Adatkezelési tájékoztató
Ez a tájékoztató a KogniFitt Tanulási Központ kognifitt.hu weboldalához kapcsolódó személyesadat-kezeléseket ismerteti. A felmérések és fejlesztési szolgáltatások teljes dokumentációjának kezelése nem tartozik e tájékoztató hatálya alá; az azokból a honlapon közzétett interjúkra és esettanulmányokra azonban az alábbi rendelkezések vonatkoznak.
1. Az adatkezelő
Név: Virág Tibor egyéni vállalkozó
Megnevezés: KogniFitt Tanulási Központ
Székhely: 3300 Eger, Telekessy út 1. fsz. 4.
Adószám: 41505265-1-30
Kapcsolattartási és szolgáltatási cím: 3300 Eger, Szálloda utca 5., Bóta Irodaház
Telefon: +36 30 243 1713
E-mail: info@kognifitt.hu
Weboldal: kognifitt.hu
Adatvédelmi kérdéseit és kérelmeit a fenti e-mail-címre vagy az adatkezelő székhelyére küldheti.
2. Kapcsolatfelvétel, konzultációkérés és visszahívás
Cél: érdeklődések megválaszolása, szolgáltatással kapcsolatos tájékoztatás, konzultáció egyeztetése és a kért visszahívás teljesítése.
Kezelt adatok: név, telefonszám, e-mail-cím, érdeklődés tárgya, üzenet; konzultációkérés és visszahívási kérés, a kért dátum és időpont, valamint az adatvédelmi jelölőnégyzet beküldött értéke. Az opcionális adatokat csak akkor kezeljük, ha azokat megadja.
Jogalap: konkrét szolgáltatás igénybevételének előkészítésekor a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb megkeresések megválaszolásakor a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a hozzánk intézett megkeresések kezelése és megválaszolása. Az érdekmérlegelés lényegéről kérésre tájékoztatást adunk.
Megőrzés: az ügy lezárásától számított 6 hónap. Ha a megkeresésből szerződéses kapcsolat vagy jogvita keletkezik, az ahhoz szükséges adatokat a külön alkalmazandó jogalap és megőrzési szabály szerint kezeljük, és erről megfelelő tájékoztatást adunk.
Tárolás és hozzáférés: a beküldött üzenet e-mailben jut el a KogniFitthez. Az űrlap beküldéseit nem tároljuk a WordPress beküldési adatbázisában. Az e-mailből példány marad a DotRoll által biztosított levelezési tárhelyen; a leveleket Outlook levelezőprogramban is kezeljük. A megkereséseket a válaszadásra jogosult munkatársak ismerhetik meg.
A válaszadáshoz szükséges elérhetőség hiányában nem tudunk visszajelezni. Kérjük, az általános kapcsolatfelvételi űrlapon ne küldjön TAJ-számot, részletes egészségügyi dokumentációt vagy a megkereséshez szükségtelen gyermekadatokat. Az adatvédelmi tájékoztató megismerését jelző jelölőnégyzet nem jelent hírlevél-feliratkozást.
3. Állásjelentkezés
Cél: a meghirdetett pozícióra érkező pályázat értékelése és kapcsolattartás a jelentkezővel.
Kezelt adatok: név, telefonszám, e-mail-cím, megpályázott pozíció, üzenet, bemutatkozó videó megadott linkje, a feltöltött dokumentumok és az azokban szereplő, a kiválasztáshoz kapcsolódó adatok. Videó megtekintésekor a pályázó képmását, hangját és bemutatkozásának tartalmát is megismerhetjük.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja, a jelentkező kérésére történő, szerződéskötést megelőző lépések.
Megőrzés: a kiválasztási folyamat lezárásától számított 30 nap. A jelentkezést nem őrizzük meg automatikusan későbbi álláslehetőségekhez. Sikeres jelentkezés esetén a foglalkoztatáshoz szükséges adatok további kezeléséről külön tájékoztatást adunk.
Tárolás és hozzáférés: a jelentkezés és a csatolt dokumentumok e-mailben érkeznek; a levelezés a DotRoll tárhelyén és az Outlookban kezelt postafiókban érhető el. A pályázatokat a kiválasztásban részt vevő jogosult személyek ismerhetik meg. A pályázati adatokat nem tesszük közzé.
Kérjük, csak a pályázathoz szükséges dokumentumokat küldje el. TAJ-számot, bankszámlaszámot, anyja nevét és egészségügyi iratokat a jelentkezéshez nem kérünk. Az űrlapos fájlfeltöltés során esetleg létrejövő szerveroldali fájlmásolatok törlését a pályázati megőrzési idővel összhangban kell elvégezni.
