Adatkezelési tájékoztató

  1. Bevezetés

A KATEDRA elkötelezett felhasználói, hallgatói, ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja a felhasználók információs önrendelkezési jogának tiszteletben tartását. A KATEDRA a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Az adatkezelés alapjául szolgáló jogszabályok:

  1. Adatkezelési alapfogalmak
  1. "személyes adat": azonosított vagy azonosítható természetes személyre ("érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
  2. "adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
  3. "az adatkezelés korlátozása": a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
  4. "álnevesítés": a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
  5. "nyilvántartási rendszer": a személyes adatok bármely módon - centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint - tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
  6. "adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
  7. "címzett": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
  8. "harmadik fél": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
  9. "az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
  10. "adatvédelmi incidens": a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
  11. "vállalkozás": gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.
  1. Adatkezelési alapelvek

Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.

Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani. Személyes adat akkor kezelhető, ha

Az érintettet egyértelműen, közérthetően és részletesen - tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

A kezelt személyes adatoknak meg kell felelniük az alábbi követelményeknek:

A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.

  1. Az érintett személy adatainak kezelésével kapcsolatos jogai

4.1. Áttekintés

A részünkre adott hozzájárulások visszavonásának jogán kívül Önt a megfelelő törvényi feltételek fennállása esetén az alábbi további jogok illetik meg:

4.2. Tájékoztatáshoz való jog a GDPR 15. cikke alapján

Ön a GDPR 15. cikk (1) bekezdés alapján kérésre jogosult a személyével kapcsolatban általunk tárolt személyes adatokról térítésmentesen tájékoztatást kapni. Ez elsősorban az alábbiakat jelenti:

Ha személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, Ön jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a GDPR 46. cikk szerinti megfelelő garanciákról.

4.3. Helyesbítéshez való jog a GDPR 16. cikke alapján

Ön jogosult arra, hogy az Önre vonatkozó pontatlan személyes adatok haladéktalan helyesbítését kérje tőlünk. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését

4.4. Törléshez való jog a GDPR 17. cikke alapján

Ön jogosult arra, hogy az Önre vonatkozó személyes adatok haladéktalan törlését kérje tőlünk, ha az alábbi indokok valamelyike fennáll:

Amennyiben nyilvánosságra hoztuk a személyes adatait, és azokat törölni vagyunk kötelesek, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megfelelő lépéseket teszünk annak érdekében, hogy az Ön adatait kezelő harmadik személyeket tájékoztassuk az Ön szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlésére irányuló kéréséről (elfeledtetéshez való jog).

4.5. Az adatkezelés korlátozásához való jog a GDPR 18. cikke alapján

Ön jogosult arra, hogy az adatkezelés korlátozását kérje tőlünk, ha az alábbi feltételek valamelyike teljesül:

4.6. Adathordozhatósághoz való jog a GDPR 20. cikk alapján

Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályoznánk, ha:

Az adatok hordozhatóságához való jog gyakorlása során Ön jogosult arra, hogy - ha ez technikailag megvalósítható - kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

4.7. Tiltakozáshoz való jog a GDPR 21. cikke alapján

A GDPR 21. cikk (1) bekezdés alapján bármikor tiltakozhat az adatkezelés ellen.

A fenti általános tiltakozási jog érvényes minden, a jelen adatvédelmi tájékoztatóban ismertetett, GDPR 6. cikk (1) bekezdés f) pont szerinti adatkezelési cél esetére. Az üzletszerzési célból történő adatkezeléssel kapcsolatos speciális tiltakozási joggal ellentétben a GDPR értelmében csak abban az esetben vagyunk kötelesek az ilyen általános tiltakozást elfogadni, ha Ön az adatkezeléssel szemben elsőbbséget élvező indokokat nevez meg, ilyen lehet például a potenciális élet- vagy egészségügyi veszély. Ezen túlmenően fennáll annak lehetősége, hogy Ön adatvédelmi tisztviselőjéhez vagy az illetékes felügyeleti hatósághoz forduljon.

