Adatkezelési tájékoztató
1. Az adatkezelési tájékoztató célja
A Kodolányi János Egyetem Felnőttképzési Központja (a továbbiakban: Kodolányi Akadémia) jelen adatkezelési tájékoztatóval ismerteti a felnőttképzési tevékenységéhez kapcsolódó adatkezeléseket, különösen az online jelentkezés, a képzések lebonyolítása, a vizsgáztatás, valamint a képzést követő adminisztráció során végzett adatkezelést.
A Felnőttképzési Központ magára nézve kötelezőnek ismeri el a jelen tájékoztatóban foglaltakat, és vállalja, hogy személyesadat-kezelése megfelel a hatályos magyar és európai uniós adatvédelmi jogszabályoknak – különösen a GDPR-nak, az Infotv.-nek –, valamint az Egyetem Adatvédelmi és adatbiztonsági Szabályzatának.
A Kodolányi Akadémia elkötelezett az érintettek személyes adatainak védelme, információs önrendelkezési joguk tiszteletben tartása mellett, a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.
2. Az adatkezelő adatai
- Adatkezelő: Kodolányi János Egyetem
- Székhely: 8000 Székesfehérvár, Rákóczi u. 25.
Elektronikus elérhetőség: felnottkezpes@kodolanyi.hu
Adatvédelmi tisztviselő: Dr. Molnár Adél
Email-cím: dpo@kodolanyi.hu
A Kodolányi Akadémia az Egyetem szervezeti egységeként, annak általános adatvédelmi és adatbiztonsági szabályzata alapján jár el.
3. Fogalommeghatározások
- Érintett: bármely azonosított vagy azonosítható természetes személy, akinek személyes adatait a Kodolányi Akadémia kezeli (pl. érdeklődő, jelentkező, képzésben résztvevő).
- Személyes adat: az érintettre vonatkozó bármely információ (pl. név, elérhetőség, lakcím, képzési adatok, pénzügyi adatok).
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
- Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza – jelen esetben a Kodolányi János Egyetem.
- Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (pl. informatikai szolgáltató, fizetési szolgáltató).
- Különleges adat: különösen az egészségi állapotra, kóros szenvedélyre, genetikai, biometrikus vagy egészségügyi adatra vonatkozó személyes adatok.
- Adatvédelmi incidens: a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés.
4. Az adatkezelés jogalapjai és céljai
A Kodolányi Akadémia a személyes adatokat az alábbi fő célok érdekében kezeli:
- felnőttképzési képzésekre történő jelentkezés,
- felnőttképzési szerződések megkötése és teljesítése,
- képzések és vizsgák szervezése, lebonyolítása, tanúsítványok, igazolások kiállítása,
- jogszabályi adatszolgáltatási, nyilvántartási és iratmegőrzési kötelezettségek teljesítése,
- pénzügyi, számviteli kötelezettségek (számlázás, díjak kezelése) teljesítése,
- marketingcélú megkeresések, hírlevelek küldése a hozzájáruló érintettek részére.
- szerződés teljesítése és annak előkészítése (felnőttképzési szerződés, online jelentkezés, szolgáltatásnyújtás),
- jogi kötelezettség teljesítése (számviteli, adózási, felnőttképzési nyilvántartási és adatszolgáltatási kötelezettségek),
- az adatkezelő jogos érdeke (követeléskezelés, jogi igények érvényesítése vagy védelme),
- az érintett hozzájárulása (pl. marketingkommunikáció, hírlevél, egyes opcionális adatkezelések).
- részben technikai jellegű (napló- és technikai adatok),
- részben az érintett által önkéntesen megadott adatokon alapul.
- név,
- e-mail cím,
- telelefonszám,
- lakóhely települése, lakcím,
- számlázási adatok,
- legmagasabb iskolai végzettség
- választott képzés megnevezése, időpontja,
- tranzakció azonosítója, fizetés időpontja, összege,
- technikai adatok: IP-cím, böngésző adatai, időbélyeg.