4. Hírlevél-feliratkozás
Cél: a KogniFitt híreinek, szakmai tartalmainak és szolgáltatásaival kapcsolatos ajánlatainak e-mailes megküldése.
Kezelt adatok: a feliratkozáskor megadott név és e-mail-cím. A hozzájárulás igazolásához szükséges nyilatkozatot és annak rendelkezésre álló rögzítési adatait is kezeljük.
Jogalap: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pontja, valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a.
Megőrzés: a feliratkozás fennállásáig, illetve a hozzájárulás visszavonásáig. A hírlevelekben található leiratkozási lehetőséggel vagy az info@kognifitt.hu címre küldött kéréssel bármikor leiratkozhat. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Leiratkozás után megszüntetjük a hírlevélküldést, és töröljük a kizárólag e célból kezelt adatokat.
Tárolás: a feliratkozói adatbázist WordPress-bővítmény kezeli a DotRoll által biztosított tárhelyen. Külső hírlevél-adatbázis-szolgáltatót nem veszünk igénybe. A hírlevélre történő feliratkozás nem feltétele a kapcsolatfelvételnek, az állásjelentkezésnek vagy a szolgáltatások igénybevételének.
5. Szülői videóinterjúk közzététele
Cél: a KogniFitt szolgáltatásaihoz kapcsolódó személyes tapasztalatok és változások bemutatása a nyilvánosság számára.
Kezelt adatok: a nyilatkozó szülő képmása, hangja, az interjú tartalma, valamint a gyermekről az interjúban elmondott információk. A felvételek YouTube-on kerülnek közzétételre, és a honlapon beágyazott videóként jelennek meg.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás; a képmás és hangfelvétel felhasználására a Ptk. 2:48. §-a is irányadó. A szülő saját szereplésének engedélyezése mellett a gyermekre vonatkozó személyes információk közlését is külön rendezni kell, a képviseleti jogosultság és a gyermek jogainak figyelembevételével. Egészségi vagy mentális állapotra utaló különleges adatok közzététele esetén a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás is szükséges.
Közzétételi idő: a közzétételi hozzájárulásban meghatározott időtartamig, legfeljebb annak visszavonásáig. A hozzájárulásnak ki kell terjednie a YouTube-on és a honlapon történő nyilvános megjelenésre. Megtagadása vagy visszavonása nem jár a szolgáltatással kapcsolatos hátránnyal.
A hozzájárulás visszavonásakor a saját kezelésünkben lévő videót és honlapi megjelenést eltávolítjuk. A nyilvánosságra hozatal miatt mások által készített másolatok teljes eltűnését nem tudjuk garantálni; az alkalmazandó adatvédelmi kötelezettségek szerint járunk el.
6. Eredmények és esettanulmányok
Cél: a fejlesztés során elért változások bemutatása bemeneti és kimeneti mérések összehasonlításával.
Közzétett adatok: név nélkül a résztvevő életkora, neme, a tréning időtartama, a bemeneti és kimeneti mérési eredmények, illetve a fejlődés és a tapasztalt változások szöveges bemutatása.
Jogalap: ha a résztvevő a közzétett információkból azonosítható, GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás; különleges adat esetén a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás is szükséges. Gyermek esetén a megfelelő törvényes képviselet és a gyermek jogai is figyelembe veendők.
Közzétételi idő: a hozzájárulásban meghatározott időtartamig, legfeljebb annak visszavonásáig. A szolgáltatás igénybevétele nem függ a közzététel engedélyezésétől.
A név elhagyása önmagában nem jelent visszafordíthatatlan anonimizálást. Közzététel előtt kerülni kell a felismerhetőséget indokolatlanul növelő részleteket. A ténylegesen, visszafordíthatatlanul anonimizált nyilvános adatok nem személyes adatok; az eredeti felmérési dokumentáció ettől még személyes adat maradhat.
7. YouTube-beágyazás, sütik és technikai adatok
A honlap YouTube-videókat ágyaz be. A külső lejátszó betöltésekor a látogató böngészője kapcsolatba léphet a YouTube/Google szervereivel. Ennek során többek között IP-cím, böngésző- és eszközadatok, hivatkozó oldal, online azonosítók és lejátszási interakciók kezelhetők. A Google saját célú adatkezelésének feltételeit a saját adatvédelmi tájékoztatója ismerteti.
Szolgáltató az EGT-ben: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
Tájékoztató: Google adatvédelmi irányelvek.
Nemzetközi adatkezelés: a Google az EGT-n kívül is kezelhet adatokat. Az alkalmazott adattovábbítási garanciákat és megismerésük módját a Google adattovábbítási tájékoztatója ismerteti.
