ADATKEZELÉSI TÁJÉKOZTATÓ
- Az adatkezelési nyilatkozat célja A (Ki)útkereső Pedagógiai Műhely Kft. mint a www.kmtakademia.hu (és aldomainjei) weboldal üzemeltetője és adatkezelője a tevékenysége során kiemelten ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, valamint a biztonságos és tisztességes adatkezelésre.
- Az adatkezelő adatai
Vállalkozás neve: (Ki)útkereső Pedagógiai Műhely Kft.
Székhelye: 1143 Budapest, Francia út 39/B. 2. em. 7.
Cégjegyzékszám: 01-09-926297
Adószám: 14925384-2-42
E-mail cím: info@kmtakademia.hu
Az Adatkezelő a rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak eleget téve kezeli, és megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelő biztonságos adatkezeléshez szükségesek.
Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére, tekintettel arra, hogy fő tevékenysége nem foglal magában rendszeres és szisztematikus, nagymértékű megfigyelést, valamint különleges adatok nagy számban történő kezelését.
- Irányadó jogszabályok és fogalmak
A jelen tájékoztató az alábbi hatályos jogszabályok alapján került kialakításra:
- 1995. évi CXIX. tv. a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről
- 2001. évi CVIII. tv. az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
- 2008. évi XLVIII. tv. a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az infoszabadságról (Infotv.)
- 2013. évi LXXVII. törvény a felnőttképzésről (Fktv.)
- 2016/679/EU Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR)
- 2003. évi C. törvény az elektronikus hírközlésről (különösen a cookie-k/sütik elhelyezésére vonatkozó 155. § tekintetében)
- 2000. évi C. törvény a számvitelről (Sztv.)
Főbb fogalmak:
Személyes adat: bármely azonosított vagy azonosítható természetes személlyel (érintett) kapcsolatba hozható adat.
Hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló kinyilvánítása, amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri.
Adatkezelő: az a természetes vagy jogi személy, aki önállóan vagy másokkal együtt az adatkezelés célját és eszközeit meghatározza.
Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
- A kezelt személyes adatok köre és az adatkezelés céljai
4.1. Hozzászólások Hozzászólás beküldésekor a hozzászólási űrlapban megadott adatokon kívül begyűjtésre kerül a hozzászóló IP-címe és a böngészőazonosító karakterlánc a kéretlen tartalmak kiszűrése céljából. Egy személytelenített, az e-mail címből előállított karakterlánc (hash) kerül továbbításra a Gravatar szolgáltatás felé, ha az az oldalon használatban van (https://automattic.com/privacy/). A hozzászólás elfogadása után a hozzászólás tartalma és a profilkép nyilvánosan megjelenik.
4.2. Média Amennyiben regisztrált felhasználó által kerül kép feltöltésre a honlapra, kerülni kell az olyan EXIF-fájlokat, amelyekben GPS pozícióadatok is szerepelnek. A honlap látogatói ezeket letölthetik és kinyerhetik a helyadatokat a képekből.
4.3. Kapcsolatfelvételi űrlapok
Kezelt adatok: név, e-mail cím.
Az adatkezelés célja: a megkeresés megválaszolása, ügyfélszolgálati kapcsolattartás.
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
Az adatkezelés időtartama: a megkeresés elintézését követő 1 év. Az adatokat marketing célra nem használjuk fel.
4.4. Hírlevél feliratkozás és e-mail marketing
Kezelt adatok: név, e-mail cím.
Az adatkezelés célja: Tájékoztatás a KMT Akadémia legfrissebb híreiről, szakmai tartalmairól és aktuális ajánlatairól e-mailben.
A kiküldés csatornái és technikai háttere:
- Általános marketing hírlevelek: A weboldalon történő feliratkozás alapján, a saját tárhelyen futó FluentCRM rendszeren keresztül kerülnek kiküldésre.
- KMT Akadémia tagoknak szóló értesítők: A regisztrált előfizetők és tagok részére a Systeme.io rendszerén keresztül történik az e-mail kommunikáció.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
Az adatkezelés időtartama: a hozzájárulás visszavonásáig (leiratkozásig). A leiratkozás minden kiküldött hírlevél alján található közvetlen linkre kattintva, vagy az info@kmtakademia.hu email címre küldött kérelemmel bármikor díjmentesen megtehető.