- a résztvevő személyazonosító és elérhetőségi adatait,
- a képzésben való részvétel adatait,
- vizsgaeredményeket, teljesítési adatokat,
- a tanfolyam elvégzésének igazolásához szükséges egyéb adatokat.
- Számviteli, számlázási adatok: a vonatkozó számviteli jogszabályokban meghatározott ideig kerülnek megőrzésre.
- A képzési jogviszonyhoz kapcsolódó adatok (különösen a képzés elvégzését igazoló adatok): a vonatkozó felnőttképzési és iratmegőrzési jogszabályokban előírt ideig.
- Marketing célú vagy hozzájáruláson alapuló adatkezelések esetén az adatok megőrzése az érintett hozzájárulásának visszavonásáig történik.
- A személyes adatok elektronikus tárolása a Kodolányi János Egyetem szerverein, illetve megbízható, megfelelő biztonságot nyújtó szolgáltatóknál történik, az Egyetem adatbiztonsági szabályzata szerinti technológiai, biztonsági mentési, archiválási, tűzvédelmi, áramellátási, vírusvédelmi és hozzáférés-védelmi intézkedések betartásával.
- A manuálisan (papíron) kezelt személyes adatokat jól zárható, tűz- és vagyonvédelmi riasztó berendezéssel ellátott helyiségben, illetéktelenek elől elzárva kell őrizni.
- A rendszer működtetése során technikailag rögzítésre kerülhetnek az érintett eszközéhez kapcsolódó adatok (IP-cím, időpont, böngésző típusa stb.); ezek kezelésének célja a rendszer működtetése, biztonságának garantálása, és – jogszabályban meghatározott esetekben – hatósági megkeresések teljesítése.
- informatikai és tárhely szolgáltató,
- fizetési szolgáltató,
- hírlevélküldő rendszer üzemeltetője.
Az adattovábbítás célja: az online fizetési szolgáltató számára a vásárláshoz kapcsolódó, nála kezdeményezett fizetési művelethez szükséges tranzakciós adatok biztosítása.
Továbbított adatok köre: Az adattovábbítás keretében a fizetési művelet végrehajtásához szükséges adatokat adunk át a fizetési szolgátlatónak, így különösen a fizetendő összeg, rendelés azonosító, email adatokat.
Adattovábbítási nyilatkozat
Az adatkezelő által továbbított adatok köre az alábbi: Név, email cím, telefonszám, számlázási cím.
Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/
- Tájékoztatáshoz való jog: az érintett jogosult megismerni a személyes adatai kezelésére vonatkozó információkat.
- Hozzáféréshez való jog: tájékoztatást kérhet a Felnőttképzési Központ által kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozók személyéről és az adattovábbításokról.
- Helyesbítéshez való jog: kérheti pontatlan személyes adatai helyesbítését, hiányos adatai kiegészítését.
- Törléshez való jog: indokolt esetben kérheti személyes adatai törlését; jogszabály által elrendelt adatkezelések, valamint a képzésekhez kapcsolódóan kötelezően megőrzendő adatok törlése ugyanakkor nem kérhető.
- Az adatkezelés korlátozásához való jog: indokolt esetben kérheti az adatkezelés korlátozását.
- Adathordozhatósághoz való jog: kérheti, hogy az általa megadott adatokat géppel olvasható formában megkapja, vagy azokat egy másik adatkezelőhöz továbbítsuk, amennyiben erre a jogszabály lehetőséget ad.
- Tiltakozáshoz való jog: jogosult tiltakozni a jogos érdek jogalapú adatkezelés – ideértve a profilalkotást is – ellen.
- Automatizált döntéshozatal alóli mentesülés joga: jogosult arra, hogy rá ne terjedjen ki kizárólag automatizált döntés hatálya, amely őt jelentősen érintené.
- A hozzájárulás visszavonásához való jog: bármikor visszavonhatja hozzájárulását; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- közvetlenül fordulhat panasszal a Felnőttképzési Központhoz vagy az Egyetem adatvédelmi felelőséhez,
- bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH),
- bírósághoz fordulhat az adatkezelő ellen.