  1. A szolgáltató által kezelt személyes adatok köre, az adatkezelés célja, jogcíme és időtartama

A KATEDRA szolgáltatásainak adatkezelései önkéntes hozzájáruláson alapulnak. Bizonyos esetekben azonban a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük ügyfeleinket. Felhívjuk a KATEDRA részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése. 

5.1 A Katedra Nyelviskola által üzemeltett honlapok látogatóinak adatai 

A KATEDRA az alábbi honlapot üzemelteti:

Az adatkezelés célja: a honlap látogatása során a zökkenőmentes kapcsolatkiépítés biztosítása Katedra és a felhasználó között, a honlap kényelmes használatának, működésének ellenőrzése, a rendszerbiztonság- és stabilitás biztosítása, valamint a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat. 

A kezelt adatok köre: a látogatás dátuma és időpontja, a látogatott és az előzőleg megtekintett oldal címe, operációs rendszer és böngésző típusa, IP cím. 

Az adatkezelés jogalapja: Az IP-cím kezelésének jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja, azaz a Katedra jogos érdeke, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése. 

Az adatkezelés időtartama: a honlap megtekintésétől számított 1 év. 

A http://www.katedra.hu címen elérhető portálok html kódjai a Katedra Nyelviskola Kft-től független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaznak. E hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás miatt felhasználói adatokat képesek gyűjteni. 

Sütik (cookie) kezelése

Mik azok a sütik?

A sütik, olyan a felhasználó eszközén tárolt szövegfájlok, amelyek az adott weboldal böngészésével kapcsolatos információkat, adatokat tárolnak. Segítik az anonim látogatói információk gyűjtését, szükségesek a bejelentkezések kezeléséhez. Kétféle süti létezik: időszakos és állandó. Az időszakos sütik például kijelentkezéskor vagy a böngésző bezárásakor megszűnnek. Az állandó sütik egy előre meghatározott ideig, vagy a beállított lejárati időt megelőző törlésükig vannak jelen a felhasználó eszközén. A sütik csak böngészéssel kapcsolatos adatokat tartalmaznak, nem programok, nem férnek hozzá a felhasználó eszközén tárolt egyéb információkhoz.

A sütik alkalmazásának tiltása vagy törlése esetén előfordulhat, hogy weboldalunk egyes funkciói teljes körűen nem lesznek használhatóak.

Mire használjuk a sütiket?

Munkamenet sütik

A weboldalon történő navigáláshoz, kulcsfontosságú funkciók működéséhez szükségesek. A böngészés befejezésekor automatikusan törlődnek.

Látogatottsági statisztikához kapcsolódó sütik

Arra használjuk, hogy megszámláljuk honlapunk látogatóit, analizáljuk, hogy melyek a legnépszerűbb oldalak, az egyes oldalakat milyen típusú eszközről keresik fel. Ezen sütik alkalmazása azért szükséges, hogy a felhasználó igényeinek megfelelően alakíthassuk weboldalunkat. Az ilyen sütik felhasználóra vonatkozó személyes információkat nem tartalmaznak.

Használatot elősegítő sütik

Az ilyen sütik célja, hogy megjegyezhessük honlapunkkal kapcsolatos döntéseit, például a kapcsolatfelvételi űrlapon Ön által megadott adatait. Ezek a sütik kizárólag a meglátogatott oldalon követik nyomon az Ön tevékenységét. Tárolhatnak személyes azonosító adatokat, például az Ön nevét vagy e-mail címét.

Harmadik féltől származó sütik

Külső szolgáltatók sütijeit is használjuk a szolgáltatás jobbításának érdekében. Például a Google sütijeit a beágyazott térképekhez, a Google Analytics sütijeit a látogatás elemzéséhez. A Facebook sütiket például a like-ok kezeléséhez. A OneSignal sütiket értesítés küldés céljából. Az ilyen és hasonló online szolgáltatások működésképtelenek a sütik használata nélkül. A Google és a Facebook süti kezeléséről itt tájékozódhat:

Hogyan tudja a saját böngészőjében kezelni a sütiket?

