR 6. cikk (1) bekezdés b) pontja,
- általános kapcsolattartás és kommunikáció dokumentálása esetén a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az adatkezelő jogos érdeke.
Az adatkezelés időtartama: az ügy lezárásáig, illetve az esetleges igényérvényesítési határidő végéig. Szerződéses kapcsolat esetén a szerződéshez, számlázáshoz és jogi igényérvényesítéshez kapcsolódó megőrzési idő végéig.
8. Hírlevél-feliratkozás és elektronikus reklámküldés
Az érintett külön feliratkozással hozzájárulhat ahhoz, hogy az adatkezelő hírlevelet és elektronikus reklámot küldjön részére.
A hírlevél tartalmazhat szakmai tartalmakat, tájékoztatókat, oktatással, nyelvtanulással, nyelvvizsga-felkészítéssel, képzésekkel, szolgáltatásokkal, eseményekkel, ajánlatokkal vagy akciókkal kapcsolatos információkat, valamint elektronikus reklámnak minősülő üzeneteket.
Az adatkezelés célja: hírlevél küldése, elektronikus reklámküldés, az érintett tájékoztatása az adatkezelő szolgáltatásairól, ajánlatairól, képzéseiről, eseményeiről, akcióiról és szakmai tartalmairól.
Kezelt adatok köre:
- név, ha a feliratkozási űrlap kéri,
- e-mail-cím,
- feliratkozás időpontja,
- hozzájárulás ténye, tartalma és forrása,
- IP-cím vagy más technikai naplóadat, ha a hírlevélküldő rendszer rögzíti,
- leiratkozás időpontja,
- hírlevél-megnyitási adatok,
- hírlevélben történő kattintási adatok.
Az adatkezelés jogalapja: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Elektronikus reklám küldése esetén az érintett előzetes, egyértelmű és kifejezett hozzájárulása szükséges.
A hozzájárulás módja: az érintett a hírlevél-feliratkozás során külön, aktív nyilatkozattal járul hozzá ahhoz, hogy az adatkezelő hírlevelet és elektronikus reklámot küldjön részére. A hozzájárulás nem lehet előre bejelölt jelölőnégyzet, és nem lehet az adatkezelési tájékoztató puszta tudomásulvételével összevonni.
Javasolt feliratkozási nyilatkozat:
„Hozzájárulok, hogy az ELS Nyelvstúdió Kft. hírlevelet és elektronikus reklámot küldjön részemre az általam megadott e-mail-címre. Tudomásul veszem, hogy hozzájárulásomat bármikor, ingyenesen, indokolás nélkül visszavonhatom.”
Hírlevélküldő rendszer: MailerLite.
A hírlevélküldéshez kapcsolódó mérés: az adatkezelő méri a hírlevelek megnyitását és a hírlevelekben található linkekre történő kattintásokat. Ennek célja a hírlevelek eredményességének mérése, a tartalmak fejlesztése és az érdeklődők számára relevánsabb kommunikáció kialakítása.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig, vagyis a leiratkozásig. A leiratkozást követően az adatkezelő az érintett e-mail-címét törli a hírlevélküldési listáról, kivéve, ha a leiratkozás tényének igazolása, jogi igény érvényesítése vagy védekezés miatt korlátozott adatmegőrzés szükséges.
Leiratkozás: az érintett bármikor leiratkozhat a hírlevélről:
- a hírlevélben található leiratkozó linkre kattintva,
- az adatkezelő e-mail-címére küldött kérelemmel,
- az adatkezelő egyéb megadott elérhetőségén.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Fontos szabály: kapcsolatfelvétel, ajánlatkérés vagy szerződéses kapcsolat önmagában nem jelent hírlevél-feliratkozást. Az adatkezelő hírlevelet vagy elektronikus reklámot kizárólag akkor küld, ha az érintett ehhez külön hozzájárult.
9. MailerLite hírlevélküldő rendszer
Az adatkezelő a hírlevelek küldéséhez és a feliratkozók kezeléséhez a MailerLite szolgáltatását használja.
Adatfeldolgozó: MailerLite
Tevékenység: hírlevélküldés, feliratkozók kezelése, leiratkozások kezelése, hírlevél-statisztikák készítése, megnyitási és kattintási adatok mérése
Kezelt adatok: név, e-mail-cím, feliratkozási és leiratkozási adatok, hírlevél-aktivitási adatok, technikai naplóadatok.