4.5. Tanfolyamra, képzésre való jelentkezés (Google Forms űrlapon keresztül)
Kezelt adatok: név, email cím, telefonszám, születési hely, születési idő, anyja neve, állandó lakcím, postacím, végzettség, számlázási adatok, megjegyzés mezőbe beírt információk.
Az adatkezelés célja: A képzésre való jelentkezés feldolgozása, a képzési szerződés elkészítése, a szervezési és oktatással kapcsolatos információk megküldése, valamint a jogszabályban előírt számlázási kötelezettség teljesítése.
Szervezési értesítők: A tanfolyami résztvevők számára a képzéssel kapcsolatos operatív és szervezési tájékoztatókat az Adatkezelő a Listamester (Bithuszárok Bt.) rendszerén keresztül is kiküldheti.
Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), valamint jogi kötelezettség teljesítése (számlázás – GDPR 6. cikk (1) bek. c) pont).
Az adatkezelés időtartama: A képzési jogviszonyból eredő polgári jogi igények elévüléséig (5 év), illetve a számviteli bizonylatok esetében a számviteli törvény alapján 8 évig.
4.6. Sütik (Cookie-k)
- 6.1. A sütik feladata: Információkat gyűjtenek a látogatókról, megjegyzik az egyéni beállításokat, megkönnyítik a weboldal használatát és minőségi felhasználói élményt biztosítanak.
- 6.2. Feltétlenül szükséges (session) cookie-k: A weboldal zökkenőmentes böngészéséhez szükségesek, a böngésző bezárásával automatikusan törlődnek.
- 6.3. Facebook pixel (Meta Platforms Ireland Limited): Konverziómérésre, célközönségek összeállítására és személyre szabott hirdetések megjelenítésére szolgál. Jogalap: a látogató előzetes hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Érvényességi idő: jellemzően 90 nap.
- 6.4. Google Analytics (Google Ireland Limited): Statisztikai célú szolgáltatás, amely információkat gyűjt a weboldal használatáról. Jogalap: a látogató előzetes hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Érvényességi idő: 2 hónap és 2 év között.
- 6.5. Beágyazott tartalmak: A bejegyzések külső forrásból származó beágyazott tartalmakat (pl. YouTube videók) használhatnak, amelyek úgy viselkednek, mintha a látogató meglátogatta volna az adott külső webhelyet.
A nem feltétlenül szükséges sütik alkalmazása kizárólag a weboldalra érkezéskor megjelenő süti-sávban adott kifejezett hozzájárulást követően történik. A sütik a böngésző beállításaiban bármikor törölhetők vagy letilthatók.
4.7. Regisztráció és vásárlás a webshopban
Kezelt adatok: név, számlázási cím, szállítási cím, e-mail cím, telefonszám, jelszó (regisztráció esetén), adószám (cég esetén), a megrendelt termékek adatai.
Az adatkezelés célja: A megrendelés teljesítése, a termékek kiszállítása, számlázás és ügyfélkapcsolattartás.
Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), regisztráció esetén hozzájárulás (a) pont), számlázás esetén jogi kötelezettség (c) pont).
Az adatkezelés időtartama: A szerződéses igények elévüléséig (5 év), a számlák esetében legalább 8 évig (Sztv. 169. §).
4.8. Tudástár és KMT Akadémia tagság előfizetés
Kezelt adatok: regisztrációs és számlázási adatok, előfizetés típusa (havi/féléves/éves), fizetési ütemezés és státusz.
Az adatkezelés célja: A digitális tartalomhoz és a tagsági felülethez való hozzáférés biztosítása, az előfizetés kezelése és megújítása.
Technikai háttér: Az előfizetői fiókok és az oktatási felület működtetését a Systeme.io (ITK Logistics FZE) rendszere biztosítja.
Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), számlázásnál jogi kötelezettség.
Az adatkezelés időtartama: Az előfizetői jogviszony megszűnését követő elévülési időn belül, a számláknál legalább 8 évig.
4.9. Fizetési adatok (Stripe)
Az online bankkártyás fizetést a Stripe Payments Europe Limited biztosítja. A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja, azokat kizárólag a Stripe kezeli.
Továbbított adatok: számlázási név és cím, e-mail cím, a fizetendő összeg.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
4.10. Szállítás A megrendelt fizikai termékek kiszállítását az Adatkezelő a Foxpost Zrt. és a Magyar Posta Zrt. közreműködésével biztosítja.