A böngészőkben általában lehetőség van a sütikre vonatkozó beállítások kezelésére, átállítására. Az egyes böngészők beállításainál lehetőség van a sütik törlésére és annak megtekintésére, hogy melyik weboldal milyen sütiket használ.

Bővebb információk:

A Katedra Nyelviskola a www.katedra.hu weboldal látogatottságának méréséhez és látogatóinak viselkedésének figyeléséhez, statisztikák készítéséhez és hirdetései eredményességéhez Google Analytics, Google Remarketing, AdWords Konverziókövetés, és Facebook Remarketing programokat használja.

A hivatkozott programok a felhasználó számítógépén ún. cookie-kat helyeznek el, melyek felhasználói adatokat gyűjtenek. A Katedra weboldalára látogatók (Felhasználók) engedélyezik a Katedra részére a Google Analytics, Google Remarketing, AdWords Konverziókövetés, és Facebook Remarketing programok használatát. Egyben hozzájárulnak felhasználó viselkedésük figyeléséhez, követéséhez és a programok által nyújtott minden szolgáltatások igénybe vételéhez a Katedra részére. Mindezek mellett a felhasználónak lehetősége van bármikor a cookie-k adatrögzítését és adattárolást a jövőre vonatkozóan letiltani a lentiek szerint. Tájékoztatjuk felhasználóinkat, hogy a Google Analytics, Google Remarketing, AdWords Konverziókövetés, és Facebook Remarketing programok beállításai és használata teljes mértékben megfelelnek az adatvédelmi hatóság követelményeinek.

A Google tájékoztatása szerint a Google Analytics főleg első féltől származó cookie-k segítségével jelenti a webhelyén létrejött látogatói interakciókat. Ezek a cookie-k csak személyazonosításra alkalmatlan információkat rögzítenek. A böngészők nem osztják meg a saját cookie-kat a domainek között. A cookie-ról további információ található a Google Hirdetés és adatvédelem GYIK-ban.

A Katedra a Google Analytics programot kampányai eredményességének mérésére használja. A program használatával a Katedra főként arról szerez információt, hogy hány látogató kereste fel weboldalát, és a látogatók mennyi időt töltöttek a weboldalon. A program felismeri a látogató IP címét, ezért tudja követni, hogy a látogató visszatérő vagy új látogató-e, továbbá követhető, hogy a látogató milyen utat tett meg a weboldalon és hova lépett be.

A Katedra a Google Remarketing program használatával a Google Analytics megszokott adatai mellett a DoubleClick cookie adatait is gyűjti. A DoubleClick cookie révén lehet használni a remarketing szolgáltatást, amely elsősorban biztosítja azt, hogy a Katedra weboldalára látogatók később szabad Google hirdetési felületeken a Katedra hirdetésével találkozzanak. A Katedra a Google Remarketing programot igénybe veszi online hirdetéseihez. A Katedra hirdetéseit külső szolgáltatók például a Google is megjelenítik internetes webhelyeken. A Katedra és külső szolgáltatók, például a Google, saját cookie-kat (például a Google Analytics cookie-jait) és harmadik féltől származó cookie-kat (például a DoubleClick cookie-t) használnak együttesen a felhasználók által a weboldalon tett korábbi látogatások alapján történő tájékozódásra, illetve a hirdetések optimalizálására és megjelenítésére.

A Google AdWords konverziókövetés célja, hogy a Katedra mérni tudja az AdWords hirdetések hatékonyságát. Ezt a Felhasználó számítógépén elhelyezett cookie-k segítségével teszi, amely 30 napig létezik, és nem gyűjt személyes adatokat.

A Katedra a Facebook remarketing pixelét használja a Facebook-hirdetések hatékonyságának növelésére, ún. remarketing lista építése céljából. Így a Weboldal meglátogatása után külső szolgáltató - például a Facebook - internetes webhelyeken hirdetéseket jeleníthet meg. A remarketing listák nem alkalmasak személyazonosításra. A látogató személyes adatait nem tartalmazzák, kizárólag a böngésző szoftvert azonosítják.