A MailerLite az adatkezelő nevében, az adatkezelő utasításai szerint jár el a hírlevélküldéssel kapcsolatos adatkezelés során.
10. Szerződéses szolgáltatásokhoz kapcsolódó adatkezelés
A weboldalon közvetlen szerződéskötés, online rendelés vagy online fizetés nem történik. Amennyiben az érintett a weboldalon kívüli egyeztetés alapján az adatkezelő szolgáltatását megrendeli vagy igénybe veszi, az adatkezelő a szolgáltatás teljesítéséhez szükséges adatokat kezeli.
Az adatkezelés célja: szerződés megkötése, teljesítése, módosítása, kapcsolattartás, szolgáltatás nyújtása, részvétel nyilvántartása, fizetések kezelése, szerződéses kötelezettségek teljesítése.
Kezelt adatok köre:
- név,
- születési adatok, ha jogszabály vagy a szolgáltatás jellege miatt szükséges,
- lakcím vagy számlázási cím,
- e-mail-cím,
- telefonszám,
- választott szolgáltatás vagy képzés adatai,
- részvételi és teljesítési adatok,
- fizetési és számlázási adatok,
- szerződéses dokumentumok és kapcsolódó kommunikáció.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése. Jogszabályi kötelezettség esetén a GDPR 6. cikk (1) bekezdés c) pontja is alkalmazandó.
Az adatkezelés időtartama:
- a szerződés teljesítéséhez szükséges ideig,
- jogi igény érvényesítése vagy védelme esetén az irányadó elévülési idő végéig,
- jogszabályban előírt nyilvántartási vagy megőrzési kötelezettség esetén az adott jogszabályban meghatározott ideig.
11. Számlázáshoz kapcsolódó adatkezelés
A weboldalon közvetlen számlázás nem történik. Amennyiben az érintett az adatkezelő szolgáltatását megrendeli, az adatkezelő a szolgáltatás ellenértékéről számlát állíthat ki.
Az adatkezelés célja: számla kiállítása, számviteli és adózási kötelezettségek teljesítése.
Kezelt adatok köre:
- számlázási név,
- számlázási cím,
- adószám, ha szükséges,
- szolgáltatás megnevezése,
- díj,
- teljesítési és fizetési adatok,
- számla sorszáma és kelte.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis jogi kötelezettség teljesítése.
Az adatkezelés időtartama: a számviteli bizonylatok megőrzésére vonatkozó jogszabályi időtartam, vagyis a kiállítástól számított 8 év.
Számlázóprogram: az adatkezelő által használt számlázóprogram.
Könyvelő: az adatkezelő által igénybe vett könyvelő vagy könyvelőiroda, amennyiben személyes adatokhoz hozzáfér.
12. Oktatási, nyelvi képzési és nyelvvizsga-felkészítési szolgáltatások
Az adatkezelő nyelvi képzéssel, oktatással és nyelvvizsga-felkészítéssel kapcsolatos szolgáltatásokat nyújthat. A weboldalon nyelvvizsgáztatásra történő jelentkezés vagy vizsgáztatás nem történik, ugyanakkor az adatkezelő nyelvvizsga-felkészítéshez kapcsolódó szolgáltatást nyújthat.
Az adatkezelés célja: oktatási vagy nyelvi képzési szolgáltatás előkészítése és teljesítése, tudásszint vagy igények felmérése, órák és képzések szervezése, kapcsolattartás, részvétel nyilvántartása, a szolgáltatás dokumentálása.
Kezelt adatok köre:
- név,
- elérhetőségek,
- választott képzés vagy szolgáltatás adatai,
- tudásszintre, nyelvi célokra vagy tanulási igényekre vonatkozó információk,
- részvételi és haladási adatok, amennyiben a szolgáltatás teljesítéséhez szükségesek,
- törvényes képviselő adatai, ha az érintett kiskorú.
Az adatkezelés jogalapja:
- szerződés előkészítése vagy teljesítése esetén a GDPR 6. cikk (1) bekezdés b) pontja,
- jogszabályi kötelezettség esetén a GDPR 6. cikk (1) bekezdés c) pontja,
- egyes kiegészítő adatkezelések esetén az érintett hozzájárulása vagy az adatkezelő jogos érdeke.
Az adatkezelés időtartama: a szolgáltatás teljesítéséhez szükséges ideig, illetve az irányadó jogszabályi megőrzési vagy elévülési idő végéig.