A hozzájárulást igénylő külső technológiák betöltését előzetes engedélyhez kell kötni. A honlap sütibeállításait a TermsFeed hozzájáruláskezelő felülete kezeli. Az opcionális technológiák engedélyezése önkéntes, és a beállítások módosításával visszavonható. A személyes adatok hozzájáruláson alapuló kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A feltétlenül szükséges végberendezési tárolási vagy hozzáférési műveleteket el kell különíteni az opcionális követéstől.
A sütik és más tárolási technológiák pontos neve, szolgáltatója, célja és lejárata a ténylegesen használt megoldásokhoz igazodik; ezekről a sütibeállítási felületen hozzáférhető részletes tájékoztatást kell biztosítani. A böngészőben tárolt sütik a böngésző beállításaiban is törölhetők. A Google további adatmegőrzését saját adatvédelmi és megőrzési tájékoztatói ismertetik.
A honlap jelenlegi működése nem használ Google Analytics, Google Tag Manager vagy Meta Pixel eszközt. Bevezetésük előtt a tájékoztatót és a hozzájáruláskezelést a tényleges konfiguráció szerint módosítjuk.
A tárhely működése során technikai naplóadatok keletkezhetnek, így IP-cím, kérés időpontja, kért oldal és hibainformációk. Céljuk a honlap működtetése, hibák feltárása és visszaélések megelőzése. Az adatkezelő ilyen célú személyesadat-kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, a honlap biztonságos működéséhez fűződő jogos érdek. A naplózás adatkörét és időtartamát a tényleges tárhelyszolgáltatói beállítások határozzák meg.
8. Adatfeldolgozó és hozzáférés
Tárhely- és levelezési szolgáltató: DotRoll Kft.
Cím: 1148 Budapest, Fogarasi út 3–5.
E-mail: support@dotroll.com
Honlap: dotroll.com.
A DotRoll a tárhely, a WordPress-adatbázis és a levelezési infrastruktúra biztosításában működik közre. A KogniFitt részéről az adatokhoz csak a feladatuk ellátásához szükséges körben jogosult személyek férhetnek hozzá. Az adatfeldolgozói közreműködés feltételeit a GDPR 28. cikke szerint kell rendezni.
A kapcsolatfelvételi és pályázati adatokat nem használjuk automatikusan hírlevélküldésre. A hatóságoknak vagy bíróságoknak történő adatátadásra jogszabályi kötelezettség alapján, a szükséges adatkörre korlátozva kerülhet sor.
9. Adatbiztonság és törlés
Az adatokat a kockázatoknak megfelelő technikai és szervezési intézkedésekkel védjük. A megőrzési határidő lejárta után a szükségtelenné vált személyes adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. A levelezésben található több példány, valamint a feltöltött pályázati fájlok törlését is rendezni kell; az egyik példány törlése nem jelenti automatikusan a többi törlését.
Jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatok indokolt esetben a megfelelő jogalappal, korlátozott hozzáféréssel tovább őrizhetők. Különleges adatnál a GDPR 9. cikkének megfelelő feltétele is szükséges. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerinti bejelentési és tájékoztatási kötelezettségeket teljesítjük.
10. Az érintett jogai
A GDPR-ban meghatározott feltételekkel tájékoztatást és hozzáférést, adatairól másolatot, helyesbítést, törlést vagy adatkezelési korlátozást kérhet. Hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél a rendelkezésünkre bocsátott adatokra adathordozhatósági jog illeti meg.
A jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés ellen bármikor tiltakozhat. Hozzájárulását bármikor visszavonhatja, a korábbi kezelés jogszerűségének érintése nélkül. A törlés nem korlátlan: jogszabályi kötelezettség vagy szükséges jogi igény miatt egyes adatok tovább kezelhetők.
Kérelmét az info@kognifitt.hu címen vagy postai úton nyújthatja be. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél a határidő további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül tájékoztatást adunk. A joggyakorlás főszabály szerint díjmentes. Megalapozott azonosítási kétség esetén arányos kiegészítő információt kérhetünk.
A felsorolt weboldali folyamatokban nem hozunk kizárólag automatizált, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntést.
11. Panasz és jogorvoslat
Ha személyes adatainak kezelésével kapcsolatban jogsérelmet tapasztal, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat, illetve bírósági jogorvoslatot vehet igénybe. Ehhez nem szükséges előzetesen az adatkezelőhöz fordulnia.
NAIH: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu.
A hatósági eljárás kezdeményezésének módjai a NAIH honlapján találhatók. Az ügyfélszolgálati e-mail-cím nem hatósági eljárásindítási csatorna.
12. A tájékoztató módosítása
A tájékoztató aktuális változata a honlapon érhető el. Új adatkezelési cél vagy új szolgáltató bevezetése előtt az érintetteket megfelelően tájékoztatjuk, és rendezzük a szükséges jogalapot és hozzájárulási feltételeket.