Ha a cookie beállításait szeretné kezelni, vagy letiltani a funkcióról, azt a saját felhasználói számítógépéről megteheti böngészőjében. Ez az opció a böngésző eszköztárától függően található meg a cookie-k/sütik/követési funkciók elhelyezései menüpontban, általában azonban az Eszközök > Beállítások > Adatvédelem beállításai alatt állíthatja be, milyen követési funkciókat engedélyez/tilt le a számítógépén.

Azok a Felhasználók, akik nem szeretnék, hogy a Google Analytics jelentést készítsen a látogatásukról, telepíthetik a Google Analytics letiltó böngészőbővítményt. Ez a kiegészítő arra utasítja a Google Analytics JavaScript-szkriptjeit (ga.js, analytics.js, and dc.js), hogy ne küldjenek látogatási információt a Google számára. Emellett azok a látogatók, akik telepítették a letiltó böngészőbővítményt, a tartalmi kísérletekben sem vesznek részt.

Ha le szeretné tiltani az Analytics webes tevékenységét, keresse fel a Google Analytics letiltó oldalát, és telepítse a bővítményt böngészőjéhez. A bővítmény telepítéséről és eltávolításáról további tájékoztatásért tekintse meg az adott böngészőhöz tartozó súgót.

5.2. Felhasználói adatbázis

A KATEDRA online szolgáltatásainak igénybe vételéhez (online jelentkezés és szintfelmérés, szókincsfejlesztő, hírlevél, kapcsolatfelvételi űrlapok) a felhasználóknak személyes adatokat kell megadniuk.

5.2.1 Online szintfelmérés

Az adatkezelés célja: a jelentkezők számára konkrét tanfolyami ajánlat biztosítása. A felhasználó által megadott adatok elengedhetetlenül szükségesek az azonosításhoz, a kapcsolatfelvételhez. A KATEDRA azt vállalja, hogy 2 munkanapon belül felveszi a kapcsolatot a jelentkezővel a megadott elérhetőségeken.  
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja, az érintett hozzájárulása, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése. 
A kezelt adatok köre: vezetéknév, keresztnév, e-mailcím, telefonszám
Az adatkezelés időtartama: a jelentkezéstől számított 30 nap
Az adatkezelés nyilvántartási száma: NAIH-70422/2013.

5.2.2 Online szintfelmérés vállalati ügyfelek részére

Az adatkezelés célja: a résztvevők nyelvi szintjének megállapítása, az eredmény alapján csoportba sorolás, valamint a felnőttképzési szerződés megkötéséhez, és a tanfolyam megszervezéséhez szükséges adatok bekérése, továbbá statisztikai adatszolgáltatás jogszabály alapján, kapcsolattartás az ügyféllel, a szerződésből eredő igényérvényesítés, szerződéses kötelezettségeknek megfelelés biztosítása. A felhasználó által megadott adatok elengedhetetlenül szükségesek az azonosításhoz, a kapcsolatfelvételhez, illetve a felnőttképzési szerződés megkötéséhez valamint a statisztikai adatszolgáltatási kötelezettség teljesítéséhez.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja, az érintett hozzájárulása, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése valamint a 2013. évi LXXVII törvény. Az alábbiakban felsorolt adatok szolgáltatása és az adatkezeléshez való hozzájárulás a felnőttképzési szerződés megkötésének előfeltétele. Adatszolgáltatás, illetve az adatkezeléshez való hozzájárulás hiányában a szerződés, valamint a felnőttképzési szolgáltatás nem jön létre. Amennyiben a felnőttképzési szerződés bármilyen okból nem jön létre, a képző a megadott adatokat 30 napon belül törli.
A kezelt adatok köre: vezetéknév, keresztnév, születési név, anyja neve, állandó lakcím, levelezési cím, telefonszám, e-mailcím, születési hely (város és ország, kerület), születési dátum, állampolgárság, legmagasabb iskolai végzettség, személyes azonosító a vállalatnál, munkáltató megnevezése vagy költséghely, OM azonosító.
Az adatkezelés időtartama: a szerződés megszűnésétől számított 8 év.