13. Kiskorúak személyes adatainak kezelése
Az adatkezelő szolgáltatásai elsősorban felnőtteknek szólnak, ugyanakkor előfordulhat, hogy középiskolás vagy más kiskorú személy részére is nyújt nyelvi képzési vagy nyelvvizsga-felkészítési szolgáltatást.
Kiskorú személyes adatait az adatkezelő csak akkor kezeli, ha arra megfelelő jogalap áll rendelkezésre. Amennyiben az adatkezelés hozzájáruláson alapul, 16 év alatti gyermek esetében a hozzájárulást a szülői felügyeletet gyakorló személy vagy törvényes képviselő adhatja meg, illetve hagyhatja jóvá.
Kezelt adatok köre: a szolgáltatás jellegétől függően név, életkor, elérhetőségek, képzési vagy részvételi adatok, valamint a törvényes képviselő neve és elérhetősége.
Az adatkezelés jogalapja: az adott szolgáltatás jellegétől függően szerződés teljesítése, jogi kötelezettség teljesítése, hozzájárulás vagy jogos érdek.
14. Cookie-k, Google Analytics, Search Console és marketingtechnológiák
A weboldal cookie-kat és hasonló technológiákat használhat.
A cookie-k rövid adatfájlok, amelyeket a böngésző tárolhat az érintett eszközén. Egyes cookie-k a weboldal működéséhez szükségesek, más cookie-k statisztikai, analitikai, kényelmi vagy marketing célokat szolgálhatnak.
14.1. Szükséges cookie-k
Cél: a weboldal megfelelő működésének biztosítása, biztonság, munkamenet-kezelés.
Jogalap: az adatkezelő jogos érdeke, illetve a szolgáltatás működéséhez szükséges technikai tárolás.
Hozzájárulás: ezekhez a cookie-khoz általában nem szükséges külön hozzájárulás, mert a weboldal működéséhez elengedhetetlenek.
14.2. Google Analytics
A weboldal Google Analytics szolgáltatást használ.
Szolgáltató: Google Ireland Limited
Cél: látogatottsági statisztikák készítése, a weboldal használatának elemzése, a weboldal fejlesztése.
Kezelt adatok: eszköz- és böngészőadatok, IP-cím vagy annak rövidített változata, látogatási adatok, oldalmegtekintések, kattintási és egyéb interakciós adatok.
Jogalap: az érintett hozzájárulása, amennyiben az analitikai cookie vagy mérési technológia nem minősül a weboldal működéséhez feltétlenül szükségesnek.
A Google Analytics használatához az adatkezelőnek olyan cookie-hozzájárulási megoldást kell alkalmaznia, amely lehetővé teszi, hogy az érintett az analitikai cookie-k használatához előzetesen hozzájáruljon, illetve hozzájárulását később visszavonja.
14.3. Google Search Console
A weboldal Google Search Console szolgáltatást használhat a weboldal keresőben való megjelenésének és technikai teljesítményének elemzésére.
A Google Search Console elsősorban aggregált keresési és technikai adatokat biztosít az adatkezelő részére. Amennyiben a szolgáltatás személyes adatnak minősülő adatot kezel, az adatkezelés célja a weboldal keresőoptimalizálási és technikai teljesítményének ellenőrzése.
14.4. Marketing cookie-k és remarketing
Amennyiben az adatkezelő a jövőben Meta Pixel, Google Ads konverziómérés, remarketing vagy más marketing célú mérési technológia használata mellett dönt, azt kizárólag az érintett előzetes hozzájárulása alapján alkalmazza.
Cél: hirdetések teljesítményének mérése, célzott hirdetések megjelenítése, remarketing közönségek létrehozása, konverziómérés.
Jogalap: az érintett hozzájárulása.
Kezelt adatok: cookie-azonosítók, böngésző- és eszközadatok, látogatási és konverziós adatok, IP-cím, oldalon végzett műveletek.
Marketing cookie-k és remarketing célú technológiák kizárólag az érintett előzetes hozzájárulása alapján használhatók. Az érintett a hozzájárulását bármikor visszavonhatja a weboldalon elérhető cookie-beállítási felületen.
Fontos: a weboldalon cookie banner vagy más hozzájáruláskezelő felület alkalmazása szükséges, ha a weboldal nem kizárólag a működéshez feltétlenül szükséges cookie-kat használ.
15. Adatfeldolgozók és közreműködők
Az adatkezelő a tevékenysége során adatfeldolgozókat és közreműködőket vehet igénybe. Az adatfeldolgozók az adatkezelő utasításai szerint, az adatkezelő nevében kezelik a személyes adatokat.