Továbbított adatok: név, szállítási cím, telefonszám, e-mail cím.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
5. Adatfeldolgozók
Az Adatkezelő az adatkezelési tevékenysége során az alábbi adatfeldolgozókat veszi igénybe:
- Websupport Magyarország Kft.
Székhely: 1132 Budapest, Victor Hugo utca 18-22.
Továbbított adatok: a weboldalon megadott és naplózott adatok, valamint a WordPress adatbázisban (pl. FluentCRM) tárolt adatok.
Cél: tárhely- és szerverszolgáltatás biztosítása.
- ITK Logistics FZE (Systeme.io)
Székhely: Dubai Silicon Oasis, DDP, Building A2, Dubai, Egyesült Arab Emírségek
Továbbított adatok: név, e-mail cím, számlázási adatok, előfizetői státusz.
Cél: az online oktatási felület, a Tudástár és a KMT Akadémia tagsági fiókok biztosítása, hírlevelek és rendszerüzenetek kiküldése.
Nemzetközi adattovábbítás: Az EGT-n kívülre történő adattovábbítás garanciáját a szolgáltató által alkalmazott, az EU által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses – SCC) biztosítják.
- Bithuszárok Számítástechnikai és Szolgáltató Bt. (Listamester)
Székhely: 2051 Biatorbágy, Damjanich utca 8.
Továbbított adatok: név, e-mail cím.
Cél: a tanfolyami résztvevők tájékoztatása, képzésszervezési e-mailek kiküldése.
- Stripe Payments Europe Limited
Székhely: C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1, Írország
Továbbított adatok: számlázási adatok, e-mail cím, tranzakciós adatok.
Cél: online bankkártyás fizetés lebonyolítása.
Nemzetközi adattovábbítás: Az adatok USA-ba történő továbbítása esetén az SCC és az EU-US Data Privacy Framework nyújt védelmet.
- Foxpost Zrt.
Székhely: 1097 Budapest, Könyves Kálmán körút 12-14.
Továbbított adatok: név, szállítási cím, telefonszám, e-mail cím.
Cél: csomagkézbesítés (csomagpontra vagy házhoz).
- Magyar Posta Zrt.
Székhely: 1138 Budapest, Dunavirág utca 2-6.
Továbbított adatok: név, szállítási cím, telefonszám.
Cél: postai küldemények kézbesítése.
- Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Továbbított adatok: weboldal-használati adatok (Google Analytics), valamint a képzési jelentkezési űrlapon megadott adatok (Google Forms).
Cél: weboldal-statisztika, valamint képzési jelentkezések gyűjtése.
- Meta Platforms Ireland Limited
Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország
Továbbított adatok: a Facebook-pixel által gyűjtött weboldal-használati adatok.
Cél: konverziómérés, célközönség-összeállítás, hirdetések személyre szabása.
6. Az adatkezelés biztonsága Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok védelméről a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés, valamint a véletlen megsemmisülés és sérülés ellen.
7. Az érintettek jogai
A GDPR alapján az érintettet a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg:
Hozzáférési jog: Tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet a kezelt adataihoz.
Helyesbítéshez való jog: Kérheti a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését.
Törléshez való jog („az elfeledtetéshez való jog”): Kérheti adatainak törlését, amennyiben az adatkezelés hozzájáruláson alapult, vagy az adatkezelés célja megszűnt. (Kötelező számlázási adatokat törvényi előírás miatt nem áll módunkban idő előtt törölni).
Az adatkezelés korlátozásához való jog: Kérheti az adatok zárolását/korlátozását meghatározott esetekben.
Adathordozhatósághoz való jog: A megadott adatait tagolt, géppel olvasható formátumban megkaphatja.
Tiltakozáshoz való jog: Bármikor tiltakozhat személyes adatainak kezelése ellen.
A hozzájárulás visszavonásának joga: A hozzájáruláson alapuló adatkezelést bármikor, korlátozás és indokolás nélkül ingyenesen visszavonhatja.
Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 1 hónapon belül írásban ad tájékoztatást a megtett intézkedésekről.
8. Jogorvoslati lehetőségek
Amennyiben úgy ítéli meg, hogy a személyes adatai kezelése során sérelem érte, az alábbi lehetőségekkel élhet:
Kapcsolatfelvétel az Adatkezelővel: Kérjük, panaszával először forduljon hozzánk az infor@kmtakademia.hu email címen a probléma gyors elintézése érdekében.
Panasztétel a Hatóságnál: Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Bírósági jogérvényesítés: Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik.