5.2.3 Ingyenes szókincsfejlesztő hírlevél

Az adatkezelés célja: feliratkozók számára szókincsfejlesztő hírlevél szolgáltatás biztosítása. A felhasználó által megadott adatok elengedhetetlenül szükségesek az azonosításhoz, a szolgáltatás biztosításához.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja, az érintett hozzájárulása, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése. 
A kezelt adatok köre: teljes név, e-mailcím
Az adatkezelés időtartama: a szolgáltatásról történő leiratkozásig
Az adatkezelés nyilvántartási száma: NAIH-70422/2013.

A feliratkozás során a felhasználó megadja nevét és e-mailcímét, valamint a "Feiratkozom a szókincsfejlesztőre" jelölőnégyzet bekattintásával jelzi kifejezett szándékát a szolgáltatás igénybe vételére. A szolgáltatást a KATEDRA a felhasználó által az űrlapon megjelölt nyelv és szint alapján nyújtja e-mail formájában. Az űrlap kitöltése után a KATEDRA megadott e-mailcímre egy visszaigazoló levelet küld, amely egy aktiváló linket tartalmaz, melynek lekattintásával válik élessé a feliratkozás. 

A megadott adatok módosítását a felhasználó saját maga elvégezheti, ha e-mailcímével belép ugyanarra a felületre a www.katedra.hu oldalon, ahol a feliratkozás is történt.
Amennyiben egy felhasználó a továbbiakban nem kívánja igénybe venni szókincsfejlesztő szolgáltatást, akkor a levelekben található „Leiratkozás” linkre kattintva ezt bármikor megteheti. A leiratkozás egyben a felhasználó összes, a szókincsfejlesztő hírlevélküldéssel összefüggően tárolt adatának törlését is jelenti. Az adatkezelés az marketing@katedra.hu címre küldött e-maillel is megszüntethető.

5.2.4 Hírlevél

Az adatkezelés célja: a feliratkozók számára hírlevél szolgáltatás biztosítása. A hírlevélben a feliratkozók rendszeres tájékoztatást kapnak a Katedra aktuális akcióiról, szolgáltatásairól, nyereményjátékairól. A felhasználó által megadott adatok elengedhetetlenül szükségesek az azonosításhoz, a szolgáltatás biztosításához.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja, az érintett hozzájárulása, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése. 
A kezelt adatok köre: teljes név, e-mailcím
Az adatkezelés időtartama: a szolgáltatásról történő leiratkozásig
Az adatkezelés nyilvántartási száma: NAIH-70422/2013.

A feliratkozás során a felhasználó megadja nevét és e-mailcímét, valamint a "Feiratkozom a hírlevélre" jelölőnégyzet bekattintásával jelzi kifejezett szándékát a szolgáltatás igénybe vételére. A feliratkozás után a KATEDRA megadott e-mailcímre egy visszaigazoló levelet küld, amely egy aktiváló linket tartalmaz, melynek lekattintásával válik élessé a feliratkozás. 

A megadott adatok módosítását a felhasználó saját maga elvégezheti, ha e-mailcímével belép ugyanarra a felületre a www.katedra.hu oldalon, ahol a feliratkozás is történt.
Amennyiben egy felhasználó a továbbiakban nem kíván több hírlevelet kapni a hírlevélben található „Leiratkozás” linkre kattintva ezt bármikor megteheti. A leiratkozás egyben a felhasználó összes, a hírlevélküldéssel összefüggően tárolt adatának törlését is jelenti. Az adatkezelés az marketing@katedra.hu címre küldött e-maillel is megszüntethető.