Az adatkezelő által használt vagy használható adatfeldolgozók és szolgáltatók:
| Adatfeldolgozó / szolgáltató | Tevékenység | Kezelt vagy hozzáférhető adatok |
|---|---|---|
| Sybell Informatika Kft. | tárhelyszolgáltatás | weboldali technikai adatok, űrlapadatok, szervernapló-adatok |
| MailerLite | hírlevélküldés, feliratkozók kezelése, megnyitási és kattintási statisztikák | név, e-mail-cím, feliratkozási és leiratkozási adatok, hírlevél-aktivitási adatok |
| Google Ireland Limited | Google Analytics, Google Search Console | látogatási, analitikai és technikai adatok |
| Az adatkezelő által használt e-mail-szolgáltató | e-mailes kapcsolattartás | levelezési adatok, kapcsolattartási adatok |
| Az adatkezelő által használt számlázóprogram | számlázás | számlázási adatok |
| Az adatkezelő könyvelője vagy könyvelőirodája | könyvelés | számlák, pénzügyi és számviteli adatok |
| Weboldal-fejlesztő vagy karbantartó, ha van | weboldal üzemeltetése, karbantartása | weboldali adatokhoz való technikai hozzáférés |
A tényleges adatfeldolgozói kört az adatkezelő a használt rendszerek változása esetén frissíti.
16. Adattovábbítás és harmadik országba történő adattovábbítás
Az adatkezelő személyes adatokat elsősorban saját munkatársai, közreműködői és adatfeldolgozói részére tesz hozzáférhetővé, kizárólag az adott cél megvalósításához szükséges mértékben.
Az adatkezelő hatóság, bíróság vagy más jogosult szerv részére személyes adatot akkor továbbít, ha azt jogszabály írja elő, vagy arra jogi igény érvényesítése, teljesítése vagy védelme érdekében szükség van.
Az adatkezelő nyilatkozata szerint a jelen tájékoztató készítésekor az adatkezelő saját döntése alapján nem továbbít személyes adatot az Európai Gazdasági Térségen kívüli harmadik országba.
Amennyiben az adatkezelő a jövőben olyan szolgáltatót vesz igénybe, vagy olyan beállítást alkalmaz, amely az Európai Gazdasági Térségen kívüli adattovábbítást vagy hozzáférést eredményezhet, az adatkezelő a tájékoztatót frissíti, és az adattovábbítást csak megfelelő GDPR szerinti garanciák mellett végzi.
17. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról.
Az adatkezelő különösen törekszik arra, hogy megakadályozza a személyes adatokhoz való jogosulatlan hozzáférést, az adatok jogosulatlan megváltoztatását, továbbítását, nyilvánosságra hozatalát, törlését, sérülését vagy megsemmisülését.
Az adatkezelő az adatokhoz való hozzáférést csak azoknak biztosítja, akiknek az adott feladat ellátásához erre szükségük van.
18. Az érintettek jogai
Az érintett az adatkezelőnél kérelmezheti:
- tájékoztatást személyes adatai kezeléséről,
- hozzáférést a kezelt személyes adatokhoz,
- a pontatlan adatok helyesbítését,
- a hiányos adatok kiegészítését,
- személyes adatai törlését,
- az adatkezelés korlátozását,
- hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonását,
- jogos érdeken alapuló adatkezelés esetén az adatkezelés elleni tiltakozást,
- hozzájáruláson vagy szerződésen alapuló, automatizált módon végzett adatkezelés esetén az adathordozhatóságot.
Az érintett jogosult arra is, hogy tiltakozzon személyes adatainak közvetlen üzletszerzés céljából történő kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat közvetlen üzletszerzés céljából tovább nem kezeli.
Az adatkezelő az érintetti kérelmet főszabály szerint a beérkezéstől számított egy hónapon belül teljesíti vagy válaszolja meg. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő az érintettet tájékoztatja.
19. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy az adatkezelő adatkezelése sérti a személyes adatok védelméhez fűződő jogait, elsőként célszerű az adatkezelőhöz fordulnia a jelen tájékoztatóban megadott elérhetőségeken.
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Az érintett jogosult bírósághoz is fordulni. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
20. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa, különösen akkor, ha változik az adatkezelési gyakorlat, a használt szolgáltatók köre, a weboldal működése vagy az irányadó jogszabályi környezet.
A módosított tájékoztatót az adatkezelő a weboldalon teszi közzé.