5.2.5  Kapcsolatfelvételi űrlapok

Az adatkezelés célja: a megkereséshez közvetlenül kapcsolható tájékoztatás, általános információadás, panaszügyintézés. A felhasználó által megadott adatok elengedhetetlenül szükségesek az azonosításhoz, a szolgáltatás biztosításához.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja, az érintett hozzájárulása

A kezelt adatok köre: vezetéknév, keresztnév, e-mailcím, telefonszám, IP-cím

Az adatkezelés időtartama: 30 nap

5.3 Nyereményjátékok

Az adatkezelés céljai/jogalapja:

A Katedra honlapján, hírlevelében vagy a hivatalos Facebook oldalán különböző, időszakos nyereményjátékokat hirdet meg, melynek részvételi feltétele a regisztráció. Amennyiben az adott nyereményjátékra vonatkozó külön adatkezelési szabályok nem rendelkeznek másképp, vagy Ön nem él a GDPR-ból fakadó  törléshez való jogával, az Ön által a nyereményjátékra történő regisztráció keretében részünkre átadott személyes adatokat kizárólag a nyereményjáték lebonyolítására (részvétel, értesítés, nyeremény megküldése) használjuk fel. A nyereményjáték keretében történő adatkezelés jogalapja alapvetően a GDPR 6. cikk (1) bekezdésének b) pontja, vagyis a Katedra és a résztvevő között regisztrációval létrejött szerződés. A nyereményjáték keretében végzett adatkezelés tekintetében lehetősége van a megadott adatok kezeléséhez adott hozzájárulását jövőbeli hatállyal visszavonni. Az ilyen esetek részletes szabályozása az adott nyereményjátékra vonatkozó külön adatkezelési szabályok között található.

A kezelt adatok köre: név, e-mailcím, lakcím, telefonszám

Tárolási időtartam / a tárolási időtartam meghatározásának kritériumai:

A nyereményjáték befejezését és a nyertesek közlését követően a résztvevők személyes adatai törlésre kerülnek. A nyertesek adatait a Katedra a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a Nyeremény átadásától számított 8 évig a nyilvántartásában kezeli.

  1. Egyéb adatkezelések

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, szabálysértési hatóság, a közigazgatási hatóság, az adatvédelmi biztos illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkeresheti az adatkezelőt. A KATEDRA a hatóságok részére,  amennyiben a hatóság a pontos célt és az adatok körét megjelölte személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges. 

  1. A személyes adatok tárolásának módja, az adatkezelés biztonsága

A KATEDRA honlapjait kiszolgáló szerverek a ProServer (1108 Budapest, Kozma utca 2.) és az InterWare szervertermeiben kerültek elhelyezésre. 
A KATEDRA a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat: 

A KATEDRA olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. 

A KATEDRA az adatkezelés során megőrzi 

A KATEDRA informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik. 
Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a szolgáltató megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is. 

 

  1. Az adatkezelők adatai, elérhetőségei

A jelen Adatkezelési tájékoztatóban részletezett adatkezelési műveletek tekintetében a Katedra Nyelviskola Kft. adatkezelőnek minősül. Az adatkezelő cégneve: Katedra Nyelviskola Korlátolt Felelősségű Társaság Székhelye: 1061 Budapest, Anker köz 1-3. fél Nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága Cégjegyzékszám: 01-09-162533 Adószám: 10658996-2-42 Elektronikus elérhetősége: hello@katedra.hu Telefonszáma: +36-1-700-0137

  1. Jogorvoslati lehetőségek

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve a jogszabályokban elrendelt adatkezelések kivételével törlését az adatfelvételénél jelzett módon, illetve az adatkezelő feltüntetett elérhetőségein. Az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az adatkezelő a személyes adatot törli, ha az érintett kéri, vagy az adatkezelés célja megszűnt, illetve ha az adatok tárolásának törvényben meghatározott határideje lejárt, bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság a törlésről rendelkezett. A személyes adatok törlésére, zárolására, helyesbítésére 30 nap áll az adatkezelő rendelkezésére.

Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C.
Postacím: 1534 Budapest, Pf.: 834
Telefon: +36 (1) 391-1400
Telefax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu